Политика конфиденциальности

Редакция 2 · обновлено 02.10.2026

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) определяет порядок сбора, хранения, передачи и иных видов обработки персональных данных Индивидуального предпринимателя Бриус Виктории Алексеевны (далее - Оператор), а также сведения о реализуемых требованиях к защите персональных данных.

Сведения об Операторе:

Полное наименование: Индивидуальный предприниматель Бриус Виктория Алексеевна

ИНН: 504109173394 ОГРНИП: 323508100088334

Адрес для корреспонденции: г. Реутов, проспект Мира, д. 22 корпус 1, кв. 192

Ответственное лицо за организацию обработки ПДн: Индивидуальный предприниматель Бриус Виктория Алексеевна

Контактный телефон: +7 (993) 911-16-11

E-mail (рабочий): mail@momomoments.ru

1.2. Политика разработана в соответствии с требованиями:

Конституции Российской Федерации;
Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о ПДн);
иных применимых нормативных правовых актов Российской Федерации.

1.3. Область применения: Настоящая Политика действует в отношении всей информации, которую Оператор может получить:

через принадлежащие ему веб-сайты, веб-формы и иные цифровые сервисы;
о сотрудниках Оператора в рамках трудовых отношений и ведения кадрового учета;
о клиентах, контрагентах и их представителях в рамках ведения бухгалтерского учета, подготовки, заключения и исполнения договорных обязательств. Действие настоящей Политики распространяется на все процессы обработки персональных данных, осуществляемые Оператором через веб-формы на Сайтах, а также переданных в рамках трудовых и гражданско-правовых отношений.

1.4. Согласие на обработку персональных данных оформляется отдельно от настоящей Политики. Согласие выражается Пользователем путём проставления отметки («галочки») в соответствующем поле при заполнении веб-форм на Сайте либо путём направления Оператору сообщения, содержащего персональные данные, через электронную почту или мессенджеры. Совершая указанные действия, Пользователь подтверждает, что ознакомился с настоящей Политикой и даёт согласие на обработку своих персональных данных в указанных в ней целях.

2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ

В настоящей Политике используются следующие основные понятия:

2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор персональных данных (Оператор) - Индивидуальный предприниматель Бриус Виктория Алексеевна, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.3. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.4. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

2.5. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.6. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.7. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.8. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.9. Обезличивание персональных данных -действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.10. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2.11. Сайт - совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет к Сайтам, принадлежащим Оператору.

2.12. Пользователь - любой посетитель веб-сайта Оператора.

3. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор осуществляет обработку персональных данных следующих категорий субъектов:

Посетители Сайта - лица, осуществившие вход на любой Сайт, принадлежащий Оператору, и просмотр его содержимого, в том числе без совершения целевых действий.
Клиенты (в том числе потенциальные) - физические лица, направившие через Сайты или иные каналы связи заявку на создание персонализированной сказки, получение PDF-версии, изготовление и доставку печатной книги, заключившие гражданско-правовой договор с Оператором.
Работники и соискатели - действующие и бывшие работники Оператора, родственники работников (в случаях, предусмотренных законодательством РФ), а также кандидаты на замещение вакантных должностей.
Контрагенты и их представители - физические лица, являющиеся сторонами по гражданско-правовым договорам с Оператором, а также представители юридических лиц и индивидуальных предпринимателей, с которыми Оператор состоит в договорных отношениях или намерен их заключить.

4. ЦЕЛИ, ПРАВОВЫЕ ОСНОВАНИЯ И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных в целях ведения кадрового и бухгалтерского учета

Цели обработки: ведение кадрового и бухгалтерского учета.

Категории персональных данных: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; доходы; пол; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные документа, содержащиеся в свидетельстве о рождении; номер расчетного счета; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании.

Категории субъектов: работники; соискатели; родственники работников; уволенные работники.

Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.

Способы обработки: смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.

Правовое основание: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

4.2. Обработка персональных данных в целях подготовки, заключения и исполнения гражданско-правового договора

Цели обработки: подготовка, заключение и исполнение гражданско-правового договора.

Категории персональных данных: фамилия, имя, отчество; адрес электронной почты; номер телефона; ИНН; данные документа, удостоверяющего личность; номер расчетного счета; а также адрес доставки.

Категории субъектов: контрагенты; представители контрагентов; клиенты.

Правовое основание: обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных.

4.3. Обработка персональных данных для обеспечения стабильного функционирования веб-сайта, сбора технической статистики и аналитики посещаемости (Яндекс.Метрика), обработки входящих заявок с форм обратной связи

Цели обработки: обеспечение стабильного функционирования веб- сайта, сбор технической статистики и аналитика посещаемости (Яндекс.Метрика), обработка входящих заявок с форм обратной связи.

Категории персональных данных: фамилия, имя, отчество; адрес электронной почты; номер телефона; сведения, собираемые посредством метрических программ; а также данные файлов cookie, информация о браузере (User-Agent) и устройстве, дата и время посещения, источник перехода (HTTP-referer), геолокация.

Категории субъектов: посетители сайта.

Правовое основание: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

4.4. Обработка персональных данных осуществляется в целях продвижения товаров, работ, услуг на рынке.

4.5. Категории персональных данных: фамилия, имя, отчество; адрес электронной почты; номер телефона.

4.6. Категории субъектов: клиенты.

4.7. Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.

4.8. Способы обработки: смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.

4.9. Правовое основание: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

5. ПОРЯДОК СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ И ДРУГИХ ВИДОВ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных начинается с момента их получения от субъекта персональных данных либо его законного представителя и осуществляется:

до достижения целей обработки персональных данных;
до отзыва согласия субъектом персональных данных (в случаях, когда обработка осуществляется на основании согласия);
до прекращения деятельности Оператора;
в течение сроков, установленных законодательством Российской Федерации.

Специальные сроки хранения по категориям субъектов:

Данные клиентов, контрагентов и представителей контрагентов хранятся в течение срока подготовки, заключения и исполнения договора, а также в течение сроков, установленных законодательством Российской Федерации о бухгалтерском и налоговом учете, и в пределах общего срока исковой давности.
Данные посетителей Сайта (заявки, формы обратной связи): хранятся до момента обработки заявки (установления связи с субъектом, проведения консультации), заключения договора либо до отзыва согласия субъектом персональных данных.
Персональные данные работников, соискателей, родственников работников, уволенных работников и иных лиц, обрабатываемые в целях ведения кадрового и бухгалтерского учета, хранятся в сроки, установленные трудовым законодательством Российской Федерации, законодательством об архивном деле и бухгалтерском учете. По истечении указанных сроков, достижении целей обработки или в случае отзыва согласия субъектом (если не имеется иных законных оснований для обработки), персональные данные подлежат уничтожению в течение 30 (тридцати) дней либо обезличиванию в целях статистического учета, если иное не предусмотрено законодательством Российской Федерации.

5.2. Базы данных, содержащие персональные данные граждан Российской Федерации, располагаются на серверах, физически находящихся на территории Российской Федерации

5.3. Передача персональных данных третьим лицам

5.3.1. Оператор передает и (или) поручает обработку персональных данных (в том числе сбор, хранение, систематизацию, аналитику и техническое обеспечение функционирования информационных систем) следующим третьим лицам в целях обеспечения работы сайта, обработки заявок и исполнения договорных обязательств:

АО «Селектел» (предоставление услуг хостинга и вычислительных мощностей). Передача осуществляется на основании договоров, содержащих условия о защите персональных данных, или договоров поручения обработки персональных данных;
сервису Яндекс.Метрика (ООО «Яндекс»)(анализ статистики посещаемости сайта, изучение поведения пользователей и оценка эффективности контента) на основании договора поручения обработки персональных данных

Способ передачи: Передача осуществляется по защищенным каналам связи с использованием протоколов шифрования (HTTPS/TLS) и иных мер защиты информации.

5.3.1.1. Оператор не использует иностранные сервисы веб-аналитики, иностранные облачные хранилища и иные сервисы, предполагающие трансграничную передачу данных.

5.3.2. Оператор передает сведения, необходимые для ведения бухгалтерского и налогового учета, в Федеральную налоговую службу Российской Федерации, а также предоставляет необходимые сведения в иные органы, уполномоченные на получение таких сведений в соответствии с законодательством Российской Федерации.

5.3.3. Передача персональных данных уполномоченным органам государственной власти осуществляется исключительно по основаниям и в порядке, предусмотренным законодательством Российской Федерации.

5.4. Оператор не осуществляет трансграничную передачу персональных данных. Обработка и хранение персональных данных осуществляются на серверах, расположенных на территории Российской Федерации.

6. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Права субъекта персональных данных:

Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных, в том числе сведения о подтверждении факта обработки персональных данных Оператором, правовых основаниях и целях обработки, применяемых способах обработки, наименовании и месте нахождения Оператора, о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных в порядке, предусмотренном законодательством Российской Федерации (отзыв согласия не прекращает обработку персональных данных в случаях, когда обработка осуществляется на иных законных основаниях, а также не освобождает Оператора от обязанности хранения персональных данных в течение сроков, установленных законодательством Российской Федерации);
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
осуществлять иные права, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных».

6.2. Порядок реализации прав: Для реализации своих прав субъект персональных данных направляет письменный запрос Оператору по адресу электронной почты: momo.help@yandex.ru или по адресу места нахождения Оператора. Запрос должен содержать сведения, предусмотренные статьей 14 Федерального закона № 152-ФЗ «О персональных данных». Оператор обязуется рассмотреть запрос и предоставить ответ в срок, не превышающий 10 (десяти) рабочих дней со дня получения запроса. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней, при условии направления субъекту персональных данных мотивированного уведомления с указанием причин продления.

6.3. Уничтожение персональных данных:

6.3.1. Оператор прекращает обработку персональных данных и осуществляет их уничтожение в случаях и в сроки, предусмотренные статьей 21 Федерального закона № 152-ФЗ «О персональных данных», в том числе при достижении целей обработки, отзыве согласия субъектом персональных данных (при отсутствии иных законных оснований для обработки) либо при выявлении неправомерной обработки персональных данных.

6.3.2. Подтверждением уничтожения персональных данных являются:

при обработке без использования средств автоматизации -акт об уничтожении персональных данных;
при автоматизированной обработке -акт об уничтожении персональных данных вместе с выгрузкой из журнала регистрации событий в информационной системе персональных данных.

6.3.3. Указанные документы (акты об уничтожении и выгрузки из журналов регистрации событий) хранятся Оператором в течение 3 (трех) лет с момента уничтожения персональных данных в соответствии с требованиями нормативных правовых актов Российской Федерации, включая Приказ Роскомнадзора от 28.10.2022 № 179.

7. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Комплекс мер защиты: В целях защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, а также от иных неправомерных действий в отношении персональных данных Оператор принимает необходимые и достаточные правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ «О персональных данных», а также Постановлением Правительства Российской Федерации от 01.11.2012 № 1119.

К правовым мерам относятся:

принятие и публикация на официальном сайте настоящей Политики в отношении обработки персональных данных;
издание внутренних документов (локальных актов), определяющих политику Оператора в отношении обработки персональных данных, и ознакомление с ними работников;
включение в договоры с третьими лицами (обработчиками) условий о соблюдении конфиденциальности и обеспечении безопасности персональных данных.

К организационным мерам относятся:

назначение лица, ответственного за организацию обработки персональных данных;
осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства РФ;
ограничение доступа к персональным данным только для работников и лиц, которым такой доступ необходим для выполнения служебных обязанностей;
ограничение физического доступа посторонних лиц к помещениям и техническим средствам обработки (сейфы, запираемые шкафы для документов);
определение актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных.

К техническим мерам относятся:

использование лицензионного антивирусного программного обеспечения;
парольная защита доступа к компьютерам (включая использование сложных паролей);
использование защищенного протокола передач данных (HTTPS/TLS) на веб-сайте;
регулярное обновление программного обеспечения;
создание резервных копий баз данных;
установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных;
регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных.

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

8.1. Контактные данные для обращений: Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронной почте: momo.help@yandex.ru либо направив письменный запрос по почтовому адресу Оператора.

8.2. Актуальная версия: Актуальная версия Политики в свободном доступе размещена на Сайтах Оператора.

8.3. Контроль исполнения: Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных, назначенным приказом Оператора.

8.4. Разрешение споров: Все споры, возникающие в связи с обработкой персональных данных, разрешаются в досудебном претензионном порядке, а при недостижении согласия - в порядке, установленном законодательством Российской Федерации.

РЕКВИЗИТЫ ОПЕРАТОРА

Оператор персональных данных: Индивидуальный предприниматель Бриус Виктория Алексеевна

ИНН: 504109173394 ОГРНИП: 323508100088334

Ответственное лицо за организацию обработки ПДн: Индивидуальный предприниматель БРИУС ВИКТОРИЯ АЛЕКСЕЕВНА

Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных: 77-25-407306

Контактный телефон: +7 (915) 086-62-77

Электронная почта для общих обращений: mail@momomoments.ru

Адрес для корреспонденции: г. Реутов, проспект Мира, д. 22 корпус 1, кв. 192

Утверждено: Индивидуальный предприниматель Бриус Виктория Алексеевна