ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

«30» сентября 2025 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ

Настоящий документ определяет политику самозанятого гражданина (плательщика налога на профессиональный доход) Лазаревой Анастасии Владимировны в отношении обработки и конфиденциальности персональных данных и информации, и излагает основные принципы в отношении обработки указанной информации у Оператора. Политика также объясняет каким образом Оператор обрабатывает и защищает персональные данные субъектов и иную информацию пользователей. 

Настоящая Политика в отношении обработки и защиты персональных данных и информации (далее - Политика) определяет порядок обработки персональных данных и информации и меры по обеспечению безопасности персональных данных Лазаревой Анастасией Владимировной с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Целью разработки настоящей Политики является определение порядка сбора; записи; систематизации; накопления; хранения; извлечения; использования; передачи (предоставление, доступ); уточнения (обновление, изменение); обезличивания; блокирования; удаления; уничтожения; распространения персональных данных, обрабатываемых Оператором при оказании услуг.
Данная Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее - ФЗ «О персональных данных») и принятыми в соответствии с ними нормативными правовыми актами Российской Федерации.

Политика регулируют отношения между Оператором и:

- любым физическим лицом (клиентом, представителем клиента и иных лиц, указанных в пункте 3 Политики) по обработке персональных данных указанных лиц, предоставленных ими Оператору;
- любым физическим лицом, индивидуальным предпринимателем и юридическим лицом, пользователями сайта https://www.botanicaschool.ru/

Права субъектов Персональных данных определены в п.3.4 настоящей Политики.
Действие Политики распространяется на все операции по обработке Персональных данных, совершаемые Оператором, а также на всю информацию, которую Оператор может получить о Пользователе.
Настоящая Политика применяется ко всей инфрмацией, которую Оператор может получить о посетителях сайта https://www.botanicaschool.ru/ (далее - Сайт).
Настоящей Политикой получатель услуг Оператора либо посетитель Сайта как субъект персональных данных уведомлен и дает свое согласие о возникающей в процессе работы Сайта и получения услуг Оператора объективной необходимости разрешить доступ к своим персональным данным для программных средств Оператора. Данный доступ обеспечивается исключительно для целей, определенных настоящим Политикой.
Обеспечение неограниченного доступа к Политике реализуется путем ее публикации на сайте Оператора https://www.botanicaschool.ru/

Политика подлежит актуализации в случаях:
· изменения законодательства РФ о персональных данных;
· выявления несоответствий, затрагивающих обработку и (или) защиту персональных данных, по результатам контроля выполнения требований по обработке и (или) защите персональных данных.

В случае несогласия субъекта персональных данных полностью либо в части с условиями настоящей Политики – использование Сайта и его сервисов должно быть немедленно прекращено.

2. ОСНОВНЫЕ ТЕРМИНЫ

1. Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
2. Обработка персональных данных — любые действия (операции) с персональными данными или совокупность действия (операций), совершаемые с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
3. Сайт - совокупность информации, текстов, графических элементов, дизайна, изображений, фото и видеоматериалов и иных результатов интеллектуальной деятельности, а также программ для ЭВМ, содержащихся в информационной системе, обеспечивающей доступность такой информации в сети Интернет.

4. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных
технологий и технических средств;
Все остальные термины, встречающиеся в тексте настоящей Политики в отношении обработки и защиты персональных данных, толкуются Сторонами в соответствии с действующим законодательством Российской Федерации и сложившимися в Сети Интернет обычными правилами толкования соответствующих терминов.

3. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ОПЕРАТОРОМ

3.1. Цели, правовые основания и сроки Обработки Персональных данных.

Оператор осуществляет обработку Персональных данных в следующих целях: Подготовка, заключение и исполнение гражданско-правового договора, продвижение товара, работ, услуг на рынке.
Оператором обрабатываются персональные данные физических лиц, которые заинтересованы в приобретении услуг Оператора, либо такие лица зарегистрировались на Сайте https://www.botanicaschool.ru/

Обработка Оператором персональных данных осуществляется в следующих целях:
- осуществление гражданско-правовых отношений, в том числе подготовка, заключение и исполнение гражданско-правового договора;
- продвижение товаров, работ, услуг на рынке.


3.1.1. Оператор не осуществляет намеренно обработку персональных данных несовершеннолетних лиц и рекомендует пользоваться сайтом лицам, достигшим 18 лет. Ответственность за действия несовершеннолетних, включая приобретение ими услуг на Сайте, лежит на законных представителях несовершеннолетних. Все посетители, младше 18 лет, обязаны получить разрешение своих законных представителей прежде, чем предоставлять какую-либо персональную информацию о себе.
Если Оператору станет известно о том, что он получил персональную информацию о несовершеннолетнем лице без согласия законных представителей, то такая информация будет удалена в возможно короткие сроки.
3.1.2. Оператор не осуществляет проверку наличия особого режима обработки персональных данных субъекта персональных данных. Если субъект персональных данных является гражданином стран Европейского союза или гражданином иных государств, временно или постоянно проживающим на территории стран ЕС, и получает доступ к Сайту из стран Европы, Оператор предпринимает все разумные меры обеспечения соблюдения таких требований законодательства о защите персональных данных. Для этого субъект персональных данных обязан уведомить Оператора о наличии особого режима защиты его персональных данных путем обращения по адресу электронной почты Оператора Ukrop1980@mail.ru.
3.1.3. Оператор в общем случае не проверяет достоверность персональной информации, предоставляемой субъектами персональных данных, и не осуществляет контроль за их дееспособностью. Риск предоставления недостоверных персональных данных, в том числе предоставление данных третьих лиц, как своих собственных, при этом несет сам субъект персональных данных.
3.1.4. Согласно законодательству Российской Федерации, Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
3.1.5. Оператор исходит из того, что:
- Субъект персональных данных предоставляет достоверную и достаточную персональную информацию в актуальном состоянии.
- Субъект персональных данных ознакомлен с настоящей Политикой, выражает свое информационное и осознанное согласие с ней.

3.1.6. Сроки обработки персональных данных определены с учетом:
- установленных целей обработки персональных данных;
- сроков действия договоров с субъектами персональных данных и/или согласий субъектов персональных данных на обработку их персональных данных;
- сроков, определенных нормативно правовыми актами Российской Федерации.

3.2. Принципы и условия Обработки Персональных данных Оператором
3.2.1. Оператор осуществляет Обработку Персональных данных на законной и справедливой основе. Согласие на обработку персональных данных предоставляется при заполнении специальных форм подписки на сайте Оператора, при оформлении заявки на заключение соответствующего договора оказания услуг (акцепте публичной оферты) либо непосредственно при осуществлении оплаты услуг по указанному договору (акцепте публичной оферты) путем проставления "галочки" в специальном "чекбоксе" и "Я согласен на обработку моих персональных данных. Я согласен(а) с Политикой обработки персональных данных и информации и нажимая на кнопку типа “Отправить”, “Далее”, “Оплатить”, “зарегистрироваться” субъект обработки персональных данных подтверждает, что ознакомлен с условиями настоящей Политики.
3.2.2. При Обработке Персональных данных обеспечиваются их точность, достаточность, актуальность по отношению к целям Обработки Персональных данных.
3.2.3. Оператор осуществляет Обработку Персональных данных с использованием средств автоматизации и без их использования. При этом Оператор выполняет требования к автоматизированной и неавтоматизированной обработке персональных данных, предусмотренные Законом и принятыми в соответствии с ним нормативными правовыми актами.
3.2.4. Для удобства использования Сайта https://www.botanicaschool.ru/, независимо от способа его использования или доступа, включая доступ с мобильных устройств или получения услуг Оператора персональные данные могут быть получены в автоматическом режиме с использованием специального программного обеспечения.

3.2.5. Оператор не раскрывает третьим лицам и не распространяет Персональные данные, за исключением следующих случаев:
- субъект ПД заблаговременно выразил свое согласие на такое раскрытие.
- передача необходима для защиты прав и законных интересов Оператора или третьих лиц;
- передача инициирована субъектом Персональных данных.
- передача необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством РФ об исполнительном производстве либо иных предусмотренных действующим законодательством РФ случаях.
Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу Российской Федерации, Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
3.2.6. В случае поступления требования об удалении, либо отзыва согласия на обработку, либо в связи с достижением целей обработки персональных данных Оператор обязуется прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий 10 календарных дней с даты отзыва согласия или достижения цели обработки персональных данных.
Срок может быть продлен, но не более чем на 5 рабочих дней в случае направления мотивированного уведомления с указанием причин продления.

3.3. Условия и ограничения обработки персональных данных, разрешенных субъектом для распространения.
3.3.1. Оператор, на основании отдельного согласия субъекта Персональных данных, осуществляет обработку некоторых категорий Персональных данных, разрешенных субъектом для распространения и предоставления доступа неограниченному кругу лиц посредством их, в том числе в презентациях, статьях; в фото, аудио и иных произведениях; в рекламе в сети Интернет; в социальных сетях - в официальных группах и аккаунтах.
3.3.2. Персональные данные размещаются с целью
- увеличения лояльности пользователей Сайта https://www.botanicaschool.ru/, в том числе открытых и закрытых сообществах в ВКонтакте, аккаунтам социальных сетей, каналам и чатам в мессенджерах, независимо от способа их использования или доступа, включая доступ с мобильных устройств работ, услуг Оператора;
- формирования позитивного отношения пользователей к работам и услугам Оператора;

3.3.3. Обработка осуществляется в течение срока действия согласия субъекта Персональных данных, разрешенных для распространения.
3.3.4. Оператор осуществляет обработку персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации в соответствии с ч. 5 ст. 18 Федерального закона "О персональных данных".

3.4. Права субъектов Персональных данных
3.4.1. Субъект Персональных данных обладает следующими правами:

- Право получения информации, касающейся обработки его Персональных данных;

- Направить письменный запрос на адрес: Ukrop1980@mail.ru в порядке, установленном ст.14 Закона;

- Право на уточнение, блокировку или уничтожение данных, в случае если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

- Право отозвать предоставленное ранее согласие на обработку Персональных данных.

- Направить соответствующее уведомление на электронный адрес Оператора с пометкой «Отзыв согласия на обработку персональных данных». Прекращение Обработки Персональных данных Оператором может сделать невозможным дальнейшее использование товаров, работ и услуг. Оператор прекращает Обработку Персональных данных в срок до 10 рабочих дней.

- Право на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке
в соответствии с действующим законодательством РФ

3.5. Исполнение обязанностей Оператора
3.5.1. Оператором для обеспечения выполнения обязанностей, предусмотренных Федеральным законом РФ «О персональных данных» №152-ФЗ от 27 июля 2006 г. и принятыми в соответствии с ним нормативными правовыми актами, приняты и реализуются следующие меры:

1) назначено лицо, ответственное за организацию обработки персональных данных;

2) изданы документы, определяющих политику оператора в отношении обработки персональных данных;

3) обеспечено применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 настоящего Федерального закона «О персональных данных»;

4) осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;

5) Исключена возможность неконтролируемого проникновения или пребывания посторонних лиц в помещения, где ведется работа с персональными данными. Обеспечена сохранность носителей персональных данных и средств защиты информации. Для обеспечения безопасности персональных данных применяются программно-технические средства.

6) обеспечено проведение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных».

3.5.2. Средства обеспечения безопасности, применяемые Оператором при обработке персональных данных:

- определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных, применяются модели актуальных угроз и выполняются меры по их нейтрализации, обеспечен учет машинных носителей персональных данных, осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных, ограничен доступ посторонних лиц в помещения, предназначенные для обработки персональных данных;

- используются антивирусные средства защиты информации, идентификация и проверка подлинности пользователя при входе в информационную систему по паролю условно-постоянного действия длиной не менее шести буквенно-цифровых символов.

3.5.3. Оператором предпринимаются разумно достаточные меры по охране персональных данных и конфиденциальной информации, которые исключают доступ к Конфиденциальной информации третьих лиц без согласия Оператора, а также обеспечивают возможность использования и передачи Конфиденциальной информации без нарушения режима ее конфиденциальности.

3.6. Хранение персональных данных:
3.6.1. Персональные данные субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение в электронном виде.
3.6.2. Не допускается хранение и размещение документов, содержащих персональные данные, в открытых электронных каталогах (файлообменниках).
3.6.3. Хранение персональных данных в форме, позволяющей определить субъекта персональные данные, осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.
3.6.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных не установлен федеральным законом.

3.7. Порядок прекращения Обработки Персональных данных
3.7.1. Оператор прекращает обработку персональных данных:
- по истечении установленных сроков;
- по достижении целей их обработки либо в случае утраты необходимости в достижении этих целей;
- по требованию субъекта Персональных данных (в отношении Персональных данных, которые являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки), если обеспечить правомерность обработки Персональных данных невозможно;
- в случае отзыва субъектом персональных данных согласия на обработку его Персональных данных (в отношении Персональных данных, обрабатываемых на основании согласия субъекта);
- в случае прекращения своей профессиональной деятельности.
3.7.2. Порядок уничтожения Персональных данных. Уничтожение персональных данных производится в случаях:
- неправомерная обработка ПД;
- ПД являются избыточными для заявленной цели;
- отзыв согласия на обработку ПД;
- достижения цели обработки ПД или утраты необходимости в достижении этих целей;
- истечения сроков хранения ПД, установленных нормативно-правовыми актами Российской Федерации
- признания недостоверности персональных данных или получения их незаконным путем по требованию уполномоченного органа по защите прав субъектов персональных данных;
- признания недостоверности ПД по требованию Регулятора.
3.7.3. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:

- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;

- оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом "О персональных данных" или иными федеральными законами;
иное не предусмотрено иным соглашением между оператором и субъектом персональных данных.

3.7.4. Уничтожение персональных данных из информационных систем производится встроенными средствами информационной системы и производится Оператором.

По завершению уничтожения Персональных данных Оператором составляется Акт об уничтожении Персональных данных, если данные обрабатываются без использования средств автоматизации, либо Акт об уничтожении Персональных данных и дополнительно выгрузка из журнала регистрации событий в информсистеме персональных данных, если используются средства автоматизации. Документы составляются в соответствии с пунктами 3 и 5 приказа Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных» и хранятся 3 (три) года с момента уничтожения Персональных данных. Акт об уничтожении персональных данных может быть составлен в электронной форме и подписан в соответствии с законодательством Российской Федерации. В таком случае он признается электронным документом, равнозначным Акту об уничтожении персональных данных на бумажном носителе, подписанному собственноручной подписью.
3.7.5. Уничтожение бумажных носителей, содержащих ПД, осуществляется путем измельчения бумаг ручным способом или с помощью шредера.

В случае если обработка персональных данных осуществляется Оператором одновременно с использованием средств автоматизации и без использования средств автоматизации, подтверждающими документами являются Акт об уничтожении персональных данных и выгрузка из журнала.

4. ОТВЕТСТВЕННОСТЬ СТОРОН

4.1. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.

4.2. В случае утраты или разглашения Конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация:
4.2.1. Стала публичным достоянием до её утраты или разглашения.
4.2.2. Была получена от третьей стороны до момента её получения Оператором.
4.2.3. Была разглашена с согласия Пользователя.

4.3. В случае утечки персональных данных субъекта персональных данных, Оператор обязан уведомить соответствующие государственные органы об утечки персональных данных и о результатах расследования данной утечки, в сроки предусмотренные действующим законодательством РФ.

5. РАЗРЕШЕНИЕ СПОРОВ

5.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

5.2. Получатель претензии в течение 10 (десяти) календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

5.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.

5.4. К настоящей Политике в отношении обработки персональные данные и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

6. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

6.1. Оператор вправе вносить изменения в настоящую Политику без согласия субъектов персональных данных.

6.2. Новая Политика вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики обработки и защиты персональных данных.

6.3. Недействительность отдельных норм настоящей Политики, если таковое будет признано решением суда или иного уполномоченного государственного органа, не влечет ее недействительности в целом.

7. РЕКВИЗИТЫ ОПЕРАТОРА

Лазарева Анастасия Владимировна, ИНН 860214894972, зарегистрирована Инспекцией Федеральной налоговой службы по г. Сургуту Ханты-Мансийского автономного округа 18.02.2021 г. в качестве налогоплательщика налога на профессиональный доход, адрес: 357348, Ставропольский край, г. Лермонтов, ул. Терновая 22, тел. +7 (918) 798-47-50, эл. почта: Ukrop1980@mail.ru.