Политика конф и обр данных

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
сайта leravivas.com
Дата публикации: «20» августа 2026 г.
1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет принципы, цели, порядок и условия обработки персональных данных индивидуальным предпринимателем Ивановой Валерией Сергеевной, а также меры по обеспечению безопасности и конфиденциальности таких данных.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Оператор персональных данных:
Индивидуальный предприниматель Иванова Валерия Сергеевна
ИНН: 695006188190
E-mail для обращений по вопросам обработки персональных данных: ivs8987@gmail.com
Сайт: https://leravivas.com
далее — «Оператор».
1.4. Настоящая Политика применяется к персональным данным, которые Оператор получает:

через сайт;
при обращении потенциальных заказчиков;
в ходе переговоров и заключения договоров;
при оказании услуг по созданию и ведению финансовой функции бизнеса;
в ходе деловой переписки;
при взаимодействии с представителями, сотрудниками и контрагентами заказчиков;
иными законными способами в рамках деятельности Оператора.

1.5. Политика находится в свободном доступе на Сайте.

2. Основные принципы обработки персональных данных
2.1. Обработка персональных данных осуществляется на законной и справедливой основе.
2.2. Оператор ограничивает обработку достижением конкретных, заранее определенных и законных целей.
2.3. Не допускается обработка персональных данных, несовместимая с целями их первоначального сбора, если для такой обработки отсутствует самостоятельное законное основание.
2.4. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки и не быть избыточными.
2.5. Оператор принимает разумные меры для обеспечения точности, достаточности и актуальности персональных данных.
2.6. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, договорные отношения и законодательство Российской Федерации.

3. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий субъектов:

посетителей Сайта;
лиц, направивших заявку или запрос на сотрудничество;
потенциальных заказчиков;
индивидуальных предпринимателей — заказчиков;
представителей и работников юридических лиц — заказчиков;
представителей контрагентов;
сотрудников, представителей и контрагентов заказчиков, данные которых становятся доступны Оператору при оказании услуг;
подрядчиков и иных лиц, взаимодействующих с Оператором в рамках предпринимательской деятельности.

4. Персональные данные, обрабатываемые Оператором
4.1. Данные пользователей Сайта и потенциальных заказчиков
В зависимости от способа взаимодействия Оператор может обрабатывать:

фамилию, имя, отчество;
номер телефона;
адрес электронной почты;
наименование компании;
должность;
никнейм и идентификатор в Telegram и иных используемых мессенджерах;
содержание обращения;
сведения о бизнесе, добровольно предоставленные пользователем;
иные сведения, самостоятельно предоставленные субъектом.

4.2. Данные представителей заказчиков и контрагентов
Оператор может обрабатывать:

ФИО;
должность;
место работы;
рабочий телефон;
рабочий e-mail;
данные деловой переписки;
полномочия представителя;
иные данные, необходимые для исполнения договора и делового взаимодействия.

4.3. Данные, получаемые при оказании услуг по созданию и ведению финансовой функции
При оказании услуг Оператор может получать доступ к информационным системам, документам и данным Заказчика, включая 1С, CRM, ERP, банковские данные, управленческую и бухгалтерскую отчетность, сведения о расчетах с контрагентами и иные источники финансовой информации.
Такие источники могут содержать персональные данные физических лиц, в частности:

работников Заказчика;
представителей контрагентов;
индивидуальных предпринимателей;
самозанятых;
покупателей и клиентов Заказчика;
иных физических лиц.

Состав таких данных определяется информационными системами и документами конкретного Заказчика и должен быть ограничен объемом, объективно необходимым для оказания согласованных услуг.
4.4. Технические данные
При использовании Сайта автоматически могут обрабатываться:

IP-адрес;
cookie-файлы;
тип браузера;
тип и характеристики устройства;
операционная система;
дата и время посещения;
адрес запрашиваемой страницы;
источник перехода;
технические идентификаторы;
сведения о взаимодействии с Сайтом.

Конкретный состав автоматически собираемых данных зависит от фактически подключенных к Сайту технических и аналитических сервисов.

5. Цели обработки и правовые основания
5.1. Обработка заявок и первичная коммуникация
Цель: получение и обработка обращения, связь с потенциальным заказчиком, проведение предварительных переговоров и оценка возможности сотрудничества.
Могут обрабатываться ФИО, телефон, e-mail, сведения о компании, должность, содержание обращения и предоставленные пользователем сведения о бизнесе.
Правовое основание: согласие субъекта персональных данных и/или необходимость обработки данных для заключения договора по инициативе субъекта персональных данных.
5.2. Заключение и исполнение договора
Цель: заключение, исполнение, изменение и прекращение договора, выставление счетов, подготовка актов и иных документов, ведение деловой переписки.
Правовое основание: заключение и исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также исполнение обязанностей, установленных законодательством Российской Федерации.
5.3. Оказание услуг по созданию и ведению финансовой функции
Цель: диагностика финансового контура Заказчика, построение и ведение управленческого учета, подготовка финансовой отчетности, бюджетирование, финансовая аналитика, план-факт анализ и выполнение иных согласованных услуг.
При обработке персональных данных, предоставленных Заказчиком в составе его информационных систем, документов и баз данных, правовой статус Оператора и условия такой обработки определяются договором с Заказчиком и, когда это требуется законодательством, поручением на обработку персональных данных.
5.4. Исполнение требований законодательства
Персональные данные могут обрабатываться для целей бухгалтерского, налогового и иного обязательного учета, исполнения законных требований государственных органов, судебных актов и иных обязанностей Оператора.
Правовое основание: исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
5.5. Работа Сайта и техническая аналитика
Технические данные и cookie могут обрабатываться для:

обеспечения функционирования и безопасности Сайта;
сохранения пользовательских настроек;
анализа технической работоспособности;
получения статистики использования Сайта;
улучшения его структуры и содержания.

Правовое основание определяется характером соответствующего cookie или технологии и может включать законный интерес Оператора в обеспечении работы Сайта либо согласие пользователя в случаях, когда оно необходимо.
5.6. Информационные и рекламные сообщения
Оператор может направлять информацию о своих услугах, новых продуктах, мероприятиях и предложениях по электронной почте, телефону или через мессенджеры только при наличии надлежащего правового основания и, когда этого требует законодательство, предварительного согласия адресата на получение рекламы.
Субъект вправе в любое время отказаться от таких сообщений.

6. Согласие на обработку персональных данных
6.1. В случаях, когда обработка осуществляется на основании согласия, такое согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.
6.2. Согласие на обработку персональных данных оформляется отдельно от иных информации и документов, которые подтверждает или подписывает субъект персональных данных.
6.3. Само по себе посещение или продолжение использования Сайта не означает предоставление согласия на обработку любых персональных данных для любых целей.
6.4. При использовании формы обратной связи на Сайте пользователь предоставляет согласие посредством отдельного действия, предусмотренного интерфейсом Сайта.
6.5. Отказ от предоставления необязательного согласия не ограничивает права субъекта, если соответствующие персональные данные объективно не необходимы для запрашиваемой услуги или исполнения договора.

7. Способы и операции обработки
7.1. Оператор может осуществлять обработку персональных данных с использованием средств автоматизации, без использования таких средств либо смешанным способом.
7.2. В ходе обработки могут осуществляться:

сбор;
запись;
систематизация;
накопление;
хранение;
уточнение и обновление;
извлечение;
использование;
передача или предоставление в предусмотренных законом случаях;
обезличивание;
блокирование;
удаление;
уничтожение.

7.3. Оператор не распространяет персональные данные неопределенному кругу лиц без соответствующего законного основания.

8. Обработка персональных данных Заказчика по поручению
8.1. В процессе создания и ведения финансовой функции Оператор может получать доступ к персональным данным, оператором которых является Заказчик.
8.2. В таких случаях обработка осуществляется в пределах целей и объема, необходимых для оказания услуг, и на основании договора и/или поручения Заказчика на обработку персональных данных.
8.3. Заказчик самостоятельно отвечает за наличие законных оснований для сбора и обработки передаваемых Исполнителю персональных данных и за правомерность их передачи Исполнителю для обработки, если иное не установлено законодательством.
8.4. При обработке персональных данных по поручению Заказчика Исполнитель:

соблюдает конфиденциальность персональных данных;
принимает необходимые меры по обеспечению их безопасности;
обрабатывает данные исключительно в пределах согласованного поручения;
не использует полученные данные в собственных целях, не связанных с исполнением договора;
обеспечивает выполнение иных требований законодательства и согласованного Сторонами поручения.

8.5. Конкретные категории и перечень персональных данных, категории субъектов, перечень действий, цели обработки, требования к защите данных и иные обязательные условия поручения определяются договором с конкретным Заказчиком.

9. Конфиденциальная информация Заказчиков
9.1. В ходе оказания услуг Оператор может получать доступ не только к персональным данным, но и к конфиденциальной коммерческой, финансовой, организационной и иной непубличной информации Заказчика.
К такой информации могут относиться:

финансовая и управленческая отчетность;
бюджеты и финансовые модели;
данные о выручке, прибыли и расходах;
сведения о себестоимости и маржинальности;
банковская информация;
сведения о дебиторской и кредиторской задолженности;
сведения о контрагентах;
договоры;
коммерческие условия;
планы развития и инвестиционные планы;
внутренние KPI;
данные информационных систем;
иная непубличная информация о деятельности Заказчика.

9.2. Такая информация используется исключительно для целей оказания согласованных услуг и не раскрывается третьим лицам, кроме случаев:

когда это необходимо для исполнения договора и соответствующее лицо обязано соблюдать конфиденциальность;
когда Заказчик дал согласие на раскрытие;
когда раскрытие обязательно в силу законодательства Российской Федерации или вступившего в законную силу требования компетентного органа.

9.3. Финансовые показатели, отчеты и иная информация конкретного Заказчика не публикуются в качестве кейсов без его согласия.
9.4. Обязательства по конфиденциальности сохраняются после прекращения сотрудничества в течение срока, установленного договором, а в отношении информации, охраняемой законом, — в течение предусмотренного законом срока.

10. Передача персональных данных третьим лицам
10.1. Оператор вправе предоставлять доступ к персональным данным третьим лицам только при наличии законного основания и в объеме, необходимом для соответствующей цели.
Такими лицами могут являться:

провайдер хостинга;
оператор электронной почты;
CRM и иные используемые информационные системы;
сервисы аналитики;
сервисы электронного документооборота;
банки и платежные организации;
бухгалтерские и иные профессиональные сервисы;
подрядчики и специалисты, привлекаемые к оказанию услуг;
государственные органы в предусмотренных законом случаях.

10.2. При поручении обработки персональных данных третьему лицу Оператор определяет предусмотренные законодательством условия такой обработки и требует соблюдения конфиденциальности и безопасности персональных данных.
10.3. Конкретный перечень используемых сервисов должен соответствовать фактически используемой Оператором IT-инфраструктуре.

11. Локализация персональных данных
11.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законодательством случаев.
11.2. Используемая Оператором инфраструктура обработки персональных данных организуется с учетом требований законодательства Российской Федерации о локализации персональных данных.

12. Трансграничная передача персональных данных
12.1. Трансграничная передача персональных данных осуществляется только при наличии законных оснований и соблюдении требований статьи 12 Федерального закона № 152-ФЗ «О персональных данных».
12.2. До начала трансграничной передачи Оператор выполняет предусмотренные законодательством обязанности, включая направление отдельного уведомления в уполномоченный орган по защите прав субъектов персональных данных в случаях и порядке, установленных законом.
12.3. Возможность и условия передачи зависят в том числе от государства, на территорию которого осуществляется передача, и решений уполномоченного органа.
12.4. Использование иностранных мессенджеров, облачных или иных сервисов не означает автоматического согласия субъекта на неограниченную трансграничную передачу его персональных данных.

13. Cookie и системы аналитики
13.1. Сайт может использовать cookie и аналогичные технологии.
13.2. Технически необходимые cookie могут использоваться для обеспечения функционирования и безопасности Сайта.
13.3. Аналитические, маркетинговые и иные необязательные cookie используются в соответствии с применимыми требованиями законодательства и настройками Сайта.
13.4. Пользователь может ограничить или удалить cookie средствами браузера. Это может повлиять на работу отдельных функций Сайта.
13.5. Если на Сайте используются сторонние системы веб-аналитики, информация о них и связанных с ними видах обрабатываемых данных должна соответствовать фактически подключенным сервисам.

14. Сроки обработки и хранения
14.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством или договором.
14.2. Персональные данные потенциального заказчика обрабатываются в течение периода переговоров и далее в течение срока, необходимого для соответствующей цели и исполнения требований законодательства.
14.3. Данные, необходимые для исполнения договора, бухгалтерского и налогового учета, хранятся в течение сроков, предусмотренных законодательством Российской Федерации.
14.4. При достижении цели обработки, утрате правового основания либо наступлении иных предусмотренных законом обстоятельств обработка прекращается, а данные уничтожаются или обезличиваются в порядке и сроки, предусмотренные законодательством, если отсутствует иное законное основание для их дальнейшей обработки.

15. Защита персональных данных
15.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от:

неправомерного или случайного доступа;
уничтожения;
изменения;
блокирования;
копирования;
предоставления;
распространения;
иных неправомерных действий.

15.2. В частности, Оператор:

ограничивает круг лиц, имеющих доступ к персональным данным;
определяет правила доступа к данным;
использует средства идентификации и аутентификации;
принимает меры по защите используемых устройств и информационных систем;
обеспечивает конфиденциальность персональных данных;
принимает меры по обнаружению и реагированию на инциденты;
уничтожает данные после прекращения законных оснований для их обработки;
принимает иные меры, предусмотренные законодательством с учетом характера и объема обрабатываемых данных.

16. Права субъекта персональных данных
Субъект персональных данных вправе:

получать сведения об обработке своих персональных данных в случаях, предусмотренных законодательством;
требовать уточнения своих персональных данных;
требовать блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
требовать прекращения обработки в предусмотренных законом случаях;
отказаться от получения рекламных сообщений;
обжаловать действия или бездействие Оператора в Роскомнадзор или судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

17. Обращения субъектов персональных данных
17.1. По вопросам обработки персональных данных субъект вправе обратиться к Оператору по адресу:
ivs8987@gmail.com
17.2. В обращении рекомендуется указать сведения, позволяющие идентифицировать заявителя и определить предмет обращения.
17.3. Оператор рассматривает обращения и исполняет законные требования субъектов в порядке и сроки, установленные законодательством Российской Федерации.

18. Отзыв согласия
18.1. Если обработка осуществляется на основании согласия, субъект вправе отозвать его путем направления соответствующего заявления Оператору.
18.2. Отзыв согласия не всегда влечет немедленное уничтожение всех данных.
Оператор вправе продолжить обработку без согласия субъекта при наличии иных оснований, предусмотренных законодательством Российской Федерации, в частности когда хранение необходимо для исполнения требований бухгалтерского, налогового или иного законодательства либо защиты прав и законных интересов Оператора.

19. Изменение Политики
19.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, используемых сервисов, состава обрабатываемых данных, способов обработки или деятельности Оператора.
19.2. Новая редакция вступает в силу с момента ее размещения на Сайте, если в ней не указана иная дата.
19.3. Актуальная версия Политики постоянно доступна на Сайте.

20. Контактные данные Оператора
Индивидуальный предприниматель Иванова Валерия Сергеевна
ИНН: 695006188190
E-mail: ivs8987@gmail.com
Сайт: https://leravivas.com