Дизайн-студия Хицких
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее - Закон), Федерального закона от 13.03.2006 г. №38-ФЗ «О рекламе», Федеральным законом от 27.07.2006 г. №149-ФЗ «Об информации, информационных технологиях и защите информации» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Хицким Дмитрием Николаевичем, ИНН самозанятого 910222978698 (далее – Оператор).
1.2. Оператор ставит своей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор.
1.4. Во исполнение требований ч. 2 ст. 18.1 Закона настоящая Политика публикуется в свободном доступе на Веб-ресурсе в сети «Интернет», расположенном по сетевому адресу: https://hitskeys.com (далее — Сайт).
1.5. Настоящая Политика Оператора в отношении обработки персональных данных применяется ко всей информации, которую Оператор может получить с использованием Сайта Оператора, а также сайтов, сервисов, аккаунтов в социальных сетях и иных продуктов Оператора, через которые Оператор собирает персональные данные и которые содержат ссылку на настоящую Политику в сети «Интернет».
2. Основные понятия
2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных - клиенту, пользователю/посетителю сайта).
2.2. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
2.3. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.4. Веб-ресурс/Сайт (интернет-сайт) – совокупность графических и информационных материалов, а также программ для ЭВМ и база данных, обеспечивающих их доступность в сети «Интернет», расположенных по сетевому адресу: https://hitskeys.com.
2.5. Пользователь/Посетитель – любой посетитель Сайта (включая любые его поддомены и страницы).
2.6. Клиент - лицо, заключающее или заключившее гражданско-правовой договор с Оператором.
2.7. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.8. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных (Пользователю).
2.9. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.10. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.11. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.12. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данным неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.13. Трансграничная передача персональных данных – персональных данных на территории иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.14. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.15. Файлы «cookie» – текстовые данные, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве (телефон, компьютер, планшет) Пользователя программного обеспечения, в том числе IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту, число посещений, последовательность действий на сайте, и других аналогичных данных.
3. Цели сбора и обработки персональных данных
3.1. Сбор и обработка Оператором персональных данных осуществляется в следующих целях:
3.1.1. Обеспечение корректного функционирования Сайта, анализ посещаемости Сайта, оценка эффективности разделов Сайта, выявление технических ошибок и совершенствование пользовательского интерфейса:
Персональные данные:
- иные персональные данные (Файлы «cookie»)
Категории субъектов, персональные данные которых обрабатываются:
- Посетители Сайта (Пользователи)
Правовые основания обработки персональных данных:
- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных (п.1 ч.1 ст.6 Закона), а именно Согласие с Политикой использования «cookie»-файлов;
- обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Федерального закона «О персональных данных», при условии обязательного обезличивания персональных данных
Перечень действий:
- сбор
- запись
- систематизация
- накопление
- хранение
- уточнение (обновление, изменение)
- извлечение
- использование
- передача (предоставление, доступ)
- обезличивание
- блокирование
- удаление
- уничтожение
- распространение
Виды обработки персональных данных:
Автоматизированная обработка персональных данных
3.1.2. Осуществление делового общения с Клиентом, информирование Клиента посредством отправки электронных писем и сообщений в мессенджерах, предоставление доступа Пользователю к сервисам, информации и/или материалам, в том числе, но не ограничиваясь, содержащихся на Сайте и других ресурсов:
Персональные данные:
- фамилия, имя, отчество;
- адрес электронной почты;
- номер телефона;
- иные персональные данные (ник/телефон в мессенджерах)
Категории субъектов, персональные данные которых обрабатываются:
- Клиенты Оператора;
- Потенциальные Клиенты Оператора;
- Законные представители Клиентов
Правовые основания обработки персональных данных:
- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных (п.1 ч.1 ст.6 Закона);
- согласие с Политикой использования «cookie»-файлов;
- договоры, заключаемые между оператором и субъектом персональных данных;
- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
- обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Федерального закона «О персональных данных», при условии обязательного обезличивания персональных данных
Перечень действий:
- сбор
- запись
- систематизация
- хранение
- уточнение (обновление, изменение)
- использование
- передача (предоставление, доступ)
- обезличивание
- блокирование
- удаление
- уничтожение
- иные действия (отправка писем на адрес электронной почты)
Виды обработки персональных данных:
Смешанная обработка персональных данных
3.1.3. Подготовка, заключение, исполнение и прекращение гражданско-правовых договоров, в т.ч. дистанционным способом:
Персональные данные:
- фамилия, имя, отчество;
- дата рождения;
- место рождения;
- адрес электронной почты;
- адрес места жительства;
- адрес регистрации;
- номер телефона;
- ИНН;
- гражданство;
- данные документа, удостоверяющего личность;
- реквизиты банковской карты;
- номер расчётного счёта;
- номер лицевого счёта;
- должность;
- иные персональные данные (данные об имеющихся объектах недвижимости, ник/телефон в мессенджерах, сведения о работе (название компании), сведения о семейном положении и составе семьи)
Категории субъектов, персональные данные которых обрабатываются:
- Клиенты Оператора;
- Потенциальные Клиенты Оператора;
- Законные представители Клиентов
Правовые основания обработки персональных данных:
- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных (п.1 ч.1 ст.6 Закона);
- согласие на обработку персональных данных, разрешенных субъектом персональных данных для передачи/распространения третьим лицам;
- договоры, заключаемые между оператором и субъектом персональных данных;
- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем
Перечень действий:
- сбор
- запись
- систематизация
- хранение
- уточнение (обновление, изменение)
- использование
- передача (предоставление, доступ)
- обезличивание
- блокирование
- удаление
- уничтожение
- иные действия (отправка писем на адрес электронной почты)
Виды обработки персональных данных:
Смешанная обработка персональных данных
3.1.4. Обеспечение соблюдения трудового и налогового законодательств РФ:
Персональные данные:
- фамилия, имя, отчество;
- дата рождения;
- место рождения;
- адрес электронной почты;
- адрес места жительства;
- адрес регистрации;
- номер телефона;
- ИНН;
- гражданство;
- данные документа, удостоверяющего личность;
- реквизиты банковской карты;
- номер расчётного счёта;
- номер лицевого счёта
- должность;
- иные персональные данные (данные об имеющихся объектах недвижимости, ник/телефон в мессенджерах, сведения о работе (название компании), сведения о семейном положении и составе семьи)
Категории субъектов, персональные данные которых обрабатываются:
- Клиенты Оператора;
- Законные представители Клиентов
Правовые основания обработки персональных данных:
- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных (п.1 ч.1 ст.6 Закона);
- согласие на обработку персональных данных, разрешенных субъектом персональных данных для передачи/распространения третьим лицам;
- обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения, возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
- договоры, заключаемые между оператором и субъектом персональных данных;
- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем
Перечень действий:
- сбор
- запись
- систематизация
- хранение
- уточнение (обновление, изменение)
- использование
- передача (предоставление, доступ)
- обезличивание
- блокирование
- удаление
- уничтожение
- иные действия (отправка писем на адрес электронной почты)
Виды обработки персональных данных:
Смешанная обработка персональных данных
3.1.5. Предоставление коммерческих предложений от партнёров третьих лиц:
Персональные данные:
- фамилия, имя, отчество;
- адрес электронной почты;
- номер телефона;
- иные персональные данные:
- ник/телефон в мессенджерах;
- сведения об имуществе (только об Объекте, в отношении которого заключен Договор);
- сведения о представителях;
- адрес места проживания/Объекта/адреса регистрации;
- фотографические изображения Объекта, в отношении которого заключен Договор
Категории субъектов, персональные данные которых обрабатываются:
- Клиенты Оператора;
- Потенциальные Клиенты Оператора;
- Законные представители Клиентов
Правовые основания обработки персональных данных:
- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных (п.1 ч.1 ст.6 Закона);
- согласие на обработку персональных данных, разрешенных субъектом персональных данных для передачи/распространения третьим лицам;
- договоры, заключаемые между оператором и субъектом персональных данных;
- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем
Перечень действий:
- сбор
- запись
- систематизация
- хранение
- уточнение (обновление, изменение)
- использование
- передача (предоставление, доступ)
- обезличивание
- блокирование
- удаление
- уничтожение
- иные действия (отправка писем на адрес электронной почты)
Виды обработки персональных данных:
Смешанная обработка персональных данных
3.2. Оператор производит сбор и обработку обезличенных данных о Посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика).
3.3. Оператор производит сбор Персональных данных Пользователя/Клиента при отправке электронных сообщений, содержащих персональные данные, по электронным каналам связи (мессенджеры, электронная почта) напрямую Оператору.
3.4. Вышеперечисленные данные, по всему тексту Политики, объединены общим понятием «Персональные данные».
4. Правовые основания обработки персональных данных
4.1. Обработка Персональных данных осуществляется, в том числе, но не ограничиваясь, на основании ст. 5, 6, 9, 10.1, 18.1, Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».
4.2. Также, правовым основанием обработки персональных данных являются:
- договоры, заключаемые между Оператором и субъектами персональных данных;
- согласие субъектов персональных данных на обработку их персональных данных;
- согласие на обработку персональных данных, разрешенных субъектом персональных данных для передачи/распространения третьим лицам;
- согласие с настоящей Политикой;
- согласие с настоящей Политикой использования «cookie»-файлов.
5. Права и обязанности
5.1. Оператор обязан:
5.1.1. Организовывать обработку персональных данных в соответствии с требованиями Законодательства Российской Федерации в отношении обработки и защиты персональных данных, в том числе требования, предусмотренные для сбора персональных данных;
5.1.2. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», обеспечить запись, хранение, уточнение (обновление, изменение), использование, передачу (предоставление, доступ) персональных данных Пользователей/Клиентов с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.
5.1.3. Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
5.1.4. Выполнять обязанности по устранению нарушений законодательства Российской Федерации, если такие нарушения были допущены при обработке персональных данных;
5.1.5. Выполнять обязанности по уточнению, блокированию, уничтожению персональных данных в случаях, предусмотренных законодательством Российской Федерации;
5.1.6. Предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
5.1.7. Отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
5.1.8. Сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса, если иной срок не установлен запросом;
5.1.9. Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных.
5.2. Оператор имеет право:
5.2.1. Получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
5.2.2. В случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных, иных законах и нормативно-правовых актах;
5.2.3. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
5.3. Оператор не контролирует и не несёт ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте Оператора. На сайтах третьих лиц может присутствовать собственная политика конфиденциальности и у Пользователя могут собираться или запрашиваться иные персональные данные.
5.4. Субъект персональных данных обязан:
5.4.1. Предоставлять Оператору достоверные данные о себе;
5.4.2. Сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
5.5. Субъект персональных данных имеет право:
5.5.1. Свободно, своей волей и в своём интересе предоставлять согласие на обработку персональных данных с учётом требований к форме и содержанию согласий на обработку персональных данных;
5.5.2. Направлять запросы и/или обращения, в том числе повторные, и получать информацию, касающуюся обработки персональных данных, принадлежащих Пользователю/Клиенту, в порядке, форме, объёме и сроки, установленные законодательством Российской Федерации;
5.5.3. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
5.5.4. Обратиться с требованием к Оператору прекратить обработку своих персональных данных, а также отозвать предоставленное согласие на обработку персональных данных;
5.5.5. На осуществление иных прав, предусмотренных законодательством Российской Федерации.
5.6. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.
6. Порядок и условия сбора и обработки персональных данных
6.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
6.2. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения в полном объёме требований действующего законодательства в области защиты персональных данных, как это предусмотрено в ст. 18.1. и 19 Федерального Закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
6.3. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
6.4. В случаях, предусмотренных процессами обработки персональных данных на Сайте Оператора, персональные данные могут быть переданы третьим лицам. Передача персональных данных третьим лицам может осуществляться только с согласия Пользователя/Клиента, а также в случаях, предусмотренных законодательством Российской Федерации, и на основании требований федеральных законов. Более подробная информация о третьих лицах, которым могут быть переданы персональные данные, а также об условиях, когда осуществляется передача персональных данных третьим лицам, приведена в договорах, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных.
6.5. В случае выявления неточностей в персональных данных Пользователь/Клиент может актуализировать их самостоятельно, путём направления Оператору уведомления на адрес электронной почты Оператора, указанный в настоящей Политике, с пометкой «Актуализация персональных данных», либо на адрес регистрации Оператора, указанный настоящей Политике.
6.6. Пользователь/Клиент может в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору уведомление на адрес электронной почты Оператора, указанный в настоящей Политике, с пометкой «Отзыв согласия на обработку персональных данных». Датой отзыва считается день, следующий за днём получения Оператором уведомления об отзыве согласия на обработку персональных данных.
6.7. Срок обработки персональных данных является неограниченным. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.
7. Трансграничная передача персональных данных
7.1. Трансграничная передача персональных данных субъектов персональных данных не осуществляется.
7.2. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранных государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надёжная защита прав субъектов персональных данных.
7.3. Трансграничная передача персональных данных на территории иностранных государств, не входящих в перечень государств, обеспечивающих адекватную защиту персональных данных (как это предусмотрено Приказом Роскомнадзора от 05.08.2022 №128 «Об утверждении перечня иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных»), может осуществляться только в случае наличия согласия, выраженного надлежащим образом, субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.
8. Заключительные положения
8.1. Пользователь обязан полностью ознакомиться с настоящей Политикой до момента начала использования Сайта. Использование Сайта Пользователем означает его безоговорочное согласие с настоящей Политикой в полном объёме, без любых оговорок и исключений в порядке ст. 438 Гражданского кодекса Российской Федерации. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.
8.2. Пользователь/Клиент может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору посредством направления запроса на электронную почту Оператора, указанную в настоящей Политике.
8.3. В данном документе будут отражены любые изменения Политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией. Новая версия Политики вступает в силу со дня ее размещения на Сайте.
8.4. Актуальная версия Политики опубликована в свободном доступе на Сайте Оператора.
8.5. Дата публикации настоящей версии Политики: 18.08.2026 г.
9. Сведения об Операторе
ФИО и статус Оператора: Хицкий Дмитрий Николаевич, самозанятый
ИНН: 910222978698
Номер телефона Оператора: +7978 214 20 54
Электронная почта Оператора: hitskeys@yandex.ru