Политика в отношении обработки персональных данных

Утверждена Индивидуальным предпринимателем Каримовой Адель Вильдановной 4 сентября 2026 года.
Редакция 1. Действует бессрочно до утверждения новой редакции.
Постоянный адрес публикации: https://adelkarimova-online.ru/privacy/

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Каримовой Адель Вильдановной (далее - Оператор).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и распространяется на все персональные данные, которые Оператор получает и обрабатывает любыми способами.

Политика действует бессрочно. Новая редакция размещается по адресу публикации, указанному выше, и вступает в силу с момента размещения. Оператор рекомендует периодически знакомиться с действующей редакцией.

Использование сайта https://adelkarimova-online.ru и обращение к Оператору через мессенджер Telegram означают согласие субъекта с настоящей Политикой в части, не требующей отдельного согласия.

2. Термины и определения

• Персональные данные - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор - лицо, организующее и осуществляющее обработку персональных данных, а также определяющее цели, состав данных и совершаемые с ними действия.
• Обработка персональных данных - любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
• Автоматизированная обработка - обработка персональных данных с помощью средств вычислительной техники.
• Обезличивание - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность данных конкретному субъекту.
• Блокирование - временное прекращение обработки, за исключением случаев, когда обработка необходима для уточнения данных.
• Уничтожение - действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) уничтожаются материальные носители.
• Сайт - сайт в сети «Интернет» по адресу https://adelkarimova-online.ru.
• Пользователь - лицо, посещающее Сайт или обращающееся к Оператору через мессенджер Telegram.
• Cookie - небольшой фрагмент данных, сохраняемый браузером пользователя по запросу сайта.

3. Сведения об Операторе

4. Принципы обработки персональных данных

Обработка персональных данных осуществляется Оператором на основе следующих принципов:

• законность и справедливость целей и способов обработки;
• ограничение обработки достижением конкретных, заранее определённых и законных целей; недопущение обработки, несовместимой с целями сбора;
• недопущение объединения баз данных, обработка которых осуществляется в целях, несовместимых между собой;
• обработка только тех данных, которые отвечают целям обработки; недопущение избыточности данных по отношению к заявленным целям;
• обеспечение точности и достаточности данных, а при необходимости - их актуальности;
• хранение данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки;
• уничтожение либо обезличивание данных по достижении целей обработки или в случае утраты необходимости в их достижении.

5. Правовые основания обработки

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации - в части заключения и исполнения договоров;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Закон Российской Федерации от 07.02.1992 № 2300-I «О защите прав потребителей»;
• Налоговый кодекс Российской Федерации (статья 23), Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» - в части направления рекламных сообщений при наличии согласия;
• договоры, заключаемые между Оператором и субъектами персональных данных;
• согласия субъектов персональных данных на обработку их персональных данных.

Лица, привлекаемые Оператором для коммуникации с обратившимися (менеджеры, ассистенты), обрабатывают персональные данные по поручению Оператора на основании части 3 статьи 6 Федерального закона № 152-ФЗ. Оператором персональных данных остаётся Индивидуальный предприниматель Каримова Адель Вильдановна.

6. Цели обработки персональных данных

1. Заключение, исполнение и прекращение договора об оказании консультационных (информационных) услуг, а также ведение расчётов по нему.
2. Обратная связь и коммуникация с обратившимся лицом, в том числе через мессенджер Telegram: ответы на вопросы, консультирование по услугам, согласование условий.
3. Направление информационных и рекламных сообщений об услугах Оператора - только при наличии отдельного согласия субъекта и с возможностью отказаться в любой момент.
4. Ведение бухгалтерского и налогового учёта, исполнение обязанностей, предусмотренных законодательством Российской Федерации.
5. Рассмотрение обращений, претензий и запросов субъектов персональных данных.

Обработка персональных данных в целях, не указанных выше, не осуществляется. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

7. Категории субъектов персональных данных

• посетители Сайта;
• пользователи Telegram-бота Оператора и участники переписки в мессенджере;
• клиенты и потенциальные клиенты Оператора;
• контрагенты Оператора и их представители;
• исполнители по договорам гражданско-правового характера.

8. Перечень обрабатываемых персональных данных

Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и не обрабатывает биометрические персональные данные.

Оператор не обрабатывает персональные данные лиц, не достигших возраста 18 лет, и не адресует свои услуги несовершеннолетним.

9. Порядок и условия обработки

Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования, с передачей данных по информационно-телекоммуникационным сетям и без передачи.

Оператор совершает следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Персональные данные обрабатываются в объёме, не избыточном по отношению к заявленным целям. Объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой, не допускается.

Трансграничная передача персональных данных Оператором не осуществляется.

10. Место нахождения базы данных

Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации, как того требует часть 5 статьи 18 Федерального закона № 152-ФЗ.

Сайт Оператора размещён на технических средствах российского хостинг-провайдера, включённого в реестр провайдеров хостинга Роскомнадзора.

11. Передача персональных данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам в целях, не предусмотренных настоящей Политикой.

Персональные данные могут передаваться следующим категориям получателей исключительно в объёме, необходимом для достижения целей обработки:

• провайдеру хостинга, обеспечивающему работу Сайта;
• лицам, оказывающим Оператору услуги бухгалтерского и юридического сопровождения;
• кредитным организациям - в объёме, необходимом для проведения расчётов;
• лицам, привлекаемым Оператором для коммуникации с обратившимися (менеджеры, ассистенты), - на основании договора;
• государственным органам - в случаях, прямо предусмотренных законодательством Российской Федерации.

Поручение обработки персональных данных другому лицу оформляется договором, в котором закрепляются перечень действий, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность данных в соответствии со статьёй 19 Федерального закона № 152-ФЗ.

12. Сроки обработки, хранение и уничтожение

Персональные данные хранятся не дольше, чем этого требуют цели обработки. Обработка прекращается при наступлении любого из следующих условий:

• достижение целей обработки либо утрата необходимости в их достижении;
• отзыв субъектом согласия на обработку персональных данных;
• выявление неправомерной обработки персональных данных;
• ликвидация (прекращение деятельности) Оператора.

Данные лиц, обратившихся, но не заключивших договор, хранятся не более 3 (трёх) лет с даты последнего обращения. Данные клиентов, заключивших договор, хранятся в течение срока действия договора и 5 (пяти) лет после его исполнения - в соответствии со сроками хранения бухгалтерских документов.

По достижении целей обработки либо при наступлении иных перечисленных условий персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) дней. Факт уничтожения подтверждается актом об уничтожении персональных данных, оформляемым по форме, утверждённой приказом Роскомнадзора от 28.10.2022 № 179, и выгрузкой из журнала регистрации событий информационной системы.

13. Согласие субъекта и порядок его отзыва

Согласие на обработку персональных данных даётся субъектом свободно, своей волей и в своём интересе, конкретно, предметно, информированно, сознательно и однозначно. Согласие на обработку персональных данных и согласие на получение рекламных и информационных сообщений оформляются отдельно друг от друга.

Субъект вправе отозвать согласие в любой момент, направив уведомление в свободной форме на адрес электронной почты Оператора, указанный в разделе 3, либо по почтовому адресу Оператора.

Обработка персональных данных прекращается в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда Оператор вправе продолжить обработку без согласия субъекта на основаниях, предусмотренных частями 2-11 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона № 152-ФЗ.

14. Сведения о реализуемых требованиях к защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, а также от иных неправомерных действий. К таким мерам относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание настоящей Политики и иных локальных актов по вопросам обработки персональных данных;
• осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства;
• проведение оценки вреда, который может быть причинён субъектам персональных данных, в порядке, установленном приказом Роскомнадзора от 27.10.2022 № 178;
• ознакомление лиц, осуществляющих обработку персональных данных, с положениями законодательства и настоящей Политики;
• определение угроз безопасности персональных данных при их обработке;
• разграничение прав доступа к персональным данным, парольная защита учётных записей, использование двухфакторной аутентификации;
• применение средств антивирусной защиты, регулярное резервное копирование;
• учёт машинных носителей персональных данных;
• обнаружение фактов несанкционированного доступа и принятие мер реагирования;
• восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа.

Шифровальные (криптографические) средства защиты информации Оператором не применяются. Передача данных между Сайтом и браузером пользователя осуществляется по защищённому протоколу HTTPS.

15. Права субъектов персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Федерального закона № 152-ФЗ;
• требовать уточнения персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки в целях продвижения услуг;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Запрос направляется на адрес электронной почты Оператора или по почтовому адресу и должен содержать сведения, подтверждающие участие субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки его данных, а также подпись субъекта или его представителя.

Ответ на запрос предоставляется в срок, не превышающий 10 (десяти) рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту уведомления о продлении и указанием причин.

Иные сроки, соблюдаемые Оператором:

• уточнение неточных, неполных или неактуальных персональных данных - в течение 7 (семи) рабочих дней со дня представления субъектом подтверждающих сведений;
• прекращение неправомерной обработки - в течение 3 (трёх) рабочих дней с даты выявления факта неправомерной обработки;
• уничтожение персональных данных, если обеспечить их правомерность невозможно, - в течение 10 (десяти) рабочих дней с даты выявления.

16. Взаимодействие с Роскомнадзором

Информация, необходимая уполномоченному органу по защите прав субъектов персональных данных, предоставляется Оператором в срок, не превышающий 10 (десяти) рабочих дней с даты получения соответствующего запроса. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением уполномоченного органа и обоснованием причин продления.

17. Действия при инциденте

В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган:

• в течение 24 (двадцати четырёх) часов - о произошедшем инциденте, предполагаемых причинах и предполагаемом вреде, о принятых мерах, а также о лице, уполномоченном на взаимодействие по данному инциденту;
• в течение 72 (семидесяти двух) часов - о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при их выявлении).

18. Cookie и программы статистики

На дату утверждения настоящей редакции Сайт не использует cookie-файлы, счётчики посещаемости, пиксели и иные средства сбора статистики.

В случае подключения средств сбора статистики Оператор до начала их использования: вносит соответствующие изменения в настоящую Политику, обеспечивает получение согласия пользователя до загрузки соответствующих скриптов и направляет информационное письмо в Роскомнадзор об изменении сведений, содержащихся в уведомлении об обработке персональных данных.

19. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещена по адресу https://adelkarimova-online.ru/privacy/.

Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

Редакция 1 от 4 сентября 2026 года.