Политика обработки персональных данных

Оператор персональных данных:
Анцупова Юлия Юрьевна
ИНН: 771 805 885 626
Адрес электронной почты для связи по вопросам обработки персональных данных и реализации своих прав: jantsupova@yandex.ru
Сайт: https://brandslifeinspiration.com (далее — «Сайт»)

1.Общие положения
1.1. Я, Анцупова Юлия Юрьевна (далее — «Оператор», «я»), разработала эту Политику обработки персональных данных, чтобы всем, чьи данные я обрабатываю, было понятно, как я собираю, использую и защищаю персональные данные.
1.2. Политика определяет принципы, цели, правовые основания и порядок обработки персональных данных, категории обрабатываемых данных, права субъектов персональных данных и порядок их реализации, а также меры по обеспечению их безопасности.
1.3.Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», требованиями иных нормативных актов Российской Федерации и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных.
1.4. Политика распространяется на все персональные данные, которые я обрабатываю в рамках своей деятельности: при работе с Сайтом, при оказании услуг, в других случаях взаимодействия с субъектами персональных данных.
1.5.Политика применяется ко всем операциям по обработке персональных данных.
1.6. Я собираю только те персональные данные, которые необходимы для конкретных, заранее определённых целей. Подробная информация о целях обработки указана в Приложении № 1 к Политике.
1.7. Политика находится в открытом доступе на Сайте: https://brandslifeinspiration.com/politika-obrabotki-personalnyh-dannyh . Любой человек может ознакомиться с ней в любое время.
1.8.Я могу вносить изменения в Политику. Новая версия вступает в силу с момента ее публикации на Сайте. Рекомендую периодически проверять эту страницу.

2.Основные понятия

2.1. Если какое-либо понятие не раскрыто в Политике, его толкование осуществляется в соответствии с действующим законодательством Российской Федерации.
2.2. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому человеку (субъекту персональных данных).
2.3. Обработка персональных данных — любое действие с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
2.4.Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются Оператором.
2.5.Оператор персональных данных — Анцупова Юлия Юрьевна, самостоятельно определяющая цели и способы обработки персональных данных.
2.6. 152-ФЗ — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
2.7. Пользователь (Посетитель) Сайта — любое физическое лицо, которое просматривает страницы Сайта, взаимодействует с его элементами (например, заполняет формы обратной связи), а также лица, у которых автоматически собираются технические данные посредством файлов cookie.
2.8. Клиент — Пользователь, который заказывает или получает услуги Оператора на основании договора.
2.9. Контрагент — лицо, привлекаемое Оператором для оказания услуг, выполнения работ или иного взаимодействия, в рамках которого возможна обработка персональных данных.
2.10.Файлы cookie — небольшие текстовые файлы, которые сохраняются на устройстве Пользователя при посещении Сайта и позволяют запоминать настройки, анализировать активность на Сайте и улучшать его работу.
2.11. Согласие на обработку персональных данных — добровольное, конкретное, информированное и сознательное действие субъекта персональных данных, которым он разрешает обработку своих персональных данных.
2.12.Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц (например, размещение отзыва на Сайте Оператора).
2.13. Персональные данные, разрешённые субъектом для распространения — персональные данные, на публикацию и доступ неограниченному кругу лиц субъект дал отдельное согласие.
2.14.Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.15. Неавтоматизированная обработка персональных данных — обработка персональных данных на бумажных носителях или другими способами без использования компьютерной техники.

3. Принципы и правовые основания обработки персональных данных

3.1.Обработка персональных данных осуществляется мной на следующих принципах:
-3.1.1. Обрабатываю персональные данные на законных основаниях, с соблюдением требований законодательства Российской Федерации.
-3.1.2.Собираю и использую данные строго для конкретных, заранее определённых и законных целей. Персональные данные не используются вне рамок целей, для которых они были собраны.
-3.1.3. Собираю только те персональные данные, которые необходимы для достижения конкретной цели обработки, и не допускаю обработку избыточных персональных данных.
-3.1.4. Не допускаю обработку персональных данных, несовместимую с целями их сбора.
-3.1.5. Обеспечиваю точность и достаточность обрабатываемых персональных данных, а в необходимых случаях — их актуальность. Я принимаю меры по удалению или уточнению неполных и неточных данных.
-3.1.6. Храню персональные данные не дольше, чем это необходимо для достижения целей их обработки, либо в течение срока, установленного законодательством.
-3.1.7. Принимаю меры по защите персональных данных от несанкционированного доступа, утраты, изменения и раскрытия третьим лицам.
-3.1.8. Уничтожаю персональные данные по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено законодательством.

4.Правовые основания обработки персональных данных

4.1.Обработка персональных данных осуществляется мной при наличии хотя бы одного из следующих правовых оснований:
-4.1.1. Согласие субъекта персональных данных.
-4.1.2. Исполнение договора: для заключения или исполнения договора, по которому вы являетесь стороной, выгодоприобретателем или поручителем, а также в случае, если инициатива по заключению договора исходит от вас.
-4.1.3. Законные интересы: когда обработка необходима для реализации моих законных интересов (например, для улучшения качества услуг, анализа работы Сайта), при условии, что ваши права и свободы при этом не нарушаются.
-4.1.4. Исполнение правовых обязанностей: для выполнения обязанностей, возложенных на меня действующим законодательством Российской Федерации, включая налоговое, бухгалтерское и иное законодательство.
4.2. Конкретное правовое основание обработки персональных данных определяется в зависимости от цели обработки.

5.Права и обязанности сторон

5.1. Ваши права как субъекта персональных данных.
5.2. Предоставляя мне свои персональные данные, вы имеете право:
-5.2.1. Передавать мне свои персональные данные и давать согласие на их обработку.
-5.2.2. В любой момент отозвать ранее выданное согласие на обработку персональных данных, направив мне соответствующее уведомление.
-5.2.3. Получить подтверждение факта обработки ваших персональных данных и информацию об их использовании.
-5.2.4. Получить сведения о составе ваших персональных данных, источниках их получения, целях, правовых основаниях и способах обработки, сроках обработки и хранения.
-5.2.5. Запросить доступ к своим персональным данным.
-5.2.6. Требовать уточнения, обновления, исправления, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, избыточными, незаконно полученными или не требуются для заявленных целей обработки.
-5.2.7. Потребовать прекращения обработки персональных данных, если на их обработку отсутствуют иные законные основания, кроме вашего согласия.
-5.2.8. Обжаловать мои действия или решения, принятые исключительно на основе автоматизированной обработки данных.
-5.2.9. Обратиться с жалобой в Роскомнадзор или в суд, если вы полагаете, что ваши права нарушены.
-5.2.10. Требовать возмещения убытков и компенсации морального вреда в судебном порядке.
5.3. Ваши обязанности
5.4. Как субъект персональных данных вы обязаны:
-5.4.1. Передавать мне актуальные и достоверные сведения о себе.
-5.4.2. Своевременно информировать меня об изменениях ваших персональных данных для обеспечения их корректной обработки.
5.5. Мои обязанности как Оператора.
5.6. Я обязуюсь:
-5.6.1. Осуществлять обработку ваших персональных данных в соответствии с законодательством Российской Федерации, обеспечивая их безопасность и конфиденциальность.
-5.6.2. Рассматривать ваши обращения по вопросам обработки персональных данных и предоставлять обоснованные ответы.
-5.6.3. Применять необходимые технические и организационные меры для защиты ваших персональных данных от несанкционированного доступа, уничтожения, изменения, блокирования, копирования и иных неправомерных действий.
-5.6.4. Прекратить обработку персональных данных по вашему заявлению, если на их обработку нет иных законных оснований, кроме вашего согласия.
-5.6.5. Разъяснять вам правовые последствия отказа от предоставления персональных данных, если такое предоставление является обязательным для заключения или исполнения договора.
-5.6.6. Информировать Роскомнадзор о случаях нарушения безопасности персональных данных в установленном законодательством порядке.
-5.6.7. Обеспечить хранение персональных данных граждан Российской Федерации с использованием баз данных, расположенных на территории Российской Федерации.

6.Порядок и условия обработки персональных данных

6.1. В процессе обработки персональных данных я могу совершать следующие действия (операции): сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, обезличивание, удаление и уничтожение персональных данных, как с использованием средств автоматизации, так и без них, а также смешанная обработка.
6.2. Я собираю персональные данные напрямую от субъекта персональных данных. Возможно получение персональных данных от третьих лиц, если такое получение прямо допускается с согласия субъекта или действующим законодательством.
6.3. Решения, затрагивающие права и законные интересы, не принимаются мной исключительно на основании автоматизированной обработки персональных данных.
6.4. Обработка специальных категорий персональных данных и биометрических данных мной не осуществляется.
6.5. Оператор вправе передавать персональные данные третьим лицам исключительно в случаях, предусмотренных законодательством Российской Федерации, в том числе:
-6.5.1. при наличии согласия субъекта персональных данных;
-6.5.2. если передача необходима для исполнения договора, стороной которого является субъект персональных данных;
-6.5.3. если передача необходима для исполнения обязанностей Оператора, установленных законодательством Российской Федерации;
-6.5.4. по законному требованию суда или уполномоченных государственных органов.
6.6. В рамках функционирования Сайта персональные данные могут обрабатываться с использованием сервисов и технических средств, обеспечивающих работу Сайта и анализ его использования, в том числе сервисов веб-аналитики и платформы размещения сайта, а также для рассылки по электронной почте. Среди них: сервис рассылок (ООО «Юнисендер Смарт», ИНН 9 731 091 240, https://www.unisender.com/ru/privacy-notice/) — для автоматизации и отправки рассылок по электронной почте.
6.7. Оператор не передает персональные данные третьим лицам для самостоятельного использования в их собственных целях.
6.8. Используемые Оператором сервисы обрабатывают персональные данные в соответствии со своими пользовательскими соглашениями и политиками конфиденциальности и применяют меры по защите персональных данных.
6.9. При сборе персональных данных, в том числе через интернет, я обеспечиваю сбор, запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, расположенных на территории Российской Федерации.
6.10. Трансграничная передача персональных данных мной не осуществляется. В случае необходимости такой передачи я обеспечу соблюдение требований законодательства РФ.
6.11.Бумажные носители персональных данных хранятся в условиях, исключающих несанкционированный доступ к ним.
6.12. При выявлении неправомерной или случайной передачи (утечки) персональных данных, повлекшей нарушение прав субъектов, я:
-6.12.1. уведомляю Роскомнадзор и субъектов, чьи права затронуты, в течение 24 часов с момента выявления инцидента;
-6.12.2. принимаю меры по устранению последствий и минимизации возможного вреда;
-6.12.3. уведомляю Роскомнадзор о результатах внутреннего расследования в течение 72 часов.

7.Распространение персональных данных

7.1. Распространение персональных данных может осуществляться:
-7.1.1.На Сайте.
-7.1.2. В моих аккаунтах в социальных сетях.
-7.1.3. В информационных материалах.
7.2. Распространение персональных данных осуществляется мной только на основании отдельного письменного согласия субъекта персональных данных, полученного в соответствии со ст. 10.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
7.3. В согласии на распространение персональных данных субъект указывает:
-7.3.1. Перечень персональных данных, разрешённых для распространения.
-7.3.2. Условия обработки персональных данных, разрешённых для распространения.
-7.3.3. Запреты на обработку отдельных категорий персональных данных (при наличии).
-7.3.4. Срок действия согласия и порядок его отзыва.
7.4. Цели распространения персональных данных
7.5. Распространение персональных данных в виде публикации отзывов, интервью, примеров работы проводится с целью информирования о деятельности Оператора.
7.6. Персональные данные, которые могут быть разрешены для распространения:

7.7. Обработка персональных данных, разрешённых для распространения, ведётся до достижения целей обработки либо до отзыва согласия субъектом.
7.8. Субъект вправе в любой момент отозвать согласие на распространение персональных данных, направив заявление на электронный адрес: jantsupova@yandex.ru .
7.9. В случае выявления недостоверных или неправомерно размещённых персональных данных, а также при получении отзыва согласия, я блокирую персональные данные и удаляю их из общедоступных источников в течение 3 рабочих дней с момента выявления или получения отзыва.

Прекращение обработки персональных данных

8.1. Я осуществляю обработку и хранение персональных данных не дольше, чем этого требуют цели их обработки, если иное не предусмотрено законодательством или договором.
8.2. Прекращение обработки персональных данных осуществляется мной в следующих случаях:
-8.2.1.При отзыве вашего согласия.
-8.2.2. По истечении сроков, установленных для хранения и обработки в зависимости от цели.
-8.2.3. При достижении целей обработки или утрате необходимости в их достижении.
-8.2.4. По вашему обращению, если персональные данные являются устаревшими, избыточными, недостоверными или полученными с нарушением законодательства.
-8.2.5. При выявлении факта неправомерной обработки персональных данных.
-8.2.6.По иным основаниям, предусмотренным законодательством Российской Федерации.
-8.2.7. Если по окончании обработки отсутствуют законные основания для дальнейшего хранения данных, персональные данные подлежат удалению или уничтожению.
8.3. Сроки уничтожения персональных данных
8.4. После прекращения обработки по основаниям, указанным в пункте 6.2, если отсутствуют иные правовые основания для хранения — в течение 30 дней.
8.5. При истечении сроков хранения, установленных законодательством РФ — в соответствии с требованиями нормативных актов.
8.6. При подтверждении незаконности получения данных или их избыточности для заявленной цели — в течение 7 дней.
8.7. При выявлении нарушений требований к обработке персональных данных — в течение 10 дней.
8.8. При утрате необходимости в достижении целей, для которых собирались данные — в течение 30 дней.
8.9. При технической невозможности удаления в установленные сроки — блокирование доступа к данным в течение 30 дней с последующим уничтожением в течение 6 месяцев.
8.10. Важно: прекращение обработки не всегда влечёт немедленное уничтожение данных, если существуют иные правовые основания для их хранения (например, требования налогового законодательства, обязательства по договору).
8.11. Методы уничтожения персональных данных
8.12. Бумажные носители уничтожаются с помощью измельчителей, что исключает возможность восстановления информации.
8.13. В информационных системах данные удаляются штатными средствами. При невозможности удаления данные блокируются с последующим уничтожением не позднее 6 месяцев.
8.14. Электронные носители подвергаются физическому разрушению или обработке с использованием средств, гарантирующих невозможность восстановления информации.

Обращения субъектов персональных данных и отказ от рассылки

9.1. Для реализации своих прав вы или ваш представитель можете направить мне обращение (запрос) по электронной почте: jantsupova@yandex.ru .
9.2. Обращение должно содержать следующую информацию:
-9.2.1.Ваши фамилию, имя, отчество (при наличии) или данные вашего представителя.
-9.2.2. Номер паспорта или иного документа, удостоверяющего личность, сведения о дате выдачи и выдавшем органе.
-9.2.3. Сведения, подтверждающие наши с вами отношения (номер договора, дата обращения и т. д.) либо иным образом подтверждающие факт обработки ваших персональных данных.
-9.2.4. Суть обращения (что именно вы хотите узнать или изменить).
-9.2.5. Подпись.
-9.2.6. Контактные данные для направления ответа.
-9.2.7. Если обращение направляется представителем, к нему должна быть приложена доверенность или иной документ, подтверждающий полномочия представителя.
9.3. В зависимости от вашего запроса я обязуюсь:
-9.3.1. Предоставить информацию о ваших персональных данных и их обработке — в течение 10 рабочих дней.
-9.3.2. Уточнить (обновить, исправить) персональные данные при предоставлении подтверждающих документов — в течение 7 рабочих дней.
-9.3.3. Прекратить неправомерную обработку при её выявлении — в течение 3 рабочих дней.
-9.3.4. Прекратить обработку и уничтожить данные при отзыве согласия (если нет иных правовых оснований для обработки) — в течение 30 дней.
-9.3.5. Прекратить обработку по вашему требованию (если нет иных правовых оснований) — в течение 10 рабочих дней.
9.4. Я вправе отказать в удовлетворении обращения в случаях, предусмотренных законодательством РФ. При отказе я направлю вам мотивированный ответ с указанием правовых оснований.
9.5. Вы вправе в любой момент отозвать согласие на получение рекламных и информационных сообщений. Для этого достаточно перейти по ссылке «Отписаться» внизу письма, или направить письмо с темой «Отказ от рассылки» на адрес электронной почты: jantsupova@yandex.ru .
9.6. Взаимодействие с Роскомнадзором
9.7. При получении официального запроса от Роскомнадзора я предоставлю запрашиваемую информацию в течение 10 рабочих дней с момента получения запроса.

10.1. В целях обеспечения безопасности персональных данных, их конфиденциальности, целостности и доступности, я применяю правовые, организационные и технические меры.
10.2. Меры направлены на предотвращение неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий.
10.3. Применяемые меры соразмерны характеру обрабатываемых персональных данных и возможным рискам.
10.4. Организационные меры безопасности
-10.4.1. Разработка и применение Политики и других внутренних документов, регламентирующих порядок обработки и защиты персональных данных.
-10.4.2. Ограничение доступа к персональным данным по принципу минимально необходимого доступа.
-10.4.3. Заключение соглашений о неразглашении и обеспечении конфиденциальности.-
-10.4.4. Заключение с контрагентами договоров, предусматривающих обязательства по обеспечению конфиденциальности и безопасности персональных данных.
-10.4.5. Хранение персональных данных граждан Российской Федерации с использованием баз данных, расположенных на территории Российской Федерации.
-10.4.6. Учёт, хранение и уничтожение материальных носителей (бумажных документов), содержащих персональные данные.
10.5. Технические меры безопасности
-10.5.1. Использование антивирусного программного обеспечения с регулярным обновлением.
-10.5.2. Применение механизмов аутентификации (паролей, двухфакторной аутентификации) для доступа к информационным системам, содержащим персональные данные.
-10.5.3. Регулярное резервное копирование персональных данных
-10.5.4. Использование защищённых протоколов связи (HTTPS) на Сайте для защиты передаваемых данных.
-10.5.5. Обеспечение физической защиты помещений и устройств, где хранятся персональные данные на материальных носителях.
10.6. Контроль и ответственность
10.7. Я осуществляю регулярный контроль за соблюдением требований законодательства о персональных данных и Политики.
10.8. Меры защиты пересматриваются при изменении законодательства, выявлении новых угроз безопасности или по итогам инцидентов.
10.9. Лица, получившие доступ к персональным данным, обязаны соблюдать требования законодательства о персональных данных и Политики. За нарушение этих требований они несут ответственность в соответствии с законодательством Российской Федерации

Файлы Cookie и веб-аналитика

11.1. Я использую cookie-файлы для обеспечения корректной работы Сайта, анализа его использования и улучшения пользовательского опыта.
11.2. Типы используемых cookie-файлов
-11.2.1. Технические cookie-файлы — необходимы для корректной работы Сайта, обеспечения безопасности и доступа к защищённым разделам. Без них использование Сайта может быть затруднительно. Технические cookie могут быть сеансовыми (удаляются при закрытии браузера) или постоянными (хранятся до удаления вами или истечения срока действия).
-11.2.2. Аналитические cookie-файлы — используются для сбора обезличенных статистических данных о посещаемости, поведении пользователей и источниках трафика. Эти данные помогают мне улучшать функциональность Сайта и повышать удобство его использования. Собираемая информация может включать: примерное местоположение (город, регион); тип устройства и операционной системы; версию браузера; дату и время посещения; действия на Сайте.
-11.2.3. Сторонние cookie-файлы — используются для встраивания элементов сторонних сервисов (например, карт, форм обратной связи, кнопок социальных сетей).
11.3. На Сайте используется сервис веб-аналитики Яндекс. Метрика для сбора статистики посещаемости и анализа поведения пользователей. Яндекс. Метрика использует cookie-файлы для обработки обезличенных данных о посетителях Сайта. Подробнее о том, как Яндекс обрабатывает данные: https://yandex.ru/legal/confidential/.
11.4. Срок хранения cookie-файлов
-11.4.1. Сеансовые cookie удаляются автоматически при закрытии браузера.
-11.4.2. Постоянные cookie хранятся на вашем устройстве от нескольких дней до одного года или до момента их удаления вами.
11.5. Управление cookie-файлами и отказ от их использования
11.6. Вы можете самостоятельно управлять cookie-файлами через настройки браузера: блокировать их или удалять.
-11.6.1. Яндекс. Браузер: Настройки → Сайты → Расширенные настройки сайтов → Cookie-файлы.
-11.6.2. Chrome: Настройки → Конфиденциальность и безопасность → Файлы cookie и другие данные сайтов.
-11.6.3. Mozilla Firefox: Настройки → Приватность и защита → Файлы cookie и данные сайтов.
-11.6.4. Safari: Настройки → Конфиденциальность → Управление данными веб-сайтов
-11.6.5. Отключение Яндекс. Метрики: Вы можете отключить использование cookie-файлов сервисом Яндекс. Метрика, перейдя по ссылке: https://yandex.ru/support/metrica/general/opt-out.html.
11.7. При блокировке cookie-файлов часть функций Сайта может работать некорректно или быть недоступна.
11.8. Согласие на использование cookie-файлов
11.9. При первом посещении Сайта вы видите уведомление (cookie-баннер) о применении cookie-файлов. Продолжая использовать Сайт или нажимая кнопку «Согласен"/ «Принять» на баннере, вы выражаете согласие на использование cookie-файлов в соответствии с Политикой.

Заключительные положения

12.1. Политика вступает в силу с момента её утверждения и действует бессрочно.
12.2. Я могу вносить изменения в Политику в следующих случаях:
-12.2.1. изменение законодательства Российской Федерации о персональных данных;
-12.2.2. изменение целей, условий или способов обработки персональных данных;
-12.2.3. изменение состава обрабатываемых персональных данных;
-12.2.4. необходимость улучшения или уточнения положений Политики.

Дата утверждения и введения Политики в действие: 22 марта 2026 г.

Приложение № 1 к Политике обработки персональных данных Анцуповой Ю. Ю.: Перечень целей обработки, категорий персональных данных, категорий субъектов, правовых оснований, а также способов, сроков обработки, хранения и уничтожения персональных данных (далее — «Перечень»)