1 Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика)
определяет порядок и условия обработки персональных данных пользователей веб-
сайта семаллион.рф (далее — Сайт) Индивидуальным
предпринимателем ПОВОЛОЦКАЯ ЮЛИЯ ВИКТОРОВНА, ИНН 190602235970,
ОГРНИП 322246800058236, e-mail: semallion@yandex.ru (далее — Оператор).
1.2. Политика разработана и применяется в соответствии с требованиями
законодательства Российской Федерации, включая Федеральный закон от 27.07.2006 №
152-ФЗ «О персональных данных».
1.3. Субъекты персональных данных: пользователи (посетители) Сайта, направляющие
заявки и/или иным образом взаимодействующие с Оператором через Сайт.
1.4. Адрес для направления письменных обращений по вопросам персональных данных
предоставляется субъекту персональных данных по запросу, направленному на e-mail
Оператора.

2 Перечень и категории обрабатываемых персональных данных
2.1. Категории обрабатываемых персональных данных: общие персональные данные.
2.2. Оператор обрабатывает персональные данные, предоставляемые пользователем
посредством форм на Сайте:
— имя (или ФИО — в объёме, предоставленном пользователем);
— номер телефона.
2.3. Оператор также может обрабатывать технические данные, формируемые при
использовании Сайта, включая cookie-файлы и аналогичные технологии (а также
сведения об устройстве/браузере, IP-адрес и сведения о действиях пользователя на
Сайте), в объёме, необходимом для обеспечения функционирования и безопасности
Сайта.
2.4. Оператор не осуществляет обработку специальных категорий персональных данных
и биометрических персональных данных для целей идентификации субъекта
персональных данных.

3 Принципы и меры защиты персональных данных
3.1. Обработка персональных данных осуществляется на законной и справедливой
основе, в объёме, соответствующем заявленным целям обработки, и не допускает
избыточности.
3.2. Оператор принимает необходимые правовые, организационные и технические меры
для защиты персональных данных от неправомерного или случайного доступа,
уничтожения, изменения, блокирования, копирования, предоставления, распространения,
а также от иных неправомерных действий.
3.3. В случае установления факта неправомерной или случайной передачи
(предоставления, распространения, доступа) персональных данных, повлекших
нарушение прав субъектов персональных данных, Оператор уведомляет
уполномоченный орган о произошедшем инциденте в течение 24 часов с момента
выявления, а также принимает иные меры и направляет дополнительные сведения в
сроки, установленные законом.

4 Правовые основания обработки персональных данных
4.1. Оператор обрабатывает персональные данные на основании:
4.1.1. согласия субъекта персональных данных;
4.1.2. договоров, заключаемых между Оператором и субъектом персональных данных
(при наличии);
4.1.3. иных оснований, предусмотренных законодательством Российской Федерации.

5 Цели обработки персональных данных и условия обработки по каждой цели
5.1. Цель 1: Обработка заявки пользователя и обратная связь
Персональные данные: имя (или ФИО — в объёме, предоставленном пользователем),
номер телефона.
Категории пользователей: посетители Сайта, направившие заявку/обращение через
формы Сайта.
Правовые основания: согласие субъекта персональных данных.
Виды обработки: сбор, запись, систематизация, накопление, хранение, уточнение
(обновление/изменение), извлечение, использование, блокирование, удаление,
уничтожение.
Способы обработки: смешанная обработка (неавтоматизированная и с использованием
средств автоматизации, с передачей полученной информации по сети Интернет).
Сроки обработки и хранения: до достижения цели обработки, но не более 5 (пяти)
лет с даты последнего взаимодействия по заявке, либо до отзыва согласия/получения
требования о прекращении обработки — что наступит раньше, если иной срок не
предусмотрен законом.
Хранение: на электронных носителях — в информационных системах (сервисах) с
использованием программных средств ограничения доступа; на материальных носителях
(при наличии) — в местах, исключающих несанкционированный доступ.
Достижение цели: при достижении цели обработки или наступлении иных оснований
прекращения обработки персональные данные удаляются/уничтожаются, а с электронных
носителей — удаляются без возможности восстановления (при наличии технической
возможности) либо обезличиваются.
5.2. Цель 2: Подготовка, заключение, исполнение и прекращение гражданско-правового
договора на оказание услуг
Персональные данные: имя (или ФИО — в объёме, предоставленном пользователем),
номер телефона.
Категории пользователей: посетители Сайта, заключившие или имеющие намерение
заключить с Оператором договор на оказание услуг.
Правовые основания: согласие субъекта персональных данных; договоры,
заключаемые между Оператором и субъектом персональных данных (при наличии).
Виды обработки: сбор, запись, систематизация, накопление, хранение, уточнение
(обновление/изменение), извлечение, использование, блокирование, удаление,
уничтожение.
Способы обработки: смешанная обработка (неавтоматизированная и с использованием
средств автоматизации, с передачей полученной информации по сети Интернет).
Сроки обработки и хранения: до достижения цели обработки, но не более 5 (пяти)
лет с даты последнего взаимодействия по договору/проекту, либо до отзыва
согласия/получения требования о прекращении обработки — что наступит раньше, если
иной срок не предусмотрен договором или законом.
Хранение: на электронных носителях — в информационных системах (сервисах) с
использованием программных средств ограничения доступа; на материальных носителях
(при наличии) — в местах, исключающих несанкционированный доступ.
Достижение цели: при достижении цели обработки или наступлении иных оснований
прекращения обработки персональные данные удаляются/уничтожаются, а с электронных
носителей — удаляются без возможности восстановления (при наличии технической
возможности) либо обезличиваются.
5.3. Цель 3: Направление рекламных и информационных сообщений (прямой маркетинг)
Персональные данные: номер телефона; имя (если используется для персонализации
сообщений).
Категории пользователей: пользователи, предоставившие отдельное согласие на
получение рекламных/информационных сообщений.
Правовые основания: отдельное согласие субъекта персональных данных на
получение рекламных/информационных сообщений в порядке ст. 18 ФЗ «О рекламе».
Виды обработки: сбор, запись, систематизация, накопление, хранение, использование,
удаление, уничтожение.
Способы обработки: смешанная обработка (включая автоматизированную отправку
сообщений), с передачей информации по сетям связи, в т.ч. посредством SMS,
телефонных звонков и сообщений в мессенджерах..
Сроки обработки и хранения: до отзыва согласия на рекламные/информационные
сообщения либо до достижения цели обработки, но не более 5 (пяти) лет с даты
последнего взаимодействия/активности, если иной срок не предусмотрен законом.
Хранение: в информационных системах (сервисах) Оператора с использованием
программных средств ограничения доступа.
Достижение цели: при отзыве согласия/прекращении рассылок персональные данные
исключаются из списка рассылок и удаляются/уничтожаются либо обезличиваются (если
применимо).
5.4. Цель 4: Использование cookie-файлов для обеспечения функционирования Сайта
Персональные данные: cookie-файлы (сведения, собираемые посредством технологий
cookies и аналогичных решений).
Категории пользователей: посетители Сайта.
Правовые основания: согласие пользователя на использование cookies (через баннер
при первом посещении Сайта).
Виды обработки: сбор, запись, систематизация, накопление, хранение, уничтожение;
передача данных с согласия пользователя — в случаях, когда это предусмотрено
технической архитектурой платформы/сервисов.
Способы обработки: автоматизированная обработка с получением и/или передачей
информации по сети Интернет.
Сроки обработки и хранения: до достижения цели обработки или до отзыва согласия на
cookies/удаления cookies пользователем (изменения настроек браузера), если иной срок
не предусмотрен законом.
Хранение: в информационных системах (сервисах) с использованием программных
средств ограничения доступа к данным.
Достижение цели: при достижении цели обработки или наступлении иных оснований
прекращения обработки cookie-файлы удаляются автоматически по срокам их хранения
либо при удалении/ограничении пользователем.

6 Поручение обработки персональных данных платформе Tilda
6.1. Сайт создан на платформе Tilda, владельцем которой является АО «Тильда
Паблишинг» (ОГРН 1247700830354, 107031, г. Москва, вн.тер.г. муниципальный округ
Тверской, ул. Петровские Линии, д. 2, помещ. 4/1).
6.2. Учитывая технические особенности работы платформы, пользователь предоставляет
Оператору согласие на поручение обработки персональных данных, собираемых на
Сайте (имя/ФИО, номер телефона, cookie-файлы), АО «Тильда Паблишинг» в целях
автоматизации процессов взаимодействия Оператора и пользователя, обеспечения
работоспособности Сайта и предоставления пользователю возможности использования
Сайта и его сервисов на условиях, указанных в Поручении на обработку персональных
данных (DPA): https://tilda.ru/ru/dpa/.
6.3. Пользователь уведомлён о том, что без предоставления соответствующего
поручения обработка заявок через формы Сайта и корректное функционирование Сайта
невозможны, и в случае несогласия с поручением обработки данных обязуется
воздержаться от использования Сайта, в том числе от отправки заявок через формы
Сайта.

7 Передача персональных данных третьим лицам
7.1. Персональные данные пользователя не передаются третьим лицам, за
исключением случаев, прямо предусмотренных настоящей Политикой (в том числе
разделом 6), а также случаев, связанных с исполнением требований законодательства
Российской Федерации, и/или случаев передачи, необходимой для исполнения
обязательств по гражданско-правовому договору при наличии правовых оснований.
7.2. Иные сервисы (e-mail-рассылки, CRM-системы, чат-виджеты, сервисы аналитики и
т.п.) на Сайте не подключены. При подключении таких сервисов Оператор актуализирует
Политику и укажет конкретные организации, которым передаются персональные данные,
и цели передачи данных для каждого сервиса.

8 Трансграничная передача персональных данных
8.1. Оператор не осуществляет трансграничную передачу персональных данных, за
исключением случаев, когда такая передача будет осуществляться при наличии законных
оснований и с соблюдением требований законодательства Российской Федерации.

9 Порядок выражения согласия и отзыв согласия
9.1. Согласие на обработку персональных данных в целях, указанных в пунктах 5.1–5.2
Политики, выражается пользователем путём самостоятельного проставления отметки
(галочки) в чек-боксе под формой на Сайте и отправки формы.
9.2. Согласие на получение рекламных/информационных сообщений (п. 5.3)
предоставляется пользователем отдельно — посредством самостоятельного
проставления отметки в отдельном чек-боксе (не обязательном для отправки заявки).
9.3. Согласие на использование cookie-файлов предоставляется
пользователем отдельно — посредством действий, подтверждающих согласие в cookie-
баннере при первом посещении Сайта.
9.4. Пользователь вправе отозвать согласие на обработку персональных данных и/или на
получение рекламных/информационных сообщений, направив обращение на e-mail
Оператора: semallion@yandex.ru.

10 Права субъекта персональных данных
10.1. Пользователь вправе получать сведения об обработке его персональных данных,
требовать уточнения, блокирования или удаления персональных данных, а также
осуществлять иные права, предусмотренные законодательством Российской Федерации.

11 Контакты Оператора
11.1. По вопросам обработки персональных данных и реализации прав субъекта
персональных данных: semallion@yandex.ru.

12 Заключительные положения
12.1. Политика действует бессрочно до замены новой редакцией.
12.2. Оператор вправе вносить изменения в Политику. Актуальная редакция Политики
размещается на Сайте.