Политика обработки персональных данных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Утверждена приказом ИП Лабкович М.Ю., редакция от 10 июня 2025 г.

Настоящая Политика обработки персональных данных (далее – Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Лабкович Мартой Юрьевной (далее – Оператор).
Политика обработки персональных данных:

Устанавливает правила обработки персональных данных, предоставляемых лицами, которые используют сервис, сайт / приложение Оператора, являются клиентами (пользователями) по договорам;
Определяет цели, правовые основания, порядок и объем обрабатываемых персональных данных;
Определяет порядок взаимодействия с субъектами персональных данных при поступлении от них обращений.

Все вопросы, связанные с обработкой персональных данных, не урегулированные Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.
Оператор ставит своей важнейшим условием ведения деятельности соблюдение прав и свобод человека и гражданина, защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ
Персональные данные (ПД) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор персональных данных (Оператор) – ИП Лабкович М.Ю., самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу.
Сервис – программное обеспечение «Ты из будущего» для электронных устройств, актуальная версия которого размещена правообладателем на сайте Оператора или предоставляется через функционал мессенджера Telegram.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Обработчики – это лица, которым Оператор дал поручение на обработку Персональных данных, привлекаемые на основании договоров с Оператором.
В Политике могут быть использованы иные термины, выше не определенные, толкование которых будет производиться в соответствии с Законом о персональных данных.

ОБЩИЕ ПОЛОЖЕНИЯ
Информация об Операторе:

ИП Лабкович Марта Юрьевна
ИНН 771780467310, ОГРНИП 324784700210360
Адрес: 194352, Санкт-Петербург, Пр.Художников, д.30, корп.1, кв.56
Контакты: ambispace.team@gmail.com

Оператор обрабатывает персональные данные только в случае их заполнения и отправки Субъектом при регистрации в чат-боте, через формы и анкеты в Сервисе, на сайте / в приложении Оператора или при использовании Сервиса, направления сообщения в адрес Оператора, а также при предоставлении в случае заключения договора.

Передача Субъектом его персональных данных Оператору означает безоговорочное согласие Субъекта с условиями Политики и указанными в ней условиями обработки персональных данных. Если Субъект не согласен с условиями Политики, он должен воздержаться от передачи персональных данных Оператору.

Политика действует в отношении следующих категорий субъектов персональных данных, которые обрабатывает Оператор:

Клиенты: пользователи Сервиса, сайта/приложения);
Потенциальные клиенты;
Получатели рассылки.

Оператор не проверяет достоверность информации, предоставляемой Субъектом, и исходит из того, что Субъект действует добросовестно и заботится о своевременном внесении изменений в ранее предоставленные данные.
Оператор обрабатывает персональные данные автоматизированным способом, с использованием средств вычислительной техники.

ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных Оператором производится в соответствии со следующими правовыми основаниями:

Конституция РФ;
Гражданский кодекс РФ;
Налоговый кодекс Российской Федерации;
иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

Правовым основанием обработки персональных данных также являются:

договоры и соглашения, заключаемые между Оператором и Субъектом;
согласия Субъектов на обработку персональных данных (далее – Согласие).

Оператор обрабатывает обезличенные данные о пользователях, если это разрешено в настройках браузера или устройства Пользователя.

ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных осуществляется Оператором на основе следующих принципов:

законности и справедливой основы;
обеспечения точности, ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
обработки только тех персональных данных, которые отвечают целям их обработки;
соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки, недопущения обработки избыточных персональных данных по отношению к заявленным целям их обработки;
обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено законом.

ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
Оператор имеет право:

в случае отзыва Субъектом согласия на обработку персональных данных Оператор вправе продолжить обработку при наличии оснований, указанных в законодательстве;
самостоятельно определять состав и перечень мер, необходимых для выполнения обязанностей, предусмотренных Законом о персональных данных и иными актами.

Оператор обязан:

предоставлять Субъекту по его просьбе информацию, касающуюся обработки его персональных данных;
отвечать на обращения и запросы Субъектов и их законных представителей;
сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 (десяти) рабочих дней с даты получения такого запроса;
обеспечивать неограниченный доступ к Политике в чат-боте, на сайте или в приложении;
принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
исполнять иные обязанности, предусмотренные законодательством.

ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА
Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Субъекту Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам;
требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отзывать согласия на обработку персональных данных;
обжаловать в уполномоченный орган по защите неправомерные действия или бездействие Оператора при обработке его персональных данных;
на осуществление иных прав, предусмотренных законодательством.

Субъекты персональных данных обязаны:

предоставлять Оператору достоверные данные о себе;
сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ЦЕЛИ ОБРАБОТКИ
Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных или избыточность данных. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
Цель обработки 1: Подготовка, заключение и исполнение гражданско-правового договора

Категория субъектов: клиенты, потенциальные клиенты
Персональные данные:

фамилия, имя, отчество;
номер телефона;
никнейм в мессенджерах;
электронная почта;
пол;
возраст;
сведения о деятельности
сведения о заказах;
платежные реквизиты (номер карты, номер счета)

Правовые основания обработки персональных данных: договоры (соглашения), заключаемые между Оператором и Субъектом. Обработка персональных данных клиентов при заключении и исполнении договоров не требует получения от них отдельного согласия.
Клиенты передают персональные данные при заключении договора, в том числе путем регистрации в чат-боте, заполнения формы заказа на сайте, в чат-боте Оператора или при направлении заявки.
Виды обработки персональных данных: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
Оператор осуществляет автоматизированную обработку персональных данных Клиентов с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям.

Срок обработки: до истечения срока действия договора (соглашения) и срока исковой давности по нему.

Цель обработки 2: Размещение отзывов, создание рекламных и информационных материалов

Категория субъектов: клиенты
Персональные данные:

фамилия, имя;
пол;
возраст;
сведения о деятельности;
фото- и видеоизображение;
аккаунт в социальных сетях

Правовые основания обработки персональных данных:
(1) Согласие на обработку персональных данных путем распространения.

Виды обработки персональных данных: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение, распространение.
Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям.

Срок обработки: (1) До отзыва согласия на обработку данных;
(2) До достижения цели обработки (смотря что наступит ранее).

Цель обработки 3. Обработка заявок, осуществление рассылки

Категория субъектов: Клиенты, потенциальные клиенты, получатели рассылки
Персональные данные:

фамилия, имя, отчество;
электронная почта;
номер телефона;
никнейм в мессенджерах.

Правовые основания обработки персональных данных: согласие на обработку персональных данных. Пользователь считается предоставившим согласие на обработку своих персональных данных при регистрации в чат-боте, заполнении форм на сайте/приложении при проставлении галочки в поле «Согласен на обработку персональных данных в соответствии с Политикой» или в момент нажатия кнопки, подтверждающей отправку обращения (кнопки могут называться «Продолжить», «Согласен», «Записаться», «Оставить заявку», или иным аналогичным образом). При направлении запроса согласие дается в момент направления такого запроса Оператору.

Виды обработки персональных данных: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям.

Срок обработки: (1) В течение 3 (трех) лет с поступления заявки; или
(2) До отзыва согласия на обработку данных; или
(3) До достижения целей обработки (смотря что наступит ранее).

Оператор поручает обработку персональных данных организациям, оказывающим услуги по сопровождению и эксплуатации информационной инфраструктуры Оператора.

Оператор обрабатывает только данные, относящиеся к общей категории. В указанных выше целях Оператором не осуществляется обработка биометрических персональных данных и специальных категорий персональных данных.

СВЕДЕНИЯ ОБ ОБЕСПЕЧЕНИИ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и иными актами, приняты следующие меры:

назначено лицо, ответственное за организацию обработки персональных данных;
изданы локальные акты по вопросам обработки и обеспечения безопасности персональных данных;
применены правовые, организационные и технические меры по обеспечению безопасности персональных данных;
осуществляется внутренний контроль;
проведена оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения требований законодательства о персональных данных, произведено соотношение указанного вреда и принимаемых Оператором мер;
обработчики, привлекаемые Оператором, ознакомлены с положениями Закона и принятых в соответствии с ним нормативных правовых актов, Политики и локальных актов Оператора по вопросам обработки персональных данных.

Оператор реализует следующие меры по обеспечению конфиденциальности и безопасности при обработке персональных данных:

Утвержден перечень лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими договорных обязательств перед Оператором;
Используются средства защиты информации, прошедшие процедуру оценки соответствия требованиям законодательства РФ в области обеспечения безопасности информации.

ПОРЯДОК ОБРАБОТКИ
Обработка персональных данных осуществляется с использованием средств автоматизации. При необходимости предоставления доступа к персональным данным Оператор или уполномоченные им лица соблюдают процедуры конфиденциальности.
Обработка и хранение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
Трансграничная передача персональных данных не производится.
Хранение персональных данных осуществляется в течение времени, необходимого для достижения цели сбора и обработки. Более длительные сроки могут быть применены, если это необходимо для соблюдения требований законодательства.
Не допускается раскрытие третьим лицам и распространение персональных данных без согласия пользователя и контрагента, если иное не предусмотрено законом.

Оператор вправе передать или раскрыть персональные данные третьим лицам в случаях:

Субъект заблаговременно выразил свое согласие на такую передачу или раскрытие;
Передача необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является Субъект, а также для заключения договора;
Передача необходима для защиты прав и законных интересов Оператора;
Передача инициирована Субъектом;
Передача необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица либо иных предусмотренных действующим законодательством РФ случаях.

Если Оператор не может осуществлять обработку без согласия Субъекта на основаниях, предусмотренных законодательством, договором или соглашением с Субъектом, Оператор прекращает обработку и уничтожает персональные данные:

По истечении установленных сроков;
По достижении целей их обработки либо в случае утраты необходимости в достижении этих целей;
По требованию Субъекта в отношении персональных данных, которые являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также если обеспечить правомерность обработки Персональных данных невозможно;
В случае отзыва Субъектом согласия на обработку его персональных данных;
В случае прекращения предпринимательской деятельности Оператора.

Уничтожение персональных данных из информационных систем производится встроенными средствами информационной системы и производится Оператором.

АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
В случае установления неточности персональных данных или неправомерности их обработки персональные данные подлежат актуализации Оператором или их обработка должна быть прекращена.
В случае выявления неточностей в персональных данных Субъект может актуализировать их самостоятельно и направить Оператору уведомление с пометкой «Актуализация персональных данных».
Субъект может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление с пометкой «Отзыв согласия на обработку персональных данных».

ОСОБЕННОСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, РАЗРЕШЕННЫХ ДЛЯ РАСПРОСТРАНЕНИЯ
Согласие Субъекта на обработку персональных данных, разрешенных для распространения, оформляется отдельно от других согласий. При этом соблюдаются условия, предусмотренные, в частности, ст. 10.1 Закона о персональных данных. Требования к содержанию такого согласия устанавливаются уполномоченным органом по защите прав субъектов персональных данных.
Согласие на обработку персональных данных, разрешенных для распространения, Субъект предоставляет Оператору непосредственно.
Обработка персональных данных, разрешенных субъектом для распространения и предоставления доступа неограниченному кругу лиц посредством их размещения на сайте или в приложении Оператора, в презентациях, статьях, в фото-, аудиовизуальных и иных произведениях; в рекламе в сети Интернет; в социальных сетях – в официальных группах или аккаунтах. Такая обработка производится с целью:

увеличения лояльности к услугам Оператора;
формирования позитивного отношения к услугам Оператора;
продвижения услуг Оператора.

Перечень персональных данных, разрешенных субъектом для распространения и предоставления доступа неограниченному кругу лиц: фамилия, имя, отчество, фотоизображение.
Передача (распространение, предоставление, доступ) персональных данных, разрешенных Субъектом для распространения, должна быть прекращена в любое время по требованию субъекта персональных данных. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению.

ИЗМЕНЕНИЕ ПОЛИТИКИ В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор имеет право вносить изменения в Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.
Политика подлежит актуализации в случаях изменения законодательства о персональных данных, выявления несоответствий, затрагивающих обработку персональных данных, по результатам контроля выполнения требований по обработке персональных данных или по решению Оператора.

ОБРАТНАЯ СВЯЗЬ. ВОПРОСЫ И ПРЕДЛОЖЕНИЯ

Все предложения или вопросы по поводу настоящей Политики следует сообщать Оператору по электронной почте @ambispace.team@gmail.com или через службу поддержки.