Политика обработки персональных данных
Редакция от 11 ноября 2026 г. Действует бессрочно до замены новой редакцией.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных, которые осуществляет индивидуальный предприниматель Грбич Стефан (далее — Оператор) при использовании сайта spbstestportfolio.cfd (далее — Сайт).
1.2. Политика разработана во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и опубликована в свободном доступе на Сайте.
1.3. Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну, важнейшим условием своей деятельности.
1.4. Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта.
2. Сведения об операторе
| Оператор | Индивидуальный предприниматель Грбич Стефан |
|---|---|
| ИНН | [ИНН] |
| ОГРНИП | [ОГРНИП] |
| Адрес для корреспонденции | [ПОЧТОВЫЙ АДРЕС] |
| Электронная почта | [EMAIL] |
| Регистрационный номер в реестре операторов ПДн | [НОМЕР В РЕЕСТРЕ РКН] |
3. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Пользователь — любой посетитель Сайта.
4. Цели обработки, категории и перечень данных
| Цель | Персональные данные | Правовое основание | Срок |
|---|---|---|---|
| Обработка заявки с Сайта, связь с Пользователем, консультация по услугам | Имя; адрес электронной почты, и/или номер телефона, и/или имя пользователя в Telegram; текст сообщения | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) | До достижения цели, но не более 1 года с момента последнего обращения, либо до отзыва согласия |
| Заключение и исполнение договора на оказание услуг | ФИО, контактные данные, должность, реквизиты (для представителей юридических лиц и ИП) | Заключение и исполнение договора (п. 5 ч. 1 ст. 6 Закона) | Срок действия договора и 5 лет после его окончания (налоговый и бухгалтерский учёт) |
| Обеспечение работы Сайта | Технические данные: отметка о закрытии уведомления о cookie в браузере пользователя | Законный интерес Оператора в работоспособности Сайта | До очистки данных браузера Пользователем |
Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
Сайт не предназначен для лиц младше 18 лет. Оператор сознательно не собирает данные несовершеннолетних.
5. Принципы и условия обработки
5.1. Обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора, а также объединение баз данных, обработка которых осуществляется в несовместимых между собой целях.
5.2. Обработка осуществляется с использованием средств автоматизации и без их использования (смешанная обработка).
5.3. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
5.4. Трансграничная передача персональных данных Оператором не осуществляется. Сайт не использует сторонние счётчики посещаемости, внешние шрифты, карты и иные сервисы, передающие данные иностранным лицам.
5.5. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя, на основании исключительно автоматизированной обработки его персональных данных.
6. Передача третьим лицам
6.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, когда:
- Пользователь дал на это отдельное согласие;
- передача необходима для исполнения договора с Пользователем;
- передача предусмотрена законодательством Российской Федерации (по запросу суда, органов власти в пределах их полномочий).
6.2. Оператор может поручить обработку лицу, с которым заключён договор (например, хостинг-провайдеру на территории РФ), при условии соблюдения этим лицом принципов и правил обработки, предусмотренных Законом о персональных данных (ч. 3 ст. 6).
7. Права субъекта персональных данных
Пользователь вправе:
- получать информацию, касающуюся обработки его персональных данных (ст. 14 Закона);
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
Запрос направляется на адрес электронной почты [EMAIL] или по почтовому адресу Оператора и должен содержать сведения, позволяющие идентифицировать субъекта, а также подпись субъекта или его представителя (ч. 3 ст. 14 Закона). Оператор отвечает на запрос в течение 10 рабочих дней с момента получения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
8. Отзыв согласия и прекращение обработки
8.1. Пользователь может отозвать согласие, направив письмо на [EMAIL] с темой «Отзыв согласия на обработку персональных данных».
8.2. В случае отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено договором или законом (ч. 5 ст. 21 Закона).
8.3. Обработка прекращается также при достижении целей обработки, истечении срока действия согласия или выявлении неправомерной обработки.
9. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения (ст. 19 Закона), в том числе:
- определяет угрозы безопасности персональных данных при их обработке в информационной системе;
- передаёт данные с Сайта только по защищённому протоколу HTTPS;
- ограничивает доступ к персональным данным кругом лиц, которым он необходим для выполнения обязанностей;
- использует парольную защиту, разграничение прав доступа и резервное копирование;
- осуществляет учёт машинных носителей и внутренний контроль соответствия обработки требованиям закона;
- при выявлении инцидента уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона (24 и 72 часа).
10. Cookie
Сайт использует только технически необходимые данные в хранилище браузера. Подробнее — в документе «Использование cookie».
11. Заключительные положения
11.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией.
11.2. К Политике и отношениям между Пользователем и Оператором применяется право Российской Федерации.
11.3. Вопросы по Политике можно направить на [EMAIL].