Политика в отношении обработки персональных данных
Индивидуальный предприниматель Манукян Лермонт Андраникович
Сайт: https://malstudia.ru

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных и меры по их защите, применяемые оператором — Индивидуальный предприниматель Манукян Лермонт Андраникович (ИНН 434568762829, ОГРНИП 326774600306777), адрес: 121087, г. Москва, ул. Верхнелихоборская, д. 8, стр. 1 (далее — Оператор).
1.2. Политика применяется к персональным данным, которые Оператор получает от посетителей сайта https://malstudia.ru (далее — Сайт).
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и принятыми в соответствии с ним нормативными правовыми актами.
1.4. Политика опубликована в открытом доступе по адресу https://malstudia.ru/privacy. Согласие на обработку персональных данных размещено по адресу https://malstudia.ru/soglasie.
1.5. Контакты Оператора для обращений по вопросам обработки персональных данных: электронная почта le4man@gmail.com, телефон +7 (915) 480-10-99, почтовый адрес: 121087, г. Москва, ул. Верхнелихоборская, д. 8, стр. 1.

2. Термины
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
2.3. Пользователь — физическое лицо, посещающее Сайт и (или) направляющее заявку через форму на Сайте.
2.4. Cookie — небольшой фрагмент данных, который сохраняется на устройстве Пользователя при посещении Сайта и используется для его корректной работы.
2.5. Иные термины используются в значениях, установленных Законом о персональных данных.

3. Принципы и правовые основания обработки
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе, только для заранее определённых целей и в объёме, необходимом для их достижения. Оператор не обрабатывает персональные данные, избыточные по отношению к целям обработки, и не объединяет базы данных, обработка которых ведётся в несовместимых целях.
3.2. Правовым основанием обработки персональных данных, указанных в разделе 4 Политики, является согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных). Согласие оформляется отдельным документом и даётся Пользователем в электронной форме путём проставления отметки в поле (чекбоксе) у формы на Сайте до её отправки.
3.3. Оператор не обрабатывает специальные категории персональных данных, биометрические персональные данные, а также персональные данные, разрешённые субъектом для распространения.
3.4. Поле «Комментарий» в форме предназначено только для описания заказа. Пользователю не следует указывать в нём сведения о других лицах, а также сведения о состоянии здоровья, политических взглядах, религиозных убеждениях и иные специальные категории персональных данных.
3.5. Оператор не принимает решений, порождающих юридические последствия для Пользователя, на основании исключительно автоматизированной обработки персональных данных.

4. Цели обработки, категории и перечень персональных данных, сроки
4.1. Оператор обрабатывает персональные данные в следующей цели:

Цель обработки
Обработка заявок, направленных через форму на Сайте (расчёт стоимости макетов и иных услуг Оператора), и обратная связь с отправителем заявки

Категории субъектов
Физические лица, направившие заявку через форму на Сайте, в том числе представители организаций

Категория персональных данных
Иные (общие) персональные данные

Перечень персональных данных
Имя; номер телефона; адрес электронной почты (если указан); сведения о заказе, которые Пользователь указал в комментарии к заявке (объект, масштаб, сроки)

Правовое основание
Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных)

Действия с персональными данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, осуществляющим обработку по поручению Оператора, блокирование, удаление, уничтожение

Способ обработки
Смешанная обработка (с использованием средств автоматизации и без их использования), с передачей по внутренней сети Оператора и по информационно-телекоммуникационной сети «Интернет»

Срок обработки и хранения
До достижения цели обработки, но не более 1 (одного) года с даты поступления заявки, либо до отзыва согласия, если он поступит раньше

Порядок уничтожения
Удаление заявки из раздела заявок платформы Tilda и из почтового ящика Оператора в сроки, указанные в разделе 10 Политики; уничтожение подтверждается актом

4.2. Если по результатам рассмотрения заявки между Пользователем и Оператором заключается договор, обработка персональных данных для его заключения и исполнения осуществляется на основании этого договора и не регулируется пунктом 4.1 Политики.

5. Файлы cookie и статистика посещений
5.1. На Сайте используются технические файлы cookie платформы Tilda, необходимые для корректной работы Сайта и форм, а также встроенный сервис статистики платформы Tilda, который предоставляет Оператору сведения о посещаемости Сайта в обобщённом виде.
5.2. Сторонние счётчики и сервисы веб-аналитики (в том числе Яндекс Метрика, Google Analytics), рекламные пиксели и сервисы ретаргетинга на Сайте не используются.
5.3. Пользователь может отключить или удалить файлы cookie в настройках своего браузера. Отключение технических cookie может привести к некорректной работе форм Сайта.

6. Поручение обработки и передача персональных данных
6.1. Оператор поручает обработку персональных данных следующим лицам в объёме, необходимом для достижения цели, указанной в разделе 4 Политики:
6.1.1. АО «Тильда Паблишинг» (ИНН 9707041449, ОГРН 1247700830354, адрес: 107031, г. Москва, ул. Петровские Линии, д. 2, пом. 4/1) — размещение Сайта, приём и хранение заявок, направленных через форму на Сайте.
6.1.2. ООО «ВК» (почтовый сервис Почта Mail; ИНН 7743001840, ОГРН 1027739850962, адрес: 125167, г. Москва, Ленинградский пр-кт, д. 39, стр. 79) — получение уведомлений о заявках на электронную почту Оператора.
6.2. Лица, осуществляющие обработку по поручению Оператора, обязаны соблюдать принципы и правила обработки персональных данных, сохранять их конфиденциальность и принимать меры по их защите. Ответственность перед субъектом за действия таких лиц несёт Оператор.
6.3. Оператор не передаёт персональные данные иным третьим лицам, кроме случаев, прямо предусмотренных законодательством Российской Федерации (например, по запросу уполномоченных государственных органов).
6.4. Трансграничная передача персональных данных Оператором не осуществляется.
6.5. На Сайте размещены ссылки для связи с Оператором через мессенджеры. Если Пользователь самостоятельно инициирует общение с Оператором через мессенджер, обработка его данных сервисом мессенджера осуществляется по правилам этого сервиса. Оператор не передаёт данные, полученные через форму на Сайте, в мессенджеры.

7. Локализация баз данных
7.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации.
7.2. Заявки с Сайта хранятся на серверах платформы Tilda, расположенных на территории Российской Федерации, и в почтовом ящике Оператора в российском почтовом сервисе, указанном в пункте 6.1.2 Политики.

8. Права субъекта персональных данных и порядок обращений
8.1. Субъект персональных данных имеет право:
8.1.1. получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона о персональных данных;
8.1.2. требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
8.1.3. отозвать согласие на обработку персональных данных;
8.1.4. обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.
8.2. Запрос или отзыв согласия направляется Оператору в письменной форме по адресу: 121087, г. Москва, ул. Верхнелихоборская, д. 8, стр. 1, либо в форме электронного документа на адрес электронной почты le4man@gmail.com. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (например, номер телефона или адрес электронной почты, указанный в заявке, и дату её направления), и подпись субъекта или его представителя.
8.3. Оператор предоставляет ответ на запрос в течение 10 (десяти) рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней, если Оператор направит субъекту мотивированное уведомление с указанием причин продления.

9. Меры по обеспечению безопасности персональных данных
9.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для выполнения обязанностей, предусмотренных Законом о персональных данных, в том числе:
9.1.1. Оператор лично осуществляет организацию обработки персональных данных и контроль за ней;
9.1.2. издаёт и публикует настоящую Политику;
9.1.3. ограничивает доступ к персональным данным: доступ к заявкам имеет только Оператор;
9.1.4. использует уникальные пароли и двухфакторную аутентификацию для доступа к аккаунтам платформы Tilda и электронной почты;
9.1.5. использует лицензионное программное обеспечение и антивирусные средства на устройствах, с которых осуществляется доступ к персональным данным;
9.1.6. обеспечивает передачу данных с Сайта по защищённому протоколу HTTPS;
9.1.7. проводит оценку вреда, который может быть причинён субъектам персональных данных, и контролирует соответствие обработки требованиям законодательства;
9.1.8. определяет угрозы безопасности персональных данных и уровень их защищённости в соответствии с требованиями Постановления Правительства РФ от 01.11.2012 № 1119.
9.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор: в течение 24 часов — об инциденте, его предполагаемых причинах, предполагаемом вреде и принятых мерах; в течение 72 часов — о результатах внутреннего расследования и лицах, действия которых стали причиной инцидента (если они выявлены).

10. Блокирование и уничтожение персональных данных
10.1. Персональные данные уничтожаются в течение 30 (тридцати) дней с даты достижения цели обработки или истечения срока их хранения, а также с даты поступления отзыва согласия, если иное не предусмотрено законодательством Российской Федерации.
10.2. При выявлении неправомерной обработки персональных данных Оператор прекращает её в течение 3 (трёх) рабочих дней, а если обеспечить правомерность обработки невозможно — уничтожает персональные данные в течение 10 (десяти) рабочих дней с даты выявления.
10.3. При обращении субъекта с требованием об уточнении или о проверке персональных данных Оператор блокирует соответствующие данные на период проверки.
10.4. Уничтожение персональных данных подтверждается актом об уничтожении, а при обработке с использованием средств автоматизации — также выгрузкой из журнала регистрации событий, если она технически возможна, в соответствии с требованиями приказа Роскомнадзора от 28.10.2022 № 179.

11. Заключительные положения
11.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не указано в ней.
11.2. Все вопросы, связанные с обработкой персональных данных, направляются Оператору по адресу электронной почты le4man@gmail.com или по почтовому адресу: 121087, г. Москва, ул. Верхнелихоборская, д. 8, стр. 1.

Редакция от 15.10.2026
Индивидуальный предприниматель Манукян Лермонт Андраникович, ИНН 434568762829, ОГРНИП 326774600306777