Политика в отношении обработки персональных данных
ИП Панова Марина Юрьевна
Редакция от 07.10.2026
1 Общие положения
1.1. Настоящая Политика определяет цели, правовые основания, порядок обработки и защиты персональных данных посетителей сайта агентства «Маркетинг Па-новой», заявителей, заказчиков и их представителей. Она разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).
1.2. Оператор персональных данных — индивидуальный предприниматель Панова Марина Юрьевна, ИНН 550412982672, ОГРНИП 323237500282679 (далее — Оператор).
1.3. Сайт Оператора: www.pa-novoy.ru.
Электронная почта по вопросам обработки персональных данных: panova.mar@mail.ru.
Почтовый адрес Оператора для обращений: г. Краснодар, Клубная 12А.
1.4. Политика применяется к данным, полученным через Сайт, при обращениях по указанным на нем контактам и при последующем взаимодействии по услугам Оператора. Обработка кадровых данных и обработка данных клиентов заказчика по его поручению требуют отдельного определения целей, оснований и условий; настоящая Политика сама по себе не дает права на такую обработку.
1.5. Персональные данные — сведения, позволяющие прямо или косвенно определить физическое лицо. Иные термины используются в значении статьи 3 Закона № 152-ФЗ. Политика находится в свободном доступе на Сайте, в том числе со страниц, на которых собираются персональные данные.
1.6. Ознакомление с Политикой и посещение Сайта сами по себе не означают согласия на обработку персональных данных. Если основанием обработки служит согласие, оно оформляется отдельно в порядке раздела 3.
2 Принципы и условия обработки персональных данных
Принципы обработки
2.1. Обработка осуществляется законно и справедливо, только для заранее определенных целей. Оператор не объединяет базы с несовместимыми целями, не собирает избыточные сведения, обеспечивает точность и актуальность данных и прекращает их обработку после достижения цели или утраты правового основания. Состав данных и срок их хранения определяются отдельно для каждой цели.
Правовые основания
2.2. В зависимости от цели Оператор обрабатывает данные на основании согласия субъекта; для заключения по его инициативе и исполнения договора с ним; для исполнения обязанностей, установленных законом; либо для осуществления законных интересов Оператора и третьих лиц при соблюдении прав субъекта. Применяются соответствующие положения пунктов 1, 2, 5 и 7 части 1 статьи 6 Закона № 152-ФЗ. Конкретные основания приведены в пункте 2.10.
Конфиденциальность и публикация
2.3. Оператор и допущенные к обработке лица сохраняют конфиденциальность персональных данных. Предоставление данных определенным получателям допускается только при наличии законного основания и в необходимом объеме. Уполномоченным государственным органам данные предоставляются в предусмотренных законом случаях.
2.4. Для размещения на Сайте персональных данных в отзывах, кейсах и иных материалах Оператор получает отдельное согласие на обработку данных, разрешенных для распространения, по статье 10.1 Закона № 152-ФЗ, если иное основание прямо не предусмотрено законом. В согласии указываются данные, площадки, срок и ограничения распространения. Оператор публикует условия обработки и установленные субъектом запреты и ограничения не позднее трех рабочих дней после получения согласия. Согласие на заявку или договор не заменяет согласие на распространение; право на использование изображения гражданина оформляется с учетом статьи 152.1 ГК РФ.
Специальные и биометрические данные
2.5. Для целей настоящей Политики Оператор не запрашивает специальные категории персональных данных, включая сведения о здоровье, политических и религиозных убеждениях и интимной жизни. Такие сведения не следует направлять через формы Сайта. Случайно полученные избыточные данные не используются для маркетинга и подлежат удалению при отсутствии законного основания для их обработки.
2.6. В рамках настоящей Политики не предусматривается установление личности по биометрическим персональным данным. Обработка фотографий для публикации регулируется пунктом 2.4; использование изображений для биометрической идентификации настоящей Политикой не разрешается.
Обработка данных другими лицами
2.7. Для работы Сайта, доставки обращений, ведения переписки и обслуживания заказчиков Оператор может привлекать поставщиков хостинга, почтовых сервисов, системы учета обращений и технических подрядчиков. Каждому получателю предоставляются только необходимые для его задачи данные при наличии законного основания. Поручение обработки оформляется договором с соблюдением части 3 статьи 6 Закона № 152-ФЗ, в том числе требований к конфиденциальности, безопасности, локализации и уведомлению об инцидентах. Согласие на поручение получают, когда оно требуется законом. Оператор несет предусмотренную законом ответственность перед субъектом за порученную обработку.
Локализация и трансграничная передача
2.8. При сборе персональных данных граждан Российской Федерации Оператор обязан соблюдать часть 5 статьи 18 Закона № 152-ФЗ: запись, систематизация, накопление, хранение, уточнение и извлечение данных с использованием баз за пределами Российской Федерации не допускаются, кроме прямо предусмотренных законом исключений. Прием заявок и подключение сервисов должны быть организованы с учетом этого требования. Согласие пользователя само по себе не отменяет требование локализации.
2.9. Трансграничная передача осуществляется только при наличии законного основания и выполнении статьи 12 Закона № 152-ФЗ. До ее начала Оператор получает необходимые сведения от иностранных получателей, оценивает условия защиты и направляет отдельное уведомление в Роскомнадзор. Оператор соблюдает установленные сроки начала передачи и решения о ее ограничении или запрете. Выполнение статьи 12 не заменяет требования локализации при сборе данных.
Цели и сроки обработки данных
2.10. Для каждой цели применяются следующие условия. Оператор собирает только фактически необходимые сведения из приведенного перечня.
2.10.1. Обработка обращений и подготовка предложения. Субъекты: посетители Сайта, потенциальные заказчики и их представители. Данные: имя, телефон, а при предоставлении в переписке — фамилия, отчество, электронная почта, организация, должность и содержание обращения; дата обращения и страница, с которой оно направлено. Цели: ответ на запрос, обратный звонок, согласование консультации, обсуждение задачи и подготовка предложения. Основание: согласие; если физическое лицо обращается для заключения договора с собой — также пункт 5 части 1 статьи 6 Закона № 152-ФЗ. Срок: до завершения обращения и переговоров, но не более шести месяцев с последнего обращения, если договор не заключен. При более раннем достижении цели данные уничтожаются в порядке пункта 2.11.
2.10.2. Заключение и исполнение договоров. Субъекты: заказчики — физические лица и ИП, представители организаций. Данные: ФИО, контактные данные, должность, сведения о полномочиях, необходимые договорные и платежные реквизиты, содержание рабочей переписки и документов. Паспортные сведения через обычную форму заявки не запрашиваются. Основания: пункты 2 и 5 части 1 статьи 6 Закона № 152-ФЗ; для представителей — согласие либо законный интерес сторон в ведении договорной работы по пункту 7 при соблюдении прав представителя. Срок: до исполнения обязательств и завершения расчетов; после этого сохраняются только сведения, необходимые для исполнения закона или защиты прав по конкретному спору. Документы, подлежащие обязательному хранению, хранятся в течение срока, установленного для соответствующего вида документов применимым налоговым, бухгалтерским и архивным законодательством.
2.10.3. Работа и безопасность Сайта. Субъекты: посетители. Данные: IP-адрес, дата и время запроса, технические сведения о браузере и устройстве, адрес запрошенной страницы и сообщения об ошибках, если они фиксируются используемой системой. Цели: доставка страниц, предотвращение злоупотреблений и устранение технических сбоев. Основание: законный интерес Оператора в обеспечении работы и безопасности Сайта по пункту 7 части 1 статьи 6 Закона № 152-ФЗ при соблюдении прав посетителей. Срок: не более 30 календарных дней с записи; при выявленном инциденте необходимые записи могут храниться до окончания его расследования и разрешения связанного спора.
2.10.4. Аналитика посещаемости. Если на Сайте используются необязательные аналитические технологии, данные посетителей обрабатываются для оценки посещаемости и улучшения Сайта на основании отдельного согласия. Конкретные идентификаторы, события, получатели и сроки указываются в пункте 2.12 до подключения аналитики. Такие технологии не должны запускаться до получения согласия; отказ не препятствует просмотру Сайта и отправке обращения.
2.10.5. Рекламные сообщения. Если пользователь отдельно подписывается на рекламу, Оператор обрабатывает его имя и выбранные контактные данные, сведения о подписке и отказе для отправки предложений. Основание: отдельное предварительное согласие на рекламные контакты с учетом статьи 15 Закона № 152-ФЗ и статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». Срок: до отзыва согласия или окончания указанного в нем срока. Отказ от рекламы исполняется немедленно. Ответ на запрошенную консультацию не дает права включать человека в рекламную рассылку.
Порядок обработки и уничтожения данных
2.11. Данные обрабатываются автоматизированно и без использования средств автоматизации. В пределах соответствующей цели допускаются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, блокирование, удаление и уничтожение. Распространение допускается только по пункту 2.4; обезличивание — когда оно необходимо для законной цели. Оператор не принимает на основании исключительно автоматизированной обработки решения, порождающие для субъекта юридические последствия или иначе затрагивающие его права.
Данные хранятся с ограничением доступа отдельно по совместимым целям и не дольше необходимого. После достижения цели или отзыва согласия, когда другого законного основания нет, Оператор прекращает обработку и обеспечивает уничтожение данных в срок не более 30 календарных дней. Если закон предусматривает иной срок или законное основание дальнейшего хранения, применяются соответствующие нормы; сохраняется только необходимый объем данных.
Электронные данные уничтожаются способом, исключающим восстановление в используемой системе, бумажные носители — способом, исключающим прочтение. Уничтожение распространяется на подконтрольные копии и обеспечивается у привлеченных обработчиков. Если уничтожение в установленный срок невозможно, данные блокируются и уничтожаются не позднее шести месяцев, если иной срок не установлен федеральным законом. Уничтожение подтверждается по требованиям приказа Роскомнадзора от 28.10.2022 № 179.
Файлы cookie и аналитические технологии
2.12. Файлы cookie и сходные технологии могут сохранять технические настройки и идентификаторы браузера. Строго необходимые технологии применяются только для работы и безопасности Сайта на соответствующем законном основании. Необязательная аналитика и рекламные технологии включаются после отдельного выбора пользователя; простое продолжение просмотра не считается таким выбором. Отозвать выбор можно через доступные настройки согласий на Сайте либо обратившись к Оператору.
Сведения об используемых технологиях: Cookies, Яндекс Метрика, сервисы сквозной аналитики.
3 Права субъекта персональных данных
Согласие и его отзыв
3.1. Субъект предоставляет согласие свободно, своей волей и в своем интересе. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным и оформляться отдельно от иной подтверждаемой информации и документов. Для обычной заявки Оператор использует отдельный текст согласия и не отмеченный заранее элемент выбора. До отправки заявки субъекту доступны сведения об Операторе, цели, составе данных, действиях, сроке обработки и способе отзыва. Факт и содержание согласия должны быть доказуемы.
3.2. Согласие можно отозвать по электронной почте или почтовому адресу из пункта 1.3. В обращении достаточно обозначить требование и сведения, позволяющие найти данные и удостовериться, что обращается их субъект; Оператор не запрашивает избыточные сведения. Тема письма «Отзыв согласия» рекомендуется для удобства, но не является условием рассмотрения. Отзыв не препятствует обработке в той части, в которой у Оператора сохраняется предусмотренное законом основание.
Доступ к данным и их исправление
3.3. Субъект вправе узнать, обрабатываются ли его данные, получить сведения об основаниях, целях, способах, сроках, источниках и получателях, ознакомиться со своими данными, потребовать их уточнения, блокирования или уничтожения при наличии оснований. Он вправе требовать прекращения обработки, отозвать согласие, отказаться от рекламы и обжаловать действия Оператора в Роскомнадзор или суд.
3.4. Запрос о доступе к персональным данным оформляется с учетом части 3 статьи 14 Закона № 152-ФЗ, включая необходимые идентифицирующие сведения, сведения о взаимоотношениях с Оператором и подпись субъекта или представителя. Электронный запрос подписывается электронной подписью в соответствии с законодательством. Данные других лиц не раскрываются. Оператор отвечает в течение 10 рабочих дней; срок может быть продлен не более чем на пять рабочих дней с направлением мотивированного уведомления.
3.5. На время проверки спорные данные блокируются в предусмотренных законом случаях. Подтвержденные неточности исправляются в течение семи рабочих дней после получения подтверждающих сведений. Неправомерная обработка прекращается не позднее трех рабочих дней с ее выявления; если сделать ее правомерной невозможно, данные уничтожаются не позднее 10 рабочих дней с выявления.
3.6. Требование о прекращении обработки исполняется в течение 10 рабочих дней, если отсутствуют предусмотренные законом основания продолжения. Срок может быть продлен не более чем на пять рабочих дней с мотивированным уведомлением. Сроки уничтожения после достижения цели и отзыва согласия определены пунктом 2.11. Рекламные контакты прекращаются немедленно по требованию субъекта.
4 Обеспечение безопасности персональных данных
4.1. Оператор обязан принимать необходимые правовые, организационные и технические меры с учетом объема данных, способов обработки и актуальных угроз. К таким мерам относятся определение порядка и сроков обработки, ограничение и учет доступа, обязательства конфиденциальности, защищенная передача данных, защита учетных записей, обновление программного обеспечения, восстановление доступности и контроль действий привлеченных обработчиков. Конкретные меры определяются по статьям 18.1 и 19 Закона № 152-ФЗ и применимым подзаконным актам.
4.2. При выявлении неправомерной или случайной передачи, предоставления, распространения либо доступа к данным, повлекших нарушение прав субъектов, Оператор принимает меры по устранению последствий. Роскомнадзор уведомляется в течение 24 часов с момента выявления инцидента с предусмотренными законом сведениями; результаты внутреннего расследования сообщаются в течение 72 часов с момента выявления.
4.3. До начала обработки Оператор направляет уведомление в Роскомнадзор, если не применяется прямо предусмотренное законом исключение. Изменения сведений об обработке и ее прекращение сообщаются в порядке статьи 22 Закона № 152-ФЗ. Публикация Политики не заменяет уведомление и внутренние меры защиты.
5 Заключительные положения
5.1. Оператор актуализирует Политику при изменении законодательства, целей, состава данных или используемых сервисов. Действующая редакция размещается на Сайте с указанием даты. Обновление Политики само по себе не расширяет ранее полученное согласие: если требуется новое основание или согласие, оно оформляется до начала соответствующей обработки.
5.2. По вопросам обработки данных и реализации своих прав субъект может обратиться к ИП Пановой Марине Юрьевне по контактам из пункта 1.3. Не урегулированные Политикой вопросы разрешаются в соответствии с законодательством Российской Федерации.
