Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые оператором — индивидуальным предпринимателем Юминым Константином Сергеевичем (далее — Оператор).

Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных при их обращении на сайт privatrecht.ru (далее — Сайт), по электронной почте, в мессенджерах, по телефону, а также при заключении и исполнении договоров.

Используемые в Политике термины понимаются в значениях, установленных статьёй 3 Закона о персональных данных.

Оператор: индивидуальный предприниматель Юмин Константин Сергеевич.

• ОГРНИП 318583500032430 · ИНН 582704154118
• Регистрирующий орган: УФНС России по Пензенской области
• Адрес: 440000, г. Пенза, ул. Пушкина, д. 3, оф. 512
• Адрес электронной почты: info@privatrecht.ru
• Сайт: privatrecht.ru

Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители Сайта;
• лица, обратившиеся к Оператору через формы на Сайте, по электронной почте, в мессенджерах или по телефону;
• клиенты и заказчики, а также представители юридических лиц, действующие на основании доверенности или закона;
• контрагенты и их представители.

В зависимости от категории субъекта и способа обращения Оператор обрабатывает:

• при обращении через Сайт (в том числе через формы обратной связи, которые могут быть размещены на Сайте): фамилию, имя, отчество (при указании), номер телефона, адрес электронной почты, содержание обращения;
• при заключении и исполнении договора: фамилию, имя, отчество, контактные данные, реквизиты документов, удостоверяющих личность, сведения, необходимые для исполнения договора и расчётов, иные данные, сообщаемые субъектом в связи с договором;
• при использовании Сайта автоматически: cookie-файлы, IP-адрес, сведения о браузере и устройстве, дату и время посещения, просмотренные страницы, обезличенные данные о поведении на Сайте.

Оператор не обрабатывает специальные категории персональных данных (касающиеся расы, национальности, политических взглядов, религиозных убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.

• связь с лицом, направившим обращение, консультирование и подготовка ответа;
• заключение, исполнение и прекращение договоров, стороной которых является субъект персональных данных либо которые заключены в интересах представляемого им лица;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (налоговым, бухгалтерским, архивным);
• обеспечение работы Сайта, анализ его посещаемости и улучшение сервиса;
• защита прав и законных интересов Оператора и субъектов персональных данных.

Данные, полученные в одной цели, не используются для иных целей без отдельного правового основания.

Обработка персональных данных осуществляется на следующих основаниях:

• согласие субъекта персональных данных (пункт 1 части 1 статьи 6, статья 9 Закона о персональных данных) — для обработки данных, добровольно предоставленных при обращении через формы на Сайте и иными способами, если обработка не охватывается иным основанием;
• заключение и исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (пункт 5 части 1 статьи 6 Закона о персональных данных);
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 Закона о персональных данных);
• защита прав и законных интересов Оператора (пункт 7 части 1 статьи 6 Закона о персональных данных).

Факт направления обращения через Сайт, по электронной почте или в мессенджере с указанием контактных данных рассматривается как согласие на обработку этих данных в целях ответа на обращение. При размещении на Сайте форм обратной связи рядом с ними размещается отметка о согласии на обработку персональных данных; отправка формы без проставления такой отметки технически невозможна.

Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования, с соблюдением принципов, установленных статьёй 5 Закона о персональных данных: законности, соразмерности целям, достаточности и недопустимости избыточности.

Cookie-файлы и аналитика. При посещении Сайта в браузере пользователя могут сохраняться cookie-файлы. Сайт использует сервис веб-аналитики Яндекс.Метрика, который обрабатывает обезличенные сведения о посещениях (IP-адрес, тип устройства и браузера, действия на страницах) для статистики посещаемости и улучшения работы Сайта. Обработка таких сведений осуществляется ООО «Яндекс» в соответствии с Политикой конфиденциальности Яндекса и условиями использования сервиса. Пользователь может отключить cookie-файлы в настройках браузера либо воспользоваться инструментом отключения сбора данных Яндексом; это не препятствует просмотру Сайта, но снижает качество аналитики.

Третьи лица. Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях. Передача возможна исключительно: лицам, привлечённым Оператором для исполнения договорных обязательств (в объёме, необходимом для исполнения); государственным органам — в случаях, предусмотренных законом; иным лицам — с согласия субъекта либо по иному законному основанию.

Трансграничная передача. Оператор не осуществляет трансграничную передачу персональных данных.

Конфиденциальность. Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено законом (статья 7 Закона о персональных данных).

Персональные данные обрабатываются до достижения целей обработки, а если срок обработки прямо установлен договором или законом — до его истечения. Данные, обрабатываемые на основании согласия, обрабатываются до отзыва согласия.

По достижении целей обработки либо при отзыве согласия персональные данные уничтожаются или обезличиваются в срок, не превышающий 30 дней, если иное не предусмотрено законом или договором. Документы, подлежащие хранению в силу закона (в том числе налогового и архивного законодательства), хранятся в установленные сроки, после чего уничтожаются.

Субъект персональных данных вправе:

• получать сведения, предусмотренные статьёй 14 Закона о персональных данных: подтверждение факта обработки, правовые основания и цели обработки, перечень обрабатываемых данных, сведения о третьих лицах, которым они передавались, иные сведения — в течение 10 рабочих дней с момента обращения;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки (статья 21 Закона о персональных данных);
• отозвать согласие на обработку персональных данных в любой момент путём направления требования Оператору (часть 2 статьи 9 Закона о персональных данных);
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке (статья 17 Закона о персональных данных);
• на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда (статья 24 Закона о персональных данных).

Запросы и требования направляются на адрес электронной почты info@privatrecht.ru либо почтовым отправлением по адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (фамилию, имя, отчество, контактные данные) и подтвердить факт обработки его данных Оператором; при необходимости Оператор вправе запросить дополнительные сведения, позволяющие идентифицировать субъекта. Ответ направляется в сроки, установленные статьями 20 и 21 Закона о персональных данных.

Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий (статьи 18.1 и 19 Закона о персональных данных), в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• определение перечня лиц, допущенных к обработке персональных данных, и ограничение доступа к данным;
• применение организационных и технических мер, включая использование защищённого соединения (HTTPS), разграничение прав доступа, антивирусную защиту и резервное копирование;
• обучение лиц, допущенных к обработке, требованиям законодательства о персональных данных;
• внутренний контроль за соблюдением требований к обработке персональных данных.

В случаях, предусмотренных статьёй 22 Закона о персональных данных, Оператор до начала обработки персональных данных направляет в Роскомнадзор уведомление о намерении осуществлять обработку персональных данных. Актуальные сведения о регистрации Оператора в реестре операторов, осуществляющих обработку персональных данных, размещаются на официальном сайте Роскомнадзора.

Оператор вправе вносить изменения в настоящую Политику. Новая редакция размещается на этой странице и вступает в силу с момента опубликования, если иное не предусмотрено новой редакцией. При существенных изменениях порядка обработки персональных данных Оператор уведомляет субъектов доступными способами.

Контроль за соблюдением настоящей Политики осуществляет Оператор. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации о персональных данных.

Редакция от 4 сентября 2026 года.