ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 28.02.2026 г.
1. Общие положения
1.1. Настоящая политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — «Закон о персональных данных») в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика действует в отношении следующих категорий субъектов персональных данных, которые обрабатывает Оператор:
- Представители контрагентов — юридических лиц
- Представители клиентов — юридических лиц
- Субъекты персональных данных, которые связываются с Оператором по электронной почте, телефону или через мессенджеры
- Субъекты персональных данных, которые направляют в адрес Оператора обращения, жалобы, запросы, сообщения
- Пользователи сайта Оператора
1.3. Основные понятия, используемые в Политике:
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор персональных данных (Оператор) — Индивидуальный предприниматель Цветкова Анна Юрьевна (ИНН 774342174201, ОГРНИП 322774600612816, адрес регистрации: 125057, г. Москва, Малый Песчаный переулок, д.8, кв.65).
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Сайт — совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством сети Интернет и расположенной по адресу: www.collaboro.ru, включая все его поддомены.
Яндекс.Метрика — интернет-сервис компании ООО «Яндекс», предназначенный для оценки посещаемости веб-сайтов и анализа поведения пользователей. ООО «Яндекс» выступает лицом, которому поручена обработка персональных данных пользователей сайта в части аналитических cookies.
1.4. Основные права и обязанности Оператора.
1.4.1. Оператор имеет право:
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных;
- поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, на основании заключаемого с этим лицом договора;
- в случае отзыва субъектом согласия на обработку персональных данных Оператор вправе продолжить обработку без согласия субъекта при наличии оснований, указанных в Законе о персональных данных.
1.4.2. Оператор обязан:
- предоставлять субъекту по его запросу информацию об обработке персональных данных;
- использовать персональные данные исключительно для целей, указанных в настоящей Политике;
- соблюдать конфиденциальность персональных данных, не раскрывать третьим лицам и не распространять без согласия субъекта;
- принимать правовые, организационные и технические меры по обеспечению конфиденциальности и безопасности персональных данных;
- осуществить блокирование персональных данных с момента обращения или запроса субъекта на период проверки;
- уточнять персональные данные в случае подтверждения факта неточности;
- прекратить обработку и уничтожить персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки.
1.5. Основные права субъектов персональных данных. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- обжаловать в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке неправомерные действия или бездействие Оператора.
Субъект персональных данных может реализовать свои права, обратившись к Оператору по электронной почте ask@collaboro.ru или по телефону +7 916 858 33 74.
1.6. Ответственность за нарушение требований законодательства Российской Федерации в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
2. Принципы обработки персональных данных
2.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации и на основе следующих принципов:
- законности и справедливой основы;
- ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей;
- недопущения обработки, несовместимой с целями сбора персональных данных;
- недопущения объединения баз данных, обработка которых осуществляется в несовместимых целях;
- обработки только тех персональных данных, которые отвечают целям их обработки;
- соответствия содержания и объёма обрабатываемых данных заявленным целям обработки;
- недопущения обработки избыточных персональных данных;
- обеспечения точности, достаточности и актуальности персональных данных;
- уничтожения либо обезличивания персональных данных по достижении целей их обработки.
3. Правовые основания обработки персональных данных
3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, в том числе:
- Конституция Российской Федерации;
- Гражданский Кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 6 декабря 2011 г. № 402‑ФЗ «О бухгалтерском учёте»;
- иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
3.2. Правовым основанием обработки также являются: договоры, заключаемые между Оператором и юридическими лицами, представителями которых являются субъекты персональных данных; согласие субъекта персональных данных на обработку.
4. Цели и условия обработки персональных данных
4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
4.2. Представители контрагентов — юридических лиц
4.2.1. Оператор обрабатывает персональные данные представителей (контактных лиц) контрагентов — юридических лиц с целью исполнения обязательств, предусмотренных договорными или иными гражданско-правовыми отношениями.
4.2.2. Обработка персональных данных необходима для исполнения договора между Оператором и юридическим лицом, представителем которого является субъект персональных данных. Дополнительное согласие не требуется в соответствии с пунктом 5 части 1 статьи 6 Закона о персональных данных.
4.2.3. Оператор обрабатывает следующие категории персональных данных представителей контрагентов:
- фамилия, имя, отчество;
- должность;
- рабочий телефон;
- рабочий адрес электронной почты;
- ИНН;
- данные документа, удостоверяющего личность;
- адрес регистрации;
- реквизиты банковского счёта;
- аккаунт в мессенджерах (если содержит персональные данные).
4.2.4. Обработка биометрических персональных данных и специальных категорий персональных данных не осуществляется.
4.2.5. Персональные данные представителей контрагентов подлежат хранению в течение срока действия договора с юридическим лицом и пяти лет после его окончания в соответствии с требованиями законодательства о бухгалтерском учёте.
4.2.6. Оператор осуществляет автоматизированную, неавтоматизированную, а также смешанную обработку персональных данных.
4.2.7. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
4.2.8. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта, если иное не предусмотрено федеральным законом.
4.2.9. Оператор не осуществляет трансграничную передачу персональных данных.
4.3. Представители клиентов — юридических лиц
4.3.1. Оператор обрабатывает персональные данные представителей (контактных лиц) клиентов — юридических лиц в целях оказания услуг по изготовлению сувенирной и рекламной продукции, брендированию, пошиву, типографских услуг и иных услуг Оператора.
4.3.2. Обработка персональных данных необходима для исполнения договора между Оператором и юридическим лицом, представителем которого является субъект персональных данных. Дополнительное согласие не требуется в соответствии с пунктом 5 части 1 статьи 6 Закона о персональных данных.
4.3.3. Оператор обрабатывает следующие категории персональных данных представителей клиентов:
- фамилия, имя, отчество;
- должность;
- рабочий телефон;
- рабочий адрес электронной почты;
- аккаунт в мессенджерах (если используется для деловой коммуникации).
4.3.4. Обработка биометрических персональных данных и специальных категорий персональных данных не осуществляется.
4.3.5. Персональные данные представителей клиентов подлежат обработке в течение срока действия договора с юридическим лицом и хранению в течение пяти лет после его окончания в соответствии с требованиями законодательства о бухгалтерском учёте.
4.3.6. Оператор осуществляет автоматизированную, неавтоматизированную, а также смешанную обработку персональных данных.
4.3.7. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
4.3.8. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта, если иное не предусмотрено федеральным законом.
4.3.9. Оператор не осуществляет трансграничную передачу персональных данных.
4.4. Лица, связывающиеся с Оператором по электронной почте, телефону или через мессенджеры
4.4.1. Оператор обрабатывает персональные данные с целью установления и поддержания связи, направления сообщений, уведомлений, запросов, ответов, документов информационного характера.
4.4.2. Обработка осуществляется на основании согласия субъекта, выраженного путём направления сообщения Оператору (конклюдентные действия в соответствии с пунктом 1 части 1 статьи 6 Закона о персональных данных).
4.4.3. Оператор обрабатывает следующие категории персональных данных:
- фамилия, имя, отчество;
- контактный телефон;
- адрес электронной почты;
- аккаунт в мессенджерах;
- текст сообщения (если содержит персональные данные).
4.4.4. Обработка биометрических персональных данных и специальных категорий не осуществляется.
4.4.5. Персональные данные подлежат хранению в течение одного года с момента последнего обращения, если иной срок не установлен законодательством.
4.4.6. Оператор осуществляет автоматизированную, неавтоматизированную, а также смешанную обработку.
4.4.7. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
4.4.8. Не допускается раскрытие третьим лицам без согласия субъекта, если иное не предусмотрено федеральным законом.
4.4.9. Оператор не осуществляет трансграничную передачу персональных данных.
4.5. Лица, направляющие обращения, жалобы, запросы, сообщения
4.5.1. Оператор обрабатывает персональные данные с целью обработки обращений, жалоб, запросов, сообщений.
4.5.2. Обработка необходима для осуществления прав и законных интересов Оператора (пункт 7 части 1 статьи 6 Закона о персональных данных).
4.5.3. Категории персональных данных:
- фамилия, имя, отчество;
- контактный телефон;
- адрес электронной почты;
- аккаунт в мессенджерах;
- текст сообщения (если содержит персональные данные).
4.5.4. Обработка биометрических и специальных категорий не осуществляется.
4.5.5. Хранение — в течение одного года с момента получения обращения, если иной срок не установлен законодательством.
4.5.6. Оператор осуществляет автоматизированную, неавтоматизированную, а также смешанную обработку.
4.5.7. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
4.5.8. Не допускается раскрытие третьим лицам без согласия субъекта.
4.5.9. Трансграничная передача не осуществляется.
4.6. Файлы cookies и их использование
4.6.1. Оператор использует файлы куки для: анализа посещаемости сайта; разработки контентной стратегии; оптимизации и развития функционала сайта; обеспечения безопасности данных пользователей. Файлы куки собирают статистическую информацию; пользователи остаются анонимными.
4.6.2. Информационный баннер на Сайте информирует пользователя об обработке файлов cookies. Пользователь может предоставить согласие, нажав кнопку «Согласен», либо отказаться, отключив cookies в настройках браузера или покинув Сайт.
4.6.3. Файлы куки (cookies) — текстовые файлы небольшого объема, сохраняемые на устройстве пользователя; они не являются вредоносными.
4.6.4. Пользователь может блокировать или удалить файлы cookies в любое время. При этом некоторые функции Сайта могут быть утрачены.
4.6.5. Обработка данных, собранных при помощи cookies, поручена ООО «Яндекс» (Яндекс.Метрика). Информация хранится на серверах Яндекса, расположенных на территории Российской Федерации.
4.6.6. Яндекс обрабатывает информацию в соответствии с:
- Политикой использования файлов cookie: yandex.ru/legal/cookies_policy
- Условиями использования Яндекс.Метрики: yandex.ru/legal/metrica_termsofuse
- Политикой конфиденциальности: yandex.ru/legal/confidential
5. Порядок сбора и хранения персональных данных
5.1. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
5.2. Оператор осуществляет хранение персональных данных не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.
5.3. Обрабатываемые персональные данные подлежат уничтожению в случае: достижения целей обработки; утраты необходимости в достижении целей обработки; получения отзыва согласия; прекращения деятельности Оператора; исключения Оператора из ЕГРИП.
5.4. В соответствии с частью 5 статьи 18 Закона о персональных данных при сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
6. Защита персональных данных
6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
- определяет угрозы безопасности персональных данных при их обработке;
- принимает локальные нормативные акты в сфере обработки и защиты персональных данных;
- хранит персональные данные в условиях, исключающих неправомерный доступ.
7. Актуализация, исправление, удаление и уничтожение персональных данных
7.1. Подтверждение факта обработки, правовые основания и цели обработки предоставляются Оператором субъекту при обращении или получении запроса.
Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта или его представителя; сведения, подтверждающие участие субъекта в отношениях с Оператором; подпись субъекта или его представителя.
7.2. В случае выявления неточных персональных данных Оператор осуществляет блокирование на период проверки. При подтверждении неточности — уточняет данные в течение семи рабочих дней.
7.3. В случае выявления неправомерной обработки Оператор осуществляет блокирование неправомерно обрабатываемых данных.
7.4. При достижении целей обработки или отзыве субъектом согласия персональные данные подлежат уничтожению, если иное не предусмотрено договором или законом.
8. Заключительные положения
8.1. Оператор информирует субъектов персональных данных об изменении Политики.
8.2. Местом исполнения Политики является место нахождения Оператора, применимое право — право Российской Федерации.
8.3. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений указывается дата последнего обновления. Новая редакция вступает в силу с момента размещения на сайте Оператора.
8.4. Настоящая Политика публикуется в свободном доступе на Сайте www.collaboro.ru