Осанка Политика конфеденциальности и сбор данных

Политика конфиденциальности
Дата последнего обновления: 14 декабря 2025 года
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Политика конфиденциальности (далее — Политика) – документ, устанавливающий взаимоотношения между физическими лицами – субъектами персональных данных (далее – «Пользователь» либо «Вы») и ИП Рютина Любовь Анатольевна, ОГРНИП: 323470400119036, ИНН: 245724609044 (далее — «Оператор») в части обработки персональных данных Пользователей.
1.2. Политика разработана в соответствии с:

Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции от 24.06.2025 № 156-ФЗ);
Федеральным законом от 30.11.2024 № 420-ФЗ и № 421-ФЗ (ужесточение ответственности);
Федеральным законом от 28.02.2025 № 23-ФЗ (требования локализации);
Федеральным законом от 08.08.2024 № 233-ФЗ (обезличивание данных);
Приказом Роскомнадзора от 28.10.2022 № 180 (форма уведомления).

1.3. Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», является общедоступным документом и расположена по адресу: https://margaritarutin.com/datamanager_osanka
1.4. Оператор внесён в реестр операторов персональных данных Роскомнадзора в соответствии с требованиями ст. 22 ФЗ № 152-ФЗ.
1.5. Оператор вправе в любой момент изменить настоящую Политику, опубликовав соответствующие изменения на Сайте. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
1.6. К отношениям между Пользователем и Оператором, возникающим в связи с применением настоящей Политики, подлежит применению право Российской Федерации.
2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Оператор персональных данных – ИП Рютина Любовь Анатольевна, самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, их состав, подлежащий обработке, действия (операции), совершаемые с персональными данными.
2.4. Конфиденциальность персональных данных – обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять их без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
2.5. Сайт – интернет-ресурс, расположенный в сети Интернет по адресу https://margaritarutin.com, принадлежащий Оператору.
2.6. Cookies (куки) – небольшие файлы, которые сохраняются на устройстве Пользователя при посещении Сайта и содержат информацию о предпочтениях и действиях Пользователя.
2.7. Локализация персональных данных – обеспечение записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
3. ПРАВА ПОЛЬЗОВАТЕЛЕЙ
3.1. Пользователи имеют право:
3.1.1. На получение персональных данных, относящихся к данному Пользователю, и информации, касающейся их обработки;
3.1.2. На уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
3.1.3. На отзыв данного им согласия на обработку персональных данных путём направления письменного заявления на адрес электронной почты Оператора;
3.1.4. На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
3.1.5. На обжалование действий или бездействия Оператора в Роскомнадзор или в судебном порядке;
3.1.6. Требовать от Оператора уведомления всех лиц, которым ранее были сообщены неверные или неполные персональные данные субъекта, обо всех произведённых в них исключениях, исправлениях или дополнениях.
3.2. Для реализации своих прав Пользователь может обратиться к Оператору по адресу электронной почты, указанному в разделе 11 настоящей Политики.
3.3. Все обращения субъектов персональных данных регистрируются в Журнале обращений субъектов персональных данных и хранятся в течение 3 (трёх) лет.
4. ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора и Пользователей.
4.2. Оператор получает персональные данные непосредственно от Пользователей и осуществляет их обработку исключительно с согласия Пользователей, полученного в письменной форме или в форме электронного документа.
4.3. Базы данных информации, содержащей персональные данные Пользователей-граждан Российской Федерации, находятся на территории Российской Федерации в соответствии с требованиями ч. 5 ст. 18 ФЗ № 152-ФЗ.
4.4. Сбор персональных данных граждан Российской Федерации осуществляется Оператором с использованием баз данных, находящихся на территории Российской Федерации.
5. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ
5.1. Настоящая Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет при использовании Сайта.
5.2. Оператор обрабатывает персональные данные Пользователей в целях:

5.2.1. Соблюдения норм законодательства РФ;
5.2.2. Предоставления информационных продуктов и образовательных услуг;
5.2.3. Проведения опросов и исследований для улучшения качества услуг;
5.2.4. Обработки запросов в службу поддержки;
5.2.5. Рассылки новостей и информационных материалов о продуктах и услугах (только при наличии отдельного согласия);
5.2.6. Рассылки служебных сообщений, связанных с использованием Сайта;
5.2.7. Выявления и предотвращения случаев мошенничества и незаконного использования продуктов или услуг;
5.2.8. Выполнения договорных обязательств перед Пользователями.

5.3. Оператор обрабатывает персональные данные Пользователей с их согласия, которое предоставляется путём:

Заполнения и отправки формы согласия на обработку персональных данных;
Заполнения и отправки отдельной формы согласия на получение информационных и рекламных рассылок (при желании Пользователя);
Совершения конклюдентных действий (регистрация на Сайте, оформление заказа, подписка на рассылку).

5.4. Категории персональных данных, которые Пользователи предоставляют на Сайте:

5.4.1. Фамилия, Имя, Отчество;
5.4.2. Адрес электронной почты;
5.4.3. Номер телефона (при указании Пользователем);
5.4.4. Иные данные, предоставляемые Пользователем добровольно.

5.5. Оператор не обрабатывает специальные категории персональных данных Пользователей (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни), а также биометрические персональные данные.
5.6. Настоящая Политика применима только к информации, обрабатываемой в ходе использования Сайта. Оператор не контролирует и не несёт ответственность за обработку информации сайтами третьих лиц, на которые Пользователи могут перейти по ссылкам, доступным на Сайте.
5.7. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, и не имеет возможности оценивать его дееспособность. Однако Оператор исходит из того, что Пользователи предоставляют достоверные и достаточные персональные данные и поддерживают их в актуальном состоянии.
6. ОБРАБОТКА COOKIES И ТЕХНОЛОГИЙ ОТСЛЕЖИВАНИЯ
6.1. При посещении Сайта Оператор может использовать файлы cookies и аналогичные технологии для:

Обеспечения функционирования Сайта;
Сохранения пользовательских настроек;
Сбора статистической информации о посещениях Сайта;
Улучшения качества работы Сайта.

6.2. Типы используемых cookies:
6.2.1. Обязательные cookies
Необходимы для работы Сайта. Собирают техническую информацию для обеспечения безопасности и базовой функциональности.
6.2.2. Функциональные cookies
Запоминают ваши предпочтения и настройки для улучшения пользовательского опыта.
6.2.3. Аналитические cookies
Используются для анализа использования Сайта (Яндекс.Метрика и аналогичные сервисы российских провайдеров).
6.3. Пользователи осознают, что оборудование и программное обеспечение, используемые ими для посещения сайтов в сети интернет, могут обладать функцией запрещения операций с файлами cookie (для любых сайтов или для определённых сайтов), а также удаления ранее полученных файлов cookie.
6.4. Оператор вправе установить, что предоставление определённых функций Сайта возможно лишь при условии, что приём и получение файлов cookie разрешены Пользователями.
6.5. ВАЖНО: С 30 мая 2025 года для сбора и анализа поведения пользователей на сайте (включая клики, время просмотра и другие данные) требуется получение отдельного согласия Пользователя.
6.6. Оператор использует только cookies российских сервисов аналитики. Данные, собранные через cookies, хранятся на серверах, расположенных на территории Российской Федерации.
6.7. Структура файла cookie, его содержание и технические параметры определяются Оператором и могут изменяться без предварительного уведомления Пользователей.
7. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обработка персональных данных Пользователей осуществляется автоматизированным способом с использованием средств вычислительной техники и ограничена сроком достижения целей такой обработки.
7.2. Действия по обработке персональных данных включают: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
7.3. В отношении персональных данных Пользователей сохраняется их конфиденциальность, кроме случаев добровольного предоставления Пользователями информации о себе для общего доступа неограниченному кругу лиц.
7.4. Оператор вправе передать персональные данные Пользователя третьим лицам в следующих случаях:

7.4.1. Пользователь выразил согласие на такие действия;
7.4.2. Передача необходима для использования Пользователем определённых функций Сайта либо для исполнения определённого соглашения или договора;
7.4.3. Передача предусмотрена российским законодательством в рамках установленной законодательством процедуры;
7.4.4. Такая передача происходит в рамках продажи или иной передачи бизнеса (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики;
7.4.5. В результате обработки персональных данных путём их обезличивания получены обезличенные статистические данные, которые передаются третьему лицу для проведения исследований, выполнения работ или оказания услуг по поручению Оператора;
7.4.6. Персональные данные могут быть переданы уполномоченным органам государственной власти Российской Федерации по основаниям и в порядке, установленным действующим законодательством Российской Федерации.

7.5. При обработке персональных данных Пользователей Оператор руководствуется:

7.5.1. Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
7.5.2. Федеральным законом от 30.11.2024 № 420-ФЗ и № 421-ФЗ (об ужесточении ответственности);
7.5.3. Федеральным законом от 28.02.2025 № 23-ФЗ (о локализации данных);
7.5.4. Постановлением Правительства Российской Федерации от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
7.5.5. Приказом ФСТЭК России от 18.02.2013 г. № 21;
7.5.6. Приказом ФСБ России от 10.07.2014 № 378;
7.5.7. Приказом Роскомнадзора от 28.10.2022 № 180 (форма уведомления).

7.6. Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
7.7. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных.
8. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Персональные данные Пользователей хранятся и обрабатываются в течение срока, необходимого для достижения целей обработки, но не более:

8.1.1. 3 (три) года с момента последнего взаимодействия Пользователя с Сайтом – для данных, собранных в целях информирования и рассылок;
8.1.2. 5 (пять) лет с момента окончания договорных отношений – для данных, связанных с предоставлением услуг;
8.1.3. Срок, установленный законодательством РФ, если обработка необходима для соблюдения требований законодательства.

8.2. По истечении сроков хранения персональные данные подлежат уничтожению, если иное не предусмотрено законодательством РФ.
8.3. Права Пользователей, предусмотренные настоящей Политикой, могут быть ограничены в соответствии с требованиями действующего законодательства. В частности, такие ограничения могут предусматривать обязанность Оператора сохранить изменённую или удалённую Пользователями информацию на срок, установленный законодательством.
9. СВЕДЕНИЯ ОБ ОБЕСПЕЧЕНИИ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Оператор назначает ответственного за организацию обработки персональных данных для выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
9.2. Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных:

9.2.1. Устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе Оператора, а также обеспечивает регистрацию и учёт всех действий с ними;
9.2.2. Производит оценку вреда, который может быть причинён Пользователям в случае нарушения ФЗ «О персональных данных»;
9.2.3. Производит определение угроз безопасности персональных данных при их обработке в информационной системе Оператора;
9.2.4. Применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищённости персональных данных;
9.2.5. Осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
9.2.6. Производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы;
9.2.7. Осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства РФ;
9.2.8. Использует шифрование данных при их передаче и хранении;
9.2.9. Применяет средства аутентификации и авторизации доступа к информационным системам;
9.2.10. Обеспечивает регулярное резервное копирование данных.

9.3. В случае утечки или несанкционированного доступа к персональным данным Оператор обязуется:

9.3.1. Незамедлительно уведомить Роскомнадзор в течение 24 часов с момента обнаружения инцидента;
9.3.2. Уведомить затронутых Пользователей о факте утечки в течение 72 часов;
9.3.3. Принять все необходимые меры для устранения последствий утечки.

10. ЖУРНАЛ ОБРАЩЕНИЙ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор ведёт Журнал обращений субъектов персональных данных, в который вносятся все запросы Пользователей относительно их персональных данных.
10.2. В Журнал заносятся обращения о:

Доступе к персональным данным;
Изменении персональных данных;
Удалении персональных данных;
Отзыве согласия на обработку персональных данных;
Жалобах на действия Оператора.

10.3. Журнал обращений хранится в течение 3 (трёх) лет с момента последней записи.
10.4. Для направления обращения Пользователю необходимо отправить письмо на адрес электронной почты, указанный в разделе 11 настоящей Политики.
11. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
Индивидуальный предприниматель Рютина Любовь Анатольевна
ИНН: 245724609044
ОГРНИП: 323470400119036
Сайт: https://margaritarutin.com
Электронная почта: startlinkfreelance@gmail.com
Ответственный за обработку персональных данных: Рютина Любовь Анатольевна
Контактный email для обращений по вопросам персональных данных: startlinkfreelance@gmail.com
Сведения о включении в реестр операторов персональных данных:
Оператор внесён в реестр операторов персональных данных Роскомнадзора. Проверить наличие записи можно на портале: https://pd.rkn.gov.ru/operators-registry/operators-list/
12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
12.1. Настоящая Политика является публичным документом и доступна любым Пользователям сети Интернет при переходе по адресу: https://margaritarutin.com/datamanager_osanka
12.2. В случае изменения законодательства РФ в области персональных данных, настоящая Политика подлежит обновлению в течение 30 дней с момента вступления изменений в силу.
12.3. Все вопросы, предложения или претензии по настоящей Политике следует направлять на адрес электронной почты: startlinkfreelance@gmail.com
12.4. Актуальная версия Политики всегда доступна на Сайте Оператора