Политика в отношении обработки персональных данных

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана Индивидуальным предпринимателем Соколовым Александром Александровичем (далее — Оператор) во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Федеральный закон № 152-ФЗ) и определяет принципы, цели, правовые основания и порядок обработки персональных данных, а также реализуемые Оператором меры по их защите.
1.2. Политика является общедоступным документом. Полный текст Политики размещается на официальном сайте Оператора: kvestkids.ru — и предоставляется субъектам персональных данных по запросу в течение трёх рабочих дней с момента обращения.
1.3. Политика вступает в силу с момента её утверждения Оператором и действует до принятия новой редакции. При изменении законодательства о персональных данных Оператор актуализирует Политику не позднее чем через тридцать дней с даты вступления изменений в силу.
1.4. Действие Политики распространяется на все процессы обработки персональных данных, осуществляемые Оператором как с использованием средств автоматизации, так и без таковых, если последние обеспечивают последующую автоматизированную обработку персональных данных либо составляют часть картотеки.
1.5. Сведения об Операторе:


2. Основные термины и понятия
2.1. В настоящей Политике термины применяются в значениях, установленных статьёй 3 Федерального закона № 152-ФЗ:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо на основании персональных данных.
• Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках настоящей Политики Оператором является Индивидуальный предприниматель Соколов Александр Александрович.
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
• Распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
• Предоставление — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
• Блокирование — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
• Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
• Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
• Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
• Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
• Специальные категории персональных данных — сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, судимости субъектов (ст. 10 Федерального закона № 152-ФЗ).
• Биометрические персональные данные — сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность (ст. 11 Федерального закона № 152-ФЗ).
• Поручение обработки — возложение Оператором обработки персональных данных на другое лицо с согласия субъекта или на основании федерального закона (ст. 6 ч. 3 Федерального закона № 152-ФЗ).
• Согласие субъекта — свободно данное, конкретное, информированное и однозначное указание о согласии субъекта на обработку его персональных данных (ст. 9 Федерального закона № 152-ФЗ).
• Уполномоченный орган — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

3. Принципы обработки персональных данных
3.1. Обработка персональных данных Оператором осуществляется в строгом соответствии со статьёй 5 Федерального закона № 152-ФЗ на основе следующих принципов:

• Принцип 1. Законность и справедливость. Обработка персональных данных осуществляется исключительно на законном основании. Оператор не использует персональные данные способами, противоречащими праву и ожиданиям субъектов.
• Принцип 2. Конкретность и заранее определённые цели. Цели обработки устанавливаются до начала сбора персональных данных и не изменяются в ходе обработки. Обработка в целях, несовместимых с заявленными, не допускается.
• Принцип 3. Недопустимость избыточной консолидации. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
• Принцип 4. Минимизация данных. Состав и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Сбор избыточных данных не производится.
• Принцип 5. Точность. Оператор принимает меры по обеспечению достоверности обрабатываемых персональных данных, их актуализации и удалению неточных или устаревших данных.
• Принцип 6. Ограниченное хранение. Хранение персональных данных прекращается по достижении целей обработки или при наступлении установленных законодательством сроков хранения. Данные подлежат уничтожению или обезличиванию, как только цели обработки достигнуты и нет иных правовых оснований для их хранения.
• Принцип 7. Целостность и конфиденциальность. Оператор обеспечивает защиту персональных данных от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

4. Правовые основания обработки персональных данных
4.1. Обработка персональных данных допускается при наличии хотя бы одного из следующих оснований (ст. 6 ч. 1 Федерального закона № 152-ФЗ):
4.2. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие может быть отозвано субъектом в любое время. Отзыв согласия не влечёт для субъекта неблагоприятных последствий, кроме случаев, когда обработка данных обязательна по закону или необходима для исполнения договора. После получения отзыва согласия Оператор прекращает обработку данных и уничтожает их в течение тридцати дней, если иной срок не установлен договором или законодательством.
4.3. Специальные категории персональных данных, указанные в статье 10 Федерального закона № 152-ФЗ, обрабатываются Оператором только при наличии явного согласия субъекта либо при наступлении иных оснований, предусмотренных частью 2 статьи 10 Федерального закона № 152-ФЗ. Биометрические персональные данные обрабатываются Оператором исключительно при наличии письменного согласия субъекта (ст. 11 Федерального закона № 152-ФЗ).

5. Категории субъектов и состав персональных данных
5.1. В рамках своей деятельности Оператор осуществляет обработку персональных данных следующих категорий субъектов:
5.1.1. Клиенты и потенциальные клиенты. Обработка в объёме, необходимом для обработки заявок на организацию праздников, заключения и исполнения договоров оказания услуг, а также для обратной связи по обращениям. Состав данных: имя, номер телефона, ник в Telegram (при указании).
5.1.2. Контрагенты — физические лица, самозанятые и индивидуальные предприниматели (в том числе привлекаемые аниматоры и иные исполнители). Обработка в объёме, необходимом для заключения и исполнения гражданско-правовых договоров.
5.1.3. Пользователи сайта kvestkids.ru. Обработка технических и идентификационных данных в объёме, необходимом для функционирования сайта, анализа посещаемости (в том числе с помощью Яндекс.Метрики) и улучшения пользовательского опыта, включая случаи обращения через мессенджеры Telegram, MAX и сообщество ВКонтакте, ссылки на которые размещены на сайте. Подробности — в Политике конфиденциальности сайта.
5.2. Исчерпывающий перечень персональных данных по каждой информационной системе персональных данных содержится в Приложении 1 к настоящей Политике.
5.3. Оператор не осуществляет обработку специальных категорий персональных данных (расовая или национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) без наличия явного согласия субъекта или иного основания, предусмотренного статьёй 10 ч. 2 Федерального закона № 152-ФЗ.

6. Цели обработки и сроки хранения персональных данных
6.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки. По достижении цели обработки или по истечении установленного срока хранения персональные данные подлежат уничтожению или обезличиванию.
6.2. Сроки хранения персональных данных по категориям субъектов:
6.3. По истечении указанных сроков хранения персональные данные уничтожаются. Уничтожение оформляется актом, подписываемым Оператором.

7. Конфиденциальность, передача и трансграничная передача персональных данных
7.1. Оператор и лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность: не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом (ст. 7 Федерального закона № 152-ФЗ). Обязанность конфиденциальности не имеет срока действия и сохраняется после прекращения гражданско-правовых отношений.
7.2. Оператор вправе поручить обработку персональных данных третьему лицу (далее — Обработчик) с согласия субъекта или на основании федерального закона (ст. 6 ч. 3 Федерального закона № 152-ФЗ). Оператор поручает обработку персональных данных, в частности, следующим лицам: amoCRM — учёт и обработка заявок клиентов; Яндекс.Метрика — анализ посещаемости сайта; VK Реклама (пиксель ВКонтакте, ООО «В Контакте») — показ рекламы, ретаргетинг и оценка эффективности рекламных кампаний ВКонтакте. Обработка указанными сервисами осуществляется на условиях их пользовательских соглашений и политик конфиденциальности.
7.2.1. Telegram, MAX и ВКонтакте не являются Обработчиками по поручению Оператора: это самостоятельные операторы связи, которые пользователь выбирает по собственной инициативе для обращения к Оператору. Обработка данных внутри этих платформ регулируется их собственными правилами и политиками конфиденциальности.
7.3. Оператор несёт ответственность перед субъектами за действия Обработчика наравне с собственными действиями. Обработчик несёт ответственность перед Оператором.
7.4. Трансграничная передача персональных данных осуществляется Оператором только при соблюдении условий, предусмотренных статьёй 12 Федерального закона № 152-ФЗ: передача на территорию государств, обеспечивающих адекватный уровень защиты прав субъектов (перечень утверждается Роскомнадзором), допускается на общих основаниях; передача на территорию государств, не обеспечивающих адекватного уровня защиты, допускается только при наличии письменного согласия субъекта, либо для исполнения договора, стороной которого является субъект, либо в иных случаях, прямо предусмотренных статьёй 12 Федерального закона № 152-ФЗ.
7.5. До начала трансграничной передачи Оператор уведомляет Роскомнадзор о намерении осуществить такую передачу. По запросу уполномоченного органа Оператор предоставляет сведения, необходимые для оценки условий передачи.

8. Обеспечение безопасности персональных данных
8.1. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом № 152-ФЗ (ст. 18.1 ч. 1 Федерального закона № 152-ФЗ). К таким мерам относятся:
Организационные меры:

• исполнение Оператором лично функций лица, ответственного за организацию обработки персональных данных;
• информирование лиц, привлекаемых к обработке персональных данных на основании гражданско-правовых договоров, о требованиях законодательства о персональных данных и внутренних документах Оператора;
• утверждение и применение политик и внутренних документов, определяющих порядок обработки и защиты персональных данных;
• контроль фактического состояния безопасности персональных данных и соответствия принятых мер установленным требованиям;
• разграничение доступа к персональным данным на основе принципа минимальной достаточности;
• ведение учёта лиц, допущенных к обработке персональных данных.

Технические и программные меры:

• применение сертифицированных средств защиты информации (при необходимости по требованиям законодательства);
• использование антивирусного программного обеспечения и межсетевых экранов;
• организация системы разграничения прав доступа к информационным системам;
• защита каналов связи при передаче персональных данных с использованием криптографических средств защиты информации;
• резервное копирование баз данных с персональными данными;
• ведение журналов событий безопасности и их периодический анализ;
• обеспечение физической защиты серверного оборудования и носителей персональных данных.

8.2. Уровень защищённости персональных данных в каждой ИСПДн устанавливается в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных». Конкретный уровень защищённости определяется с учётом категорий обрабатываемых данных, типа актуальных угроз безопасности и числа субъектов персональных данных. Перечень ИСПДн и установленные для них уровни защищённости содержатся в Приложении 1 к настоящей Политике.
8.3. В случае выявления инцидента, повлёкшего неправомерную передачу (предоставление, распространение, доступ) персональных данных, Оператор обязан: в течение 24 часов с момента выявления уведомить Роскомнадзор о факте инцидента; в течение 72 часов с момента выявления уведомить Роскомнадзор об установленных причинах инцидента и принятых мерах по устранению его последствий. Уведомление направляется через государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) или иным способом, определённым Роскомнадзором.

9. Права субъектов персональных данных
9.1. Субъект персональных данных имеет право получить от Оператора информацию о факте обработки его персональных данных, правовых основаниях и целях обработки, применяемых Оператором способах обработки, наименовании и местонахождении Оператора, лицах, которым могут быть или которым были раскрыты персональные данные субъекта, сроках обработки, в том числе хранения, порядке реализации субъектом прав, предусмотренных Федеральным законом № 152-ФЗ. Оператор предоставляет ответ на запрос в течение 30 (тридцати) дней с даты его получения (ст. 14 ч. 4 Федерального закона № 152-ФЗ).
9.2. Право на уточнение и блокирование. При обнаружении неточных, неполных или устаревших персональных данных субъект вправе потребовать их уточнения, блокирования или уничтожения. Оператор устраняет выявленные нарушения в течение 7 (семи) рабочих дней с даты получения требования. В период проверки обработка персональных данных блокируется.
9.3. Право на уничтожение. Субъект вправе потребовать прекратить обработку и уничтожить персональные данные в случаях, предусмотренных статьёй 21 Федерального закона № 152-ФЗ (в том числе: незаконная обработка, достижение целей обработки, отзыв согласия). Оператор уничтожает данные в течение 30 (тридцати) дней с даты получения соответствующего требования (ст. 21 ч. 3 Федерального закона № 152-ФЗ).
9.4. Право на запрет обработки. Субъект вправе запретить Оператору обработку персональных данных в целях продвижения товаров, работ и услуг на рынке, а также в целях политической агитации.
9.5. Право на обжалование. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор (rkn.gov.ru) или в суд.
9.6. Право на отзыв согласия. Субъект вправе отозвать согласие на обработку персональных данных в любое время путём направления письменного уведомления на адрес электронной почты kvestkids.info@ya.ru или почтового уведомления по адресу г. Москва, ул. Нижняя Красносельская, д. 5с1, 3 подъезд. Оператор прекращает обработку персональных данных, осуществлявшуюся на основании такого согласия, и уничтожает данные в срок, не превышающий 30 (тридцати) дней с даты получения отзыва, если иной срок не установлен договором или законодательством.
9.7. Право при автоматизированных решениях. Субъект вправе получать информацию, касающуюся автоматизированной обработки его персональных данных, если это влечёт юридические последствия или иным образом затрагивает его права и законные интересы. Субъект вправе оспорить принятое на основе автоматизированной обработки решение, потребовать рассмотрения его уполномоченным лицом.
9.8. Порядок направления запросов и требований. Для реализации прав, указанных в пунктах 9.1–9.7 настоящей Политики, субъект или его законный представитель направляет обращение по электронной почте: kvestkids.info@ya.ru; в письменной форме по адресу: г. Москва, ул. Нижняя Красносельская, д. 5с1, 3 подъезд. Обращение должно содержать: ФИО субъекта, реквизиты документа, удостоверяющего личность (для идентификации), изложение требования, способ связи для направления ответа. Оператор рассматривает обращение и направляет ответ в установленные Федеральным законом № 152-ФЗ сроки.

10. Уведомление Роскомнадзора
10.1. До начала обработки персональных данных Оператор обязан направить уведомление в Роскомнадзор (ст. 22 Федерального закона № 152-ФЗ). Исключения из обязанности уведомления прямо перечислены в части 2 статьи 22 Федерального закона № 152-ФЗ.
10.2. Уведомление содержит сведения, предусмотренные частью 3 статьи 22 Федерального закона № 152-ФЗ, в том числе: наименование (фамилия, имя, отчество), адрес Оператора; цель (цели) обработки персональных данных; категории персональных данных; категории субъектов, персональные данные которых обрабатываются; правовые основания обработки; перечень действий с персональными данными и описание способов обработки; описание мер по обеспечению безопасности персональных данных; сведения о трансграничной передаче персональных данных; дата начала обработки; срок или условие прекращения обработки; сведения о местонахождении базы данных, содержащей персональные данные граждан Российской Федерации.
10.3. При изменении сведений, содержащихся в уведомлении, а также при прекращении обработки персональных данных Оператор обязан уведомить Роскомнадзор об изменениях не позднее 15-го числа месяца, следующего за месяцем, в котором произошли изменения (ст. 22 ч. 7 Федерального закона № 152-ФЗ).

11. Ответственный за организацию обработки персональных данных
11.1. В соответствии со статьёй 22.1 Федерального закона № 152-ФЗ функции лица, ответственного за организацию обработки персональных данных, исполняет лично Индивидуальный предприниматель Соколов Александр Александрович.
11.2. Ответственный за организацию обработки персональных данных: осуществляет внутренний контроль за соблюдением Оператором требований Федерального закона № 152-ФЗ и принятых в соответствии с ним нормативных правовых актов, а также требований к защите персональных данных; информирует лиц, привлекаемых к обработке персональных данных, о положениях законодательства Российской Федерации о персональных данных и локальных актах по вопросам обработки персональных данных; организует приём и обработку обращений и запросов субъектов персональных данных; осуществляет контроль за приёмом и обработкой обращений и запросов субъектов.
11.3. Контактные данные ответственного за организацию обработки персональных данных для обращений субъектов:

• электронная почта: kvestkids.info@ya.ru;
• телефон: +7 (495) 005-56-29;
• почтовый адрес: г. Москва, ул. Нижняя Красносельская, д. 5с1, 3 подъезд.

12. Ответственность за нарушения законодательства о персональных данных
12.1. Лица, виновные в нарушении требований Федерального закона № 152-ФЗ, несут предусмотренную законодательством Российской Федерации ответственность (ст. 24 Федерального закона № 152-ФЗ).
12.2. Лица, привлекаемые Оператором к обработке персональных данных на основании гражданско-правовых договоров, несут ответственность в соответствии с условиями заключённых договоров и применимым законодательством Российской Федерации.
12.3. Административная ответственность за нарушения законодательства о персональных данных предусмотрена статьёй 13.11 Кодекса Российской Федерации об административных правонарушениях. Размеры штрафов дифференцированы по составам нарушений, а также по статусу нарушителя (гражданин, должностное лицо, индивидуальный предприниматель, юридическое лицо) и периодически пересматриваются законодателем — актуальные суммы необходимо проверять по действующей редакции статьи 13.11 КоАП РФ на момент применения (например, в системе КонсультантПлюс или на официальном портале правовой информации pravo.gov.ru).
12.4. За незаконный сбор, хранение, использование или распространение персональных данных лицо может быть привлечено к уголовной ответственности по статье 137 Уголовного кодекса Российской Федерации.

13. Заключительные положения
13.1. Настоящая Политика вступает в силу с даты её утверждения Оператором и действует до принятия новой редакции.
13.2. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с момента её утверждения Оператором. Актуальная редакция Политики всегда доступна на сайте kvestkids.ru.
13.3. По вопросам, не урегулированным настоящей Политикой, стороны руководствуются требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», подзаконными актами к нему, а также иным применимым законодательством Российской Федерации.
13.4. Настоящая Политика разработана и утверждена в редакции 2026 года.

Приложение 1. Перечень информационных систем персональных данных (ИСПДн)

Приложение является неотъемлемой частью Политики в отношении обработки персональных данных Индивидуального предпринимателя Соколова Александра Александровича.

Примечание. Перечень ИСПДн подлежит актуализации при изменении состава информационных систем, используемых Оператором