Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных индивидуальным предпринимателем Попелховой Марией Николаевной (далее — «Оператор») при использовании сайта transformatio.ru, рассмотрении заявок и обращений, заключении и исполнении договоров, организации мероприятий, предоставлении цифровых продуктов и в иных процессах, в которых Оператор определяет цели и средства обработки персональных данных.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика является общедоступным документом. Она описывает фактические процессы обработки персональных данных Оператора и не заменяет отдельные согласия, когда закон требует самостоятельного волеизъявления субъекта.
1.4. Оператор не собирает данные в объеме, превышающем необходимый для соответствующей цели обработки.
2. Термины и определения
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение.
2.3. Оператор — индивидуальный предприниматель Попелхова Мария Николаевна, самостоятельно определяющая цели обработки персональных данных, их состав и совершаемые с ними действия.
2.4. Пользователь — лицо, использующее сайт transformatio.ru.
2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.7. Блокирование — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
2.8. Уничтожение — действия, после которых содержание персональных данных невозможно восстановить в информационной системе и (или) уничтожаются материальные носители.
3. Сведения об Операторе
Оператор: индивидуальный предприниматель Попелхова Мария Николаевна.
ИНН: 390515336695. ОГРНИП: 326390000064246.
Сайт: transformatio.ru. E-mail по вопросам персональных данных: space@transformatio.ru.
4. Принципы обработки персональных данных
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определенных и законных целей;
- не допускается обработка, несовместимая с целями сбора персональных данных;
- не допускается объединение баз данных, если обработка данных в них осуществляется в несовместимых целях;
- обрабатываются только данные, которые отвечают заявленным целям; содержание и объем данных соответствуют этим целям и не являются избыточными;
- обеспечиваются точность, достаточность и, при необходимости, актуальность персональных данных;
- данные хранятся не дольше, чем этого требуют цели обработки, закон или иное действующее правовое основание; после прекращения основания данные уничтожаются или обезличиваются в предусмотренном законом порядке.
5. Цели обработки, субъекты и состав персональных данных
Оператор обрабатывает персональные данные в следующих основных процессах:
Категория субъектов | Цель обработки | Персональные данные | Правовое основание |
|---|---|---|---|
Посетители сайта | Обеспечение работы и безопасности сайта; сохранение технического выбора пользователя; веб-аналитика — только после отдельного разрешения. | Технические сведения о соединении и устройстве в объеме, формируемом инфраструктурой; сведения о выборе cookie-настроек; при разрешении аналитики — данные, формируемые Яндекс Метрикой. | Обеспечение функционирования и безопасности сайта; согласие пользователя — для необязательной аналитики. |
Лица, направившие заявку на персональную работу | Прием и рассмотрение заявки; связь с заявителем; уточнение организационных условий; подготовка предложения; действия до заключения договора по инициативе заявителя. | Имя, e-mail, номер телефона; сведения о факте и времени предоставления согласия, версии текста согласия, исходной странице и идентификаторе отправки. | Согласие субъекта; совершение действий до заключения договора по инициативе субъекта — в применимом объеме. |
Лица, направившие заявку на мероприятие | Прием и рассмотрение заявки; подтверждение возможности участия; связь; подготовка предложения. | Имя, e-mail, номер телефона; выбранное количество участников, если оно предусмотрено формой; сведения о факте и времени согласия, версии текста, исходной странице и идентификаторе отправки. Данные второго участника через форму не собираются. | Согласие субъекта; совершение действий до заключения договора по инициативе субъекта — в применимом объеме. |
Заказчики, участники и плательщики | Заключение и исполнение договора; расчеты; предоставление услуг и цифровых продуктов; возвраты; претензионная работа; исполнение требований законодательства. | Контактные и идентификационные данные, сведения о заказе, оплате, переписке и исполнении — только в необходимом объеме. Банковские карты сайт не получает. | Заключение и исполнение договора; исполнение обязанностей, установленных законом; защита прав и законных интересов в пределах, допускаемых законом. |
Получатели рекламных и информационно-маркетинговых сообщений | Направление сообщений по выбранному каналу. | Имя, контактные данные, сведения о согласии и его отзыве — в фактически используемом объеме. | Отдельное предварительное согласие. |
Лица, отдельно предоставляющие сведения о состоянии здоровья | Индивидуализация немедицинской информационно-консультационной работы в сфере питания, пищевых привычек и образа жизни. | Сведения о состоянии здоровья — только в объеме отдельного письменного согласия и вне обычных публичных форм сайта. | Отдельное письменное согласие в случаях и форме, предусмотренных законодательством. |
Участники фото- и видеосъемки | Создание и использование фото- и видеоматериалов при наличии соответствующего правового основания. | Изображение, видеозапись, голос, имя и факт участия — в объеме соответствующих согласий и иных законных оснований. | Согласие на использование изображения; при распространении персональных данных — отдельное согласие в требуемых законом случаях. |
6. Как обрабатываются заявки с сайта
6.1. В текущей универсальной форме заявки на Сайте обязательными полями являются имя, адрес электронной почты и номер телефона. Свободного поля для передачи дополнительных сведений в форме нет. Данные других лиц через форму не собираются.
6.2. Отправка формы возможна только после отдельного непредустановленного согласия на обработку персональных данных. Текст согласия связан с конкретной целью соответствующей формы.
6.3. После успешной обработки заявки ее сведения направляются на корпоративный адрес space@transformatio.ru. Отдельная CRM или отдельная база лидов с исходными Ф.И.О., телефонами и e-mail в текущем порядке обработки публичных заявок не используется.
6.4. Для подтверждения факта предоставления согласия Оператор формирует техническую запись, позволяющую установить, в частности, факт и время согласия, применимую версию текста, исходную страницу и идентификатор отправки. Такая запись используется для подтверждения правомерности обработки и разрешения спорных ситуаций.
7. Действия с персональными данными и способы обработки
7.1. В зависимости от цели Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, участвующим в обработке на законном основании, блокирование, удаление и уничтожение персональных данных.
7.2. Обработка может осуществляться с использованием средств автоматизации и без их использования. Распространение персональных данных неопределенному кругу лиц производится только при наличии самостоятельного правового основания.
8. Лица и сервисы, участвующие в обработке
Для функционирования сайта и фактически используемых сервисов Оператор привлекает следующих лиц. Персональные данные предоставляются им только в объеме, необходимом для соответствующей функции:
Лицо | Для чего используется | Какие данные могут обрабатываться |
|---|---|---|
АО «ТаймВэб» | Хостинг и техническая инфраструктура сайта. | Технические данные соединения и данные, проходящие через серверную инфраструктуру при работе сайта и отправке форм, в необходимом для оказания хостинговых услуг объеме. |
ООО «ЯНДЕКС 360 для бизнеса» | Корпоративная электронная почта Оператора. | Контактные данные и содержание заявок, обращений и переписки, поступающих на корпоративный почтовый ящик, а также технические данные электронной переписки. |
ООО «ЯНДЕКС» | Сервис «Яндекс Метрика» — только после разрешения пользователем необязательной аналитики. | Данные о посещении сайта и действиях пользователя, cookie и иные технические данные, формируемые сервисом аналитики. Контактные данные из форм в Метрику штатно не передаются. |
8.1. Если обработка осуществляется по поручению Оператора, соответствующее поручение должно отвечать требованиям части 3 статьи 6 Федерального закона № 152-ФЗ, включая требования к конфиденциальности и безопасности персональных данных.
8.2. Подключение нового обработчика, CRM, сервиса рассылок, платежной интеграции или иной технологии, меняющей поток персональных данных, требует предварительной проверки правового основания, состава передаваемых данных и необходимости актуализации настоящей Политики и согласий.
9. Локализация и передача данных
9.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор выполняет требования законодательства Российской Федерации о локализации операций с персональными данными.
9.2. Текущий порядок обработки публичных заявок не предусматривает штатную передачу содержащихся в них персональных данных в иностранные информационные системы, платформы и сервисы.
9.3. До начала трансграничной передачи, если она потребуется в будущем, Оператор проводит отдельную правовую проверку и выполняет предусмотренные законом действия до начала такой передачи.
10. Cookie и веб-аналитика
10.1. Сайт использует технически необходимые технологии для корректной работы и сохранения сделанного пользователем выбора. Данные заявок не используются как штатное содержимое cookie, localStorage или sessionStorage.
10.2. Яндекс Метрика относится к необязательной аналитике и активируется только после отдельного разрешения пользователя. Отказ от аналитики не должен препятствовать просмотру сайта, отправке заявок и использованию основных функций.
10.3. Состав технологий, цели их применения и порядок изменения выбора пользователя раскрываются в Политике использования файлов cookie.
11. Сроки хранения и уничтожение
11.1. Срок хранения определяется отдельно для каждой цели и правового основания. Единый бессрочный срок для всех данных не устанавливается.
11.2. Заявка, не приведшая к заключению договора, и связанная с ней организационная переписка хранятся не более 12 месяцев после последнего содержательного взаимодействия, если более длительное хранение не требуется для исполнения обязанности по закону или защиты прав в конкретной спорной ситуации.
11.3. Данные по заключенному договору обрабатываются в период его исполнения и после исполнения — в пределах обязательных сроков хранения учетных и иных документов и сроков, в течение которых данные объективно необходимы для защиты прав сторон.
11.4. Персональные данные, обработка которых основана на согласии, прекращают обрабатываться после достижения цели или отзыва согласия, если отсутствует иное законное основание для продолжения обработки. Уничтожение производится в сроки и порядке, предусмотренные законодательством.
11.5. Минимальная доказательственная запись о факте предоставления или отзыва согласия может сохраняться в объеме, необходимом для подтверждения правомерности действий Оператора и защиты его прав.
12. Права субъекта персональных данных
Субъект персональных данных вправе получать предусмотренные законом сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии оснований, отзывать согласие, требовать прекращения обработки в предусмотренных законом случаях и обжаловать действия Оператора в уполномоченный орган или суд.
Обращения по вопросам персональных данных направляются на space@transformatio.ru. Для исполнения запроса Оператор вправе запросить сведения, необходимые для надежной идентификации заявителя и предотвращения раскрытия данных постороннему лицу, но только в объеме, соразмерном цели такой проверки.
13. Защита персональных данных
Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и иных неправомерных действий. Конкретный набор мер определяется с учетом характера данных, способов обработки и актуальных рисков.
К таким мерам относятся разграничение доступа, применение средств аутентификации и защиты учетных записей, поддержание актуальности программного обеспечения, контроль используемых сервисов и договорных условий, организация резервирования и восстановления в необходимом объеме, а также процедуры реагирования на инциденты.
14. Изменение Политики
Оператор пересматривает Политику при изменении законодательства, фактических процессов обработки или используемых сервисов. Новая редакция публикуется на сайте с указанием даты обновления. Изменение Политики само по себе не заменяет новое согласие субъекта, если для соответствующей обработки закон требует отдельного согласия.
15. Контакты
По вопросам обработки персональных данных: space@transformatio.ru.
Редакция от 5 октября 2026 года.