Проект документа. Ожидает утверждения оператором; приём заявок пока отключён.
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Версия: draft-2026-10-30
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. В настоящей Политике в отношении обработки персональных данных (далее – «Политика») используются следующие термины:
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор — Короткевич Евгения Сергеевна – физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (ИНН 501816410208; адрес электронной почты: v.volnami@yandex.ru), самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, определяющее её цели, состав данных и действия с ними.
Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому субъекту персональных данных.
Пользователь – любое лицо, посещающее Сайт, а также использующее информацию, материалы и сервисы Сайта. Пользователь Сайта является субъектом персональных данных по смыслу Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу: https://volnami.com.
Cookie-файлы – небольшие фрагменты данных, которые Сайт сохраняет в браузере Пользователя и использует для работы Сайта, веб-аналитики и показа рекламы.
1.2. Настоящая Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «ФЗ-152»), приказов и рекомендаций Роскомнадзора, ФСТЭК России, ФСБ России и иных нормативных правовых актов Российской Федерации в области обработки и защиты персональных данных.
1.3. Политика применяется к обработке персональных данных Оператором в следующих случаях:
–использование Сайта по адресу: https://volnami.com;
–любые обращения Оператору в любой форме (письменной, устной, электронной), включая направление жалоб, предложений, запросов;
–оформление Пользователями заявок на сотрудничество с Оператором;
–взаимодействие с контрагентами, деловыми партнерами;
–иные случаи, связанные с деятельностью Оператора.
1.4. Субъектами персональных данных, чьи персональные данные обрабатываются Оператором, являются:
–Клиенты (включая потенциальных клиентов) – посетители Сайта, оформляющие заявки на маркетинговые и иные услуги, которые Оператор оказывает под брендом Volnami.
–Контрагенты и партнеры – представители юридических лиц, индивидуальные предприниматели, сотрудничающие (или планирующие сотрудничество) с Оператором.
–Посетители Сайта – Пользователи, данные которых собираются с помощью cookie-файлов и сервисов веб-аналитики.
1.5. Принципами обработки персональных данных Оператора являются:
1) Обработка персональных данных осуществляется на законной и справедливой основе;
2) Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
3) Не допускается обработка персональных данных, несовместимая с целями их сбора;
4) Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях;
5) Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки, не допускается избыточность;
6) При обработке персональных данных обеспечивается их точность, достаточность и актуальность;
7) Хранение персональных данных осуществляется не дольше, чем того требуют цели обработки;
8) Обрабатываемые персональные данные уничтожаются по достижении целей обработки или при утрате необходимости в их достижении;
9) Обработка персональных данных не используется для причинения вреда субъектам персональных данных;
10) Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152).
2. ПРАВА И ОБЯЗАННОСТИ СТОРОН
2.1. Права и обязанности Оператора
2.1.1. Оператор обязан:
2.1.1.1. Обрабатывать персональные данные исключительно в целях, указанных в настоящей Политике, в порядке, установленном действующим законодательством Российской Федерации, и принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами;
2.1.1.2. Не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено действующим законодательством Российской Федерации;
2.1.1.3. Осуществлять обработку персональных данных с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
2.1.1.4. Организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации;
2.1.1.5. Рассматривать обращения субъекта персональных данных (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы в течение 10 (десяти) рабочих дней с даты получения обращения; срок может быть продлен не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления (ст. 20 ФЗ-152);
2.1.1.6. Предоставлять субъекту персональных данных (его законному представителю) возможность безвозмездного доступа к его персональным данным;
2.1.1.7. Принимать меры по уточнению, блокированию, уничтожению персональных данных субъекта персональных данных в случаях, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
2.1.1.8. Уведомлять Роскомнадзор о неправомерной или случайной передаче (предоставлении, распространении, доступе) персональных данных, повлекшей нарушение прав субъектов персональных данных: в течение 24 часов – о самом инциденте, в течение 72 часов – о результатах внутреннего расследования (ч. 3.1 ст. 21 ФЗ-152).
2.1.2. Оператор имеет право:
2.1.2.1. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» или другими федеральными законами;
2.1.2.2. Поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора;
2.1.2.3. В случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных без согласия при наличии оснований, указанных в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных»;
2.1.2.4. Получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные, для целей их обработки, указанных в разделе 3 настоящей Политики;
2.1.2.5. Требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных.
2.2. Права и обязанности субъекта персональных данных
2.2.1. Субъект персональных данных обязан:
2.2.1.1. Обеспечивать достоверность предоставляемых Оператору персональных данных, необходимых для целей обработки, предусмотренных разделом 3 настоящей Политики;
2.2.1.2. Предоставлять Оператору при необходимости сведения для уточнения (обновления, изменения) предоставленных персональных данных.
2.2.2. Субъект персональных данных имеет право:
2.2.2.1. На получение полной информации, касающейся обработки его персональных данных Оператором;
2.2.2.2. Требовать уточнения его персональных данных, их блокирования или уничтожения в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
2.2.2.3. Отозвать согласие на обработку персональных данных;
2.2.2.4. Требовать прекращения обработки своих персональных данных (ч. 5.1 ст. 21 ФЗ-152), в том числе в целях продвижения товаров, работ, услуг посредством прямых контактов (ст. 15 ФЗ-152);
2.2.2.5. Обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
2.2.2.6. Принимать предусмотренные законом меры по защите своих прав.
Оператор и субъекты персональных данных также имеют иные права и несут иные обязанности, предусмотренные законодательством Российской Федерации.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
3.2. Персональные данные субъектов персональных данных Оператор обрабатывает в следующих целях:
3.2.1. Рассмотрение заявок, поступивших через форму обратной связи на Сайте, и связь с Пользователем для консультации по услугам Оператора;
3.2.2. Ведение преддоговорной и договорной работы с клиентами, контрагентами и партнерами;
3.2.3. Продвижение услуг посредством ретаргетинга с использованием cookie — только при наличии согласия Пользователя, данного через cookie-баннер на Сайте;
3.2.4. Анализ посещаемости Сайта, улучшение его работы, структуры и содержания (веб-аналитика).
4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, СРОКИ И ОСНОВАНИЯ ОБРАБОТКИ
4.1. Объем обрабатываемых персональных данных для группы «Клиенты»:
Данные, не являющиеся специальными или биометрическими:
4.1.1. В рамках достижения целей, указанных в п. 3.2.1 и 3.2.2 Политики:
–фамилия, имя, отчество;
–номер мобильного телефона;
–адрес электронной почты (e-mail);
–название компании;
– деятельность компании;
–адрес сайта;
– сведения, добровольно предоставленные Пользователем в текстовом поле «Описание проекта», в той части, в которой они содержат персональные данные Пользователя;
– персональные данные Пользователя, содержащиеся в файлах, добровольно прикреплённых им к форме обратной связи, в объёме, необходимом для рассмотрения заявки и подготовки ответа.
Биометрические персональные данные – не обрабатываются.
Специальные категории персональных данных – не обрабатываются.
4.2. Объем обрабатываемых персональных данных для группы «Контрагенты и партнеры» (цель, указанная в п. 3.2.2 Политики):
–название компании;
– деятельность компании;
–фамилия, имя, отчество;
–номер телефона;
–адрес электронной почты (e-mail);
–адрес сайта;
–сведения о статусе индивидуального предпринимателя, включая ИНН, если применимо;
– иные контактные сведения, необходимые для организации взаимодействия и исполнения договорных обязательств.
Биометрические персональные данные – не обрабатываются.
Специальные категории персональных данных – не обрабатываются.
4.3. При использовании Сайта с помощью Яндекс Метрики и, при наличии соответствующего согласия, рекламного пикселя VK Реклама, для целей, указанных в п. 3.2.3 и 3.2.4, могут обрабатываться следующие данные:
– IP-адрес и определяемое по нему приблизительное местоположение (город, регион);
– сведения о браузере и его версии, операционной системе, типе устройства, разрешении экрана, языке браузера;
– идентификаторы cookie и рекламные идентификаторы;
– сведения о посещенных страницах, источнике перехода на сайт, поисковых запросах, по которым был совершен переход;
– дата, время и продолжительность посещения сайта;
– действия на сайте (клики, переходы, прокрутка страниц).
Условия обработки аналитических и рекламных cookie указаны в отдельном «Согласии на обработку персональных данных, собираемых посредством файлов cookie и метрических сервисов»: https://volnami.com/cookie/. Технически необходимые cookie используются для функционирования Сайта, не применяются для идентификации Пользователя и устанавливаются без согласия на аналитику и рекламу.
4.4. Сроки обработки и хранения персональных данных:
– данные заявок без заключённого договора (п. 4.1, цель п. 3.2.1) — до достижения цели рассмотрения заявки, но не более 2 (двух) лет с даты её получения либо до отзыва согласия при отсутствии другого законного основания; данные по заключённым договорам хранятся в течение срока их действия и далее в течение обязательных сроков хранения документов, установленных законодательством;
–данные группы «Контрагенты и партнеры» (п. 4.2) – в течение срока действия договора и далее в течение срока хранения документов, установленного законодательством Российской Федерации;
–данные, собираемые с помощью cookie-файлов и сервисов веб-аналитики (п. 4.3), – до достижения целей обработки, но не более 2 (двух) лет либо до отзыва согласия.
4.5. Правовые основания обработки: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152); заключение и исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 ФЗ-152); исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 ФЗ-152).
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных производится с использованием средств автоматизации и без использования средств автоматизации.
5.2. Перечень действий, совершаемых Оператором с персональными данными субъекта персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
5.3. Обработка персональных данных осуществляется Оператором при условии получения согласия субъекта персональных данных (далее – Согласие), полученного в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», за исключением установленных законодательством Российской Федерации случаев, когда обработка персональных данных может осуществляться без такого Согласия.
5.4. Для отправки формы обратной связи Пользователь проставляет отметку в отдельном, изначально пустом чекбоксе согласия на обработку персональных данных и отправляет форму. Отдельный текст согласия доступен по ссылке https://volnami.com/agreement/. Аналитические и рекламные cookie применяются после нажатия кнопки «Принять» в cookie-баннере; технически необходимые cookie используются для функционирования Сайта.
5.5. Сроки обработки определены в п. 4.4 настоящей Политики. Отозвать согласие или направить запрос об обработке данных можно на электронный адрес v.volnami@yandex.ru.
5.6. Оператор может поручать обработку персональных данных третьим лицам на основании договора и с согласия субъекта персональных данных (ч. 3 ст. 6 ФЗ-152). Такие лица обязаны соблюдать конфиденциальность персональных данных и требования ст. 19 ФЗ-152. Обработку персональных данных по поручению Оператора осуществляют:
–ООО «ЯНДЕКС» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16) – сервис веб-аналитики Яндекс Метрика, почтовый сервис, через который поступают заявки с Сайта;
– ООО «ВК» (ИНН 7743001840, 125167, г. Москва, Ленинградский пр-кт, д. 39, стр. 79) — рекламные пиксели VK Реклама, исключительно при согласии Пользователя.
5.7. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
5.8. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен федеральным законом, договором.
5.9. Трансграничная передача персональных данных Оператором не осуществляется.
5.10. В случае неправомерной или случайной передачи персональных данных Оператор уведомляет Роскомнадзор в сроки, указанные в п. 2.1.1.8 Политики, и информирует субъекта персональных данных об этом в течение 5 (пяти) рабочих дней.
6. БЛОКИРОВАНИЕ, УТОЧНЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных (его представителя) либо по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных на период проверки.
6.2. В случае подтверждения факта неточности персональных данных Оператор уточняет персональные данные либо обеспечивает их уточнение в течение 7 (семи) рабочих дней со дня представления сведений, подтверждающих неточность.
6.3. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий 3 (трех) рабочих дней с даты выявления, прекращает неправомерную обработку персональных данных, а в случае невозможности обеспечить правомерность обработки – в срок, не превышающий 10 (десяти) рабочих дней, уничтожает такие персональные данные.
6.4. В случае достижения цели обработки персональных данных Оператор уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки персональных данных.
6.5. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных и при отсутствии необходимости в сохранении персональных данных для целей обработки Оператор уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва.
6.6. При получении требования субъекта персональных данных о прекращении обработки Оператор прекращает обработку в срок, не превышающий 10 (десяти) рабочих дней с даты получения требования, за исключением случаев, предусмотренных п. 2–11 ч. 1 ст. 6 ФЗ-152. Срок может быть продлен не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления.
6.7. Уничтожение персональных данных подтверждается актом об уничтожении, а при обработке с использованием средств автоматизации – также выгрузкой из журнала регистрации событий в информационной системе (Приказ Роскомнадзора от 28.10.2022 № 179).
7. ОТВЕТСТВЕННОСТЬ СТОРОН
7.1. Оператор несет ответственность за нарушение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в соответствии с законодательством Российской Федерации.
8. РАЗРЕШЕНИЕ СПОРОВ
8.1. При возникновении споров и/или разногласий, возникающих из отношений между субъектом персональных данных и Оператором, такие вопросы разрешаются в соответствии с действующим законодательством Российской Федерации.
8.2. До обращения в суд с иском по спорам, возникающим из отношений между субъектом персональных данных и Оператором, стороны вправе урегулировать спор в претензионном порядке (письменного предложения о добровольном урегулировании спора). Это не ограничивает право субъекта персональных данных обратиться в Роскомнадзор или в суд.
8.3. Получатель претензии в течение 10 (десяти) рабочих дней со дня получения претензии письменно уведомляет заявителя о результатах ее рассмотрения.
8.4. При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Настоящая Политика вступает в силу с даты ее утверждения и действует до момента внесения изменений и/или принятия нового документа в соответствии с внутренним порядком Оператора.
9.2. Политика может время от времени обновляться или иным образом изменяться Оператором. Актуальная версия Политики в свободном доступе размещается на Сайте по адресу: https://volnami.com/policy/
9.3. Новая редакция Политики вступает в силу с момента ее размещения на Сайте. Новая редакция Политики применяется к отношениям, возникшим после введения ее в действие.
9.4. В случае если какое-либо из положений настоящей Политики является или становится недействительным, это не затрагивает действительность остальных положений настоящей Политики.
9.5. Все предложения или вопросы по Политике следует направлять по адресу электронной почты: v.volnami@yandex.ru
Скачать исходный документ DOCX
Для отзыва согласия: v.volnami@yandex.ru.