ПОЛИТИКА в отношении обработки персональных данных

город Санкт-Петербург 2026

1. Общие положения
1.1. Настоящая Политика в области обработки и обеспечения безопасности персональных данных (далее – Политика) определяет цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных Волковой Ирины Сергеевны (далее – Оператор).
1.2. Понятия, связанные с обработкой персональных данных, использующиеся в тексте Политики, трактуются в том значении, в котором они приведены в ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных), если иное прямо не вытекает из текста Политики.
1.3. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.
1.4. Настоящая Политика устанавливает правила обработки Оператором персональных данных, предоставляемых Субъектом, и подлежит применению для всех услуг и ресурсов Оператора, находящихся под его администрированием.
1.5. Настоящая политика определяет цели, правовые основания, порядок и объем обрабатываемых персональных данных; содержит сведения о реализуемых требованиях к защите обрабатываемых персональных данных; определяет порядок взаимодействия с субъектами персональных данных при поступлении от них обращений.
1.6. Актуальный текст Политики доступен Субъекту персональных данных в сети Интернет по адресу:https://gastrodoc-irina.ru/
1.7. Обработка персональных данных у Оператора осуществляется с соблюдением принципов и условий, предусмотренных настоящей Политикой и законодательством Российской Федерации в области персональных данных.
1.8. Цель настоящей Политики - обеспечение надлежащей защиты прав и свобод Субъекта при обработке его персональных данных, которые он предоставляет о себе самостоятельно при получении услуг Оператора/заключения договора. Политика не может содержать положения, ограничивающие права и свободы Субъекта, а также положения, допускающие в качестве условия заключения договора/выражения согласия бездействие субъекта персональных данных.
1.9. Политика применяется к информации, которую Оператор может получить о Субьекте персональных данных.
1.10. Соблюдение настоящей Политики Оператором является главным условием обработки персональных данных.
1.11. Оператор не контролирует и не несет ответственность за ресурсы третьих лиц.
1.12. Оператор не проверяет достоверность персональных данных, предоставляемых Субъектом. Оператор исходит из того, что Субъект предоставляет достоверную и достаточную персональную информацию и поддерживает эту информацию в актуальном состоянии. Оператор принимает и обеспечивает принятие необходимых мер по удалению или уточнению неполных или неточных персональных данных, а также избыточных персональных данных.
1.13. Оператор обрабатывает только те персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых данных соответствуют заявленным целям обработки, избыточность обрабатываемых данных не допускается. Оператор не обрабатывает персональные данные Субъектов, не достигших возраста 18 лет.
1.14. Оператор хранит персональные данные не дольше, чем этого требуют цели их обработки, и уничтожает персональные данные по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
1.15. В целях настоящей Политики используются следующие понятия:
Персональные данные (ПДн) -любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Оператор персональных данных (Оператор) – юридическое/физическое лицо, а также индивидуальный предприниматель, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Обработка персональных данных -любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, обезличивание, удаление, уничтожение;
Смешаная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники и неавтоматизированных средств;
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Субъект – физическое лицо, достигшее возраста 18 лет, заключившее с Оператором договор оказания услуг посредством акцепта публичной оферты, либо использующее сайт/платежную страницу оператора для заключения и исполнения договора на условиях оферты (клиент/пользователь);
Оферта – публичная офертаВолкова Ирина Сергеевна на заключение договора возмездного оказания информационных услуг;
Сайт – страница в сети Интернет, содержащая описание услуг, стоимость и тарифы, находящаяся под администрированием Оператора, размещенная по адресу: https://gastrodoc-irina.ru/
3. Согласие Субъекта на обработку персональных данных
3.1. Субъект принимает условия Политики и дает Оператору добровольное, предметное, информированное и осознанное согласие на обработку своих персональных данных на условиях, предусмотренных Политикой и Законом путем акцепта Оферты и дачей непосредственного согласия ООО «Продамус» на сайте https://med-gastro-service.payform.ru/3.2. Согласие Субъектана обработку Оператором его персональных данных действует со дня предоставления согласия на их обработку (п. 3.1. Политики), и в течение срока, необходимого для достижения целей обработки персональных данных, либо до дня отзыва согласия/прекращения деятельности ИП – если такой день наступит раньше.
3.3. Субъектвправе отозвать согласие на обработку персональных данных в форме и порядке, предусмотренном в разделе 12 Политики.

4. Условия предоставления персональных данных Субъектом
4.1. Оператор в общем случае не проверяет достоверность персональной информации, предоставляемой Субъектом, и не осуществляет контроль за его дееспособностью. Риск предоставления недостоверных персональных данных, в том числе предоставление данных третьих лиц как своих собственных, при этом, несет сам субъект персональных данных.
4.2. Оператор исходит из того, что:
4.2.1. Субъектпредоставляет достоверную и достаточную персональную информацию и поддерживает эту информацию в актуальном состоянии.
4.3. Субъектознакомлен с настоящей Политикой, выражает свое информированное и осознанное согласие с ней.

5. Персональные данные
К персональным данным Субъекта, обрабатываемым Оператором относятся:
5.1. Номер телефона;
5.2. Адрес электронной почты;
5.3. Оператор не осуществляет обработку персональных данных специальной категории и биометрических персональных данных.
5.4. Оператор не осуществляет трансграничную передачу персональных данных субъектов.

6. Правовые основания обработки персональных данных
Обработка персональных данных Субъектаосуществляется на следующих правовых
основаниях:
6.1. Конституция Российской Федерации;
6.2. Гражданский кодекс Российской Федерации;
6.3. Федеральный закон от 27.07.2006 No152-ФЗ «О персональных данных»;
6.4. Акцепт оферты Оператора.

7. Цели обработки персональных данных
Оператор обрабатывает персональные данные Субъектовисключительно в следующих целях:
7.1. Установление и поддержание связи между Субъектом и Оператором, консультирование по вопросам оказания услуг и приобретения продуктов Оператора, направление информационных сообщений об услуге/продукте в связи с заключением или исполнением договора.
7.2. Подготовка, заключение и исполнение гражданско-правового договор (заключение договора путем акцепта Субъектом соответствующей оферты Оператора).
7.3. Полный перечень целей, субъектов и категорий ПДн приведен в Уведомлении на сайте РКН

8. Обработка персональных данных
8.1. Персональные данные обрабатываются с использованием автоматизированных систем.
8.2. Обработка персональных данных Субъектавключает совершение Оператором следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
8.3. Сбор персональных данных Субъектаосуществляется в случаях, указанных в п. 3.1 Политики.
8.4. Хранение персональных данных осуществляется (в зависимости от того, какое событие наступит раньше):
8.4.1. до момента их уничтожения Оператором – в случае поступления от Субъекта отзыва согласия на обработку персональных данных или требования об уничтожении персональных данных;
8.4.2. до момента истечения срока действия согласия или достижения целей обработки персональных данных;
8.4.3. до прекращения деятельности Оператора.
8.5. Оператор вправе поручить обработку персональных данных третьим лицам для целей исполнения договора, включая ведение записи клиентов, администрирование запросов, техническую поддержку и иные действия, необходимые для предоставления услуг, в случае наличия соответствующего согласия Субъекта.
8.6. Цели передачи персональных данных:
8.6.1. Заключение и исполнение договора на условиях оферты, включая оплату договора.
8.7. В случае оплаты договора на условиях оферты посредством платежной страницы Продамус, ООО «Продамус», ИНН 1215156909, является самостоятельным оператором персональных данных на основании пунктов 14.1 и 14.2 оферты,и на условиях, установленных в политике конфиденциальности. На обработку персональных данных Субъект дает оператору ООО «Продамус» отдельное согласие, в том числе на передачу персональных данных партнерам ООО «Продамус», совершая оплату на платежной странице. Указанные персональные данные (номер телефона и адрес электронной почты) также хранятся в личном кабинете Оператора в системе Prodamus.
Оператор имеет доступ к указанным данным, однако не извлекает и не хранит их в собственных ЦОД/ИСПДН/базах данных.
Организация, ответственная за хранение персональных данных: ООО «Яндекс Облако», ОГРН: 1187746678580, ИНН: 7704458262, адрес местонахождения: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16.
Указанные данные хранятся в базе данных ООО «Продамус» в ЦОД ООО «Яндекс.Облако», адреса:

• г. Владимир, мкр. Энергетик, ул. Поисковая 1 к. 2;
• г. Сасово, ул. Пушкина 21;
• г. Калуга, 1-й Автомобильный пр-д 8;
• г. Мытищи, ул. Силикатная 19.

8.8. Уничтожение персональных данных осуществляется Оператором в следующих случаях:
8.8.1. поступление от Субъекта отзыва согласия на обработку персональных данных;
8.8.2. получение от Субъекта требования об уничтожении персональных данных;
8.8.3. истечение срока действия согласия;
8.8.4. окончания срока хранения персональных данных в соответствии с договоренностями Оператора и Субъекта;
8.8.5. выявление неправомерной обработки персональных данных;
8.8.6. окончание предпринимательской деятельности Оператора.

9. Меры, применяемые Оператором для защиты персональных данных.
Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации, предоставляемой Субъектом, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц. Такие действия, в частности, включают:
9.1. Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах;
9.2. Контроль фактов несанкционированного доступа к персональным данным и принятие мер по недопущению подобных инцидентов в дальнейшем;
9.3. Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.

10. Ограничение ответственности
10.1. Оператор не несет ответственности за возможное нецелевое использование персональных данных и причинение какого-либо ущерба Субъекту, произошедшее вследствие:
10.1.1. технических неполадок в программном обеспечении и в технических средствах и сетях, находящихся вне контроля Оператора, в том числе блокировка ПО;
10.1.2. в связи с намеренным или ненамеренным использованием ресурсов Оператора не по его прямому назначению третьими лицами;
10.1.3. необеспечения конфиденциальности паролей доступа или намеренной передачи паролей доступа, иной информации самим Субъектом при получении услуг Оператора или использовании ресурсов Оператора другим лицам, не имеющим доступа к данной информации;
10.1.4. неправомерных действий третьих лиц по доступу к данным ресурсов Оператора, в т.ч. персональным данным.
10.2. Оператор не несет ответственность за порядок использования персональных данных Субъекта третьими лицами, с которыми Субъект взаимодействует в рамках оказания услуг Оператором, в том числе ООО «Продамус».
10.3. Оператор не осуществляет проверку наличия особого режима обработки персональных данных Субъекта. Если Субъект является гражданином иных государств, временно или постоянно проживающим на территории стран, иных государств и получает доступ к услугам и ресурсам Оператора из других стран, Оператор предпринимает все разумные меры для обеспечения соблюдения таких требований законодательства о защите персональных данных. Для этого Субъект обязан уведомить Оператора о наличии особого режима защиты его персональных данных путем обращения по адресу электронной почты Оператора: gastrodoc.volkova@mail.ru
11. Права Субъекта:
Субъект персональных данных вправе:
11.1. По своему усмотрению предоставлять Оператору персональные данные для их обработки на условиях, указанных в Политике;
11.2. Обращаться к Оператору с требованиями, в том числе об уточнении персональных данных; о блокировке или уничтожении персональных данных, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Требование предъявляется в порядке, предусмотренном в разделе 12 Политики;
11.3. На основании запроса получать от Оператора информацию, касающуюся обработки его персональных данных и предусмотренную п. 7 ст. 14 Закона от 27.07.2006 No152-ФЗ «О персональных данных».

12. Обращения Субъекта
12.1. Субъект вправе направлять Оператору свои запросы и требования (далее – Обращение), в том числе относительно использования его персональных данных, а также отзыва согласия на обработку персональных данных и согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения. Обращение направляется электронным письмом на почту оператора с указанием номера телефона и адреса электронной почты а и сути обращения, по адресу электронной почты Оператора:gastrodoc.volkova@mail.ru.
12.2. Оператор рассматривает Обращение Субъекта в следующем порядке:
12.2.1. Обращение регистрируется в Журнале учета Обращений;
12.2.2. Проверяется наличие всех обязательных реквизитов Обращения;
12.2.3. Проверяется обоснованность Обращения;
12.2.4. Предоставляется ответ на Обращение. В зависимости от сути Обращения ответ на него должен содержать:
12.2.4.1. запрашиваемую Субъектом информацию об обрабатываемых персональных данных;
12.2.4.2. мотивированный отказ в предоставлении запрашиваемой информации об обрабатываемых персональных данных;
12.2.4.3. уведомление о действиях, совершаемых с персональными данными Субъекта по его Обращению;
12.5. Ответ на Обращение направляется в форме, соответствующей форме обращения Субъекта, если о предоставлении Ответа на Обращение в иной форме не указано в Обращении. (п. 12.1 Политики).

13. Изменение Политики
13.1. Оператор оставляет за собой право вносить изменения в Политику. На Субъекте лежит обязанность при каждом случае получения услуг Оператора знакомиться с текстом Политики.
13.2. Новая редакция Политики вступает в силу с момента ее размещения в соответствующем ресурсе Оператора. Продолжение пользования Ресурсом Оператора после публикации новой редакции Политики означает принятие Политики и ее условий Субъектом. В случае несогласия с условиями Политики Субъект должен незамедлительно прекратить пользование услугами Оператора.
о адресу https://gastrodoc-irina/politic.