Политика обработки персональных данных (политика конфиденциальности)
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и меры по защите персональных данных, осуществляемые Индивидуальным предпринимателем Мазаловым Олегом Дмитриевичем (ИНН 224700661192, ОГРНИП 324547600030810, зарегистрированным по адресу: 630017, Новосибирская область, г. Новосибирск, ул. Бориса Богаткова, д. 192А, офис 506; далее — Оператор).
1.2. Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами РФ в области защиты персональных данных.
1.3. Политика распространяется на все процессы обработки персональных данных, включая обработку на сайте idylist.ru и иные каналы связи.
2. Термины
Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.
Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели такой обработки, состав персональных данных и действия, совершаемые с ними.
Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без.
3. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных в следующих целях:
3.1. Обеспечение заключения и исполнения договоров, стороной либо выгодоприобретателем по которым является субъект персональных данных;
3.2. Продвижение товаров, работ и услуг на рынке, включая:
— предоставление информации по запросам субъектов персональных данных;
— рассмотрение обращений субъектов персональных данных.
3.3. Проведение статистического учёта, включая анализ посещаемости сайта, технических параметров взаимодействия пользователей и поведения на сайте;
4. Правовые основания обработки
4.1. Статья 6, часть 1, пункт 1 Федерального закона № 152-ФЗ — согласие субъекта персональных данных (для целей: продвижение товаров, работ и услуг; проведение статистического учёта);
4.2. Статья 6, часть 1, пункт 5 — необходимость обработки персональных данных для заключения и исполнения договора, стороной либо выгодоприобретателем по которому является субъект персональных данных (для цели: обеспечение заключения и исполнения договоров);
4.3. Статья 6, часть 1, пункт 7 — осуществление обработки, необходимой для реализации законных интересов оператора, при условии, что это не нарушает права и свободы субъекта персональных данных (для цели: проведение статистического учёта);
5. Категории обрабатываемых персональных данных
В зависимости от цели, обрабатываются следующие данные:
• Фамилия, имя, отчество;
• Электронная почта;
• Номер телефона;
• Данные документа, удостоверяющего личность;
• Номер расчётного счёта;
• Иные сведения, указанные субъектом при обращении.
6. Категории субъектов ПДн
• Посетители сайта;
• Контрагенты;
• Представители контрагентов;
7. Обработка и передача персональных данных
7.1. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (в т.ч. по сети Интернет), удаление и уничтожение.
7.2. Используются смешанные способы обработки (автоматизированная и неавтоматизированная).
7.3. Передача третьим лицам осуществляется только при наличии законных оснований или согласия субъекта.
8. Сроки хранения персональных данных
• Договорные данные — до окончания срока договора и +3 года;
• Персональные данные, переданные через формы на сайте и зафиксированные в CRM, — до 3 лет с даты последнего обращения;
• Технические данные — до 90 дней;
• Бухгалтерские и налоговые документы — хранятся в сроки, установленные законодательством РФ.
9. Права субъектов ПДн
Субъект ПДн вправе:
• Получать информацию об обработке данных;
• Требовать уточнения, блокирования, удаления данных;
• Отозвать согласие на обработку;
• Направить жалобу в Роскомнадзор.
Для рассмотрения обращения Оператор вправе запросить подтверждение личности субъекта в целях идентификации и защиты прав субъекта персональных данных. Срок рассмотрения обращения — не более 30 дней с момента поступления, если иное не предусмотрено законодательством РФ.
Контакты для обращений: [email protected]
10. Меры по защите персональных данных
Оператор реализует комплекс организационных и технических мер для обеспечения безопасности персональных данных, в том числе:
• Назначение ответственного за организацию обработки персональных данных;
• Издание политики обработки персональных данных в соответствии с Федеральным законом № 152-ФЗ;
• Применение правовых и организационных мер защиты персональных данных;
• Оценка возможного вреда субъектам персональных данных и принятие соразмерных мер защиты;
• Ознакомление лиц, участвующих в обработке персональных данных, с требованиями законодательства;
• Обеспечение доступа к политике на официальном сайте;
• Принятие мер по выявлению и предотвращению несанкционированного доступа;
• Антивирусное программное обеспечение;
• Средства аутентификации и ограничения доступа к устройствам;
• Средства шифрования и криптографической защиты информации;
• Средства межсетевого экранирования;
• Ролевой (ограниченный) доступ к системам и персональным данным.
11. Cookie и аналитика
На сайте используются cookies двух категорий:
• Необходимые — для корректной работы сайта и его форм;
• Аналитические — для сбора статистики посещений (страницы, действия, параметры устройства), обрабатываются Яндекс.Метрикой и Top.Mail.ru при наличии согласия пользователя.
Срок хранения — от сессии до 12 месяцев в зависимости от назначения.
12. Изменения политики
Оператор вправе вносить изменения в настоящую Политику.
Актуальная версия доступна на idylist.ru/privacy.
Изменения вступают в силу с момента публикации.
14. Операторы и обработчики персональных данных
Персональные данные обрабатываются и хранятся с использованием следующих сервисов и систем:
• Bitrix24 CRM — приём и хранение заявок (серверы на территории РФ);
• SBIS ЭДО — подписание и хранение договоров и актов (серверы на территории РФ).
Передача персональных данных третьим лицам для рекламных рассылок или иных коммерческих целей не осуществляется.
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и меры по защите персональных данных, осуществляемые Индивидуальным предпринимателем Мазаловым Олегом Дмитриевичем (ИНН 224700661192, ОГРНИП 324547600030810, зарегистрированным по адресу: 630017, Новосибирская область, г. Новосибирск, ул. Бориса Богаткова, д. 192А, офис 506; далее — Оператор).
1.2. Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами РФ в области защиты персональных данных.
1.3. Политика распространяется на все процессы обработки персональных данных, включая обработку на сайте idylist.ru и иные каналы связи.
2. Термины
Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.
Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели такой обработки, состав персональных данных и действия, совершаемые с ними.
Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без.
3. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных в следующих целях:
3.1. Обеспечение заключения и исполнения договоров, стороной либо выгодоприобретателем по которым является субъект персональных данных;
3.2. Продвижение товаров, работ и услуг на рынке, включая:
— предоставление информации по запросам субъектов персональных данных;
— рассмотрение обращений субъектов персональных данных.
3.3. Проведение статистического учёта, включая анализ посещаемости сайта, технических параметров взаимодействия пользователей и поведения на сайте;
4. Правовые основания обработки
4.1. Статья 6, часть 1, пункт 1 Федерального закона № 152-ФЗ — согласие субъекта персональных данных (для целей: продвижение товаров, работ и услуг; проведение статистического учёта);
4.2. Статья 6, часть 1, пункт 5 — необходимость обработки персональных данных для заключения и исполнения договора, стороной либо выгодоприобретателем по которому является субъект персональных данных (для цели: обеспечение заключения и исполнения договоров);
4.3. Статья 6, часть 1, пункт 7 — осуществление обработки, необходимой для реализации законных интересов оператора, при условии, что это не нарушает права и свободы субъекта персональных данных (для цели: проведение статистического учёта);
5. Категории обрабатываемых персональных данных
В зависимости от цели, обрабатываются следующие данные:
• Фамилия, имя, отчество;
• Электронная почта;
• Номер телефона;
• Данные документа, удостоверяющего личность;
• Номер расчётного счёта;
• Иные сведения, указанные субъектом при обращении.
6. Категории субъектов ПДн
• Посетители сайта;
• Контрагенты;
• Представители контрагентов;
7. Обработка и передача персональных данных
7.1. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (в т.ч. по сети Интернет), удаление и уничтожение.
7.2. Используются смешанные способы обработки (автоматизированная и неавтоматизированная).
7.3. Передача третьим лицам осуществляется только при наличии законных оснований или согласия субъекта.
8. Сроки хранения персональных данных
• Договорные данные — до окончания срока договора и +3 года;
• Персональные данные, переданные через формы на сайте и зафиксированные в CRM, — до 3 лет с даты последнего обращения;
• Технические данные — до 90 дней;
• Бухгалтерские и налоговые документы — хранятся в сроки, установленные законодательством РФ.
9. Права субъектов ПДн
Субъект ПДн вправе:
• Получать информацию об обработке данных;
• Требовать уточнения, блокирования, удаления данных;
• Отозвать согласие на обработку;
• Направить жалобу в Роскомнадзор.
Для рассмотрения обращения Оператор вправе запросить подтверждение личности субъекта в целях идентификации и защиты прав субъекта персональных данных. Срок рассмотрения обращения — не более 30 дней с момента поступления, если иное не предусмотрено законодательством РФ.
Контакты для обращений: [email protected]
10. Меры по защите персональных данных
Оператор реализует комплекс организационных и технических мер для обеспечения безопасности персональных данных, в том числе:
• Назначение ответственного за организацию обработки персональных данных;
• Издание политики обработки персональных данных в соответствии с Федеральным законом № 152-ФЗ;
• Применение правовых и организационных мер защиты персональных данных;
• Оценка возможного вреда субъектам персональных данных и принятие соразмерных мер защиты;
• Ознакомление лиц, участвующих в обработке персональных данных, с требованиями законодательства;
• Обеспечение доступа к политике на официальном сайте;
• Принятие мер по выявлению и предотвращению несанкционированного доступа;
• Антивирусное программное обеспечение;
• Средства аутентификации и ограничения доступа к устройствам;
• Средства шифрования и криптографической защиты информации;
• Средства межсетевого экранирования;
• Ролевой (ограниченный) доступ к системам и персональным данным.
11. Cookie и аналитика
На сайте используются cookies двух категорий:
• Необходимые — для корректной работы сайта и его форм;
• Аналитические — для сбора статистики посещений (страницы, действия, параметры устройства), обрабатываются Яндекс.Метрикой и Top.Mail.ru при наличии согласия пользователя.
Срок хранения — от сессии до 12 месяцев в зависимости от назначения.
Управление cookies доступно через баннер с тремя опциями:
- Принять – активировать все cookies, включая аналитические;
- Отклонить – оставить только необходимые cookies;
- Настроить – вручную включить или отключить аналитические cookies.
Подробности об используемых cookie-файлах, составе собираемых данных и настройках аналитики представлены в Политике cookies. Отключение аналитики не влияет на работу необходимых cookies.
12. Изменения политики
Оператор вправе вносить изменения в настоящую Политику.
Актуальная версия доступна на idylist.ru/privacy.
Изменения вступают в силу с момента публикации.
14. Операторы и обработчики персональных данных
Персональные данные обрабатываются и хранятся с использованием следующих сервисов и систем:
• Bitrix24 CRM — приём и хранение заявок (серверы на территории РФ);
• SBIS ЭДО — подписание и хранение договоров и актов (серверы на территории РФ).
Передача персональных данных третьим лицам для рекламных рассылок или иных коммерческих целей не осуществляется.
Актуальная версия политики: 02.07.2025
Архив версий политики: