Политика в отношении обработки персональных данных

1. Общие положения

1.1. Политика определяет порядок и условия обработки персональных данных физических лиц, которые взаимодействуют с сайтом lazarewww.ru (далее — Сайт), а также меры по обеспечению безопасности персональных данных.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и принятыми в их развитие подзаконными актами.

1.3. Политика распространяется на все персональные данные, которые Оператор получает от субъектов персональных данных через Сайт, по электронной почте и через указанные в разделе 15 каналы связи.

1.4. Политика применяется как к автоматизированной обработке персональных данных, так и к обработке без использования средств автоматизации, если при этом совершаются действия, сопоставимые с автоматизированной обработкой.

1.5. Использование Сайта означает, что посетитель ознакомлен с настоящей Политикой. Использование Сайта не является согласием на обработку персональных данных: согласие, когда оно требуется, даётся отдельным осознанным действием (см. пункт 6.2).

2. Термины и определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Файлы cookie — небольшие текстовые фрагменты, которые сайт сохраняет в браузере посетителя и которые браузер возвращает при последующих обращениях.

Сайт — совокупность страниц, размещённых в сети «Интернет» по адресу lazarewww.ru, включая технические поддомены Оператора.

3. Оператор персональных данных и его реквизиты

Ответственным за организацию обработки персональных данных является сам Оператор: отдельное лицо не назначено, поскольку Оператор — индивидуальный предприниматель, осуществляющий деятельность без наёмных работников.

Уведомление об обработке персональных данных направляется Оператором в уполномоченный орган по защите прав субъектов персональных данных в порядке статьи 22 Федерального закона № 152-ФЗ. Реестровая запись будет указана в настоящем пункте после её внесения.

4. Категории субъектов и перечень обрабатываемых персональных данных

Оператор обрабатывает персональные данных следующих категорий субъектов.

4.1. Посетители Сайта, обратившиеся через форму обратной связи

Оператор обрабатывает данные, которые субъект сообщает добровольно:

• имя (или иное обращение, указанное субъектом);
• адрес электронной почты;
• номер телефона — если субъект указал его по собственной инициативе;
• содержание сообщения и любые сведения, которые субъект включил в текст обращения;
• дата и время отправки обращения.

4.2. Посетители Сайта (технические данные)

При посещении Сайта автоматически обрабатываются:

• IP-адрес;
• сведения о браузере и операционной системе (User-Agent);
• дата, время и адрес запрошенной страницы;
• адрес страницы-источника перехода (Referer);
• идентификаторы файлов cookie, перечисленные в разделе 8.

4.3. Лица, обратившиеся по иным каналам связи

При обращении через мессенджеры и социальные сети обрабатываются имя (никнейм), идентификатор аккаунта в соответствующем сервисе и содержание переписки.

4.4. Ограничения состава данных

Оператор не обрабатывает:

• специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни);
• биометрические персональные данные;
• персональные данные несовершеннолетних (Сайт не предназначен для лиц младше 18 лет);
• платёжные реквизиты и данные банковских карт — приём платежей на Сайте не осуществляется.

Оператор не собирает персональные данные из общедоступных источников и не приобретает базы персональных данных у третьих лиц.

5. Цели обработки персональных данных

Обработка персональных данных в целях, несовместимых с перечисленными, не осуществляется. Персональные данные не используются для рекламных рассылок, профилирования, оценки личных характеристик субъекта и принятия решений на основании исключительно автоматизированной обработки.

6. Правовые основания обработки

6.1. Правовыми основаниями обработки являются:

• пункт 1 части 1 статьи 6 152-ФЗ — согласие субъекта персональных данных на обработку его персональных данных (форма обратной связи, обращение через мессенджеры);
• пункт 5 части 1 статьи 6 152-ФЗ — обработка необходима для исполнения договора, стороной которого является субъект, либо для заключения договора по инициативе субъекта;
• пункт 2 части 1 статьи 6 152-ФЗ — обработка необходима для достижения целей, предусмотренных законом, и для осуществления возложенных на Оператора функций (например, хранение документов в сроки, установленные налоговым законодательством);
• пункт 7 части 1 статьи 6 152-ФЗ — обработка необходима для осуществления законных интересов Оператора (обеспечение технической работоспособности и безопасности Сайта), при условии, что не нарушаются права и свободы субъекта;
• Устав деятельности Оператора, договоры с субъектами, настоящая Политика.

6.2. Согласие на обработку персональных данных даётся субъектом в форме, позволяющей подтвердить факт его получения. Согласие оформляется отдельно от иных документов и информации, которые субъект подтверждает или подписывает, — в соответствии с частью 1 статьи 9 152-ФЗ в редакции Федерального закона от 24.06.2025 № 156-ФЗ.

На Сайте согласие даётся проставлением отметки в специальном поле формы обратной связи до её отправки. Отметка об ознакомлении с настоящей Политикой является самостоятельным действием и не заменяет согласия.

7. Порядок и условия обработки персональных данных

7.1. Оператор обрабатывает персональные данные способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

7.2. Обработка осуществляется как с использованием средств автоматизации (программное обеспечение Сайта, почтовый сервис), так и без их использования.

7.3. Место обработки и хранения. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации, — в соответствии с частью 5 статьи 18 152-ФЗ. Технические средства, на которых размещены базы данных Сайта: собственное серверное оборудование Оператора, размещённое на территории Российской Федерации (Новосибирская область); публикация Сайта в сети «Интернет» осуществляется через ретранслирующий сервер, также расположенный на территории Российской Федерации.

7.4. Оператор принимает разумные и достаточные меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения. Перечень мер приведён в разделе 13.

7.5. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки персональных данных.

8. Файлы cookie и аналогичные технологии

8.1. Сайт использует файлы cookie. Полный перечень собственных файлов cookie Сайта:

8.2. Системы веб-аналитики и рекламные трекеры на Сайте не используются. По состоянию на дату редакции настоящей Политики Сайт не содержит счётчиков Яндекс Метрики, Google Analytics, Top.Mail.Ru, пикселей рекламных сетей и иных инструментов, отслеживающих поведение посетителей. Соответственно, cookie в рекламных и аналитических целях не устанавливаются, поведенческие профили не формируются.

8.3. Встроенное видео. На отдельных страницах Сайта размещены видеозаписи, которые воспроизводятся средствами внешнего видеохостинга (YouTube). При загрузке плеера браузер посетителя обращается к серверам этого сервиса, вследствие чего сервис получает IP-адрес посетителя и может устанавливать собственные файлы cookie в соответствии со своей политикой конфиденциальности. Оператор не имеет доступа к этим файлам cookie и не контролирует их состав. Посетитель может отказаться от такой обработки, не воспроизводя встроенное видео и заблокировав сторонние файлы cookie средствами браузера.

8.4. Управление файлами cookie. Посетитель вправе в любой момент удалить сохранённые файлы cookie и запретить их установку в настройках браузера. Отключение строго необходимых файлов cookie может привести к некорректной работе отдельных функций Сайта. Отключение функциональных файлов cookie приведёт к тому, что выбранная тема оформления не будет сохраняться между посещениями.

8.5. Файлы cookie, перечисленные в пункте 8.1, не содержат сведений, позволяющих непосредственно идентифицировать личность посетителя, и используются исключительно для работы Сайта и сохранения его настроек.

9. Сроки обработки и хранения персональных данных

9.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки.

9.2. Обработка прекращается и персональные данные уничтожаются или обезличиваются:

• по достижении целей обработки либо при утрате необходимости в их достижении;
• по отзыву субъектом согласия на обработку — если иное правовое основание отсутствует;
• по требованию субъекта в случае выявления неправомерной обработки;
• при ликвидации Оператора либо прекращении деятельности в качестве индивидуального предпринимателя.

9.3. Уничтожение персональных данных производится способом, исключающим их дальнейшую обработку и восстановление, с составлением акта об уничтожении в случаях, когда это предусмотрено законодательством.

10. Передача персональных данных третьим лицам

10.1. Оператор не продаёт, не сдаёт в аренду и не распространяет персональные данные неограниченному кругу лиц.

10.2. Персональные данные могут быть переданы третьим лицам исключительно в следующих случаях:

• поручение обработки — привлечённым лицам, обеспечивающим техническое функционирование Сайта и электронной почты, на основании договора, содержащего обязанность соблюдать конфиденциальность и требования части 3 статьи 6 152-ФЗ;
• по требованию закона — органам государственной власти, суду, органам дознания и следствия по надлежаще оформленному запросу в пределах их полномочий.

10.3. Категории лиц, которым поручена обработка:

Конкретные лица и их реквизиты — ООО «ЯНДЕКС» (сервис электронной почты, используемый для доставки писем с Сайта).

10.4. Трансграничная передача персональных данных Оператором не осуществляется. Персональные данные обрабатываются и хранятся на территории Российской Федерации. В случае возникновения необходимости трансграничной передачи Оператор до её начала подаст в Роскомнадзор отдельное уведомление о намерении осуществлять трансграничную передачу персональных данных в порядке, установленном статьёй 12 152-ФЗ, и внесёт соответствующие изменения в настоящую Политику.

10.5. Обращение посетителя к Оператору через мессенджеры и социальные сети означает, что такое обращение проходит через инфраструктуру соответствующего сервиса, действующего в качестве самостоятельного оператора. Условия обработки данных в этих сервисах определяются их собственными политиками, на которые Оператор влиять не может.

11. Права субъекта персональных данных

11.1. Субъект персональных данных имеет право:

• получать сведения, касающиеся обработки его персональных данных, в объёме, установленном частью 7 статьи 14 152-ФЗ: подтверждение факта обработки, правовые основания и цели, применяемые способы, наименование и адрес Оператора, обрабатываемые данные и источник их получения, сроки обработки и хранения, порядок реализации прав, сведения о лицах, которым данные передаются или могут быть переданы;
• требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.

11.2. Порядок реализации прав. Запрос направляется на адрес электронной почты webkuzndets@yandex.ru либо почтовым отправлением по адресу Оператора.

Запрос должен содержать:

• номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата обращения, адрес электронной почты, с которого направлялось обращение), либо сведения, иным образом подтверждающие факт обработки данных Оператором;
• подпись субъекта или его представителя.

Запрос может быть направлен в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации.

11.3. Сроки ответа. Оператор рассматривает запрос и предоставляет ответ в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления о причинах продления.

11.4. Отзыв согласия. Согласие может быть отозвано в любой момент направлением уведомления в свободной форме на адрес электронной почты webkuzndets@yandex.ru с указанием фамилии, имени и адреса электронной почты, использованного при обращении. Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты получения отзыва, если отсутствует иное правовое основание для продолжения обработки (например, исполнение договора или требования законодательства о сроках хранения документов).

11.5. Если Оператор отказывает в реализации права, отказ даётся в письменной форме и должен быть мотивированным.

12. Уведомление об инцидентах

В случае неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор:

• в течение 24 часов — о произошедшем инциденте, предполагаемых причинах и предполагаемом вреде, о принятых мерах;
• в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента.

13. Меры по обеспечению безопасности персональных данных

Оператор применяет следующие меры:

• назначение лица, ответственного за организацию обработки персональных данных (функции исполняет сам Оператор);
• издание настоящей Политики и обеспечение неограниченного доступа к ней;
• ограничение круга лиц, имеющих доступ к персональным данным, и разграничение прав доступа к административной панели Сайта;
• использование защищённого соединения (протокол HTTPS/TLS) при передаче данных между браузером посетителя и Сайтом;
• парольная защита учётных записей административной панели, хранение паролей в хешированном виде;
• регулярное резервное копирование данных и контроль целостности резервных копий;
• своевременное обновление программного обеспечения Сайта и используемых компонентов;
• внутренний контроль соответствия обработки персональных данных требованиям 152-ФЗ;
• оценка вреда, который может быть причинён субъектам в случае нарушения требований 152-ФЗ.

14. Изменение Политики

14.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу https://lazarewww.ru/privacy-policy/.

14.2. Дата последнего обновления указана в начале документа. Существенные изменения, затрагивающие права субъектов, вступают в силу не ранее чем через 10 дней после публикации новой редакции.

14.3. Оператор обязуется актуализировать сведения, поданные в уведомлении в Роскомнадзор, не позднее 15-го числа месяца, следующего за месяцем, в котором произошли соответствующие изменения.

15. Обратная связь

По любым вопросам, связанным с обработкой персональных данных, а также для реализации прав, предусмотренных разделом 11, обращайтесь:

• Электронная почта: webkuzndets@yandex.ru
• Telegram: @lazarevpl
• MAX: https://max.ru/u/f9LHodD0cOLhXrA6rVM5rHv7x3z75fp9WpGPzeG-hHhzofklyqNhKW5exb0
• Instagram: lazarewww.ru
• Почтовый адрес: Россия, Новосибирская область, Новосибирский район, село Каменка (полный адрес сообщается по письменному запросу)

Обращения, для рассмотрения которых требуется подтверждение личности (раздел 11.2), принимаются по электронной почте и почтовым отправлением. Мессенджеры и социальные сети используются для предварительной коммуникации.

Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), https://rkn.gov.ru.