Политика обработки персональных данных

Проект: AiKapusta (aikapusta.ru)
Оператор: Индивидуальный предприниматель Капустина Варвара Сергеевна
ИНН: 772365108508
ОГРНИП: 325774600365240
Адрес: г. Москва
Email для обращений субъектов ПД: hello@aikapusta.ru
Дата вступления в силу: 23 апреля 2026 г.
Версия: 1.5

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных (далее — «ПД») и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Капустиной Варварой Сергеевной (далее — «Оператор»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), включая поправки, вступившие в силу с 01.09.2025.

1.3. Политика действует в отношении всех персональных данных, которые Оператор может получить от пользователей сайта aikapusta.ru (далее — «Сайт») и от клиентов Оператора.

1.4. Используя Сайт и/или предоставляя свои ПД через формы Сайта, субъект ПД выражает согласие с условиями настоящей Политики и даёт согласие на обработку своих ПД на условиях, указанных ниже.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПД).

Обработка ПД — любое действие или совокупность действий с ПД (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).

Оператор — ИП Капустина Варвара Сергеевна, организующая и/или осуществляющая обработку ПД.

Субъект ПД — физическое лицо, которому принадлежат ПД.

3. Категории субъектов ПД и состав обрабатываемых данных

3.1. Потенциальные клиенты, оставляющие заявку через форму на Сайте

Состав ПД:

• Имя (или обращение)
• Номер телефона
• Название компании или сферы деятельности (опционально)
• Сообщение / комментарий к заявке (опционально)

Источник получения: добровольное заполнение формы заявки на Сайте субъектом ПД.

3.2. Клиенты, заключающие договор с Оператором

Состав ПД:

• Фамилия, имя, отчество
• Должность, название организации (в случае представителя юридического лица)
• Контактные данные: телефон, email
• Реквизиты для выставления счёта (ИНН, расчётный счёт — в отношении ИП и юр. лиц, представляющих заказчика)
• Данные о взаимодействии (история переписки, детали заказа)

3.3. Подписчики информационных рассылок и посетители Сайта

Состав ПД:

• Cookies и технические данные (IP-адрес, тип браузера, ОС, реферер, переходы по страницам) — собираются системами веб-аналитики (Яндекс.Метрика)
• Email (в случае подписки на рассылку)

4. Цели обработки ПД

Оператор обрабатывает ПД в следующих целях:

• обработка входящих заявок и установление первичного контакта с потенциальным клиентом;
• проведение бесплатной консультации / аудита;
• заключение, исполнение и прекращение договоров на оказание услуг;
• выставление счетов и приём оплаты;
• оказание технической поддержки клиентам;
• информирование клиентов и подписчиков о новых услугах, обновлениях, событиях (при наличии отдельного согласия);
• анализ поведения пользователей Сайта для улучшения пользовательского опыта;
• исполнение требований законодательства РФ (налоговая, бухгалтерская, иная отчётность).

5. Правовые основания обработки ПД

Оператор обрабатывает ПД на следующих основаниях:

• Согласие субъекта ПД — при заполнении форм на Сайте;
• Договор с субъектом ПД — при заключении договора на оказание услуг;
• Законодательные обязательства — ведение бухгалтерского и налогового учёта (НК РФ, ФЗ «О бухгалтерском учёте»);
• Законный интерес Оператора — в части защиты прав и законных интересов, если это не нарушает прав субъекта ПД.

6. Порядок и сроки обработки ПД

6.1. Обработка ПД осуществляется Оператором с использованием средств автоматизации и без таковых.

6.2. Сроки хранения:

• ПД потенциальных клиентов (заявки) — до 6 месяцев с момента получения, если не перешли в статус клиента;
• ПД клиентов (по договору) — в течение срока действия договора и 5 лет после его завершения (в соответствии с требованиями НК РФ);
• Бухгалтерские и налоговые документы с ПД — 5 лет (ст. 23 НК РФ);
• Cookies — до 13 месяцев с момента последнего посещения Сайта.

6.3. По истечении сроков хранения или при достижении целей обработки ПД уничтожаются.

7. Передача ПД третьим лицам

7.1. Оператор не продаёт ПД субъектов третьим лицам.

7.2. Оператор может передавать ПД следующим категориям третьих лиц исключительно в объёме, необходимом для достижения целей обработки:

• Облачные и хостинговые провайдеры (ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525 / Timeweb.Cloud — размещение Сайта и почтового сервиса домена aikapusta.ru, инфраструктура на территории Российской Федерации);
• Российский мессенджер MAX (ООО «МАХ», ИНН 9714058267, max.ru) — доставка уведомлений о поступивших заявках ответственному специалисту Оператора, инфраструктура на территории Российской Федерации;
• Сервисы веб-аналитики (ООО «ЯНДЕКС» — Яндекс.Метрика, инфраструктура РФ);
• Бухгалтерские и банковские сервисы — для ведения учёта и приёма платежей (инфраструктура РФ);
• Государственные органы — в случаях, прямо предусмотренных законодательством РФ.

7.3. Трансграничная передача ПД не осуществляется. Все технические сервисы Оператора, участвующие в обработке ПД (хостинг Сайта, уведомления о заявках через российский мессенджер MAX, почта домена aikapusta.ru, веб-аналитика, бухгалтерия, банк), размещены на территории Российской Федерации. Заявки, поступающие через форму на Сайте, доставляются ответственному специалисту Оператора в чат российского мессенджера MAX по защищённому HTTPS-каналу и хранятся только на серверах мессенджера MAX (инфраструктура ООО «МАХ», ИНН 9714058267, Российская Федерация). Собственных баз данных с ПД Оператор не ведёт. ПД за пределы Российской Федерации не передаются.

7.4. Передача ПД иным третьим лицам осуществляется только с отдельного согласия субъекта ПД.

8. Меры защиты ПД

Оператор принимает следующие меры для защиты ПД от неправомерного доступа:

• хранение ПД на серверах с ограниченным доступом;
• использование HTTPS-протокола при передаче данных через Сайт;
• ограничение круга лиц, имеющих доступ к ПД;
• регулярное резервное копирование;
• использование паролей и двухфакторной аутентификации для доступа к системам;
• обучение сотрудников и подрядчиков правилам обращения с ПД;
• заключение соглашений о конфиденциальности (NDA) с подрядчиками.

9. Права субъектов ПД

Субъект ПД имеет право:

• получать информацию о факте обработки его ПД, целях, составе и сроках обработки;
• требовать уточнения, блокирования или уничтожения его ПД, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать своё согласие на обработку ПД в любой момент;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

10. Порядок обращения субъектов ПД

10.1. Обращения по вопросам обработки ПД направляются на email: hello@aikapusta.ru.

10.2. Оператор обязан дать ответ в течение 30 дней с момента получения обращения.

10.3. Для отзыва согласия на обработку ПД субъект ПД направляет письменное заявление на указанный выше email с темой «Отзыв согласия на обработку ПД».

11. Использование cookies

11.1. Сайт использует cookies — небольшие текстовые файлы, сохраняемые в браузере пользователя.

11.2. Цели использования cookies: аутентификация пользователя, сохранение настроек, анализ поведения пользователей (через Яндекс.Метрику).

11.3. Пользователь может отключить cookies в настройках своего браузера. При отключении cookies часть функций Сайта может работать некорректно.

12. Изменения Политики

12.1. Оператор имеет право вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу: aikapusta.ru/privacy.

12.2. При существенных изменениях Оператор уведомляет субъектов ПД по email (при наличии такового) или через уведомление на Сайте.

Реквизиты Оператора:

ИП Капустина Варвара Сергеевна
ИНН: 772365108508
ОГРНИП: 325774600365240
Адрес: г. Москва
Email: hello@aikapusta.ru