Положение об обработке и защите персональных данных

Утверждено ИП Бутенко Ю. В. 6 сентября 2026 года

Настоящее Положение определяет порядок обработки персональных данных и меры по обеспечению их безопасности у Индивидуального предпринимателя Бутенко Юлии Владиславовны (ИНН 542223117750, ОГРНИП 324547600074081), далее — Оператор, и принято в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона «О персональных данных» № 152-ФЗ от 27.07.2006.

Положение обязательно для исполнения всеми работниками и привлечёнными лицами Оператора, получающими доступ к персональным данным.

1. Принципы обработки

1. 1.1. Обработка осуществляется на законной и справедливой основе.
2. 1.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора.
3. 1.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях.
4. 1.4. Обрабатываются только те данные, которые отвечают целям обработки. Их содержание и объём не являются избыточными.
5. 1.5. Обеспечивается точность и достаточность данных, а при необходимости — их актуальность.
6. 1.6. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.

2. Категории субъектов и состав данных

Категория субъектов	Обрабатываемые данные	Срок хранения
Посетители сайта, оставившие заявку	Фамилия, имя, отчество, номер телефона, адрес электронной почты, аккаунты в мессенджерах и социальных сетях, метка источника перехода	До отзыва согласия либо 3 года с последнего обращения
Клиенты и участники мероприятий	Данные строки выше, сведения о профессиональной деятельности и продукте, сведения об оплатах, фото- и видеоматериалы с мероприятий	Срок исполнения договора и 5 лет после его окончания (бухгалтерский учёт)
Подписчики рассылок	Фамилия, имя, номер телефона, адрес электронной почты, аккаунты в мессенджерах	До отзыва согласия на получение рассылки
Работники и подрядчики	Данные, необходимые для оформления отношений и расчётов, в объёме, предусмотренном законодательством	Сроки, установленные законодательством об архивном деле

1. 2.1. Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются.
2. 2.2. Фото- и видеоматериалы с мероприятий не используются для установления личности и не признаются биометрическими персональными данными в значении статьи 11 № 152-ФЗ.

3. Порядок обработки

1. 3.1. Персональные данные собираются через формы на сайте Оператора шоупродаж.com (xn--80ahh3aafhw7b.com), при оформлении оплаты, при регистрации на мероприятии, а также в переписке по электронной почте и в мессенджерах.
2. 3.2. Обработка осуществляется как с использованием средств автоматизации, так и без них.
3. 3.3. Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации.
4. 3.4. Передача персональных данных обработчикам осуществляется на основании договора, содержащего перечень действий, цели обработки и обязанность обработчика соблюдать конфиденциальность и требования к безопасности.
5. 3.5. Оператор ведёт перечень привлечённых обработчиков и пересматривает его не реже одного раза в год.

4. Меры по обеспечению безопасности

1. 4.1. Назначение лица, ответственного за организацию обработки персональных данных.
2. 4.2. Ограничение круга лиц, имеющих доступ к персональным данным, объёмом, необходимым для выполнения их обязанностей.
3. 4.3. Ознакомление лиц, осуществляющих обработку, с требованиями законодательства и настоящим Положением под подпись.
4. 4.4. Использование учётных записей с индивидуальными паролями, двухфакторной аутентификацией там, где она поддерживается сервисом, и разграничением прав доступа.
5. 4.5. Передача данных по защищённым каналам связи, использование протокола HTTPS на сайте Оператора.
6. 4.6. Регулярное резервное копирование и контроль сохранности носителей.
7. 4.7. Прекращение доступа работника или подрядчика к персональным данным в день окончания отношений с ним.
8. 4.8. Внутренний контроль соответствия обработки требованиям законодательства не реже одного раза в год.

5. Права субъектов и порядок реагирования на запросы

1. 5.1. Запросы субъектов принимаются на адрес электронной почты AcademyPointB@yandex.ru и по почтовому адресу Оператора.
2. 5.2. Ответ на запрос предоставляется в срок, не превышающий десяти рабочих дней с даты получения. Срок может быть продлён не более чем на пять рабочих дней с направлением субъекту мотивированного уведомления.
3. 5.3. При выявлении неправомерной обработки Оператор прекращает её в срок, не превышающий трёх рабочих дней, и уведомляет субъекта.
4. 5.4. При отзыве согласия обработка прекращается, а данные уничтожаются или обезличиваются в срок, не превышающий тридцати дней, за исключением данных, хранение которых обязательно в силу закона.
5. 5.5. Факт уничтожения персональных данных подтверждается актом, составляемым Оператором.

6. Действия при инцидентах

1. 6.1. При выявлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования, в порядке части 3.1 статьи 21 № 152-ФЗ.
2. 6.2. Оператор принимает меры по устранению последствий инцидента: смена паролей и ключей доступа, отзыв прав доступа, уведомление обработчиков.

7. Ответственность

1. 7.1. Лица, виновные в нарушении требований настоящего Положения и законодательства о персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.
2. 7.2. Ответственным за организацию обработки персональных данных является Индивидуальный предприниматель Бутенко Юлия Владиславовна.

8. Заключительные положения

1. 8.1. Настоящее Положение вступает в силу с момента его утверждения Оператором и действует бессрочно до замены новой редакцией.
2. 8.2. Настоящее Положение размещается в открытом доступе на сайте Оператора шоупродаж.com.
3. 8.3. Порядок обработки персональных данных для субъектов дополнительно раскрыт в Политике конфиденциальности.

Реквизиты Оператора