Политика в отношении обработки персональных данных
Редакция от 9 июля 2026 г.
1. Общие положения
1.1. Настоящая Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по их защите у индивидуального предпринимателя Косованов Савелий Владимирович (далее — Оператор, ИП).
1.2. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает, в том числе посетителей сайта https://astreya.io.
1.3. Политика действует бессрочно и подлежит опубликованию в открытом доступе.
2. Основные понятия, используемые в Политике
2.1. персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. персональные данные, разрешённые субъектом персональных данных для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи согласия на обработку персональных данных для распространения в порядке, предусмотренном действующим законодательством Российской Федерации.
2.3. оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных.
2.4. обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2.5. автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.6. распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.7. предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.8. блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.9. уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных и/или уничтожаются материальные носители персональных данных.
2.10. обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.11. информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
3. Принципы обработки персональных данных
3.1. Законность и справедливость обработки.
3.2. Ограничение обработки достижением конкретных, заранее определённых и законных целей.
3.3. Недопустимость объединения баз данных для несовместимых целей.
3.4. Обработка только тех данных, которые соответствуют целям обработки.
3.5. Обеспечение точности, актуальности и достаточности персональных данных.
3.6. Хранение персональных данных не дольше, чем этого требуют цели обработки.
3.7. Обеспечение безопасности и конфиденциальности персональных данных.
4. Права субъектов персональных данных
4.1. Субъект персональных данных имеет право получать информацию об обработке своих персональных данных.
4.2. Требовать уточнения, блокирования или уничтожения своих персональных данных.
4.3. Отзывать согласие на обработку персональных данных.
4.4. Устанавливать запрет на использование персональных данных в маркетинговых целях.
4.5. Обжаловать действия Оператора в Роскомнадзор или суд.
5. Обязанности Оператора
5.1. Обрабатывать персональные данные в соответствии с законом.
5.2. Обеспечивать защиту персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, распространения и иных неправомерных действий.
5.3. Публиковать настоящую Политику в открытом доступе.
5.4. Отвечать на обращения субъектов персональных данных в срок не позднее 10 рабочих дней (с возможной пролонгацией до 15 дней).
5.5. Прекращать обработку и уничтожать персональные данные при достижении целей или отзыве согласия субъектом персональных данных.
6. Категории субъектов и состав обрабатываемых данных
6.1. Посетители сайта (ФИО, e-mail, телефон, данные из форм обратной связи, cookies, техническая информация, UTM-метки).
6.2. Представители контрагентов (ФИО, должность, служебные контакты).
6.3. Кандидаты на сотрудничество (ФИО, контакты, данные из резюме/портфолио).
6.4. Обработка специальных категорий персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, интимная жизнь) Оператором не осуществляется.
6.5. Обработка персональных данных, разрешённых для распространения, из числа специальных категорий допускается только при соблюдении запретов и условий, предусмотренных ст. 10.1 Закона о персональных данных.
7. Цели обработки персональных данных
7.1. Заключение и исполнение договоров/оферт.
7.2. Коммуникация с клиентами, предоставление обратной связи.
7.3. Рассылка информационных и рекламных материалов (с возможностью отписки).
7.4. Улучшение качества сайта и сервисов (обезличенная статистика).
7.5. Исполнение требований законодательства Российской Федерации.
7.6. Подготовка и публикация рекомендаций, отзывов, примеров кейсов и иных материалов, связанных с упоминанием клиента или его представителя, при наличии отдельного согласия субъекта персональных данных.
8. Правовые основания обработки
8.1. Федеральный закон № 152-ФЗ «О персональных данных» и иные нормативные акты.
8.2. Договоры и оферты с субъектами персональных данных.
8.3. Согласие субъектов персональных данных.
8.4. Законные интересы Оператора при соблюдении прав субъектов персональных данных.
9. Условия обработки персональных данных
9.1. Обработка ведётся с согласия субъекта персональных данных или в случаях, прямо предусмотренных законом.
9.2. Допускается передача персональных данных третьим лицам при исполнении договора или закона.
9.3. Передача персональных данных в маркетинговых целях возможна только при наличии отдельного согласия субъекта персональных данных.
10. Cookies и сторонние сервисы
10.1. Сайт https://astreya.io использует файлы «cookie» и сервисы интернет-статистики (например, Яндекс.Метрика, Google Analytics).
10.2. Данные, собираемые сторонними сервисами (включая платёжные системы и операторов связи), хранятся у этих лиц и регулируются их политиками.
11. Локализация персональных данных
11.1. Все операции по сбору, записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
12. Трансграничная передача
12.1. Оператор до передачи персональных данных обязан убедиться, что иностранное государство обеспечивает надёжную защиту прав субъектов персональных данных.
12.2. Если такой защиты нет — требуется письменное согласие субъекта персональных данных или наличие договора.
13. Сроки хранения и уничтожение данных
13.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом.
13.2. По достижении целей персональные данные подлежат уничтожению или обезличиванию в течение 30 дней.
14. Меры по обеспечению безопасности
14.1. Оператор принимает правовые, организационные и технические меры защиты.
14.2. Назначает ответственное лицо.
14.3. Устанавливает режим доступа к информации.
14.4. Использует сертифицированные средства защиты информации.
14.5. Уведомляет Роскомнадзор о нарушениях: в течение 24 часов (предварительно) и 72 часов (по результатам расследования).
15. Заключительные положения
15.1. Субъект персональных данных может направить вопросы по обработке персональных данных на электронную почту Оператора.
15.2. Политика действует бессрочно до её замены новой редакцией.
15.3. Актуальная версия Политики размещается в открытом доступе на сайте https://astreya.io.
16. Реквизиты Оператора
Индивидуальный предприниматель Косованов Савелий Владимирович
Адрес: 614000, Пермский край, г. Пермь, Комсомольский пр-кт, д. 70а, кв. 12
ИНН: 592107612716
ОГРНИП: 325595800079152
Банк: ООО «Банк Точка»
БИК: 044525104
р/с: 40802810320000667239
к/с: 30101810745374525104
ИНН банка: 9721194461
КПП банка: 772101001
E-mail: saveliy@melioralab.io
Телефон: +7 (919) 483-85-24
Сайт: https://astreya.io