Политика обработки персональных данных

Дата публикации: 29 июля 2026 г.

Настоящий документ разработан в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Самозанятый: Зуев С.В. (далее — Оператор).

1. Общие положения

1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://grimoire-apeiron.ru/.

2. Основные понятия

Персональные данные

Любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных)

Обработка персональных данных

Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными

Конфиденциальность персональных данных

Обязательное для соблюдения Оператором требование не допускать их распространения без согласия субъекта

Информационная система персональных данных

Совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств

3. Состав обрабатываемых персональных данных

3.1. Персональные данные, которые Оператор обрабатывает:

• Фамилия, имя, отчество
• Адрес электронной почты
• Номер телефона
• Данные о платежах (частично, через платёжные системы)
• IP-адрес, данные cookie

3.2. Персональные данные, которые Оператор НЕ обрабатывает:

• Расовая, национальная принадлежность
• Политические взгляды
• Религиозные убеждения
• Состояние здоровья
• Интимная жизнь
• Биометрические данные

4. Цели обработки персональных данных

1. Идентификация стороны в рамках исполнения договора об оказании услуг
2. Предоставление пользователю доступа к персонализированным ресурсам Сайта
3. Установление с пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта
4. Определения места нахождения пользователя для обеспечения безопасности, предотвращения мошенничества
5. Подтверждения достоверности и полноты персональных данных, предоставленных пользователем
6. Создания учётной записи для совершения покупок
7. Обработки и получения платежей
8. Предоставления пользователю эффективной клиентской и технической поддержки
9. Осуществления рекламной деятельности с согласия пользователя

5. Порядок и условия обработки персональных данных

1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
2. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом.
3. Обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта.
4. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
5. Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц.
6. Обработка персональных данных осуществляется в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных.

6. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения:

• Назначение лиц, ответственных за организацию обработки персональных данных
• Издание документов, определяющих политику Оператора в отношении обработки персональных данных
• Применение правовых, организационных и технических мер по обеспечению безопасности персональных данных
• Осуществление внутреннего контроля соответствия обработки персональных данных ФЗ-152
• Оценка вреда, который может быть причинён субъектам персональных данных
• Определение актуальных угроз безопасности персональных данных
• Применение организационных и технических мер по обеспечению безопасности персональных данных
• Оценка эффективности применяемых мер защиты
• Учёт машинных носителей персональных данных
• Выявление фактов несанкционированного доступа к персональным данным и принятие мер
• Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа
• Установление правил доступа к персональным данным
• Регистрация и учёт действий пользователей информационных систем персональных данных
• Использование средств защиты информации, сертифицированных в установленном порядке
• Организация пропускного режима на территорию, где размещены технические средства обработки персональных данных
• Обеспечение разграничения доступа пользователей к информационным ресурсам и программным средствам обработки информации
• Регулярное проведение обучения работников Оператора в области обеспечения безопасности персональных данных

7. Права субъекта персональных данных

Субъект персональных данных имеет право:

1. Получать сведения об обработке Оператором его персональных данных
2. Требовать от Оператора уточнения, блокирования или уничтожения его персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
3. Предъявлять мотивированное требование с обоснованием своих требований
4. Отозвать своё согласие на обработку персональных данных
5. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора
6. На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке

8. Сроки обработки и хранения персональных данных

Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или законодательством РФ.

Персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством РФ.

9. Заключительные положения

1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты samael@grimoire-apeiron.ru.
2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены её новой версией.
3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://grimoire-apeiron.ru/personal-data/.