ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХв ред. от 22.09.2026

1.  ОБЩИЕ ПОЛОЖЕНИЯ1.1.  Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Законо персональных данных) в целях обеспечения защиты прав и свобод человекаи гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейнуютайну.
1.2.  Политика действует в отношении всех персональных данных, которые обрабатывает индивидуальный предприниматель Евсеева Екатерина Михайловна, ИНН: 366 314 999 528, ОГРНИП: 323 366 800 017 021, далее — Оператор.
1.3.  Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора по сетевому адресу: http://evseeva-em.ru (далее — Сайт).
1.4.  Оператор просит вас внимательно изучить настоящую Политику обработки персональных данных (далее — Политика), чтобы понимать для достижения каких целей Оператор осуществляет обработку Ваших персональных данных, а также как Вы можете реализовать права в отношении своих персональных данных, обрабатываемых Оператором. Если у вас есть вопросы, связанные с Политикой, в том числе предложения по улучшению ее понимания и навигации или есть вопросы по обработке нами ваших персональных данных и их защите, Вы можете направитьобращение к Оператору по адресу электронной почты Оператора: Katrina010@yandex.ru.
1.5.  Основные понятия, используемые в Политике:
-   персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (далее — Субъект персональных данных), в том числе полученная от посетителей и пользователей (далее — Пользователь) во время использования Сайта.
-   оператор персональных данных (Оператор) — индивидуальный предприниматель Евсеева Екатерина Михайловна, ИНН: 366 314 999 528, ОГРНИП: 323 366 800 017 021 самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
-   обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
-   автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
-   распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
-   предоставление персональных данных — действия, направленные на раскрытие персональных данныхопределенному лицу или определенному кругу лиц;
-   блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
-   уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результатекоторых уничтожаются материальные носители персональных данных;
-   обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту персональных данных;

-   информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
-   трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
-    Сайт — совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети интернет и расположенной по адресу: http://evseeva-em.ru.
-   Пользователь сайта — любой посетитель веб-сайта http://evseeva-em.ru.

2.  ОСНОВНЫЕПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА2.1.  Оператор имеет право:
—  получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
—  в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличииоснований, указанных в Законе о персональных данных;
—  самостоятельно определять состав и переченьмер, необходимых и достаточных для обеспечения выполненияобязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Закономо персональных данныхили другими федеральными законами.
2.2.  Оператор обязан:
—  предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
—  организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
—  отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Законао персональных данных;
—  сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
—  публиковать или иным образомобеспечивать неограниченный доступк настоящей Политике в отношении обработки персональных данных;
—  принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
—  прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядкеи случаях, предусмотренных Законом о персональных данных;
—  исполнять иные обязанности, предусмотренные Законом о персональных данных.
3.  ОСНОВНЫЕПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ3.1.  Субъекты персональных данных имеют право:
—  получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиесяк другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия такихперсональных данных. Переченьинформации и порядокее получения установлен Законом о персональных данных;
—  требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данныеявляются неполными, устаревшими, неточными, незаконно

полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
—  выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
—  на отзыв согласияна обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;
—  обжаловать в уполномоченный орган по защитеправ субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
—  на осуществление иных прав, предусмотренных законодательством РФ.
4.2. Субъекты персональных данных обязаны:
—  предоставлять Оператору достоверные данные о себе;
—  сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
4.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

4.  ПРИНЦИПЫОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ4.1.  Обработка персональных данных осуществляется на законной и справедливой основе.
4.2.  Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
4.3.  Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4.4.  Обработке подлежат только персональные данные, которые отвечают целям их обработки.
4.5.  Содержание и объем обрабатываемых персональных данныхсоответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
4.6.  При обработке персональных данных обеспечивается точностьперсональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалениюили уточнению неполныхили неточных данных.
4.7.  Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуютцели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

5.         ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ5.1.  Оператор осуществляет обработку персональных данных в соответствии с основаниями, установленными ФЗ «О персональных данных», в том числе на основании:
-   согласия субъекта персональных данных на обработку его персональных данных, персональных данных, выраженное способом, установленным законом и настоящейПолитикой. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Бездействие Субъекта персональных данных не может пониматься как согласие. Предоставляя свои персональные данные Оператору, Субъектперсональных данных подтверждает, что понимает и соглашается с условиями настоящей Политики, дает информированное, сознательное, предметное и однозначное согласие на обработку своих персональных данных на условиях, изложенных в настоящейПолитике;
-   исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъектперсональных данных, а также для заключения договорапо инициативе субъекта

персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
-   для осуществления прав и законныхинтересов Оператора или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
-   п. 11 части 1 статьи 6 Федерального закона от 27 июля 2006 года N 152-ФЗ «О персональных данных»: осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом;
-   локальных нормативных актов Операторав области персональных данных.
5.2.  Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Бездействие субъекта персональных данных не может пониматься как согласие. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласиес условиями Политики может быть выражено субъектом персональных данных через совершение любого из следующих действий:
а) заключение с Оператором договора, такого как, например, договор оказания услуг (в том числе посредством акцепта оферты при ее наличии), при условии, что Пользователю в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом настоящей Политики;
либо
б) простановка символа в чек-боксе (в поле для ввода) на Сайте рядом с текстом вида: «Я даю согласие на обработку персональных данных на условиях Политики в отношении обработки персональных данных» или ином подобном уведомлении, при условии, что Пользователю в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом настоящей Политики;
либо
в) предоставления письменного согласия на бумажном носителе (подписанного субъектом) с последующей передачей оператору (лично, по почте, в виде отсканированной копии по emailили через другой канал, который оператор предусмотрел).
При этом бездействие Субъекта персональных данных не может пониматься как согласие.
5.3.  Направление рекламных и маркетинговых сообщений осуществляется Оператором только при наличии отдельного предварительного согласия Субъекта персональных данных на получение рекламы в порядке ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
6.  ЦЕЛИ ОБРАБОТКИПЕРСОНАЛЬНЫХ ДАННЫХ6.1.  Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
6.2.  Оператор обрабатывает персональные данные в целях, указанных в Приложении 1 к Политике.
6.3.  Оператор не осуществляет обработку биометрических, специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимнойжизни.
6.4.  Оператор не осуществляет трансграничную передачу персональных данных.

7.  ПОРЯДОК СБОРА И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ7.1.  При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает обработку персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
7.2.  Оператор при обработке персональных данных принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

7.3.  Лица, передавшие Оператору сведения о другом Субъекте персональных данных, в том числе через сайт, не имея при этом согласия субъекта, чьи персональные данные были переданы, несут ответственность в соответствии с законодательством Российской Федерации.
7.4.  Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъектаперсональных данных, не дольше, чем этого требуют цели обработкиперсональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект персональных данных.
7.5.  Обрабатываемые персональные данные подлежатуничтожению в случаях:
-   получения отзыва субъектом персональных данных согласияна обработку персональных данных, если сохранение персональных данных более не требуется для заявленных целей обработки и отсутствуют иные законные основания для их дальнейшей обработки;
-   достижения целей обработки персональных данных либо утраты необходимости в достижении таких целей;
-   прекращения деятельности Оператора в качестве индивидуального предпринимателя, если дальнейшее хранение персональных данных не требуется в соответствии с законодательством Российской Федерации либо для завершения исполненияобязательств, проведения расчетов и защиты прав и законных интересов Оператора;
-   выявления факта неправомерной обработки персональных данных, если устранение неправомерной обработки невозможно.
7.6.  В случаях, установленных законодательством Российской Федерации, Оператор вправе осуществлять передачу персональных данных третьим лицам без получения отдельного согласия субъекта персональных данных, в том числе:
-   государственным органам, органам местного самоуправления и иным уполномоченным органам — в случаях и объеме, предусмотренных законодательством Российской Федерации, в том числе при поступлении законного требования о предоставлении персональных данных;
-   налоговым органам, органам государственного контроля (надзора), правоохранительным органам, органам прокуратуры, судам, судебным приставам и иным государственным органам — при наличии предусмотренного законодательством основания и в пределах их полномочий;
-   платежным организациям, службам доставки — в случаях, когда передача необходима для исполнения договора с субъектом персональных данных;
-   лицам, которым Оператор поручает обработку персональных данных — в соответствии с требованиями законодательства Российской Федерации и на основании соответствующего договора или иного предусмотренного законом основания.
7.7.  Хранение персональных данных Оператором осуществляется на территории Российской Федерации. Хранениеперсональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели их обработки. Обработка персональных данных прекращается при:
-   достижении целей обработки персональных данных или утрате необходимости в их достижении,
-   отзыве субъектом персональных данных согласия,
-   при выявлении неправомерной обработки,
-   при прекращении деятельности Оператора в качестве ИП, если отсутствуют иные законные основания для обработки, поступлении требования о прекращении обработки в случаях, предусмотренных законодательством Российской Федерации.
7.8.  Распространение персональных данных: предоставление персональных данных неограниченному кругу лиц допускается только при наличии отдельного согласия субъекта персональных данных на распространение персональных данных, оформленного в порядке, предусмотренном статьей 10.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», с учетом установленных субъектом персональных данных запретов и условий на распространение персональных данных. Субъект персональных данных вправе в любой момент изменить условия такого согласия на распространение персональных данных, установить дополнительные запреты и условия, а также отозвать согласие на распространение персональных данных в порядке, предусмотренном действующим законодательством Российской Федерации.

7.9.  Базы данных, используемые Оператором для обработки персональных данных находятся на территории Российской Федерации.

8.  СВЕДЕНИЯО РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ8.1.  Защита персональных данных ИП Евсеевой Е. М. представляет собой систему мер, обеспечивающую сохранность, целостность, конфиденциальность персональных данных и предотвращающую неправомерный или случайный доступ к ним, а также иные неправомерные действия с персональными данными. В целях защиты персональных данных принимаются правовые и организационные меры, меры информационной и физической безопасности. К вышеуказанным мерам относится следующее:
-   издание оператором документа определяющего политику оператора в отношении обработки персональных данных, локальных актов по вопросамобработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данныхпри достижении целей их обработки или при наступлении иных законных оснований, сведения о реализуемых требованиях к защите персональных данных;
-   осуществляется внутренний контроль соответствия обработки персональных данных требованиям Федерального закона РФ N 152 «О персональных данных» и принятым в соответствии с ним нормативно правовым актам;
-   исключена возможность неконтролируемого проникновения или пребывания посторонних лиц в помещения, где ведется работас персональными данными;
-   обеспечена сохранность носителей персональных данных и средств защиты информации;
-   для обеспечения безопасности персональных данных применяются программно-технические средства, прошедшие в установленном порядке процедуру оценки соответствия;
-   организован порядок уничтожения данных;
-   установлен пароль на компьютере для доступа к персональным данным, а также установлено средство антивирусной защиты;
-   обработка персональных данных осуществляется в местах, исключающих доступ посторонних, в том числе в запирающихся помещениях;
-   разработаны и утверждены согласия на обработку персональных данных;
-   определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
-   контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных системперсональных данных.
8.2.  Оператором применяются организационные технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных.
8.3.  Принимая во внимание все возможные меры защиты персональных данных, Оператор не гарантирует полную безопасность от лиц, предпринимающих попытки несанкционированного доступа, в том числе путем перехвата данныхв сети Интернет.
8.4.  Раскрытие персональных данных может быть произведено лишь в соответствии с законодательством по требованию суда, правоохранительных органов и в других случаях предусмотренных законодательством РФ.
8.5.  Оператор не проверяет достоверность информации, предоставляемой Субъектом персональных данных, исходит из того, что Субъект персональных данных предоставляет достоверную и достаточную информацию. В случае выявлениянеточностей в персональных данных, Субъект персональных данных может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора Katrina010@yandex.ru. с пометкой «Актуализация персональных данных».
8.6.  В случаевыявления неправомерной обработкиперсональных данных при обращении (запросе) Субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет

удаление неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращенияили получения запроса.

9.  ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ9.1.  Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальнойредакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с моментаее размещения, если иное не предусмотрено новой редакцией Политики. Утратившие силу редакции доступны в архиве по указанному в Политике адресу.
9.2.  К отношениям сторон применяется право Российской Федерации. Акцепт Политики конфиденциальности иностранным Субъектом означает, что ее текст ему понятен и в переводе он не нуждается. В случае необходимости в переводе иностранные Субъекты обязуются осуществить перевод на нужный им язык своими силами и за свой счет.
9.3.  Лица, чьи данные обрабатываются Оператором, могут получить разъяснения по вопросам обработкисвоих данных, обратившись к Оператору путем направления электронного сообщения по адресу электронной почты:Katrina010@yandex.ru.
9.4.  Действующая Политика размещена в неограниченном доступе на странице по адресу: http://evseeva-em.ru.
9.5.  Актуальная версия Политики действует бессрочно до замены её новой версией.

10.   РЕКВИЗИТЫОПЕРАТОРА 
ИП ЕВСЕЕВА ЕКАТЕРИНА МИХАЙЛОВНА
ИНН: 366 314 999 528, ОГРНИП: 323 366 800 017 021
Электронный адрес: Katrina010@yandex.ru
Сайт: http://evseeva-em.ru