Политика в отношении обработки персональных данных

Редакция от 29 октября 2026 года

Настоящая Политика разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

1. Оператор

Оператор

Индивидуальный предприниматель Тахири Рабиа

ИНН

ОГРНИП

Адрес

Электронная почта

Оператор самостоятельно определяет цели обработки персональных данных, их состав и совершаемые с ними действия. Функции ответственного за организацию обработки персональных данных Оператор исполняет лично.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.

Субъект — физическое лицо, к которому относятся персональные данные: заказчик, его представитель, лицо, обратившееся к Оператору.

3. Категории субъектов и состав обрабатываемых данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• Заказчики и потенциальные заказчики — физические лица, обратившиеся к Оператору, а также представители юридических лиц и индивидуальные предприниматели: фамилия, имя, отчество; номер телефона; адрес электронной почты; имя пользователя в мессенджере; сведения о бренде и деятельности заказчика, сообщённые им самим.
• Стороны договора — дополнительно: реквизиты, необходимые для заключения договора и проведения расчётов, в объёме, предусмотренном законодательством Российской Федерации.

Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), биометрические персональные данные и персональные данные несовершеннолетних.

4. Цели обработки

• ответ на обращение субъекта и проведение консультации;
• подготовка коммерческого предложения;
• заключение, исполнение и прекращение договора на оказание услуг по графическому дизайну;
• проведение взаиморасчётов и выставление документов;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе налоговым законодательством и законодательством о бухгалтерском учёте.

Обработка персональных данных ограничивается достижением указанных целей. Оператор не обрабатывает персональные данные, несовместимые с этими целями, и не объединяет базы данных, обработка в которых ведётся в несовместимых между собой целях.

5. Правовые основания обработки

• договор, стороной которого является субъект персональных данных, а также действия, совершаемые по его инициативе до заключения договора (пункт 5 части 1 статьи 6 Закона № 152-ФЗ);
• согласие субъекта на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ), если обработка не основана на иных основаниях;
• обязанности, возложенные на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 Закона № 152-ФЗ).

6. Порядок и способы обработки

Персональные данные субъект сообщает Оператору самостоятельно при обращении через мессенджер Telegram, по электронной почте или иным способом связи, указанным на сайте. Сайт Оператора не содержит форм для ввода персональных данных.

Обработка осуществляется смешанным способом: как с использованием средств автоматизации, так и без их использования. Автоматизированная обработка ведётся с применением персонального компьютера Оператора и программного обеспечения, используемого для ведения переписки, подготовки документов и бухгалтерского учёта.

Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.

7. Файлы cookie и сведения о посещении сайта

Сайт Оператора не использует файлы cookie для сбора сведений о посетителях, не содержит счётчиков веб-аналитики и иных средств, собирающих сведения о пользователях. Если такие средства будут добавлены, настоящая Политика будет дополнена до начала их использования.

8. Передача персональных данных

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, когда это необходимо для исполнения договора с субъектом либо прямо предусмотрено законодательством Российской Федерации, в том числе по мотивированным запросам государственных органов.

Оператор не осуществляет трансграничную передачу персональных данных.

Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных.

9. Сроки обработки и хранения

Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки. Данные, полученные в связи с обращением, не приведшим к заключению договора, хранятся не более одного года с момента последнего обращения.

Данные сторон договора хранятся в течение срока действия договора и в течение сроков, установленных законодательством Российской Федерации о бухгалтерском учёте и архивном деле, но не менее пяти лет с года, следующего за годом исполнения договора.

По достижении целей обработки, при отзыве согласия либо по истечении установленных сроков персональные данные уничтожаются. Факт уничтожения фиксируется актом.

10. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона № 152-ФЗ;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций или в судебном порядке;
• защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда.

11. Порядок обращения к Оператору

Запрос, требование или отзыв согласия направляются Оператору по адресу электронной почты, указанному в разделе 1, либо по почтовому адресу Оператора.

Обращение должно содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта или его представителя. Запрос в электронной форме должен быть оформлен в соответствии с законодательством Российской Федерации об электронной подписи.

Оператор рассматривает обращение в течение тридцати дней со дня его получения.

Отзыв согласия не прекращает обработку персональных данных, осуществляемую на иных законных основаниях, в том числе в связи с исполнением договора и исполнением обязанностей, возложенных на Оператора законодательством.

12. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки персональных данных;
• ограничение круга лиц, имеющих доступ к персональным данным;
• применение средств защиты информации: паролей, разграничения доступа, шифрования носителей, резервного копирования;
• оценка вреда, который может быть причинён субъектам в случае нарушения требований закона;
• внутренний контроль соответствия обработки требованиям законодательства.

В случае выявления неправомерной обработки персональных данных Оператор устраняет нарушение в срок, не превышающий трёх рабочих дней с момента выявления, а при невозможности устранения — уничтожает персональные данные в срок, не превышающий десяти рабочих дней.

13. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается на сайте Оператора по постоянному адресу и доступна любому лицу без регистрации и без взимания платы. Дата редакции указана в начале документа.