Политика в отношении обработки персональных данных

Редакция от 25.10.2026

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые применяет ИП Курицын Артём Владимирович (ИНН 246522828623, ОГРНИП 322246800105861) (далее — Оператор).

1.2. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей и пользователей сайта vairiant.ru (далее — Сайт), в том числе через формы на Сайте, а также при использовании файлов cookie.

1.3. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Политика опубликована в свободном доступе на Сайте в соответствии с ч. 2 ст. 18.1 Закона о персональных данных.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия с ними.

2.4. Пользователь — любое лицо, посещающее Сайт или использующее его формы.

2.5. Файлы cookie — небольшие фрагменты данных, которые Сайт или сервисы статистики сохраняют в браузере пользователя для распознавания устройства и сбора статистики.

3. Правовые основания обработки

3.1. Оператор обрабатывает персональные данные на основании:

• Конституции Российской Федерации, Гражданского кодекса Российской Федерации, Закона о персональных данных и принятых в соответствии с ним нормативных актов;
• Налогового кодекса Российской Федерации и Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» — в части исполнения обязанностей по учёту и хранению документов;
• договоров, заключаемых между Оператором и субъектом персональных данных;
• согласий субъектов персональных данных на обработку их персональных данных.

4. Цели обработки, категории и перечень данных, категории субъектов, сроки

4.1. Оператор обрабатывает персональные данные только для заранее определённых законных целей. Для каждой цели ниже указаны категории и перечень данных, категории субъектов, правовые основания, перечень действий, способы и сроки обработки и хранения.

4.2. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, судимости) и биометрические персональные данные.

4.3. Заключение и исполнение договора об оказании услуги по формированию комплекта документов: подготовка предпросмотра, оформление и оплата заказа, предоставление комплекта, рассмотрение обращений и претензий, выполнение обязанностей по бухгалтерскому и налоговому учёту

• Категория данных: иные персональные данные.
• Перечень данных: сведения об операторе сайта клиента, которые клиент указывает в анкете: фамилия, имя, отчество (для индивидуальных предпринимателей и самозанятых — в составе наименования), ИНН, ОГРН или ОГРНИП, адрес, адрес электронной почты, номер телефона, фамилия, имя, отчество лица, ответственного за организацию обработки персональных данных; адрес сайта и ответы анкеты о его формах и сервисах; сведения о заказе и его оплате — номер, сумма, дата (реквизиты банковских карт оператором не обрабатываются — платёж проводит Robokassa); содержание обращений и претензий клиента.
• Категории субъектов: клиенты (заказчики) — индивидуальные предприниматели, самозанятые и представители организаций; лица, которых клиент указал в анкете как ответственных за обработку персональных данных.
• Правовые основания: заключение и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ); исполнение обязанностей, возложенных законодательством, в том числе Налоговым кодексом РФ и Федеральным законом № 402-ФЗ «О бухгалтерском учёте» (п. 2 ч. 1 ст. 6 152-ФЗ).
• Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, осуществляющим обработку по поручению оператора, блокирование, удаление, уничтожение.
• Способы обработки: смешанная обработка (с использованием средств автоматизации и без них), с передачей по внутренней сети оператора и сети Интернет.
• Сроки обработки и хранения: ответы анкеты для предпросмотра не сохраняются; ответы анкеты по оформленному заказу хранятся 30 дней с даты оформления заказа и затем удаляются; сведения о заказе и его оплате (номер, сумма, дата, статус) хранятся 5 лет после окончания года исполнения договора (ст. 29 Федерального закона № 402-ФЗ); обращения и претензии — 3 года с даты ответа (срок исковой давности, ст. 196 ГК РФ).

4.4. Порядок уничтожения

По достижении цели обработки, истечении срока хранения или отзыве согласия данные уничтожаются в течение 30 дней (ч. 4 и 5 ст. 21 Федерального закона № 152-ФЗ), если иной срок не установлен законом или договором. Уничтожение подтверждается актом об уничтожении персональных данных, а при обработке с использованием средств автоматизации — также выгрузкой из журнала регистрации событий.

5. Порядок и условия обработки

5.1. Обработка персональных данных осуществляется с согласия субъекта, за исключением случаев, когда согласие не требуется в соответствии с Законом о персональных данных. Согласие на обработку оформляется отдельно от иных документов, которые подтверждает субъект (ч. 1 ст. 9 Закона о персональных данных).

5.2. При сборе персональных данных, в том числе через сеть Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

5.3. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта либо по иному законному основанию на основании договора. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки, предусмотренные Законом о персональных данных, обеспечивать конфиденциальность и безопасность данных. Обработку по поручению Оператора осуществляют:

• ООО «Админвпс», ИНН 7708257630, 115280, г. Москва, ул. Ленинская Слобода, д. 19 (хостинг (виртуальный сервер));

5.4. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом. Персональные данные могут быть предоставлены государственным органам по их законным запросам.

5.5. Трансграничная передача персональных данных не осуществляется.

6. Файлы cookie и сервисы статистики

6.1. Сайт не использует файлы cookie и сервисы статистики.

7. Права субъектов персональных данных

7.1. Субъект персональных данных вправе:

• получать сведения об обработке его персональных данных Оператором (ч. 7 ст. 14 Закона о персональных данных);
• требовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• отозвать согласие на получение рекламных сообщений в любой момент;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

7.2. Запросы и отзыв согласия направляются Оператору на адрес электронной почты info@vairiant.ru или почтовый адрес: г. Красноярск. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить его участие в отношениях с Оператором (ч. 3 ст. 14 Закона о персональных данных).

7.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит субъекту мотивированное уведомление с указанием причин продления (ч. 1 ст. 20 Закона о персональных данных).

7.4. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено договором или федеральным законом и если Оператор не вправе продолжать обработку без согласия по иным основаниям (ч. 5 ст. 21 Закона о персональных данных).

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 18.1 и 19 Закона о персональных данных), в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных: ИП Курицын Артём Владимирович;
• утверждает Политику и локальные акты по вопросам обработки персональных данных;
• ограничивает доступ к персональным данным лицами, которым он необходим для выполнения их обязанностей;
• использует защищённое соединение (HTTPS) при передаче данных через формы Сайта;
• применяет средства защиты от несанкционированного доступа, резервное копирование и учёт машинных носителей;
• осуществляет внутренний контроль соответствия обработки персональных данных требованиям закона.

8.2. В случае выявления неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона о персональных данных).

9. Заключительные положения

9.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

9.2. Контактные данные Оператора по вопросам обработки персональных данных:

• ИП Курицын Артём Владимирович, ИНН 246522828623, ОГРНИП 322246800105861;
• адрес: г. Красноярск;
• e-mail: info@vairiant.ru.