Тел:+7 (985) 777 99 01
Email: info@imksenia.com
Email: info@imksenia.com
Ваше сообщение
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Джалагания Ксенией Николаевной, физическим лицом, применяющим специальный налоговый режим «Налог на профессиональный доход» (далее — Оператор).
1.2. Настоящая Политика разработана в соответствии с законодательством Российской Федерации в области персональных данных и применяется к персональным данным, которые Оператор получает посредством сайта imksenia.com, а также в процессе взаимодействия с субъектами персональных данных в связи с оказываемыми Оператором услугами.
1.3. Политика применяется к обработке персональных данных посетителей сайта и Заказчиков Оператора.
1.4. Обработка персональных данных осуществляется на основе принципов законности, справедливости, ограничения обработки достижением конкретных, заранее определённых и законных целей, соответствия объёма обрабатываемых персональных данных заявленным целям обработки и недопустимости избыточной обработки персональных данных.
1.5. Настоящая Политика является общедоступным документом и размещается на сайте imksenia.com.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.
2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.4. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.5. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
2.6. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
2.7. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
3. Субъекты и состав обрабатываемых персональных данных
3.1. Оператор осуществляет обработку персональных данных посетителей сайта, направляющих обращения посредством размещённых на сайте форм, а также Заказчиков Оператора.
3.2. Посредством формы на сайте могут обрабатываться следующие персональные данные:
— фамилия, имя и отчество, если они указаны посетителем;
— номер телефона;
— адрес электронной почты;
— содержание сообщения, направленного посетителем.
3.3. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.
3.4. Перед полем для ввода сообщения в форме на сайте посетителю сообщается о необходимости не указывать в сообщении сведения о состоянии здоровья и иные специальные категории персональных данных.
3.5. Оператор не осуществляет целенаправленный сбор биометрических персональных данных.
4. Цели обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных исключительно для конкретных, заранее определённых и законных целей.
4.2. Персональные данные посетителей сайта обрабатываются в следующей цели:
обработка обращений посетителей сайта, предоставление информации об оказываемых услугах и осуществление обратной связи с посетителями сайта.
В рамках указанной цели могут обрабатываться фамилия, имя и отчество, если они указаны посетителем, номер телефона, адрес электронной почты и содержание сообщения, направленного посредством формы на сайте.
4.3. Персональные данные Заказчиков обрабатываются в следующей цели:
заключение и исполнение договоров с Заказчиками, организация и оказание услуг, осуществление расчётов, формирование и передача чеков, взаимодействие с Заказчиками в рамках исполнения договоров и исполнение обязанностей, установленных законодательством Российской Федерации.
В рамках указанной цели могут обрабатываться фамилия, имя и отчество Заказчика, если они предоставлены Заказчиком, номер телефона, адрес электронной почты, сведения о выбранной и оплаченной услуге, а также иные персональные данные, предоставленные Заказчиком и объективно необходимые для заключения и исполнения соответствующего договора.
4.4. Объём и содержание обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Оператор не осуществляет обработку персональных данных, избыточных по отношению к заявленным целям.
4.5. Персональные данные, полученные для одной цели обработки, не используются Оператором способом, несовместимым с первоначальной целью их сбора, если для такой обработки отсутствует соответствующее правовое основание.
4.6. Оператор не осуществляет рассылку рекламных и маркетинговых сообщений на основании персональных данных, полученных посредством формы на сайте, если субъект персональных данных отдельно не выразил соответствующее согласие в случаях, когда такое согласие требуется законодательством Российской Федерации.
5. Правовые основания обработки персональных данных
5.1. Обработка персональных данных Оператором осуществляется при наличии правовых оснований, предусмотренных законодательством Российской Федерации.
5.2. При обработке персональных данных посетителей сайта в целях рассмотрения обращений, предоставления информации об оказываемых услугах и осуществления обратной связи правовым основанием является согласие субъекта персональных данных на обработку его персональных данных.
5.3. Согласие на обработку персональных данных, направляемых посредством формы на сайте imksenia.com, предоставляется субъектом персональных данных посредством совершения соответствующего действия в форме на сайте — проставления отметки в отдельном поле (чекбоксе) о согласии на обработку персональных данных.
5.4. Текст согласия на обработку персональных данных размещён на отдельной странице сайта imksenia.com и доступен субъекту персональных данных до отправки формы.
5.5. При обработке персональных данных Заказчиков в целях заключения и исполнения договоров, организации и оказания услуг, осуществления расчётов, формирования и передачи чеков и взаимодействия с Заказчиками правовыми основаниями обработки являются, в зависимости от конкретной обработки:
— необходимость заключения и исполнения договора, стороной которого является Заказчик;
— необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
— согласие субъекта персональных данных — в случаях, когда соответствующая обработка осуществляется на основании согласия или такое согласие требуется законодательством Российской Федерации.
5.6. Отзыв субъектом персональных данных согласия на обработку персональных данных не прекращает обработку персональных данных в случаях, когда у Оператора имеются иные предусмотренные законодательством Российской Федерации правовые основания для продолжения такой обработки.
5.7. Субъект персональных данных вправе отозвать предоставленное согласие путём направления соответствующего обращения Оператору по адресу электронной почты info@imksenia.com либо посредством иного используемого сторонами канала связи, позволяющего установить отправителя и содержание обращения.
6. Перечень действий с персональными данными и способы их обработки
6.1. Оператор может осуществлять следующие действия с персональными данными:
— сбор;
— запись;
— систематизацию;
— накопление;
— хранение;
— уточнение (обновление, изменение);
— извлечение;
— использование;
— передачу (предоставление, доступ);
— блокирование;
— удаление;
— уничтожение.
6.2. Обработка персональных данных осуществляется смешанным способом, с использованием средств автоматизации и без использования таких средств.
6.3. При обработке персональных данных может осуществляться их передача по информационно-телекоммуникационной сети Интернет в случаях, необходимых для достижения соответствующих целей обработки.
6.4. Оператор не осуществляет распространение персональных данных неопределённому кругу лиц без соответствующего правового основания.
6.5. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
7. Порядок обработки персональных данных
7.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов и требований законодательства Российской Федерации в области персональных данных.
7.2. Доступ к персональным данным ограничивается. Непосредственный доступ к персональным данным, находящимся под контролем Оператора, имеет Оператор.
7.3. Для получения обращений, хранения и обработки персональных данных и осуществления коммуникации могут использоваться информационные системы и сервисы, необходимые для функционирования сайта и взаимодействия с субъектами персональных данных.
7.4. В частности, при обработке персональных данных используются:
— платформа Tilda, на которой размещён сайт и посредством которой функционируют формы обратной связи;
— сервис электронной почты, используемый Оператором для получения обращений и взаимодействия с посетителями сайта и Заказчиками;
— Telegram, включая Tilda Forms Bot, посредством которого Оператор получает содержимое обращений, направленных через формы сайта;
— MAX — для коммуникации и организационного взаимодействия с посетителями сайта и Заказчиками.
7.5. Оператор обрабатывает только тот объём персональных данных, который необходим для достижения соответствующих целей обработки.
7.6. Оператор принимает меры для обеспечения конфиденциальности персональных данных и предотвращения неправомерного доступа к ним.
7.7. Предоставление персональных данных государственным органам и иным уполномоченным лицам осуществляется только в случаях и порядке, предусмотренных законодательством Российской Федерации.
8. Сроки обработки и хранения персональных данных
8.1. Сроки обработки и хранения персональных данных определяются исходя из целей их обработки, условий заключённых с субъектами персональных данных договоров и требований законодательства Российской Федерации.
8.2. Персональные данные посетителей сайта, направивших обращение посредством формы на сайте, обрабатываются в течение срока, необходимого для рассмотрения соответствующего обращения, предоставления информации об оказываемых услугах и осуществления обратной связи с посетителем сайта.
8.3. Если по результатам обращения между Оператором и субъектом персональных данных заключается договор на оказание услуг, дальнейшая обработка персональных данных Заказчика осуществляется в объёме и в течение срока, необходимых для заключения и исполнения договора, организации и оказания выбранной услуги, осуществления расчётов, формирования и передачи чеков, взаимодействия с Заказчиком в рамках исполнения договора, а также исполнения обязанностей Оператора, установленных законодательством Российской Федерации.
8.4. Персональные данные не хранятся дольше, чем этого требуют соответствующие цели обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором либо иным предусмотренным законодательством основанием.
8.5. При достижении целей обработки персональных данных либо утрате необходимости в их достижении обработка персональных данных прекращается, а персональные данные подлежат уничтожению в порядке и сроки, предусмотренные законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения их обработки.
8.6. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор прекращает обработку персональных данных, осуществляемую на основании такого согласия, и при отсутствии иных законных оснований для их дальнейшей обработки обеспечивает их уничтожение в порядке и сроки, предусмотренные законодательством Российской Федерации.
8.7. Отзыв согласия на обработку персональных данных сам по себе не прекращает обработку персональных данных, если их дальнейшая обработка допускается без согласия субъекта персональных данных на основании законодательства Российской Федерации, в том числе когда такая обработка необходима для исполнения договора или выполнения возложенных на Оператора обязанностей.
8.8. Персональные данные могут обрабатываться и храниться в нескольких информационных системах и сервисах, используемых Оператором для получения обращений, осуществления коммуникации, организации и оказания услуг. Прекращение обработки и уничтожение персональных данных осуществляются Оператором применительно ко всем находящимся под его контролем экземплярам персональных данных, дальнейшая обработка которых не имеет соответствующей цели или иного законного основания, в порядке и сроки, предусмотренные законодательством Российской Федерации.
9. Передача персональных данных третьим лицам и использование сторонних сервисов
9.1. Оператор не распространяет персональные данные субъектов персональных данных и не предоставляет их неопределённому кругу лиц без соответствующего правового основания.
9.2. Для функционирования сайта, получения и обработки обращений, осуществления коммуникации с посетителями сайта и Заказчиками, организации и оказания услуг Оператор может использовать информационные системы, программные продукты и сервисы третьих лиц.
9.3. В настоящее время при осуществлении деятельности Оператором могут использоваться, в частности:
— сервисы платформы Tilda — для функционирования сайта и получения обращений посредством размещённых на сайте форм;
— сервис электронной почты, используемый Оператором, — для получения обращений и взаимодействия с посетителями сайта и Заказчиками;
— Telegram — для получения обращений из форм сайта посредством Tilda Forms Bot и дальнейшей коммуникации;
— MAX — для коммуникации и организационного взаимодействия с посетителями сайта и Заказчиками.
9.4. Передача или предоставление персональных данных третьим лицам осуществляется только в объёме, необходимом для достижения соответствующей цели обработки, исполнения договора, выполнения обязанностей Оператора, предусмотренных законодательством Российской Федерации, либо при наличии иного предусмотренного законодательством правового основания.
9.5. При использовании сторонних информационных систем и сервисов Оператор принимает разумные и доступные ему меры для ограничения объёма передаваемых персональных данных и использует соответствующие сервисы только в объёме, необходимом для осуществления предусмотренных настоящей Политикой целей обработки.
9.6. Персональные данные могут быть предоставлены государственным органам, судам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
9.7. В случаях, когда использование стороннего сервиса связано с трансграничной передачей персональных данных, такая передача осуществляется с соблюдением требований законодательства Российской Федерации и положений настоящей Политики о трансграничной передаче персональных данных.
10. Трансграничная передача персональных данных
10.1. При использовании отдельных информационных систем и сервисов Оператор может осуществлять трансграничную передачу персональных данных на территории иностранных государств.
10.2. Трансграничная передача персональных данных осуществляется Оператором только при наличии предусмотренных законодательством Российской Федерации оснований и с соблюдением требований, установленных законодательством Российской Федерации о персональных данных.
10.3. До начала осуществления трансграничной передачи персональных данных Оператор выполняет предусмотренные законодательством Российской Федерации обязанности, связанные с такой передачей, включая получение необходимой информации от соответствующих иностранных лиц, если такая обязанность установлена законодательством, и направление в уполномоченный орган по защите прав субъектов персональных данных уведомления о намерении осуществлять трансграничную передачу персональных данных в случаях, когда направление такого уведомления является обязательным.
10.4. Оператор учитывает решения уполномоченного органа по защите прав субъектов персональных данных о запрете или ограничении трансграничной передачи персональных данных и не осуществляет такую передачу в нарушение соответствующего решения.
10.5. Трансграничная передача персональных данных осуществляется только в объёме, необходимом для достижения соответствующей цели обработки, и при наличии соответствующего правового основания.
11. Права субъекта персональных данных
11.1. Субъект персональных данных вправе получать информацию, касающуюся обработки его персональных данных Оператором, в объёме и порядке, предусмотренных законодательством Российской Федерации.
11.2. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством меры по защите своих прав.
11.3. Субъект персональных данных вправе отозвать ранее предоставленное согласие на обработку персональных данных. Отзыв согласия не препятствует дальнейшей обработке персональных данных в случаях, когда у Оператора имеются иные предусмотренные законодательством Российской Федерации правовые основания для такой обработки.
11.4. Субъект персональных данных вправе требовать прекращения обработки его персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.
11.5. Для реализации своих прав, получения информации об обработке персональных данных, уточнения персональных данных, отзыва согласия или направления иных обращений, связанных с обработкой персональных данных, субъект персональных данных может обратиться к Оператору по адресу электронной почты:
info@imksenia.com
Обращение должно позволять установить отправителя и содержание его требования. В случаях, когда законодательством Российской Федерации установлены дополнительные требования к содержанию соответствующего запроса или обращения, субъект персональных данных указывает необходимые сведения в соответствии с такими требованиями.
11.6. Оператор рассматривает обращения и требования субъектов персональных данных и принимает необходимые меры в порядке и сроки, предусмотренные законодательством Российской Федерации.
11.7. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке в соответствии с законодательством Российской Федерации.
12. Меры по обеспечению безопасности персональных данных
12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры, направленные на обеспечение безопасности персональных данных и выполнение требований законодательства Российской Федерации в области персональных данных.
12.2. При обработке персональных данных Оператор принимает меры по их защите от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
12.3. С учётом характера и объёма осуществляемой обработки Оператором применяются, в частности, следующие меры:
— ограничение доступа к персональным данным и используемым для их обработки информационным системам;
— использование средств идентификации и аутентификации при доступе к используемым сервисам;
— использование двухфакторной аутентификации в сервисах, в которых такая мера подключена Оператором;
— использование паролей и иных предусмотренных соответствующими информационными системами средств защиты доступа;
— принятие мер, направленных на предотвращение несанкционированного доступа к персональным данным;
— контроль за соблюдением порядка обработки персональных данных и актуальностью применяемых мер защиты;
— прекращение обработки и уничтожение персональных данных в случаях, предусмотренных законодательством Российской Федерации и настоящей Политикой.
12.4. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для достижения соответствующих целей обработки и при наличии законного основания для доступа. На момент утверждения настоящей Политики непосредственный доступ к персональным данным, находящимся под контролем Оператора, имеет сам Оператор, за исключением случаев обработки данных информационными системами и сервисами, используемыми Оператором в соответствии с настоящей Политикой.
12.5. Оператор принимает меры по выявлению фактов неправомерного доступа к персональным данным и, при обнаружении соответствующих обстоятельств, принимает необходимые меры по прекращению нарушения, устранению его последствий и выполнению иных обязанностей, предусмотренных законодательством Российской Федерации.
12.6. Состав и объём применяемых мер защиты определяются Оператором с учётом характера обработки персональных данных, используемых информационных систем, возможных угроз безопасности персональных данных и требований законодательства Российской Федерации.
13. Прекращение обработки и уничтожение персональных данных
13.1. Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в случаях и порядке, предусмотренных законодательством Российской Федерации, в том числе при достижении целей обработки либо утрате необходимости в их достижении, если отсутствуют иные законные основания для дальнейшей обработки персональных данных.
13.2. При отзыве субъектом персональных данных согласия Оператор прекращает обработку персональных данных, осуществлявшуюся на основании такого согласия, если их дальнейшая обработка не допускается на ином предусмотренном законодательством Российской Федерации основании.
13.3. При выявлении неправомерной обработки персональных данных Оператор принимает меры по её прекращению, а в случаях, предусмотренных законодательством Российской Федерации, обеспечивает уничтожение соответствующих персональных данных.
13.4. Уничтожение персональных данных осуществляется способом, исключающим возможность их дальнейшего использования и восстановления Оператором, с учётом особенностей информационной системы или материального носителя, на котором находятся соответствующие персональные данные.
13.5. Если персональные данные находятся в нескольких используемых Оператором информационных системах или сервисах, прекращение обработки и уничтожение осуществляются применительно ко всем находящимся под контролем Оператора экземплярам персональных данных, дальнейшая обработка которых не имеет соответствующего правового основания.
13.6. Если немедленное уничтожение персональных данных невозможно по причинам, связанным с особенностями используемой информационной системы или иными обстоятельствами, Оператор принимает предусмотренные законодательством Российской Федерации меры, направленные на прекращение дальнейшей обработки таких персональных данных, и обеспечивает их последующее уничтожение в установленном порядке.
14. Заключительные положения
14.1. Настоящая Политика является общедоступным документом и размещается Оператором на сайте imksenia.com.
14.2. Настоящая Политика действует с момента её размещения на сайте и до момента её замены новой редакцией.
14.3. Оператор вправе вносить изменения и дополнения в настоящую Политику в связи с изменением законодательства Российской Федерации, порядка и целей обработки персональных данных, используемых информационных систем и сервисов, а также в иных случаях, когда актуализация Политики необходима для отражения фактически осуществляемой Оператором обработки персональных данных.
14.4. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иной срок вступления в силу прямо не указан в соответствующей редакции.
14.5. Актуальная редакция Политики постоянно доступна на сайте imksenia.com на странице «Политика в отношении обработки персональных данных».
14.6. Вопросы, обращения и требования, связанные с обработкой персональных данных и реализацией прав субъектов персональных данных, могут быть направлены Оператору по адресу электронной почты:
info@imksenia.com
14.7. Во всём, что непосредственно не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.
15. Сведения об Операторе
15.1. Оператор персональных данных:
Джалагания Ксения Николаевна
Физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»
ИНН: 771519995900
Сайт: imksenia.com
Адрес электронной почты для обращений по вопросам обработки персональных данных:
info@imksenia.com
15.2. Актуальная редакция настоящей Политики размещена на сайте imksenia.com и находится в свободном доступе.
Редакция от 23 сентября 2026 года.
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Джалагания Ксенией Николаевной, физическим лицом, применяющим специальный налоговый режим «Налог на профессиональный доход» (далее — Оператор).
1.2. Настоящая Политика разработана в соответствии с законодательством Российской Федерации в области персональных данных и применяется к персональным данным, которые Оператор получает посредством сайта imksenia.com, а также в процессе взаимодействия с субъектами персональных данных в связи с оказываемыми Оператором услугами.
1.3. Политика применяется к обработке персональных данных посетителей сайта и Заказчиков Оператора.
1.4. Обработка персональных данных осуществляется на основе принципов законности, справедливости, ограничения обработки достижением конкретных, заранее определённых и законных целей, соответствия объёма обрабатываемых персональных данных заявленным целям обработки и недопустимости избыточной обработки персональных данных.
1.5. Настоящая Политика является общедоступным документом и размещается на сайте imksenia.com.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.
2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.4. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.5. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
2.6. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
2.7. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
3. Субъекты и состав обрабатываемых персональных данных
3.1. Оператор осуществляет обработку персональных данных посетителей сайта, направляющих обращения посредством размещённых на сайте форм, а также Заказчиков Оператора.
3.2. Посредством формы на сайте могут обрабатываться следующие персональные данные:
— фамилия, имя и отчество, если они указаны посетителем;
— номер телефона;
— адрес электронной почты;
— содержание сообщения, направленного посетителем.
3.3. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.
3.4. Перед полем для ввода сообщения в форме на сайте посетителю сообщается о необходимости не указывать в сообщении сведения о состоянии здоровья и иные специальные категории персональных данных.
3.5. Оператор не осуществляет целенаправленный сбор биометрических персональных данных.
4. Цели обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных исключительно для конкретных, заранее определённых и законных целей.
4.2. Персональные данные посетителей сайта обрабатываются в следующей цели:
обработка обращений посетителей сайта, предоставление информации об оказываемых услугах и осуществление обратной связи с посетителями сайта.
В рамках указанной цели могут обрабатываться фамилия, имя и отчество, если они указаны посетителем, номер телефона, адрес электронной почты и содержание сообщения, направленного посредством формы на сайте.
4.3. Персональные данные Заказчиков обрабатываются в следующей цели:
заключение и исполнение договоров с Заказчиками, организация и оказание услуг, осуществление расчётов, формирование и передача чеков, взаимодействие с Заказчиками в рамках исполнения договоров и исполнение обязанностей, установленных законодательством Российской Федерации.
В рамках указанной цели могут обрабатываться фамилия, имя и отчество Заказчика, если они предоставлены Заказчиком, номер телефона, адрес электронной почты, сведения о выбранной и оплаченной услуге, а также иные персональные данные, предоставленные Заказчиком и объективно необходимые для заключения и исполнения соответствующего договора.
4.4. Объём и содержание обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Оператор не осуществляет обработку персональных данных, избыточных по отношению к заявленным целям.
4.5. Персональные данные, полученные для одной цели обработки, не используются Оператором способом, несовместимым с первоначальной целью их сбора, если для такой обработки отсутствует соответствующее правовое основание.
4.6. Оператор не осуществляет рассылку рекламных и маркетинговых сообщений на основании персональных данных, полученных посредством формы на сайте, если субъект персональных данных отдельно не выразил соответствующее согласие в случаях, когда такое согласие требуется законодательством Российской Федерации.
5. Правовые основания обработки персональных данных
5.1. Обработка персональных данных Оператором осуществляется при наличии правовых оснований, предусмотренных законодательством Российской Федерации.
5.2. При обработке персональных данных посетителей сайта в целях рассмотрения обращений, предоставления информации об оказываемых услугах и осуществления обратной связи правовым основанием является согласие субъекта персональных данных на обработку его персональных данных.
5.3. Согласие на обработку персональных данных, направляемых посредством формы на сайте imksenia.com, предоставляется субъектом персональных данных посредством совершения соответствующего действия в форме на сайте — проставления отметки в отдельном поле (чекбоксе) о согласии на обработку персональных данных.
5.4. Текст согласия на обработку персональных данных размещён на отдельной странице сайта imksenia.com и доступен субъекту персональных данных до отправки формы.
5.5. При обработке персональных данных Заказчиков в целях заключения и исполнения договоров, организации и оказания услуг, осуществления расчётов, формирования и передачи чеков и взаимодействия с Заказчиками правовыми основаниями обработки являются, в зависимости от конкретной обработки:
— необходимость заключения и исполнения договора, стороной которого является Заказчик;
— необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
— согласие субъекта персональных данных — в случаях, когда соответствующая обработка осуществляется на основании согласия или такое согласие требуется законодательством Российской Федерации.
5.6. Отзыв субъектом персональных данных согласия на обработку персональных данных не прекращает обработку персональных данных в случаях, когда у Оператора имеются иные предусмотренные законодательством Российской Федерации правовые основания для продолжения такой обработки.
5.7. Субъект персональных данных вправе отозвать предоставленное согласие путём направления соответствующего обращения Оператору по адресу электронной почты info@imksenia.com либо посредством иного используемого сторонами канала связи, позволяющего установить отправителя и содержание обращения.
6. Перечень действий с персональными данными и способы их обработки
6.1. Оператор может осуществлять следующие действия с персональными данными:
— сбор;
— запись;
— систематизацию;
— накопление;
— хранение;
— уточнение (обновление, изменение);
— извлечение;
— использование;
— передачу (предоставление, доступ);
— блокирование;
— удаление;
— уничтожение.
6.2. Обработка персональных данных осуществляется смешанным способом, с использованием средств автоматизации и без использования таких средств.
6.3. При обработке персональных данных может осуществляться их передача по информационно-телекоммуникационной сети Интернет в случаях, необходимых для достижения соответствующих целей обработки.
6.4. Оператор не осуществляет распространение персональных данных неопределённому кругу лиц без соответствующего правового основания.
6.5. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
7. Порядок обработки персональных данных
7.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов и требований законодательства Российской Федерации в области персональных данных.
7.2. Доступ к персональным данным ограничивается. Непосредственный доступ к персональным данным, находящимся под контролем Оператора, имеет Оператор.
7.3. Для получения обращений, хранения и обработки персональных данных и осуществления коммуникации могут использоваться информационные системы и сервисы, необходимые для функционирования сайта и взаимодействия с субъектами персональных данных.
7.4. В частности, при обработке персональных данных используются:
— платформа Tilda, на которой размещён сайт и посредством которой функционируют формы обратной связи;
— сервис электронной почты, используемый Оператором для получения обращений и взаимодействия с посетителями сайта и Заказчиками;
— Telegram, включая Tilda Forms Bot, посредством которого Оператор получает содержимое обращений, направленных через формы сайта;
— MAX — для коммуникации и организационного взаимодействия с посетителями сайта и Заказчиками.
7.5. Оператор обрабатывает только тот объём персональных данных, который необходим для достижения соответствующих целей обработки.
7.6. Оператор принимает меры для обеспечения конфиденциальности персональных данных и предотвращения неправомерного доступа к ним.
7.7. Предоставление персональных данных государственным органам и иным уполномоченным лицам осуществляется только в случаях и порядке, предусмотренных законодательством Российской Федерации.
8. Сроки обработки и хранения персональных данных
8.1. Сроки обработки и хранения персональных данных определяются исходя из целей их обработки, условий заключённых с субъектами персональных данных договоров и требований законодательства Российской Федерации.
8.2. Персональные данные посетителей сайта, направивших обращение посредством формы на сайте, обрабатываются в течение срока, необходимого для рассмотрения соответствующего обращения, предоставления информации об оказываемых услугах и осуществления обратной связи с посетителем сайта.
8.3. Если по результатам обращения между Оператором и субъектом персональных данных заключается договор на оказание услуг, дальнейшая обработка персональных данных Заказчика осуществляется в объёме и в течение срока, необходимых для заключения и исполнения договора, организации и оказания выбранной услуги, осуществления расчётов, формирования и передачи чеков, взаимодействия с Заказчиком в рамках исполнения договора, а также исполнения обязанностей Оператора, установленных законодательством Российской Федерации.
8.4. Персональные данные не хранятся дольше, чем этого требуют соответствующие цели обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором либо иным предусмотренным законодательством основанием.
8.5. При достижении целей обработки персональных данных либо утрате необходимости в их достижении обработка персональных данных прекращается, а персональные данные подлежат уничтожению в порядке и сроки, предусмотренные законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения их обработки.
8.6. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор прекращает обработку персональных данных, осуществляемую на основании такого согласия, и при отсутствии иных законных оснований для их дальнейшей обработки обеспечивает их уничтожение в порядке и сроки, предусмотренные законодательством Российской Федерации.
8.7. Отзыв согласия на обработку персональных данных сам по себе не прекращает обработку персональных данных, если их дальнейшая обработка допускается без согласия субъекта персональных данных на основании законодательства Российской Федерации, в том числе когда такая обработка необходима для исполнения договора или выполнения возложенных на Оператора обязанностей.
8.8. Персональные данные могут обрабатываться и храниться в нескольких информационных системах и сервисах, используемых Оператором для получения обращений, осуществления коммуникации, организации и оказания услуг. Прекращение обработки и уничтожение персональных данных осуществляются Оператором применительно ко всем находящимся под его контролем экземплярам персональных данных, дальнейшая обработка которых не имеет соответствующей цели или иного законного основания, в порядке и сроки, предусмотренные законодательством Российской Федерации.
9. Передача персональных данных третьим лицам и использование сторонних сервисов
9.1. Оператор не распространяет персональные данные субъектов персональных данных и не предоставляет их неопределённому кругу лиц без соответствующего правового основания.
9.2. Для функционирования сайта, получения и обработки обращений, осуществления коммуникации с посетителями сайта и Заказчиками, организации и оказания услуг Оператор может использовать информационные системы, программные продукты и сервисы третьих лиц.
9.3. В настоящее время при осуществлении деятельности Оператором могут использоваться, в частности:
— сервисы платформы Tilda — для функционирования сайта и получения обращений посредством размещённых на сайте форм;
— сервис электронной почты, используемый Оператором, — для получения обращений и взаимодействия с посетителями сайта и Заказчиками;
— Telegram — для получения обращений из форм сайта посредством Tilda Forms Bot и дальнейшей коммуникации;
— MAX — для коммуникации и организационного взаимодействия с посетителями сайта и Заказчиками.
9.4. Передача или предоставление персональных данных третьим лицам осуществляется только в объёме, необходимом для достижения соответствующей цели обработки, исполнения договора, выполнения обязанностей Оператора, предусмотренных законодательством Российской Федерации, либо при наличии иного предусмотренного законодательством правового основания.
9.5. При использовании сторонних информационных систем и сервисов Оператор принимает разумные и доступные ему меры для ограничения объёма передаваемых персональных данных и использует соответствующие сервисы только в объёме, необходимом для осуществления предусмотренных настоящей Политикой целей обработки.
9.6. Персональные данные могут быть предоставлены государственным органам, судам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
9.7. В случаях, когда использование стороннего сервиса связано с трансграничной передачей персональных данных, такая передача осуществляется с соблюдением требований законодательства Российской Федерации и положений настоящей Политики о трансграничной передаче персональных данных.
10. Трансграничная передача персональных данных
10.1. При использовании отдельных информационных систем и сервисов Оператор может осуществлять трансграничную передачу персональных данных на территории иностранных государств.
10.2. Трансграничная передача персональных данных осуществляется Оператором только при наличии предусмотренных законодательством Российской Федерации оснований и с соблюдением требований, установленных законодательством Российской Федерации о персональных данных.
10.3. До начала осуществления трансграничной передачи персональных данных Оператор выполняет предусмотренные законодательством Российской Федерации обязанности, связанные с такой передачей, включая получение необходимой информации от соответствующих иностранных лиц, если такая обязанность установлена законодательством, и направление в уполномоченный орган по защите прав субъектов персональных данных уведомления о намерении осуществлять трансграничную передачу персональных данных в случаях, когда направление такого уведомления является обязательным.
10.4. Оператор учитывает решения уполномоченного органа по защите прав субъектов персональных данных о запрете или ограничении трансграничной передачи персональных данных и не осуществляет такую передачу в нарушение соответствующего решения.
10.5. Трансграничная передача персональных данных осуществляется только в объёме, необходимом для достижения соответствующей цели обработки, и при наличии соответствующего правового основания.
11. Права субъекта персональных данных
11.1. Субъект персональных данных вправе получать информацию, касающуюся обработки его персональных данных Оператором, в объёме и порядке, предусмотренных законодательством Российской Федерации.
11.2. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством меры по защите своих прав.
11.3. Субъект персональных данных вправе отозвать ранее предоставленное согласие на обработку персональных данных. Отзыв согласия не препятствует дальнейшей обработке персональных данных в случаях, когда у Оператора имеются иные предусмотренные законодательством Российской Федерации правовые основания для такой обработки.
11.4. Субъект персональных данных вправе требовать прекращения обработки его персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.
11.5. Для реализации своих прав, получения информации об обработке персональных данных, уточнения персональных данных, отзыва согласия или направления иных обращений, связанных с обработкой персональных данных, субъект персональных данных может обратиться к Оператору по адресу электронной почты:
info@imksenia.com
Обращение должно позволять установить отправителя и содержание его требования. В случаях, когда законодательством Российской Федерации установлены дополнительные требования к содержанию соответствующего запроса или обращения, субъект персональных данных указывает необходимые сведения в соответствии с такими требованиями.
11.6. Оператор рассматривает обращения и требования субъектов персональных данных и принимает необходимые меры в порядке и сроки, предусмотренные законодательством Российской Федерации.
11.7. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке в соответствии с законодательством Российской Федерации.
12. Меры по обеспечению безопасности персональных данных
12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры, направленные на обеспечение безопасности персональных данных и выполнение требований законодательства Российской Федерации в области персональных данных.
12.2. При обработке персональных данных Оператор принимает меры по их защите от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
12.3. С учётом характера и объёма осуществляемой обработки Оператором применяются, в частности, следующие меры:
— ограничение доступа к персональным данным и используемым для их обработки информационным системам;
— использование средств идентификации и аутентификации при доступе к используемым сервисам;
— использование двухфакторной аутентификации в сервисах, в которых такая мера подключена Оператором;
— использование паролей и иных предусмотренных соответствующими информационными системами средств защиты доступа;
— принятие мер, направленных на предотвращение несанкционированного доступа к персональным данным;
— контроль за соблюдением порядка обработки персональных данных и актуальностью применяемых мер защиты;
— прекращение обработки и уничтожение персональных данных в случаях, предусмотренных законодательством Российской Федерации и настоящей Политикой.
12.4. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для достижения соответствующих целей обработки и при наличии законного основания для доступа. На момент утверждения настоящей Политики непосредственный доступ к персональным данным, находящимся под контролем Оператора, имеет сам Оператор, за исключением случаев обработки данных информационными системами и сервисами, используемыми Оператором в соответствии с настоящей Политикой.
12.5. Оператор принимает меры по выявлению фактов неправомерного доступа к персональным данным и, при обнаружении соответствующих обстоятельств, принимает необходимые меры по прекращению нарушения, устранению его последствий и выполнению иных обязанностей, предусмотренных законодательством Российской Федерации.
12.6. Состав и объём применяемых мер защиты определяются Оператором с учётом характера обработки персональных данных, используемых информационных систем, возможных угроз безопасности персональных данных и требований законодательства Российской Федерации.
13. Прекращение обработки и уничтожение персональных данных
13.1. Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в случаях и порядке, предусмотренных законодательством Российской Федерации, в том числе при достижении целей обработки либо утрате необходимости в их достижении, если отсутствуют иные законные основания для дальнейшей обработки персональных данных.
13.2. При отзыве субъектом персональных данных согласия Оператор прекращает обработку персональных данных, осуществлявшуюся на основании такого согласия, если их дальнейшая обработка не допускается на ином предусмотренном законодательством Российской Федерации основании.
13.3. При выявлении неправомерной обработки персональных данных Оператор принимает меры по её прекращению, а в случаях, предусмотренных законодательством Российской Федерации, обеспечивает уничтожение соответствующих персональных данных.
13.4. Уничтожение персональных данных осуществляется способом, исключающим возможность их дальнейшего использования и восстановления Оператором, с учётом особенностей информационной системы или материального носителя, на котором находятся соответствующие персональные данные.
13.5. Если персональные данные находятся в нескольких используемых Оператором информационных системах или сервисах, прекращение обработки и уничтожение осуществляются применительно ко всем находящимся под контролем Оператора экземплярам персональных данных, дальнейшая обработка которых не имеет соответствующего правового основания.
13.6. Если немедленное уничтожение персональных данных невозможно по причинам, связанным с особенностями используемой информационной системы или иными обстоятельствами, Оператор принимает предусмотренные законодательством Российской Федерации меры, направленные на прекращение дальнейшей обработки таких персональных данных, и обеспечивает их последующее уничтожение в установленном порядке.
14. Заключительные положения
14.1. Настоящая Политика является общедоступным документом и размещается Оператором на сайте imksenia.com.
14.2. Настоящая Политика действует с момента её размещения на сайте и до момента её замены новой редакцией.
14.3. Оператор вправе вносить изменения и дополнения в настоящую Политику в связи с изменением законодательства Российской Федерации, порядка и целей обработки персональных данных, используемых информационных систем и сервисов, а также в иных случаях, когда актуализация Политики необходима для отражения фактически осуществляемой Оператором обработки персональных данных.
14.4. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иной срок вступления в силу прямо не указан в соответствующей редакции.
14.5. Актуальная редакция Политики постоянно доступна на сайте imksenia.com на странице «Политика в отношении обработки персональных данных».
14.6. Вопросы, обращения и требования, связанные с обработкой персональных данных и реализацией прав субъектов персональных данных, могут быть направлены Оператору по адресу электронной почты:
info@imksenia.com
14.7. Во всём, что непосредственно не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.
15. Сведения об Операторе
15.1. Оператор персональных данных:
Джалагания Ксения Николаевна
Физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»
ИНН: 771519995900
Сайт: imksenia.com
Адрес электронной почты для обращений по вопросам обработки персональных данных:
info@imksenia.com
15.2. Актуальная редакция настоящей Политики размещена на сайте imksenia.com и находится в свободном доступе.
Редакция от 23 сентября 2026 года.