1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), Постановлением Правительства РФ № 1119 (ред. 2025 г.), Методическими рекомендациями Роскомнадзора (ред. 2025 г.), а также иными нормативными актами Российской Федерации в области защиты информации.
1.2. Оператор персональных данных:
Индивидуальный предприниматель Васильцова Юлия Вячеславовна
ИНН 614002361771
ОГРНИП 321619600172998
Адрес регистрации: 346787, Ростовская область, г. Ростов-на-Дону, ул. Смородиновая, д. 42
E-mail: office@spektr-pack.ru
Тел.: +7 (988) 564-40-00
1.3. Настоящая Политика действует в отношении всех персональных данных субъектов, предоставляемых через:
— сайты Оператора: https://vasiltsovajulia.ru, https://school.vasiltsovajulia.ru/oferta, https://vasiltsovajulia.ru/spectrpack;
— формы обратной связи;
— e-mail;
— мессенджеры WhatsApp, Telegram;
— социальные сети;
— CRM 1С-Битрикс.
1.4. Текст Политики является публичным документом и размещён в свободном доступе на официальных сайтах Оператора.

2. Основные термины
Используемые в Политике термины применяются в значениях, определённых 152-ФЗ. В частности:
— «персональные данные» — любая информация, относящаяся к прямо или косвенно определённому физическому лицу;
— «обработка персональных данных» — любое действие или совокупность действий с персональными данными;
— «оператор» — лицо, самостоятельно или совместно с другими лицами организующее обработку ПДн;
— «субъект персональных данных» — физическое лицо, к которому относятся ПДн.

3. Принципы обработки персональных данных
Обработка ПДн Оператором осуществляется с соблюдением принципов, установленных ст. 5 152-ФЗ:
— законность и справедливость обработки;
— обработка только для заранее определённых и законных целей;
— недопустимость обработки, несовместимой с целями сбора;
— достоверность ПДн;
— минимизация: обработка только тех данных, которые необходимы для достижения целей;
— хранение не дольше срока, необходимого для целей обработки;
— обеспечение безопасности ПДн.

4. Категории субъектов персональных данных
Оператор обрабатывает ПДн следующих субъектов:
— пользователей сайтов;
— потенциальных и действующих клиентов;
— лиц, направляющих обращения через формы, e-mail или мессенджеры;
— лиц, совершающих оплату услуг через электронные сервисы.

5. Цели обработки персональных данных
ПДн обрабатываются для следующих целей:
5.1. Заключение и исполнение договоров, в том числе публичной оферты, предоставление консультационных, информационных и обучающих услуг.
5.2. Обратная связь с субъектом ПДн.
5.3. Идентификация субъекта ПДн при взаимодействии.
5.4. Предоставление доступа к материалам и функционалу сайта.
5.5. Выполнение требований законодательства РФ.
5.6. Ведение статистики, аналитики, улучшение качества сайта и услуг.
5.7. Направление сервисных уведомлений.
5.8. Направление рекламных и информационных материалов только при наличии отдельного согласия (формы С-152-02 и С-152-05).

6. Состав обрабатываемых персональных данных
Оператор обрабатывает следующие категории ПДн:
6.1. Предоставленные субъектом самостоятельно:
— ФИО;
— номер телефона;
— адрес электронной почты;
— сведения, введённые в форме обратной связи;
— иные данные, содержащиеся в обращениях субъекта.
6.2. Получаемые автоматически:
— IP-адрес;
— cookie-файлы;
— данные об устройстве, браузере;
— дата и время посещения;
— посещённые страницы сайта;
— источники перехода;
— действия на сайте.
6.3. Получаемые из внешних каналов:
— сообщения и обращения в WhatsApp, Telegram;
— переписка в социальных сетях;
— e-mail переписка.
6.4. При оплате услуг:
— факт оплаты;
— реквизиты транзакции (за исключением данных банковских карт).
Оператор не обрабатывает специальные категории ПДн и биометрические данные.

7. Правовые основания обработки
ПДн обрабатываются на основании:
— согласия субъекта (в т.ч. С-152-01 — С-152-05);
— заключения и исполнения договора (оферты);
— требований законодательства;
— законных интересов Оператора (ст. 6 ч. 1 п. 7 152-ФЗ), не нарушающих права субъекта.

8. Условия и порядок обработки персональных данных
8.1. Обработка осуществляется с использованием автоматизированных и неавтоматизированных средств.
8.2. Обработка ведётся исключительно на территории Российской Федерации.
8.3. Передача ПДн третьим лицам допускается в случаях:
— исполнения требований закона;
— привлечения подрядчиков (платёжные сервисы, CRM, хостинг-провайдеры) — на основании договора поручения;
— с согласия субъекта ПДн.
8.4. Срок хранения ПДн — до достижения целей обработки либо по требованиям закона, но не более 10 лет.
8.5. При отзыве согласия обработка прекращается при отсутствии иных законных оснований.

9. Уровень защищённости ИСПДн и меры обеспечения безопасности
9.1. ИСПДн Оператора относится к первому (базовому) уровню защищённости, что подтверждается результатами классификации по Постановлению № 1119.
9.2. Оператор применяет организационные и технические меры для обеспечения безопасности ПДн, включая:
— разграничение и контроль доступа;
— учёт носителей и действий пользователей;
— использование сложных паролей и двухфакторной аутентификации;
— антивирусную защиту и обновления ПО;
— сетевые экраны и фильтры;
— резервное копирование;
— заключение соглашений о конфиденциальности;
— регулярный аудит и контроль;
— актуализацию модели угроз (2025 г.).

10. Права субъекта персональных данных
Субъект ПДн имеет право:
— получать информацию об обработке ПДн;
— требовать уточнения, блокирования или удаления ПДн;
— отзывать согласие на обработку ПДн;
— ограничивать обработку;
— обжаловать действия Оператора;
— требовать прекращения рассылки.
Запросы принимаются по e-mail: office@spektr-pack.ru.
Срок ответа Оператора — не более 10 дней, согласно ч. 3 ст. 14 152-ФЗ (ред. 2025 г.).

11. Cookie-файлы и аналитика
11.1. Сайт использует cookie-файлы, технические и аналитические данные.
11.2. Используются сервисы веб-аналитики (например, Яндекс.Метрика).
11.3. Пользователь может отключить cookie в настройках браузера.
11.4. Для файлов, не относящихся к технически необходимым, используется отдельное cookie-согласие (С-152-04).

12. Согласия субъектов ПДн
Для отдельных операций используются отдельные согласия:
— С-152-01 — базовое согласие;
— С-152-02 — согласие на уведомления (SMS/email/мессенджеры);
— С-152-03 — согласие на передачу третьим лицам;
— С-152-04 — cookie-согласие;
— С-152-05 — согласие на получение рекламы.
Краткая версия согласия С-152-02 размещена по адресу: ____________________________.

13. Порядок рассмотрения обращений
13.1. Обращения принимаются только от субъекта ПДн или его законного представителя.
13.2. Оператор вправе запросить подтверждение личности.
13.3. Ответ направляется в течение 10 календарных дней.
13.4. По результатам рассмотрения Оператор удаляет, уточняет или ограничивает обработку ПДн — при наличии оснований.

14. Заключительные положения
14.1. Политика действует бессрочно до принятия новой редакции.
14.2. Оператор вправе обновлять Политику. Новая редакция вступает в силу с момента публикации на сайте.
14.3. Использование сайта означает согласие с данной Политикой.
ИП Васильцова Юлия Вячеславовна