1.1. Настоящее Положение разработано в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и регламентирует порядок сбора, хранения, использования, передачи и защиты персональных данных, обрабатываемых ИП Смирновой Татьяной Александровной (ИНН 780435940377, ОГРНИП 315784700149612), а также меры по обеспечению их безопасности.

1.2. Цель документа — защита прав и свобод субъектов персональных данных при обработке их данных, обеспечение прозрачности обработки и предотвращение утечек.

2.1. Оператор обрабатывает следующие категории персональных данных физических лиц:

• ФИО;
• адрес электронной почты;
• номер телефона;
• ссылки на профили в социальных сетях (по желанию субъекта);
• иные данные, предоставленные через формы регистрации, анкетирования, оплаты или обратной связи.

2.2. Специальные категории персональных данных (сведения о здоровье, политических взглядах, религии и т.п.) не обрабатываются.

2.3. Обработка данных осуществляется с согласия субъекта, в рамках целей, предусмотренных настоящим Положением.

5.1. Данные собираются через формы на сайте, в личном кабинете, мессенджерах или иных онлайн-каналах.

5.2. Обработка включает сбор, систематизацию, хранение, уточнение (обновление), обезличивание, удаление.

5.3. Данные хранятся в электронном виде в защищённых сервисах, с учётом требований законодательства.

5.4. Доступ к данным ограничен: предоставляется только сотрудникам или подрядчикам, подписавшим соглашение о конфиденциальности и выполняющим задачи в рамках договора.

5.5. Персональные данные могут передаваться:

• государственным органам по запросу;
• сторонним сервисам (CRM, рассылки, платёжные системы), при условии наличия соглашений о конфиденциальности и соблюдения законодательства.
• 5.6. Срок хранения данных — до достижения целей обработки, либо до отзыва согласия субъектом.

6.1. В случае использования зарубежных сервисов (Google, Telegram, Notion и др.) допускается трансграничная передача персональных данных — только при наличии отдельного согласия субъекта и в соответствии с перечнем стран, утверждённым Роскомнадзором.

7.1. Оператор принимает следующие меры защиты:

• защита доступа к учётным записям (пароли, двухфакторная аутентификация);
• антивирусная защита на всех устройствах, используемых для работы с ПДн;
• ограничение доступа к сервисам (только по необходимости);
• обучение и инструктаж ответственных сотрудников;
• ведение внутреннего учёта и журналов доступа (при наличии команды);
• регулярный аудит используемых платформ и средств защиты.

Субъекты ПДн имеют право:

• на получение сведений об обработке своих данных;
• на уточнение, блокировку или удаление данных;
• на отзыв согласия в любое время;
• на обжалование действий Оператора в Роскомнадзор или суде.
• Запросы можно направить по адресу: tatiana.smirnova.pro@gmail.com

ФИО: Смирнова Татьяна Александровна
Контактный e-mail: tatiana@tatianasmirnova.com
Должность: Индивидуальный предприниматель, оператор ПДн