Политика обработки персональных данных

14.10.2026 г.

Политика в отношении обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ИП Барковой Владой Юрьевной (далее — Оператор).

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб‑сайта https://mayplan.ru/.

2. Основные понятия, используемые в Политике

(Можно оставить твои определения, они корректны. Если хочешь короче — могу дать сжатую версию.)

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:
— получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
— продолжать обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в ст. 6 Закона о персональных данных;
— принимать правовые, организационные и технические меры для защиты персональных данных в объёме, достаточном для выполнения требований законодательства РФ.

3.2. Оператор обязан:
— предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
— отвечать на обращения и запросы субъектов персональных данных и их законных представителей в сроки, установленные Законом о персональных данных;
— сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
— принимать меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
— прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
— исполнять иные обязанности, предусмотренные Законом о персональных данных.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право:
— получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных федеральными законами;
— требовать уточнения, блокирования или уничтожения своих персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных;
— обжаловать действия или бездействие Оператора в уполномоченном органе или в судебном порядке;
— на осуществление иных прав, предусмотренных законодательством РФ.

4.2. Субъекты персональных данных обязаны:
— предоставлять Оператору достоверные данные о себе;
— сообщать Оператору об изменении своих персональных данных (если это требуется для исполнения договора).

4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без его согласия, несут ответственность в соответствии с законодательством РФ.

5. Принципы обработки персональных данных

(Твои пункты 5.1–5.7 можно оставить — они корректны.)

6. Цели обработки персональных данных, категории данных, правовые основания

6.1. Цели обработки, категории персональных данных и правовые основания:

Цель обработки;Категории персональных данных;Правовое основание Заключение и исполнение договора (дизайн‑услуги, CRM, КП);Фамилия, имя, отчество, номер телефона, адрес электронной почты, иные данные, предоставленные в формах на сайте (ТЗ, референсы, планировочные решения и т. п.) ;Исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152‑ФЗ) Осуществление коммуникации с субъектом персональных данных (ответы на запросы, информирование о статусе проекта, уведомления по заказу); Номер телефона, адрес электронной почты;Исполнение договора (п. 5 ч. 1 ст. 6 152‑ФЗ) Рассылка информационных и рекламных материалов (новости, акции, полезные материалы); Адрес электронной почты, номер телефона; Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152‑ФЗ), предоставленное путём заполнения формы на сайте и/или проставления чекбокса при оформлении заказа Обеспечение безопасности, предотвращение мошенничества, исполнение требований законодательства (в том числе налогового и бухгалтерского учёта);Персональные данные, необходимые для идентификации и учёта (ФИО, контакты, данные платежа при приёме оплаты) ;Исполнение законных обязанностей Оператора (п. 2, 3, 4 ч. 1 ст. 6 152‑ФЗ)

6.2. Объём обрабатываемых персональных данных соответствует заявленным целям и не является избыточным.

7. Условия обработки персональных данных

7.1. Обработка персональных данных осуществляется на основаниях, предусмотренных ст. 6 Закона о персональных данных, включая: исполнение договора, согласие субъекта, исполнение законных обязанностей Оператора.
7.2. Согласие на обработку персональных данных для целей, требующих согласия (в том числе рассылка), считается предоставленным субъектом персональных данных при заполнении форм на сайте и проставлении чекбокса «Я согласен на обработку персональных данных и получение информационных писем».
7.3. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без них.

8. Порядок сбора, хранения, передачи и других видов обработки персональных данных

8.1. Сбор персональных данных осуществляется через формы на сайте https://mayplan.ru/, а также посредством электронной почты и мессенджеров при коммуникации по заказам.
8.2. Персональные данные не передаются третьим лицам, за исключением:
— случаев, прямо предусмотренных законодательством РФ (например, по запросу уполномоченных органов);
— передачи данных платёжным системам и банкам при приёме оплаты (обработка осуществляется третьими лицами в соответствии с их собственными политиками конфиденциальности; Оператор не несёт ответственности за действия этих лиц);
— привлечения подрядчиков для исполнения договора (при условии наличия у таких лиц обязательств о неразглашении и соблюдении требований 152‑ФЗ).
8.3. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
8.4. Срок хранения персональных данных:
— для исполнения договора и ведения учёта — в течение срока исполнения обязательств и далее в соответствии с требованиями налогового и бухгалтерского законодательства;
— для целей рассылки — до отзыва согласия субъектом персональных данных либо до истечения срока, установленного внутренними регламентами Оператора.
8.5. Субъект персональных данных вправе актуализировать свои данные, направив запрос на mayplan@mail.ru с пометкой «Актуализация персональных данных».
8.6. Субъект персональных данных вправе отозвать согласие на обработку персональных данных, направив уведомление на mayplan@mail.ru с пометкой «Отзыв согласия на обработку персональных данных». Отзыв не прекращает обработку данных, если она необходима для исполнения договора или по требованиям закона.
8.7. Безопасность персональных данных обеспечивается комплексом правовых, организационных и технических мер, включая разграничение доступа к данным, хранение данных в защищённых информационных системах, применение мер по предотвращению несанкционированного доступа.

9. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

10. Заключительные положения

10.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по электронной почте mayplan@mail.ru.
10.2. В Политику могут вноситься изменения. Актуальная версия Политики размещена в свободном доступе по адресу https://mayplan.ru/privacy-policy.
10.3. Политика действует бессрочно до замены её новой версией.