ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

УТВЕРЖДАЮ
ИП Иванов Максим Дмитриевич
РЕДАКЦИЯ от “08” августа 2025 г.

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее - Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных), которые собирает и обрабатывает Индивидуальный предприниматель Иванов Максим Дмитриевич, ИНН: 590309540980, ОГРНИП: 321057100101065 (далее — Оператор) и определяет порядок обработки персональных данных, в том числе при сборе и обработке с использованием следующих информационных ресурсов:
-       официального Сайта Оператора в сети Интернет по адресу: https://treysi.com (далее - Сайт);
-       анкеты, созданной Оператором с использованием сервиса Яндекс.Формы.
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика действует в отношении всех персональных данных, обрабатываемых Оператором в рамках своей деятельности, включая персональные данные, полученные:
-       через формы, размещенные на Сайте;
-       через анкеты, созданные Оператором с использованием сервиса Яндекс.Формы.
1.4. Настоящая Политика распространяется на любые отношения, связанные с обработкой персональных данных, возникшие у Оператора как до, так и после даты ее утверждения.
1.5. Во исполнение требований части 2 статьи 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети «Интернет» на Сайте по адресу: https://treysi.com.

2. Основные понятия, используемые в настоящей Политике
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
2.2. Субъект персональных данных — физическое лицо, предоставившее свои персональные данные Оператору в любой форме (путем заполнения формы/анкеты, направления сообщения, оформления заказа, оплаты и т.д.).
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
2.4. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
2.5. Иные термины, используемые в настоящей Политике, применяются в значении, определенном действующим законодательством Российской Федерации, включая Федеральный закон № 152-ФЗ.

3. Основные права и обязанности Оператора и Субъекта персональных данных
3.1. Оператор имеет право:
3.1.1. получать от Субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
3.1.2. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
3.1.3. после истечения срока действия согласия, или в случае отзыва Субъектом согласия Оператор может продолжать обработку полученных персональных данных в той части, в которой для ее осуществления Согласие не требуется или не будет требоваться в силу действующего законодательства Российской Федерации (п. 2 ст. 9 Федерального закона Российской Федерации от 27 июля 2006 г М 152-ФЗ «О персональных данных»).
3.2. Оператор обязан:
3.2.1. организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
3.2.2. отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
3.2.3. сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
3.2.4. использовать полученную информацию исключительно для достижения целей, указанных в настоящей Политике.
3.3. Субъект персональных данных имеет право:
3.3.1. получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
3.3.2. требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
3.3.3. обжаловать в Роскомнадзор или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
3.3.4. отозвать согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора hello@treysi.com с пометкой «Отзыв согласия на обработку персональных данных»;
3.4. Иные права и обязанности Оператора и субъектов персональных данных определяются законодательством РФ.
3.5. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.

4. Цели обработки персональных данных
4.1. Цель №1 - установление и поддержание связи между субъектом персональных данных и Оператором, включая направление субъекту персональных данных уведомлений, запросов, ответов, документов, а также иной информации, необходимой для взаимодействия.
 
4.2. Цель №2 - организация и проведение онлайн-вебинаров с участием субъекта персональных данных.
 
4.3. Цель №3 - подготовка, заключение иисполнение Оператором гражданско-правового договора
 
4.4. Цель №4 - урегулирование претензий Заказчиков и надлежащий возврат денежных средств в случае их удовлетворения
 
4.5. Цель №5 - направление сообщений рекламного и информационного характера (уведомлений)
 
4.6. Цель №6 - улучшение и оптимизация работы Сайта Оператора

 

4.7. Цель №7 - размещение отзывов Заказчика Оператора об оказанных услугах Оператором на информационных площадках Оператора

5. Правовые основания обработки персональных данных
 
5.1. Правовым основанием обработки персональных данных является:
 
-       договоры, заключаемые между Оператором и Пользователями;
-       согласие Субъектов персональных данных на обработку их персональных данных.
 
5.2. Правовым основанием обработки персональных данных также являются совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
 
-       Конституция Российской Федерации;
-       Гражданский кодекс Российской Федерации;
-       Налоговый кодекс Российской Федерации;
-       иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
5.3. Соглашаясь на обработку персональных данных Субъект:
5.3.1. Выражает согласие на обработку персональных данных без оговорок и ограничений;
5.3.2. Подтверждает, что все указанные им данные достоверны и принадлежат лично ему;
5.3.3. Подтверждает, что, давая согласие, он действует свободно, своей волей и в своем интересе.
 

6. Объем и категории обрабатываемых персональных данных. Категории субъектов персональных данных.

6.1. Оператор осуществляет обработку следующих персональных данных:
6.1.1. Фамилия, имя, отчество.
6.1.2. Контактные данные, в том числе адрес электронной почты, номера телефонов.
6.1.3. Иные персональные данные, предоставляемые Пользователями, необходимые для заключения и исполнения договоров.
6.2. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разд. 4 настоящей Политики.
6.3. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
6.4. Категорий субъектов персональные данные, которых обрабатывает Оператор определены в разд. 4 настоящей Политики.

6.5. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и биометрических данных за исключением случаев, предусмотренных законодательством РФ.
6.6. Оператор не осуществляет обработку персональных данных несовершеннолетних лиц (лиц, не достигших 18 лет). Ответственность за действия несовершеннолетних лежит на законных представителях несовершеннолетних. Все субъекты персональных данных, младше 18 лет, обязаны получить разрешение своих законных представителей прежде, чем предоставлять какую-либо персональную информацию о себе. Если Оператору станет известно о том, что им получены персональные данные несовершеннолетнего лица без согласия законных представителей, то такая информация будет удалена в кратчайшие сроки.
6.7. Исполнитель не хранит и не обрабатывает данные Банковских карт. Данные Банковских карт хранятся и обрабатываются на стороне процессингового центра Банка-эквайера и Банка - эмитента/Платежной системы.
6.8. Также на Сайте осуществляется сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookies»).

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации. Оператор обеспечивает соблюдение требования конфиденциальности персональных данных, установленные ст. 7 Закона о персональных данных.
7.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий.
7.3. Обработка персональных данных производится Оператором при помощи следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, распространение, доступ), блокирование, удаление, уничтожение персональных данных.
7.4. Оператор вправе осуществить передачу (способом доступа и предоставления) персональных данных следующим третьим лицам: компаниям-правопреемникам в случае реорганизации Оператора, аффилированным компаниям; органам власти, правоохранительным органам, другим официальным или государственным органам или судам, которым Оператор обязан по запросу предоставлять информацию в соответствии с применимым законодательством; лицам, осуществляющим обеспечение правовой защиты Оператора или третьих лиц при нарушении их прав либо угрозе нарушения их прав, включая нарушение законов или регулирующих документов; в случае если субъект персональных данных сам выразил согласие на передачу персональных данных третьему лицу, либо передача персональных данных требуется для оказания прямо запрошенной услуги/информации, а также для исполнения соглашения или договора, заключенного с Оператором.
7.4.1. Все третьи лица, получающие доступ к персональным данным по поручению Оператора, обязаны:
– соблюдать конфиденциальность и безопасность персональных данных;
– использовать данные только в пределах поручения;
– не передавать данные другим лицам;
– применять правовые, организационные и технические меры защиты персональных данных, предусмотренные законодательством РФ.
 
7.5. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных, а также применяет смешанные формы обработки.
 
7.6. Обработка персональных данных Оператором прекращается в случае:
-       достижения целей такой обработки;
-       отзыва согласия на обработку персональных данных;
-       выявления неправомерной обработки персональных данных;
-       прекращения деятельности.
При наступлении обстоятельств, указанных в настоящем пункте, персональные данные подлежат уничтожению, если иное не предусмотрено федеральным законом.
7.7. Для хранения данных используются центры обработки данных, находящиеся на территории Российской Федерации.
7.8. Оператор осуществляет хранение данных в соответствии со сроками обработки данных, необходимыми для достижения целей обработки, указанных в разд. 4 настоящей Политики.
7.9. Передача (предоставление, доступ) персональных данных будет прекращена в любое время по требованию субъекта персональных данных. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только Оператором, которому оно направлено. Направление субъектом персональных данных Оператору требования о прекращении передачи его персональных данных влечет за собой прекращение обработки Оператором персональных данных, в отношении которых субъект заявляет требование о прекращении передачи.

8. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

8.1. В случае подтверждения факта неточности персональных данных персональные данные подлежат уточнению.
8.2. Оператор обязан сообщить субъекту персональных данных информацию об осуществляемой им обработке персональных данных такого субъекта по запросу последнего. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя.
В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
Запрос должен содержать:
- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
- подпись субъекта персональных данных или его представителя.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
8.3. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
8.4. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет уничтожение неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.
8.5. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку, наступления иных предусмотренных п. 7.6 настоящей Политики оснований персональные данные подлежат уничтожению, если:
- Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
- иное не предусмотрено соглашением между Оператором и субъектом персональных данных.
8.6. В случае выявления неточностей в персональных данных, Субъект персональных данных может актуализировать их самостоятельно, путем направления Оператору уведомления на адрес электронной почты hello@treysi.com с пометкой «Актуализация персональных данных».

9. Заключительные положения

 

9.1. Субъект персональных данных может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты hello@treysi.com
9.2. Положения настоящей Политики могут пересматриваться Оператором по мере необходимости. Новая редакция Политики размещается на сайте с указанием даты последнего обновления Политики.