УТВЕРЖДАЮ

 

ИП Байгазиева Дария

11 сентября 2026 г.

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1.     ОПРЕДЕЛЕНИЯ И СОКРАЩЕНИЯ

1.1  Основные понятия в области персональных данных:
1.1.1               "Персональные данные" – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
1.1.2               "Обработка персональных данных" –любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.1.3               "Автоматизированная обработка персональных данных" – обработка персональных данных с помощью средств вычислительной техники.
1.1.4               "Распространение персональных данных" – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
1.1.5               "Предоставление персональных данных" – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.1.6               "Блокирование персональных данных" – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.1.7               "Уничтожение персональных данных" – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1.1.8               "Обезличивание персональных данных" – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
1.1.9               "Cookie-файлы" – небольшие текстовые файлы, которые хранятся на устройстве или серверах Пользователя и собирают информацию о посещенных сайтах и индивидуальных настройках Пользователя.
1.1.10            "Работники Оператора" – физические лица, заключившие трудовой договор с Оператором.
1.1.11            "Контрагенты Оператора" – физические лица и представители юридических лиц, индивидуальных предпринимателей, подрядных организаций, состоящие в договорных отношениях или планирующие заключить договоры с Оператором.
1.1.12            "Клиенты Оператора" – физические или юридические лица заключившие договор с Оператором.
1.2  Если из контекста не следует иное, термины и определения, используемые в настоящем документе с заглавной буквы, имеют следующие определенные для них значения:
1.2.1               "Субъект ПД" – физическое лицо, ПД которого обрабатываются Оператором или по его поручению.
1.2.2               "Оператор" - ИП Байгазиева Дария, ОГРНИП 326784700126671, ИНН 781026120015, адрес 196247, г. Санкт-Петербург, пр-кт Новоизмайловский , д. 57, литера А.
1.2.3               "ПД" –персональные данные.
1.2.4               "СОПД" – согласие на обработку персональных данных.
1.2.5               "Политика" – настоящая Политика ИП Байгазиева Дария в отношении обработки ПД.
1.2.6               "РФ" – Российская Федерация.
1.2.7               "Сайт" – Сайт в сети "Интернет", функционирующие в интересах Оператора и адресующийся под доменным именем https://gala-led-plenka.ru.
1.2.8               "Пользователь" – любое физическое лицо, осуществляющее доступ к Сайту посредством сети Интернет.
1.2.9               " Обработчик" – юридическое или физическое лицо, государственный, муниципальный орган или иной орган, который обрабатывает персональные данные от имени и по поручению оператора;
1.2.10            "Законодательство о ПД" – совокупность нормативных актов, регулирующих правила обработки ПД в РФ.
1.3  Термины и определения, используемые в Политике, значения которых не указаны в данном разделе, должны применяться и толковаться в соответствии с действующим законодательством РФ.

2.          ОБЩИЕ ПОЛОЖЕНИЯ

2.1  ИП Байгазиева Дария - физическое лицо, зарегистрированное и действующее в соответствии с законодательством РФ, являясь Оператором ПД, уделяет пристальное внимание соблюдению принципов законности, справедливости и конфиденциальности при обработке ПД, а также обеспечению безопасности процессов их обработки.
2.2  Политика в отношении обработки ПД разработана в соответствии с требованиями в области обработки и защиты ПД и определяет принципы обработки и обеспечения безопасности ПД .
2.3  Целями Политики в отношении обработки ПД являются:
2.3.1               обеспечение защиты прав и свобод человека и гражданина;
2.3.2               защита прав на неприкосновенность частной жизни, личную и семейную тайну, а также установление ответственности должностных лиц Оператора, имеющих доступ к ПД, за невыполнение требований норм, регулирующих обработку и защиту ПД.
2.4  Политика разработана в соответствии с:
2.4.1               Конституцией РФ (принята всенародным голосованием 12.12.1993);
2.4.2               Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных";
2.4.3               Трудовым Кодексом РФ от 30.12.2001 № 197-ФЗ;
2.4.4               Федеральным законом от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации";
2.4.5               и другими нормативными правовыми актами, действующими на момент разработки данной Политики.
2.5  Политика раскрывает способы и принципы обработки Оператором ПД, права и обязанности Оператора при обработке ПД, права Субъектов ПД, а также включает перечень мер, применяемых Оператором в целях обеспечения безопасности ПД при их обработке.
2.6  Политика является общедоступным документом, декларирующим концептуальные основы деятельности Оператора при обработке и защите ПД.
2.7  Основные права и обязанности Оператора.
2.7.1               Оператор имеет право:
2.7.1.1               самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о ПД и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законодательством о ПД или другими федеральными законами;
2.7.1.2               поручить обработку ПД другому лицу в соответствии с законодательством РФ, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку ПД по поручению Оператора, обязано соблюдать принципы и правила обработки ПД, предусмотренные Законом о ПД, соблюдать конфиденциальность ПД, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законодательством о ПД;
2.7.1.3               в случае отзыва Субъектом ПД СОПД, продолжить обработку ПД без СОПД при наличии иных оснований, установленных Законодательством о ПД.
2.7.2               Оператор обязан:
2.7.2.1               организовывать обработку ПД в соответствии с Законодательством о ПД;
2.7.2.2               отвечать на обращения и запросы Субъектов ПД и их законных представителей в соответствии с требованиями Законодательства о ПД;
2.7.2.3               сообщать в уполномоченный орган по защите прав Субъектов ПД по запросу этого органа необходимую информацию в установленные Законодательством о ПД сроки;

2.8  Основные права Субъекта ПД.
2.8.1               Субъект ПД имеет право:
2.8.1.1               получать информацию, касающуюся обработки его ПД, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Субъекту ПД Оператором в доступной форме, и в них не должны содержаться ПД, относящиеся к другим Субъектам ПД, за исключением случаев, когда имеются законные основания для раскрытия таких ПД. Перечень информации и порядок ее получения установлен Законодательством о ПД;
2.8.1.2               доступа к своим ПД, включая право на получение копии любой записи, содержащей их ПД, за исключением случаев, предусмотренных законодательством;
2.8.1.3               требовать от Оператора уточнения его ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

3.     ПРИНЦИПЫ И ПРАВИЛА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1  Обработка ПД осуществляется Оператором на основе следующих принципов:
3.1.1               наличие законных и справедливых оснований для обработки ПД;
3.1.2               ограниченность обработки ПД достижением конкретных, заранее определенных и законных целей;
3.1.3               недопущение объединения баз данных, содержащих ПД, обработка которых осуществляется в несовместимых между собой целях;
3.1.4               обработка только тех ПД, которые отвечают целям их обработки;
3.1.5               соответствие содержания и объема (недопущение избыточности) обрабатываемых ПД заявленным целям обработки;
3.1.6               обеспечение точности ПД, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки ПД;
3.1.7               хранение ПД осуществляется в форме, позволяющей определить Субъекта ПД, не дольше, чем этого требуют цели обработки ПД, если срок хранения ПД не установлен законодательством РФ, договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект ПД. Обрабатываемые ПД подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4.     ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1  Правовым основанием обработки ПД является:
4.1.1               совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку ПД, в том числе:
4.1.1.1               Конституция РФ (принята всенародным голосованием 12.12.1993);
4.1.1.2               Трудовой кодекс РФ от 30.12.2001 № 197-ФЗ;
4.1.1.3               Налоговый кодекс РФ от 31.07.1998 № 146-ФЗ;
4.1.1.4               Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных";
4.1.1.5               Федеральный закон от 06.12.2011 № 402-ФЗ "О бухгалтерском учете";
4.1.1.6               Указ Президента РФ от 06.03.1997 г. № 188 "Об утверждении перечня сведений конфиденциального характера";
4.1.1.7               иные федеральные законы или принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
4.1.2               договоры, заключаемыми между Оператором и Субъектами ПД;
4.1.3               СОПД Субъекта ПД;
4.1.4               осуществление и выполнение возложенных законодательством РФ на Оператора функций, полномочий и обязанностей;
4.1.5               участие Субъекта ПД в гражданском, конституционном, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;
4.1.6               исполнение судебного акта в соответствии с законодательством РФ об исполнительном производстве;
4.1.7               исполнение договора, стороной которого либо выгодоприобретателем или поручителем, по которому является Субъект ПД, а также заключение договора по инициативе Субъекта ПД;
4.1.8               защита жизни, здоровья или иных жизненно важных интересов Субъекта ПД, если получение СОПД Субъекта ПД невозможно;
4.1.9               осуществления прав и законных интересов Оператора или третьих лиц и иные основания в соответствии с законодательством РФ.

5.    ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1  Обработка ПД ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПД, несовместимая с целями сбора ПД.
5.2  Цели обработки ПД происходят в том числе из анализа правовых актов, регламентирующих деятельность Оператора, целей фактически осуществляемой Оператором деятельности.
5.3  Оператор может обрабатывать ПД Субъекта ПД в целях и в сроки, указанные в Приложении № 1 к Политике.
5.4  В Приложении № 1 описаны конкретные категории ПД, подлежащие обработке, категории Субъектов ПД, способы обработки и уничтожения ПД по истечении сроков обработки.

6.     ОСОБЕННОСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОСРЕДСТВОМ САЙТА

6.1  Сайт собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
6.2  Во время посещения Субъектами ПД Сайта и использования его функционала возможен пассивный сбор технической информации пользовательских устройств Субъектов ПД с использованием различных технологий и способов, включая технологию "Cookies". Это необходимо в связи с особенностями функционирования сети "Интернет" и осуществления доступа к размещенным в этой сети информационным ресурсам (сайтам).
6.3  Сбор технической информации и ее дальнейшее использование необходимо для обеспечения бесперебойного доступа Субъектов ПД к Сайту и использования ими функционала Сайта, а также для обеспечения информационной безопасности при посещении Сайта и использовании его функционала.
6.4  Субъекты ПД могут отказаться принимать аутентификационные Cookie-файлы Сайта используя настройки своего Интернет-браузера. Однако это может привести к некоторым неудобствам при использовании Сайта (например, необходимость регулярного прохождения Субъектами ПД процедуры аутентификации на Сайте).
6.5  Политика не регулирует порядок обработки и защиты ПД в отношении любых иных сайтов или веб-объектов (включая, помимо прочего, любые мобильные приложения) третьих лиц, доступных через Сайт или на которые Сайт содержит ссылку (если применимо). Наличие или включение ссылки на любой такой сайт или объект на Сайте не подразумевает наличие каких-либо гарантий и заверений со стороны Оператора.

7.    СБОР ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1  Сбор ПД осуществляется непосредственно у самого Субъекта ПД.
7.2  Получение ПД у иных лиц возможно только при наличии законных оснований.
7.3 При сборе ПД, в том числе посредством информационно-телекоммуникационной сети "Интернет", обеспечивается запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, уничтожение ПД граждан РФ.

8.     ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1  Хранение ПД осуществляется в форме, позволяющей определить Субъекта ПД, не дольше, чем этого требуют цели обработки ПД, если срок хранения ПД не установлен законодательством РФ либо договором, стороной которого является Субъект ПД.
8.2  Хранение ПД осуществляется с учетом обеспечения режима их конфиденциальности.
8.3  ПД передаются на архивное хранение в соответствии с законодательством РФ об архивном деле, уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством РФ либо договором, стороной которого является Субъект ПД.

9.    ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1  Передача ПД третьему лицу осуществляется в порядке установленном законодательством РФ.
9.2  Передача ПД органу государственной власти, органу местного самоуправления, органу безопасности и правопорядка, государственному учреждению и фонду, а также иному уполномоченному органу допускается по основаниям, предусмотренным законодательством РФ.

10. УСЛОВИЯ И ПОРЯДОК ПРЕКРАЩЕНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1 Оператор прекращает обработку ПД в следующих случаях:
10.1.1 достижение целей обработки ПД и максимальных сроков хранения ПД;
10.1.2 утрата необходимости в достижении целей обработки ПД;
10.1.3 предоставление Субъектом ПД или его законным представителем сведений, подтверждающих, что ПД являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
10.1.4 невозможность обеспечения правомерности обработки ПД;
10.1.5 отзыв Субъектом ПД СОПД, если сохранение ПД более не требуется для целей обработки ПД;
10.1.6 требование Субъекта ПД к Оператору о прекращении обработки ПД, за исключением случаев, предусмотренных законодательством;
10.1.7 истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка ПД;
10.1.8 ликвидация Оператора;
10.1.9 в соответствии с иными требованиями действующего Законодательства о ПД.
10.2 При невозможности уничтожения ПД в сроки, определенные законодательством для случаев, когда невозможно обеспечить правомерность обработки ПД, при достижении целей обработки ПД, а также при отзыве Субъектом ПД СОПД и (или) получении Оператором требования Субъекта ПД о прекращении обработки ПД, если сохранение ПД более не требуется для целей обработки ПД, Оператор осуществляет блокирование ПД и уничтожает ПД.
10.3 Уничтожение ПД производится способом, исключающим возможность восстановления этих ПД.
10.4 Подтверждение факта уничтожения ПД осуществляется в соответствии с законодательством РФ.

11. ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

11.1 Право доступа к ПД, обрабатываемым Оператором, имеет только сам Оператор.

12. ПОРЯДОК ВЗАИМОДЕЙСТВИЯ С СУБЪЕКТАМИ ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1 Оператор обязан предоставить при обращении Субъекту ПД или его представителю возможность ознакомления с ПД, относящимися к этому Субъекту ПД.
12.2 Субъект вправе требовать уточнения или изменения его ПД, их блокирования или уничтожения в случае, если обрабатываемые Оператором ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
12.3 В срок, не превышающий семи рабочих дней со дня предоставления Субъектом ПД или его представителем сведений, подтверждающих, что ПД являются неполными, неточными или неактуальными, Оператор обязан внести в них необходимые изменения.
12.4 В случае выявления неправомерной обработки ПД при обращении Субъекта ПД или его представителя Оператор осуществляет блокирование неправомерно обрабатываемых ПД, относящихся к этому Субъекту ПД, с момента такого обращения.
12.5 Субъект ПД вправе отозвать свое СОПД, путем подачи письменного обращения по форме.
12.6 В случае отзыва Субъектом ПД СОПД Оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка ПД осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение ПД более не требуется для целей обработки ПД, уничтожить ПД или обеспечить их уничтожение (если обработка ПД осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором или соглашением между Оператором и Субъектом ПД.
12.7 Обращение (запрос) может быть направлено одним из следующих способов:
12.7.1 в форме электронного документа на электронную почту Оператора Dariyabaigaziyeva@gmail.com.
12.7.2 почтовым отправлением по адресу местонахождения Оператора.

13. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

14.1 Оператор принимает необходимые правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий.

14.  ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

16.1 К Политике обеспечивается неограниченный доступ всех заинтересованных лиц, в том числе Субъектов ПД и органов власти, осуществляющих контрольно-надзорную функцию в области ПД.
16.2 Электронная версия действующей редакции Политики опубликована на Сайте.
16.3 Оператор имеет право по мере необходимости вносить изменения в Политику. В таком случае измененная редакция Политики публикуется на Сайте с указанием срока начала ее действия.
16.4 Политика пересматривается по мере внесения изменений:
16.4.1 в нормативные правовые акты РФ в сфере ПД;
16.4.2 в локальные акты Оператора, регламентирующие организацию обработки и обеспечение безопасности ПД.