Политика обработки персональных данных
Редакция от 10.11.2026.
1. Общие положения
1.1. Настоящая Политика принята в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее Закон) и определяет порядок обработки и защиты персональных данных (ПД).
1.2. Оператор: индивидуальный предприниматель Ларина Светлана Михайловна, ОГРНИП 322370200038294, ИНН 370200555468, адрес: 153038, г. Иваново, ул. Новосельская, д. 8А, кв. 23, email для обращений по ПД: hello@mediocreisfine.com.
1.3. Политика применяется к ПД, которые Оператор получает через сайт с формой записи на консультации (далее Сайт), а также в переписке с Заказчиком по email и в мессенджерах. Политика опубликована в свободном доступе.
2. Цели, данные и основания обработки
2.1. Оператор обрабатывает ПД строго в следующих целях:
| Цель | Данные | Основание | Срок хранения |
|---|---|---|---|
| Запись на консультацию, заключение и исполнение договора, связь с Заказчиком | контакт в Telegram или телефон, email, выбранные дата и время, формат, сведения об оплате (без реквизитов карты) | п. 5 ч. 1 ст. 6 Закона, согласие | 5 лет после исполнения договора |
| Проведение консультации | сведения, которые Заказчик сам сообщает о своей ситуации и запросе | п. 5 ч. 1 ст. 6 Закона, согласие | до окончания консультаций, затем 1 год |
| Кассовые чеки, налоговый и бухгалтерский учет | email, сумма и дата оплаты | п. 2 ч. 1 ст. 6 Закона (54-ФЗ, НК РФ) | 5 лет |
| Рассмотрение обращений и претензий | контакты, содержание обращения | согласие, п. 5 ч. 1 ст. 6 Закона | 3 года |
| Защита Сайта от злоупотреблений | IP-адрес, дата и время заявки | п. 7 ч. 1 ст. 6 Закона | 1 год |
2.2. Оператор не обрабатывает специальные и биометрические ПД. Заказчик сам решает, какие сведения о себе сообщать на консультации.
2.3. Оператор не получает и не хранит данные банковских карт: их обрабатывают ООО «Банк Точка» и Stripe по стандарту PCI DSS.
2.4. Услуги предназначены для лиц старше 18 лет. Оператор не собирает намеренно ПД несовершеннолетних.
3. Действия с данными
3.1. Оператор осуществляет смешанную обработку: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.
3.2. Запись, систематизация, накопление, хранение, уточнение и извлечение ПД граждан РФ осуществляются с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 Закона).
4. Передача данных третьим лицам
4.1. Для достижения целей из раздела 2 Оператор поручает обработку или передает ПД следующим лицам:
| Лицо | Зачем | Страна |
|---|---|---|
| ООО «Банк Точка» | прием платежей в рублях, онлайн-касса, чеки | Россия |
| Оператор фискальных данных, ФНС России | передача чеков по 54-ФЗ | Россия |
| ООО «Регистратор доменных имен РЕГ.РУ» | хостинг Сайта и хранение заявок | Россия |
| Stripe Payments Europe, Ltd. | прием платежей в евро иностранными картами | Ирландия |
| Telegram FZ-LLC | уведомления Оператору о записи, переписка с Заказчиком | ОАЭ |
| Сервис видеосвязи, согласованный с Заказчиком | проведение онлайн-встречи | в зависимости от сервиса |
4.2. Трансграничная передача ПД осуществляется после уведомления Роскомнадзора (ст. 12 Закона), только в объеме, необходимом для исполнения договора, и после первичной записи данных в базу данных на территории РФ.
4.3. Лица, которым поручена обработка, обязаны соблюдать конфиденциальность и принципы Закона. Оператор не продает ПД и не передает их для рекламы третьих лиц.
4.4. ПД предоставляются государственным органам по их законному запросу.
5. Cookie
5.1. Сайт не использует рекламные и аналитические cookie. Платежные страницы Банка Точка и Stripe могут использовать собственные технические cookie по своим правилам.
6. Права субъекта ПД
6.1. Субъект вправе: получить сведения об обработке своих ПД; требовать их уточнения, блокирования или уничтожения; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.
6.2. Запросы направляются на hello@mediocreisfine.com или по адресу Оператора. Оператор отвечает в течение 10 рабочих дней (с возможным продлением на 5 рабочих дней с уведомлением субъекта).
6.3. При отзыве согласия Оператор прекращает обработку и уничтожает ПД в течение 30 дней, за исключением данных, которые Оператор обязан хранить по закону или вправе обрабатывать без согласия (данные о договоре и оплате).
7. Защита данных
7.1. Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 Закона: ограничение доступа паролями и двухфакторной аутентификацией, шифрование соединения (HTTPS), закрытое хранение заявок на сервере, учет лиц с доступом к ПД.
7.2. При выявлении утечки Оператор уведомляет Роскомнадзор в течение 24 часов и направляет результаты внутреннего расследования в течение 72 часов (ч. 3.1 ст. 21 Закона).
8. Заключительные положения
8.1. Оператор вправе изменять Политику. Новая редакция действует с момента публикации на Сайте.
8.2. Вопросы, не урегулированные Политикой, решаются в соответствии с законодательством РФ.