ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор: Индивидуальный предприниматель Волянская Евгения Николаевна (ИНН 772819103609, ОГРНИП 304770000028241).

Редакция 2 от 15.09.2026.

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Индивидуальным предпринимателем Волянской Евгенией Николаевной (далее — Оператор), и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
1.2. Оператор: Индивидуальный предприниматель Волянская Евгения Николаевна. ИНН 772819103609. ОГРНИП 304770000028241. Адрес (место регистрации): 101000, г. Москва, Подсосенский пер., д. 8, стр. 3, кв. 41. Почтовый адрес для корреспонденции: 101000, г. Москва, Подсосенский пер., д. 8, стр. 3, кв. 41. Адрес электронной почты для обращений субъектов персональных данных: [указать единый адрес на домене Оператора]. Телефон: +7 999 771-60-26.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает о пользователях сайта https://volyanskaya.com и связанных с ним страниц и поддоменов (далее — Сайт), о клиентах и участниках программ, мероприятий, консультаций и сессий Оператора, о представителях и работниках контрагентов, а также о лицах, обратившихся к Оператору, — независимо от способа получения данных (заполнение форм на Сайте, переписка по электронной почте, сообщения в мессенджерах, телефонные обращения, документы на бумажном носителе).
1.4. Политика не распространяется на иные сайты третьих лиц, в том числе на сайты партнёров Оператора. Обработка персональных данных на таких сайтах осуществляется их владельцами самостоятельно, в соответствии с их собственными политиками. Оператор не является оператором персональных данных, собираемых исключительно на сайтах третьих лиц.
1.5. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.6. Актуальная редакция Политики находится в свободном доступе на Сайте. Каждая редакция Политики имеет дату и номер. Архив предыдущих редакций доступен на Сайте.
2. Основные понятия
2.1. В Политике используются понятия, определённые Законом о персональных данных, в частности: персональные данные; обработка персональных данных; автоматизированная обработка; оператор; субъект персональных данных; предоставление, распространение, блокирование, обезличивание, уничтожение персональных данных; трансграничная передача персональных данных; специальные категории персональных данных; персональные данные, разрешённые субъектом для распространения.
2.2. Под Пользователем в Политике понимается любое лицо, посещающее Сайт; под Субъектом — физическое лицо, персональные данные которого обрабатывает Оператор.
3. Правовые основания обработки
3.1. Правовыми основаниями обработки персональных данных являются:
· Конституция Российской Федерации; Гражданский кодекс Российской Федерации; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»; Налоговый кодекс Российской Федерации; иные федеральные законы и нормативные правовые акты, принятые в соответствии с ними;
· согласия Субъектов персональных данных на обработку персональных данных, предоставляемые отдельно от иных документов и подтверждаемые Субъектом (в том числе путём проставления отметки в форме на Сайте);
· договоры, заключаемые между Оператором и Субъектом персональных данных (договор-оферта, договоры и счёты с заказчиками — юридическими лицами и индивидуальными предпринимателями), — в объёме, необходимом для их заключения и исполнения;
· согласия на получение сообщений рекламного характера (предоставляются отдельно и не являются условием заключения договора);
3.2. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные, за исключением случая, прямо предусмотренного пунктом 4.7 Политики. Оператор не оказывает медицинских, психотерапевтических и психиатрических услуг, не устанавливает диагнозов и не назначает лечения.
4. Цели обработки, состав данных, основания и сроки хранения
4.1. Оператор обрабатывает персональные данные в следующих целях:

4.2. Оператор не обрабатывает персональные данные, избыточные по отношению к указанным целям, и не объединяет базы данных, обработка в которых осуществляется в несовместимых между собой целях.
4.3. Оператор не принимает решения, порождающие юридические последствия для Субъекта, исключительно на основании автоматизированной обработки его персональных данных.
4.4. Персональные данные лиц, не достигших 18 лет, Оператором не обрабатываются. Заказчик подтверждает достижение им 18 лет при акцепте договора-оферты.
4.5. Согласие на обработку персональных данных оформляется отдельно от иных документов, которые Субъект подтверждает или подписывает, и должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие предоставляется путём проставления отметки в соответствующей форме на Сайте либо путём направления согласия в письменной форме.
4.6. Перечень персональных данных, на обработку которых Субъект даёт согласие, определяется формой, при помощи которой согласие предоставляется.
4.7. Сведения о состоянии здоровья Субъект предоставляет Оператору исключительно по собственной инициативе и на основании отдельного письменного согласия. Такие сведения используются только для организации участия Субъекта в мероприятии (например, для учёта ограничений при выборе питания) и не передаются третьим лицам, за исключением случаев, предусмотренных законом. При отсутствии такого согласия Оператор не запрашивает и не обрабатывает указанные сведения, а Субъекту рекомендуется воздержаться от их сообщения.
5. Категории субъектов персональных данных
5.1. Оператор обрабатывает персональные данные следующих категорий субъектов: посетители Сайта; клиенты — физические лица, приобретающие услуги для личных нужд; участники программ, мероприятий, консультаций и сессий; заказчики — юридические лица и индивидуальные предприниматели, их представители и работники; лица, направившие Оператору обращение или претензию.
5.2. Оператор не обрабатывает персональные данные, разрешённые субъектом для распространения, в смысле ст. 10.1 Закона о персональных данных. Публикация Оператором фотографий и видеозаписей с изображением Субъекта осуществляется исключительно на основании отдельного согласия Субъекта; такое согласие может быть отозвано в любой момент.
6. Файлы-маркеры (cookie) и метрические данные
6.1. При посещении Сайта обрабатываются файлы-маркеры (cookie), а также сведения об устройстве и его настройках, IP-адрес, данные о браузере (user-agent), источнике перехода, дате и времени посещения и действиях на Сайте. В той мере, в какой эти сведения позволяют прямо или косвенно идентифицировать Пользователя, они относятся к персональным данным и обрабатываются на условиях Политики.
6.2. Необходимые (технические) файлы-маркеры обеспечивают работу Сайта, сохранение сессии и пользовательских настроек. Их обработка основана на законном интересе Оператора и не требует отдельного согласия, при этом Пользователь может ограничить их настройками браузера.
6.3. Аналитические файлы-маркеры и сервисы веб-аналитики (в том числе Яндекс.Метрика) используются для оценки посещаемости, поведения Пользователей и улучшения Сайта. Они подключаются только после получения согласия Пользователя через баннер файл-маркера; аналитические данные хранятся не более 14 месяцев.
6.4. Маркетинговые файлы-маркеры применяются для оценки эффективности информационных кампаний и подключаются только после получения согласия Пользователя.
6.5. Пользователь вправе в любой момент изменить или отозвать согласие на использование файлов-маркеров, воспользовавшись настройками файлов-маркеров на Сайте, а также отключить файлы-маркеры в настройках браузера. Отключение файлов-маркеров может ограничить отдельные функции Сайта. Повторное получение согласия после его отзыва не производится без нового обращения Пользователя с согласием.
6.6. Оператор не использует сервисы веб-аналитики, предполагающие передачу персональных данных на территорию иностранных государств, кроме случаев, прямо указанных в разделе 8 Политики.
7. Порядок и условия обработки. Лица, привлекаемые к обработке
7.1. Обработка персональных данных осуществляется с согласия Субъекта, а также в иных случаях, предусмотренных законодательством Российской Федерации (в том числе для исполнения договора, стороной которого является Субъект, и для исполнения обязанностей, возложенных на Оператора законом).
7.2. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств (смешанная обработка).
7.3. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора, содержащего перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и требования к защите персональных данных (ч. 3 ст. 6 Закона о персональных данных). Оператор отвечает перед Субъектом за действия таких лиц.
7.4. К обработке персональных данных привлекаются следующие лица:

7.5. Перечень лиц, привлекаемых к обработке, актуализируется при изменении состава привлекаемых сервисов.
7.6. Оператор не передаёт персональные данные третьим лицам, за исключением лиц, привлекаемых к обработке в соответствии с пунктом 7.4 Политики, а также случаев, предусмотренных законодательством Российской Федерации (запросы государственных органов, судов, исполнение судебных актов).
7.7. Оператор обеспечивает конфиденциальность персональных данных. Лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия Субъекта, если иное не предусмотрено федеральным законом.
7.8. Обработка персональных данных прекращается по достижении целей обработки, при истечении срока действия согласия, при его отзыве Субъектом, а также при выявлении неправомерной обработки.
8. Трансграничная передача персональных данных
8.1. Оператор не осуществляет целенаправленную передачу персональных данных на территорию иностранных государств и не размещает базы данных, содержащие персональные данные граждан Российской Федерации, за пределами Российской Федерации.
8.2. Если Пользователь по собственной инициативе обращается к Оператору через сервисы, серверы которых расположены за пределами Российской Федерации (в том числе через мессенджеры WhatsApp, Telegram), Оператор обрабатывает полученные сведения на территории Российской Федерации и не передаёт их иным лицам, кроме случаев, указанных в пункте 7.6 Политики. Оператор информирует Пользователя о том, что использование таких сервисов осуществляется на условиях их владельцев, а Оператор не отвечает за обработку данных этими владельцами.
8.3. В случае принятия решения о начале трансграничной передачи персональных данных Оператор до её начала уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном ст. 12 Закона о персональных данных, и вносит соответствующие сведения в Политику и в уведомление об обработке персональных данных.
9. Меры по обеспечению безопасности персональных данных
9.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных (ст. 18.1 и 19). К таким мерам относятся:
· назначение лица, ответственного за организацию обработки персональных данных;
· принятие локальных актов: Политики в отношении обработки персональных данных, настоящего описания реализуемых требований к защите персональных данных, положения о защите персональных данных;
· проведение оценки вреда, который может быть причинён субъектам персональных данных в случае нарушения законодательства, и соотношения такого вреда с принимаемыми мерами (в соответствии с приказом Роскомнадзора от 27.10.2022 № 178);
· ограничение доступа к персональным данным: идентификация и аутентификация пользователей информационных систем, разграничение прав доступа, регистрация событий безопасности, применение парольной политики;
· использование защищённых протоколов передачи данных (HTTPS/TLS) при сборе данных через Сайт;
· внутренний контроль соответствия обработки персональных данных законодательству и локальным актам Оператора;
· учёт носителей персональных данных и восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
· утверждение порядка уничтожения персональных данных при достижении целей обработки, отзыве согласия или выявлении неправомерной обработки;
· ознакомление лиц, осуществляющих обработку персональных данных, с требованиями законодательства и локальными актами, проведение обучения;
· восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа, и меры по устранению последствий инцидентов.
9.2. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
10. Права субъектов персональных данных и порядок их реализации
10.1. Субъект персональных данных вправе:
· получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном ст. 14 Закона о персональных данных, за исключением случаев, предусмотренных федеральными законами;
· требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
· отозвать согласие на обработку персональных данных;
· отозвать согласие на получение сообщений рекламного характера (отказ направляется по ссылке в любом рекламном сообщении либо письмом на адрес электронной почты Оператора);
· требовать прекращения обработки персональных данных, разрешённых для распространения, а также отозвать согласие на использование изображения;
· обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
10.2. Обращения и запросы направляются Оператору по адресу электронной почты [указать единый адрес], а также почтой по адресу [указать почтовый адрес]. Обращение должно содержать: фамилию, имя, отчество (при наличии), сведения о документе, удостоверяющем личность (для запросов о предоставлении информации), сведения о взаимодействии с Оператором (дата обращения, использованные контакты), суть обращения, подпись либо указание на направление в электронной форме.
10.3. Оператор рассматривает обращения в течение 10 (Десяти) рабочих дней с даты их получения. Запросы о предоставлении информации об обработке персональных данных рассматриваются в течение 10 (Десяти) рабочих дней; ответ направляется в форме, указанной в обращении. Срок может быть продлён не более чем на 5 (Пять) рабочих дней с уведомлением Субъекта о причинах продления.
10.4. В случае отзыва согласия на обработку персональных данных Оператор прекращает обработку в течение 10 (Десяти) рабочих дней и уничтожает данные в порядке, установленном п. 11.3 Политики, за исключением данных, обработка которых осуществляется на иных законных основаниях (исполнение договора, исполнение требований законодательства, защита прав Оператора в судебном порядке).
10.5. Отзыв согласия на обработку персональных данных не влияет на законность обработки, осуществлённой до его получения Оператором.
11. Ответственное лицо, оценка вреда и действия при инцидентах
11.1. Лицом, ответственным за организацию обработки персональных данных у Оператора, является [ФИО, должность]. Контакты ответственного лица: [адрес электронной почты, телефон]. Ответственное лицо обеспечивает внутренний контроль соответствия обработки законодательству, получает запросы субъектов персональных данных и уполномоченного органа и организует их рассмотрение.
11.2. Оператор проводит оценку вреда, который может быть причинён субъектам персональных данных в случае нарушения требований законодательства, и определяет степень такого вреда (высокую, среднюю либо низкую) в соответствии с приказом Роскомнадзора от 27.10.2022 № 178. Результаты оценки оформляются актом и пересматриваются не реже одного раза в три года, а также при изменении состава обрабатываемых данных или целей обработки.
11.3. При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор:
· в течение 24 (Двадцати четырёх) часов с момента выявления инцидента уведомляет уполномоченный орган по защите прав субъектов персональных данных, указывая сведения о произошедшем инциденте, предполагаемых причинах и предполагаемом вреде, принятых мерах по устранению последствий;
· в течение 72 (Семидесяти двух) часов с момента выявления инцидента направляет результаты внутреннего расследования, включая сведения о лицах, действия которых стали причиной инцидента (при наличии).
11.4. Уничтожение персональных данных осуществляется комиссионно либо с применением автоматизированных средств уничтожения, обеспечивающих невозможность восстановления данных, с составлением акта уничтожения. Порядок уничтожения установлен локальным актом Оператора.
12. Изменение Политики
12.1. Оператор вправе изменять Политику в одностороннем порядке. Новая редакция вступает в силу с момента опубликования на Сайте, если в ней не указано иное.
12.2. К отношениям с субъектами персональных данных применяется редакция Политики, действовавшая на момент предоставления соответствующего согласия либо заключения договора.
12.3. Оператор хранит архив предыдущих редакций Политики и обеспечивает к ним доступ на Сайте. Изменения, улучшающие положение субъектов, применяются с даты публикации; изменения, затрагивающие объём прав субъектов, вступают в силу не ранее чем через 10 (Десять) рабочих дней после публикации.
13. Контактная информация Оператора
Индивидуальный предприниматель Волянская Евгения Николаевна. ИНН 772819103609. ОГРНИП 304770000028241. Адрес (место регистрации): 101000, г. Москва, Подсосенский пер., д. 8, стр. 3, кв. 41. Почтовый адрес для корреспонденции: 101000, г. Москва, Подсосенский пер., д. 8, стр. 3, кв. 41. Электронная почта: Varvarsela@mail.ru. Телефон: +7 999 771-60-26.