Самозанятая
Пивоварова Ирина Сергеевна
Пивоварова И.С.
«04» февраля 2026 года
г. Сочи
ПОЛИТИКА
в отношении обработки персональных данных
самозанятой Пивоваровой Ирины Сергеевны
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана и применяется Самозанятым лицом Пивоваровой Ириной Сергеевной (далее — Оператор) в целях обеспечения защиты прав и свобод субъектов персональных данных при обработке их персональных данных, а также исполнения требований Федерального закона № 152-ФЗ «О персональных данных».
1.2. Политика определяет порядок и условия обработки персональных данных, устанавливает цели и правовые основания их обработки, перечень действий (операций), совершаемых с персональными данными, категории субъектов персональных данных и обрабатываемых сведений, меры по обеспечению безопасности персональных данных, а также права субъектов персональных данных и обязанности Оператора.
1.3. Настоящая Политика распространяется на все персональные данные, обрабатываемые Оператором в рамках осуществления профессиональной деятельности в сфере графического дизайна, создания иллюстраций и цифровых коллекций, как с использованием средств автоматизации, так и без использования таких средств.
1.4. Оператор осуществляет обработку персональных данных на основе следующих принципов:
· законности и справедливости обработки персональных данных;
· ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей;
· недопущения обработки персональных данных, несовместимой с целями их сбора;
· недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
· соответствия содержания и объёма персональных данных заявленным целям обработки;
· обеспечения точности, достаточности и актуальности персональных данных;
· хранения персональных данных не дольше срока, необходимого для достижения целей их обработки, если иное не предусмотрено законодательством Российской Федерации.
1.5. Настоящая
Политика является общедоступным документом.
Оператор обеспечивает неограниченный доступ к Политике путём её предоставления
по запросу субъектов персональных данных, а также размещения на официальных
интернет ресурсах, используемых в деятельности Оператора.
2. Термины и определения
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.
Неавтоматизированная обработка персональных данных — обработка персональных данных без использования средств вычислительной техники.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Передача (предоставление) персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
3. Сведения об Операторе
Оператор: самозанятая Пивоварова Ирина Сергеевна.
Адрес регистрации (почтовый адрес): предоставляется субъекту персональных данных по его письменному запросу.
Контактные данные для обращений по вопросам обработки персональных данных:
E-mail: pivovarovaart@yandex.ru
Телефон: +7 928 445-12-13
Сайт: pivovarovaart.ru.
4. Цели обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных субъектов персональных данных исключительно для достижения законных, заранее определённых и соответствующих характеру осуществляемой деятельности целей.
4.2. Обработка персональных данных осуществляется Оператором в следующих целях:
4.2.1. Подготовка, заключение и исполнение гражданско-правовых договоров (продажа готовых цифровых продуктов). В рамках указанной цели Оператор осуществляет обработку персональных данных в том числе, но не ограничиваясь, для: исполнения договоров купли-продажи готовых цифровых графических материалов (иллюстраций, паттернов, дизайнерских коллекций), предоставления доступа к приобретённым материалам, учёта совершённых покупок, взаимодействия с покупателями, осуществления обратной связи по вопросам приобретённых товаров, оформления расчётов.
4.2.2. Продвижение товаров Оператора на рынке. В рамках указанной цели Оператор осуществляет обработку персональных данных в том числе, но не ограничиваясь, для: информирования покупателей о новых выпусках коллекций, акциях, бонусных программах и специальных предложениях, проведения маркетинговых и информационных рассылок, акций и розыгрышей, при условии получения предварительного согласия субъекта персональных данных на такую обработку.
4.2.3. Обеспечение функционирования и безопасности сайта Оператора. В рамках указанной цели Оператор осуществляет обработку персональных данных в том числе, но не ограничиваясь, для:
● обеспечения корректной работы сайта Оператора;
● анализа посещаемости сайта и пользовательской активности;
● улучшения качества работы сайта, его структуры и содержания;
● выявления и устранения технических ошибок;
● обеспечения информационной безопасности сайта;
● предотвращения несанкционированного доступа и иных противоправных действий.
Для достижения указанной цели Оператор может использовать файлы cookie, необходимые для корректной работы сайта, анализа его посещаемости и улучшения пользовательского опыта.
5. Правовые основания обработки персональных данных
5.1. Обработка персональных данных Оператором осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей.
5.2. Правовыми основаниями обработки персональных данных Оператором являются:
● обработка персональных данных необходима для подготовки, заключения и исполнения гражданско-правового договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных;
● обработка персональных данных осуществляется с согласия субъекта персональных данных — в случаях, когда такое согласие требуется в соответствии с законодательством Российской Федерации, в том числе при осуществлении рассылок рекламного и информационного характера, а также при использовании файлов cookie на сайте Оператора.
6. Перечень действий с персональными данными
6.1. Оператор осуществляет с персональными данными покупателей следующие действия (операции), необходимые для достижения установленных целей обработки:
· сбор — получение персональных данных от покупателя при оформлении покупки цифровых продуктов, оформлении подписки на рассылку, через формы обратной связи на сайте или в социальных сетях;
· запись — фиксация персональных данных в электронных информационных системах (на персональном компьютере Оператора и в используемых почтовых сервисах);
· систематизация — упорядочение персональных данных по категориям субъектов и целям их обработки (например, по фактам покупок или обращений);
· накопление — организация хранения и доступа к персональным данным в электронных каталогах и папках Оператора;
· хранение — обеспечение сохранности персональных данных на электронных носителях в течение срока, необходимого для достижения целей обработки и исполнения договорных обязательств;
· уточнение (обновление, изменение) — актуализация и корректировка персональных данных по обращению покупателя или при изменении сведений;
· извлечение — получение персональных данных из информационных систем или архивов для использования в соответствии с установленными целями;
· использование — применение персональных данных для исполнения договорных обязательств по продаже цифровых товаров, ведения учёта и осуществления обратной связи с покупателями;
·
передача
(предоставление, доступ) — передача персональных данных третьим
лицам в случаях, предусмотренных законодательством Российской Федерации, а
также в рамках использования платёжных сервисов и банков, обеспечивающих приём
и обработку платежей, а также почтовых сервисов и хостинг-провайдера.
Все указанные лица обеспечивают конфиденциальность и безопасность персональных
данных в соответствии с законодательством Российской Федерации.
Файлы cookie используются исключительно для функционирования сайта и не
предполагают передачи персональных данных третьим лицам.
· обезличивание — действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации (в том числе при формировании аналитики по cookie);
· блокирование — временное прекращение обработки персональных данных (кроме хранения) при необходимости уточнения или проверки их достоверности;
· удаление — действия, в результате которых становится невозможным восстановить персональные данные в информационной системе без сохранения их копии;
· уничтожение — действия, приводящие к полной утрате возможности восстановления персональных данных на электронных носителях, с документированием факта уничтожения.
6.2. Все указанные действия осуществляются Оператором с использованием смешанной формы обработки — автоматизированной (в электронных сервисах и почтовых платформах) и без использования средств автоматизации.
7. Категории субъектов персональных данных и перечень обрабатываемых персональных данных
7.1. Категории субъектов персональных данных
7.1.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов персональных данных:
· покупатели Оператора — физические лица, приобретающие у Оператора готовые цифровые графические материалы (иллюстрации, паттерны, коллекции), а также обращающиеся по вопросам, связанным с условиями приобретения, оплаты, получения и использования приобретённой продукции;
· подписчики на информационные и маркетинговые рассылки — физические лица, добровольно предоставившие свои персональные данные (адрес электронной почты или иные контактные сведения) для получения от Оператора информационных сообщений, новостей, уведомлений о новых коллекциях и специальных предложениях;
· посетители сайта Оператора — физические лица, посещающие сайт Оператора в сети Интернет.
7.2. Перечень персональных данных, обрабатываемых Оператором
7.2.1. В отношении покупателей Оператор обрабатывает следующие персональные данные:
· фамилия, имя, отчество (при наличии);
· адрес электронной почты;
· номер контактного телефона (при предоставлении).
7.2.2. В отношении подписчиков на рассылку Оператор обрабатывает следующие персональные данные:
· адрес электронной почты;
· имя, фамилия, никнейм (в случае предоставления);
· номер контактного телефона (при предоставлении).
7.2.3. В отношении посетителей сайта Оператор обрабатывает следующие персональные данные:
· сведения, собираемые посредством файлов cookie (например, идентификаторы сессий, настройки интерфейса, статистические данные без идентификации личности)
· IP-адрес;
· сведения о действиях пользователя на сайте;
· техническая информация о браузере, операционной системе и устройстве пользователя;
· обезличенные статистические данные.
7.2.4. Обработка указанных персональных данных осуществляется при наличии законных оснований, в том числе на основании согласия субъекта персональных данных, выраженного при оформлении покупки, подписке на рассылку или использовании сайта Оператора.
8. Способы и условия обработки персональных данных
8.1. Способы обработки персональных данных
8.1.1. Обработка персональных данных Оператором осуществляется следующими способами:
· с использованием средств автоматизации;
· без использования средств автоматизации;
· в форме смешанной обработки персональных данных.
8.1.2. Автоматизированная обработка персональных данных осуществляется с использованием информационных систем персональных данных, включая сайт Оператора, электронную почту, хостинг-платформу и платёжные сервисы
8.1.3. Неавтоматизированная обработка персональных данных осуществляется на электронных и (при необходимости) бумажных носителях, непосредственно Оператором.
8.2. Условия обработки персональных данных
8.2.1. Обработка персональных данных осуществляется Оператором при наличии законных оснований и исключительно для достижения целей, указанных в настоящей Политике.
8.2.2. Оператор осуществляет обработку персональных данных с соблюдением принципов законности, справедливости и соразмерности объёма обрабатываемых персональных данных заявленным целям обработки.
8.2.3. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Обработка персональных данных, избыточных по отношению к таким целям, не допускается.
8.2.4. Обработка персональных данных осуществляется при обеспечении точности, достаточности и актуальности персональных данных. Оператор принимает необходимые меры по их уточнению, обновлению или удалению при получении соответствующих обращений от субъектов персональных данных.
8.2.5. Обработка персональных данных осуществляется при условии ограничения доступа к персональным данным лицам, не имеющим соответствующих полномочий.
9. Сроки хранения персональных данных и порядок их уничтожения
9.1. Сроки хранения персональных данных
9.1.1. Персональные данные обрабатываются и хранятся Оператором не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации.
9.1.2. Персональные данные покупателей, обрабатываемые в целях исполнения договоров купли-продажи цифровых товаров, хранятся в течение срока действия соответствующих договорных отношений, а также в течение трёх лет после их завершения — для целей учёта.
9.1.3. Персональные данные подписчиков, обрабатываемые на основании согласия субъекта персональных данных, хранятся до момента отзыва согласия либо прекращения рассылки.
9.1.4. Обезличенные данные, полученные через cookie, хранятся в сроках, определяемых настройками сайта Оператора и/или браузера пользователя.
9.2. Порядок уничтожения персональных данных
9.2.1. По достижении целей обработки персональных данных, по истечении установленных сроков хранения либо при отзыве согласия субъектом персональных данных, персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством Российской Федерации.
9.2.2. Уничтожение персональных данных осуществляется Оператором способами, исключающими возможность их восстановления, в том числе:
· удаление данных из информационных систем и почтовых сервисов;
· уничтожение электронных файлов с зафиксированными персональными данными.
9.2.3. Уничтожение персональных данных оформляется внутренней отметкой Оператора с указанием даты, основания и способа удаления.
9.2.4. Уничтожение персональных данных производится не позднее 30 (тридцати) календарных дней с момента наступления основания для уничтожения, если иной срок не установлен законом.
10. Обработка специальных категорий персональных данных
10.1. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.
11. Обработка биометрических персональных данных
11.1. Оператор не осуществляет обработку биометрических персональных данных, в том числе фотографий и видеоизображений покупателей.
12. Права субъектов персональных данных
12.1. Субъект персональных данных имеет право:
· получать информацию об обработке своих персональных данных, включая сведения о целях, способах и условиях их обработки;
· требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными или обработаны незаконно;
· отозвать согласие на обработку персональных данных (в случаях, когда обработка осуществляется на основании согласия);
· обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
· осуществлять иные права, предусмотренные законодательством Российской Федерации в области персональных данных.
13. Порядок рассмотрения запросов субъектов персональных данных
13.1. Субъект персональных данных имеет право направить Оператору запрос, касающийся обработки его персональных данных, а также требования об уточнении, блокировании, уничтожении данных или отзыве согласия.
13.2. Запросы направляются в письменной форме или в форме электронного документа на электронный адрес: pivovarovaart@yandex.ru.
13.3. Запрос должен содержать сведения, необходимые для рассмотрения:
· фамилию, имя, отчество субъекта персональных данных (при наличии);
· сведения, подтверждающие факт взаимодействия с Оператором;
· суть запроса (информация или требование);
· контактные данные для направления ответа.
13.4. Оператор рассматривает запрос и предоставляет ответ в срок не позднее 10 рабочих дней с момента его получения, если иной срок не установлен законодательством Российской Федерации.
13.5. При выявлении неточных или устаревших данных Оператор вносит изменения в срок не позднее 7 рабочих дней с момента подтверждения таких сведений и уведомляет субъекта персональных данных.
13.6. При выявлении неправомерной обработки персональных данных Оператор прекращает такую обработку в течение 3 рабочих дней, блокирует или уничтожает данные и уведомляет субъекта персональных данных.
14. Меры по обеспечению безопасности персональных данных
14.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
14.2. В целях обеспечения безопасности персональных данных Оператор реализует следующие организационные меры:
· ограничение доступа к персональным данным;
· использование данных только в целях, указанных в Политике;
· хранение данных в условиях, исключающих доступ третьих лиц без законных оснований;
· соблюдение требований законодательства Российской Федерации при обработке персональных данных.
14.3. В целях обеспечения безопасности персональных данных Оператор применяет следующие технические меры:
· использование антивирусного программного обеспечения и регулярное его обновление;
· защита электронных носителей паролями и средствами аутентификации;
· резервное копирование информации;
· использование защищённых каналов связи при передаче данных.
14.4. При выявлении факта неправомерного доступа к персональным данным Оператор принимает меры по прекращению такого доступа, восстановлению нарушенных данных и уведомлению субъекта персональных данных.
15. Порядок передачи персональных данных третьим лицам
15.1. Передача персональных данных третьим лицам осуществляется Оператором исключительно при наличии законных оснований, в объёме, необходимом для достижения целей обработки, и с соблюдением требований законодательства Российской Федерации.
15.2. Передача персональных данных осуществляется с соблюдением принципов законности, минимизации и конфиденциальности, а также при условии, что получатели персональных данных обеспечивают их защиту от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения и иных неправомерных действий.
15.3. В процессе осуществления своей деятельности Оператор может передавать персональные данные следующим категориям третьих лиц:
· операторам платёжных сервисов и банковским организациям, обеспечивающим приём и обработку платежей — в объёме, необходимом для проведения платежей, возвратов и исполнения расчётных обязательств;
· операторам облачных и почтовых сервисов, используемых Оператором для хранения переписки, обмена документами и обеспечения связи с покупателями;
· хостинг-провайдеру, обеспечивающему функционирование и техническое обслуживание сайта Оператора.
15.4. Передача персональных данных указанным лицам осуществляется на основании договоров (в том числе договоров присоединения и оферт), предусматривающих обязанность таких лиц соблюдать конфиденциальность персональных данных и обеспечивать их безопасность в соответствии с требованиями законодательства Российской Федерации.
15.5. Файлы cookie, используемые на сайте Оператора, не содержат персональных данных и не предполагают их передачу третьим лицам.
16. Ответственное лицо за организацию обработки персональных данных
16.1. В целях соблюдения требований законодательства Российской Федерации в области персональных данных обязанности по организации обработки персональных данных возлагаются на самого Оператора.
16.2. Функции ответственного лица за организацию обработки персональных данных осуществляются лично самозанятой Пивоваровой Ириной Сергеевной.
16.3. Оператор, выполняя функции ответственного лица:
- организует обработку персональных данных в соответствии с требованиями законодательства Российской Федерации;
- обеспечивает соблюдение принципов и условий обработки персональных данных;
- принимает необходимые меры по защите персональных данных от неправомерного доступа и утраты;
- контролирует соблюдение установленных процедур и правил обработки персональных данных;
- рассматривает обращения и запросы субъектов персональных данных, принимает меры по предотвращению и устранению выявленных нарушений.
16.4. Оператор обязан:
- осуществлять обработку персональных данных в соответствии с требованиями законодательства Российской Федерации;
- принимать необходимые и достаточные меры для обеспечения безопасности и защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, распространения и иных неправомерных действий;
- обеспечивать точность, достаточность и актуальность обрабатываемых персональных данных;
- использовать персональные данные исключительно для достижения целей, указанных в настоящей Политике;
- прекращать обработку персональных данных и обеспечивать их удаление (уничтожение) при достижении целей обработки либо наступлении законных оснований;
- обеспечивать субъектам персональных данных возможность реализации их прав, предусмотренных законодательством Российской Федерации;
- обеспечивать свободный и неограниченный доступ субъектов персональных данных к настоящей Политике.
17. Ответственность
17.1. Оператор несёт ответственность за нарушение требований законодательства Российской Федерации в области персональных данных в соответствии с действующим законодательством Российской Федерации.
17.2. В случаях причинения субъекту персональных данных убытков или морального вреда вследствие неправомерных действий Оператора ответственность наступает в порядке, установленном законодательством Российской Федерации.
18. Заключительные положения
18.1. Настоящая Политика вступает в силу с даты её утверждения и действует бессрочно до замены новой редакцией.
18.2. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, целей или условий обработки персональных данных, используемых технологий, а также по собственному решению.
18.3. Актуальная редакция Политики размещается в свободном доступе в используемых Оператором информационных ресурсах, включая официальный сайт и иные интернет-площадки, применяемые в профессиональной деятельности.