Политика в отношении обработки персональных данных
Редакция от 27.10.2026
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных пользователей сайта arturromanov.ru (далее — Сайт) и клиентов, а также меры по защите персональных данных, которые принимает Романов Артур, физическое лицо (далее — Оператор).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными нормативными правовыми актами Российской Федерации.
1.3. Политика опубликована на Сайте по адресу arturromanov.ru/privacy/ и обеспечивает неограниченный доступ к ней в соответствии с ч. 2 ст. 18.1 Закона о персональных данных.
1.4. Политика применяется ко всем персональным данным, которые Оператор получает через Сайт, по телефону, по электронной почте и в мессенджерах. Политика не распространяется на сайты и сервисы третьих лиц, на которые могут вести ссылки с Сайта.
1.5. Согласие на обработку персональных данных оформляется отдельным документом — Согласием на обработку персональных данных. Согласие на получение рекламных рассылок — отдельным документом Согласие на получение рекламных и информационных рассылок. Настоящая Политика не является согласием и не заменяет его.
2. Термины
- Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Оператор — лицо, которое самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки, состав данных и действия с ними.
- Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
- Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.
- Блокирование — временное прекращение обработки персональных данных (кроме случаев, когда обработка нужна для уточнения данных).
- Уничтожение — действия, в результате которых невозможно восстановить содержание персональных данных и (или) уничтожаются материальные носители данных.
- Обезличивание — действия, в результате которых без дополнительной информации невозможно определить принадлежность данных конкретному субъекту.
- Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти, физическому или юридическому лицу иностранного государства.
- Файлы cookie — небольшие фрагменты данных, которые сайт сохраняет в браузере пользователя (подробнее — в Политике использования файлов cookie).
- Пользователь — любое лицо, посещающее Сайт.
3. Сведения об операторе
| Оператор | Романов Артур, физическое лицо |
|---|---|
| Адрес для корреспонденции | г. Челябинск; почтовый адрес для письменных обращений Оператор сообщает по телефону +7 908 041-47-39 |
| Телефон и WhatsApp для обращений по вопросам ПДн | +7 908 041-47-39 |
| Телефон | +7 908 041-47-39 |
| Сайт | arturromanov.ru |
Оператор лично организует обработку персональных данных и отвечает за её соответствие закону. Сведения об Операторе внесены (подлежат внесению) в реестр операторов, осуществляющих обработку персональных данных, который ведёт Роскомнадзор, в порядке ст. 22 Закона о персональных данных.
4. Принципы обработки
Оператор обрабатывает персональные данные:
- законно и справедливо, только для заранее определённых и законных целей;
- в объёме, необходимом и достаточном для этих целей, без избыточных данных;
- не объединяя базы данных, обработка которых ведётся в несовместимых между собой целях;
- обеспечивая точность и актуальность данных, а при необходимости — их уточнение или удаление;
- храня данные в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Оператор не принимает решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
5. Цели обработки, категории данных, основания и сроки
Для каждой цели ниже указаны категории и перечень данных, категории субъектов, правовое основание, способы, сроки обработки и хранения, а также порядок уничтожения.
5.1. Цель 1. Приём и обработка заявки, обратная связь, консультация по услугам
| Категории субъектов | Пользователи Сайта, отправившие заявку через форму; лица, обратившиеся по телефону, электронной почте или в мессенджер. |
|---|---|
| Персональные данные | Имя; номер телефона; дата праздника; выбранный способ связи (Telegram, WhatsApp, звонок); сведения, которые пользователь сам сообщает в комментарии или переписке (формат и место праздника, число гостей); при обращении по почте — адрес электронной почты; при обращении в мессенджер — имя пользователя (ник) в мессенджере. |
| Правовое основание | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных), оформленное отдельным документом — Согласием на обработку персональных данных; действия по запросу субъекта до заключения договора (п. 5 ч. 1 ст. 6). |
| Способы обработки | Смешанная обработка (автоматизированная и без средств автоматизации), с передачей по внутренней сети и сети Интернет только в пределах, указанных в разделе 6. |
| Действия | Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение. |
| Срок обработки и хранения | До достижения цели (ответ на заявку и заключение договора либо отказ от него), но не более 12 месяцев с даты последнего обращения, либо до отзыва согласия — в зависимости от того, что наступит раньше. Если заключён договор, данные далее обрабатываются по цели 2. |
| Уничтожение | В течение 30 дней с даты достижения цели, истечения срока или отзыва согласия: удаление записей из почты, таблиц и переписки, удаление из файлов на хостинге. Уничтожение подтверждается актом (и, при автоматизированной обработке, выгрузкой из журнала) в порядке, установленном требованиями Роскомнадзора к подтверждению уничтожения персональных данных. |
5.2. Цель 2. Заключение и исполнение договора на проведение мероприятия, расчёты
| Категории субъектов | Клиенты (заказчики) и их представители. |
|---|---|
| Персональные данные | Фамилия, имя, отчество; номер телефона; адрес электронной почты; данные, необходимые для договора и расчётов (при заключении договора в письменной форме — паспортные данные или иные сведения, которые предусмотрены договором); дата, место и формат мероприятия; сведения об оплате (сумма, дата, способ). Сведения о гостях праздника (имена, интересы, памятные истории) — только в объёме, который заказчик сам передаёт для подготовки программы, при условии, что заказчик получил на это согласие этих лиц. |
| Правовое основание | Заключение и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона о персональных данных); исполнение обязанностей, возложенных законодательством о налогах и сборах, в том числе о применении контрольно-кассовой техники или формировании чеков в режиме налога на профессиональный доход (п. 2 ч. 1 ст. 6). |
| Способы обработки | Смешанная обработка. |
| Действия | Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (в банк, налоговый орган, оператору фискальных данных — в случаях, предусмотренных законом), блокирование, удаление, уничтожение. |
| Срок обработки и хранения | В течение срока действия договора, а после его исполнения — в течение сроков хранения документов, установленных законодательством о налогах и сборах и о бухгалтерском учёте, и срока исковой давности (три года). |
| Уничтожение | В течение 30 дней после истечения срока хранения: удаление электронных записей, уничтожение бумажных документов способом, исключающим восстановление (шредирование), с оформлением акта. |
5.3. Цель 3. Направление рекламных и информационных рассылок
| Категории субъектов | Пользователи и клиенты, давшие отдельное согласие на получение рассылок. |
|---|---|
| Персональные данные | Имя; номер телефона; адрес электронной почты; выбранные каналы рассылки. |
| Правовое основание | Отдельное предварительное согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных; ч. 1 ст. 18 Федерального закона «О рекламе») — Согласие на получение рекламных и информационных рассылок. |
| Способы обработки | Смешанная обработка. |
| Действия | Сбор, запись, систематизация, хранение, уточнение, использование, блокирование, удаление, уничтожение. |
| Срок обработки и хранения | До отзыва согласия или отказа от рассылок, но не более 3 лет с даты получения согласия. |
| Уничтожение | Отправка рассылок прекращается немедленно после получения отказа. Данные, собранные только для рассылок, уничтожаются в течение 30 дней с даты отзыва согласия или истечения срока. Если те же данные нужны для другой цели (например, исполнение договора), они продолжают обрабатываться только по этой цели. |
5.4. Цель 4. Анализ посещаемости и улучшение работы Сайта
| Категории субъектов | Пользователи Сайта, давшие согласие на аналитические файлы cookie через баннер на Сайте. |
|---|---|
| Персональные данные | Идентификаторы файлов cookie и устройства; IP-адрес; сведения о браузере, операционной системе, типе устройства и разрешении экрана; регион; источник перехода (реферер), рекламные метки; дата и время посещения; просмотренные страницы; действия на страницах (клики, прокрутка, движения курсора, ввод в поля форм без сохранения содержимого — запись сессий Вебвизором). |
| Правовое основание | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных), которое выражается выбором категории «Аналитические» в баннере cookie. Без такого согласия аналитические сервисы на Сайте не запускаются. |
| Способы обработки | Автоматизированная обработка с передачей данных сервису Яндекс Метрика (ООО «ЯНДЕКС», Россия) по поручению Оператора. |
| Действия | Сбор, запись, систематизация, накопление, хранение, извлечение, использование, обезличивание, передача (предоставление) ООО «ЯНДЕКС», удаление, уничтожение. |
| Срок обработки и хранения | Сроки хранения файлов cookie указаны в Политике использования файлов cookie. Статистика в Яндекс Метрике хранится в течение срока, установленного условиями сервиса; записи Вебвизора хранятся в сервисе не более 15 дней. Обработка прекращается после отзыва согласия. |
| Уничтожение | После отзыва согласия Сайт перестаёт запускать Метрику и удаляет её файлы cookie, доступные Сайту. Данные в отчётах Метрики используются только в обезличенном агрегированном виде; по запросу субъекта Оператор удаляет данные посетителя в интерфейсе Метрики, если сервис предоставляет такую возможность. |
5.5. Цель 5. Ответы на обращения и запросы субъектов персональных данных
| Категории субъектов | Субъекты персональных данных и их представители, направившие запрос или требование. |
|---|---|
| Персональные данные | Фамилия, имя, отчество; контактные данные; реквизиты документа, удостоверяющего личность, или иные сведения, подтверждающие участие в отношениях с Оператором (в объёме, требуемом ч. 3 ст. 14 Закона о персональных данных); содержание обращения. |
| Правовое основание | Исполнение обязанностей Оператора, предусмотренных Законом о персональных данных (п. 2 ч. 1 ст. 6). |
| Способы обработки | Смешанная обработка. |
| Срок обработки и хранения | 3 года с даты ответа на обращение. |
| Уничтожение | В течение 30 дней после истечения срока хранения, с оформлением акта. |
6. Сервисы третьих лиц и передача данных
6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, указанных в этом разделе, и случаев, прямо предусмотренных законом (например, по запросу суда, налогового органа или правоохранительных органов в пределах их полномочий).
6.2. Хостинг. Сайт и обработчик формы заявки размещены у хостинг-провайдера ООО «Бегет» на серверах, расположенных в Российской Федерации. Провайдер обеспечивает техническую работу сервера и не использует данные в своих целях.
6.3. Яндекс Метрика. При согласии пользователя на аналитические cookie Сайт использует сервис веб-аналитики Яндекс Метрика (включая Вебвизор), который предоставляет ООО «ЯНДЕКС» (Россия). Обработка ведётся по поручению Оператора в соответствии с ч. 3 ст. 6 Закона о персональных данных и условиями использования сервиса. Подробнее — в Политике использования файлов cookie.
6.4. Мессенджеры как каналы связи. Если пользователь выбрал в форме связь через Telegram или WhatsApp либо сам написал Оператору в мессенджере, переписка ведётся в выбранном пользователем мессенджере. Такие сервисы обрабатывают данные по собственным правилам, и их серверы могут находиться за пределами Российской Федерации. Оператор не передаёт в мессенджеры сведения из заявки и использует мессенджер только для ответа пользователю в выбранном им канале. Пользователь, которому это не подходит, может выбрать звонок.
6.5. Почта и рассылки. Для переписки и рассылок Оператор использует почтовые сервисы и сервисы рассылок, серверы которых расположены в Российской Федерации.
6.6. Банки, налоговые органы, оператор фискальных данных получают данные в объёме, необходимом для расчётов и исполнения налоговых обязанностей.
6.7. Локализация. При сборе персональных данных граждан Российской Федерации, в том числе через Сайт, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение данных с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
6.8. Трансграничная передача. Оператор не осуществляет трансграничную передачу персональных данных. Если такая передача понадобится, Оператор до её начала направит уведомление в Роскомнадзор в порядке ст. 12 Закона о персональных данных, оценит меры защиты данных в стране получателя и внесёт изменения в настоящую Политику.
6.9. Лица, которым Оператор поручает обработку, обязаны соблюдать принципы и правила обработки, конфиденциальность данных и меры защиты, предусмотренные Законом о персональных данных.
7. Права субъекта персональных данных
Субъект персональных данных вправе:
- получить сведения об обработке своих данных: факт обработки, правовые основания и цели, способы, перечень обрабатываемых данных и источник их получения, сроки обработки и хранения, сведения о лицах, которым данные раскрыты или поручена обработка, и иные сведения по ч. 7 ст. 14 Закона о персональных данных;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных и согласие на рассылки;
- потребовать прекратить обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
8. Порядок обращения, сроки ответа и отзыв согласия
8.1. Запрос, требование или отзыв согласия направляется:
- сообщением в WhatsApp или SMS с номера, который субъект указывал при общении с Оператором;
- письмом по почтовому адресу, который Оператор сообщит по телефону +7 908 041-47-39.
8.2. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить его участие в отношениях с Оператором (например, имя, телефон, указанный в заявке, дату обращения), и подпись субъекта или его представителя.
8.3. Оператор предоставляет сведения или мотивированный отказ в течение 10 рабочих дней с даты получения запроса. Этот срок может быть продлён не более чем на 5 рабочих дней — Оператор направит мотивированное уведомление с указанием причин продления.
8.4. При требовании прекратить обработку Оператор прекращает её в срок не более 10 рабочих дней с даты получения требования, кроме случаев, когда закон позволяет продолжить обработку без согласия (например, для исполнения договора или налоговых обязанностей); этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта.
8.5. При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок не более 30 дней с даты получения отзыва, если иное не предусмотрено договором с субъектом или законом. Отзыв согласия не влияет на законность обработки, проведённой до отзыва.
8.6. Отказ от рекламных рассылок вступает в силу немедленно: достаточно ответить на сообщение словом «СТОП», написать в WhatsApp на номер +7 908 041-47-39 или позвонить по номеру +7 908 041-47-39. Подробнее — в Согласии на получение рассылок.
8.7. Отзыв согласия на аналитические cookie — через ссылку «Настройки cookie» в подвале Сайта. Подробнее — в Политике использования файлов cookie.
8.8. Если выявлены неточные данные или неправомерная обработка, Оператор блокирует данные с момента обращения на период проверки, уточняет их в течение 7 рабочих дней либо прекращает неправомерную обработку в течение 3 рабочих дней, а если обеспечить правомерность невозможно — уничтожает данные в течение 10 рабочих дней, уведомляя субъекта.
9. Меры защиты персональных данных
Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения:
- утверждена и опубликована настоящая Политика, обработка ведётся лично Оператором; лица, получающие доступ к данным, обязуются соблюдать конфиденциальность;
- Сайт работает по защищённому протоколу HTTPS, форма передаёт данные в зашифрованном виде;
- доступ к почте, хостингу и таблицам с заявками защищён паролями и двухфакторной аутентификацией там, где она доступна;
- используются лицензионное программное обеспечение и антивирусная защита, обновления устанавливаются своевременно;
- учитываются машинные и бумажные носители, бумажные документы хранятся в месте, недоступном посторонним;
- регулярно проверяется, что объём и сроки хранения данных соответствуют целям, лишние данные удаляются;
- оценивается вред, который может быть причинён субъектам при нарушении закона, и соотношение этого вреда с принятыми мерами.
При выявлении неправомерной или случайной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования, как предусмотрено ч. 3.1 ст. 21 Закона о персональных данных.
10. Данные несовершеннолетних и третьих лиц
10.1. Сайт не предназначен для самостоятельного использования лицами младше 18 лет. Если праздник заказывается для ребёнка, заявку оформляет родитель или иной законный представитель, который предоставляет данные ребёнка (например, имя и возраст именинника) от его имени.
10.2. Передавая Оператору сведения о других людях (гостях, родственниках, сотрудниках) для подготовки программы, пользователь подтверждает, что получил их согласие на такую передачу. Оператор использует эти сведения только для подготовки и проведения конкретного мероприятия и удаляет их после его проведения.
11. Файлы cookie
Сайт использует необходимые файлы cookie (для запоминания выбора в баннере) и — только с согласия пользователя — аналитические файлы cookie Яндекс Метрики. Маркетинговые cookie сейчас не используются. Состав cookie, сроки их хранения и способы изменить выбор описаны в Политике использования файлов cookie. Изменить выбор можно в любой момент по ссылке «Настройки cookie» в подвале Сайта.
12. Заключительные положения
12.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное. Действующая редакция всегда доступна по адресу arturromanov.ru/privacy/, дата редакции указана в начале документа.
12.2. Существенные изменения целей обработки или состава данных не распространяются на ранее полученные данные без нового согласия субъекта, если такое согласие требуется по закону.
12.3. Вопросы, не урегулированные Политикой, решаются в соответствии с законодательством Российской Федерации.
12.4. Связанные документы: Согласие на обработку персональных данных, Согласие на получение рекламных и информационных рассылок, Политика использования файлов cookie, Условия оказания услуг.
