ПОЛИТИКА
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Дата публикации / актуализации: 28 сентября 2026 года
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Федеральный закон № 152-ФЗ), Федеральным законом от 30.11.2024 № 420-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Мхитарян Агнессой Мариовной, ИНН 231129712177, ОГРНИП 313231126300062 (далее — Оператор).
1.3. Политика распространяется на персональные данные физических лиц, предоставляемые Оператору при использовании сайта www.agness.online, заполнении форм обратной связи, направлении обращений, регистрации, заказе или получении услуг, а также при ином взаимодействии с Оператором.
1.4. Политика применяется ко всем персональным данным, которые Оператор получает непосредственно от субъектов персональных данных либо получает иным законным способом.
1.5. Оператор обеспечивает неограниченный доступ к настоящей Политике путем её размещения в информационно-телекоммуникационной сети «Интернет».
1.6. Использование сайта означает ознакомление Пользователя с настоящей Политикой в той части, в которой она применима к соответствующему способу взаимодействия с Оператором.
2. ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования.
2.3. Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.
2.4. Оператор — Индивидуальный предприниматель Мхитарян Агнесса Мариовна, самостоятельно организующая и/или осуществляющая обработку персональных данных.
2.5. Пользователь — физическое лицо, посещающее сайт Оператора либо взаимодействующее с Оператором посредством сайта, электронной почты, форм обратной связи или иных каналов связи.
2.6. Сайт — интернет-сайт, расположенный по адресу: www.agness.online, включая его страницы, формы и сервисы.
2.7. Cookies — небольшие фрагменты данных, сохраняемые на устройстве Пользователя при посещении сайта и позволяющие обеспечивать корректную работу сайта, анализировать его использование и запоминать определённые настройки.
3. ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператором персональных данных является:
Индивидуальный предприниматель Мхитарян Агнесса Мариовна
ИНН: 231129712177
ОГРНИП: 313231126300062
Адрес: 350005, Россия, Краснодарский край, г. Краснодар, ул. Им. Александра Покрышкина, д. 20, кв. 48
Электронная почта для обращений по вопросам обработки персональных данных:
agness.dancechoreographer@gmail.com
4. КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. В зависимости от характера взаимодействия с Оператором могут обрабатываться следующие персональные данные:
фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
сведения, содержащиеся в обращениях и сообщениях Пользователя;
сведения, необходимые для оформления и исполнения договоров;
адрес доставки — если соответствующая услуга предусматривает доставку;
сведения, предоставленные Пользователем при заполнении форм на сайте;
технические данные, автоматически передаваемые при посещении сайта, включая IP-адрес, сведения о браузере, операционной системе, типе устройства, дату и время посещения;
сведения файлов cookie;
иные персональные данные, предоставленные Пользователем добровольно и необходимые для достижения соответствующей цели обработки.
4.2. Оператор обрабатывает только те персональные данные, которые необходимы для достижения конкретных, заранее определённых и законных целей.
4.3. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных, если такая обработка прямо не предусмотрена законодательством Российской Федерации и не имеется соответствующего законного основания.
5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Персональные данные обрабатываются Оператором в следующих целях:
предоставление Пользователю информации об услугах;
обработка заявок и обращений Пользователей;
установление и поддержание связи с Пользователем;
консультирование по вопросам оказания услуг;
заключение и исполнение договоров;
исполнение обязательств Оператора перед Пользователем;
направление ответов на обращения Пользователей;
ведение необходимого бухгалтерского, налогового и иного предусмотренного законодательством учета;
обеспечение функционирования и безопасности сайта;
улучшение работы сайта и качества предоставляемых услуг;
проведение статистических и аналитических исследований в обезличенной форме;
выполнение требований законодательства Российской Федерации;
рассмотрение претензий, обращений и запросов;
защита прав и законных интересов Оператора.
5.2. Если Пользователь предоставляет персональные данные для конкретной цели, Оператор не использует их для целей, несовместимых с первоначальной целью обработки, если иное не предусмотрено законодательством Российской Федерации.
6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
6.1. Правовыми основаниями обработки персональных данных являются:
Федеральный закон № 152-ФЗ;
иные федеральные законы и нормативные правовые акты Российской Федерации;
заключение и исполнение договоров;
согласие субъекта персональных данных;
необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
иные основания, предусмотренные частью 1 статьи 6 Федерального закона № 152-ФЗ.
6.2. Согласие на обработку персональных данных предоставляется Пользователем свободно, своей волей и в своем интересе.
6.3. Согласие на обработку персональных данных оформляется отдельно от иных документов и информации в случаях и порядке, предусмотренных законодательством Российской Федерации. С 1 сентября 2025 года Федеральный закон № 152-ФЗ прямо устанавливает требование об отдельном оформлении согласия на обработку персональных данных.
6.4. Пользователь вправе отозвать ранее предоставленное согласие на обработку персональных данных в порядке, предусмотренном настоящей Политикой и законодательством Российской Федерации.
7. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации, а также без использования таких средств, если это необходимо для достижения соответствующих целей.
7.2. Оператор вправе осуществлять следующие действия с персональными данными:
сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение;
обновление;
изменение;
извлечение;
использование;
передачу;
предоставление доступа;
обезличивание;
блокирование;
удаление;
уничтожение.
7.3. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях, предусмотренных законодательством.
7.4. Срок обработки персональных данных определяется исходя из целей обработки, срока действия согласия, срока действия договора и требований законодательства Российской Федерации.
7.5. После достижения целей обработки персональные данные подлежат прекращению обработки и уничтожению в сроки, установленные законодательством Российской Федерации, если сохранение персональных данных необходимо в силу закона, договора или иного законного основания. В частности, статья 21 Федерального закона № 152-ФЗ предусматривает общий срок до 30 дней после достижения цели обработки, если законом или договором не предусмотрено иное.
8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
8.1. Оператор вправе передавать персональные данные третьим лицам только при наличии законного основания для такой передачи.
8.2. Передача персональных данных может осуществляться, в частности, для:
исполнения договорных обязательств;
работы сервисов, обеспечивающих функционирование сайта;
приема и обработки заявок;
осуществления расчетов;
доставки, если она предусмотрена;
ведения бухгалтерского и налогового учета;
выполнения требований законодательства;
защиты прав и законных интересов Оператора.
8.3. Лица, получающие персональные данные по поручению Оператора, обязаны соблюдать требования законодательства Российской Федерации в области персональных данных и обеспечивать конфиденциальность полученной информации.
9. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. В случае возникновения необходимости в трансграничной передаче персональных данных Оператор осуществляет такую передачу в соответствии со статьей 12 Федерального закона № 152-ФЗ.
9.2. До начала осуществления трансграничной передачи в предусмотренных законом случаях Оператор направляет соответствующее уведомление в уполномоченный орган по защите прав субъектов персональных данных.
9.3. Трансграничная передача осуществляется только при наличии предусмотренных законодательством правовых оснований и с учетом установленных законодательством ограничений.
10. ФАЙЛЫ COOKIE И ТЕХНИЧЕСКАЯ ИНФОРМАЦИЯ
10.1. При посещении сайта Оператора может автоматически собираться техническая информация, необходимая для функционирования сайта и анализа его работы.
10.2. Такая информация может включать:
IP-адрес;
тип браузера;
тип устройства;
операционную систему;
дату и время посещения;
сведения о просмотренных страницах;
технические характеристики устройства;
файлы cookie;
иные технические сведения, автоматически передаваемые браузером.
10.3. Использование cookie может осуществляться для обеспечения корректной работы сайта, сохранения пользовательских настроек, анализа посещаемости и улучшения работы сайта.
10.4. Пользователь может изменить настройки использования cookie в своем браузере.
10.5. Если на сайте используются сторонние системы аналитики, рекламные, платежные или иные сервисы, обработка данных такими лицами осуществляется в соответствии с их собственными правилами и применимым законодательством.
11. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
11.2. К мерам защиты относятся, в частности:
ограничение доступа к персональным данным;
применение организационных и технических мер защиты;
контроль доступа к информационным системам;
выявление и предотвращение несанкционированного доступа;
обеспечение конфиденциальности персональных данных;
контроль соблюдения требований законодательства;
принятие мер по предотвращению и устранению последствий нарушений.
11.3. Перечень конкретных организационных и технических мер определяется Оператором с учетом характера и объема обрабатываемых персональных данных, актуальных угроз безопасности и требований законодательства. Обязанность Оператора принимать такие меры установлена статьями 18.1 и 19 Федерального закона № 152-ФЗ.
12. ПРОЦЕДУРА РЕАГИРОВАНИЯ НА ИНЦИДЕНТЫ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ
12.1. При выявлении инцидента, связанного с неправомерной или случайной передачей, предоставлением, распространением либо доступом к персональным данным, Оператор принимает меры по локализации инцидента, предотвращению дальнейшего нарушения прав субъектов персональных данных и установлению обстоятельств произошедшего.
12.2. При установлении факта инцидента, повлекшего нарушение прав субъектов персональных данных, Оператор действует в соответствии с частью 3.1 статьи 21 Федерального закона № 152-ФЗ.
12.3. В случае, если инцидент подпадает под предусмотренные законом основания для уведомления уполномоченного органа, Оператор:
в течение 24 часов с момента выявления инцидента направляет первичное уведомление, содержащее сведения о произошедшем инциденте, предполагаемых причинах, предполагаемом вреде, принятых мерах по устранению последствий, а также сведения об уполномоченном лице для взаимодействия с уполномоченным органом;
в течение 72 часов направляет результаты внутреннего расследования инцидента и сведения о лицах, действия которых стали причиной инцидента, если такие лица установлены.
12.4. Оператор также принимает меры по устранению последствий инцидента, предотвращению повторного возникновения аналогичных нарушений и обеспечению безопасности персональных данных.
12.5. Информация о компьютерных инцидентах, повлекших неправомерную или случайную передачу, предоставление, распространение либо доступ к персональным данным, передается в предусмотренных законодательством случаях в уполномоченный федеральный орган в сфере обеспечения безопасности.
12.6. Указанная процедура применяется с учетом требований законодательства Российской Федерации и не ограничивает права субъектов персональных данных.
13. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
13.1. Пользователь вправе:
получать информацию об обработке своих персональных данных;
требовать уточнения неточных или неполных персональных данных;
требовать блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством;
отозвать согласие на обработку персональных данных;
требовать прекращения обработки персональных данных в предусмотренных законом случаях;
обращаться к Оператору с вопросами и требованиями относительно обработки персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган или в суд в порядке, установленном законодательством Российской Федерации.
13.2. При выявлении неточности персональных данных Оператор принимает меры по их уточнению в сроки, установленные законодательством.
13.3. При неправомерной обработке персональных данных Оператор принимает меры по прекращению такой обработки и, при наличии соответствующих оснований, уничтожению персональных данных в установленные законом сроки.
14. ПОРЯДОК НАПРАВЛЕНИЯ ОБРАЩЕНИЙ
14.1. Пользователь может направить Оператору обращение, связанное с обработкой его персональных данных, в том числе запрос на получение информации, требование об уточнении, блокировании или уничтожении данных либо отзыв согласия.
14.2. Обращение направляется:
на электронную почту:
agness.dancechoreographer@gmail.com
14.3. В предусмотренных законом случаях Оператор вправе запросить документы или сведения, необходимые для подтверждения личности заявителя и проверки его полномочий.
14.4. Обращение должно позволять определить личность заявителя, содержание требования и отношение заявителя к соответствующим персональным данным.
14.5. Ответ на обращение предоставляется в сроки и порядке, установленные Федеральным законом № 152-ФЗ и иными нормативными правовыми актами Российской Федерации.
15. АКТУАЛЬНОСТЬ ПОЛИТИКИ И ИЗМЕНЕНИЕ ЗАКОНОДАТЕЛЬСТВА
15.1. Настоящая Политика разработана с учетом требований Федерального закона № 152-ФЗ в редакции, действующей на дату её публикации, а также изменений законодательства Российской Федерации, вступивших в силу к указанной дате.
15.2. В частности, при подготовке настоящей редакции учтены изменения, внесенные Федеральным законом от 30.11.2024 № 420-ФЗ, вступившие в силу 30 мая 2025 года, которыми существенно изменены положения КоАП РФ об административной ответственности за нарушения законодательства в области персональных данных.
15.3. Оператор регулярно пересматривает настоящую Политику с учетом изменений законодательства, используемых технологий, сервисов и способов обработки персональных данных.
15.4. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.
16. РЕКВИЗИТЫ ОПЕРАТОРА
Индивидуальный предприниматель
Мхитарян Агнесса Мариовна
ИНН: 231129712177
ОГРНИП: 313231126300062
Адрес:
350005, Россия, Краснодарский край, г. Краснодар, ул. Им. Александра Покрышкина, д. 20, кв. 48
E-mail для вопросов, связанных с обработкой персональных данных:
agness.dancechoreographer@gmail.com
