Политика конфиденциальности и обработки персональных данных

Настоящая Политика конфиденциальности и обработки персональных данных (далее – Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных ИНДИВИДУАЛЬНЫМ ПРЕДПРИНИМАТЕЛЕМ ХАЧАТРЯН ДАРЬЕЙ СЕРГЕЕВНОЙ (ОГРН/ОГРНИП 322332800025882) зарегистрированным в соответствии с законодательством Российской Федерации (далее – Оператор), с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1. Общие положения

• 1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
• 1.2. Действие настоящей Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с использованием средств автоматизации и без использования таких средств.
• 1.3. Настоящая Политика является общедоступным документом и подлежит размещению на официальном сайте Оператора по адресу: https://viqq.ru/

2. Основные понятия, используемые в Политике

• 2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• 2.2. Оператор – Индивидуальный предприниматель Хачатрян Дарья Сергеевна (ОГРНИП 322332800025882), самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• 2.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• 2.4. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
• 2.5. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц. 2.6.
• 2.6. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
• 2.7. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
• 2.8. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
• 2.9. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

3. Принципы и условия обработки персональных данных

• 3.1. Обработка персональных данных осуществляется Оператором на основе следующих принципов:
  • законности и справедливости;
  • ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
  • недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
  • недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
  • обработки только тех персональных данных, которые отвечают целям их обработки;
  • соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
  • недопущения избыточности обрабатываемых персональных данных по отношению к заявленным целям их обработки;
  • обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
  • уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей.
• 3.2. Оператор обрабатывает персональные данные при наличии хотя бы одного из следующих условий:
  • обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных (включая согласие на получение рассылок);
  • обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
  • обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
  • обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
  • обработка персональных данных осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания персональных данных.

4. Цели обработки персональных данных

• 4.1. Оператор осуществляет обработку персональных данных в следующих целях:
  • Заключение и исполнение договоров с Пользователем (клиентом).
  • Идентификация Пользователя, регистрация и предоставление доступа к персонализированным ресурсам Сайта.
  • Установление с Пользователем обратной связи, включая направление уведомлений, обработку запросов и заявок.
  • Предоставление Пользователю эффективной клиентской и технической поддержки.
  • Анализ поведения Пользователей на Сайте для улучшения его работы, содержания и удобства использования.
  • Проведение статистических и иных исследований на основе обезличенных данных.
  • Обеспечение безопасности Сайта и предотвращение мошеннических действий.
  • Предоставление Пользователю с его согласия информации о новых продуктах, специальных предложениях, ценах, акциях, новостной рассылки и иных сведений от имени Оператора (рекламная рассылка).
  • Предоставление информации уполномоченным государственным органам в соответствии с требованиями законодательства Российской Федерации.

5. Категории обрабатываемых персональных данных, их источники и сроки обработки

• 5.1. Оператор обрабатывает следующие категории персональных данных:
• 5.1.1. Данные, предоставляемые Пользователем напрямую:
  • Фамилия, имя, отчество;
  • Адрес электронной почты (e-mail);
  • Номер телефона;
  • Сведения об организации (наименование, ИНН, ОГРН — при необходимости для договора);
  • Должность;
  • Иные сведения, которые Пользователь добровольно предоставляет в формах на Сайте, по электронной почте, в мессенджерах (WhatsApp, Telegram и др.) или при телефонном общении.
• 5.1.2. Данные, собираемые автоматически при посещении Сайта:
  • cookie-файлы;
  • IP-адрес;
  • Данные об устройстве (тип, модель, ОС) и браузере;
  • Примерные данные о геолокации (на основе IP-адреса);
  • Данные о поведении на Сайте (время посещения, просмотренные страницы, последовательность просмотра, клики, глубина скроллинга)/
• 5.1.3. Данные, необходимые для исполнения договорных обязательств:
  • Реквизиты юридического лица (при заключении договора);
  • Любая иная информация, предоставленная Пользователем в рамках исполнения договора.
• 5.2. Источниками получения персональных данных являются:
• 5.2.1. Непосредственно от субъектов персональных данных (при регистрации на сайте, заполнении форм обратной связи, направлении запросов и заявок, а также при общении по электронной почте, в мессенджерах и по телефону).
• 5.2.2. Автоматически, в процессе использования Пользователем Сайта с помощью инструментов сбора статистики (сервисы Яндекс.Метрика, Google Analytics и иные аналогичные).
• 5.2.3. Из общедоступных источников (если персональные данные были ранее правомерно опубликованы субъектом).
• 5.3. Сроки обработки персональных данных:
• 5.3.1. Персональные данные обрабатываются до достижения целей обработки, указанных в разделе 4 настоящей Политики.
• 5.3.2. Срок обработки персональных данных может быть прекращен по достижении целей обработки либо по запросу субъекта персональных данных на отзыв согласия на обработку, если иное не предусмотрено договором или действующим законодательством Российской Федерации.
• 5.3.3. Персональные данные, собранные для целей заключения и исполнения договора, хранятся в течение срока исковой давности, установленного законодательством РФ, после исполнения обязательств по такому договору.
• 5.3.4. Персональные данные, собранные для целей маркетинговых рассылок, обрабатываются до момента отзыва согласия субъектом.
• 5.4. Трансграничная передача персональных данных:
• 5.4.1. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.
• 5.4.2. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватную защиту прав субъектов персональных данных (в частности, Соединенные Штаты Америки), может осуществляться в случае:
  • наличия согласия субъекта персональных данных в письменной форме на трансграничную передачу его персональных данных;
  • а также исполнения договора, стороной которого является субъект персональных данных.
• 5.4.3. Обработка данных с использованием иностранных сервисов.
• В процессе своей деятельности Оператор использует следующие сервисы, инфраструктура которых расположена за пределами Российской Федерации:
  • Google LLC (США) – сервисы аналитики и рекламы (Google Analytics, Google Ads);
  • Apple Inc. (США) – сервисы для устройств Apple;
  • Мессенджеры и средства коммуникации, не имеющие представительства в РФ (например, WhatsApp).
• 5.4.4. Использование указанных в п. 5.4.3 сервисов, в части мессенджеров и средств коммуникации, осуществляется исключительно по инициативе и с прямого согласия самого субъекта персональных данных (например, когда Пользователь самостоятельно пишет в мессенджер на номер/аккаунт Оператора). В таких случаях ответственность за соблюдение законодательства о персональных данных таким сервисом несет его владелец. Пользователь самостоятельно принимает решение об использовании таких сервисов для коммуникации и несет связанные с этим риски.
• 5.5. Политика в отношении файлов cookie 
• 5.5.1. Для обеспечения корректной работы Сайта и его улучшения Оператор использует файлы cookie (небольшие текстовые файлы, сохраняемые на устройстве Пользователя).
• 5.5.2. В процессе посещения Сайта Оператор собирает данные о поведении с помощью инструментов веб-аналитики (см. п. 5.1.2) для анализа эффективности ресурса.
• 5.5.3. Пользователь имеет право в любое время изменить настройки своего браузера для отказа от сохранения cookie-файлов. Отключение сохранения cookie-файлов может привести к некорректной работе некоторых функций Сайта.

6. Права субъекта персональных данных

• 6.1. Субъект персональных данных имеет право:
  • На получение информации, касающейся обработки его персональных данных Оператором (в том числе о целях, способах, сроки обработки, о наименовании и месте нахождения Оператора), за исключением случаев, предусмотренных федеральными законами.
  • На уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
  • На отзыв согласия на обработку персональных данных.
  • На обжалование в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке неправомерных действий или бездействия Оператора при обработке его персональных данных.
  • На защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.

7. Обязанности Оператора

• 7.1. Оператор обязан:
  • предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
  • принимать необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий;
  • публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
  • сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения запроса.
• 7.2. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. При этом Оператор обязан заключить с этим лицом договор, существенным условием которого является обязанность обеспечивать конфиденциальность и безопасность персональных данных при их обработке. Оператор несет ответственность за действия указанного лица перед субъектом персональных данных как за свои собственные.

8. Актуализация и изменение Политики

• 8.1. Оператор имеет право вносить изменения в настоящую Политику в любое время без предварительного уведомления субъектов персональных данных.
• 8.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора, если иное не предусмотрено новой редакцией Политики.
• 8.3. Субъект персональных данных может ознакомиться с действующей редакцией Политики на сайте Оператора по адресу https://viqq.ru/

Дата публикации: 25.05.2025

Последняя редакция: 17.01.2026

Изменения от 17.01.2026:
Внесены уточнения в раздел 5.

Изменения от 28.10.2025:
Внесены уточнения в разделы 2, 4, 5, 6 и 7, а также добавлен новый раздел 5.4 в соответствии с требованиями законодательства РФ.