ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Индивидуальный предприниматель Солнцев Александр Михайлович

Редакция от 22 октября 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных.

1.2. Политика определяет принципы, цели, правовые основания, порядок и условия обработки персональных данных Оператором, а также права субъектов персональных данных и порядок реализации этих прав.

1.3. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает в связи с осуществлением своей деятельности. Политика является универсальным документом: она не привязана к отдельному сайту, боту, каналу или иному сервису и применяется ко всем из них в объёме, определённом разделом 4.

1.4. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после её утверждения.

1.5. Во исполнение части 2 статьи 18.1 Закона о персональных данных Политика публикуется в свободном доступе в сети «Интернет». Ссылка на Политику размещается в описании (профиле) каждого бота Оператора, в приветственном сообщении бота и в нижней части каждой страницы сайтов Оператора.

1.6. Политика не распространяется на обработку персональных данных третьими лицами, осуществляемую на основании их собственных политик и пользовательских соглашений, в том числе на обработку данных мессенджерами, платёжными сервисами и владельцами площадок, через которые Пользователь получает доступ к сервисам Оператора.

1.7. Использование сервисов Оператора означает согласие Пользователя с условиями настоящей Политики в той части, в которой обработка персональных данных осуществляется на основании согласия субъекта. Если Пользователь не согласен с условиями Политики, он должен прекратить использование сервисов.

2. Основные понятия

В Политике используются понятия в значениях, установленных статьёй 3 Закона о персональных данных:

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых данных и совершаемые с ними действия.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка — обработка с помощью средств вычислительной техники.
Предоставление персональных данных — действия, направленные на раскрытие данных определённому лицу или определённому кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие данных неопределённому кругу лиц.
Блокирование персональных данных — временное прекращение обработки (за исключением случаев, когда обработка необходима для уточнения данных).
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание данных в информационной системе и (или) уничтожаются материальные носители.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность данных конкретному субъекту.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти, иностранному физическому или иностранному юридическому лицу.

Дополнительно в Политике используются следующие термины:

Сервисы — информационные ресурсы, программы, боты, каналы и сайты Оператора, указанные в разделе 4 настоящей Политики.
Пользователь — физическое лицо, использующее Сервисы Оператора.

3. Сведения об Операторе

Оператором персональных данных является индивидуальный предприниматель, указанный ниже.

Реквизит	Значение
Наименование Оператора	Индивидуальный предприниматель Солнцев Александр Михайлович
ИНН	332134235661
ОГРНИП	326330000026497, дата регистрации 07.04.2026
Адрес местонахождения и почтовый адрес	601122, Владимирская область, Петушинский район, город Покров, улица Кольцевая, дом 17
Телефон	+7 909 911-94-90
Адрес электронной почты для обращений по вопросам обработки персональных данных	info@solntsev.digital
Лицо, ответственное за организацию обработки персональных данных	Оператор лично; иные лица к обработке персональных данных не допущены
Дата начала обработки персональных данных	26.10.2026

Обращения по вопросам обработки персональных данных направляются на указанный адрес электронной почты либо в письменной форме по адресу для корреспонденции. Порядок рассмотрения обращений — раздел 13 настоящей Политики.

4. Сервисы, на которые распространяется Политика

4.1. Политика распространяется на обработку персональных данных во всех информационных ресурсах и сервисах Оператора — сайтах и отдельных страницах, формах обратной связи и заявок, информационных рассылках, ботах и каналах в мессенджерах, мобильных и настольных приложениях — независимо от момента их создания и от способа предоставления доступа к ним.

4.2. Перечень конкретных сервисов в Политике не приводится. Запуск, изменение наименования или прекращение работы отдельного сервиса не требует пересмотра настоящего документа. Если в каком-либо сервисе обработка персональных данных осуществляется на условиях, отличных от установленных Политикой, такие условия доводятся до субъекта в интерфейсе этого сервиса до начала сбора данных.

4.3. Доступ к отдельным сервисам Оператора может предоставляться через сторонние платформы — мессенджеры, социальные сети, конструкторы сайтов, площадки размещения контента. Обработка персональных данных такими платформами осуществляется их владельцами на основании собственных документов и под настоящую Политику не подпадает.

5. Категории субъектов и состав обрабатываемых персональных данных

Оператор обрабатывает минимально необходимый объём данных и не требует от Пользователя сведений, без которых Сервис может функционировать.

Категория субъектов	Состав обрабатываемых данных	Источник получения
Клиенты	Фамилия, имя, отчество; адрес электронной почты; номер телефона; идентификатор в мессенджерах и социальных сетях	Предоставляются субъектом самостоятельно
Контрагенты и представители контрагентов	Фамилия, имя, отчество; адрес электронной почты; номер телефона	Предоставляются субъектом либо стороной договора
Выгодоприобретатели по договорам	Фамилия, имя, отчество; адрес электронной почты; номер телефона	Предоставляются стороной договора
Посетители сайта	Сведения, собираемые посредством метрических программ: IP-адрес, файлы cookie, сведения о браузере и устройстве, дата и время обращения, адрес страницы перехода	Передаются техническими средствами автоматически (раздел 11)
Пользователи ботов и каналов Оператора в мессенджерах	Идентификатор пользователя в мессенджере, имя пользователя, имя	Передаются мессенджером автоматически при обращении к сервису

Оператор не обрабатывает:

специальные категории персональных данных (статья 10 Закона о персональных данных) — сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни;
биометрические персональные данные (статья 11 Закона о персональных данных);
персональные данные, разрешённые субъектом для распространения (статья 10.1), — Оператор не осуществляет распространение персональных данных.

Сервисы Оператора не предназначены для лиц, не достигших возраста, с которого согласие на обработку персональных данных может быть дано самостоятельно. Оператор не осуществляет целенаправленный сбор данных несовершеннолетних. При выявлении таких данных обработка прекращается, а данные уничтожаются.

Если Пользователь по своей инициативе направляет Оператору сведения, выходящие за рамки перечисленного выше (например, в свободном тексте обращения), Оператор обрабатывает их исключительно для рассмотрения этого обращения и уничтожает вместе с ним.

6. Цели обработки персональных данных

Оператор обрабатывает персональные данные только в заранее определённых и законных целях. Обработка, несовместимая с целями сбора, не допускается. Объём и содержание обрабатываемых данных соответствуют заявленным целям и не являются избыточными по отношению к ним.

Цель обработки	Состав данных	Срок обработки
Предоставление Пользователю доступа к функциям Сервисов и обработка его запросов	Идентификатор пользователя в мессенджере, имя пользователя, имя	До удаления Пользователем диалога с Сервисом либо до получения требования о прекращении обработки
Идентификация Пользователя при повторном обращении и сохранение истории его запросов	Идентификатор пользователя в мессенджере	Аналогично предыдущему
Ответ на обращения и заявки, направленные через формы и каналы связи Оператора	Имя, адрес электронной почты, номер телефона, содержание обращения	1 год с даты последнего взаимодействия по обращению
Направление информационных и рекламных сообщений о Сервисах Оператора, продвижение товаров, работ и услуг на рынке	Адрес электронной почты, номер телефона, имя	До отзыва согласия на получение рассылки
Анализ посещаемости и качества работы сайтов, устранение технических ошибок	IP-адрес, файлы cookie, сведения о браузере и устройстве	Срок хранения, установленный используемым сервисом веб-аналитики (раздел 11)
Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации	Состав данных, определённый соответствующим нормативным актом	Срок, установленный соответствующим нормативным актом

По достижении цели обработки персональные данные уничтожаются в порядке, предусмотренном разделом 8 настоящей Политики.

7. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные только при наличии хотя бы одного из оснований, предусмотренных статьёй 6 Закона о персональных данных. Сам по себе Закон о персональных данных правовым основанием обработки не является.

Основание	Норма	Когда применяется
Согласие субъекта на обработку его персональных данных	п. 1 ч. 1 ст. 6	Подписка на рассылки, направление рекламных сообщений, использование файлов cookie, не являющихся технически необходимыми
Исполнение договора, стороной которого является субъект	п. 5 ч. 1 ст. 6	Предоставление доступа к функциям Сервисов на условиях пользовательского соглашения (оферты) Оператора
Исполнение возложенных на Оператора законом обязанностей	п. 2 ч. 1 ст. 6	Ответы на запросы уполномоченных органов, хранение документов в установленные сроки
Осуществление прав и законных интересов Оператора, не нарушающее прав и свобод субъекта	п. 7 ч. 1 ст. 6	Обеспечение технической работоспособности и безопасности Сервисов, предотвращение злоупотреблений и автоматизированных атак, защита прав Оператора

Согласие субъекта оформляется в форме, позволяющей подтвердить факт его получения: проставлением отметки в форме на сайте, нажатием соответствующей кнопки в интерфейсе бота либо иным конклюдентным действием, прямо описанным в интерфейсе Сервиса. Согласие является конкретным, предметным, информированным, сознательным и однозначным.

Дополнительными организационными основаниями обработки служат пользовательское соглашение (публичная оферта) Оператора и настоящая Политика.

8. Порядок и условия обработки персональных данных

8.1. Обработка осуществляется автоматизированным способом с использованием программных средств Сервисов, а также смешанным способом — при рассмотрении обращений, поступивших по электронной почте.

8.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение и использование персональных данных. Распространение персональных данных (раскрытие неопределённому кругу лиц) Оператором не осуществляется.

8.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных.

8.4. Сроки обработки определены разделом 6 настоящей Политики. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.

8.5. Персональные данные подлежат уничтожению в следующих случаях и в следующие сроки:

Основание	Срок уничтожения	Норма
Достижение цели обработки	Не более 30 дней с даты достижения цели	ч. 4 ст. 21 Закона о персональных данных
Отзыв субъектом согласия, если сохранение данных более не требуется для целей обработки	Не более 30 дней с даты поступления отзыва	ч. 5 ст. 21 Закона о персональных данных
Выявление неправомерной обработки, которую невозможно устранить	В срок, не превышающий 10 рабочих дней с даты выявления	ч. 3 ст. 21 Закона о персональных данных

8.6. Факт уничтожения персональных данных подтверждается в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179: при обработке с использованием средств автоматизации составляется акт об уничтожении персональных данных и формируется выгрузка из журнала регистрации событий в информационной системе. Акт и выгрузка хранятся 3 года с момента уничтожения.

8.7. Субъект вправе в любой момент отозвать согласие на обработку персональных данных, направив соответствующее обращение способом, указанным в разделе 3. Отзыв согласия на получение рассылок дополнительно может быть реализован нажатием кнопки отписки в сообщении либо в интерфейсе бота.

8.8. Отзыв согласия не влечёт прекращения обработки тех данных, которые Оператор вправе обрабатывать на иных основаниях, предусмотренных статьёй 6 Закона о персональных данных, — в этой части обработка продолжается в пределах соответствующего основания.

9. Передача персональных данных третьим лицам

9.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.

9.2. Передача возможна только в объёме, необходимом для достижения целей, указанных в разделе 6, и только следующим категориям лиц:

Получатель	Передаваемые данные	Основание передачи
Поставщик услуг хостинга и размещения баз данных	Все данные, обрабатываемые в соответствующей информационной системе	Поручение на обработку по ч. 3 ст. 6 Закона о персональных данных
Поставщик сервиса электронных рассылок	Адрес электронной почты, имя	Поручение на обработку по ч. 3 ст. 6 Закона о персональных данных
Оператор сервиса веб-аналитики	Обезличенные данные о посещении сайта (раздел 11)	Согласие субъекта
Поставщик платёжных услуг (при наличии платных сервисов)	Данные, необходимые для проведения платежа	Исполнение договора
Уполномоченные государственные органы	Данные в объёме, указанном в запросе	Исполнение обязанности, возложенной законом

9.3. Передача персональных данных лицу, действующему по поручению Оператора, осуществляется на основании договора, который содержит перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и требования к защите данных. Ответственность перед субъектом за действия такого лица несёт Оператор.

9.4. Оператор обновляет перечень в пункте 9.2 при смене подрядчиков и публикует актуальную редакцию Политики.

10. Расположение баз данных и трансграничная передача

10.1. При сборе персональных данных, в том числе через сеть «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).

10.2. Сведения о местонахождении баз данных:

Информационная система	Поставщик инфраструктуры	Местонахождение центра обработки данных
Сайт Оператора и базы данных Сервисов	ООО «АЕЗА ГРУПП», ИНН 7813654490, ОГРН 1217800095248, Российская Федерация	Российская Федерация, город Москва, улица Бутлерова, дом 7

10.3. Трансграничная передача персональных данных Оператором не осуществляется. В случае если такая передача станет необходимой, Оператор до её начала подаёт в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу персональных данных в порядке статьи 12 Закона о персональных данных и вносит соответствующие изменения в настоящую Политику.

10.4. Если доступ к сервису Оператора предоставляется через стороннюю платформу, передача сообщений и файлов между субъектом и сервисом осуществляется средствами этой платформы. Оператор не контролирует её инфраструктуру и не определяет местонахождение её серверов.

11. Файлы cookie и сервисы веб-аналитики

11.1. На сайтах Оператора используются файлы cookie — небольшие фрагменты данных, сохраняемые браузером Пользователя. Оператор использует следующие типы файлов cookie:

технически необходимые — обеспечивают работу сайта, сохранение сессии и настроек интерфейса; устанавливаются без отдельного согласия, поскольку без них сайт не функционирует;
аналитические — позволяют оценить посещаемость, источники переходов и поведение Пользователей на страницах; устанавливаются при наличии согласия Пользователя.

11.2. Для анализа посещаемости Оператор использует метрические программы (сервисы веб-аналитики), предоставляемые третьими лицами. Такие сервисы собирают обезличенные сведения о посещении сайта и передают их для обработки и хранения на серверы своих владельцев; условия обработки определяются документами владельца соответствующего сервиса. Наименование используемого сервиса сообщается субъекту по запросу, направленному по адресу, указанному в разделе 3.

11.3. Согласие на использование аналитических файлов cookie запрашивается при первом посещении сайта с помощью информационного баннера. Отказ от аналитических cookie не ограничивает доступ Пользователя к содержанию сайта.

11.4. Пользователь вправе самостоятельно изменить настройки браузера, запретив приём файлов cookie или удалив ранее сохранённые файлы. В этом случае отдельные функции сайта могут стать недоступными.

11.5. Файлы cookie применяются только на сайтах Оператора. В сервисах, работающих вне браузера, файлы cookie не используются.

12. Меры по обеспечению безопасности персональных данных

12.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (статья 19 Закона о персональных данных).

12.2. Организационные меры:

назначение лица, ответственного за организацию обработки персональных данных;
издание настоящей Политики и локальных актов по вопросам обработки персональных данных;
ознакомление лиц, допущенных к обработке, с требованиями законодательства и внутренними документами Оператора;
ограничение круга лиц, имеющих доступ к персональным данным, объёмом, необходимым для исполнения их обязанностей;
включение условий о конфиденциальности в договоры с лицами, обрабатывающими данные по поручению Оператора;
осуществление внутреннего контроля соответствия обработки требованиям законодательства.

12.3. Технические меры:

применение средств разграничения доступа и аутентификации;
шифрование каналов связи при передаче данных (протокол HTTPS, защищённые соединения с базой данных);
регулярное резервное копирование данных;
ведение журнала регистрации событий в информационной системе;
обнаружение фактов несанкционированного доступа и принятие мер по их устранению;
восстановление данных, изменённых или уничтоженных вследствие несанкционированного доступа.

12.4. Оператор определяет угрозы безопасности персональных данных при их обработке в информационных системах и применяет меры, необходимые для обеспечения установленного уровня защищённости.

12.5. Лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять их без согласия субъекта, если иное не предусмотрено федеральным законом.

12.6. Обрабатываемая Оператором совокупность персональных данных относится к категории «иные персональные данные» в значении постановления Правительства Российской Федерации от 01.11.2012 № 1119. С учётом типа актуальных угроз и количества субъектов персональных данных Оператором установлен 4-й уровень защищённости персональных данных при их обработке в информационной системе. Меры защиты применяются в соответствии с указанным постановлением и приказом ФСТЭК России от 18.02.2013 № 21.

12.7. Передача персональных данных по сети «Интернет» осуществляется с применением шифрования по протоколу TLS версии 1.2 и выше. Сертифицированные шифровальные (криптографические) средства защиты информации Оператором не используются.

13. Права субъекта персональных данных и порядок рассмотрения обращений

13.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона о персональных данных: подтверждение факта обработки, правовые основания и цели, применяемые способы, сведения об Операторе, состав обрабатываемых данных и источник их получения, сроки обработки и хранения, порядок реализации прав, сведения о лицах, которым данные передаются или могут быть переданы;
знакомиться со своими персональными данными;
требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
возражать против обработки в целях продвижения товаров, работ и услуг на рынке;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

13.2. Обращение или запрос направляется на адрес электронной почты, указанный в разделе 3, либо в письменной форме по адресу для корреспонденции. Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (например, имя пользователя в мессенджере или адрес электронной почты, использованные в Сервисе), подпись субъекта или его представителя. Запрос может быть направлен в электронной форме и подписан электронной подписью.

13.3. Сроки реагирования Оператора:

Обращение субъекта	Срок
Предоставление информации о наличии и обработке персональных данных, обеспечение ознакомления с ними	10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления
Мотивированный отказ в предоставлении информации со ссылкой на основание	10 рабочих дней с даты получения запроса
Внесение изменений в персональные данные при подтверждении их неточности	7 рабочих дней с даты представления подтверждающих сведений
Прекращение обработки по требованию субъекта, если отсутствуют иные законные основания обработки	10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней
Уничтожение персональных данных при отзыве согласия	Не более 30 дней с даты поступления отзыва

13.4. Об устранении допущенных нарушений, уточнении, блокировании или уничтожении персональных данных Оператор уведомляет субъекта, а также третьих лиц, которым персональные данные были переданы.

14. Заключительные положения

14.1. Оператор вправе вносить изменения в настоящую Политику, в том числе при изменении законодательства Российской Федерации, состава Сервисов, целей или условий обработки персональных данных.

14.2. Новая редакция Политики вступает в силу с момента её публикации, если иное не предусмотрено самой редакцией. Дата последнего обновления указывается в начале документа. Предыдущие редакции сохраняются Оператором.

14.3. Действующая редакция Политики постоянно доступна по адресу https://solntsev.digital/privacy.

14.4. Лица, виновные в нарушении требований законодательства Российской Федерации в области персональных данных, несут гражданско-правовую, административную и уголовную ответственность в соответствии со статьёй 24 Закона о персональных данных.

14.5. К отношениям, не урегулированным настоящей Политикой, применяется законодательство Российской Федерации.