Политика обработки персональных данных у ИП Тепловой Д. В. (бренд «TeploffDigital» / «ТеплоффДиджитал»)

Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, осуществляемой Индивидуальным предпринимателем Тепловой Дианой Владимировной (далее — Оператор) в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152).

1.2. Реквизиты Оператора: Индивидуальный предприниматель Теплова Диана Владимировна, осуществляющая деятельность под брендом «TeploffDigital» («ТеплоффДиджитал»), ИНН: 300500598108, ОГРНИП: 325784700206160, адрес: 197198, г. Санкт-Петербург, пер. Железнодорожный, д. 7, кв. 27, телефон: +7 (927) 575-59-27, электронная почта: dianateplova@neudobnye.ru, сайт: teploffdigital.ru.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, ФЗ-152, постановлениями Правительства Российской Федерации от 01.11.2012 № 1119, от 15.09.2008 № 687, иными нормативными правовыми актами.

1.4. Действие настоящей Политики распространяется на все процессы обработки Оператором персональных данных, осуществляемые с использованием средств автоматизации и без них.

1.5. Настоящая Политика размещается в сети «Интернет» на сайте Оператора в открытом доступе и доступна для ознакомления неограниченному кругу лиц.

Используемые понятия

2.1. В настоящей Политике используются следующие понятия в значениях, установленных статьёй 3 ФЗ-152:

• «персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• «оператор» — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• «обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными;
• «автоматизированная обработка персональных данных» — обработка персональных данных с помощью средств вычислительной техники;
• «распространение персональных данных» — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
• «предоставление персональных данных» — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
• «блокирование персональных данных» — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• «уничтожение персональных данных» — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• «обезличивание персональных данных» — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
• «трансграничная передача персональных данных» — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Принципы и условия обработки персональных данных

3.1. Обработка персональных данных Оператором осуществляется на основании следующих принципов:

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей;
• не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обрабатываются только персональные данные, отвечающие целям их обработки;
• содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки;
• при обработке обеспечивается точность, достаточность и актуальность персональных данных, своевременное удаление персональных данных, не отвечающих целям обработки;
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.

3.2. Условия обработки персональных данных:

• обработка осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных частями 2–11 статьи 6 ФЗ-152;
• обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе для заключения договора по инициативе субъекта персональных данных;
• обработка необходима для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

3.3. Оператор не осуществляет обработку специальных категорий персональных данных, биометрических персональных данных, за исключением случаев, прямо предусмотренных законодательством.

Цели обработки персональных данных

Оператор осуществляет обработку персональных данных в следующих целях:

• исполнение договоров, заключённых Оператором с клиентами и контрагентами (заключение, исполнение, расторжение);
• реализация грантовой программы TeploffDigital (ТеплоффДиджитал) (приём заявок, отбор, заключение и исполнение договоров о предоставлении гранта);
• информирование о услугах Оператора, программах и иных коммерческих и информационных мероприятиях (только при наличии отдельного согласия субъекта);
• исполнение требований налогового и бухгалтерского законодательства Российской Федерации;
• предоставление субъектам персональных данных информации о их персональных данных и обеспечение реализации их прав, предусмотренных ФЗ-152;
• обеспечение функционирования сайта Оператора (сбор обезличенных данных о посещениях с использованием файлов cookies в целях, описанных в Политике использования файлов cookies).

Категории субъектов и состав обрабатываемых персональных данных

5.1. Категории субъектов персональных данных, чьи персональные данные обрабатываются Оператором:

• заявители грантовой программы и их представители;
• клиенты и контрагенты — индивидуальные предприниматели; представители клиентов-юридических лиц;
• посетители сайта Оператора;
• лица, направляющие Оператору обращения по электронной почте, через формы обратной связи, в социальных сетях и через мессенджеры.

5.2. Состав обрабатываемых персональных данных:

• фамилия, имя, отчество (при наличии);
• должность, место работы (наименование, сведения о статусе);
• контактный телефон;
• адрес электронной почты;
• сведения, содержащиеся в доверенности (для представителей);
• сведения о медицинской организации, представляемой субъектом (наименование, ИНН, адрес, сайт);
• сведения, добровольно сообщённые субъектом при заполнении формы заявки или в ходе деловой переписки;
• обезличенные данные о посещениях сайта (IP-адрес, тип браузера, операционная система, источник перехода — при использовании систем веб-аналитики).

Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных (статья 9 ФЗ-152);
• заключение и исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект (пункт 5 части 1 статьи 6 ФЗ-152);
• осуществление прав и законных интересов Оператора либо третьих лиц при условии, что не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 ФЗ-152);
• исполнение возложенных на Оператора законодательством Российской Федерации функций, полномочий и обязанностей.

Порядок и условия обработки

7.1. Оператор осуществляет обработку персональных данных следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

7.2. Обработка персональных данных осуществляется как с использованием средств автоматизации (программное обеспечение, базы данных, размещённые на серверах в Российской Федерации), так и без использования таких средств (бумажные носители).

7.3. Оператор обеспечивает сохранность персональных данных, осуществляя организационные и технические меры:

• назначает лицо, ответственное за организацию обработки персональных данных;
• применяет организационные меры по разграничению доступа к персональным данным;
• применяет технические средства защиты информации, рекомендованные ФСТЭК России и ФСБ России;
• осуществляет внутренний контроль соответствия обработки персональных данных требованиям ФЗ-152;
• обеспечивает регулярное резервное копирование данных и наличие планов реагирования на инциденты;
• обеспечивает, что персональные данные граждан Российской Федерации обрабатываются с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 ФЗ-152).

7.4. Передача персональных данных третьим лицам осуществляется Оператором только в следующих случаях:

• с согласия субъекта персональных данных;
• в случаях, прямо предусмотренных законодательством Российской Федерации;
• в рамках исполнения договора, стороной которого является субъект;
• при поручении обработки уполномоченным лицам в порядке части 3 статьи 6 ФЗ-152 (поставщики облачных услуг, бухгалтерское обслуживание, юридическое сопровождение) — при наличии заключённых соглашений о соблюдении требований ФЗ-152.

7.5. Трансграничная передача персональных данных Оператором не осуществляется.

Сроки обработки и хранения

8.1. Сроки обработки персональных данных определяются:

• целями обработки;
• сроком действия согласия субъекта персональных данных (если обработка осуществляется на основании согласия);
• сроком действия договора, заключённого с субъектом или его работодателем (для договорной обработки);
• требованиями законодательства Российской Федерации к срокам хранения соответствующих документов.

8.2. По достижении целей обработки персональные данные подлежат уничтожению либо обезличиванию в соответствии с требованиями статьи 21 ФЗ-152, если иное не предусмотрено законодательством Российской Федерации.

Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных (статья 14 ФЗ-152);
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случаях, когда они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отзывать согласие на обработку персональных данных в порядке, установленном частью 2 статьи 9 ФЗ-152;
• требовать прекращения распространения персональных данных в порядке статьи 10.1 ФЗ-152;
• обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) и в судебном порядке.

Контактная информация и порядок обращения

10.1. Запросы и обращения субъектов персональных данных направляются Оператору по адресу электронной почты dianateplova@neudobnye.ru либо почтовым отправлением по адресу Оператора. Срок ответа Оператора — не более 10 рабочих дней с даты получения запроса (статья 14, 20 ФЗ-152).

10.2. Лицом, ответственным за организацию обработки персональных данных у Оператора, является ИП Теплова Д. В. (контактные данные — указаны в реквизитах Оператора, раздел 1).

Изменения и обновления Политики

11.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на сайте Оператора. Изменения вступают в силу с момента их размещения, если иной срок не указан в новой редакции Политики.

11.2. Дата последней редакции настоящей Политики: «20» апреля 2026 г.