Политика в отношении обработки персональных данных

Редакция от 24 июля 2026 года · для сайта https://annakan.me

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Кан Анной Сергеевной (далее — Оператор) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами.

1.2. Для целей настоящей Политики используются следующие понятия:

Субъект персональных данных: физическое лицо, к которому относятся обрабатываемые персональные данные.

Обратившееся лицо: совершеннолетнее физическое лицо, самостоятельно направившее Оператору первичное обращение, но ещё не начавшее получать услуги.

Клиент: совершеннолетнее физическое лицо, непосредственно получающее консультационную услугу у Оператора.

Заказчик: физическое лицо, индивидуальный предприниматель или юридическое лицо, заказывающее услугу для себя либо для Клиента. Если Заказчик является юридическим лицом, Политика применяется к персональным данным его представителей и контактных лиц.

Плательщик: физическое лицо, индивидуальный предприниматель или юридическое лицо, производящее оплату. Плательщик может совпадать с Клиентом или Заказчиком либо быть третьим лицом; оплата третьим лицом сама по себе не предоставляет ему доступ к сведениям о содержании консультаций.

1.3. Политика применяется к персональным данным посетителей сайта https://annakan.me, Обратившихся лиц, Клиентов, Заказчиков, Плательщиков и иных физических лиц, взаимодействующих с Оператором в связи с оказанием услуг.

1.4. Оператор работает только с совершеннолетними. Сайт и форма обращения не предназначены для сбора данных несовершеннолетних.

1.5. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки, не обрабатывает биометрические данные для установления личности и не распространяет персональные данные неопределённому кругу лиц.

2. Принципы обработки

• законность, справедливость и прозрачность обработки;
• обработка только для конкретных, заранее определённых и законных целей;
• минимизация состава и объёма данных;
• точность и актуальность данных в пределах, необходимых для заявленных целей;
• раздельное хранение данных, обрабатываемых для несовместимых целей;
• хранение не дольше, чем этого требуют цели обработки или закон;
• конфиденциальность и защита от неправомерного доступа.

3. Цели, состав данных и сроки обработки

3.1. Работа сайта и его безопасность

Субъекты: посетители сайта.

Данные: IP-адрес, дата и время обращения к сайту, сведения о браузере и устройстве, технические cookie-файлы, сведения о действиях на сайте в объёме, необходимом для работы и защиты сайта.

Цель: обеспечение доступности и безопасности сайта, предотвращение злоупотреблений, получение ограниченной обезличенной статистики.

Основание: законный интерес Оператора при условии соблюдения прав и свобод субъектов; согласие — когда оно требуется для необязательных cookie-файлов.

Срок: в пределах срока, установленного настройками платформы и необходимого для указанных целей, но не более 12 месяцев, если закон не требует иного.

3.2. Обработка первичного обращения и согласование консультации

Субъекты: Обратившиеся лица.

Данные: имя или выбранное обращение, в том числе псевдоним; адрес электронной почты; текст обращения; дата и время отправки; технические сведения о направлении формы; отметка о предоставлении согласия.

Цель: ответ на обращение, согласование возможности и условий первичной консультации, подготовка к возможному оказанию услуги на условиях опубликованной оферты.

Основание: согласие субъекта; действия по инициативе субъекта, направленные на возможное получение услуги.

Срок: заявка в кабинете Tilda — до 30 дней; переписка с Обратившимся лицом, не начавшим получать услуги, — до 1 года после последнего сообщения; если оказание услуг началось — в сроки, установленные пунктом 3.3.

3.3. Организация и оказание консультационных услуг

Субъекты: Клиенты, Заказчики и их представители, если применимо.

Данные: имя и контактные данные; содержание деловой и организационной переписки; сведения о расписании и оказанных услугах; сведения, необходимые для исполнения договора; кодированные рабочие заметки без имени клиента.

Цель: организация и оказание консультационных услуг на условиях публичной оферты и устных договорённостей о формате работы, поддержание связи, защита прав и законных интересов участников отношений.

Основание: исполнение обязательств по оказанию оплачиваемых услуг, возникающих в соответствии с публичной офертой; согласие — в случаях, когда оно требуется законом.

Срок: в период оказания услуг и до 3 лет после последнего взаимодействия; кодированные бумажные и электронные рабочие записи — до 5 лет после завершения работы, если более длительный срок не требуется законом или для защиты прав субъекта либо Оператора.

3.4. Оплата, чеки, бухгалтерский и налоговый учёт

Субъекты: Клиенты, Заказчики, Плательщики и их представители.

Данные: имя или идентификатор плательщика, адрес электронной почты для чека, сумма, дата, статус и назначение платежа, сведения о сформированном чеке; Оператор не получает полные реквизиты банковской карты.

Цель: приём оплаты, фискализация, возвраты, бухгалтерский и налоговый учёт.

Основание: исполнение обязательств по оплате оказанных услуг и обязанностей, установленных законодательством.

Срок: в течение сроков хранения бухгалтерских, налоговых и кассовых документов, как правило, не менее 5 лет.

3.5. Рассмотрение запросов субъектов и обязательных запросов органов

Данные: контактные и идентификационные сведения, содержание запроса, документы и сведения, необходимые для подтверждения личности и исполнения запроса.

Цель: исполнение требований законодательства о персональных данных и иных обязательных норм.

Основание: исполнение обязанностей, установленных законом.

Срок: в течение рассмотрения запроса и далее в пределах срока, необходимого для подтверждения его исполнения и защиты прав сторон.

3.6. Информационные и рекламные сообщения

На дату настоящей редакции Оператор не ведёт рекламную или массовую информационную рассылку. Если такая рассылка будет запущена, до её начала будет получено отдельное предварительное согласие; отказ от рассылки не будет влиять на возможность направить обращение или получить услугу.

4. Специальные категории персональных данных

4.1. Оператор не ставит целью сбор через форму сайта сведений о состоянии здоровья, интимной жизни, политических взглядах, религиозных или философских убеждениях и иных специальных категорий персональных данных.

4.2. Свободное поле формы предназначено только для краткой формулировки темы обращения в одном–двух предложениях. Оператор не запрашивает через форму специальные категории персональных данных и не использует форму для их целенаправленного сбора.

4.3. Если субъект по собственной инициативе включит такие сведения в текст первичного обращения, Оператор ограничивает их обработку рассмотрением обращения. Для дальнейшей обработки Оператор получает согласие в форме, требуемой законом, либо использует иное предусмотренное законом основание; при отсутствии основания сведения удаляются.

5. Способы и операции обработки

5.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без них.

5.2. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу — предоставление или доступ, — блокирование, удаление, уничтожение и, при необходимости, обезличивание.

5.3. Бумажные записи хранятся в закрытом шкафу. Электронные рабочие файлы хранятся локально на защищённом компьютере, используют кодовое обозначение клиента и не синхронизируются с облачным хранилищем. Сессии не записываются, автоматическая расшифровка не используется.

6. Лица и сервисы, участвующие в обработке

Для достижения заявленных целей Оператор использует следующие категории получателей и обработчиков в необходимом объёме:

• АО «Тильда Паблишинг» — размещение сайта, работа веб-формы и временное хранение заявок по поручению Оператора;
• ООО «ВК» (сервис Почта Mail) — получение и хранение электронной переписки;
• ООО «РОБОКАССА» либо иной подключённый платёжный оператор — приём платежей и фискализация; платёжный оператор самостоятельно определяет цели и порядок обработки платёжных данных в пределах законодательства и своих документов;
• провайдеры связи и видеосвязи, выбранные субъектом для взаимодействия с Оператором, — только в объёме, необходимом для связи и проведения сессии.

Передача осуществляется на основании закона, договора, поручения на обработку либо согласия субъекта. Оператор не продаёт персональные данные и не передаёт их для самостоятельной рекламы третьих лиц.

7. Локализация и трансграничная передача

7.1. При сборе персональных данных граждан Российской Федерации через сайт первичная запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации.

7.2. Использование выбранных субъектом иностранных сервисов связи или видеосвязи может повлечь трансграничную передачу. Такая передача допускается только после выполнения Оператором требований законодательства, включая направление отдельного уведомления в Роскомнадзор, когда оно требуется.

8. Защита персональных данных

• назначение лица, ответственного за организацию обработки персональных данных;
• принятие локальных документов и регулярная проверка соответствия обработки заявленным целям;
• ограничение доступа к данным и использование индивидуальных средств аутентификации;
• защита устройств паролем и Touch ID, шифрование рабочих файлов;
• использование защищённого соединения HTTPS для сайта;
• установление сроков хранения и порядка удаления либо уничтожения;
• контроль инцидентов и исполнение предусмотренного законом порядка уведомления.

9. Права субъекта персональных данных

Субъект вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, неточных, устаревших, незаконно полученных или избыточных данных;
• отозвать согласие и потребовать прекратить обработку, если иное основание для её продолжения отсутствует;
• возражать против рекламных сообщений и отозвать отдельное рекламное согласие;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

Обращение можно направить по адресу miredo@list.ru. Для защиты данных Оператор вправе запросить сведения, достаточные для подтверждения личности заявителя и его связи с запрашиваемыми данными.

10. Прекращение обработки и уничтожение

10.1. Обработка прекращается при достижении цели, истечении установленного срока, отзыве согласия или получении законного требования, если иное основание для продолжения обработки отсутствует.

10.2. Электронные данные удаляются из рабочих файлов, почтовых папок и корзины; бумажные документы уничтожаются способом, исключающим восстановление текста. При необходимости блокирования данные изолируются от обычного использования до завершения проверки.

11. Заключительные положения

11.1. Актуальная редакция Политики постоянно доступна на сайте https://annakan.me/privacy.

11.2. Оператор вправе обновлять Политику при изменении законодательства, состава данных, целей, сервисов или способов обработки. Новая редакция вступает в силу с момента публикации, если в ней не указано иное.

Контакт по вопросам персональных данных: miredo@list.ru.