Политика в отношении обработки персональных данных
Дата вступления в силу: 2 октября 2026 года
1. Общие положения
Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами Российской Федерации.
Оператор: Панкратова Ирина Сергеевна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход».
Адрес для обращений: 127006, г. Москва, ул. Долгоруковская, д. 40
Телефон: +7 (905) 777-88-25
E-mail: girenru@ya.ru
Политика применяется к обработке данных посетителей сайта https://giren.ru, пользователей форм обратного звонка, клиентов, оформляющих заказ, и лиц, обращающихся через мессенджеры и социальные сети.
2. Основные понятия
Персональные данные — информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. Обработка — любое действие с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение. Оператор — лицо, определяющее цели и состав обработки.
3. Права и обязанности Оператора
3.1. Оператор вправе
- получать данные, необходимые для заявленной цели;
- продолжать обработку после отзыва согласия при наличии другого законного основания;
- привлекать обработчиков, указанных в настоящей Политике.
3.2. Оператор обязан
- обрабатывать данные законно и только для заявленных целей;
- обеспечивать конфиденциальность и безопасность;
- рассматривать обращения субъектов;
- публиковать настоящую Политику;
- уничтожать или блокировать данные в случаях, установленных законом.
4. Права субъектов
- получать сведения об обработке своих данных;
- требовать уточнения, блокирования или уничтожения данных;
- отзывать согласие;
- требовать прекращения обработки для продвижения товаров, работ и услуг;
- обжаловать действия Оператора.
5. Принципы обработки
- законность и справедливость;
- конкретные и законные цели;
- отсутствие избыточных данных;
- точность и актуальность;
- хранение не дольше необходимого срока.
6. Цели и состав данных
| Цель | Субъекты | Данные | Основание | Срок |
|---|---|---|---|---|
| Заявка и обратный звонок | Заявители | Имя, телефон, комментарий | Согласие; действия до договора | До завершения заявки; затем не более 30 дней, если хранение не требуется |
| Обращения через мессенджеры | Заявители, Клиенты | Имя, телефон, содержание сообщения | Действия по инициативе субъекта до заключения договора | До завершения обращения; затем не более 30 дней, если хранение не требуется |
| Запись, заказ и услуга | Клиенты | Имя, телефон, e-mail при указании, сведения об услуге, комментарий | Договор либо действия до договора | На период записи и договора; учётные документы — срок по закону |
| Связь и сервисные напоминания | Клиенты | Контактные данные и сведения о записи | Договор или действия до договора | До завершения заказа |
| Учёт и расчёты | Клиенты | Сведения о заказе и оплате | Договор и обязанности по закону | Срок по закону |
| Реклама | Получатели рекламы | Имя, телефон, e-mail, идентификатор мессенджера | Отдельное предварительное согласие | До отзыва |
| Техническая работа и безопасность | Посетители | IP-адрес, сведения о браузере и технические cookie | Законный интерес в обеспечении работы и безопасности | Необходимый срок |
Сервисные напоминания по записи относятся к исполнению заявки или договора и не являются рекламой. Реклама направляется только при отдельном предварительном согласии.
7. Сбор, хранение, передача, защита и уничтожение
Обработка осуществляется с использованием средств автоматизации (WordPress и WooCommerce, электронная почта); обращения по телефону и в мессенджерах могут обрабатываться без использования средств автоматизации. При сборе данных граждан РФ Оператор принимает меры для использования баз данных на территории РФ.
Данные могут передаваться АО «ИОТ» как хостинг-провайдеру FirstVDS и ООО «ЯНДЕКС» как SMTP-провайдеру только в необходимом объёме.
Сервер и база данных размещены в Российской Федерации.
Данные уничтожаются или обезличиваются после достижения целей, истечения срока хранения, отзыва согласия или утраты необходимости, если иной порядок не установлен законом или договором. Уничтожение осуществляется удалением записей из базы данных Сайта и удалением соответствующих сообщений и переписок.
Оператор принимает правовые, организационные и технические меры защиты данных в соответствии со ст. 19 Федерального закона № 152-ФЗ: ограничивает доступ к данным кругом лиц, которым он необходим, использует защищённое соединение (HTTPS) и обработчиков, обеспечивающих защиту данных. О выявленных утечках Оператор уведомляет Роскомнадзор в порядке и сроки, установленные законом.
8. Мессенджеры и социальные сети
На Сайте размещаются обычные ссылки на Telegram, MAX, WhatsApp и VK. Встроенные виджеты, чат-боты и формы этих сервисов не используются.
Если Пользователь самостоятельно переходит по ссылке, подписывается, пишет сообщение или взаимодействует с внешним сервисом, дальнейшая обработка данных осуществляется соответствующим сервисом по его правилам.
Если Оператор получает сообщение с персональными данными, оно обрабатывается для ответа, записи или исполнения заказа.
9. Cookies
Информация о технических cookie размещена в Политике использования cookie-файлов.
10. Трансграничная передача
Данные, собираемые через формы Сайта, обрабатываются с использованием серверов FirstVDS и SMTP-сервиса Яндекса на территории Российской Федерации; трансграничная передача персональных данных при этом не осуществляется. Сообщения, направленные Пользователем через сторонние мессенджеры и социальные сети, обрабатываются этими сервисами по их правилам (раздел 8).
При подключении новых сервисов Оператор проверяет возможность трансграничной передачи и выполняет предусмотренные законом обязанности.
11. Конфиденциальность
Оператор и лица, получившие доступ к данным, не раскрывают и не распространяют их без согласия субъекта, если иное не предусмотрено законом.
12. Согласия и документы
Согласие на обработку персональных данных оформляется отдельно.
Согласие на рекламу оформляется отдельно.
Условия заказа размещены в Условиях оказания услуг.
13. Обращения
Запросы направляются на girenru@ya.ru. Ответ предоставляется в течение десяти рабочих дней, если законом не установлен иной срок.
14. Отзыв согласия
Для отзыва согласия направьте заявление на girenru@ya.ru с темой «Отзыв согласия на обработку ПДн». Оператор прекращает обработку в течение десяти рабочих дней, если отсутствуют иные законные основания. Если хранение не требуется, уничтожение производится в течение тридцати дней, если иной срок не установлен законом.
15. Обжалование
Субъект вправе обратиться в Роскомнадзор или суд.
16. Изменение Политики
Актуальная версия размещается по адресу https://giren.ru/politika-konfidencialnosti/.