Действует с 7 октября 2026 г.
Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц (далее — Субъекты) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
Оператором персональных данных является индивидуальный предприниматель Салихова Алёна Владимировна (ИНН 410601057351; ОГРНИП 325410000004116; адрес: 683010; далее — Оператор).
Политика действует в отношении всех персональных данных, которые обрабатывает Оператор, в том числе получаемых через сайт https://alaids-heart.ru/#. Политика является общедоступным документом и опубликована на страницах сайта, с использованием которых осуществляется сбор персональных данных (ч. 2 ст. 18.1 Закона).
Политика не является согласием на обработку персональных данных и не заменяет его. Если правовым основанием обработки является согласие Субъекта, оно оформляется отдельно от иных документов, в том числе от настоящей Политики (ч. 1 ст. 9 Закона).
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Иные понятия используются в значениях, установленных Законом.
Оператор обрабатывает персональные данные, в зависимости от цели обработки, на следующих правовых основаниях: согласие Субъекта на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона).
Для каждой цели обработки Оператор определяет категории Субъектов, перечень персональных данных, правовое основание, действия и способы обработки, сроки обработки и хранения и порядок уничтожения:
4.1. Обработка обращений и заявок, обратная связь
4.2. Анализ посещаемости и улучшение работы сайта с использованием сервисов веб-аналитики: Яндекс Метрика (ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16)
Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные.
Обработка осуществляется с использованием средств автоматизации и без их использования (смешанная обработка), действия с персональными данными по каждой цели указаны в разделе 4.
При сборе персональных данных, в том числе посредством сети Интернет, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
Трансграничная передача персональных данных Оператором не осуществляется.
Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, в сроки, указанные в разделе 4, если иной срок хранения не установлен федеральным законом или договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект (ч. 7 ст. 5 Закона).
При достижении целей обработки, истечении срока хранения или отзыве согласия (если отсутствует иное основание обработки) Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней (ч. 4, 5 ст. 21 Закона). При выявлении неправомерной обработки Оператор прекращает её в течение 3 рабочих дней, а если обеспечить правомерность обработки невозможно, уничтожает персональные данные в течение 10 рабочих дней (ч. 3 ст. 21 Закона). Если уничтожить персональные данные в указанные сроки невозможно, Оператор блокирует их и уничтожает в срок не более 6 месяцев (ч. 6 ст. 21 Закона).
Электронные данные удаляются из информационных систем, почты и резервных копий способом, исключающим их восстановление, бумажные носители уничтожаются. Уничтожение подтверждается актом, а при обработке с использованием средств автоматизации также выгрузкой из журнала регистрации событий в соответствии с Требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179. Документы об уничтожении хранятся 3 года.
Сайт использует технически необходимые файлы cookie, без которых сайт не работает, и аналитические файлы cookie сервисов веб-аналитики для анализа посещаемости сайта: Яндекс Метрика (ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16). При этом обрабатываются идентификаторы cookie, IP-адрес, сведения о браузере и устройстве, адреса посещённых страниц, источник перехода и действия на сайте.
Аналитические файлы cookie используются только после согласия пользователя, выраженного в уведомлении о cookie на сайте. При отказе сайт остаётся доступным. Сервисы веб-аналитики обрабатывают данные по поручению Оператора. Согласие можно отозвать, изменив выбор в уведомлении о cookie, удалив файлы cookie в браузере или направив заявление Оператору.
Оператор поручает обработку персональных данных и (или) предоставляет их следующим лицам:
Поручение обработки оформляется договором, который содержит перечень персональных данных и действий с ними, цели обработки, обязанность соблюдать конфиденциальность и требования ст. 18.1 и 19 Закона (ч. 3 ст. 6 Закона). Персональные данные также предоставляются государственным органам в случаях, предусмотренных законодательством Российской Федерации.
Субъект вправе: получать информацию об обработке своих персональных данных, в том числе о правовых основаниях, целях, способах и сроках обработки, о лицах, которым они раскрываются или поручена обработка, и о трансграничной передаче (ч. 7 ст. 14 Закона); требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; требовать прекращения обработки (ч. 5.1 ст. 21 Закона); в любой момент отозвать согласие на обработку; потребовать немедленно прекратить направление рекламных сообщений (ч. 2 ст. 15 Закона); обжаловать действия Оператора в Роскомнадзор или в суд.
Запросы, обращения и отзыв согласия направляются Оператору по адресу электронной почты salichov13@gmail.com или по почтовому адресу: 683010. Запрос должен содержать номер основного документа, удостоверяющего личность Субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие Субъекта в отношениях с Оператором (например, дату заявки или номер договора), подпись Субъекта или его представителя. Запрос в форме электронного документа подписывается электронной подписью (ч. 3 ст. 14 Закона).
Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением Субъекту мотивированного уведомления. Неполные или неточные персональные данные уточняются в течение 7 рабочих дней с даты представления подтверждающих сведений. Требование о прекращении обработки исполняется в течение 10 рабочих дней, требование прекратить направление рекламных сообщений исполняется немедленно.
Оператор лично организует обработку персональных данных и принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий в соответствии со ст. 18.1 и 19 Закона, в том числе: ограничивает доступ к персональным данным; использует защищённые паролями устройства и учётные записи сервисов; обеспечивает резервное копирование; контролирует соблюдение Политики.
При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав Субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов об инциденте и в течение 72 часов о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона). Оператор взаимодействует с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА), в том числе информирует о компьютерных инцидентах, повлёкших неправомерную передачу персональных данных (ч. 12 ст. 19 Закона).
Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается на сайте https://alaids-heart.ru/#. Настоящая редакция действует с 7 октября 2026 г.
