Редакция от 04.09.2026 г.

1. Введение и область применения

1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – 152-ФЗ), а также иными нормативными правовыми актами Российской Федерации.

1.2. Оператор: Индивидуальный предприниматель Стенникова Евгения Евгеньевна, ИНН 381207124691, ОГРНИП 324385000080191, адрес: г. Иркутск, б-р Рябикова, 20А, кв. 332. Деятельность: оказание консультационных и аналитических услуг в области маркетинга, рекламы, исследований рынка (ОКВЭД 73.20).

1.3. Политика распространяется на все процессы обработки персональных данных (далее – ПД), осуществляемые Оператором как с использованием средств автоматизации, так и без их использования, в связи с заключением и исполнением договоров, ведением сайта, взаимодействием с пользователями.

1.4. Политика публикуется в открытом доступе на сайте: https://www.stennikova.ru и доступна для неограниченного круга лиц.

1.5. Действие Политики распространяется на взаимодействие с:
- клиентами и контрагентами (физическими лицами, индивидуальными предпринимателями, юридическими лицами);
- представителями контрагентов;
- посетителями сайта stennikova.ru (включая поддомены, при наличии);
- иными лицами, добровольно предоставившими свои персональные данные Оператору.

2. Основные термины

2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Субъект персональных данных – физическое лицо, чьи персональные данные обрабатываются Оператором.

2.4. Сайт – совокупность информации, текстов, графических элементов, дизайна, изображений, фото- и видеоматериалов, а также программ для ЭВМ, содержащихся в информационной системе, обеспечивающей доступность такой информации в сети Интернет, включая домены и поддомены (сайт), а также мобильные приложения (при наличии).

2.5. Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

2.6. Все остальные термины, используемые в Политике, толкуются в соответствии с законодательством Российской Федерации.

3. Цели обработки персональных данных

3.1. Основные цели:
- заключение, исполнение, изменение и расторжение договоров на оказание консультационных и аналитических услуг;
- выставление счетов и осуществление расчётов с клиентами;
- техническая поддержка и коммуникация с клиентами;
- анализ пользовательского опыта для улучшения качества услуг;
- исполнение требований законодательства о налогах и сборах, бухгалтерском учёте.

3.2. Дополнительные цели (только при наличии отдельного согласия субъекта):
- направление информационных и рекламных сообщений (маркетинговых рассылок);
- размещение отзывов, изображений и видеоматериалов клиентов на сайте и в социальных сетях Оператора (в объёме, предусмотренном согласием на распространение).

4. Перечень обрабатываемых персональных данных

4.1. Оператор обрабатывает следующие категории персональных данных:
- фамилия, имя, отчество;
- адрес электронной почты;
- номер телефона;
- для юридических лиц и индивидуальных предпринимателей: наименование, ИНН, банковские реквизиты (если необходимо для выставления счёта);
- данные об оплате (номер транзакции, дата, сумма) – без хранения полных реквизитов банковских карт (обработка осуществляется платёжным сервисом);
- IP-адрес, данные cookies, сведения о посещении сайта (при согласии субъекта, полученном через уведомление на сайте).

4.2. Оператор не обрабатывает специальные категории персональных данных, включая сведения о расовой, национальной принадлежности, политических, религиозных и философских убеждениях, состоянии здоровья, а также биометрические персональные данные (в значении ст. 11 152-ФЗ).

4.3. Сбор данных cookies и IP-адресов осуществляется с использованием сервисов веб-аналитики (Яндекс.Метрика или аналогичных, размещённых на территории РФ) при условии согласия субъекта, выраженного путём нажатия кнопки «Согласен» в cookie-уведомлении на сайте.

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:
- согласие субъекта персональных данных (ч. 1 ст. 6, ст. 9 152-ФЗ) – для маркетинговых рассылок, размещения отзывов, обработки cookies;
- исполнение договора, стороной которого является субъект персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
- законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) – обеспечение безопасности информационных систем, улучшение качества обслуживания;
- требования законодательства РФ (например, ведение бухгалтерского и налогового учёта).

6. Сроки хранения персональных данных

6.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки:
- данные, обрабатываемые в рамках договора, – 3 года после исполнения договора (общий срок исковой давности);
- документы бухгалтерского и налогового учёта, содержащие персональные данные, – 5 лет в соответствии со ст. 23 НК РФ;
- данные, обрабатываемые на основании согласия, – до момента отзыва согласия, но не дольше необходимости для указанных целей.

6.2. По истечении сроков хранения персональные данные подлежат уничтожению:
- электронные данные – удаление без возможности восстановления;
- бумажные носители – шредирование или иное гарантированное уничтожение.

6.3. Сроки хранения могут быть продлены, если это требуется законодательством РФ, включая запросы уполномоченных государственных органов.

7. Меры безопасности

7.1. Организационные меры:
- ответственным за организацию обработки персональных данных назначен Оператор (Стенникова Евгения Евгеньевна);
- разработаны локальные документы по обработке персональных данных, включая настоящую Политику;
- доступ к персональным данным имеют только лица, непосредственно участвующие в оказании услуг (сам Оператор, при необходимости – уполномоченные подрядчики на основании договора);
- обеспечивается ограничение доступа посторонних лиц к носителям персональных данных (компьютер, облачные хранилища защищены паролями).

7.2. Технические меры:
- использование антивирусного программного обеспечения;
- использование лицензионных облачных сервисов, размещённых на территории РФ, с двухфакторной аутентификацией;
- регулярное обновление паролей;
- контроль доступа к учётным записям сервисов.

7.3. Оператор ежегодно проводит оценку вреда, который может быть причинён субъектам персональных данных в случае нарушения 152-ФЗ, и принимает меры для минимизации рисков.

8. Передача персональных данных третьим лицам

8.1. Персональные данные могут передаваться следующим третьим лицам только в объёме, необходимом для достижения целей, указанных в разделе 3, и при наличии законных оснований:

- ООО «Ботхелп»
ИНН 3257037015, ОГРН 1153256015989
Юридический адрес: 241050, г. Брянск, ул. Дуки, д. 65, офис 404
Email: hello@bothelp.io
Сервис для организации чат-ботов и автоматизации коммуникаций. Обрабатывает персональные данные по поручению Оператора на основании договора. Используется для технической поддержки и (при необходимости) маркетинговых рассылок.

- АО «ТБанк»
ИНН 7710140679, ОГРН 1027739642281
Юридический адрес: 127287, г. Москва, ул. Хуторская 2-я, д. 38А, стр. 26
Платёжный сервис (интернет-эквайринг). Обрабатывает данные платежей (номер карты, сумма, дата) для осуществления оплаты услуг. Полные реквизиты карт Оператору не передаются.

- ООО «Яндекс»
ИНН 7736207543, ОГРН 1027700229193
Юридический адрес: 119021, г. Москва, ул. Льва Толстого, д. 16
Сервисы видеосвязи (Яндекс.Телемост) и облачного хранения (Яндекс.Диск), размещённые на территории РФ. Используются для проведения онлайн-консультаций и хранения рабочих материалов.

- Государственные органы – в случаях, предусмотренных законодательством.

8.2. Трансграничная передача персональных данных не осуществляется. Все данные хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации.

8.3. Передача персональных данных возможна в обезличенном (анонимизированном) виде для аналитических целей.

9. Права субъектов персональных данных

9.1. Субъект персональных данных вправе:
- отозвать согласие на обработку персональных данных, направив уведомление на email: stennikova@see-marketing.ru или письмом по адресу Оператора;
- запросить информацию о перечне обрабатываемых персональных данных, целях, сроках, а также получить копии;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или полученными незаконно;
- обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

9.2. Запрос субъекта должен содержать: ФИО, контактные данные, суть требования. Срок ответа – 10 рабочих дней с момента получения запроса (если иной срок не установлен законом).

10. Ответственность

10.1. Оператор несёт ответственность за нарушение законодательства о персональных данных в соответствии со ст. 13.11 КоАП РФ и иными нормативными актами РФ.

10.2. Оператор не несёт ответственности за утечку персональных данных, если она произошла вследствие:
- действий самого субъекта (например, разглашение пароля);
- непреодолимой силы;
- неправомерных действий третьих лиц, не связанных с Оператором, при условии принятия Оператором всех разумных мер защиты.

10.3. В случае выявления инцидента, повлекшего неправомерную передачу (доступ) персональных данных, Оператор уведомляет Роскомнадзор в течение 24 часов с момента обнаружения (ч. 1 ст. 19.1 152-ФЗ).

11. Обязанности Оператора

11.1. Проводить категорирование информационных систем, содержащих персональные данные, в соответствии с требованиями законодательства (для ИП без сложных систем достаточно упрощённого подхода).

11.2. Обеспечивать неограниченный доступ к настоящей Политике.

11.3. Прекращать обработку персональных данных в случаях, предусмотренных законом.

12. Порядок прекращения обработки

12.1. Обработка персональных данных прекращается:
- при отзыве согласия субъекта – в течение 30 дней с момента получения отзыва, если нет иных законных оснований для продолжения обработки;
- по истечении установленных сроков хранения;
- при ликвидации (прекращении деятельности) Оператора.

12.2. После прекращения обработки персональные данные уничтожаются в установленном порядке.

13. Разрешение споров

13.1. Все разногласия стороны стремятся урегулировать путём переговоров. Субъект персональных данных вправе направить претензию на email: stennikova@see-marketing.ru. Срок рассмотрения претензии – 10 календарных дней.

13.2. Досудебный порядок не является обязательным. Споры могут быть переданы в суд по месту нахождения Оператора или по месту жительства субъекта (если субъект – потребитель).

14. Заключительные положения

14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте, если иное не предусмотрено редакцией.

14.2. Актуальная версия Политики доступна по ссылке: https://www.stennikova.ru/person.

Реквизиты Оператора:

Индивидуальный предприниматель Стенникова Евгения Евгеньевна
ИНН: 381207124691
ОГРНИП: 324385000080191
Юридический адрес: г. Иркутск, б-р Рябикова, 20А, кв. 332
Email: stennikova@see-marketing.ru
Ответственный за обработку персональных данных: Стенникова Евгения Евгеньевна