Политика ИП Золотухин Александр Владимирович

в области обработки персональных данных пользователей сайта https://хочулиды.рф/

1. Общие положения:

1.1. Настоящая Политика обработки персональных данных пользователей сайта https://хочулиды.рф/ (далее – «Политика») определяет принципы, порядок и условия обработки персональных данных при использовании сайта.

1.2. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами РФ.

1.3. Действие Политики распространяется на все процессы в рамках работы сайта https://хочулиды.рф/ по сбору, записи, систематизации, хранению, извлечению, использованию, передаче, распространению, обезличиванию, блокированию, удалению персональных данных, осуществляемые с использованием средств автоматизации.

1.4. В настоящей Политике используются термины, имеющие следующее значение:

1.4.1. Оператор – ИП Золотухин Александр Владимирович (ИНН 026910598611, ОГРНИП 318169000163463, адрес: 426019, Россия, Удмуртская Республика, город Ижевск, переулок Спартаковский, д. 2, кв. 229), осуществляющее обработку персональных данных Пользователей Сайта.

1.4.2. Сайт - совокупность веб-страниц, объединенных единой темой и дизайном, размещенных в сети Интернет по уникальному адресу, доступная по адресу https://хочулиды.рф/ и поддоменам.

1.4.3. Пользователь – физическое лицо, являющееся субъектом персональных данных, осуществляющее использование Сайта и предоставившее персональные данные с целью использования возможностей Сайта.

1.4.4. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), которая сама по себе или в сочетании с другой информацией, имеющейся в распоряжении Оператора, позволяет идентифицировать Пользователя.

1.4.5. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.4.6. Файлы cookie – данные, которые автоматически передаются Оператором в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа на Сайт.

1.5. Обработка персональных данных осуществляется в соответствии со следующими принципами:

• законности и справедливой основы;

• ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;

• недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;

• соответствия содержания;

• обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки.

1.6. В качестве основания обработки Персональных данных выступают следующие действия Пользователя:

1.6.1. Принятие в окне «Мы используем cookie» «Принимаю все» или «Настроить» в соответствии с Политикой обработки персональных данных» означает согласие Пользователя на обработку персональных данных в соответствии с выбранными настройками.

1.7. Настоящая Политика применяется только в отношении разработанного Оператором функционала Сайта. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

2. Цели и условия обработки персональных данных:

2.1. Оператор вправе обрабатывать персональные данные Пользователя, указанные в Таблице, в соответствии с определенными целями:

Цель обработки персональных данных	Перечень персональных данных, подлежащих обработке для конкретной цели
На основании Согласия на обработку персональных данных
1.Обработка обращений Пользователей Сайта Предоставление Пользователю клиентской и технической поддержки при возникновении проблем, связанным с использованием Сайта Направление Пользователю сообщений информационного характера на электронную почту и в мессенджер Telegram	- e-mail; - фамилия, имя; - Yandex ID; - VK ID; - имя пользователя и e-mail GitHub; - номер телефона; - IP-адрес и информация об устройстве (user-agent).
2.Улучшение качества обслуживания и модернизация Сайта	- данные об активности Пользователя в сети Интернет, в частности о посещенных страницах, дате и времени URL-переходов и пр.; - данные об устройстве Пользователя сайта, через которое осуществляется использование сайта (разрешение, версия информационной системе, браузер); - пользовательские клики, просмотры страниц, заполнения полей, показы и просмотры баннеров и видео; - параметры сессии; - данные о времени посещения; - сведения, собираемые посредством интернет-сервиса «Яндекс Метрика»; - файлы cookie.

2.2. Цели относятся исключительно к следующей категории субъектов персональных данных: Пользователи Сайта.

2.3.Оператор не осуществляет обработку специальных и биометрических категорий персональных данных.

2.4.Обработка персональных данных осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации.

2.5.Персональные данные пользователей сайта хранятся в электронном виде в информационной системе персональных данных Сайта, а также в архивных копиях баз данных Сайта, на бумажных носителях хранятся в сейфе. При хранении персональных данных Пользователей Сайта соблюдаются организационные и технические меры, обеспечивающие их сохранность и исключающие несанкционированный доступ к ним.

2.6. К обработке персональных данных Пользователей Сайта могут иметь доступ только работники Оператора, допущенные к работе с персональными данными Пользователей Сайта и подписавшие соглашение о неразглашении Персональных данных Пользователей Сайта. Перечень работников Оператора, имеющих доступ к персональным данным Пользователей Сайта, утверждается приказом руководителя Оператора.

2.7. Персональные данные обрабатываются в течение срока, необходимого для достижения целей их обработки. Если обработка осуществляется на основании согласия Пользователя, она осуществляется до достижения соответствующей цели обработки или до отзыва согласия, если отсутствуют иные предусмотренные законодательством основания для продолжения обработки. Персональные данные, необходимые для исполнения договора и выполнения требований законодательства, могут обрабатываться в течение сроков, предусмотренных законодательством Российской Федерации.

2.8. По достижении целей обработки Персональных данных или на иных законных основаниях Персональные данные подлежат уничтожению путем стирания на устройстве и уничтожения информации.

2.9.Требования к помещениям, в которых производится обработка персональных данных:

2.9.1.размещение оборудования информационных систем персональных данных, специального оборудования и охрана помещений, в которых ведется работа с персональными данными, организация режима обеспечения безопасности в этих помещениях должны обеспечивать сохранность носителей персональных данных и средств защиты информации, а также исключать возможность неконтролируемого проникновения или пребывания в этих помещениях посторонних лиц;

2.9.2.помещения, в которых располагаются технические средства информационных систем персональных данных или хранятся носители персональных данных, должны соответствовать требованиям пожарной безопасности, установленным действующим законодательством Российской Федерации;

2.9.3.определение уровня специального оборудования помещения осуществляется специально создаваемой комиссией. По результатам определения класса и обследования помещения на предмет его соответствия такому классу составляются акты;

2.9.4.кроме указанных мер по специальному оборудованию и охране помещений, в которых устанавливаются криптографические средства защиты информации или осуществляется их хранение, реализуются дополнительные требования, определяемые методическими документами Федеральной службы безопасности России.

3. Права Пользователя:

3.1. Пользователь вправе:

3.1.1. получать информацию, касающуюся обработки Персональных данных, указанной в пункте 7 статьи 14 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных»;

3.1.2. требовать от Оператора уточнения Персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. В случае подтверждения факта неточности Персональных данных или неправомерности их обработки Персональные данные подлежат их актуализации Оператором, а их обработка прекращается;

3.1.3. требовать удаления Персональных данных;

3.1.4. отзывать согласие на обработку Персональных данных в любое время;

3.2. Для отзыва согласия на обработку Персональных данных, реализации иных прав Пользователя, он вправе обратиться на адрес электронной почты mmmonaxx@ya.ru.

4. Обязанности Оператора:

4.1. Оператор обязан:

4.1.1. предоставлять Пользователю по его запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ. Срок реагирования на запрос Пользователя составляет 10 (десять) рабочих дней;

4.1.2. по требованию Пользователя в течение 7 (семи) рабочих дней уточнять обрабатываемые персональные данные, блокировать или удалять, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

4.1.3. обеспечить блокирование, удаление, в случае если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора;

4.1.4. уведомлять Пользователя об обработке персональных данных в том случае, если персональные данные были получены не от Пользователя (за исключением случаев, когда Пользователь уже был уведомлен об обработке его персональных данных соответствующим оператором);

4.1.5. уничтожать либо обезличивать персональные данные в течение 30 (тридцати) календарных дней с момента получения отзыва согласия на обработку персональных данных;

4.1.6. при сборе персональных данных, в том числе при помощи информационно-телекоммуникационной сети Интернет, обеспечить запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных».

5. Передача данных третьим лицам:

5.1. В рамках настоящей Политики Оператор вправе передавать персональные данные Пользователей либо предоставлять доступ к ним третьим лицам исключительно в объеме, необходимом для достижения целей обработки персональных данных, при наличии соответствующего правового основания и с соблюдением требований законодательства Российской Федерации о персональных данных.

К таким третьим лицам могут относиться: ООО «Яндекс», ОГРН 1027700229193, ИНН 7736207543, Адрес: 119021, г. Москва, ул. Льва Толстого, д. 16. Цель передачи персональных данных: использование сервиса «Яндекс.Метрика», проведение веб-аналитики, получение статистической информации об использовании Сайта, улучшение качества обслуживания и модернизация Сайта и Платформы, а также использование сервисов Яндекса для авторизации Пользователя, если соответствующий способ авторизации используется на Сайте.

ООО НКО «ЮМани», ИНН 7750005725, ОГРН 1127711000031, платежный сервис ЮKassa. Цель передачи персональных данных: прием и обработка платежей, осуществление возвратов денежных средств, идентификация платежей, формирование предусмотренных законодательством платежных документов и исполнение иных обязательств, связанных с осуществлением расчетов с Пользователем.

Банки, банки-эквайеры и иные участники платежной инфраструктуры. Цель передачи персональных данных: осуществление платежей, возвратов денежных средств, подтверждение и учет платежных операций, обеспечение безопасности расчетов и предотвращение мошеннических операций.

Хостинг-провайдеры и провайдеры облачных услуг, фактически используемые Оператором для обеспечения функционирования Сайта и Платформы. Цель передачи персональных данных: размещение и обеспечение работы Сайта и Платформы, предоставление серверных и облачных вычислительных ресурсов, баз данных, файлового хранилища, резервного копирования и иной технической инфраструктуры.

Подрядчики и исполнители, привлекаемые Оператором для разработки, технического сопровождения и поддержки Сайта и Платформы. Цель передачи персональных данных: обеспечение функционирования, технического обслуживания и информационной безопасности Сайта и Платформы, устранение технических неисправностей и оказание технической поддержки Пользователям.

Поставщики сервисов авторизации, в том числе операторы Yandex ID, VK ID и GitHub, в случае использования Пользователем соответствующего способа регистрации или авторизации. Цель передачи персональных данных: регистрация, идентификация и авторизация Пользователя на Сайте и Платформе.

Иные поставщики информационных, аналитических и технических сервисов, фактически используемых Оператором для обеспечения функционирования Сайта и Платформы, при наличии предусмотренного законодательством Российской Федерации основания для обработки и передачи персональных данных.

Персональные данные также могут быть переданы уполномоченным государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

5.2. Перечень третьих лиц, привлекаемых Оператором для обработки персональных данных, может изменяться в зависимости от используемых Оператором платежных, технических и инфраструктурных решений. Передача персональных данных осуществляется при наличии предусмотренного законодательством Российской Федерации правового основания и только в объеме, необходимом для достижения соответствующей цели обработки персональных данных.

5.3. Третьи лица действует независимо от Оператора и самостоятельно определяют порядок и условия обработки переданных персональных данных Пользователей, а также несут ответственность за свои действия в соответствии с Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных».

5.4. Третьи лица осуществляют обработку персональных данных в соответствии с целями, определенными ими в рамках действующего законодательства.

5.5. После передачи Оператором персональных данных Третьи лица самостоятельно несут ответственность за урегулирование отношений с Пользователем, а также за сохранность, обработку и использование персональных данных Пользователя.

6. Обеспечение безопасности Персональных данных:

6.1. Оператор принимает установленные законодательством меры по обеспечению безопасности персональных данных при их обработке. Обеспечение безопасности персональных данных достигается:

•определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

•применением правовых, организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных;

•обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;

•восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

•осуществлением внутреннего контроля и (или) аудита соответствия обработки Персональных данных законодательству;

•установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета действий, совершаемых с персональными данными в информационной системе персональных данных;

•контролем эффективности применяемых мер и средств по обеспечению безопасности персональных данных, а также контролем уровня защищенности информационных систем персональных данных.

• назначением ответственного за организацию обработки персональных данных;

• издание документов, определяющих политику сайта в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений. Такие документы и локальные акты не могут содержать положения, ограничивающие права пользователей сайта, а также возлагающие на Оператора не предусмотренные законодательством Российской Федерации полномочия и обязанности;

6.2. В качестве технических мер защиты персональных данных Оператор использует антивирусную защиту, специализированные средства защиты информации от несанкционированного доступа, предоставляемые соответствующими онлайн-сервисами и программным обеспечением, используемыми Оператором.

6.3. Хранение персональных данных осуществляется в электронной форме в соответствующих информационных системах персональных данных, размещаемых в базах данных на территории РФ.

6.4. Персональные данные Пользователей подлежат уничтожению в порядке, предусмотренном законодательством Российской Федерации, в следующих случаях:

• осуществляется неправомерная обработка персональных данных;

• персональные данные являются избыточными для заявленной цели;

• Пользователь направил отзыв согласия на обработку персональных данных;

• Персональные данные признаны недостоверными.

7. Порядок обработок Файлов cookie:

7.1. С целью обработки персональных данных, предусмотренной в п. 2 Таблицы, размещенной в п. 2.1. настоящей Политики, Оператор использует Файлы cookie. Пользователь может просмотреть срок действия Файлов cookie в настройках своего браузера.

7.2. На Сайте используются следующие типы файлов cookie:

7.2.1. Строго необходимые файлы cookie – это файлы cookie, необходимые для корректной работы Сайта, имеющие следующие цели обработки персональных данных:

– хранение данных о согласии Пользователя на использование файлов cookie на Сайте;

– идентификация Пользователя на Сайте;

– хранение данных о первом посещении Сайта;

– управление сеансами Пользователя на Сайте для поддержания единого сеанса Пользователя на всех страницах Сайта;

– обеспечение получения Оператором запросов от Пользователя в качестве меры безопасности против межсайтовой подделки запроса (CSRF).

7.2.2. Файлы cookie производительности – это файлы cookie, необходимые для улучшения работы Сайта и повышения удобства его использования, имеющие следующие цели обработки персональных данных:

– отслеживание и аналитика, регистрация данных о поведении Пользователя на Сайте для внутреннего анализа и оптимизации Сайта;

– определение использования Пользователем блокировщиков рекламы;

– определение способа использования Сайта Пользователем, хранение данных о времени посещения Сайта, установление факта первичного или повторного посещения Пользователем Сайта;

– анализ взаимодействия Пользователя с Сайтом для улучшения пользовательского опыта и возможности различать различных Пользователей;

– анализ действий Пользователя на Сайте для улучшения пользовательского опыта и мониторинга производительности Сайта с использованием инструмента Яндекс.Метрика;

– регистрация данных о поведении Пользователя на Сайте для внутреннего анализа и оптимизации Сайта;

– хранение вспомогательной информации для работы Яндекс.Метрики: время создания ID и их альтернативных значений;

– запись данных Пользователя о сеансе, фиксация и анализ поведения Пользователя на Сайте для улучшения пользовательского опыта и показателей производительности.

7.2.3. Целевые файлы cookie – это файлы cookie, необходимые для следующих рекламных целей:

– сбор информации о поведении и предпочтениях Пользователя Сайта для оптимизации релевантности рекламы на Сайте;

– осуществление таргетированной рекламы на основе поведения и предпочтений Пользователя Сайта для создания актуальных для Пользователя рекламных сообщений на Сайте;

7.2.4. Функциональные файлы cookie – это файлы cookie, необходимые для адаптации Сайта к предпочтениям Пользователя, имеющие следующие цели обработки персональных данных:

– идентификация Пользователя на Сайте;

– запоминание предпочтений Пользователя для оптимизации работы Сайта и обеспечения удобства использования;

7.2.5. Неклассифицированные файлы cookie:

– отслеживание взаимодействия Пользователя с Сайтом;

– сохранение пользовательских настроек и предпочтений для улучшения пользовательского опыта.

8.Порядок уничтожения, блокирования персональных данных

8.1.В случае выявления неправомерной обработки персональных данных при обращении Пользователя Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому Пользователю, с момента такого обращения на период проверки.

8.2.В случае выявления неточных персональных данных при обращении Пользователя Оператор осуществляет блокирование персональных данных, относящихся к этому Пользователю, с момента такого обращения на период проверки, если блокирование персональных данных не нарушает права и законные интересы Пользователя или третьих лиц.

8.3.В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Пользователем, или иных необходимых документов уточняет персональные данные в течение 7 (семи) рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

8.4.В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором, Оператор в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных.

8.5.В случае если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные.

8.6.Об устранении допущенных нарушений или об уничтожении персональных данных Оператор уведомляет Пользователя.

8.7.В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав Пользователя, с момента выявления такого инцидента уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных:

8.7.1.в течение 24 часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав Пользователя, и предполагаемом вреде, нанесенном правам Пользователя, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;

8.7.2.в течение 72 часов о результатах внутреннего расследования выявленного инцидента, а также предоставляет сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).

8.8.В случае достижения цели обработки персональных данных Оператор прекращает обработку персональных данных и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки персональных данных.

8.9.В случае отзыва Пользователем согласия на обработку его персональных данных Оператор прекращает их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва.

8.10.В случае обращения Пользователя к Оператору с требованием о прекращении обработки персональных данных Оператор в срок, не превышающий 30 (тридцати) календарных дней с даты получения ей соответствующего требования, прекращает их обработку, за исключением случаев, предусмотренных Законом о персональных данных.

Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес Пользователя мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

8.11.В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в пунктах 8.4-8.10 настоящей политики конфиденциальности, Оператор осуществляет блокирование таких персональных данных и обеспечивает уничтожение персональных данных в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами.

8.12.После истечения срока нормативного хранения документов, содержащих персональные данные Пользователя, или при наступлении иных законных оснований документы подлежат уничтожению.

8.13.Оператор для этих целей создает экспертную комиссию и проводит экспертизу ценности документов.

8.14.По результатам экспертизы документы, содержащие персональные данные Пользователя и подлежащие уничтожению:

• на бумажном носителе – уничтожаются путем измельчения в шредере;

• в электронном виде – стираются с информационных носителей либо физически уничтожаются сами носители, на которых хранится информация.

9. Обновление Политики:

9.1. Оператор вправе вносить изменения в Политику. На Пользователе лежит обязанность при каждом обращении к Сайту знакомиться с текстом Политики.

9.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте. Продолжение пользования Сайтом после публикации новой редакции Политики означает принятие Пользователем Политики и ее условий.

9.3. В случае несогласия с новыми условиями Политики Пользователь не должен продолжать пользоваться Сайтом.

Редакция от «03» июня 2026 г.