г. Санкт-Петербург, в редакции от «06» сентября 2026 г.
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок и условия обработки Терентьева Светлана Евгеньевна, использующей в сети «Интернет» псевдоним «Светлана Донини» (пункт 1 статьи 19 Гражданского кодекса Российской Федерации), ИНН 780631250330, применяющей специальный налоговый режим «Налог на профессиональный доход» (далее — «Оператор»), информации о физическом лице, которая может быть получена Оператором от этого физического лица либо от его законного представителя (далее — «Пользователь», «Субъект персональных данных», «Субъект») при возникновении следующих отношений с Субъектом персональных данных:
1.1.1. при использовании функций сайта https://donini.ru, включая все его домены, поддомены и страницы, их содержимое, а также интернет-сервисы и программное обеспечение, предлагаемые Оператором к использованию на этом сайте (далее — «Сайт»);
1.1.2. при осуществлении Оператором прав и обязанностей, установленных соглашениями и договорами, стороной которых является Оператор, в том числе договором, заключаемым путём акцепта публичной оферты, размещённой на Сайте (далее — «Оферта», «Договор»);
1.1.3. при взаимодействии Оператора и Субъекта персональных данных в мессенджере Telegram, по электронной почте и посредством видео-конференц-связи в целях исполнения Договора;
1.1.4. при проведении Оператором безвозмездной первичной диагностики, предусмотренной Офертой;
1.1.5. при обработке обращений, жалоб, запросов, сообщений, направляемых Оператором и Субъектом друг другу.
1.2. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.3. Целью и назначением Политики является обеспечение надлежащего правового режима персональных данных. Политика не содержит положений, ограничивающих права и свободы Субъекта персональных данных, а также положений, допускающих в качестве условия заключения договора или выражения согласия бездействие Субъекта персональных данных.
1.4. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Особенности обработки сведений, передаваемых Субъектом в связи с оказанием Услуг, включая сведения о бренде и аккаунтах Субъекта, установлены разделом 5 настоящей Политики.
2.1. Правовыми основаниями обработки персональных данных являются:
2.1.1. согласие Субъекта персональных данных на обработку его персональных данных, выраженное способом, установленным законом и настоящей Политикой;
2.1.2. договоры, стороной которых, выгодоприобретателем или поручителем по которым является Субъект персональных данных, в том числе Договор, заключаемый путём акцепта Оферты;
2.1.3. федеральные законы и иные нормативные правовые акты, устанавливающие обязанности Оператора, в том числе Федеральный закон от 27.11.2018 № 422-ФЗ «О проведении эксперимента по установлению специального налогового режима „Налог на профессиональный доход“» и законодательство Российской Федерации о налогах и сборах;
2.1.4. согласие Субъекта персональных данных на обработку его персональных данных, разрешённых Субъектом для распространения, — в случаях, предусмотренных пунктом 4.1.5 настоящей Политики.
2.2. Субъект персональных данных принимает решение о предоставлении своих персональных данных и даёт согласие на их обработку свободно, своей волей и в своём интересе. Бездействие Субъекта персональных данных не может пониматься как согласие. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.
2.3. Согласие с условиями настоящей Политики может быть выражено Субъектом персональных данных путём совершения любого из следующих действий, при условии что Субъекту в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом настоящей Политики:
2.3.1. заключение с Оператором Договора путём акцепта Оферты (оплаты Услуг Оператора);
2.3.2. проставление символа в чек-боксе (поле для ввода) на Сайте рядом с соответствующим текстом при отправке формы заявки (обратной связи);
2.3.3. заполнение и направление Оператору брифа (анкеты), предусмотренного Договором, в мессенджере Telegram либо по электронной почте.
2.4. Согласие на обработку персональных данных, разрешённых Субъектом персональных данных для распространения, оформляется отдельно от иных согласий Субъекта персональных данных на обработку его персональных данных в порядке, установленном статьёй 10.1 Закона о персональных данных.
2.5. Во исполнение требований части 2 статьи 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети «Интернет» на Сайте Оператора: https://donini.ru.
3.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
3.2. Обработка персональных данных осуществляется с согласия Субъектов персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
3.3. Оператор осуществляет смешанную (автоматизированную и неавтоматизированную) обработку персональных данных.
3.4. Оператор не осуществляет обработку персональных данных Субъекта с использованием исключительно средств автоматизации при принятии решений, порождающих юридические последствия в отношении Субъекта.
3.5. Передача персональных данных Субъекта третьим лицам запрещена. Исключения составляют:
3.5.1. передача с согласия Субъекта персональных данных;
3.5.2. передача уполномоченным органам в соответствии с законодательством Российской Федерации;
3.5.3. передача персональных данных лицам, осуществляющим обработку персональных данных по поручению Оператора на основании заключённого с ними договора (поручения), содержащего перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных, а также требования к их защите.
3.6. Лицами, осуществляющими обработку персональных данных по поручению Оператора, являются:
3.6.1. ООО «Бегет», ИНН 7801451618, ОГРН 1077847645590, адрес: 195112, г. Санкт-Петербург, площадь Карла Фаберже, д. 8, литера Б, офис 726а, — в целях хостинга (размещения) Сайта и обеспечения технической возможности его функционирования, включая приём заявок через форму на Сайте;
3.6.2. ООО «ЯНДЕКС», ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, — в целях предоставления Оператору сервиса корпоративной электронной почты, на который поступают заявки, направленные через форму на Сайте, и посредством которого ведётся переписка с Субъектом.
3.7. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу и иные уполномоченные органы и организации осуществляется в соответствии с требованиями законодательства Российской Федерации. Персональные данные передаются также кредитной организации, обслуживающей банковский счёт Оператора, в объёме, необходимом для проведения расчётов и возвратов денежных средств.
3.8. Субъект персональных данных уведомлен и даёт своё согласие на возникающую в процессе работы Сайта и оказания Услуг Оператора объективную необходимость предоставить доступ к своим персональным данным программным средствам Оператора и лиц, указанных в пункте 3.6 настоящей Политики. Данный доступ обеспечивается исключительно для целей, определённых настоящей Политикой.
3.9. Оператор не осуществляет намеренно обработку персональных данных несовершеннолетних лиц по их собственной инициативе. Услуги Оператора предназначены для лиц, достигших 18 лет. Если Оператору станет известно о получении персональных данных несовершеннолетнего лица без согласия его законного представителя, такие данные будут удалены в кратчайшие сроки.
3.10. Оператор в общем случае не проверяет достоверность персональных данных, предоставляемых Субъектами, и не осуществляет контроль за их дееспособностью. Риск предоставления недостоверных персональных данных, в том числе предоставления данных третьих лиц как своих собственных, несёт сам Субъект персональных данных.
3.11. Оператор исходит из того, что:
3.11.1. Субъект персональных данных предоставляет достоверную и достаточную персональную информацию в актуальном состоянии;
3.11.2. Субъект персональных данных ознакомлен с настоящей Политикой и выражает своё информированное и осознанное согласие с ней.
3.12. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
3.12.1. определяет угрозы безопасности персональных данных при их обработке;
3.12.2. принимает документы, регулирующие отношения в сфере обработки и защиты персональных данных;
3.12.3. создаёт необходимые условия для работы с персональными данными;
3.12.4. организует учёт документов, содержащих персональные данные;
3.12.5. организует работу с информационными системами, в которых обрабатываются персональные данные;
3.12.6. хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним.
4.1. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Оператор осуществляет обработку персональных данных для достижения следующих целей:
| Категории и перечень обрабатываемых данных | фамилия, имя, отчество; адрес электронной почты; номер телефона; имя пользователя (ник) в мессенджере Telegram; наименование и реквизиты юридического лица либо индивидуального предпринимателя, от имени которого действует Субъект (если Услуги приобретаются для бренда, принадлежащего такому лицу); сведения об оплате (сумма, дата, наименование Услуги); номер банковского счёта и (или) реквизиты банковской карты, с которой произведена оплата |
|---|---|
| Категории субъектов | клиенты; представители клиентов |
| Способы обработки | смешанный |
| Действия | сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных |
| Срок обработки | в течение срока действия Договора |
| Срок хранения | 4 года с даты исполнения Договора |
| Порядок уничтожения | Оператор производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных |
| Категории и перечень обрабатываемых данных | фамилия, имя, отчество; адрес электронной почты; номер телефона; имя пользователя (ник) в мессенджере Telegram; сведения о бренде и проекте Субъекта: ниша, продукт, целевая аудитория, наименования и адреса аккаунтов в социальных сетях и мессенджерах, статистика и аналитические показатели аккаунтов, содержание публикуемых материалов, коммерческие цели и бюджет продвижения; изображение и голос Субъекта — при проведении и записи консультационных встреч в порядке, установленном пунктом 5.4 настоящей Политики; содержание переписки с Оператором |
|---|---|
| Категории субъектов | клиенты; представители клиентов |
| Способы обработки | смешанный |
| Действия | сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных |
| Срок обработки | в течение срока действия Договора |
| Срок хранения | 3 года с даты исполнения Договора либо до отзыва согласия Субъекта персональных данных — в зависимости от того, какое событие наступит ранее |
| Порядок уничтожения | Оператор производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных |
| Категории и перечень обрабатываемых данных | имя; номер телефона; адрес электронной почты и (или) имя пользователя (ник) в мессенджере Telegram; содержание сообщения, направленного Субъектом, включая описание задачи; адрес аккаунта в социальной сети — если он указан Субъектом. Дополнительно при заполнении брифа: наименование компании (проекта), сфера деятельности, город и страна ведения деятельности, описание товаров и услуг, сведения о клиентах и конкурентах, срок существования бизнеса, наименования и показатели аккаунтов (число подписчиков, охваты, количество заявок), источники привлечения клиентов, сведения о ранее предпринятых действиях по продвижению, цели и планируемый бюджет продвижения |
|---|---|
| Категории субъектов | посетители Сайта; потенциальные клиенты |
| Способы обработки | смешанный |
| Действия | сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных |
| Срок обработки | до получения от Субъекта персональных данных требования о прекращении обработки либо отзыва согласия |
| Срок хранения | 1 год с даты поступления заявки либо брифа |
| Порядок уничтожения | Оператор производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных |
| Категории и перечень обрабатываемых данных | фамилия, имя, отчество; адрес электронной почты; номер телефона; имя пользователя (ник) в мессенджере Telegram; содержание переписки |
|---|---|
| Категории субъектов | посетители Сайта; клиенты; представители клиентов |
| Способы обработки | смешанный |
| Действия | сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных |
| Срок обработки | до получения от Субъекта персональных данных требования о прекращении обработки либо отзыва согласия |
| Срок хранения | 3 года |
| Порядок уничтожения | Оператор производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных |
| Категории и перечень обрабатываемых данных | имя (фамилия, имя) либо иное обозначение, выбранное Субъектом; должность и наименование компании либо бренда; наименование аккаунта Субъекта в социальных сетях и мессенджерах; фотографии, видеозаписи, изображение и голос Субъекта; текст отзыва; скриншоты переписки и статистики аккаунтов; сведения о результатах применения рекомендаций, в том числе показатели охватов, вовлечённости, числа подписчиков, заявок и продаж, — в объёме, самостоятельно определённом Субъектом |
|---|---|
| Категории субъектов | клиенты; представители клиентов |
| Способы обработки | смешанный |
| Действия | сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных |
| Особое условие | обработка осуществляется исключительно на основании отдельного согласия Субъекта персональных данных на обработку персональных данных, разрешённых для распространения (ст. 10.1 Закона о персональных данных), оформляемого отдельно от иных согласий. Молчание или бездействие Субъекта ни при каких обстоятельствах не может рассматриваться как такое согласие. Субъект вправе в любое время потребовать прекратить передачу (распространение, предоставление, доступ) своих персональных данных, направив требование Оператору по адресу, указанному в разделе 12 настоящей Политики |
| Срок обработки | до получения от Субъекта персональных данных требования о прекращении обработки либо отзыва согласия |
| Срок хранения | до отзыва согласия Субъекта персональных данных |
| Порядок уничтожения | удаление опубликованных материалов из всех ресурсов Оператора и стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных |
| Категории и перечень обрабатываемых данных | фамилия, имя, отчество; адрес электронной почты; адрес места жительства (регистрации); номер телефона; данные документа, удостоверяющего личность; реквизиты банковской карты; номер банковского счёта; содержание обращения |
|---|---|
| Категории субъектов | клиенты; посетители Сайта; представители клиентов |
| Способы обработки | смешанный |
| Действия | сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных |
| Срок обработки | до разрешения обращения по существу |
| Срок хранения | 3 года с даты разрешения обращения; в отношении документов, подтверждающих возврат денежных средств, — 4 года |
| Порядок уничтожения | Оператор производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных |
4.2. Сайт не использует файлы cookie, локальное хранилище браузера (localStorage, sessionStorage) и иные технологии отслеживания поведения посетителей. Системы веб-аналитики на Сайте не установлены. Рекламные и иные сторонние скрипты на Сайте не размещаются.
4.3. При обращении к Сайту автоматически формируются записи в журналах веб-сервера хостинг-провайдера, указанного в пункте 3.6.1 настоящей Политики: IP-адрес устройства, сведения о браузере и операционной системе (User-Agent), дата и время запроса, адрес запрошенной страницы и адрес предыдущей страницы (реферер). Указанные данные обрабатываются исключительно в целях обеспечения работоспособности и безопасности Сайта, хранятся в течение срока, установленного хостинг-провайдером, и не используются Оператором для идентификации посетителей и составления их профилей.
4.3.1. Если в дальнейшем на Сайте будут установлены файлы cookie или системы веб-аналитики, Оператор до начала их использования разместит на Сайте соответствующее уведомление и внесёт изменения в настоящую Политику в порядке, предусмотренном разделом 11.
4.4. Оператор не осуществляет обработку персональных данных в целях направления информационных и рекламных рассылок без отдельного согласия Субъекта персональных данных, полученного в порядке, установленном законодательством Российской Федерации о рекламе.
5.1. В связи с характером оказываемых Оператором Услуг обработке подлежат сведения о бренде, проекте и аккаунтах Субъекта в социальных сетях и мессенджерах, включая коммерческую информацию: сведения о продукте, целевой аудитории, ценообразовании, бюджете продвижения, статистике и аналитических показателях аккаунтов. Такие сведения не относятся к специальным категориям персональных данных, однако обрабатываются Оператором в режиме конфиденциальности в соответствии с разделом 9 Оферты.
5.2. Оператор не обрабатывает биометрические персональные данные. Изображение и голос Субъекта, получаемые при проведении консультационных встреч посредством видео-конференц-связи, не используются Оператором для установления личности Субъекта и в силу этого биометрическими персональными данными не являются.
5.3. Если для оказания Услуг Субъект предоставляет Оператору доступ к своим аккаунтам в социальных сетях, мессенджерах, рекламных кабинетах либо иных сервисах, Оператор использует такой доступ исключительно в объёме и в целях, необходимых для оказания Услуг, не передаёт реквизиты доступа третьим лицам и прекращает их использование с момента прекращения Договора. Субъект вправе в любой момент отозвать предоставленный доступ, уведомив об этом Оператора; отзыв доступа в период оказания Услуг влечёт последствия, предусмотренные разделом 10 Оферты.
5.4. Консультационные встречи посредством видео-конференц-связи записываются Оператором только при наличии предварительного согласия Субъекта, выраженного в переписке либо в начале встречи. Записи используются исключительно для целей, указанных в пункте 4.1.2 настоящей Политики, хранятся в срок, установленный этим пунктом, и не передаются третьим лицам.
5.5. Если в составе сведений, передаваемых Субъектом Оператору для оказания Услуг, содержатся персональные данные третьих лиц (в том числе сотрудников, подрядчиков либо клиентов Субъекта), Субъект гарантирует, что он вправе передавать такие данные и получил все необходимые согласия. В отношении таких данных Оператор действует как лицо, осуществляющее обработку по поручению Субъекта, обрабатывает их исключительно в объёме, необходимом для оказания Услуг, и уничтожает их по прекращении Договора.
5.6. Оператор не осуществляет обработку персональных данных подписчиков и аудитории Субъекта. Аналитические показатели аккаунтов Субъекта обрабатываются Оператором исключительно в обезличенном, агрегированном виде.
6.1. Взаимодействие Оператора с Субъектом персональных данных в ходе оказания Услуг осуществляется, в частности, посредством мессенджера Telegram и сервисов видео-конференц-связи, серверы которых расположены за пределами территории Российской Федерации. В связи с этим при обмене сообщениями и файлами, а также при проведении встреч происходит трансграничная передача персональных данных.
6.2. При оказании Услуг Оператор использует сервисы искусственного интеллекта (в том числе ChatGPT, Claude, Midjourney и аналогичные), правообладатели которых находятся за пределами территории Российской Федерации. Оператор обязуется не передавать таким сервисам персональные данные Субъекта, позволяющие его идентифицировать, и использует их исключительно для обработки обезличенных сведений о нише, продукте и содержании контента. Субъект вправе запретить использование сервисов искусственного интеллекта при оказании ему Услуг, направив требование Оператору по адресу, указанному в разделе 12 настоящей Политики; в этом случае состав и сроки оказания Услуг подлежат пересогласованию Сторонами.
6.3. Акцептуя Оферту и (или) вступая в переписку с Оператором в мессенджере Telegram, Субъект персональных данных подтверждает, что он уведомлён о данных обстоятельствах и даёт согласие на трансграничную передачу своих персональных данных, необходимых для коммуникации с Оператором и оказания Услуг.
6.4. Субъект персональных данных вправе отказаться от использования мессенджера Telegram и потребовать осуществления взаимодействия исключительно посредством электронной почты, направив соответствующее требование Оператору по адресу, указанному в разделе 12 настоящей Политики.
6.5. Оператор не осуществляет трансграничную передачу персональных данных в иных целях, кроме указанных в настоящем разделе, и не передаёт персональные данные иностранным юридическим и физическим лицам на основании отдельных договоров.
7.1. Оператор осуществляет хранение персональных данных в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором или соглашением.
7.2. Персональные данные Субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде.
7.2.1. Локализация баз данных. При сборе персональных данных, в том числе посредством Сайта, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).
7.2.2. Хранение персональных данных осуществляется: на сервере хостинг-провайдера, указанного в пункте 3.6.1 настоящей Политики (г. Санкт-Петербург); в почтовом ящике Оператора, обслуживаемом лицом, указанным в пункте 3.6.2 настоящей Политики (г. Москва); на устройствах Оператора, находящихся на территории Российской Федерации.
7.2.3. Трансграничная передача персональных данных осуществляется исключительно в случаях, предусмотренных разделом 6 настоящей Политики, и только после выполнения требований пункта 7.2.1 настоящей Политики.
7.3. Персональные данные, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в запираемых помещениях с ограниченным правом доступа.
7.4. Персональные данные Субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся раздельно.
7.5. Не допускается хранение и размещение документов, содержащих персональные данные, в открытых электронных каталогах (файлообменниках) в информационной системе персональных данных.
7.6. Персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.
7.7. В случае поступления требования об удалении, отзыва согласия на обработку либо в связи с достижением целей обработки персональных данных Оператор обязуется прекратить обработку персональных данных и уничтожить их в срок, не превышающий 10 (десяти) календарных дней с даты отзыва согласия или достижения цели обработки, если иной срок не установлен законом.
7.8. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, в случае направления Субъекту мотивированного уведомления с указанием причин продления.
7.9. Персональные данные уничтожаются путём стирания из базы данных, форматирования носителя либо путём механического повреждения носителя. Персональные данные, обрабатывавшиеся неавтоматизированным способом, уничтожаются путём измельчения (шредирования) или сожжения. Порядок документального оформления факта уничтожения персональных данных определяется Оператором самостоятельно.
7.10. Уничтожение персональных данных производится в случае:
7.10.1. предоставления Субъектом сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, — в течение 7 (семи) рабочих дней со дня представления таких сведений (ч. 1 ст. 14, ч. 3 ст. 20 Закона о персональных данных);
7.10.2. выявления неправомерной обработки персональных данных — в течение 10 (десяти) рабочих дней (ч. 3 ст. 21 Закона о персональных данных);
7.10.3. отзыва Субъектом согласия на обработку персональных данных — в течение 30 (тридцати) дней (ч. 5 ст. 21 Закона о персональных данных);
7.10.4. достижения цели обработки персональных данных — в течение 30 (тридцати) дней (ч. 4 ст. 21 Закона о персональных данных);
7.10.5. истечения сроков хранения персональных данных — в течение 30 (тридцати) дней (ч. 4 ст. 21 Закона о персональных данных).
7.11. В случае отзыва Субъектом согласия на обработку персональных данных, истечения срока действия согласия либо направления Субъектом требования о прекращении обработки персональных данных Оператор вправе продолжить хранение персональных данных без их дальнейшей обработки в течение сроков, установленных законодательством Российской Федерации о налогах и сборах, а также в течение срока исковой давности — в целях защиты прав и законных интересов Оператора.
8.1. Система защиты персональных данных соответствует требованиям постановления Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных». Оператором создана система защиты персональных данных, состоящая из подсистем правовой, организационной и технической защиты.
8.2. Основными мерами защиты персональных данных, используемыми Оператором, являются:
8.2.1. определение актуальных угроз безопасности персональных данных при их обработке в информационной системе персональных данных и разработка мер по защите персональных данных;
8.2.2. разработка политики в отношении обработки персональных данных;
8.2.3. установление правил доступа к персональным данным, а также обеспечение регистрации и учёта всех действий, совершаемых с персональными данными;
8.2.4. применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
8.2.5. использование антивирусного программного обеспечения с регулярно обновляемыми базами;
8.2.6. использование парольной защиты и двухфакторной аутентификации для доступа к устройствам, учётным записям электронной почты и мессенджеров, используемым для обработки персональных данных, а также к аккаунтам, доступ к которым предоставлен Оператору Субъектом;
8.2.7. соблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;
8.2.8. обнаружение фактов несанкционированного доступа к персональным данным и принятие мер реагирования;
8.2.9. восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
8.2.10. осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства.
9.1. Субъект персональных данных имеет право:
9.1.1. на получение персональных данных, относящихся к данному Субъекту, и информации, касающейся их обработки;
9.1.2. на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
9.1.3. на отзыв данного им согласия на обработку персональных данных, в том числе согласия на обработку персональных данных, разрешённых для распространения;
9.1.4. на требование о прекращении передачи (распространения, предоставления, доступа) персональных данных, разрешённых для распространения;
9.1.5. на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
9.1.6. на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
9.2. Для реализации своих прав и законных интересов Субъект персональных данных вправе обратиться к Оператору лично или через представителя, направив запрос по адресу электронной почты, указанному в разделе 12 настоящей Политики.
9.3. Запрос должен содержать:
9.3.1. номер основного документа, удостоверяющего личность Субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
9.3.2. сведения, подтверждающие участие Субъекта персональных данных в отношениях с Оператором (дата и сумма оплаты, наименование Услуги, имя пользователя в мессенджере Telegram и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
9.3.3. подпись Субъекта персональных данных или его представителя.
9.4. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
9.5. Если в обращении (запросе) Субъекта персональных данных не отражены все необходимые сведения либо Субъект не обладает правами доступа к запрашиваемой информации, ему направляется мотивированный отказ.
9.6. Право Субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с частью 8 статьи 14 Закона о персональных данных, в том числе если доступ Субъекта к его персональным данным нарушает права и законные интересы третьих лиц.
9.7. В случае выявления неточных персональных данных при обращении Субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому Субъекту, с момента такого обращения или получения запроса на период проверки, если блокирование не нарушает права и законные интересы Субъекта или третьих лиц.
9.8. В случае подтверждения факта неточности персональных данных Оператор на основании представленных сведений уточняет персональные данные в течение 7 (семи) рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
9.9. В случае выявления неправомерной обработки персональных данных при обращении (запросе) Субъекта персональных данных, его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных с момента такого обращения или получения запроса.
9.10. Оператор обязан отвечать на запросы и обращения Субъектов персональных данных, их представителей и уполномоченного органа по защите прав субъектов персональных данных в сроки, установленные Законом о персональных данных.
10.1. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесённые Субъектом персональных данных в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.
10.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав Субъектов персональных данных, Оператор обязан уведомить уполномоченный орган по защите прав субъектов персональных данных в течение 24 (двадцати четырёх) часов о таком инциденте и в течение 72 (семидесяти двух) часов — о результатах внутреннего расследования, в порядке и в сроки, предусмотренные Законом о персональных данных.
10.3. Оператор не несёт ответственности за последствия предоставления Субъектом персональных данных недостоверных или неполных сведений, а также за действия третьих лиц, получивших доступ к аккаунту Субъекта в мессенджере или к его адресу электронной почты по причинам, не зависящим от Оператора.
10.4. Оператор не несёт ответственности за политику конфиденциальности и действия владельцев социальных сетей, мессенджеров и иных платформ, в которых размещены аккаунты Субъекта, а равно за приостановление, ограничение или прекращение работы таких платформ.
11.1. Оператор вправе вносить изменения в настоящую Политику без согласия Субъектов персональных данных.
11.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
11.3. Субъект персональных данных самостоятельно отслеживает изменения настоящей Политики, размещаемые на Сайте.
11.4. Лицом, ответственным за организацию обработки персональных данных, является Терентьева Светлана Евгеньевна, ИНН 780631250330.
11.5. Настоящая Политика является общедоступным документом и размещена в свободном доступе на Сайте Оператора: https://donini.ru.
Наименование: Терентьева Светлана Евгеньевна, плательщик налога на
профессиональный доход
ИНН: 780631250330
Адрес для направления корреспонденции: 196158, г. Санкт-Петербург, ул. Пулковская, д. 10, корп. 1, кв. 254
Адрес электронной почты: hello@donini.ru
Сайт: https://donini.ru