ПОЛИТИКА В ОБЛАСТИ ОБРАБОТКИ И ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 06.03.2026 г.

1. Общие положения

1.1. Настоящая Политика в области обработки и обеспечения безопасности персональных данных (далее — Политика) определяет цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных у Индивидуального предпринимателя Москалевой Марины Олеговны (ИНН 550112165172, ОГРНИП 320554300062081, адрес: 191187, г. Санкт-Петербург, ул. Чайковского, д. 2/7, литера А, кв. 267) (далее — Оператор, ИП).

1.2. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.

1.3. Настоящая Политика размещена для неограниченного доступа на сайте Оператора: https://gayaspace.ru.

1.4. Обработка персональных данных осуществляется Оператором с соблюдением принципов и условий, предусмотренных настоящей Политикой и законодательством Российской Федерации.

1.5. В целях настоящей Политики используются следующие понятия:

персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
оператор персональных данных — лицо, самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными;
обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение;
автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1.6. Субъектами персональных данных в рамках настоящей Политики являются:

клиенты Оператора;
посетители сайта https://gayaspace.ru;
лица, направившие Оператору обращение (запрос, предложение, жалобу).

2. Права и обязанности оператора персональных данных

2.1. Оператор обязуется:

обеспечивать конфиденциальность персональных данных;
предоставлять субъектам персональных данных информацию об обработке их персональных данных;
уточнять, блокировать или удалять персональные данные по требованию субъекта персональных данных;
принимать меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

2.2. Оператор вправе:

обрабатывать персональные данные без согласия субъекта в случаях, предусмотренных законодательством Российской Федерации;
передавать персональные данные третьим лицам в случаях, предусмотренных законодательством Российской Федерации, либо с согласия субъекта персональных данных;
отказывать в предоставлении информации о персональных данных в случаях, предусмотренных законодательством Российской Федерации.

3. Права субъектов персональных данных

3.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения его персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия;
обращаться в Роскомнадзор или в суд для защиты своих прав.

4. Порядок и условия обработки персональных данных

4.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.

4.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

4.3. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не допускает обработку избыточных персональных данных.

4.4. При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях — актуальность по отношению к целям обработки персональных данных.

4.5. Оператор получает персональные данные следующими способами:

непосредственно от субъекта персональных данных;
через формы, размещенные на сайте https://gayaspace.ru;
из договоров, заключенных между субъектом персональных данных и Оператором.

4.6. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой форме, позволяющей подтвердить факт его получения, если иное не установлено федеральным законом.

4.7. В случае поручения обработки персональных данных третьему лицу Оператор заключает с таким лицом договор, предусматривающий соблюдение требований законодательства Российской Федерации в области персональных данных.

4.8. Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

5. Меры по обеспечению безопасности персональных данных

5.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

5.2. Для обеспечения безопасности персональных данных применяются, в частности, следующие меры:

назначение ответственного за организацию обработки персональных данных;
ограничение доступа к персональным данным;
принятие локальных актов по вопросам обработки и защиты персональных данных;
учет носителей персональных данных;
применение антивирусной защиты и иных средств защиты информации;
контроль и оценка эффективности принимаемых мер безопасности;
обеспечение сохранности носителей персональных данных;
организация режима защиты помещений, в которых осуществляется обработка персональных данных.

5.3. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для исполнения их обязанностей.

6. Трансграничная передача персональных данных

6.1. Трансграничная передача персональных данных Оператором не осуществляется.

6.2. Хранение персональных данных осуществляется на территории Российской Федерации.

7. Сроки обработки и хранения персональных данных

7.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки персональных данных, если иной срок не установлен законодательством Российской Федерации или договором.

7.2. Условием прекращения обработки персональных данных может являться:

достижение целей обработки персональных данных;
истечение срока действия согласия субъекта персональных данных;
отзыв согласия субъекта персональных данных на обработку персональных данных;
выявление неправомерной обработки персональных данных;
прекращение деятельности Оператора.

8. Порядок уничтожения персональных данных

8.1. Персональные данные подлежат уничтожению в следующих случаях:

по достижении целей обработки персональных данных или при утрате необходимости в их достижении;
при отзыве субъектом персональных данных согласия на обработку персональных данных, если отсутствуют иные правовые основания для продолжения обработки;
при выявлении неправомерной обработки персональных данных;
по истечении установленного срока хранения персональных данных;
в иных случаях, предусмотренных законодательством Российской Федерации.

8.2. Уничтожение персональных данных на электронных носителях производится путем удаления данных с применением методов, исключающих возможность их восстановления.

8.3. Уничтожение персональных данных на бумажных носителях производится способом, исключающим возможность восстановления содержащихся в них сведений.

9. Рассмотрение обращений субъектов персональных данных

9.1. Субъект персональных данных или его представитель вправе направить Оператору запрос, касающийся обработки его персональных данных.

9.2. Запрос может быть направлен по электронному адресу: info@gayaspace.ru.

9.3. Оператор рассматривает обращения и запросы субъектов персональных данных в сроки, установленные законодательством Российской Федерации.

9.4. Ответ на запрос предоставляется в той форме, в которой был получен соответствующий запрос, если иное не указано заявителем.

10. Заключительные положения

10.1. Настоящая Политика вступает в силу с момента ее размещения на сайте и действует до принятия новой редакции.

10.2. Оператор вправе вносить изменения в настоящую Политику.

10.3. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.

11. Контактная информация оператора

Индивидуальный предприниматель Москалева Марина Олеговна

ИНН: 550112165172

ОГРНИП: 320554300062081

ОКПО: 2004116293

Адрес: 191187, г. Санкт-Петербург, ул. Чайковского, д. 2/7, литера А, кв. 267

Приложение

Цели обработки персональных данных, перечень обрабатываемых персональных данных и их категории, категории субъектов персональных данных, действия с персональными данными, способ обработки, правовые основания обработки, срок обработки и хранения персональных данных, порядок уничтожения и информация о передаче персональных данных третьим лицам или поручении на обработку персональных данных.

Цель обработки	Перечень персональных данных	Категории субъектов	Действия с персональными данными	Способ обработки	Правовые основания	Срок обработки и хранения	Порядок уничтожения	Передача третьим лицам / поручение обработки
Подготовка, заключение и исполнение гражданско-правовых договоров	Фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес регистрации; данные документа, удостоверяющего личность; платежные реквизиты и иные данные, необходимые для заключения и исполнения договора	Клиенты	Сбор, запись, систематизация, накопление, хранение, уточнение, использование, извлечение, передача (предоставление, доступ), удаление, уничтожение, блокирование	Смешанная	Заключение и исполнение договора; согласие субъекта персональных данных; иные основания, предусмотренные законодательством РФ	В течение срока действия договора и в течение срока, необходимого для исполнения обязанностей, установленных законодательством РФ	Удаление из информационных систем, уничтожение бумажных носителей способами, исключающими восстановление данных	Передача допускается в случаях, предусмотренных законодательством РФ, а также лицам, привлекаемым для бухгалтерского, банковского, кассового, юридического и технического сопровождения деятельности Оператора при наличии соответствующих правовых оснований
Обработка обращений, запросов, предложений и жалоб	Фамилия, имя, отчество; номер телефона; адрес электронной почты; иные сведения, содержащиеся в обращении	Лица, направившие обращение	Сбор, запись, систематизация, хранение, уточнение, использование, извлечение	Смешанная	Исполнение обязанностей, возложенных законодательством РФ; законный интерес Оператора; согласие субъекта персональных данных в применимых случаях	В течение срока, необходимого для рассмотрения обращения, и далее в течение сроков, установленных законодательством РФ и внутренними правилами документооборота	Удаление из информационных систем, уничтожение бумажных носителей	Не передаются третьим лицам, кроме случаев, прямо предусмотренных законодательством РФ
Ведение и администрирование сайта	IP-адрес; сведения о браузере; сведения об устройстве; данные cookie; сведения о действиях пользователя на сайте; технические данные о посещении сайта	Посетители сайта	Сбор, накопление, хранение, использование, удаление, уничтожение	Автоматизированная	Законный интерес Оператора в обеспечении работоспособности и безопасности сайта; согласие пользователя в случаях, когда оно требуется	В течение периода, необходимого для достижения цели обработки, либо в течение сроков, установленных законодательством РФ	Удаление логов, cookie и иных технических данных с применением программных методов удаления	Могут передаваться провайдерам хостинга, сервисам технической поддержки сайта и иным лицам, участвующим в обеспечении работы сайта, при наличии правовых оснований и договорных гарантий защиты персональных данных

Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются, если иное прямо не предусмотрено законодательством Российской Федерации.