Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые плательщиком налога на профессиональный доход Курамшиным Ришатом Раилевичем (далее — Оператор).

1.2. Оператор ставит его важнейшей целью и условием осуществления его деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта [https://obrazec1.ru/] (далее — Сайт).

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу [https://obrazec1.ru/].

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.7. Оператор — плательщик налога на профессиональный доход, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта [https://obrazec1.ru/].

2.9. Пользователь — любой посетитель веб-сайта [https://obrazec1.ru/].

2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.11. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2.13. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

3. Оператор может обрабатывать следующие персональные данные Пользователя

3.1. Фамилия, имя, отчество Пользователя.

3.2. Номер телефона Пользователя.

3.3. Адрес электронной почты (e-mail) Пользователя.

3.4. Файлы cookie

3.5. IP-адрес Пользователя.

3.6. Данные о действиях Пользователя на Сайте

3.7. Данные, автоматически получаемые при доступе к Сайту

3.8. Платёжные данные (в случае оплаты через платёжный шлюз — обрабатываются платёжным агрегатором, Оператор получает подтверждение факта оплаты, но не хранит полные реквизиты банковской карты).

3.9. Иная информация, которую Пользователь добровольно предоставляет Оператору при использовании Сайта, заполнении форм, направлении обращений.

4. Цели обработки персональных данных

4.1. Основная цель: исполнение договора и предоставление доступа к цифровым товарам (шаблонам документов). Оператор обрабатывает персональные данные Пользователя для выполнения обязательств по предоставлению доступа к приобретённым документам (шаблонам жалоб, заявлений и иных документов) — идентификация Пользователя, обработка заказа, направление ссылки для скачивания, подтверждение факта передачи товара.

Обрабатываемые данные для этой цели: фамилия, имя, отчество; номер телефона; адрес электронной почты (e-mail); данные о приобретённом товаре; платёжные данные (в ограниченном объёме).

Правовое основание: п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ — обработка необходима для исполнения договора, стороной которого является субъект персональных данных.

4.2. Связь с Пользователем. Оператор обрабатывает персональные данные Пользователя для ответа на обращения, консультаций по вопросам использования Сайта и приобретённых документов, а также для решения технических проблем.

Обрабатываемые данные для этой цели: фамилия, имя, отчество; номер телефона; адрес электронной почты (e-mail); содержание обращения.

Правовое основание: п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ (обработка для исполнения договора) и согласие Пользователя (в случаях, когда обращение не связано напрямую с исполнением договора).

4.3. Аналитика и улучшение работы Сайта. Оператор обрабатывает автоматически собираемые данные для анализа поведения Пользователей на Сайте, оценки эффективности контента, улучшения пользовательского опыта, предотвращения мошенничества и обеспечения информационной безопасности.

Обрабатываемые данные для этой цели: файлы cookie; IP-адрес; данные о действиях на Сайте; технические данные (браузер, устройство, ОС, реферер).

Правовое основание: согласие Пользователя, получаемое через cookie-баннер при первом посещении Сайта (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ).

4.4. Маркетинговые и информационные рассылки (при наличии отдельного согласия). Оператор обрабатывает персональные данные Пользователя для направления информационных, сервисных и рекламных сообщений, в том числе новостей о новых документах, акциях и специальных предложениях.

Обрабатываемые данные для этой цели: адрес электронной почты (e-mail); номер телефона (при подписке на SMS-рассылки).

Правовое основание: п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ — обработка на основе отдельного, явно выраженного согласия Пользователя (активная отметка в чекбоксе).

5. Правовые основания обработки персональных данных

5.1. Оператор обрабатывает персональные данные Пользователя только при наличии одного из следующих законных оснований:

5.1.1. Пользователь дал согласие на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных). Согласие оформляется отдельным документом (через форму на Сайте с обязательным чекбоксом) и может быть отозвано Пользователем в любое время.

5.1.2. Обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Пользователь (п. 5 ч. 1 ст. 6 Закона о персональных данных), в частности для предоставления доступа к приобретённым документам.

5.1.3. Обработка необходима для соблюдения юридических обязанностей Оператора, установленных законодательством Российской Федерации (п. 3 ч. 1 ст. 6 Закона о персональных данных), в том числе обязанности по хранению информации об операциях с электронными денежными средствами, по предоставлению информации государственным органам в случаях, предусмотренных законом.

5.1.4. Обработка необходима для защиты прав и законных интересов Оператора или третьих лиц (п. 7 ч. 1 ст. 6 Закона о персональных данных), в частности для предотвращения мошенничества, обеспечения информационной безопасности, взыскания задолженности.

6. Принципы и условия обработки персональных данных

6.1. Оператор при обработке персональных данных придерживается следующих принципов:

6.1.1. Обработка персональных данных осуществляется на законной и справедливой основе.

6.1.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

6.1.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

6.1.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

6.1.5. Содержание и объём обрабатываемых персональных данных соответствует заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.

6.1.6. При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных персональных данных.

6.1.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.

7. Порядок и условия обработки персональных данных

7.1. Сбор персональных данных. Сбор персональных данных Пользователя осуществляется при:

• заполнении форм на Сайте при оформлении заказа (ввод имени, телефона, e-mail);
• отправке обращений через формы обратной связи или по контактному e-mail;
• автоматическом сборе данных с помощью cookie-файлов и счётчиков аналитики при посещении Сайта;
• подписке на рассылку (при наличии отдельного согласия).

7.2. Получение согласия на обработку персональных данных. В соответствии с требованиями Федерального закона № 152-ФЗ (с учётом изменений от 01.09.2025), согласие на обработку персональных данных:

• оформляется как отдельный, самостоятельный документ (путем проставления Пользователем активной отметки в специальном чекбоксе на Сайте);
• не может быть включено в текст Политики конфиденциальности, Пользовательского соглашения или иных документов;
• должно быть предметным, конкретным, информированным и сознательным;
• должно позволять Пользователю ознакомиться с его полным текстом до проставления отметки.

Оператор обеспечивает техническую возможность фиксации факта, даты и времени получения согласия от Пользователя (логирование согласий).

7.3. Хранение персональных данных. Персональные данные Пользователей хранятся на серверах, расположенных на территории Российской Федерации, с соблюдением требований ст. 18 Федерального закона № 152-ФЗ о локализации баз данных.

Сроки хранения:

• Данные, обрабатываемые в целях исполнения договора (ФИО, телефон, e-mail, история заказов): хранятся в течение всего срока действия договора и 3 лет после его окончания.
• Данные, обрабатываемые в целях маркетинговых рассылок: хранятся до момента отзыва согласия Пользователем.
• Данные, обрабатываемые в целях аналитики (cookie, IP-адреса, логи действий): хранятся в течение 1 года с момента последнего взаимодействия Пользователя с Сайтом.
• Данные, обрабатываемые на основании требований законодательства (налоговый учёт): хранятся в течение сроков, установленных соответствующими законами.

По истечении срока хранения или при наступлении иных законных оснований (отзыв согласия, достижение цели обработки) персональные данные подлежат уничтожению или обезличиванию.

7.4. Передача персональных данных третьим лицам. Оператор вправе передавать персональные данные Пользователя третьим лицам только в следующих случаях:

• Пользователь явно выразил согласие на такую передачу (отдельным документом/чекбоксом);
• Передача необходима для исполнения договора (например, передача необходимого минимума данных платёжному агрегатору для проведения оплаты);
• Передача предусмотрена законодательством Российской Федерации (например, по запросу суда, прокуратуры, органов следствия и дознания);
• Передача осуществляется в рамках реорганизации или ликвидации Оператора (с соблюдением всех требований Закона о персональных данных).

7.5. Трансграничная передача персональных данных. Оператор осуществляет трансграничную передачу персональных данных только на территории государств, являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, и (или) иных иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Перечень таких государств утверждён Приказом Роскомнадзора от 21.06.2021 № 75. При передаче данных в государства, не обеспечивающие адекватной защиты, Оператор получает отдельное письменное согласие Пользователя.

8. Права субъекта персональных данных (Пользователя)

8.1. Пользователь, предоставивший его персональные данные Оператору, имеет право:

8.1.1. Получать информацию, касающуюся обработки его персональных данных, в порядке, предусмотренном ст. 14 Федерального закона № 152-ФЗ.

8.1.2. Требовать уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

8.1.3. Отзывать согласие на обработку персональных данных в любое время. Отзыв согласия осуществляется путём направления письменного уведомления на адрес электронной почты Оператора: policy@obrazec1.ru или через форму обратной связи на Сайте. В течение 30 дней с момента получения отзыва Оператор прекращает обработку персональных данных и уничтожает их, если иное не предусмотрено законом.

8.1.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

8.1.5. На защиту его прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

8.2. Для реализации его прав Пользователь может направить Оператору запрос в электронной форме по адресу: policy@obrazec1.ru или в письменной форме (адрес предоставляется по запросу).

8.3. Запрос должен содержать:

• номер основного документа, удостоверяющего личность Пользователя или его представителя;
• сведения о дате выдачи указанного документа и выдавшем его органе;
• информацию, подтверждающую участие Пользователя в отношениях с Оператором (например, номер заказа, e-mail, с которого осуществлялась регистрация);
• собственноручную подпись Пользователя или его представителя (при отправке в бумажном виде).

8.4. Оператор обязуется рассмотреть запрос и дать мотивированный ответ в течение 30 дней с момента его получения.

9. Обеспечение безопасности персональных данных

9.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий третьих лиц, включая:

9.1.1. Назначение лица, ответственного за организацию обработки персональных данных.

9.1.2. Издание локальных актов по вопросам обработки персональных данных, в том числе определяющих перечень лиц, имеющих доступ к персональным данным.

9.1.3. Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных.

9.1.4. Применение средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации.

9.1.5. Оценку вреда, который может быть причинён субъектам персональных данных в случае нарушения законодательства, и определение угроз безопасности персональных данных.

9.1.6. Обнаружение фактов несанкционированного доступа к персональным данным и принятие соответствующих мер.

9.1.7. Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.

9.1.8. Установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учёта всех действий, совершаемых с персональными данными в информационной системе.

9.1.9. Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищённости информационных систем персональных данных.

9.2. Обработка персональных данных без использования средств автоматизации. Оператор может осуществлять обработку персональных данных без использования средств автоматизации в случаях, когда это необходимо для соблюдения законодательства об архивном деле, налогового законодательства и в иных установленных законом случаях. При этом обеспечивается раздельное хранение персональных данных (на материальных носителях) и их исключение из информационных систем.

10. Файлы cookie и иные технологии автоматического сбора данных

10.1. Сайт использует файлы cookie. Cookie-файлы — это небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта.

10.2. В соответствии с позицией Роскомнадзора и сложившейся судебной практикой, файлы cookie относятся к персональным данным, поскольку они:

• присваивают Пользователю уникальный идентификатор;
• позволяют отслеживать поведение на Сайте;
• связывают посещения и действия между сессиями;
• могут передаваться третьим лицам.

10.3. Типы используемых cookie-файлов:

10.4. Cookie-баннер. При первом посещении Сайта Пользователю отображается cookie-баннер, который:

• информирует об использовании cookie-файлов;
• предоставляет возможность принять все cookie, отклонить необязательные cookie или настроить параметры cookie;
• содержит ссылку на настоящую Политику конфиденциальности;
• фиксирует выбор Пользователя.

10.5. Пользователь может в любой момент изменить настройки cookie через настройки браузера или через специальный интерфейс на Сайте.

10.6. Отказ от cookie. Пользователь может отключить сохранение cookie-файлов в настройках браузера. Однако это может привести к некорректной работе некоторых функций Сайта (например, невозможности оформления заказа).

11. Сервисы веб-аналитики и обработка данных

11.1. На Сайте используются следующие сервисы веб-аналитики:

• Яндекс.Метрика

11.2. Цель использования сервисов аналитики:

• оценка посещаемости Сайта;
• выявление технических проблем и улучшение работы Сайта;
• оценка эффективности рекламных кампаний.

11.3. Сбор данных сервисами аналитики осуществляется на основании согласия Пользователя, получаемого через cookie-баннер.

11.4. Пользователь может отказаться от сбора данных сервисами аналитики:

• через настройки cookie-баннера на Сайте;
• через официальные инструменты отключения, предоставляемые сервисами (например, блокировщики рекламы, дополнения браузера).

12. Заключительные положения

12.1. Порядок изменения Политики. Политика может быть изменена Оператором в одностороннем порядке при изменении законодательства Российской Федерации, изменении процессов обработки персональных данных на Сайте, а также в иных случаях, когда это необходимо для соблюдения прав и законных интересов Пользователей и Оператора.

12.2. Уведомление об изменениях. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иной срок не указан в соответствующей редакции. Актуальная версия Политики всегда доступна по адресу: [https://obrazec1.ru/privacy].

12.3. Применимое право. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации. Обработка персональных данных и использование Сайта также регулируются Пользовательским соглашением.

12.4. Обратная связь. Все предложения, вопросы, запросы, касающиеся настоящей Политики, а также для отзыва согласия на обработку персональных данных Пользователь может направлять:

По электронной почте: policy@obrazec1.ru

Через форму обратной связи: размещена на Сайте по адресу [https://obrazec1.ru/privacy]

12.5. Регистрация в реестре операторов персональных данных. Оператор подал уведомление в Роскомнадзор об обработке персональных данных в соответствии со ст. 22 Федерального закона № 152-ФЗ. Информация об Операторе внесена в реестр операторов персональных данных (Реестровая запись № ________).

12.6. Дата вступления в силу: «22» июня 20226 г.