Мы используем cookies. Продолжая пользоваться сайтом или нажимая «Принять», вы соглашаетесь с "Условиями использования файлов cookie".
Политика конфиденциальности
Утверждаю: «07» ноября 2025 года
Индивидуальный предприниматель
Белоплотова Кристина Евгеньевна
ИНН 030476073644 ОГРНИП 325030000053775
ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОБЩИЕ ПОЛОЖЕНИЯ, СТОРОНЫ И ЦЕЛЬ ДОКУМЕНТА
1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана Индивидуальным предпринимателем Белоплотовой Кристиной Евгеньевной (ИНН 030476073644 , ОГРНИП 325030000053775) во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных), определяет порядок и условия обработки информации о физическом лице, которая может быть получена Оператором от этого физического лица, либо от его законного представителя (далее – «Пользователь», «Субъект персональных данных»), при возникновении следующих отношений с Субъектом персональных данных:
- при использовании функций сайта soberone.ru, связанных с ним поддоменов, чат-ботов Оператора в мессенджере Telegram и иных онлайн-сервисов Оператора, предлагаемых Оператором к использованию на этом сайте (далее по тексту – «Сайт»);
- при осуществлении Оператором прав и обязанностей, установленных соглашениями/договорами, заключенными между Оператором и Пользователем, включая, но не ограничиваясь, оферта на заключение договора возмездного оказания услуг, иные соглашения/договоры между Оператором и Пользователем;
- при обработке обращений, жалоб, запросов, сообщений, направляемых Оператором и Пользователем друг другу.
1.2. Целью и назначением Политики является обеспечение надлежащего правового режима персональных данных. Политика не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора/выражения согласия бездействие субъекта персональных данных.
2. ПРАВОВОЕ ОСНОВАНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Правовыми основаниями обработки персональных данных являются:
а) согласие на обработку персональных данных, выраженное способом, установленным законом и настоящей Политикой;
б) соглашения, договоры, заключаемые между Оператором и Пользователем;
в) локальные нормативные акты Оператора в области персональных данных.
2.2. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Бездействие субъекта персональных данных не может пониматься как согласие. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие с условиями Политики может быть выражено субъектом персональных данных через совершение одного из следующих действий:
- простановка символа в чек-боксе (в поле для ввода) на Сайте
рядом с текстом вида: «Я даю согласие на обработку персональных данных на условиях Политики обработки персональных данных», при условии, что Пользователю в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом настоящей Политики;
- направление ответного письма по адресу электронной почты kristina.wise@getsober.one с содержанием «Выражаю согласие на обработку персональных данных в соответствии с полученной политикой и согласием», при условии, что Пользователю было направлено письмо с полным текстом настоящей Политики и текстом согласия.
3. ПРАВИЛА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Цель обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы и сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований.
3.1.1. Цель: аутентификация субъекта персональных данных в качестве пользователя Сайта для заключения договорных отношений.
Категории и перечень обрабатываемых данных: имя, фамилия, электронная почта, телефон, Telegram ID.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - Пользователи Сайта.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо 3 (три) года.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.
3.1.2. Цель: связь с Пользователем, направление Пользователю сообщений, уведомлений, запросов, ответов, документов, сообщений рекламного или информационного характера.
Категории и перечень обрабатываемых данных: имя, фамилия, телефон, электронная почта, Telegram ID.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - Пользователи Сайта.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо 3 (три) года.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.
3.1.3. Цель: обработка обращений, жалоб, запросов, сообщений, направляемых Оператором и Пользователем друг другу.
Категории и перечень обрабатываемых данных: имя, телефон, электронная почта, текст сообщения (если текст сообщения содержит персональные данные).
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - Пользователи Сайта.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление) блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо 3 (три) года.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.
3.1.4 Обработка специальных категорий персональных данных (сведения о здоровье и т.п.)
3.1.4.1. Оператор не запрашивает и не обрабатывает намеренно специальные категории персональных данных (включая сведения о состоянии здоровья, психическом состоянии, зависимостях, реабилитации, интимной жизни и т.п.), за исключением случаев, когда субъект персональных данных добровольно и в письменной форме предоставляет такие сведения и подписывает отдельное информированное согласие на обработку специальных категорий ПДн.
3.1.4.2. При наличии отдельного информированного согласия на обработку специальных категорий Оператор:
обрабатывает такие данные только в объёме и для целей, прямо указанных в этом согласии;
применяет усиленные организационные и технические меры защиты (ограничение доступа, шифрование, журналирование доступа и др.);
обеспечивает возможность отзыва такого согласия отдельной процедурой, с учётом последствий отзыва для исполнения договоров.
3.1.4.3. При отсутствии отдельного согласия Оператор оставляет за собой право: не рассматривать обращения, содержащие сведения о клинических состояниях или угрозе жизни/здоровью, и/или рекомендовать Заказчику обратиться к профильному специалисту (врач, психиатр, клинический психолог, службы экстренной помощи).
3.2. Обработка персональных данных будет ограничиваться достижением этих конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целью обработки.
3.3. Cookies, веб-маяки и аналитика
3.3.1. Оператор использует cookies и аналогичные технологии (веб-маяки, localStorage и т.п.) для следующих целей: (i) обеспечение работоспособности сайта и сервисов (strictly necessary cookies); (ii) аналитики посещаемости и поведения пользователей; (iii) персонализации и маркетинга (при наличии согласия).
3.3.2. На сайте используется стандартная аналитика Tilda (Tilda Analytics) и сопутствующие функциональные cookies. Сайт размещён на российском домене, и в обычных условиях данные аналитики по умолчанию обрабатываются в инфраструктуре, используемой платформой Tilda. При этом Оператор информирует, что в отдельных ситуациях (например, при передаче проекта на зарубежный аккаунт, использовании внешних плагинов или изменении настроек) возможна трансграничная передача соответствующих данных — см. раздел про трансграничную передачу.
3.3.3. Согласие на аналитические и рекламные cookies (необязательные) оформляется через cookie-баннер: аналитические и рекламные cookies устанавливаются только при явном согласии субъекта, за исключением strictly necessary cookies, без которых работа сервиса невозможна. Отказ от аналитических/рекламных cookies не ограничивает доступ к основным функциям сайта, но может снизить качество персонализированного взаимодействия.
3.3.4. В политике куки указываются используемые сторонние сервисы (наименование сервиса, цель, срок хранения cookie, ссылка на политику сервиса) — этот перечень обновляется по мере изменений инфраструктуры.
3.4. Использование файлов куки (cookie) регулируется следующим образом:
а) файлы куки, содержание которых определяет и обрабатывает исключительно Оператор, обрабатываются на условиях настоящей Политики;
3.5. Сроки и правила хранения персональных данных
3.5.1. Категории и сроки хранения персональных данных:
Данные, необходимые для исполнения договора и бухгалтерского/налогового учёта (платёжные реквизиты, чеки, договоры) — хранятся не менее 5 лет с момента окончания календарного года, в котором совершены соответствующие операции.
Данные, собранные на основании свободного согласия для маркетинга/рассылок (email, телефон, предпочтения) — хранятся до отзыва согласия или в течение 3 лет с момента последнего взаимодействия, если иное не установлено законом.
Технические логи и данные о безопасности — хранятся в соответствии с требованиями безопасности и внутренними регламентами, но не менее 1 года, если иное не требуется по закону.
3.5.2. Обработка и блокирование после отзыва согласия: при отзыве согласия Оператор прекращает дальнейшую обработку данных для тех целей, для которых согласие дано, и блокирует соответствующие записи; данные могут сохраняться в заблокированном виде только в объёме и на сроки, необходимые для исполнения обязательств по договору, исполнения требований законодательства (включая налоговое и бухгалтерское законодательство) или защиты прав Оператора (включая рассмотрение претензий и судебные споры).
3.5.3. В случаях, когда сохранение данных требуется в силу законодательства (например, бухгалтерские документы) или для защиты прав Оператора (включая срок исковой давности), применяются соответствующие сроки хранения, привязанные к требованиям профильного законодательства (включая, как правило, сроки исковой давности и требования по хранению бухгалтерских документов).
3.5.4. По окончании предусмотренных сроков персональные данные подлежат удалению или необратимому обезличиванию.
3.6. Меры по защите персональных данных
3.6.1. Оператор принимает все необходимые меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки.
3.6.2. По умолчанию персональная информация обрабатывается автоматическим оборудованием без доступа к ней кого-либо. В случае если такой доступ понадобится, то Оператор предоставляет доступ к персональным данным только тем лицам, которым эта информация необходима для обеспечения Цели обработки. Для защиты и обеспечения конфиденциальности данных такие лица должны обязаться соблюдать внутренние правовые правила и процедуры, технические и организационные меры безопасности в отношении обработки персональной информации.
3.6.3. Как при обработке персональных данных без использования средств автоматизации, так и при автоматизированной обработке обеспечивается достаточная безопасность места, где происходит обработка персональных данных.
3.6.4. Раскрытие персональных данных может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов, и в иных предусмотренных законодательством Российской Федерации случаях.
3.6.5. Оператор не проверяет достоверность информации, предоставляемой Субъектом персональных данных, и исходит из того, что Субъект персональных данных в порядке принципа добросовестности и требований ст. 19 Гражданского кодекса РФ предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию, актуализирует информацию.
3.7. Передача персональных данных третьим лицам и распространение персональных данных
3.7.1. Оператор вправе осуществить передачу (способом доступа и предоставления) персональных данных следующим третьим лицам:
а) в отношении которых произведена уступка (перевод) прав или обязанностей, либо новация по соответствующему соглашению (например, при правопреемстве, при продаже или ином отчуждении бизнеса в целом или части бизнеса);
б) любому регулирующему органу, правоохранительным органам, центральным или местным органам власти, другим официальным или государственным органам или судам, которым Оператор обязан по запросу предоставлять информацию в соответствии с применимым законодательством;
в) лицам, осуществляющим обеспечение правовой защиты Оператора или третьих лиц при нарушении их прав либо угрозе нарушения их прав, включая нарушение законов или регулирующих документов;
г) в случае если Субъект персональных данных сам выразил согласие на передачу персональных данных третьему лицу, либо передача персональных данных требуется для предоставления прямо запрошенной Субъектом персональных данных функции Сайта, оказания прямо запрошенной Субъектом персональных данных услуги, а также для исполнения соглашения или договора, заключенного с Субъектом персональных данных. Сюда относятся в том числе случаи, когда Пользователь разрешил своему оборудованию прием, передачу и хранение файлов технологии куки (cookie), если такой файл содержит персональные данные.
3.7.2. Оператор вправе осуществить передачу (способом распространения неограниченному кругу лиц) персональных данных в следующих случаях:
а) Пользователь сам разрешил свободное распространение категорий персональных данных неограниченному кругу лиц путем применения соответствующих настроек «видимости» при использовании Сайта;
3.7.3. Для реализации всех прав субъекта персональных данных, связанных с передачей (доступом, предоставлением, распространением) персональных данных, Субъект персональных данных может осуществить путем направления письменного обращения на адрес электронной почты Оператора, указанный в настоящей Политике.
3.8. Права и обязанности в отношении персональных данных. Представитель
3.8.1. О представителях: Лицо вправе разрешать, ограничивать или запрещать обработку персональных данных третьих лиц только на основании представительства, установленного законом (например, родители и опекуны) или сделкой (например, доверенность), дающего ему право давать разрешения на обработку персональной информации за третье лицо и нести иные права и обязанности в интересах такого третьего лица. Если лицо не имеет права дать такое разрешение или утратило право дать такое разрешение, то оно обязано воздержаться от предоставления данных Оператору или прекратить размещение данных (удалить данные) соответственно, а в случае появления соответствующих претензий оно обязуется самостоятельно разрешить противоречия и освободить Оператора от соответствующих требований. В случае несоблюдения этих требований такое лицо обязано возместить Оператору все убытки и иные потери, вызванные несоблюдением указанных требований.
3.8.2. Субъект персональных данных обязан заботиться о достоверности предоставленной информации, о своевременности внесения изменений в предоставленную информацию, ее актуализации, в противном случае Оператор не несет ответственности за неисполнение обязательств, любые убытки, вред или потери.
3.8.3. Дополнение, исправление, блокировка и удаление персональных данных, реагирование на запросы субъектов персональных данных осуществляются в следующем порядке:
а) Пользователь может дополнить и исправить персональную информацию путем направления письменного обращения на адрес электронной почты Оператора, указанный в настоящей Политике;
б) Пользователь может заблокировать и удалить персональную информацию путем направления письменного обращения на адрес электронной почты Оператора, указанный в настоящей Политике;
в) Иные права субъекта персональных данных реализуются в аналогичном порядке: для реализации права Пользователь может путем направления письменного обращения на адрес электронной почты Оператора, указанный в настоящей Политике.
3.8.4. Основные права субъекта персональных данных:
- запрашивать информацию об осуществляемой обработке персональных данных
- отзывать согласие на обработку персональных данных;
- требовать ограничений на обработку персональных данных;
- требовать прекратить обработку персональных данных, если это предусмотрено применимым законодательством и настоящей Политикой.
В случаях, предусмотренных применимым законодательством, Субъект персональных данных обладает другими правами, не указанными выше.
3.8.5. Субъект персональных данных обязуется воспользоваться реквизитами из настоящей Политики для направления запросов о реализации прав субъекта персональных данных или жалоб относительно некорректности информации или незаконности ее обработки. Такие запросы и жалобы рассматриваются в срок, не превышающий 10 (Десяти) рабочих дней с даты поступления Оператору. Если Субъект персональных данных не удовлетворен результатами рассмотрения запроса или жалобы, то он имеет право подать запрос или жалобу в орган, уполномоченный осуществлять защиту прав субъектов персональных данных.
3.8.6. Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных. Для отзыва согласия на обработку персональных данных Субъект персональных данных направляет Оператору Уведомление в письменной форме об отзыве согласия по адресу электронной почты, указанному в разделе реквизитов настоящей Политики, либо посредством направления Уведомления почтой в адрес места нахождения Оператора, указанному в разделе реквизитов настоящей Политики. Порядок действий Оператора при получении такого Уведомления определен законодательством РФ.
3.9.1. Трансграничная передача персональных данных
3.9.1.1. Оператор признаёт, что использование сторонних платформ, облачных сервисов и мессенджеров может приводить к трансграничной передаче персональных данных. Перед началом любой трансграничной передачи Оператор обязан:
направить в уполномоченный федеральный орган (Роскомнадзор) уведомление в порядке и форме, установленной действующим законодательством;
провести оценку правового режима и уровня защиты персональных данных у получателя за рубежом;
при необходимости принять дополнительные организационные и технические меры защиты (шифрование, договорные гарантии, ограничения доступа и т.п.).
3.9.1.2. Трансграничная передача возможна только при соблюдении требований Федерального закона № 152-ФЗ и нормативных актов; в случаях, когда уполномоченный орган ограничивает или запрещает передачу, Оператор приостанавливает передачу и информирует субъектов персональных данных.
3.9.1.3. В случае использования Telegram, внешних хранилищ или иных платформ, находящихся в иностранных юрисдикциях, Оператор отдельно информирует субъектов о факте возможной передачи и о мерах защиты; при необходимости — получает необходимые согласования и направляет уведомление в уполномоченный орган
4. УВЕДОМЛЕНИЯ И СВЯЗЬ С СУБЪЕКТОМ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Субъект персональных данных соглашается получать от Оператора сообщения по адресу электронной почты и на абонентский номер телефона, указанные Субъект персональных данных при использовании функций Сайта (далее – «Нотификации»).
4.2. Субъект персональных данных вправе отозвать свое согласие на получение Нотификаций: путем направления уведомления на электронную почту Оператора.
Субъект персональных данных согласен с тем, что Оператор прекращает направление Нотификаций не ранее чем через 24 часа после выполнения указанных действий.
4.3. Оператор вправе использовать Нотификации для:
· информирования Субъекта персональных данных о работе функций Сайта;
· информирования Субъекта персональных данных об изменении документов Оператора;
· направления Субъекту персональных данных сообщений и рассылок информационного характера;
· направления Субъекту персональных данных сообщений и рассылок рекламного характера.
4.4. Субъект персональных данных в свою очередь обязуется направлять все сообщения, уведомления, заявления и документы (включая и сообщения, которые представляют собой ответы) по адресу электронной почты Оператора, указанному в настоящей Политике.
4.5. Документы, которые по мнению Оператора имеют юридическое значение, Оператор вправе запросить в бумажном виде. Такие документы, а также документы, которые Субъект персональных данных сам считает необходимым направить в бумажном виде, направляются по адресу места нахождения Оператора, указанному в настоящей Политике.
5. ИЗМЕНЕНИЕ ПОЛИТИКИ. ПРИМЕНИМОЕ ПРАВО. ТОЛКОВАНИЕ
5.1. Оператор вправе вносить изменения в настоящую Политику. Изменения вступают в силу с момента их публикации на странице Политики, если иное не предусмотрено отдельным уведомлением.
5.2. В случае существенных изменений (включая: введение новых целей обработки, передачу данных за границу, обработку специальных категорий ПДн, изменение сроков хранения или структурное изменение перечня третьих лиц-обработчиков) Оператор обязуется уведомить субъектов доступными средствами (email, уведомление при входе/доступе в сервис).
5.3. Продолжение использования сервиса после опубликования изменений означает согласие субъекта с новой редакцией Политики, если иное прямо не требуется законом.
6. РЕКВИЗИТЫ ОПЕРАТОРА
Полное наименование
Индивидуальный предприниматель Белоплотова Кристина Евгеньевна
Сокращенное наименование
ИП Белоплотова Кристина Евгеньевна
Адрес электронной почты для юридической корреспонденции и официальных уведомлений: acidelf77@gmail.com
Адрес электронной почты для запросов субъектов ПДн: kristina.wise@getsober.one
ИНН
030476073644
ОГРНИП
325030000053775
Почтовый адрес: 671900, Республика Бурятия, с. Джида, ул. Садовая, д. 13
Телефон:
+79969372534
6.1. Информация для реализации прав субъекта персональных данных: Субъект персональных данных может реализовать все права, присущие субъекту персональных данных, а также получить разъяснения по вопросам, касающимся обработки персональных данных, обратившись к Оператору по адресу электронной почты либо посредством направления обращений почтой в адрес места нахождения Оператора.
6.2. Информация для реализации прав органа, уполномоченного в сфере персональных данных: В соответствии с подп. 6 п. 1. ст. 10.5 Федерального закона «Об информации, информационных технологиях и о защите информации», Оператор принимает юридически значимые сообщения от Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по следующему отдельному адресу электронной почты: acidelf77@gmail.com
7. СВЕДЕНИЯ О ДОКУМЕНТЕ
7.1. Дата публикации настоящей редакции документа: 07 ноября 2025 года
Индивидуальный предприниматель
Белоплотова Кристина Евгеньевна
ИНН 030476073644 ОГРНИП 325030000053775
ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОБЩИЕ ПОЛОЖЕНИЯ, СТОРОНЫ И ЦЕЛЬ ДОКУМЕНТА
1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана Индивидуальным предпринимателем Белоплотовой Кристиной Евгеньевной (ИНН 030476073644 , ОГРНИП 325030000053775) во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных), определяет порядок и условия обработки информации о физическом лице, которая может быть получена Оператором от этого физического лица, либо от его законного представителя (далее – «Пользователь», «Субъект персональных данных»), при возникновении следующих отношений с Субъектом персональных данных:
- при использовании функций сайта soberone.ru, связанных с ним поддоменов, чат-ботов Оператора в мессенджере Telegram и иных онлайн-сервисов Оператора, предлагаемых Оператором к использованию на этом сайте (далее по тексту – «Сайт»);
- при осуществлении Оператором прав и обязанностей, установленных соглашениями/договорами, заключенными между Оператором и Пользователем, включая, но не ограничиваясь, оферта на заключение договора возмездного оказания услуг, иные соглашения/договоры между Оператором и Пользователем;
- при обработке обращений, жалоб, запросов, сообщений, направляемых Оператором и Пользователем друг другу.
1.2. Целью и назначением Политики является обеспечение надлежащего правового режима персональных данных. Политика не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора/выражения согласия бездействие субъекта персональных данных.
2. ПРАВОВОЕ ОСНОВАНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Правовыми основаниями обработки персональных данных являются:
а) согласие на обработку персональных данных, выраженное способом, установленным законом и настоящей Политикой;
б) соглашения, договоры, заключаемые между Оператором и Пользователем;
в) локальные нормативные акты Оператора в области персональных данных.
2.2. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Бездействие субъекта персональных данных не может пониматься как согласие. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие с условиями Политики может быть выражено субъектом персональных данных через совершение одного из следующих действий:
- простановка символа в чек-боксе (в поле для ввода) на Сайте
рядом с текстом вида: «Я даю согласие на обработку персональных данных на условиях Политики обработки персональных данных», при условии, что Пользователю в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом настоящей Политики;
- направление ответного письма по адресу электронной почты kristina.wise@getsober.one с содержанием «Выражаю согласие на обработку персональных данных в соответствии с полученной политикой и согласием», при условии, что Пользователю было направлено письмо с полным текстом настоящей Политики и текстом согласия.
3. ПРАВИЛА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Цель обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы и сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований.
3.1.1. Цель: аутентификация субъекта персональных данных в качестве пользователя Сайта для заключения договорных отношений.
Категории и перечень обрабатываемых данных: имя, фамилия, электронная почта, телефон, Telegram ID.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - Пользователи Сайта.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо 3 (три) года.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.
3.1.2. Цель: связь с Пользователем, направление Пользователю сообщений, уведомлений, запросов, ответов, документов, сообщений рекламного или информационного характера.
Категории и перечень обрабатываемых данных: имя, фамилия, телефон, электронная почта, Telegram ID.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - Пользователи Сайта.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо 3 (три) года.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.
3.1.3. Цель: обработка обращений, жалоб, запросов, сообщений, направляемых Оператором и Пользователем друг другу.
Категории и перечень обрабатываемых данных: имя, телефон, электронная почта, текст сообщения (если текст сообщения содержит персональные данные).
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - Пользователи Сайта.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление) блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо 3 (три) года.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.
3.1.4 Обработка специальных категорий персональных данных (сведения о здоровье и т.п.)
3.1.4.1. Оператор не запрашивает и не обрабатывает намеренно специальные категории персональных данных (включая сведения о состоянии здоровья, психическом состоянии, зависимостях, реабилитации, интимной жизни и т.п.), за исключением случаев, когда субъект персональных данных добровольно и в письменной форме предоставляет такие сведения и подписывает отдельное информированное согласие на обработку специальных категорий ПДн.
3.1.4.2. При наличии отдельного информированного согласия на обработку специальных категорий Оператор:
обрабатывает такие данные только в объёме и для целей, прямо указанных в этом согласии;
применяет усиленные организационные и технические меры защиты (ограничение доступа, шифрование, журналирование доступа и др.);
обеспечивает возможность отзыва такого согласия отдельной процедурой, с учётом последствий отзыва для исполнения договоров.
3.1.4.3. При отсутствии отдельного согласия Оператор оставляет за собой право: не рассматривать обращения, содержащие сведения о клинических состояниях или угрозе жизни/здоровью, и/или рекомендовать Заказчику обратиться к профильному специалисту (врач, психиатр, клинический психолог, службы экстренной помощи).
3.2. Обработка персональных данных будет ограничиваться достижением этих конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целью обработки.
3.3. Cookies, веб-маяки и аналитика
3.3.1. Оператор использует cookies и аналогичные технологии (веб-маяки, localStorage и т.п.) для следующих целей: (i) обеспечение работоспособности сайта и сервисов (strictly necessary cookies); (ii) аналитики посещаемости и поведения пользователей; (iii) персонализации и маркетинга (при наличии согласия).
3.3.2. На сайте используется стандартная аналитика Tilda (Tilda Analytics) и сопутствующие функциональные cookies. Сайт размещён на российском домене, и в обычных условиях данные аналитики по умолчанию обрабатываются в инфраструктуре, используемой платформой Tilda. При этом Оператор информирует, что в отдельных ситуациях (например, при передаче проекта на зарубежный аккаунт, использовании внешних плагинов или изменении настроек) возможна трансграничная передача соответствующих данных — см. раздел про трансграничную передачу.
3.3.3. Согласие на аналитические и рекламные cookies (необязательные) оформляется через cookie-баннер: аналитические и рекламные cookies устанавливаются только при явном согласии субъекта, за исключением strictly necessary cookies, без которых работа сервиса невозможна. Отказ от аналитических/рекламных cookies не ограничивает доступ к основным функциям сайта, но может снизить качество персонализированного взаимодействия.
3.3.4. В политике куки указываются используемые сторонние сервисы (наименование сервиса, цель, срок хранения cookie, ссылка на политику сервиса) — этот перечень обновляется по мере изменений инфраструктуры.
3.4. Использование файлов куки (cookie) регулируется следующим образом:
а) файлы куки, содержание которых определяет и обрабатывает исключительно Оператор, обрабатываются на условиях настоящей Политики;
3.5. Сроки и правила хранения персональных данных
3.5.1. Категории и сроки хранения персональных данных:
Данные, необходимые для исполнения договора и бухгалтерского/налогового учёта (платёжные реквизиты, чеки, договоры) — хранятся не менее 5 лет с момента окончания календарного года, в котором совершены соответствующие операции.
Данные, собранные на основании свободного согласия для маркетинга/рассылок (email, телефон, предпочтения) — хранятся до отзыва согласия или в течение 3 лет с момента последнего взаимодействия, если иное не установлено законом.
Технические логи и данные о безопасности — хранятся в соответствии с требованиями безопасности и внутренними регламентами, но не менее 1 года, если иное не требуется по закону.
3.5.2. Обработка и блокирование после отзыва согласия: при отзыве согласия Оператор прекращает дальнейшую обработку данных для тех целей, для которых согласие дано, и блокирует соответствующие записи; данные могут сохраняться в заблокированном виде только в объёме и на сроки, необходимые для исполнения обязательств по договору, исполнения требований законодательства (включая налоговое и бухгалтерское законодательство) или защиты прав Оператора (включая рассмотрение претензий и судебные споры).
3.5.3. В случаях, когда сохранение данных требуется в силу законодательства (например, бухгалтерские документы) или для защиты прав Оператора (включая срок исковой давности), применяются соответствующие сроки хранения, привязанные к требованиям профильного законодательства (включая, как правило, сроки исковой давности и требования по хранению бухгалтерских документов).
3.5.4. По окончании предусмотренных сроков персональные данные подлежат удалению или необратимому обезличиванию.
3.6. Меры по защите персональных данных
3.6.1. Оператор принимает все необходимые меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки.
3.6.2. По умолчанию персональная информация обрабатывается автоматическим оборудованием без доступа к ней кого-либо. В случае если такой доступ понадобится, то Оператор предоставляет доступ к персональным данным только тем лицам, которым эта информация необходима для обеспечения Цели обработки. Для защиты и обеспечения конфиденциальности данных такие лица должны обязаться соблюдать внутренние правовые правила и процедуры, технические и организационные меры безопасности в отношении обработки персональной информации.
3.6.3. Как при обработке персональных данных без использования средств автоматизации, так и при автоматизированной обработке обеспечивается достаточная безопасность места, где происходит обработка персональных данных.
3.6.4. Раскрытие персональных данных может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов, и в иных предусмотренных законодательством Российской Федерации случаях.
3.6.5. Оператор не проверяет достоверность информации, предоставляемой Субъектом персональных данных, и исходит из того, что Субъект персональных данных в порядке принципа добросовестности и требований ст. 19 Гражданского кодекса РФ предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию, актуализирует информацию.
3.7. Передача персональных данных третьим лицам и распространение персональных данных
3.7.1. Оператор вправе осуществить передачу (способом доступа и предоставления) персональных данных следующим третьим лицам:
а) в отношении которых произведена уступка (перевод) прав или обязанностей, либо новация по соответствующему соглашению (например, при правопреемстве, при продаже или ином отчуждении бизнеса в целом или части бизнеса);
б) любому регулирующему органу, правоохранительным органам, центральным или местным органам власти, другим официальным или государственным органам или судам, которым Оператор обязан по запросу предоставлять информацию в соответствии с применимым законодательством;
в) лицам, осуществляющим обеспечение правовой защиты Оператора или третьих лиц при нарушении их прав либо угрозе нарушения их прав, включая нарушение законов или регулирующих документов;
г) в случае если Субъект персональных данных сам выразил согласие на передачу персональных данных третьему лицу, либо передача персональных данных требуется для предоставления прямо запрошенной Субъектом персональных данных функции Сайта, оказания прямо запрошенной Субъектом персональных данных услуги, а также для исполнения соглашения или договора, заключенного с Субъектом персональных данных. Сюда относятся в том числе случаи, когда Пользователь разрешил своему оборудованию прием, передачу и хранение файлов технологии куки (cookie), если такой файл содержит персональные данные.
3.7.2. Оператор вправе осуществить передачу (способом распространения неограниченному кругу лиц) персональных данных в следующих случаях:
а) Пользователь сам разрешил свободное распространение категорий персональных данных неограниченному кругу лиц путем применения соответствующих настроек «видимости» при использовании Сайта;
3.7.3. Для реализации всех прав субъекта персональных данных, связанных с передачей (доступом, предоставлением, распространением) персональных данных, Субъект персональных данных может осуществить путем направления письменного обращения на адрес электронной почты Оператора, указанный в настоящей Политике.
3.8. Права и обязанности в отношении персональных данных. Представитель
3.8.1. О представителях: Лицо вправе разрешать, ограничивать или запрещать обработку персональных данных третьих лиц только на основании представительства, установленного законом (например, родители и опекуны) или сделкой (например, доверенность), дающего ему право давать разрешения на обработку персональной информации за третье лицо и нести иные права и обязанности в интересах такого третьего лица. Если лицо не имеет права дать такое разрешение или утратило право дать такое разрешение, то оно обязано воздержаться от предоставления данных Оператору или прекратить размещение данных (удалить данные) соответственно, а в случае появления соответствующих претензий оно обязуется самостоятельно разрешить противоречия и освободить Оператора от соответствующих требований. В случае несоблюдения этих требований такое лицо обязано возместить Оператору все убытки и иные потери, вызванные несоблюдением указанных требований.
3.8.2. Субъект персональных данных обязан заботиться о достоверности предоставленной информации, о своевременности внесения изменений в предоставленную информацию, ее актуализации, в противном случае Оператор не несет ответственности за неисполнение обязательств, любые убытки, вред или потери.
3.8.3. Дополнение, исправление, блокировка и удаление персональных данных, реагирование на запросы субъектов персональных данных осуществляются в следующем порядке:
а) Пользователь может дополнить и исправить персональную информацию путем направления письменного обращения на адрес электронной почты Оператора, указанный в настоящей Политике;
б) Пользователь может заблокировать и удалить персональную информацию путем направления письменного обращения на адрес электронной почты Оператора, указанный в настоящей Политике;
в) Иные права субъекта персональных данных реализуются в аналогичном порядке: для реализации права Пользователь может путем направления письменного обращения на адрес электронной почты Оператора, указанный в настоящей Политике.
3.8.4. Основные права субъекта персональных данных:
- запрашивать информацию об осуществляемой обработке персональных данных
- отзывать согласие на обработку персональных данных;
- требовать ограничений на обработку персональных данных;
- требовать прекратить обработку персональных данных, если это предусмотрено применимым законодательством и настоящей Политикой.
В случаях, предусмотренных применимым законодательством, Субъект персональных данных обладает другими правами, не указанными выше.
3.8.5. Субъект персональных данных обязуется воспользоваться реквизитами из настоящей Политики для направления запросов о реализации прав субъекта персональных данных или жалоб относительно некорректности информации или незаконности ее обработки. Такие запросы и жалобы рассматриваются в срок, не превышающий 10 (Десяти) рабочих дней с даты поступления Оператору. Если Субъект персональных данных не удовлетворен результатами рассмотрения запроса или жалобы, то он имеет право подать запрос или жалобу в орган, уполномоченный осуществлять защиту прав субъектов персональных данных.
3.8.6. Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных. Для отзыва согласия на обработку персональных данных Субъект персональных данных направляет Оператору Уведомление в письменной форме об отзыве согласия по адресу электронной почты, указанному в разделе реквизитов настоящей Политики, либо посредством направления Уведомления почтой в адрес места нахождения Оператора, указанному в разделе реквизитов настоящей Политики. Порядок действий Оператора при получении такого Уведомления определен законодательством РФ.
3.9.1. Трансграничная передача персональных данных
3.9.1.1. Оператор признаёт, что использование сторонних платформ, облачных сервисов и мессенджеров может приводить к трансграничной передаче персональных данных. Перед началом любой трансграничной передачи Оператор обязан:
направить в уполномоченный федеральный орган (Роскомнадзор) уведомление в порядке и форме, установленной действующим законодательством;
провести оценку правового режима и уровня защиты персональных данных у получателя за рубежом;
при необходимости принять дополнительные организационные и технические меры защиты (шифрование, договорные гарантии, ограничения доступа и т.п.).
3.9.1.2. Трансграничная передача возможна только при соблюдении требований Федерального закона № 152-ФЗ и нормативных актов; в случаях, когда уполномоченный орган ограничивает или запрещает передачу, Оператор приостанавливает передачу и информирует субъектов персональных данных.
3.9.1.3. В случае использования Telegram, внешних хранилищ или иных платформ, находящихся в иностранных юрисдикциях, Оператор отдельно информирует субъектов о факте возможной передачи и о мерах защиты; при необходимости — получает необходимые согласования и направляет уведомление в уполномоченный орган
4. УВЕДОМЛЕНИЯ И СВЯЗЬ С СУБЪЕКТОМ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Субъект персональных данных соглашается получать от Оператора сообщения по адресу электронной почты и на абонентский номер телефона, указанные Субъект персональных данных при использовании функций Сайта (далее – «Нотификации»).
4.2. Субъект персональных данных вправе отозвать свое согласие на получение Нотификаций: путем направления уведомления на электронную почту Оператора.
Субъект персональных данных согласен с тем, что Оператор прекращает направление Нотификаций не ранее чем через 24 часа после выполнения указанных действий.
4.3. Оператор вправе использовать Нотификации для:
· информирования Субъекта персональных данных о работе функций Сайта;
· информирования Субъекта персональных данных об изменении документов Оператора;
· направления Субъекту персональных данных сообщений и рассылок информационного характера;
· направления Субъекту персональных данных сообщений и рассылок рекламного характера.
4.4. Субъект персональных данных в свою очередь обязуется направлять все сообщения, уведомления, заявления и документы (включая и сообщения, которые представляют собой ответы) по адресу электронной почты Оператора, указанному в настоящей Политике.
4.5. Документы, которые по мнению Оператора имеют юридическое значение, Оператор вправе запросить в бумажном виде. Такие документы, а также документы, которые Субъект персональных данных сам считает необходимым направить в бумажном виде, направляются по адресу места нахождения Оператора, указанному в настоящей Политике.
5. ИЗМЕНЕНИЕ ПОЛИТИКИ. ПРИМЕНИМОЕ ПРАВО. ТОЛКОВАНИЕ
5.1. Оператор вправе вносить изменения в настоящую Политику. Изменения вступают в силу с момента их публикации на странице Политики, если иное не предусмотрено отдельным уведомлением.
5.2. В случае существенных изменений (включая: введение новых целей обработки, передачу данных за границу, обработку специальных категорий ПДн, изменение сроков хранения или структурное изменение перечня третьих лиц-обработчиков) Оператор обязуется уведомить субъектов доступными средствами (email, уведомление при входе/доступе в сервис).
5.3. Продолжение использования сервиса после опубликования изменений означает согласие субъекта с новой редакцией Политики, если иное прямо не требуется законом.
6. РЕКВИЗИТЫ ОПЕРАТОРА
Полное наименование
Индивидуальный предприниматель Белоплотова Кристина Евгеньевна
Сокращенное наименование
ИП Белоплотова Кристина Евгеньевна
Адрес электронной почты для юридической корреспонденции и официальных уведомлений: acidelf77@gmail.com
Адрес электронной почты для запросов субъектов ПДн: kristina.wise@getsober.one
ИНН
030476073644
ОГРНИП
325030000053775
Почтовый адрес: 671900, Республика Бурятия, с. Джида, ул. Садовая, д. 13
Телефон:
+79969372534
6.1. Информация для реализации прав субъекта персональных данных: Субъект персональных данных может реализовать все права, присущие субъекту персональных данных, а также получить разъяснения по вопросам, касающимся обработки персональных данных, обратившись к Оператору по адресу электронной почты либо посредством направления обращений почтой в адрес места нахождения Оператора.
6.2. Информация для реализации прав органа, уполномоченного в сфере персональных данных: В соответствии с подп. 6 п. 1. ст. 10.5 Федерального закона «Об информации, информационных технологиях и о защите информации», Оператор принимает юридически значимые сообщения от Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по следующему отдельному адресу электронной почты: acidelf77@gmail.com
7. СВЕДЕНИЯ О ДОКУМЕНТЕ
7.1. Дата публикации настоящей редакции документа: 07 ноября 2025 года