Made on
Tilda
Политика конфиденциальности сайта romanova-rf.ru
Редакция от 10 октября 2026 года
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных, осуществляемой индивидуальным предпринимателем Романовым Алексеем Викторовичем (далее — «Оператор»), а также меры, направленные на обеспечение безопасности и защиту прав субъектов персональных данных.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика распространяется на персональные данные, получаемые Оператором:
1.4. Оператор осуществляет обработку персональных данных на законной и справедливой основе, исключительно для заранее определённых и законных целей.
1.5. Объём обрабатываемых персональных данных не должен быть избыточным по отношению к заявленным целям обработки.
1.6. Оператор обеспечивает точность, достаточность и актуальность персональных данных в пределах, необходимых для соответствующих целей обработки.
1.7. Настоящая Политика является общедоступным документом и размещается на Сайте.
1.8. Политика носит информационный характер и сама по себе не заменяет согласие субъекта персональных данных в случаях, когда получение такого согласия обязательно по законодательству Российской Федерации.
| Сведения | Данные |
|---|---|
| Оператор | Индивидуальный предприниматель Романов Алексей Викторович |
| ИНН | 430705151175 |
| ОГРНИП | 325169000205920 |
| Адрес для корреспонденции | 422774, Россия, Республика Татарстан, Пестречинский район, деревня Кушки, 15-й квартал, д. 13, кв. 21 |
| Электронная почта | RomanovaKznRT@gmail.com |
| Контактный телефон | +7 (937) 002-88-84 |
| Сайт | https://romanova-rf.ru/ |
По вопросам обработки и защиты персональных данных, реализации прав субъектов персональных данных и отзыва согласий можно обращаться по указанному адресу электронной почты.
3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.
3.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
3.3. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без них.
3.4. Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели, состав данных и действия с ними.
3.5. Лицо, осуществляющее обработку персональных данных по поручению Оператора, — лицо, которому в установленном законодательством порядке поручена обработка персональных данных.
3.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
3.7. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
3.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.
4.1. В зависимости от характера взаимодействия Оператор может обрабатывать персональные данные следующих категорий субъектов.
Указанные сведения обрабатываются в той мере, в какой они относятся к определённому или определяемому физическому лицу.
4.2. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, через стандартные формы Сайта.
4.3. Оператор не осуществляет целенаправленный сбор биометрических персональных данных для установления личности посетителей Сайта.
4.4. Обработка специальных категорий и биометрических персональных данных при необходимости выполнения отдельных заданий допускается исключительно при наличии предусмотренного законодательством основания и соблюдении специальных требований.
4.5. Пользователям не рекомендуется направлять через открытые формы Сайта паспортные данные, медицинские документы, сведения о банковских картах, пароли, конфиденциальные материалы третьих лиц и иные сведения, не необходимые для первичного обращения.
4.6. При необходимости передачи таких сведений Оператор и клиент предварительно согласовывают законное основание, объём данных и подходящий защищённый канал передачи.
5.1. Оператор осуществляет обработку персональных данных для следующих целей.
| Цель обработки | Категории данных | Правовое основание |
|---|---|---|
| Приём и рассмотрение заявок, обратная связь | Контакты, содержание обращения | Согласие, действия по инициативе субъекта до заключения договора |
| Подготовка, заключение и исполнение договоров | Идентификационные, контактные, договорные, платёжные данные | Договор, применимые положения законодательства |
| Организация административного сопровождения | Задания, переписка, документы, сведения о ходе исполнения | Договор; поручение на обработку ПДн, когда применимо |
| Рассмотрение кандидатур и взаимодействие с исполнителями | Резюме, контакты, профессиональные сведения | Согласие, договор или иное применимое законное основание |
| Ведение бухгалтерского и налогового учёта | Договорные, расчётные и учётные сведения | Исполнение требований законодательства |
| Обеспечение функционирования и безопасности Сайта | Технические данные, необходимые идентификаторы | Законные интересы при соблюдении прав субъектов, иные применимые основания |
| Веб-аналитика и маркетинговые технологии | Cookie, технические идентификаторы и сведения о действиях | Согласие в случаях, предусмотренных законодательством |
| Направление рекламных сообщений | Контакты и сведения о согласии | Предварительное согласие адресата |
| Рассмотрение претензий и защита прав | Договоры, переписка и необходимые доказательства | Законодательство и предусмотренные им законные интересы |
5.2. Для каждой цели Оператор обрабатывает только те данные, которые необходимы для её достижения.
5.3. Обработка персональных данных на основании согласия осуществляется при наличии согласия, соответствующего требованиям законодательства.
5.4. Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, подтверждаемых или подписываемых субъектом.
5.5. Согласие на обработку персональных данных не означает автоматического согласия на получение рекламы.
5.6. Рекламные сообщения направляются только при наличии надлежащего предварительного согласия адресата, если оно требуется законодательством.
5.7. Оператор не вправе использовать персональные данные для целей, несовместимых с первоначальными целями их сбора, без соответствующего правового основания.
6.1. Персональные данные могут поступать непосредственно от субъекта персональных данных при:
6.2. Данные также могут поступать от юридических лиц, индивидуальных предпринимателей и иных лиц при наличии законного основания для их передачи и последующей обработки.
6.3. При получении персональных данных не от самого субъекта Оператор выполняет предусмотренные законодательством обязанности по информированию субъекта, если применимые исключения отсутствуют.
6.4. Оператор не рассматривает факт размещения персональных данных в открытом доступе как безусловное разрешение на их использование в любых целях.
6.5. Отправка формы заявки не означает согласия пользователя на обработку персональных данных для любых иных целей.
6.6. В случаях, когда обработка основывается на согласии, Оператор обеспечивает возможность его выражения в форме, позволяющей подтвердить факт получения.
7.1. Оператор может осуществлять следующие действия с персональными данными:
7.2. Обработка может осуществляться автоматизированным, неавтоматизированным и смешанным способами.
7.3. Обработка осуществляется с использованием информационных систем, средств связи, электронного документооборота и иных законно используемых инструментов.
7.4. Доступ к персональным данным предоставляется только лицам, которым соответствующие сведения необходимы для выполнения согласованных функций.
7.5. Оператор принимает меры по предотвращению несанкционированного доступа, разглашения, изменения, утраты и неправомерного использования персональных данных.
7.6. Оператор не осуществляет принятие решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, за исключением случаев, допускаемых законодательством.
8.1. Оператор оказывает административно-информационные и организационные услуги с привлечением кураторов и иных специалистов.
8.2. При оказании услуг могут обрабатываться персональные данные, содержащиеся в заданиях, документах, деловой переписке, календарях, таблицах и других материалах, предоставленных клиентом.
8.3. Обработка осуществляется исключительно в объёме, необходимом для выполнения согласованных заданий, и при наличии соответствующего правового основания.
8.4. При обработке персональных данных сотрудников, клиентов, подрядчиков или иных третьих лиц заказчика правовой статус сторон определяется фактическим распределением функций и полномочий.
8.5. Если заказчик самостоятельно определяет цели, состав данных и допустимые действия с ними, а Оператор выполняет обработку от его имени, обработка осуществляется на основании соответствующего поручения в порядке, предусмотренном Федеральным законом № 152-ФЗ.
8.6. Такое поручение должно определять, в частности:
8.7. Заказчик несёт ответственность за наличие надлежащих правовых оснований для передачи персональных данных, если он выступает самостоятельным оператором таких данных.
8.8. Оператор обеспечивает обработку в пределах предоставленных полномочий и обязанностей, установленных законодательством и соответствующим поручением.
8.9. Доступы к информационным системам заказчика предоставляются на согласованных условиях с соблюдением принципа минимально необходимых полномочий.
8.10. Кураторы, ассистенты и иные привлечённые специалисты не вправе использовать полученные персональные данные в собственных целях, распространять их или передавать посторонним лицам без законного основания.
8.11. После завершения выполнения задания материалы и содержащиеся в них персональные данные подлежат возврату, удалению, уничтожению либо дальнейшему правомерному хранению в соответствии с договором, поручением, целями обработки и требованиями законодательства.
9.1. Оператор может привлекать третьих лиц для технического и организационного обеспечения деятельности при соблюдении требований законодательства.
9.2. К таким лицам в зависимости от фактически используемых сервисов могут относиться:
9.3. Сайт создан с использованием платформы Tilda. Обработка данных с использованием этой платформы осуществляется с учётом фактически подключённых функций, сервисов и договорных условий.
9.4. Передача персональных данных третьим лицам осуществляется при наличии законного основания, в необходимом объёме и для определённых целей.
9.5. Если третье лицо обрабатывает персональные данные по поручению Оператора, соответствующие отношения оформляются с соблюдением требований статьи 6 Федерального закона № 152-ФЗ.
9.6. Оператор вправе предоставлять персональные данные государственным органам, судам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством.
9.7. Оператор не продаёт персональные данные третьим лицам.
9.8. Персональные данные не подлежат опубликованию или распространению для неопределённого круга лиц без соответствующего правового основания.
10.1. Для организации рабочих процессов Оператор может использовать программные инструменты автоматизации и технологии искусственного интеллекта, включая инструменты структурирования заданий, подготовки текстов, поиска информации, анализа документов и контроля исполнения.
10.2. Применение таких инструментов не отменяет требований законодательства о персональных данных и обязанностей по соблюдению конфиденциальности.
10.3. Передача персональных данных в сторонние AI-сервисы допускается только при наличии необходимого правового основания, соблюдении требований к локализации и трансграничной передаче данных, а также договорных обязательств по конфиденциальности и безопасности.
10.4. Если выполнение задачи не требует использования идентифицирующих сведений, Оператор стремится использовать обезличенные данные либо сведения, не позволяющие определить конкретное физическое лицо.
10.5. Персональные данные клиентов, сотрудников и иных третьих лиц, полученные в рамках отдельных поручений, не должны использоваться для обучения сторонних моделей искусственного интеллекта без надлежащего правового основания и необходимых разрешений.
10.6. При выборе AI-инструментов Оператор учитывает условия обработки, хранения, использования и возможной передачи вводимых данных поставщиком соответствующего сервиса.
10.7. Использование AI-инструментов не является основанием для передачи третьим лицам большего объёма персональных данных, чем необходимо для конкретной законной цели.
10.8. При работе с персональными данными по поручению заказчика использование сторонних AI-сервисов допускается только в пределах согласованных с заказчиком условий и правовых оснований.
11.1. Сайт может использовать файлы cookie и аналогичные технические идентификаторы.
11.2. В зависимости от назначения такие технологии подразделяются на:
Строго необходимые: используются для корректной работы Сайта, технической безопасности и функционирования форм.
Функциональные: используются для запоминания настроек и обеспечения дополнительных функций интерфейса.
Аналитические: используются для анализа посещаемости, взаимодействия с разделами Сайта и улучшения его работы.
Маркетинговые: могут использоваться для оценки эффективности рекламных кампаний и персонализации рекламы.
11.3. Использование необязательных технологий осуществляется с учётом выбора пользователя и при наличии необходимого правового основания.
11.4. В случаях, когда для обработки требуется предварительное согласие, соответствующие технологии не должны активироваться до его получения.
11.5. Пользователь может управлять доступными настройками cookie через интерфейс Сайта и средства браузера.
11.6. Ограничение строго необходимых cookie может повлиять на работоспособность отдельных функций Сайта.
11.7. Дополнительная информация о категориях, назначении и сроках использования cookie размещается в отдельной Политике использования cookie по адресу https://romanova-rf.ru/cookie.
12.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор соблюдает требования части 5 статьи 18 Федерального закона № 152-ФЗ.
12.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся за пределами Российской Федерации, при их сборе не допускаются, за исключением предусмотренных законодательством случаев.
12.3. Оператор организует использование информационных систем и поставщиков услуг с учётом требований к локализации персональных данных.
12.4. Использование иностранных программных продуктов и средств связи допускается лишь в той мере, в какой конкретная обработка соответствует требованиям законодательства Российской Федерации.
13.1. Трансграничная передача персональных данных может осуществляться исключительно при наличии предусмотренных законодательством оснований и соблюдении установленных требований.
13.2. До начала такой передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая направление отдельного уведомления уполномоченному органу, когда это требуется.
13.3. Оператор учитывает сведения о государстве назначения, получателе персональных данных, целях передачи, правовых основаниях и условиях защиты данных.
13.4. Передача персональных данных с использованием зарубежных сервисов не освобождает Оператора от требований российского законодательства.
13.5. Наличие у пользователя учётной записи в иностранном мессенджере само по себе не заменяет правового основания для трансграничной передачи, осуществляемой Оператором.
13.6. При отсутствии необходимых оснований трансграничная передача не осуществляется.
14.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют законные цели обработки, если иной срок не установлен федеральным законом, договором или иным применимым основанием.
14.2. Применяются следующие принципы определения сроков:
| Категория обработки | Срок |
|---|---|
| Заявки и обращения | До завершения рассмотрения и дальнейший срок при наличии самостоятельного законного основания |
| Данные клиентов по договорам | В течение договорных отношений и сроков обязательного хранения документов |
| Бухгалтерские и налоговые сведения | В течение сроков, установленных применимым законодательством |
| Данные кандидатов | До завершения отбора; дальнейшее хранение — при наличии соответствующего основания |
| Рекламные контакты | До отзыва согласия либо прекращения соответствующей цели, если не возникло иное законное основание хранения |
| Персональные данные по поручению заказчика | В сроки и на условиях соответствующего поручения, договора и законодательства |
| Технические данные | В сроки, обусловленные назначением технологии и законными целями обработки |
| Материалы по претензиям и спорам | В пределах сроков, необходимых для законной защиты прав и исполнения соответствующих обязанностей |
14.3. Наличие одного основания хранения не означает право продолжать использование данных для всех ранее заявленных целей.
14.4. По достижении целей обработки персональные данные подлежат уничтожению или обезличиванию, если отсутствует иное законное основание для их дальнейшей обработки.
14.5. При достижении цели обработки или отзыве согласия уничтожение данных, дальнейшее хранение которых не требуется, осуществляется в сроки, предусмотренные статьёй 21 Федерального закона № 152-ФЗ, как правило, не превышающие 30 дней при отсутствии предусмотренных законом исключений.
14.6. При невозможности уничтожения в установленный срок применяются меры и процедуры, предусмотренные законодательством.
15.1. Субъект персональных данных имеет право:
15.2. Для реализации прав субъект может направить обращение:
Электронная почта: RomanovaKznRT@gmail.com.
Почтовый адрес: указанный в разделе 2 настоящей Политики.
15.3. Запрос должен содержать сведения, предусмотренные законодательством, позволяющие установить личность субъекта либо полномочия его представителя и подтвердить факт обработки соответствующих персональных данных.
15.4. Оператор вправе запросить необходимые сведения для идентификации заявителя в пределах, предусмотренных законодательством.
15.5. Сведения, запрошенные субъектом в соответствии со статьёй 14 Федерального закона № 152-ФЗ, предоставляются в течение 10 рабочих дней с момента получения надлежащего обращения или запроса. Срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления.
15.6. При обращении с требованием о прекращении обработки Оператор действует в сроки и с учётом исключений, предусмотренных законодательством.
16.1. Субъект персональных данных вправе в любой момент отозвать ранее предоставленное согласие.
16.2. Отзыв может быть направлен на RomanovaKznRT@gmail.com с указанием сведений, позволяющих идентифицировать соответствующее согласие и субъекта персональных данных.
16.3. После получения отзыва Оператор прекращает обработку, основанную на отозванном согласии, в порядке и сроки, предусмотренные законодательством.
16.4. Отзыв согласия не прекращает обработку, которая может правомерно продолжаться на иных основаниях, предусмотренных федеральным законом.
16.5. Отказ от рекламной рассылки не влечёт автоматического прекращения обработки данных, необходимых для исполнения действующего договора или обязательных требований законодательства.
17.1. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных в соответствии с характером обработки и применимыми требованиями законодательства.
17.2. К таким мерам, в зависимости от используемых информационных систем и характера обработки, относятся:
17.3. Конкретный состав мер определяется на основании требований законодательства и оценки актуальных угроз безопасности персональных данных.
17.4. При выявлении неправомерной обработки, утраты или несанкционированного доступа Оператор принимает предусмотренные законом меры по устранению последствий и защите прав субъектов.
17.5. При инцидентах, подпадающих под требования уведомления Роскомнадзора, Оператор направляет предусмотренные законом уведомления в установленные сроки.
17.6. Оператор обеспечивает выполнение требований о конфиденциальности лицами, имеющими доступ к персональным данным.
18.1. Обработка прекращается при достижении её целей, утрате правового основания, получении обоснованного требования субъекта, выявлении неправомерной обработки или наступлении иных предусмотренных законом обстоятельств.
18.2. Персональные данные уничтожаются или обезличиваются в порядке и сроки, установленные законодательством.
18.3. Уничтожение производится способами, исключающими восстановление персональных данных в соответствующих информационных системах и на материальных носителях в пределах применимых требований.
18.4. При обработке по поручению другого оператора прекращение обработки, возврат и уничтожение данных осуществляются с учётом условий поручения и требований законодательства.
18.5. Наличие резервных копий не освобождает Оператора от исполнения законных требований о прекращении обработки и уничтожении персональных данных.
19.1. Оператор несёт ответственность за нарушение законодательства о персональных данных в пределах, предусмотренных законодательством Российской Федерации.
19.2. Лица, получившие доступ к персональным данным, обязаны соблюдать требования конфиденциальности и безопасности.
19.3. Передача персональных данных третьим лицам осуществляется с соблюдением применимых правовых оснований и договорных обязательств.
19.4. Положения настоящей Политики не ограничивают установленные законом права субъектов персональных данных.
20.1. Настоящая Политика действует с даты её опубликования на Сайте, если в тексте не установлена иная дата вступления в силу.
20.2. Оператор вправе изменять Политику при изменении законодательства, состава используемых технологий, способов и целей обработки персональных данных.
20.3. При внесении изменений публикуется новая редакция с указанием даты.
20.4. Актуальная редакция Политики размещается в открытом доступе по адресу:
20.5. Настоящая Политика применяется совместно с отдельными согласиями на обработку персональных данных, Политикой использования cookie и договорными документами Оператора в части, соответствующей действующему законодательству Российской Федерации.
20.6. В случае противоречия положений Политики обязательным требованиям законодательства применяются соответствующие положения законодательства Российской Федерации.