Политика обработки персональных данных

Политика в отношении обработки персональных данных

Редакция от 18 августа 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных пользователей сайта https://stepanischevadesign.ru/, включая все его страницы и поддомены, если применимо (далее — «Сайт»).

1.2. Оператором персональных данных является:

Индивидуальный предприниматель Степанищева Жанна Дмитриевна
ИНН: 480890178903
ОГРНИП: 324366800074407
Адрес для корреспонденции: 394068, Россия, обл. Воронежская, г. Воронеж, ул. Хользунова, д.38/11, этаж 2, офис 13
Электронная почта: zhannaivakina@mail.ru
Телефон: +7 (920) 507-29-61

далее — «Оператор».

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей Сайта, потенциальных клиентов, заказчиков и иных лиц, использующих Сайт.

1.5. Цель настоящей Политики — предоставить пользователю информацию о том:

какие персональные данные обрабатывает Оператор;
для каких целей они используются;
на каких правовых основаниях осуществляется обработка;
каким лицам данные могут передаваться;
как долго они хранятся;
какие права имеет субъект персональных данных;
как обратиться к Оператору по вопросам обработки персональных данных.

1.6. Настоящая Политика является информационным документом и сама по себе не является согласием пользователя на обработку персональных данных.

Согласие на обработку персональных данных предоставляется пользователем отдельно, в частности посредством установки соответствующей отметки — чекбокса — перед отправкой формы на Сайте.

1.7. Если пользователь не согласен с положениями настоящей Политики, он должен воздержаться от предоставления персональных данных через формы Сайта.

2. Основные принципы обработки персональных данных

2.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

2.2. Обработка персональных данных ограничивается конкретными, заранее определёнными и законными целями.

2.3. Оператор не обрабатывает персональные данные, несовместимые с целями их первоначального сбора.

2.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не осуществляет избыточный сбор персональных данных.

2.5. Оператор принимает разумные меры для обеспечения точности, достаточности и актуальности персональных данных.

2.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором с субъектом персональных данных.

2.7. После достижения целей обработки или прекращения законных оснований обработки персональные данные удаляются, уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

3. Персональные данные, обрабатываемые Оператором

3.1. Оператор может обрабатывать следующие персональные данные, предоставленные пользователем самостоятельно через формы Сайта, электронную почту, мессенджеры или иные средства связи:

фамилия;
имя;
отчество, если оно указано пользователем;
адрес электронной почты;
номер телефона;
текст сообщения, комментария или обращения;
сведения о помещении, объекте или предполагаемом дизайн-проекте;
сведения о предпочтениях, пожеланиях и предполагаемом бюджете проекта, если пользователь сообщил их самостоятельно;
иные сведения, которые пользователь добровольно указал в сообщении.

3.2. При посещении Сайта также могут автоматически обрабатываться технические данные:

IP-адрес;
информация о браузере;
тип устройства;
операционная система;
дата и время посещения Сайта;
адрес страницы, с которой пользователь перешёл на Сайт;
посещённые страницы;
сведения о действиях пользователя на Сайте;
технические идентификаторы;
файлы cookie и аналогичные технологии.

3.3. Оператор не осуществляет через Сайт целенаправленный сбор:

специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни;
биометрических персональных данных;
сведений о документах, удостоверяющих личность;
данных банковских карт и иных платёжных реквизитов.

3.4. Пользователю не следует указывать в свободных полях форм сведения, не относящиеся к цели обращения, в том числе специальные категории персональных данных, данные документов, сведения о здоровье, а также персональные данные третьих лиц без законных оснований.

4. Цели, основания и сроки обработки персональных данных
4.1. Обработка обращений и заявок

Цели обработки:

получение и рассмотрение обращения пользователя;
предоставление консультации;
обсуждение дизайн-проекта;
подготовка и направление коммерческого предложения;
уточнение задач, состава, стоимости и сроков оказания услуг;
обратная связь с пользователем;
согласование встречи или телефонного разговора.

Обрабатываемые данные:

фамилия и имя;
адрес электронной почты;
номер телефона;
текст сообщения;
сведения о предполагаемом проекте.

Правовые основания:

согласие субъекта персональных данных;
осуществление по инициативе пользователя действий, предшествующих заключению договора;
заключение и исполнение договора, если договор впоследствии был заключён.

Если договор с пользователем не заключён, данные обращения хранятся не более одного года с даты последнего взаимодействия, если пользователь ранее не отозвал согласие и отсутствуют иные законные основания для обработки.

4.2. Направление чек-листа или иного запрошенного материала

Цели обработки:

обработка заявки пользователя;
направление пользователю запрошенного чек-листа, файла, ссылки или иного информационного материала;
решение технических вопросов, связанных с получением материала.

Обрабатываемые данные:

имя;
адрес электронной почты.

Правовым основанием обработки является согласие субъекта персональных данных.

Если пользователь не предоставил отдельное согласие на получение рекламных и информационных рассылок, его данные не используются для регулярной рекламной рассылки.

Данные, полученные исключительно для направления запрошенного материала, хранятся не более 90 календарных дней с даты его отправки, если более длительный срок не требуется для рассмотрения обращения пользователя или защиты законных интересов Оператора.

4.3. Заключение и исполнение договора

Цели обработки:

подготовка, заключение и исполнение договора;
разработка дизайн-проекта;
взаимодействие с заказчиком;
обмен документами и материалами;
ведение бухгалтерского и налогового учёта;
рассмотрение претензий;
защита прав и законных интересов Оператора и заказчика.

Обрабатываемые данные определяются содержанием договора и могут включать:

фамилию, имя и отчество;
контактные данные;
адрес объекта;
сведения о проекте;
платёжные и договорные сведения;
иные данные, необходимые для исполнения договора.

Правовыми основаниями являются заключение и исполнение договора, исполнение обязанностей, установленных законодательством Российской Федерации, а также согласие субъекта персональных данных — в случаях, когда оно требуется.

Данные хранятся в течение срока действия договора, а после его прекращения — в течение сроков, установленных законодательством Российской Федерации для хранения договорных, налоговых, бухгалтерских и иных документов, а также в пределах применимых сроков исковой давности.

4.4. Направление рекламных и информационных сообщений

Направление пользователю рекламы, специальных предложений, новостей, приглашений, подборок и иных материалов рекламного характера допускается только при наличии отдельного предварительного согласия пользователя на получение рекламы.

Обрабатываемые данные:

имя;
адрес электронной почты;
номер телефона — если выбран соответствующий канал связи.

Правовыми основаниями являются отдельное согласие на обработку персональных данных и отдельное согласие на получение рекламы.

Данные обрабатываются до отзыва согласия либо до истечения указанного в согласии срока — в зависимости от того, какое обстоятельство наступит раньше.

Пользователь может в любой момент отказаться от рекламных сообщений, направив письмо на адрес zhannaivakina@mail.ru или воспользовавшись способом отказа, указанным в сообщении.

4.5. Обеспечение работы и безопасности Сайта

Цели обработки:

обеспечение корректной работы Сайта;
обеспечение информационной безопасности;
предотвращение мошеннических и неправомерных действий;
диагностика технических ошибок;
анализ посещаемости и улучшение содержания Сайта;
оценка удобства использования Сайта.

Могут обрабатываться:

IP-адрес;
сведения о браузере и устройстве;
файлы cookie;
дата, время и продолжительность посещения;
просмотренные страницы;
сведения о действиях пользователя на Сайте.

Правовым основанием является согласие пользователя — в случаях, когда оно требуется, а также необходимость обеспечения функционирования и безопасности Сайта.

Сроки обработки технических данных и файлов cookie определяются их назначением и указываются в Политике использования файлов cookie.

5. Порядок и способы обработки персональных данных

5.1. Обработка персональных данных может осуществляться с использованием средств автоматизации, без использования таких средств либо смешанным способом.

5.2. Оператор может совершать с персональными данными следующие действия:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение и обновление;
извлечение;
использование;
передачу и предоставление лицам, привлекаемым к обработке;
обезличивание;
блокирование;
удаление;
уничтожение.

5.3. Для обеспечения работы Сайта и достижения заявленных целей Оператор может использовать следующие сервисы:

Vigbo — создание, размещение и техническое обслуживание Сайта, обеспечение работы форм обратной связи и хранения поступивших заявок;

Mail.ru — получение и хранение электронных писем и уведомлений о поступивших заявках;

Яндекс Метрика (ООО «ЯНДЕКС») — сбор и анализ технических и статистических сведений о посещении Сайта, действиях пользователей, используемых устройствах и браузерах в целях анализа посещаемости и улучшения работы Сайта; аналитические файлы cookie используются при наличии согласия пользователя в случаях, когда такое согласие требуется законодательством;

операторы связи и используемые пользователем мессенджеры — если пользователь самостоятельно выбрал соответствующий способ общения;

специалисты и подрядчики Оператора — только в объёме, необходимом для технического сопровождения Сайта, оказания услуг или исполнения договора;

государственные органы и иные уполномоченные лица — в случаях и порядке, предусмотренных законодательством Российской Федерации.

5.4. Лица, привлекаемые Оператором к обработке персональных данных, обязаны обеспечивать конфиденциальность и безопасность персональных данных и использовать их только для выполнения порученных им действий.

5.5. Оператор не продаёт персональные данные пользователей и не передаёт их посторонним лицам для самостоятельного использования в рекламных целях.

5.6. Распространение персональных данных, то есть раскрытие неопределённому кругу лиц, допускается только при наличии отдельного согласия субъекта персональных данных либо другого законного основания.

5.7. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным существенным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

6. Локализация и трансграничная передача персональных данных

6.1. При сборе персональных данных граждан Российской Федерации с использованием Сайта запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

6.2. Сайт создан на платформе Vigbo. Согласно информации, опубликованной Vigbo, для хранения данных используется сервер в российском дата-центре провайдера, включённого в реестр провайдеров хостинга Роскомнадзора.

6.3. На Сайте могут находиться ссылки на внешние ресурсы, в том числе социальные сети, мессенджеры, облачные хранилища и сервисы просмотра документов.

При переходе по такой ссылке пользователь покидает Сайт. Соответствующий внешний сервис самостоятельно определяет условия обработки получаемых им технических и иных данных в соответствии со своей политикой конфиденциальности.

6.4. Оператор не передаёт данные, введённые пользователем в формы Сайта, иностранным сервисам, если такая передача не необходима для исполнения договора, не предусмотрена законом или на неё не получено надлежащее согласие пользователя.

6.5. В случае осуществления трансграничной передачи персональных данных Оператор выполняет требования законодательства Российской Федерации, включая требования об уведомлении уполномоченного органа, если такое уведомление обязательно.

7. Использование файлов cookie

7.1. Сайт может использовать файлы cookie — небольшие фрагменты данных, сохраняемые на устройстве пользователя.

7.2. Файлы cookie могут использоваться для:

обеспечения технической работы Сайта;
сохранения пользовательских настроек;
обеспечения безопасности;
анализа посещаемости и поведения пользователей;
улучшения структуры, содержания и удобства Сайта.

7.3. Технически необходимые файлы cookie могут использоваться для обеспечения работы Сайта. Аналитические и иные необязательные файлы cookie используются при наличии соответствующего согласия пользователя в случаях, предусмотренных законодательством.

7.4. Пользователь может ограничить или запретить использование файлов cookie в настройках своего браузера. Это может привести к некорректной работе отдельных функций Сайта.

7.5. Подробная информация о применяемых файлах cookie, сроках их хранения и способах управления ими размещается в отдельной Политике использования файлов cookie.

8. Защита персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

неправомерного или случайного доступа;
уничтожения;
изменения;
блокирования;
копирования;
предоставления;
распространения;
иных неправомерных действий.

8.2. В зависимости от характера обработки такие меры могут включать:

ограничение доступа к персональным данным;
использование паролей и средств авторизации;
применение защищённого соединения;
контроль доступа к учётным записям;
проверку используемых сервисов и подрядчиков;
резервное копирование, если оно применяется;
своевременное обновление программного обеспечения;
удаление данных после достижения целей обработки;
соблюдение конфиденциальности лицами, имеющими доступ к данным.

8.3. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения конкретных обязанностей или оказания соответствующих услуг.

8.4. При выявлении неправомерной обработки, утраты или раскрытия персональных данных Оператор принимает предусмотренные законодательством меры по прекращению нарушения, уменьшению возможного вреда и уведомлению уполномоченных лиц и органов — в случаях, когда такое уведомление является обязательным.

9. Права субъекта персональных данных

9.1. Пользователь имеет право:

получать информацию об обработке своих персональных данных;
требовать уточнения, обновления или исправления персональных данных;
требовать блокирования или удаления персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не нужны для заявленной цели;
отозвать согласие на обработку персональных данных;
отказаться от получения рекламных сообщений;
требовать прекращения неправомерной обработки;
обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

9.2. Для реализации своих прав пользователь может направить обращение:

по электронной почте: zhannaivakina@mail.ru;
по адресу для корреспонденции: 394068, Россия, обл. Воронежская, г. Воронеж, ул. Хользунова, д.38/11, этаж 2, офис 13

9.3. В обращении рекомендуется указать:

фамилию, имя и отчество;
адрес электронной почты или номер телефона, которые были предоставлены Оператору;
содержание требования;
сведения, позволяющие подтвердить факт взаимодействия с Оператором.

9.4. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного получения персональных данных третьими лицами.

9.5. Ответ предоставляется в сроки, установленные законодательством Российской Федерации.

9.6. Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до получения Оператором такого отзыва.

9.7. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в установленный законом срок, если отсутствуют иные законные основания для продолжения обработки, например необходимость исполнения договора, ведения бухгалтерского или налогового учёта либо защиты прав в судебном порядке.

10. Получение персональных данных третьих лиц

10.1. Пользователь не должен предоставлять Оператору персональные данные другого человека без его разрешения или другого законного основания.

10.2. Предоставляя сведения о третьем лице, пользователь подтверждает, что обладает необходимыми полномочиями и имеет законные основания для передачи таких сведений Оператору.

10.3. Если Оператор установит, что персональные данные третьего лица были предоставлены без законных оснований, такие данные могут быть удалены.

11. Обработка данных несовершеннолетних

11.1. Сайт и услуги Оператора не предназначены специально для лиц младше 18 лет.

11.2. Несовершеннолетним пользователям рекомендуется не предоставлять персональные данные без участия или согласия законного представителя.

11.3. Если Оператору станет известно, что данные несовершеннолетнего были предоставлены без надлежащего основания, Оператор вправе удалить такие данные.

12. Прекращение обработки и уничтожение данных

12.1. Обработка персональных данных прекращается при:

достижении целей обработки;
истечении установленного срока обработки;
отзыве согласия, если отсутствуют другие законные основания;
выявлении неправомерной обработки;
прекращении деятельности Оператора;
наступлении иных предусмотренных законом обстоятельств.

12.2. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления их содержания, если иное не предусмотрено законодательством Российской Федерации.

12.3. Если немедленное уничтожение данных невозможно по техническим причинам, Оператор блокирует такие данные и обеспечивает их последующее уничтожение в установленный законом срок.

13. Сторонние сайты и сервисы

13.1. Настоящая Политика применяется только к Сайту https://stepanischevadesign.ru/.

13.2. Оператор не отвечает за порядок обработки данных сторонними сайтами и сервисами, на которые пользователь может перейти по ссылкам, размещённым на Сайте.

13.3. Перед использованием внешнего сервиса пользователю рекомендуется ознакомиться с его политикой конфиденциальности и условиями использования.

14. Изменение Политики

14.1. Оператор вправе изменять настоящую Политику при изменении законодательства, способов обработки персональных данных, состава используемых сервисов или работы Сайта.

14.2. Новая редакция Политики вступает в силу с момента её публикации на Сайте, если в самой редакции не указана другая дата.

14.3. В начале документа указывается дата действующей редакции.

14.4. Пользователям рекомендуется периодически проверять Политику на предмет изменений.

15. Контактная информация Оператора

По вопросам обработки и защиты персональных данных, отзыва согласия, исправления или удаления данных можно обратиться к Оператору: