Политика в отношении обработки персональных данных

Утверждена Индивидуальным предпринимателем Каримовой Адель Вильдановной 4 сентября 2026 года.
Редакция 5 от 9 октября 2026 года. Действует бессрочно до утверждения новой редакции.
Постоянный адрес публикации: https://adelkarimova-online.ru/privacy/

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Каримовой Адель Вильдановной (далее - Оператор).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и распространяется на все персональные данные, которые Оператор получает и обрабатывает любыми способами.

Политика действует бессрочно. Новая редакция размещается по адресу публикации, указанному выше, и вступает в силу с момента размещения. Оператор рекомендует периодически знакомиться с действующей редакцией.

Использование сайта https://adelkarimova-online.ru и его поддоменов (в том числе сайта статей https://stati.adelkarimova-online.ru) и обращение к Оператору через мессенджер Telegram означают согласие субъекта с настоящей Политикой в части, не требующей отдельного согласия.

2. Термины и определения

• Персональные данные - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор - лицо, организующее и осуществляющее обработку персональных данных, а также определяющее цели, состав данных и совершаемые с ними действия.
• Обработка персональных данных - любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
• Автоматизированная обработка - обработка персональных данных с помощью средств вычислительной техники.
• Обезличивание - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность данных конкретному субъекту.
• Блокирование - временное прекращение обработки, за исключением случаев, когда обработка необходима для уточнения данных.
• Уничтожение - действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) уничтожаются материальные носители.
• Сайт - сайт в сети «Интернет» по адресу https://adelkarimova-online.ru, включая его поддомены, в том числе сайт статей по адресу https://stati.adelkarimova-online.ru.
• Пользователь - лицо, посещающее Сайт или обращающееся к Оператору через мессенджер Telegram.
• Cookie - небольшой фрагмент данных, сохраняемый браузером пользователя по запросу сайта.

3. Сведения об Операторе

4. Принципы обработки персональных данных

Обработка персональных данных осуществляется Оператором на основе следующих принципов:

• законность и справедливость целей и способов обработки;
• ограничение обработки достижением конкретных, заранее определённых и законных целей; недопущение обработки, несовместимой с целями сбора;
• недопущение объединения баз данных, обработка которых осуществляется в целях, несовместимых между собой;
• обработка только тех данных, которые отвечают целям обработки; недопущение избыточности данных по отношению к заявленным целям;
• обеспечение точности и достаточности данных, а при необходимости - их актуальности;
• хранение данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки;
• уничтожение либо обезличивание данных по достижении целей обработки или в случае утраты необходимости в их достижении.

5. Правовые основания обработки

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации - в части заключения и исполнения договоров;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Закон Российской Федерации от 07.02.1992 № 2300-I «О защите прав потребителей»;
• Налоговый кодекс Российской Федерации (статья 23), Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» - в части направления рекламных сообщений при наличии согласия;
• договоры, заключаемые между Оператором и субъектами персональных данных;
• согласия субъектов персональных данных на обработку их персональных данных.

Лица, привлекаемые Оператором для коммуникации с обратившимися (менеджеры, ассистенты), обрабатывают персональные данные по поручению Оператора на основании части 3 статьи 6 Федерального закона № 152-ФЗ. Оператором персональных данных остаётся Индивидуальный предприниматель Каримова Адель Вильдановна.

6. Цели обработки персональных данных

1. Заключение, исполнение и прекращение договора об оказании консультационных (информационных) услуг, а также ведение расчётов по нему.
2. Обратная связь и коммуникация с обратившимся лицом, в том числе через мессенджер Telegram: ответы на вопросы, консультирование по услугам, согласование условий.
3. Направление информационных и рекламных сообщений об услугах Оператора - только при наличии отдельного согласия субъекта и с возможностью отказаться в любой момент.
4. Ведение бухгалтерского и налогового учёта, исполнение обязанностей, предусмотренных законодательством Российской Федерации.
5. Рассмотрение обращений, претензий и запросов субъектов персональных данных.
6. Сбор и анализ обезличенной статистики посещаемости Сайта и эффективности рекламных размещений средствами Яндекс Метрики (см. раздел 18).

Обработка персональных данных в целях, не указанных выше, не осуществляется. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

7. Категории субъектов персональных данных

• посетители Сайта;
• пользователи Telegram-бота Оператора и участники переписки в мессенджере;
• клиенты и потенциальные клиенты Оператора;
• контрагенты Оператора и их представители;
• исполнители по договорам гражданско-правового характера.

8. Перечень обрабатываемых персональных данных

Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и не обрабатывает биометрические персональные данные.

Оператор не обрабатывает персональные данные лиц, не достигших возраста 18 лет, и не адресует свои услуги несовершеннолетним.

9. Порядок и условия обработки

Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования, с передачей данных по информационно-телекоммуникационным сетям и без передачи.

Оператор совершает следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Персональные данные обрабатываются в объёме, не избыточном по отношению к заявленным целям. Объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой, не допускается.

Трансграничная передача персональных данных Оператором не осуществляется.

10. Место нахождения базы данных

Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации, как того требует часть 5 статьи 18 Федерального закона № 152-ФЗ.

Сайт Оператора размещён на технических средствах российского хостинг-провайдера, включённого в реестр провайдеров хостинга Роскомнадзора.

11. Передача персональных данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам в целях, не предусмотренных настоящей Политикой.

Персональные данные могут передаваться следующим категориям получателей исключительно в объёме, необходимом для достижения целей обработки:

• провайдеру хостинга, обеспечивающему работу Сайта;
• лицам, оказывающим Оператору услуги бухгалтерского и юридического сопровождения;
• кредитным организациям - в объёме, необходимом для проведения расчётов;
• лицам, привлекаемым Оператором для коммуникации с обратившимися (менеджеры, ассистенты), - на основании договора;
• государственным органам - в случаях, прямо предусмотренных законодательством Российской Федерации.

Поручение обработки персональных данных другому лицу оформляется договором, в котором закрепляются перечень действий, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность данных в соответствии со статьёй 19 Федерального закона № 152-ФЗ.

12. Сроки обработки, хранение и уничтожение

Персональные данные хранятся не дольше, чем этого требуют цели обработки. Обработка прекращается при наступлении любого из следующих условий:

• достижение целей обработки либо утрата необходимости в их достижении;
• отзыв субъектом согласия на обработку персональных данных;
• выявление неправомерной обработки персональных данных;
• ликвидация (прекращение деятельности) Оператора.

Данные лиц, обратившихся, но не заключивших договор, хранятся не более 3 (трёх) лет с даты последнего обращения. Данные клиентов, заключивших договор, хранятся в течение срока действия договора и 5 (пяти) лет после его исполнения - в соответствии со сроками хранения бухгалтерских документов.

По достижении целей обработки либо при наступлении иных перечисленных условий персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) дней. Факт уничтожения подтверждается актом об уничтожении персональных данных, оформляемым по форме, утверждённой приказом Роскомнадзора от 28.10.2022 № 179, и выгрузкой из журнала регистрации событий информационной системы.

13. Согласие субъекта и порядок его отзыва

Согласие на обработку персональных данных даётся субъектом свободно, своей волей и в своём интересе, конкретно, предметно, информированно, сознательно и однозначно. Согласие на обработку персональных данных и согласие на получение рекламных и информационных сообщений оформляются отдельно друг от друга.

Субъект вправе отозвать согласие в любой момент, направив уведомление в свободной форме на адрес электронной почты Оператора, указанный в разделе 3.

Обработка персональных данных прекращается в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда Оператор вправе продолжить обработку без согласия субъекта на основаниях, предусмотренных частями 2-11 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона № 152-ФЗ.

14. Сведения о реализуемых требованиях к защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, а также от иных неправомерных действий. К таким мерам относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание настоящей Политики и иных локальных актов по вопросам обработки персональных данных;
• осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства;
• проведение оценки вреда, который может быть причинён субъектам персональных данных, в порядке, установленном приказом Роскомнадзора от 27.10.2022 № 178;
• ознакомление лиц, осуществляющих обработку персональных данных, с положениями законодательства и настоящей Политики;
• определение угроз безопасности персональных данных при их обработке;
• разграничение прав доступа к персональным данным, парольная защита учётных записей, использование двухфакторной аутентификации;
• применение средств антивирусной защиты, регулярное резервное копирование;
• учёт машинных носителей персональных данных;
• обнаружение фактов несанкционированного доступа и принятие мер реагирования;
• восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа.

Шифровальные (криптографические) средства защиты информации Оператором не применяются. Передача данных между Сайтом и браузером пользователя осуществляется по защищённому протоколу HTTPS.

15. Права субъектов персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Федерального закона № 152-ФЗ;
• требовать уточнения персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки в целях продвижения услуг;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Запрос направляется на адрес электронной почты Оператора, указанный в разделе 3, и должен содержать сведения, подтверждающие участие субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки его данных, а также подпись субъекта или его представителя.

Ответ на запрос предоставляется в срок, не превышающий 10 (десяти) рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту уведомления о продлении и указанием причин.

Иные сроки, соблюдаемые Оператором:

• уточнение неточных, неполных или неактуальных персональных данных - в течение 7 (семи) рабочих дней со дня представления субъектом подтверждающих сведений;
• прекращение неправомерной обработки - в течение 3 (трёх) рабочих дней с даты выявления факта неправомерной обработки;
• уничтожение персональных данных, если обеспечить их правомерность невозможно, - в течение 10 (десяти) рабочих дней с даты выявления.

16. Взаимодействие с Роскомнадзором

Информация, необходимая уполномоченному органу по защите прав субъектов персональных данных, предоставляется Оператором в срок, не превышающий 10 (десяти) рабочих дней с даты получения соответствующего запроса. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением уполномоченного органа и обоснованием причин продления.

17. Действия при инциденте

В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган:

• в течение 24 (двадцати четырёх) часов - о произошедшем инциденте, предполагаемых причинах и предполагаемом вреде, о принятых мерах, а также о лице, уполномоченном на взаимодействие по данному инциденту;
• в течение 72 (семидесяти двух) часов - о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при их выявлении).

18. Cookie и программы статистики

Сайт использует сервис веб-аналитики Яндекс Метрика, принадлежащий ООО «ЯНДЕКС» (Россия, 119021, Москва, ул. Льва Толстого, д. 16): на главной странице Сайта - счётчик № 112420674, на странице https://adelkarimova-online.ru/2/ и на сайте статей https://stati.adelkarimova-online.ru - счётчик № 113118745. Счётчики работают одинаково, отдельный счётчик нужен, чтобы сравнивать страницы между собой.

18.1. Основание и порядок использования

Счётчик Яндекс Метрики загружается при открытии страниц Сайта. При первом посещении посетителю показывается уведомление об использовании Яндекс Метрики со ссылкой на настоящую Политику. Продолжая пользоваться Сайтом после этого уведомления, посетитель выражает согласие на обработку данных в объёме, описанном в настоящем разделе. Отметка о том, что уведомление показано, сохраняется в локальном хранилище браузера посетителя, чтобы не показывать его повторно. На сайте статей там же сохраняются отметка об оценке статьи и показанный вариант заголовка; эти записи не содержат сведений о посетителе и нужны только для работы сайта.

Посетитель может в любой момент запретить сбор статистики: включить в браузере блокировку сторонних скриптов и cookie, установить расширение «Блокировщик Яндекс Метрики», предоставляемое ООО «ЯНДЕКС», либо направить Оператору отзыв согласия в порядке раздела 13.

18.2. Какие данные собираются

Яндекс Метрика собирает обезличенные данные о посещении: анонимный идентификатор посетителя, присваиваемый счётчиком; IP-адрес; сведения об устройстве, операционной системе, браузере и разрешении экрана; адрес страницы и источник перехода; дату, время и продолжительность посещения; действия на странице (просмотры и нажатия).

Запись действий посетителя (Вебвизор), карта скроллинга и аналитика форм на Сайте не используются.

18.3. Передача данных в Telegram-боты

При нажатии кнопки перехода в Telegram-бот Оператора (с главной страницы - в @AdelKarimovaBot, со страницы /2/ и с сайта статей - в @yrok_adelbot) к ссылке добавляется анонимный идентификатор посетителя, присвоенный счётчиком. Он используется исключительно для того, чтобы связать переход с сайта и последующие действия в боте (запуск бота, подтверждение подписки на канал) и увидеть их в статистике. Идентификатор не содержит имени, телефона, почты и иных сведений, позволяющих определить человека напрямую.

Если счётчик заблокирован в браузере посетителя, идентификатор не присваивается и в ссылку не добавляется.

18.4. Место обработки

Обработка данных Яндекс Метрики осуществляется на серверах ООО «ЯНДЕКС», расположенных на территории Российской Федерации. Трансграничная передача данных при этом не осуществляется. Условия использования сервиса опубликованы по адресу https://yandex.ru/legal/metrica_termsofuse/.

18.5. Срок хранения

Срок хранения данных статистики определяется условиями сервиса Яндекс Метрика. Оператор использует эти данные исключительно в обезличенном сводном виде для оценки эффективности Сайта и рекламных размещений.

19. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещена по адресу https://adelkarimova-online.ru/privacy/.

Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

Редакция 5 от 9 октября 2026 года. Изменения: Политика распространяется на поддомены Сайта, в том числе на сайт статей stati.adelkarimova-online.ru (разделы 1, 2, 8, 18, 18.1, 18.3); указан адрес электронной почты Оператора как способ связи для обращений (разделы 3, 13, 15).
Редакция 4 от 28 сентября 2026 года. Изменения: у страницы /2/ отдельный счётчик Яндекс Метрики и отдельный Telegram-бот (разделы 18 и 18.3).
Редакция 3 от 21 сентября 2026 года. Изменения: изменён порядок использования Яндекс Метрики - счётчик загружается при открытии Сайта, посетителю показывается уведомление (раздел 18.1), уточнены пункты 6, 8 и 18.3.
Редакция 2 от 9 сентября 2026 года: добавлен раздел о Яндекс Метрике, уточнены цели обработки и перечень данных посетителей Сайта.