Политика в отношении обработки персональных данных

Версия: 1.0

Дата редакции: 25 октября 2026 года

Дата вступления в силу: 25 октября 2026 года

1. Общие положения

1.1. Настоящая Политика определяет цели, правовые основания, состав и порядок обработки персональных данных индивидуальным предпринимателем , а также меры по их защите и порядок реализации прав субъектов персональных данных.

1.2. Сведения об Операторе:

Оператор: Индивидуальный предприниматель .

ИНН: .

ОГРНИП: .

Электронная почта по вопросам обработки персональных данных: .

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применимыми нормативными правовыми актами Российской Федерации.

1.4. Политика распространяется на обработку персональных данных клиентов, контрагентов и представителей контрагентов в рамках целей, указанных в разделе 3. Субъектами персональных данных являются физические лица.

1.5. Персональные данные и их обработка понимаются в значениях, установленных статьёй 3 Федерального закона № 152-ФЗ. Обработка включает не только получение данных, но и последующие действия с ними, в том числе хранение, использование и уничтожение.

1.6. Настоящая Политика не является согласием на обработку персональных данных и не заменяет согласие в случаях, когда оно требуется законом.

2. Принципы обработки

2.1. Обработка осуществляется на законной и справедливой основе для конкретных, заранее определённых целей. Обработка, несовместимая с целями сбора персональных данных, не допускается.

2.2. Состав и объём персональных данных должны соответствовать цели обработки. Наличие категории данных в настоящей Политике не означает, что Оператор вправе требовать такие данные от каждого клиента независимо от необходимости их получения.

2.3. Оператор обеспечивает точность и необходимую актуальность персональных данных, соблюдает их конфиденциальность и ограничивает обработку сроками, необходимыми для достижения её целей и выполнения требований закона.

3. Цели, категории данных и условия обработки

3.1. Подготовка, заключение и исполнение гражданско-правового договора

Категории субъектов: клиенты, контрагенты, представители контрагентов.

Перечень персональных данных: фамилия, имя, отчество; адрес регистрации; ИНН; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчётного счёта; номер лицевого счёта.

Обрабатывается только необходимая для конкретных договорных отношений часть указанного перечня.

Правовые основания: гражданско-правовые договоры на разработку и сопровождение программного обеспечения, в том числе заключаемые посредством обмена электронными сообщениями; заключение договора по инициативе субъекта персональных данных и его исполнение — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ. При взаимодействии с представителями контрагентов — осуществление прав и законных интересов Оператора, связанных с заключением и исполнением договоров, при условии соблюдения прав и свобод субъектов персональных данных — пункт 7 части 1 статьи 6 указанного закона.

Действия с персональными данными: сбор, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, удаление, уничтожение.

Способ обработки: смешанная обработка, с передачей по сети Интернет, без передачи по внутренней сети юридического лица.

Срок обработки и хранения: в течение подготовки, заключения и исполнения договора, а после достижения этой цели — в пределах сроков хранения соответствующих документов, установленных законодательством Российской Федерации. При отсутствии основания для дальнейшего хранения применяется порядок прекращения обработки и уничтожения, предусмотренный разделом 5.

3.2. Обеспечение соблюдения налогового законодательства РФ

Категории субъектов: контрагенты, представители контрагентов, клиенты.

Перечень персональных данных: фамилия, имя, отчество; ИНН; реквизиты банковской карты; номер расчётного счёта; номер лицевого счёта.

Обрабатываются сведения из указанного перечня, необходимые для налогового учёта и хранения документов, подтверждающих исполнение налоговых обязанностей.

Правовые основания: статья 23 Налогового кодекса Российской Федерации; пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ.

Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, использование, удаление, уничтожение.

Срок обработки и хранения: в течение срока, установленного для соответствующих налоговых документов. По общему правилу подпункта 8 пункта 1 статьи 23 Налогового кодекса Российской Федерации сохранность данных и документов, необходимых для исчисления и уплаты налогов, обеспечивается в течение пяти лет, если иное не предусмотрено Налоговым кодексом Российской Федерации. После истечения применимого срока и при отсутствии иных законных оснований для хранения применяется раздел 5.

3.3. Публикация отзывов заказчиков о выполненных работах и оказанных услугах для информирования о деятельности Оператора

Категории субъектов: клиенты, представители контрагентов.

Перечень персональных данных: фамилия, имя, отчество; изображение лица — при публикации; содержание отзыва, относящееся к определённому человеку.

Правовые основания: отдельное согласие субъекта на обработку персональных данных, разрешённых для распространения; пункт 1 части 1 статьи 6 и статья 10.1 Федерального закона № 152-ФЗ.

Действия с персональными данными: сбор, запись, хранение, извлечение, использование, распространение, удаление, уничтожение.

Срок обработки и хранения: в пределах срока и условий отдельного согласия, до достижения цели обработки либо прекращения соответствующего правового основания. Распространение прекращается по требованию субъекта в порядке статьи 10.1 Федерального закона № 152-ФЗ; действие согласия на распространение прекращается с момента поступления предусмотренного этой статьёй требования.

Публикация допускается только в отношении сведений и на условиях, разрешённых субъектом. Согласие оформляется отдельно от иных согласий с соблюдением требований приказа Роскомнадзора от 24.02.2021 № 18. Информация об условиях обработки и установленных субъектом запретах и условиях публикуется в срок, предусмотренный частью 10 статьи 10.1 Федерального закона № 152-ФЗ. Использование изображения гражданина также осуществляется с соблюдением статьи 152.1 Гражданского кодекса Российской Федерации.

4. Порядок обработки и хранения

4.1. Смешанная обработка предусматривает обработку с использованием средств автоматизации и без использования таких средств. Персональные данные обрабатываются на рабочих устройствах Оператора и в документах в пределах указанных в разделе 3 целей.

4.2. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

4.3. Доступ к персональным данным ограничивается объёмом, необходимым для выполнения соответствующих задач. Передача по сети Интернет не означает разрешения на раскрытие данных неопределённому кругу лиц.

4.4. Оператор соблюдает конфиденциальность персональных данных. Раскрытие третьим лицам и распространение без согласия субъекта не допускаются, кроме случаев, предусмотренных федеральным законом. Условия публикации отзывов определяются пунктом 3.3 настоящей Политики.

5. Прекращение обработки, уточнение и уничтожение

5.1. Обработка прекращается при достижении её целей и истечении установленных законодательством Российской Федерации сроков хранения соответствующих документов либо при утрате законных оснований, если дальнейшее хранение не требуется законодательством Российской Федерации.

5.2. При выявлении неточности данных или неправомерности их обработки Оператор осуществляет проверку, блокирование, уточнение и прекращение обработки в случаях и сроки, предусмотренные статьями 20 и 21 Федерального закона № 152-ФЗ.

5.3. При достижении цели обработки данные подлежат уничтожению в срок не более 30 дней, если отсутствуют предусмотренные законом, договором или иным соглашением законные основания для продолжения обработки. При отзыве согласия применяются условия и сроки части 5 статьи 21 Федерального закона № 152-ФЗ. Для требования прекратить распространение действуют специальные правила статьи 10.1 указанного закона.

5.4. Персональные данные в электронных документах подлежат удалению способом, исключающим восстановление их содержания. Если уничтожение данных без уничтожения носителя невозможно, уничтожается соответствующий носитель. Бумажные документы, подлежащие уничтожению, уничтожаются способом, исключающим восстановление содержащихся в них персональных данных.

5.5. Факт уничтожения подтверждается документами, предусмотренными приказом Роскомнадзора от 28.10.2022 № 179, с учётом применяемого способа обработки. При невозможности уничтожить данные в установленный срок применяется порядок блокирования и последующего уничтожения, предусмотренный частью 6 статьи 21 Федерального закона № 152-ФЗ.

6. Меры защиты персональных данных

6.1. Оператор определяет цели обработки, категории субъектов и перечни необходимых данных, порядок их хранения, уточнения и уничтожения, а также порядок рассмотрения обращений субъектов.

6.2. Доступ посторонних лиц к рабочим устройствам, документам, помещениям и носителям с персональными данными ограничен.

6.3. Для доступа к рабочему компьютеру используется индивидуальная учётная запись с парольной аутентификацией. Настроена блокировка сеанса при отсутствии пользователя. Доступ к электронным документам ограничен правами учётной записи Оператора.

6.4. Поддерживается актуальность операционной системы и используемого программного обеспечения. Применяются меры по предотвращению несанкционированного доступа и обеспечению сохранности документов.

6.5. Проводится проверка соблюдения установленного порядка обработки и принимаемых мер защиты. Состав мер определяется с учётом фактических способов обработки, актуальных угроз и применимых требований законодательства.

7. Права субъектов и рассмотрение обращений

7.1. Субъект персональных данных вправе получать сведения об обработке своих данных и знакомиться с ними, требовать их уточнения, блокирования или уничтожения при наличии законных оснований, отзывать согласие, требовать прекращения обработки или распространения в предусмотренных законом случаях, а также обжаловать действия Оператора в Роскомнадзор или в суд.

7.2. Обращения по вопросам персональных данных направляются на электронную почту . Запросы и требования оформляются с соблюдением применимых положений статей 10.1, 14, 20 и 21 Федерального закона № 152-ФЗ. Оператор вправе установить личность заявителя и полномочия представителя в объёме, предусмотренном законом, не раскрывая данные посторонним лицам.

7.3. Информация по запросу о наличии и обработке персональных данных предоставляется в течение 10 рабочих дней со дня его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления о причинах продления. Доступ субъекта к относящимся к нему персональным данным предоставляется безвозмездно.

7.4. Требования об уточнении, прекращении обработки, блокировании и уничтожении рассматриваются и исполняются в сроки, предусмотренные статьями 20 и 21 Федерального закона № 152-ФЗ. Требования о прекращении распространения рассматриваются с учётом статьи 10.1 указанного закона.

7.5. Отзыв согласия не прекращает обязанности по хранению документов, установленные законом. Дальнейшая обработка допускается только при наличии самостоятельного законного основания и в необходимом для него объёме.

8. Публикация и актуализация

8.1. Оператор обеспечивает неограниченный доступ к настоящей Политике путём её размещения на сайтах https://botcreator.ru/ и https://paidsubscribe.ru/.

8.2. При изменении порядка обработки персональных данных или применимых требований законодательства Оператор актуализирует Политику. Новая редакция содержит номер версии и дату. Изменение Политики само по себе не заменяет требуемое законом согласие субъекта и не создаёт новых правовых оснований обработки.

8.3. Настоящая редакция вступает в силу со дня её размещения на сайте Оператора.