Политика в отношении обработки персональных данных

ПОЛИТИКА В ОТНОШЕНИИОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 28 августа 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных Науменко Викторией Робертовной (далее — Оператор), меры по обеспечению безопасности персональных данных и порядок реализации прав субъектов персональных данных.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» в редакции, действующей на дату настоящей Политики, Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» в применимой части и иными нормативными правовыми актами Российской Федерации.

1.3. Политика распространяется на персональные данные, получаемые Оператором через Сайт и форму заявки, доступную при переходе к оформлению услуги, через закрытого служебного VK-бота, электронную почту, а также выбранные Пользователем каналы связи и при подготовке, заключении и исполнении договоров.

1.4. Действующая редакция Политики размещается в свободном доступе на Сайте на странице, доступной из форм, посредством которых осуществляется сбор персональных данных.

1.5. Сайт и услуги Оператора ориентированы на совершеннолетних лиц. Оператор не осуществляет целенаправленный сбор персональных данных лиц младше 18 лет через формы Сайта.

1.6. Само по себе посещение Сайта и ознакомление с Политикой не означает согласия на обработку персональных данных. Согласие, когда оно необходимо, оформляется отдельно от иных информации и документов, подтверждаемых Пользователем.

1.7. Направление информационных и рекламных сообщений осуществляется только при наличии отдельного предварительного согласия Пользователя, если такое согласие требуется законодательством. Отказ от рекламного согласия не препятствует направлению заявки, получению ответа на обращение, заключению или исполнению договора.

1.8. Информационные и сервисные сообщения, непосредственно связанные с заявкой Пользователя, обратной связью по ней, исполнением договора, изменением времени встречи, согласованием оплаты или иным запрошенным Пользователем действием, не используются Оператором как основание для самостоятельной рекламной рассылки.

2. Основные термины

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

2.2. Оператор — Науменко Виктория Робертовна, самостоятельно определяющая цели обработки персональных данных, состав данных и действия, совершаемые с ними.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными с использованием средств автоматизации или без их использования.

2.4. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.7. Блокирование персональных данных — временное прекращение их обработки, кроме случаев, когда обработка необходима для уточнения персональных данных.

2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.

2.9. Сайт — интернет-ресурс, доступный по адресу https://victoriafenix.ru.

2.10. Пользователь — совершеннолетнее физическое лицо, посещающее Сайт, направляющее обращение или заявку либо взаимодействующее с Оператором.

2.11. Закрытый служебный VK-бот — технический инструмент Оператора, через который в закрытый диалог VK автоматически передаются данные заявок с Сайта для уведомления Оператора и организации обратной связи. Пользователь непосредственно с этим ботом не взаимодействует и не ведет с ним переписку.

2.12. Технические cookie — небольшие фрагменты данных, необходимые для работы Сайта, поддержания сессии, защиты форм и обеспечения безопасности и не используемые Оператором для рекламного профилирования.

3. Сведения об Операторе и контакты

3.1. Оператор персональных данных: Науменко Виктория Робертовна, физическое лицо — плательщик налога на профессиональный доход, ИНН 051269951912.

3.2. Адрес Сайта: https://victoriafenix.ru.

3.3. Обращения по вопросам обработки персональных данных, отзыв согласия, требования об уточнении, блокировании, прекращении обработки, ограничении распространения или уничтожении данных принимаются по адресу электронной почты: Victoriafenix8@yandex.ru.

3.4. Оператор взаимодействует с субъектами персональных данных преимущественно в электронной форме. Копии паспортов и иные документы, удостоверяющие личность, через обычные формы Сайта не запрашиваются, если обязанность их получения прямо не установлена законом или если без таких сведений невозможно выполнить предусмотренную законом процедуру.

4. Принципы и правовые основания обработки

4.1. Оператор обрабатывает персональные данные на законной и справедливой основе, только для конкретных, заранее определенных и законных целей, не допускает избыточности обрабатываемых данных и не хранит их дольше, чем этого требуют цели обработки или законодательство Российской Федерации.

4.2. Правовыми основаниями обработки, в зависимости от конкретной цели, являются:

согласие субъекта персональных данных;

необходимость обработки для заключения договора по инициативе Пользователя либо для исполнения договора, стороной или выгодоприобретателем по которому является Пользователь;

необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;

осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных, в частности для обеспечения информационной безопасности Сайта и защиты от злоупотреблений.

4.3. Когда обработка основана на согласии, согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Оператор обеспечивает возможность подтвердить факт получения согласия, в том числе путем сохранения даты и времени действия Пользователя, версии документа и необходимых технических сведений.

4.4. Отказ от предоставления персональных данных, необходимых для обработки заявки, не ограничивает возможность просмотра общедоступных страниц Сайта, но может сделать невозможными обработку заявки, обратную связь с Пользователем, подготовку к заключению договора или оказание запрошенной услуги.

4.5. Оператор не объединяет базы данных, обработка которых осуществляется в несовместимых между собой целях.

5. Категории субъектов, цели и состав обрабатываемых данных

5.1. Оператор может обрабатывать персональные данные посетителей Сайта, лиц, направивших заявку через Сайт, лиц, связавшихся с Оператором по указанным на Сайте каналам связи, заказчиков услуг, а также лиц, отдельно согласившихся на получение рекламных сообщений или публикацию своих материалов.

5.2. Заявка с Сайта и обратная связь

5.2.1. Цели: получение и рассмотрение заявки, направленной Пользователем через Сайт; связь с Пользователем по указанному им номеру телефона, адресу электронной почты или выбранному каналу связи; уточнение выбранной услуги и условий взаимодействия; согласование способа дальнейшей связи и оплаты; подготовка к заключению договора и совершение иных действий по инициативе Пользователя до заключения договора.

5.2.2. В зависимости от состава формы и сведений, добровольно указанных Пользователем, могут обрабатываться:

имя — если указано Пользователем;

номер телефона;

адрес электронной почты;

идентификатор, имя пользователя или иной контакт в VK, Telegram или MAX — если Пользователь самостоятельно выбрал соответствующий способ связи;

предпочтительный способ обратной связи;

сведения о выбранной услуге и комментарий — если соответствующее поле предусмотрено формой;

дата рождения — только если она предусмотрена конкретным форматом услуги, прямо запрашивается в соответствующей форме и объективно необходима для подготовки или оказания услуги;

дата и время отправки формы, IP-адрес или иной технический идентификатор, версия согласия и сведения о его предоставлении — в объеме, необходимом для подтверждения действий Пользователя и обеспечения безопасности.

5.2.3. Правовые основания: согласие Пользователя на обработку персональных данных; необходимость обработки для совершения по инициативе Пользователя действий, направленных на подготовку и, при необходимости, заключение договора.

5.2.4. Срок: до достижения цели обработки заявки. Если договор не заключен и отсутствует иное законное основание для дальнейшей обработки, данные хранятся не более 12 месяцев после последнего содержательного взаимодействия с Пользователем и затем подлежат уничтожению в установленном законом порядке.

5.2.5. Сайт не принимает оплату и не получает данные банковских карт, банковских счетов, CVC/CVV-коды, коды подтверждения платежей и иные платежные аутентификационные данные. Если после согласования заявки Пользователь осуществляет оплату вне Сайта через банк, платежный сервис или иной предусмотренный способ, соответствующие платежные данные обрабатываются таким банком или сервисом в соответствии с его правилами и законодательством. Оператор может обрабатывать только сведения, необходимые для подтверждения факта и назначения платежа, если они становятся ему доступны на законном основании.

5.3. Подготовка, заключение и исполнение договора

5.3.1. Цели: согласование условий, заключение и исполнение договора, организация взаимодействия, оказание услуги, ведение связанной с услугой переписки, учет сведений о факте и назначении оплаты в необходимом объеме, исполнение предусмотренных законом обязанностей, а также защита прав и законных интересов сторон.

5.3.2. Перечень данных: данные, указанные в пункте 5.2.2 Политики в необходимом для конкретной услуги объеме, сведения о выбранной услуге, содержании деловой переписки, факте заказа и, при необходимости, сведения о факте и назначении платежа. Данные банковских карт, CVC/CVV-коды и коды подтверждения платежей Оператор через Сайт не получает. Оператор не создает медицинские карты и не запрашивает специальные категории персональных данных через обычные формы Сайта.

5.3.3. Правовые основания: заключение и исполнение договора; исполнение обязанностей, предусмотренных законодательством; согласие — в той части, в которой обработка не является объективно необходимой для договора.

5.3.4. Срок: в течение подготовки и исполнения договора, а после его прекращения — в течение трех лет для защиты прав сторон, если более длительный срок хранения отдельных документов или сведений не установлен законодательством Российской Федерации.

5.4. Работа Сайта и информационная безопасность

5.4.1. Цели: корректная работа Сайта, защита форм и информационных систем от несанкционированного доступа, выявление технических ошибок и злоупотреблений, предотвращение спама и обеспечение устойчивости и безопасности Сайта.

5.4.2. Могут обрабатываться IP-адрес, дата и время обращения, адрес запрошенной страницы, сведения о браузере, устройстве и операционной системе, источник перехода, технические журналы событий, идентификаторы сессии и строго необходимые cookie.

5.4.3. Правовые основания: законные интересы Оператора в обеспечении безопасности и работоспособности Сайта; необходимость совершения технических действий по запросу Пользователя.

5.4.4. Срок: не более 12 месяцев с момента формирования соответствующей технической записи, если более длительное хранение не требуется для расследования инцидента, защиты прав или исполнения закона.

5.5. Реализация прав субъектов и подтверждение законности обработки

5.5.1. Цели: рассмотрение обращений субъектов, исполнение требований законодательства, подтверждение факта предоставления или отзыва согласия, подтверждение отправки форм и защита прав Оператора и субъекта персональных данных.

5.5.2. Могут обрабатываться имя, контактные данные, содержание обращения, сведения о взаимодействии с Оператором, дата, время и способ предоставления или отзыва согласия и технические сведения, необходимые для подтверждения соответствующего действия.

5.5.3. Срок: в течение рассмотрения обращения и не более трех лет после его завершения, если иной срок не предусмотрен законом или не необходим для защиты прав в споре.

5.6. Информационные и рекламные сообщения

5.6.1. Цель: направление информации о новых услугах, курсах, мероприятиях, специальных предложениях и иных материалах рекламного характера по выбранным Пользователем каналам связи.

5.6.2. Могут обрабатываться имя, номер телефона, адрес электронной почты, идентификатор или имя пользователя в выбранном сервисе обмена сообщениями, сведения о предоставлении и отзыве рекламного согласия.

5.6.3. Правовое основание: отдельное предварительное согласие Пользователя на получение рекламы и, когда требуется, отдельное согласие на обработку персональных данных для соответствующей цели.

5.6.4. Срок: до отзыва соответствующего согласия или до истечения срока, указанного в нем. Оператор прекращает рекламные сообщения после получения требования Пользователя в порядке и сроки, предусмотренные законодательством.

5.7. Отзывы, фотографии, видео и иные материалы для публикации

5.7.1. Оператор не публикует персональные данные, отзывы, изображения, записи переписки, фотографии, видео или результаты взаимодействия с Пользователем для неограниченного круга лиц без отдельного законного основания.

5.7.2. Если публикация предполагает распространение персональных данных неопределенному кругу лиц, Оператор получает отдельное согласие на обработку персональных данных, разрешенных субъектом для распространения, с возможностью установления субъектом условий и запретов в соответствии с законодательством.

5.7.3. Распространение осуществляется только в объеме и на ресурсах, определенных соответствующим согласием. При поступлении предусмотренного законом требования субъекта Оператор прекращает передачу (распространение, предоставление доступа) соответствующих персональных данных в срок, установленный законодательством, в том числе в случаях, предусмотренных статьей 10.1 Федерального закона № 152-ФЗ, не позднее трех рабочих дней.

6. Источники, способы и действия с персональными данными

6.1. Основным источником персональных данных является сам Пользователь, который предоставляет их через формы Сайта, по электронной почте, при заключении или исполнении договора либо в самостоятельно выбранном канале связи.

6.2. Если Пользователь передает персональные данные другого лица, он должен иметь предусмотренное законом основание для такой передачи. Оператор вправе не использовать сведения третьего лица, если правовое основание их обработки отсутствует.

6.3. Обработка осуществляется преимущественно автоматизированным и смешанным способом без ведения постоянных бумажных досье.

6.4. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление) в необходимом объеме лицам, обеспечивающим работу используемых информационных сервисов, блокирование, удаление и уничтожение персональных данных.

6.5. Если техническому поставщику поручается обработка персональных данных по поручению Оператора, Оператор обеспечивает наличие предусмотренных законодательством условий обработки, конфиденциальности, безопасности и уничтожения данных.

6.6. Оператор не продает персональные данные, не предоставляет их третьим лицам для их самостоятельного маркетинга и не распространяет персональные данные неопределенному кругу лиц без отдельного правового основания.

6.7. Оператор не принимает решения, порождающие юридические последствия для Пользователя или иным образом существенно затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки.

7. Специальные категории, биометрические данные и данные несовершеннолетних

7.1. Обычные формы Сайта не предназначены для сбора сведений о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, судимости, а также биометрических персональных данных.

7.2. Если в форме заявки предусмотрено поле свободного комментария, оно предназначено только для общего описания организационного запроса. Пользователю не следует указывать в таком поле медицинские диагнозы, результаты обследований, сведения о состоянии здоровья и иные специальные категории персональных данных.

7.3. Если специальные категории персональных данных поступили без запроса Оператора и их обработка не имеет предусмотренного законом основания, Оператор не использует их для достижения целей настоящей Политики и принимает меры к их блокированию и удалению. Если в конкретном случае обработка таких данных действительно необходима, она начинается только после возникновения надлежащего правового основания, включая письменное согласие субъекта в случаях, предусмотренных законом.

7.4. Оператор не осуществляет целенаправленную обработку биометрических персональных данных для установления личности Пользователя.

7.5. При выявлении персональных данных лица младше 18 лет, направленных через формы Сайта без надлежащего законного основания, Оператор принимает меры к прекращению их обработки и удалению, если иное не требуется законодательством.

8. Хранение, инфраструктура и участие поставщиков сервисов

8.1. Данные, направляемые через формы Сайта, первоначально обрабатываются с использованием инфраструктуры Сайта и базы данных, размещенной у хостинг-провайдера REG.RU на территории Российской Федерации.

8.2. Данные заявки с Сайта могут автоматически передаваться посредством технической интеграции в закрытый служебный диалог VK-бота Оператора. В таком диалоге могут сохраняться номер телефона, адрес электронной почты, имя — если оно указано Пользователем, сведения о выбранной услуге, комментарий — если он предусмотрен формой, а также связанные технические сведения. VK-бот используется для уведомления Оператора о новой заявке, хранения служебной копии заявки и организации обратной связи. Пользователь непосредственно с указанным ботом не взаимодействует.

8.3. Доступ к закрытому служебному диалогу VK со стороны Оператора предоставлен только Науменко Виктории Робертовне. При этом владелец платформы VK осуществляет техническую обработку информации в пределах функциональности сервиса и применимых к нему документов.

8.4. Копия заявки, сохраненная в закрытом VK-диалоге, обрабатывается не дольше срока, установленного для соответствующей цели обработки в разделе 5 настоящей Политики, и подлежит удалению при достижении цели или возникновении иного основания для прекращения обработки.

8.5. Для технического обеспечения Сайта и коммуникации могут использоваться следующие категории поставщиков и сервисов:

хостинг-провайдер REG.RU — для размещения Сайта, базы данных и технической инфраструктуры;

платформа VK — для передачи и хранения служебной копии заявки в закрытом VK-боте, уведомления Оператора и, если Пользователь отдельно выбрал VK как канал связи, для дальнейшей коммуникации;

почтовый сервис Яндекс — при получении и направлении электронной почты;

Telegram и MAX — только при фактическом использовании соответствующего канала Пользователем и с учетом требований раздела 10 настоящей Политики.

8.6. Поставщикам передается только тот объем информации, который необходим для работы выбранного сервиса и достижения соответствующей цели. Если поставщик действует как лицо, обрабатывающее данные по поручению Оператора, отношения с ним должны обеспечивать требования Федерального закона № 152-ФЗ.

8.7. Персональные данные могут быть предоставлены государственным органам или иным лицам без согласия субъекта только в случаях и порядке, прямо предусмотренных законодательством Российской Федерации.

9. Cookie, техническая информация и аналитика

9.1. Сайт может использовать технически необходимые cookie и аналогичные технологии для поддержания работы форм, сессий, безопасности соединения, защиты от злоупотреблений и иных базовых функций.

9.2. Технические cookie не используются Оператором для рекламного профилирования Пользователей.

9.3. По состоянию на дату настоящей редакции Оператор не использует системы веб-аналитики, рекламные пиксели или иные необязательные технологии отслеживания как самостоятельные инструменты обработки персональных данных. При подключении таких инструментов Оператор до начала их использования актуализирует Политику, оценивает необходимость получения согласия Пользователя и выполняет требования к локализации и, при наличии, трансграничной передаче персональных данных.

9.4. Пользователь может ограничить или удалить cookie в настройках браузера. Это может повлиять на корректную работу отдельных функций Сайта.

10. Локализация и трансграничная передача

10.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Оператор организует запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, с учетом предусмотренных законом исключений.

10.2. Оператор не организует выполнение перечисленных в пункте 10.1 операций с персональными данными граждан Российской Федерации с использованием баз данных, находящихся за пределами Российской Федерации, за исключением прямо предусмотренных законом случаев.

10.3. Формы Сайта не должны автоматически направлять персональные данные в иностранные сервисы обмена сообщениями. Если Пользователь самостоятельно указывает контакт в таком сервисе или инициирует коммуникацию через него, Оператор до совершения собственных действий, которые будут являться трансграничной передачей персональных данных, выполняет требования статьи 12 Федерального закона № 152-ФЗ.

10.4. До начала трансграничной передачи Оператор направляет отдельное уведомление в Роскомнадзор в случаях, предусмотренных законом, и выполняет иные требования, применимые к соответствующему государству и получателю данных.

10.5. Если применение выбранного сервиса не позволяет обеспечить требования законодательства о персональных данных, Оператор вправе предложить другой канал связи, обработка данных в котором организована в соответствии с законодательством Российской Федерации.

11. Сроки обработки, прекращение и уничтожение

11.1. Конкретные сроки обработки для основных целей установлены в разделе 5 настоящей Политики. В любом случае персональные данные не обрабатываются дольше, чем это необходимо для достижения заявленной цели, если иной срок не установлен законом или договором на предусмотренном законом основании.

11.2. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает их уничтожение в срок, не превышающий 30 дней, если иное не предусмотрено законодательством, договором или иным законным основанием.

11.3. При отзыве согласия Оператор прекращает обработку, основанную на таком согласии, и уничтожает данные в срок, не превышающий 30 дней, если отсутствует иное законное основание для продолжения обработки.

11.4. При поступлении требования субъекта о прекращении обработки персональных данных Оператор прекращает обработку или обеспечивает ее прекращение в срок, не превышающий 10 рабочих дней со дня получения требования, за исключением предусмотренных законом случаев. При наличии предусмотренных законом оснований этот срок может быть продлен не более чем на пять рабочих дней с направлением субъекту мотивированного уведомления.

11.5. При выявлении неточных персональных данных Оператор осуществляет их уточнение в предусмотренный законом срок. При выявлении неправомерной обработки Оператор прекращает такую обработку, а при невозможности обеспечить ее правомерность уничтожает данные в сроки, установленные законодательством.

11.6. Если уничтожение персональных данных в установленный срок технически невозможно, Оператор блокирует данные и обеспечивает их уничтожение в срок, не превышающий шести месяцев, если иной срок не установлен федеральным законом.

11.7. Уничтожение электронных данных осуществляется путем удаления записей из используемых информационных систем, базы Сайта, закрытого VK-диалога, электронной почты и иных каналов связи в пределах доступной Оператору функциональности, а также путем прекращения дальнейшей обработки у лиц, обрабатывающих данные по поручению Оператора, когда это применимо.

11.8. Оператор подтверждает уничтожение персональных данных в порядке, предусмотренном действующими требованиями Роскомнадзора. В отношении технических резервных копий уничтожение производится в пределах штатного цикла их перезаписи с соблюдением требований законодательства к блокированию и срокам уничтожения.

11.9. Удаление Пользователем или Оператором отдельного сообщения в интерфейсе независимого сервиса не всегда означает мгновенное уничтожение всех технологических копий владельцем такого сервиса. Оператор использует предусмотренные сервисом способы прекращения обработки и учитывает этот фактор при выборе поставщиков.

12. Права субъекта персональных данных и порядок обращений

12.1. Субъект персональных данных вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения при наличии законных оснований, требовать прекращения обработки, отозвать согласие, установить предусмотренные законом условия и запреты в отношении данных, разрешенных для распространения, а также обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

12.2. Обращение направляется по адресу электронной почты, указанному в разделе 3 Политики. В обращении следует указать сведения, позволяющие определить содержание требования и подтвердить взаимодействие с Оператором.

12.3. Для предотвращения раскрытия персональных данных постороннему лицу Оператор вправе запросить дополнительные сведения, разумно необходимые для идентификации заявителя. Копия паспорта не запрашивается, если личность и полномочия заявителя могут быть достоверно подтверждены менее обременительным способом.

12.4. Сведения об обработке предоставляются в доступной форме в течение 10 рабочих дней со дня получения соответствующего обращения или запроса. Этот срок может быть продлен не более чем на пять рабочих дней при направлении мотивированного уведомления с указанием причин продления.

12.5. При отказе в удовлетворении требования Оператор направляет мотивированный ответ с указанием предусмотренного законом основания.

12.6. Отзыв согласия не влияет на правомерность обработки, осуществленной до его отзыва, и не прекращает обработку, которая может продолжаться на ином предусмотренном законом основании.

13. Меры по защите персональных данных и действия при инцидентах

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

13.2. С учетом характера и объема обработки применяются, в частности:

ограничение доступа к базе Сайта и закрытому служебному VK-диалогу;

использование уникальных паролей и двухфакторной аутентификации там, где такая возможность предусмотрена сервисом;

использование защищенного HTTPS-соединения на Сайте;

своевременное обновление программного обеспечения и разумный контроль уязвимостей;

резервное копирование и восстановление работоспособности в пределах используемой инфраструктуры;

контроль сроков хранения и периодическое удаление данных, утративших необходимость;

учет предоставленных и отозванных согласий;

оценка и ограничение доступа технических поставщиков к персональным данным;

реагирование на обращения субъектов и инциденты информационной безопасности.

13.3. При установлении факта неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлекшего нарушение прав субъектов персональных данных, Оператор выполняет обязанности по уведомлению Роскомнадзора: направляет первичное уведомление в течение 24 часов с момента выявления инцидента и сообщает результаты внутреннего расследования в течение 72 часов в объеме, предусмотренном законодательством.

13.4. Если к обработке персональных данных в дальнейшем привлекаются работники, администраторы или иные лица, Оператор до предоставления им доступа определяет их полномочия, обязанности по конфиденциальности и необходимые меры защиты и при необходимости актуализирует настоящую Политику и иные документы.

14. Уведомления Роскомнадзора и соответствие фактической обработке

14.1. Оператор выполняет обязанности по уведомлению Роскомнадзора об обработке персональных данных. При изменении сведений, ранее сообщенных Роскомнадзору и подлежащих включению в уведомление, Оператор сообщает обо всех произошедших за соответствующий период изменениях не позднее 15-го числа месяца, следующего за месяцем, в котором возникли такие изменения.

14.2. Сведения, заявленные Роскомнадзору, должны соответствовать фактическим целям, категориям данных, способам обработки и используемым базам данных Оператора. При изменении используемой инфраструктуры, целей, состава данных или иных подлежащих уведомлению сведений Оператор актуализирует соответствующую информацию.

14.3. Уведомление о намерении осуществлять трансграничную передачу персональных данных, когда оно требуется, направляется отдельно от уведомления об обработке персональных данных.

15. Заключительные положения

15.1. Настоящая редакция Политики действует с 28 августа 2026 года до ее замены новой редакцией.

15.2. Оператор актуализирует Политику при изменении законодательства, целей и состава обработки персональных данных, используемых информационных систем, поставщиков сервисов или порядка работы Сайта.

15.3. Новая редакция вступает в силу с момента размещения на Сайте, если в ней не указан более поздний срок.

15.4. По вопросам настоящей Политики и обработки персональных данных можно обратиться по адресу: Victoriafenix8@yandex.ru.