УТВЕРЖДАЮ

Индивидуальный предприниматель

Герц Надежда Евгеньевна

ОГРНИП 323120000012204

«04» августа 2025 г.

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Дата утверждения: «05» августа 2025 года
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – «Политика») разработана Индивидуальным предпринимателем Герц Надежда Евгеньевна (ОГРНИП 323120000012204), далее именуемой Оператор, в соответствии с требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных»), а также иных применимых нормативных правовых актов Российской Федерации в области защиты персональных данных.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором, и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика распространяется на все процессы по обработке персональных данных, которые осуществляются Оператором, независимо от того, выступает ли Оператор в своей основной роли (как Оператор персональных данных) или в роли Лица, осуществляющего обработку персональных данных по поручению другого Оператора.
1.4. Положения настоящей Политики обязательны для соблюдения всеми сотрудниками Оператора, имеющими доступ к персональным данным.
1.5. Настоящая Политика является общедоступным документом. Оператор обеспечивает неограниченный доступ к Политике путем ее публикации на Сайте: https://zvonkibot.ru.
2. Основные термины и определения
Для целей настоящей Политики используются следующие термины:
2.1. Персональные данные (ПДн) – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Оператор персональных данных (далее – Оператор) – Индивидуальный предприниматель Герц Надежда Евгеньевна, которая самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.4. Лицо, осуществляющее обработку персональных данных по поручению оператора (далее – Порученец) – физическое или юридическое лицо, которому Оператор поручает обработку персональных данных от своего имени. В контексте настоящей Политики, когда Оператор (ИП Герц Н.Е.) обрабатывает персональные данные Конечных пользователей по заданию Клиента, Оператор выступает в роли Порученца. При этом Порученец не определяет цели и способы обработки персональных данных, а осуществляет ее строго в соответствии с поручением Оператора-Клиента.
2.5. Субъект персональных данных (далее – Субъект ПДн) – физическое лицо, к которому относятся соответствующие персональные данные.
2.6. Клиент (Заказчик) – юридическое или физическое лицо (в том числе индивидуальный предприниматель), заключившее с Оператором (ИП Герц Н.Е.) договор, которое в рамках такого договора является самостоятельным Оператором персональных данных Конечных пользователей и/или иных физических лиц.
2.7. Конечный пользователь – физическое лицо (абонент), чьи персональные данные обрабатываются Оператором (ИП Герц Н.Е.) в роли Порученца по заданию Клиента. Конечный пользователь является Субъектом ПДн, Оператором которых является Клиент.
2.8. Информационная система персональных данных (ИСПДн) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.9. Сайт – веб-сайт, расположенный в сети Интернет по адресу: https://zvonkibot.ru, принадлежащий Оператору.
3. Роли Оператора при обработке персональных данных
3.1. Оператор (ИП Герц Н.Е.) является самостоятельным Оператором персональных данных в отношении тех данных, которые он:
-Получает непосредственно от посетителей своего Сайта при заполнении форм обратной связи, подписки на рассылку, использования сервисов Сайта.
-Получает от своих потенциальных и действующих Клиентов (физических лиц, индивидуальных предпринимателей) для целей заключения, исполнения и прекращения договоров, а также для обработки запросов и обращений до заключения договора.
В этой роли Оператор самостоятельно определяет цели, состав и способы обработки персональных данных, а также несет полную ответственность за соблюдение требований Закона о персональных данных в отношении этих категорий Субъектов ПДн.
3.2.  При исполнении Договора на разработку программного обеспечения (голосового робота) и/или оказании иных услуг для Клиента, в рамках которых Клиент предоставляет базу данных Конечных пользователей для ее загрузки и использования в Продукте (голосовом роботе) или в иных целях, Оператор (ИП Герц Н.Е.) выступает исключительно в роли Порученца.
В этой роли Оператор действует строго по поручению Клиента (Оператора персональных данных Конечных пользователей), которое является неотъемлемой частью акцептованной оферты (Договора) или отдельно оформленным документом (поручением). Оператор (ИП Герц Н.Е.) не определяет цели и средства обработки персональных данных Конечных пользователей. Клиент является самостоятельным и единственным Оператором персональных данных Конечных пользователей, самостоятельно определяет цели и средства их обработки, и несет полную ответственность за законность сбора, обработки и использования таких данных, а также за наличие надлежащих правовых оснований (включая получение согласий) для их обработки.
4. Цели, правовые основания, категории обрабатываемых персональных данных и сроки обработки
4.1. Обработка персональных данных Оператором в роли самостоятельного Оператора:
В роли самостоятельного Оператора, Оператор обрабатывает персональные данные для следующих целей:
4.1.4. Получение согласия в роли самостоятельного Оператора
Согласие на обработку персональных данных от потенциальных Клиентов и посетителей Сайта считается полученным в момент совершения ими следующих конклюдентных действий, явно и недвусмысленно подтверждающих их волеизъявление на обработку персональных данных:
-Проставление отметки (галочки) в соответствующем поле формы на Сайте («Я даю согласие на обработку моих персональных данных и ознакомился с Политикой конфиденциальности»).
-Нажатие кнопки отправки формы на Сайте («Отправить», «Заказать», «Записаться» и т.п.) после предоставления возможности ознакомления с настоящей Политикой (путем размещения гиперссылки на Политику рядом с кнопкой или полем согласия).
-Направление первого сообщения по электронной почте или в мессенджере с запросом информации об услугах, содержащего персональные данные, при условии, что адреса электронной почты или профили в мессенджерах, используемые для коммуникации, содержат уведомление о Политике.
Текст согласия является конкретным, информированным и сознательным, так как Субъект ПДн имеет возможность ознакомиться с настоящей Политикой перед совершением указанных действий.
4.1.5. Оператор не осуществляет обработку специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни).
4.1.6.Оператор не осуществляет обработку биометрических персональных данных.
4.1.7.Оператор не осуществляет принятие решений, порождающих юридические последствия в отношении Субъекта ПДн или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки его персональных данных.
4.2. Обработка персональных данных Оператором в роли Лица, осуществляющего обработку персональных данных по поручению оператора (Порученца)
В роли Порученца, Оператор (ИП Герц Н.Е.) не определяет цели обработки персональных данных Конечных пользователей. Такие цели определяются исключительно Клиентом, который является самостоятельным Оператором персональных данных Конечных пользователей.
В рамках поручения на обработку персональных данных, оформленного между Клиентом и Оператором (ИП Герц Н.Е.) в соответствии с частью 3 статьи 6 Закона о персональных данных, Оператор может осуществлять с персональными данными Конечных пользователей следующие действия:
- Сбор (получение от Клиента) – получение базы данных Конечных пользователей от Клиента.
-Запись – фиксация полученных данных в ИСПДн Оператора для дальнейшей обработки.
-Систематизация – упорядочивание полученных данных.
-Накопление – хранение данных в пределах, необходимых для выполнения поручения.
-Хранение – обеспечение сохранности данных в течение срока, определенного Клиентом или необходимого для исполнения Договора.
-Использование – применение персональных данных для совершения вызовов Конечным пользователям посредством голосового робота или иных действий, явно определенных поручением.
-Удаление, уничтожение – прекращение обработки персональных данных по истечении срока, определенного Клиентом, или по его требованию.
Оператор, выступая в роли Порученца, обязуется соблюдать конфиденциальность персональных данных Конечных пользователей и принимать необходимые меры по обеспечению их безопасности. Состав персональных данных Конечных пользователей, подлежащих обработке, а также перечень конкретных действий с ними определяются Клиентом в поручении.
5. Порядок и условия обработки персональных данных
5.1. Принципы обработки персональных данных
 Обработка персональных данных Оператором осуществляется на основе следующих принципов, закрепленных в статье 5 Закона о персональных данных:
-Законность и справедливость (Обработка ПДн осуществляется на законной и справедливой основе).
-Соответствие целям (Обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПДн, несовместимая с целями сбора ПДн)
-Недопущение избыточности (Объем и характер обрабатываемых ПДн, способы обработки ПДн соответствуют целям обработки ПДн. Не допускается избыточность обрабатываемых ПДн по отношению к заявленным целям их обработки)
-Достоверность и актуальность (При обработке ПДн обеспечивается точность, достаточность, а в необходимых случаях и актуальность ПДн по отношению к целям обработки ПДн. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных)
-Ограничение срока хранения (Хранение ПДн осуществляется в форме, позволяющей определить Субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект ПДн)
-Уничтожение или обезличивание (Обрабатываемые ПДн подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом)
5.2. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта ПДн, если иное не предусмотрено федеральным законом.
При обработке персональных данных Клиентов и посетителей Сайта Оператор выступает в качестве самостоятельного Оператора и обеспечивает конфиденциальность данных.
При обработке персональных данных Конечных пользователей Оператор выступает в качестве Порученца и обязуется соблюдать конфиденциальность данных в соответствии с поручением Клиента и требованиями Закона о персональных данных.
5.3. Локализация баз данных
Хранение баз данных, содержащих персональные данные граждан Российской Федерации, осуществляется на территории Российской Федерации.
5.4. Передача персональных данных третьим лицам
-При обработке Оператором в роли самостоятельного Оператора (для данных своих Клиентов и посетителей Сайта) передача персональных данных третьим лицам (хостинг-провайдерам, операторам CRM-систем, сервисам рассылки, платежным агрегаторам) осуществляется только в целях исполнения Договора с Субъектом ПДн, обработки обращений или обеспечения функционирования Сайта. Такая передача осуществляется на основании заключенного с третьим лицом договора, содержащего поручение на обработку персональных данных (в случае, если третье лицо выступает в роли обработчика по поручению Оператора), либо при наличии явно выраженного согласия Субъекта ПДн, либо на иных законных основаниях. Третьи лица, которым передаются данные, обязаны принять на себя обязательства по обеспечению безопасности и конфиденциальности переданных данных, равнозначные тем, что установлены для Оператора. В случае, если третье лицо является Лицом, осуществляющим обработку персональных данных по поручению Оператора, в договоре с ним обязательно предусматриваются цели обработки ПДн, перечень действий (операций) с ПДн, которые будут совершаться таким лицом, обязанности по соблюдению конфиденциальности ПДн, требования к защите обрабатываемых ПДн в соответствии со статьей 19 Закона о персональных данных.
-При обработке Оператором в роли Порученца (для данных Конечных пользователей) передача персональных данных Конечных пользователей третьим лицам возможна только по прямому указанию Клиента (Оператора персональных данных Конечных пользователей) и на его ответственности, либо в случаях, прямо предусмотренных законодательством РФ. Оператор (ИП Герц Н.Е.) обязуется не передавать такие данные третьим лицам без поручения Клиента.
5.5. Трансграничная передача персональных данных (передача персональных данных на территорию иностранного государства иностранному государственному органу, иностранному физическому или иностранному юридическому лицу) Оператором не осуществляется.
5.6. Уничтожение персональных данных
Персональные данные уничтожаются:
-По достижении целей обработки персональных данных или утраты необходимости в достижении этих целей.
-По истечении срока хранения персональных данных, установленного настоящей Политикой или законодательством Российской Федерации.
-При отзыве согласия Субъектом ПДн на обработку его персональных данных, если отсутствуют иные правовые основания для продолжения обработки (исполнение договора или требование законодательства).
-По требованию уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзор).
Уничтожение персональных данных производится способом, исключающим возможность дальнейшего восстановления данных и доступа к ним. Факт уничтожения фиксируется в соответствующих актах.
6. Права Субъекта персональных данных
6.1. Права Субъекта ПДн (Клиента, посетителя Сайта – при обработке Оператором в роли самостоятельного Оператора)
Субъект ПДн имеет право на получение информации, касающейся обработки его персональных данных, в том числе:
-Подтверждение факта обработки персональных данных Оператором.
-Правовые основания и цели обработки персональных данных.
-Применяемые Оператором способы обработки персональных данных.
-Наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона.
-Обрабатываемые персональные данные, относящиеся к соответствующему Субъекту ПДн, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом.
-Сроки обработки персональных данных, в том числе сроки их хранения.
-Порядок осуществления Субъектом ПДн прав, предусмотренных Законом о персональных данных.
-Информацию об осуществленной или о предполагаемой трансграничной передаче данных (не применимо для данного Оператора).
-Наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу.
-Иные сведения, предусмотренные Законом о персональных данных или другими федеральными законами.
Субъект ПДн также вправе:
-Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
-Отозвать свое согласие на обработку персональных данных. Отзыв согласия может быть осуществлен путем направления запроса Оператору в соответствии с п. 6.2 настоящей Политики.
-Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
-На защиту своих прав и законных интересов.
6.2. Порядок реализации прав Субъектом ПДн (Клиентом, посетителем Сайта)
Для реализации своих прав Субъект ПДн должен направить Оператору официальный запрос:
-В письменной форме по адресу для корреспонденции: 424030, г.Йошкар-Ола, ул. Лебедева, д.51, кв.56.
-В виде электронного документа на адрес электронной почты: nadezhdahertz@gmail.com
-Запрос должен содержать сведения, указанные в части 3 статьи 14 Закона о персональных данных, а именно:
1) Номер основного документа, удостоверяющего личность Субъекта ПДн или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе.
2)  Сведения, подтверждающие участие Субъекта ПДн в отношениях с Оператором (номер договора, ФИО в переписке, номер телефона, адрес электронной почты), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором.
3) Подпись Субъекта ПДн или его представителя (для письменного запроса).
4) Контактный адрес электронной почты (для электронного запроса).
Оператор рассмотрит запрос и предоставит ответ в сроки, установленные Законом о персональных данных: не более 10 (десяти) рабочих дней с момента получения запроса. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней, в случае направления Оператором в адрес Субъекта ПДн мотивированного уведомления с указанием причин такого продления.
6.3. Порядок обработки запросов от Конечных пользователей (при обработке Оператором в роли Порученца)
Оператор (ИП Герц Н.Е.) не является надлежащим лицом для рассмотрения запросов или претензий от Конечных пользователей, касающихся обработки их персональных данных в рамках работы голосового робота или иных услуг, поскольку действует исключительно по поручению Клиента (Оператора персональных данных Конечных пользователей).
В случае получения такого обращения от Конечного пользователя, Оператор (ИП Герц Н.Е.) не уполномочен и не имеет технической и юридической возможности его удовлетворить (удалить номер из базы, предоставить информацию о целях обработки или об источнике получения данных), так как эти действия находятся в исключительной компетенции Оператора – Клиента.
При получении такого запроса Оператор (ИП Герц Н.Е.) обязуется в течение 3 (трех) рабочих дней перенаправить его Клиенту (фактическому Оператору данных) и уведомить об этом Конечного пользователя, разъяснив, что все вопросы по обработке его данных следует адресовать непосредственно компании/лицу, по чьей инициативе был совершен звонок или иная обработка его персональных данных.
7. Меры по обеспечению безопасности персональных данных
7.1. Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных. Указанные меры принимаются в соответствии с требованиями статьи 19 Закона о персональных данных и принятых в соответствии с ней подзаконных актов (в частности, Постановления Правительства РФ № 1119 от 01.11.2012 г. «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»).
7.2. К основным мерам по обеспечению безопасности персональных данных относятся:
-Назначение ответственного за организацию обработки персональных данных.
-Разработка и внедрение локальных нормативных актов по вопросам обработки и защиты персональных данных.
-Организация режима обеспечения безопасности помещений, в которых размещены информационные системы персональных данных, препятствующего несанкционированному проникновению и доступу к данным.
-Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах, в том числе: 
1) Определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных.
2) Применение средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия.
3) Осуществление идентификации и аутентификации субъектов доступа к информационным системам персональных данных и объектам доступа.
4) Управление доступом к информационным ресурсам, программным и аппаратным средствам обработки информации.
5) Регистрация и учет всех действий, совершаемых с персональными данными в информационных системах.
6) Контроль целостности информационных систем персональных данных и их компонентов.
7) Реализация резервного копирования и восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
8) Использование защищенных протоколов передачи данных (HTTPS) для защиты информации, передаваемой через Сайт.
9) Применение средств антивирусной защиты.
10) Выявление фактов несанкционированного доступа к персональным данным и принятие соответствующих мер.
-Регулярный контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем.
-Оценка вреда, который может быть причинен Субъектам ПДн в случае нарушения Закона о персональных данных, соотношение указанного вреда степени угрозы безопасности персональных данных.
-Ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
8. Ответственность
8.1. Ответственность Клиента (Оператора персональных данных Конечных пользователей)
Ответственность за законность сбора, наличие надлежащих правовых оснований для обработки персональных данных Конечных пользователей (включая получение необходимых согласий на получение информационных и рекламных звонков, если применимо), а также за определение целей и способов обработки этих данных в полном объеме несет Клиент (Заказчик) как самостоятельный Оператор этих данных.
Оператор (ИП Герц Н.Е.), выступая в роли Порученца, не несет ответственности за любой ущерб, штрафы или иные санкции, возникшие вследствие нарушения Клиентом Закона о персональных данных и/или Федерального закона «О рекламе» в части сбора, определения целей и правовых оснований для обработки персональных данных Конечных пользователей.
8.2. Ответственность Оператора (ИП Герц Н.Е.)
Оператор несет ответственность за несоблюдение требований Закона о персональных данных и иных нормативных правовых актов Российской Федерации в части обработки персональных данных при выполнении функций самостоятельного Оператора.
В роли Порученца, вся ответственность Оператора (ИП Герц Н.Е.) перед Клиентом в части обработки персональных данных ограничивается надлежащим исполнением поручения на обработку персональных данных в соответствии с условиями Договора (оферты) и Закона о персональных данных. Оператор обязуется незамедлительно информировать Клиента о любых известных ему инцидентах, связанных с нарушением безопасности персональных данных Конечных пользователей.
9. Заключительные положения
9.1. Настоящая Политика вступает в силу с момента ее утверждения и размещения на Сайте Оператора.
9.2. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее публикации на Сайте, если иное не предусмотрено новой редакцией Политики. Оператор обязуется публиковать актуальную версию Политики на Сайте.
9.3. Контроль за соблюдением требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных в Операторе.
9.4. Все вопросы, касающиеся обработки персональных данных, не урегулированные в настоящей Политике, разрешаются в соответствии с действующим законодательством Российской Федерации.
10. Реквизиты
Оператор:
Индивидуальный предприниматель Герц Надежда Евгеньевна
ИНН: 121522604202
ОГРНИП: 323120000012204
Адрес (юридический): 424030, г.Йошкар-Ола, ул. Лебедева, д.51, кв.56
Email: nadezhdahertz@gmail.com