Редакция от 14 июля 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые индивидуальным предпринимателем Комаровой Юлией Александровной.
1.2. Сведения об Операторе:
Оператор персональных данных: Индивидуальный предприниматель Комарова Юлия Александровна.
ИНН: 710304281503.
ОГРНИП: 320715400038822.
Регистрационный номер записи в Реестре операторов, осуществляющих обработку персональных данных: 71-22-005377.
Адрес местонахождения и почтовый адрес:
300022, Тульская область, г. Тула
Телефон: +79029000858
Адрес электронной почты для обращений по вопросам обработки персональных данных: info@in-ca.ru.
Веб-сайт Оператора: in-ca.ru.
1.3. Дата начала обработки персональных данных Оператором – 20 августа 2020 года.
1.4. Обработка персональных данных осуществляется на территории всех субъектов Российской Федерации.
1.5. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.6. Настоящая Политика применяется к персональным данным, которые Оператор получает и обрабатывает в рамках предоставления услуг в соответствии с осуществляемыми видами экономической деятельности, в том числе посредством веб-сайта Оператора и сети Интернет.
1.7. Настоящая Политика является общедоступным документом и размещается в свободном доступе на веб-сайте Оператора.
2. Основные понятия
2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.2. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.3. Обработка персональных данных – любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.
2.4. Оператор – индивидуальный предприниматель Комарова Юлия Александровна, самостоятельно определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия, совершаемые с персональными данными.
2.5. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.6. Клиент – физическое лицо, которому Оператор оказывает услуги либо по инициативе которого совершаются действия, направленные на заключение договора с Оператором.
2.7. Посетитель сайта – физическое лицо, использующее веб-сайт Оператора, в том числе направляющее Оператору заявку, вопрос или иное обращение посредством веб-сайта.
2.8. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.9. Специальные категории персональных данных – персональные данные, касающиеся в том числе состояния здоровья и интимной жизни.
2.10. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.11. Удаление персональных данных – действия, направленные на прекращение дальнейшего использования персональных данных и их удаление из соответствующей информационной системы или с соответствующего носителя в применимых случаях.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретной, заранее определенной и законной цели.
3.3. Не допускается обработка персональных данных, несовместимая с целью их сбора.
3.4. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленной цели обработки.
3.5. Не допускается обработка персональных данных, избыточных по отношению к заявленной цели.
3.6. При обработке обеспечиваются точность, достаточность и, при необходимости, актуальность персональных данных.
3.7. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных персональных данных.
3.8. Хранение персональных данных осуществляется не дольше, чем этого требует цель их обработки, если иной срок не установлен законодательством Российской Федерации, договором или иным законным основанием.
4. Цель обработки персональных данных
4.1. Целью обработки персональных данных является:
предоставление услуг в соответствии с осуществляемыми Оператором видами экономической деятельности (ОКВЭД).
4.2. В рамках указанной цели персональные данные могут обрабатываться в связи с:
– обращением посетителя через веб-сайт;
– обработкой заявки или запроса;
– предоставлением услуг Клиенту;
– подготовкой и сопровождением документов;
– исполнением договора с Клиентом;
– осуществлением иных действий, непосредственно связанных с предоставлением услуг в соответствии с осуществляемыми Оператором видами экономической деятельности.
4.3. Перечисленные в пункте 4.2 действия осуществляются исключительно в рамках единой цели обработки, указанной в пункте 4.1 настоящей Политики.
5. Категории субъектов персональных данных
5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
– Клиенты;
– Посетители сайта.
5.2. Клиентом в целях настоящей Политики может являться совершеннолетнее или несовершеннолетнее физическое лицо.
5.3. В случаях, когда Клиент является несовершеннолетним и предоставление согласия или совершение иных юридически значимых действий должно осуществляться его законным представителем, соответствующие действия осуществляются родителем, усыновителем, опекуном, попечителем или иным законным представителем в соответствии с законодательством Российской Федерации.
6. Категории и перечень обрабатываемых персональных данных
6.1. В рамках заявленной цели Оператор может обрабатывать следующие персональные данные:
– фамилия, имя, отчество;
– год рождения;
– месяц рождения;
– дата рождения;
– место рождения;
– пол;
– семейное положение;
– имущественное положение;
– доходы;
– адрес электронной почты;
– адрес места жительства;
– адрес регистрации;
– номер телефона;
– СНИЛС;
– ИНН;
– гражданство;
– данные документа, удостоверяющего личность;
– данные водительского удостоверения;
– данные документа, удостоверяющего личность за пределами Российской Федерации;
– данные документа, содержащиеся в свидетельстве о рождении;
– номер расчетного счета;
– профессия;
– должность;
– сведения о трудовой деятельности, в том числе стаж работы и сведения о трудовой занятости на текущее время с указанием наименования организации и ее расчетного счета;
– отношение к воинской обязанности;
– сведения о воинском учете;
– сведения об образовании;
– фотоизображение лица;
– опыт работы;
– сведения о состоянии банковских счетов.
6.2. Оператор обрабатывает только те персональные данные из указанного перечня, которые необходимы для достижения заявленной цели применительно к конкретному Клиенту, Посетителю сайта, услуге, запросу или ситуации.
7. Специальные категории персональных данных
7.1. Оператор может обрабатывать следующие специальные категории персональных данных:
– сведения о состоянии здоровья;
– сведения, касающиеся интимной жизни.
7.2. Специальные категории персональных данных обрабатываются только в случаях, когда это объективно необходимо для предоставления соответствующей услуги и имеется правовое основание, предусмотренное законодательством Российской Федерации.
7.3. В случаях, когда законодательство Российской Федерации требует получения согласия субъекта персональных данных в письменной форме для обработки специальных категорий персональных данных, такая обработка осуществляется при наличии надлежащим образом оформленного письменного согласия.
7.4. Обработка специальных категорий персональных данных ограничивается объемом, необходимым для заявленной цели.
7.5. Обработка специальных категорий персональных данных прекращается после устранения причин, в связи с которыми она осуществлялась, если отсутствует иное законное основание для продолжения обработки.
8. Правовые основания обработки персональных данных
8.1. В соответствии со сведениями, заявленными Оператором в Роскомнадзор, правовыми основаниями обработки персональных данных являются:
– пункт 5 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
– статья 10 Федерального закона от 24.11.1996 № 132-ФЗ «Об основах туристской деятельности в Российской Федерации».
8.2. Обработка персональных данных допускается в случаях, когда она необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
8.3. В случаях, когда для конкретной обработки законодательством Российской Федерации требуется согласие субъекта персональных данных, Оператор обеспечивает получение такого согласия в установленной законом форме.
8.4. Согласие на обработку персональных данных, когда оно необходимо, оформляется отдельно от настоящей Политики и иных информации или документов, которые подтверждает или подписывает субъект персональных данных.
8.5. Настоящая Политика сама по себе не является согласием субъекта персональных данных на обработку его персональных данных.
9. Перечень действий с персональными данными
9.1. В соответствии со сведениями, заявленными Оператором в Роскомнадзор, Оператор осуществляет следующие действия с персональными данными:
– сбор;
– хранение;
– уточнение, включая обновление и изменение;
– извлечение;
– использование;
– обезличивание;
– удаление.
9.2. Объем совершаемых действий определяется целью обработки и необходимостью предоставления соответствующей услуги.
9.3. Оператор не осуществляет действия с персональными данными, которые не соответствуют заявленной цели обработки либо не имеют соответствующего правового основания.
10. Способы обработки персональных данных
10.1. Обработка персональных данных осуществляется смешанным способом.
10.2. Обработка осуществляется без передачи по внутренней сети юридического лица.
10.3. При обработке персональных данных используется сеть Интернет.
10.4. Обработка может осуществляться с использованием средств автоматизации и без использования таких средств.
11. Получение персональных данных
11.1. Оператор может получать персональные данные:
– непосредственно от Клиента;
– от Посетителя сайта;
– от законного представителя несовершеннолетнего Клиента;
– через веб-сайт Оператора;
– посредством электронной почты;
– посредством сети Интернет;
– из документов и сведений, предоставленных субъектом персональных данных или его законным представителем.
11.2. В случаях, когда персональные данные получены не непосредственно от субъекта персональных данных, Оператор исполняет обязанности, установленные законодательством Российской Федерации, в применимых случаях.
12. Сроки обработки и хранения персональных данных
12.1. Сроки обработки и хранения персональных данных определяются:
– заявленной целью обработки;
– сроком предоставления соответствующей услуги;
– сроком действия договора;
– сроком действия соответствующего правового основания;
– требованиями законодательства Российской Федерации.
12.2. Персональные данные Посетителя сайта, который обратился к Оператору, но не стал Клиентом, могут обрабатываться не более 5 лет с даты последнего контакта, если отсутствует иное законное основание для продолжения обработки.
12.3. Персональные данные и документы Клиента, используемые непосредственно для предоставления услуги, обрабатываются в течение срока предоставления соответствующей услуги, если более длительное хранение не требуется законодательством Российской Федерации, договором или иным законным основанием.
12.4. После достижения цели обработки либо прекращения правового основания для обработки персональные данные подлежат удалению, если отсутствует иное предусмотренное законом основание для продолжения их обработки.
13. Трансграничная передача персональных данных
13.1. Оператор осуществляет трансграничную передачу персональных данных в случаях, когда такая передача необходима в рамках предоставления соответствующей услуги.
13.2. Трансграничная передача осуществляется с соблюдением требований законодательства Российской Федерации о персональных данных.
13.3. Оператор выполняет установленные законодательством обязанности по уведомлению уполномоченного органа по защите прав субъектов персональных данных в связи с осуществлением трансграничной передачи персональных данных.
13.4. Состав персональных данных, передаваемых в рамках трансграничной передачи, ограничивается объемом, необходимым для предоставления конкретной услуги.
13.5. При трансграничной передаче специальных категорий персональных данных Оператор обеспечивает наличие правового основания, предусмотренного законодательством Российской Федерации.
14. Местонахождение базы данных персональных данных граждан Российской Федерации
14.1. База данных, содержащая персональные данные граждан Российской Федерации, находится на территории Российской Федерации.
14.2. Местонахождение базы данных:
300022, Российская Федерация, Тульская область, г. Тула.
14.3. Собственный центр обработки данных Оператором не используется.
14.4. При сборе персональных данных граждан Российской Федерации, в том числе с использованием сети Интернет, Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации персональных данных.
15. Обеспечение безопасности персональных данных
15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, удаления и иных неправомерных действий.
15.2. В качестве одной из мер, предусмотренных законодательством Российской Федерации, Оператор размещает и поддерживает в актуальном состоянии настоящую Политику в отношении обработки персональных данных.
15.3. Доступ к персональным данным предоставляется только в объеме, необходимом для достижения заявленной цели обработки.
15.4. При обработке персональных данных Оператор принимает меры по обеспечению их конфиденциальности и сохранности.
15.5. Шифровальные (криптографические) средства Оператором не используются.
15.6. В случае выявления неправомерной или случайной передачи персональных данных, неправомерного предоставления доступа к ним или иного инцидента Оператор принимает меры, предусмотренные законодательством Российской Федерации.
16. Права субъекта персональных данных
16.1. Субъект персональных данных вправе:
– получать информацию, касающуюся обработки его персональных данных;
– требовать уточнения неполных, неточных или неактуальных персональных данных;
– требовать прекращения неправомерной обработки персональных данных;
– требовать удаления персональных данных в предусмотренных законодательством случаях;
– отозвать ранее предоставленное согласие на обработку персональных данных, если обработка основана на таком согласии;
– осуществлять иные права, предусмотренные законодательством Российской Федерации.
16.2. Для реализации своих прав субъект персональных данных может обратиться к Оператору:
по электронной почте: info@in-ca.ru;
по телефону: +79029000858;
по почтовому адресу:
300022, Тульская область, г. Тула.
16.3. Для защиты прав субъектов персональных данных Оператор вправе запросить информацию, необходимую для идентификации заявителя и подтверждения его полномочий.
16.4. Обращения рассматриваются в порядке и сроки, предусмотренные законодательством Российской Федерации.
17. Изменение и удаление персональных данных
17.1. В случае выявления неточности персональных данных субъект вправе обратиться к Оператору с требованием об их уточнении.
17.2. При наличии предусмотренного законом основания субъект вправе потребовать удаления его персональных данных.
17.3. Обращение может быть направлено по адресу электронной почты info@in-ca.ru либо по почтовому адресу Оператора.
17.4. Если обработка персональных данных осуществляется на основании согласия, субъект вправе отозвать такое согласие.
17.5. Отзыв согласия не влечет автоматического прекращения обработки, если у Оператора имеются иные законные основания для ее продолжения.
18. Заключительные положения
18.1. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, условий предоставления услуг, состава обрабатываемых персональных данных, способов обработки или иных обстоятельств, влияющих на обработку персональных данных.
18.2. В случае изменения сведений об обработке персональных данных Оператор исполняет обязанности по актуализации сведений, предоставленных уполномоченному органу по защите прав субъектов персональных данных, в предусмотренных законодательством случаях.
18.3. Новая редакция Политики вступает в силу с момента ее размещения на веб-сайте Оператора, если иной срок не указан в самой новой редакции.
18.4. Актуальная версия Политики размещается в свободном доступе на веб-сайте Оператора.
18.5. По всем вопросам, связанным с обработкой персональных данных, можно обратиться:
ИП Комарова Юлия Александровна
Электронная почта: info@in-ca.ru
Адрес:
300022, Тульская область, г. Тула