Политика в отношении обработки персональных данных

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности у Индивидуального предпринимателя Шолоховой Анны Романовны (далее - Оператор) и распространяется на обработку персональных данных, осуществляемую Оператором при ведении деятельности, взаимодействии с клиентами, контрагентами, подрядчиками и иными лицами, в том числе с использованием сайта в сети Интернет.

1.2. Сведения об Операторе:

• Индивидуальный предприниматель: Шолохова Анна Романовна
• ИНН: 616486291276
• ОГРНИП: 324619600045000
• Адрес для направления юридически значимой корреспонденции: 344039, Россия, Ростовская область, г. Ростов-на-Дону, ул. 2-я Пологая, д. 17
• Электронная почта для обращений по вопросам обработки персональных данных: hello@aaa.design (электронная почта лица, ответственного за организацию обработки персональных данных)

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется в отношении персональных данных:

• посетителей сайта https://aaa.design и его поддоменов;
• лиц, направляющих заявки через веб-формы сайта;
• лиц, обращающихся к Оператору по электронной почте, в мессенджере Telegram, а также в социальных сетях;
• представителей клиентов и контрагентов при заключении и исполнении договоров;
• подрядчиков и самозанятых исполнителей.

1.4. Политика является общедоступным документом и размещается в сети Интернет по постоянному адресу: https://aaa.design/policy.

1.5. Обработка технических данных, файлов cookie, а также использование веб-аналитики регулируются отдельной Политикой использования файлов cookie, размещенной по адресу: https://aaa.design/cookie.

2.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Оператор - Индивидуальный предприниматель Шолохова Анна Романовна, самостоятельно организующая и осуществляющая обработку персональных данных и определяющая цели, состав и действия (операции), совершаемые с персональными данными.

2.3. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, блокирование, удаление и уничтожение.

2.4. Сайт - совокупность веб-страниц, размещенных в сети Интернет по сетевому адресу https://aaa.design и на его поддоменах.

3.1. Лица, направляющие заявки через веб-формы сайта

• Цели обработки: прием и регистрация входящих заявок; рассмотрение обращения и направление ответа; уточнение параметров предполагаемого проекта; подготовка коммерческого предложения; проведение переговоров по согласованию условий договора.
• Правовые основания: согласие на обработку персональных данных, предоставляемое при отправке веб-формы; обращение субъекта персональных данных с целью согласования условий и заключения договора.
• Состав данных: имя, фамилия; адрес электронной почты; номер телефона; контакт или никнейм в Telegram; сведения о представляемой компании; сведения о проекте; содержание обращения в произвольном поле веб-формы. (Специальные категории данных, биометрические данные, а также паспортные данные через веб-формы сайта не запрашиваются и обработке не подлежат).

3.2. Лица, обращающиеся к Оператору по электронной почте, в мессенджере Telegram и через социальные сети

• Цели обработки: рассмотрение входящих обращений; предоставление информации об услугах Оператора; обсуждение параметров проекта; подготовка коммерческого предложения.
• Правовые основания: Гражданский кодекс РФ (проведение переговоров о заключении договора); инициатива субъекта персональных данных по получению информации и согласованию условий сотрудничества.
• Состав данных: имя, фамилия (при указании); сетевой псевдоним (никнейм) или имя профиля; адрес электронной почты; номер телефона; наименование организации и должность; сведения, сообщенные субъектом в тексте обращения.

3.3. Представители клиентов и контрагентов при заключении и исполнении договоров

• Цели обработки: подготовка, согласование, заключение и исполнение договоров, дополнительных соглашений, технических заданий и закрывающих документов; ведение деловой переписки; проведение взаиморасчетов; ведение бухгалтерского и налогового учета.
• Правовые основания: Гражданский кодекс РФ, Налоговый кодекс РФ, Федеральный закон «О бухгалтерском учете»; договоры, заключаемые между Оператором и контрагентами; документы, подтверждающие полномочия представителя.
• Состав данных: фамилия, имя, отчество; наименование организации и должность; реквизиты документа, подтверждающего полномочия; рабочий адрес электронной почты; рабочий номер телефона.

3.4. Подрядчики и самозанятые исполнители

• Цели обработки: согласование условий сотрудничества, заключение и исполнение договоров гражданско-правового характера; проведение расчетов за оказанные услуги (выполненные работы); исполнение обязанностей, предусмотренных налоговым и бухгалтерским законодательством РФ.
• Правовые основания: Гражданский кодекс РФ, Налоговый кодекс РФ, Федеральный закон «О проведении эксперимента по установлению специального налогового режима "Налог на профессиональный доход"»; договоры гражданско-правового характера, заключаемые с исполнителями.
• Состав данных: фамилия, имя, отчество; паспортные данные (серия, номер, дата выдачи, код подразделения, наименование выдавшего органа); адрес регистрации по месту жительства; ИНН; статус самозанятого лица или индивидуального предпринимателя; банковские реквизиты для расчетов; номер телефона; адрес электронной почты; ссылки на примеры работ (портфолио).

3.5. Получатели информационных и рекламных сообщений

• Цели обработки: направление анонсов, новостей, приглашений на мероприятия, информации об услугах Оператора по электронной почте, в мессенджере Telegram и посредством SMS.
• Правовые основания: отдельное, предварительное и добровольное согласие субъекта персональных данных на получение рекламы (ст. 18 Федерального закона «О рекламе»).
• Состав данных: имя; адрес электронной почты; номер телефона; контакт или никнейм в Telegram.

(Отказ от согласия на получение рекламы не препятствует направлению заявки и обращению к Оператору).

3.6. Посетители сайта (технические данные и файлы cookie)

Цели, основания, состав данных и порядок использования файлов cookie и веб-аналитики определяются отдельной Политикой использования файлов cookie: https://aaa.design/cookie

4.1. Обработка персональных данных осуществляется смешанным способом - с использованием средств автоматизации и без их использования.

4.2. При обработке персональных данных Оператор руководствуется требованиями законодательства Российской Федерации к локализации персональных данных и принимает предусмотренные законодательством меры при использовании информационных систем и баз данных.

4.3. Сроки обработки и хранения персональных данных определяются целями обработки, для которых они были собраны:

4.3.1. Данные входящих заявок, поступившие через веб-формы сайта и хранящиеся в информационной системе ООО «Тильда Паблишинг» (платформа Tilda), хранятся в течение 30 календарных дней с момента отправки заявки, после чего подлежат удалению в соответствии с установленным сроком хранения.

4.3.2. Данные входящих заявок и обращений, поступившие на корпоративную почту, в мессенджер Telegram и через социальные сети, в случае если они не привели к согласованию условий и заключению договора (заявка без договора, преддоговорная переписка), хранятся в течение периода проведения переговоров, но не более 1 (одного) года с даты последнего контакта с субъектом персональных данных, после чего подлежат уничтожению.

4.3.3. Персональные данные, обрабатываемые в связи с заключением и исполнением договоров с клиентами, контрагентами, подрядчиками и самозанятыми лицами, хранятся в течение срока действия договора, а после его прекращения (исполнения) — в течение 5 (пяти) лет в соответствии с требованиями законодательства РФ о бухгалтерском и налоговом учете и архивном деле, если иной срок не предусмотрен законодательством РФ.

4.3.4. Персональные данные, обрабатываемые в целях направления информационных и рекламных сообщений (по электронной почте, в мессенджере Telegram и посредством SMS), хранятся до момента отзыва субъектом персональных данных согласия на получение рекламы либо до прекращения направления таких сообщений Оператором.

4.3.5. Сроки хранения технических данных, файлов cookie и сведений веб-аналитики определяются сроком действия соответствующих файлов cookie на устройстве пользователя и регулируются Политикой использования файлов cookie, размещенной по адресу: https://aaa.design/cookie.

4.4. Использование информационных систем, сервисов и привлечение третьих лиц

4.4.1. При организации обработки персональных данных Оператор использует программные сервисы и привлекает третьих лиц для обеспечения функционирования сайта и ведения деятельности:

• ООО «Тильда Паблишинг» (ИНН 7724339178, ОГРН 1157746973347, адрес: 107031, г. Москва, ул. Большая Дмитровка, д. 32, стр. 4, эт. 2, ком. 10) — предоставление программной платформы для размещения сайта, обеспечение работы веб-форм и первичного приема входящих заявок (совершаемые действия: сбор с использованием веб-интерфейса, запись, систематизация, накопление, временное хранение, удаление);
• ООО «ЯНДЕКС» (ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) — обеспечение работы сервиса веб-аналитики «Яндекс.Метрика» (сбор технических данных устройств и файлов cookie в соответствии с Политикой использования файлов cookie), а также предоставление сервиса корпоративной электронной почты;
• ООО «ВК» (ИНН 7743001840, ОГРН 1027739850962, адрес: 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79) — обеспечение функционирования сервиса корпоративной электронной почты Оператора;
• Подрядчики и самозанятые исполнители — привлечение физических лиц и индивидуальных предпринимателей по договорам гражданско-правового характера с предоставлением ограниченного доступа к персональным данным исключительно в объеме, необходимом для выполнения порученных работ и задач по конкретным проектам.

Оператор обеспечивает включение в договоры с подрядчиками условий о соблюдении конфиденциальности и требований по защите персональных данных в соответствии с законодательством Российской Федерации.

4.4.2. Персональные данные, направляемые пользователем через веб-формы сайта, поступают на платформу ООО «Тильда Паблишинг» и перенаправляются на корпоративную электронную почту Оператора. Автоматическая передача, экспорт или дублирование содержания заявок из веб-форм сайта в мессенджер Telegram, иные сторонние сервисы и базы данных Оператором не осуществляются.

4.4.3. Переход пользователя с сайта в мессенджер Telegram осуществляется субъектом персональных данных самостоятельно путем перехода по ссылке в личный диалог с Оператором.

4.5. Трансграничная передача персональных данных

Автоматическая трансграничная передача персональных данных, получаемых посредством веб-форм сайта, Оператором не осуществляется.

Переход в сторонние сервисы и мессенджеры (включая Telegram) по ссылкам на сайте осуществляется пользователем самостоятельно со своего устройства; порядок и условия обработки данных на таких ресурсах определяются правилами соответствующих сервисов.

4.6. Оператор не обрабатывает биометрические данные и специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, частной жизни).

5.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его данных, требовать их уточнения, блокирования или уничтожения, а также в любой момент отозвать предоставленное согласие.

5.2. Запросы, требования об уточнении или уничтожении данных, а также отзывы согласия направляются на электронную почту Оператора: hello@aaa.design либо почтовым отправлением по адресу, указанному в п. 1.2 настоящей Политики. Оператор рассматривает обращения в следующие сроки:

— ответ на запрос о предоставлении сведений направляется в течение 10 (десяти) рабочих дней с даты его получения (срок может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления);

— уточнение неполных или неточных данных осуществляется в течение 7 (семи) рабочих дней с момента предоставления подтверждающих сведений.

5.3. При достижении целей обработки либо при получении отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 (тридцати) календарных дней, если их дальнейшее сохранение не требуется в соответствии с законодательством РФ (в том числе налоговым и бухгалтерским учетом).

Уничтожение данных на бумажных носителях осуществляется путем измельчения или иным способом, исключающим возможность восстановления текста; уничтожение данных в электронном виде осуществляется способом, исключающим возможность их восстановления штатными средствами информационной системы.

6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц:

— назначение лица, ответственного за организацию обработки персональных данных;

— принятие локальных актов Оператора по вопросам обработки и защиты персональных данных;

— определение круга лиц, имеющих доступ к персональным данным, и разграничение прав доступа исключительно в объеме, необходимом для выполнения их задач;

— заключение с лицами, получающими доступ к данным, соглашений о конфиденциальности и защите информации;

— применение защищенных каналов передачи данных (использование защищенного SSL/TLS-соединения при работе сайта);

— использование средств защиты учетных записей и надежных паролей;

— обеспечение раздельного и безопасного хранения персональных данных на бумажных носителях (договоров, актов, доверенностей), исключающего несанкционированный доступ посторонних лиц;

— принятие мер по локализации баз данных первичного сбора персональных данных на территории Российской Федерации;

— принятие мер по предотвращению, фиксации инцидентов информационной безопасности и ликвидации их последствий в порядке, установленном законодательством Российской Федерации.

7.1. Настоящая Политика действует до ее замены новой редакцией.

7.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция постоянно доступна по адресу: https://aaa.design/policy.

7.3. При изменении требований законодательства Российской Федерации, целей, состава обрабатываемых данных, способов обработки или иных существенных условий Оператор актуализирует настоящую Политику.

Новая редакция Политики вступает в силу с момента ее утверждения Оператором и подлежит незамедлительному размещению в сети Интернет по постоянному адресу, указанному в п. 7.2 настоящей Политики.

Дата публикации: «24» сентября 2026 г.