ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Индивидуального предпринимателя Чернядьевой Алены Дмитриевны
Редакция от 07.10.2026
КОРОТКО И ПО-ЧЕЛОВЕЧЕСКИ
Я - Алена Палм, фото-продюсер. Работаю как ИП Чернядьева Алена Дмитриевна. Ниже - подробный юридический текст, а здесь главное:
- Собираю только то, что нужно для дела: чтобы ответить на ваше сообщение, выдать материалы в боте, заключить договор или привлечь вас к проекту.
- Ваши данные не продаю и не раздаю. Клиентам передаю данные исполнителей только с их согласия.
- Данные не храню дольше, чем нужно, - сроки по каждой цели указаны ниже.
- В любой момент можно узнать, что о вас хранится, исправить данные или попросить их удалить: в боте - командой /delete, или по почте alenaproducer@yandex.ru. Отвечаю в течение 10 рабочих дней.
Если что-то непонятно - просто напишите.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных и меры по их защите, которые принимает Индивидуальный предприниматель Чернядьева Алена Дмитриевна (ИНН 434581612808, ОГРНИП 324430000047455) (далее - "Оператор").
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - "Закон") и применяется ко всем персональным данным, которые Оператор получает:
- через сайт https://alenapalm.ru (далее - "Сайт");
- через Telegram-бот Оператора, ссылка на который размещена на Сайте и в Telegram-канале Оператора (далее - "Бот");
- по электронной почте, телефону и в мессенджерах;
- при заключении и исполнении договоров.
1.3. Политика опубликована в свободном доступе на Сайте. Оператор вправе вносить в нее изменения. Новая редакция вступает в силу с момента публикации, если в ней не указано иное.
1.4. Термины используются в значениях, определенных Законом.
2. ПРИНЦИПЫ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
2.1. Оператор обрабатывает персональные данные на следующих принципах:
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определенных и законных целей;
- не допускается объединение баз данных, обработка которых осуществляется в несовместимых между собой целях;
- обрабатываются только те данные, которые отвечают целям обработки, их объем не является избыточным;
- обеспечивается точность, достаточность и актуальность данных по отношению к целям обработки;
- данные хранятся не дольше, чем этого требуют цели обработки, и уничтожаются по их достижении, если иное не предусмотрено законом.
2.2. Правовыми основаниями обработки персональных данных являются:
- Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных";
- Гражданский кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 06.12.2011 N 402-ФЗ "О бухгалтерском учете";
- Федеральный закон от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации";
- договоры, заключаемые Оператором с субъектами персональных данных и с контрагентами;
- согласия субъектов на обработку персональных данных.
3. ЦЕЛИ, СОСТАВ ДАННЫХ, ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ
3.1. Цель: ответ на обращения и запросы
- Субъекты: лица, обратившиеся к Оператору по телефону, электронной почте, в мессенджерах или социальных сетях.
- Данные: имя (фамилия, имя, отчество - если указаны), номер телефона, адрес электронной почты, имя пользователя в мессенджере, содержание обращения.
- Основание: п.5 ч.1 ст.6 Закона - действия по инициативе субъекта, предшествующие заключению договора.
- Срок: до завершения переписки, но не более 1 (одного) года с даты последнего обращения, если договор не заключен.
3.2. Цель: заключение и исполнение договоров, ведение бухгалтерского и налогового учета
- Субъекты: клиенты и контрагенты - физические лица, индивидуальные предприниматели, самозанятые, в том числе исполнители, привлекаемые Оператором к проектам (модели, актеры, фотографы и иные специалисты); представители и работники клиентов и контрагентов - юридических лиц.
- Данные: фамилия, имя, отчество, должность, номер телефона, адрес электронной почты; для физических лиц, индивидуальных предпринимателей и самозанятых дополнительно - ИНН, ОГРНИП, паспортные данные, адрес регистрации, банковские реквизиты.
- Основания: п.2, п.5 и п.7 ч.1 ст.6 Закона - исполнение договора, стороной которого является субъект, исполнение обязанностей, возложенных на Оператора законодательством, и законные интересы Оператора и его контрагентов.
- Срок: в течение срока действия договора и 5 (пяти) лет после его прекращения (ст.29 Федерального закона от 06.12.2011 N 402-ФЗ "О бухгалтерском учете").
- Передача: данные исполнителей, привлекаемых к проектам, могут передаваться клиентам Оператора на основании согласия исполнителя, оформляемого при заключении договора с ним.
3.3. Цель: предоставление материалов через Telegram-бот
- Субъекты: пользователи Бота.
- Данные: идентификатор пользователя в Telegram (Telegram ID), имя и имя пользователя (username), указанные в профиле Telegram, дата и время взаимодействия с Ботом, дата и время предоставления согласия.
- Основание: согласие пользователя (п.1 ч.1 ст.6 Закона), которое дается нажатием кнопки "Согласен" в Боте до начала обработки.
- Срок: до отзыва согласия, но не более 1 (одного) года с даты последнего взаимодействия с Ботом.
3.4. Цель: обеспечение работы Сайта и анализ его посещаемости
- Субъекты: посетители Сайта.
- Данные: IP-адрес, файлы cookie, сведения о браузере, устройстве и операционной системе, дата и время посещения, просмотренные страницы, источник перехода.
- Основание: для технических cookie, необходимых для работы Сайта, - законный интерес Оператора (п.7 ч.1 ст.6 Закона); для аналитических cookie - согласие посетителя, которое дается в баннере на Сайте.
- Срок: до отзыва согласия, но не более 1 (одного) года с даты последнего посещения.
- Оператор не использует эти данные для установления личности посетителя.
4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ
4.1. Оператор осуществляет смешанную обработку персональных данных (с использованием средств автоматизации и без них) и совершает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
4.2. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
4.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные.
4.4. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки.
4.5. Оператор не продает персональные данные и не передает их третьим лицам без законного основания.
4.6. Оператор поручает обработку персональных данных следующим лицам на основании договора или принятых ими условий оказания услуг, в которых предусмотрены требования ст.19 Закона:
- сервис SendPulse - работа Бота;
- сервис Vigbo - хостинг и работа Сайта;
- ООО "Яндекс" (Яндекс Почта) и сервис электронной почты домена smartproduction.pro - электронная переписка.
Ответственность перед субъектом за действия указанных лиц несет Оператор.
4.7. Персональные данные могут передаваться:
- клиентам Оператора - данные исполнителей, привлекаемых к проектам, на основании их согласия;
- кредитным организациям - для проведения расчетов;
- государственным органам (ФНС России, суды, правоохранительные органы) - в случаях, предусмотренных законодательством.
4.8. Трансграничная передача персональных данных Оператором не осуществляется.
4.9. По истечении сроков обработки, при достижении целей обработки или при отзыве согласия персональные данные уничтожаются, если иное не предусмотрено законом. Данные в электронном виде удаляются без возможности восстановления, документы на бумаге уничтожаются способом, исключающим их прочтение. Уничтожение подтверждается актом и (или) выгрузкой из журнала регистрации событий в информационной системе.
5. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст.18.1 и ст.19 Закона, в том числе:
- лично осуществляет организацию обработки персональных данных;
- утвердил настоящую Политику и иные документы по вопросам обработки персональных данных;
- провел оценку вреда, который может быть причинен субъектам в случае нарушения Закона;
- ограничивает доступ к персональным данным кругом лиц, которым он необходим для выполнения работы;
- использует пароли и двухфакторную аутентификацию для доступа к сервисам и учетным записям;
- использует лицензионное антивирусное программное обеспечение;
- обеспечивает резервное копирование и учет машинных носителей;
- осуществляет внутренний контроль соответствия обработки требованиям Закона.
5.2. В случае выявления неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов - о результатах внутреннего расследования.
6. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
6.1. Оператор вправе:
- получать от субъекта достоверные сведения и документы, содержащие персональные данные;
- продолжить обработку персональных данных без согласия субъекта после отзыва согласия или требования о прекращении обработки при наличии иных оснований, предусмотренных Законом;
- поручать обработку персональных данных третьим лицам в порядке, предусмотренном Законом;
- самостоятельно определять состав мер, необходимых и достаточных для выполнения обязанностей, предусмотренных Законом.
6.2. Оператор обязан:
- обеспечивать неограниченный доступ к настоящей Политике;
- предоставлять субъекту по его запросу информацию об обработке его персональных данных;
- отвечать на запросы субъектов и их представителей в сроки, установленные Законом;
- предоставлять в Роскомнадзор по его запросу необходимую информацию в течение 10 (десяти) рабочих дней с даты получения запроса;
- принимать меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
- прекращать обработку и уничтожать персональные данные в случаях и сроки, предусмотренные Законом;
- исполнять иные обязанности, предусмотренные Законом.
7. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Субъект персональных данных вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- потребовать прекращения обработки персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
7.2. Запросы и отзыв согласия направляются Оператору:
- по электронной почте alenaproducer@yandex.ru с адреса, позволяющего идентифицировать субъекта;
- в Боте - командой /delete (для данных, полученных через Бот).
7.3. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить его взаимодействие с Оператором (например, имя и контактные данные, использованные при обращении, или Telegram ID / username).
7.4. Оператор отвечает на запрос в течение 10 (десяти) рабочих дней с даты его получения. Срок может быть продлен не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления.
7.5. При получении требования о прекращении обработки Оператор прекращает обработку в течение 10 (десяти) рабочих дней. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 (тридцати) дней, если отсутствуют иные законные основания для их обработки.
8. КОНТАКТЫ ОПЕРАТОРА
Индивидуальный предприниматель Чернядьева Алена Дмитриевна
ИНН 434581612808
ОГРНИП 324430000047455
Email: alenaproducer@yandex.ru
Телефон: +7 926 831-08-34
Сайт: https://alenapalm.ru