Политика в отношении обработки персональных данных
Редакция 1. Действует с 12.08.2026.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые оператором — физическим лицом Корневой Викторией Львовной, ИНН 010506710139, применяющим специальный налоговый режим «Налог на профессиональный доход» (далее — Оператор).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и принятыми в его исполнение подзаконными актами.
1.3. Политика составлена во исполнение пункта 2 части 2 статьи 18.1 Закона и подлежит опубликованию либо обеспечению неограниченного доступа к ней иным образом.
1.4. Уведомление о намерении осуществлять обработку персональных данных направлено Оператором в Роскомнадзор 05.08.2026, регистрационный номер 100373454.
1.5. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с применением средств автоматизации и без применения таких средств.
1.6. Актуальная редакция Политики размещена по адресу: https://korneva-ai.ru/privacy/.
2. Термины
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Оператор — лицо, определённое в пункте 1.1 настоящей Политики.
Иные термины употребляются в значениях, установленных статьёй 3 Закона.
3. Принципы обработки
Оператор обрабатывает персональные данные на следующих принципах:
3.1. Обработка осуществляется на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора.
3.3. Не допускается объединение баз данных, обработка в которых осуществляется в целях, несовместимых между собой.
3.4. Обрабатываются только те персональные данные, которые отвечают целям обработки. Их содержание и объём не являются избыточными по отношению к заявленным целям.
3.5. Обрабатываемые данные являются точными, достаточными и при необходимости актуальными. Оператор принимает меры по удалению или уточнению неполных или неточных данных.
3.6. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки. По достижении целей или в случае утраты необходимости в их достижении данные уничтожаются или обезличиваются.
4. Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
- Клиенты — физические лица, обратившиеся к Оператору с целью получения услуг, а также лица, которым услуги оказываются или были оказаны;
- Контрагенты — физические лица, состоящие с Оператором в гражданско-правовых отношениях, не относящиеся к категории клиентов;
- Представители контрагентов — физические лица, действующие от имени контрагентов Оператора.
Персональные данные несовершеннолетних Оператор не обрабатывает.
5. Цели обработки, правовые основания и состав данных
5.1. Цель: заключение и исполнение договоров на оказание услуг
Правовое основание: пункт 5 части 1 статьи 6 Закона — обработка необходима для исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта.
Категории субъектов: Клиенты, Контрагенты, Представители контрагентов.
Состав данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; идентификатор учётной записи в мессенджере; сведения о деятельности субъекта, сообщённые им при постановке задачи; содержание деловой переписки; реквизиты для расчётов, сообщённые субъектом.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (в объёме, предусмотренном разделом 8), блокирование, удаление, уничтожение.
5.2. Цель: рассмотрение обращений потенциальных заказчиков
Правовое основание: пункт 5 части 1 статьи 6 Закона — обработка необходима для заключения договора по инициативе субъекта. В части аудиозаписи консультационных созвонов и её расшифровки — пункт 1 части 1 статьи 6 Закона, согласие субъекта.
Категории субъектов: Клиенты.
Состав данных: фамилия, имя, отчество или указанное субъектом имя; номер телефона; адрес электронной почты; идентификатор учётной записи в мессенджере; содержание обращения; сведения о деятельности субъекта, сообщённые им в ходе квалификации и консультации; аудиозапись созвона и её текстовая расшифровка — при наличии согласия субъекта.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.
Расшифровка аудиозаписи производится программным обеспечением, установленным на оборудовании Оператора. Передача аудиозаписей и их расшифровок третьим лицам, в том числе внешним сервисам распознавания речи, не осуществляется.
5.3. Цель: ведение учёта и расчётов в рамках налога на профессиональный доход
Правовое основание: пункт 2 части 1 статьи 6 Закона — обработка необходима для достижения целей, предусмотренных законом, и для осуществления возложенных на оператора функций, в том числе Федеральным законом от 27.11.2018 № 422-ФЗ.
Категории субъектов: Клиенты, Контрагенты.
Состав данных: фамилия, имя, отчество; идентификационный номер налогоплательщика — при его предоставлении субъектом; сведения о произведённых расчётах; реквизиты, необходимые для формирования чека.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в Федеральную налоговую службу через приложение «Мой налог», блокирование, удаление, уничтожение.
5.4. Цель: информирование об услугах Оператора
Правовое основание: пункт 1 части 1 статьи 6 Закона — согласие субъекта персональных данных. Распространение рекламы по сетям электросвязи осуществляется при условии предварительного согласия абонента в соответствии со статьёй 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
Категории субъектов: Клиенты.
Состав данных: имя или указанное субъектом обращение; адрес электронной почты; идентификатор учётной записи в мессенджере.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.
Согласие на информирование является самостоятельным и не обусловливает предоставление услуг. Отказ от информирования не влечёт отказа в заключении договора.
6. Данные, которые Оператор не обрабатывает
6.1. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни.
6.2. Оператор не обрабатывает биометрические персональные данные. Аудиозаписи созвонов, обрабатываемые в целях, указанных в пункте 5.2, не используются для установления личности субъекта и биометрическими персональными данными не являются.
6.3. Оператор не осуществляет трансграничную передачу персональных данных.
6.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки.
7. Способы получения персональных данных
Персональные данные получаются Оператором непосредственно от субъекта:
- при обращении в мессенджере или по электронной почте;
- при заполнении квалификационного брифа;
- в ходе консультационного созвона;
- при заключении и исполнении договора.
Сбор персональных данных через сайт Оператора не осуществляется. Персональные данные из общедоступных источников и от третьих лиц Оператором не собираются.
8. Передача персональных данных
8.1. Оператор передаёт персональные данные третьим лицам исключительно в объёме, необходимом для достижения заявленных целей, и только следующим получателям:
| Получатель | Что передаётся | Основание |
|---|---|---|
| ООО «Амвера», ИНН 9724135016 | данные, размещаемые в информационной системе учёта клиентов | поручение на обработку, договор-оферта amvera.ru/152 |
| Федеральная налоговая служба | сведения о расчётах через приложение «Мой налог» | требование Федерального закона № 422-ФЗ |
| Государственные органы | по мотивированному запросу | требование законодательства |
8.2. С лицом, осуществляющим обработку по поручению Оператора, заключён договор, предусматривающий обязанность соблюдения конфиденциальности и обеспечения безопасности персональных данных.
8.3. Оператор не продаёт персональные данные и не передаёт их в рекламных или маркетинговых целях третьим лицам.
9. Место обработки и хранения
9.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона.
9.2. База данных информационной системы учёта клиентов размещена в центре обработки данных на территории Российской Федерации по адресу: Московская область, г. Мытищи, ул. Силикатная, д. 19. Резервный центр обработки данных провайдера: г. Владимир, ул. Поисковая, д. 1.
9.3. Персональные данные, обрабатываемые без применения средств автоматизации, хранятся на оборудовании Оператора, находящемся на территории Российской Федерации.
10. Сроки обработки и условия её прекращения
10.1. Обработка персональных данных прекращается при наступлении любого из следующих условий:
- достижение целей обработки персональных данных либо утрата необходимости в их достижении;
- отзыв субъектом персональных данных согласия на обработку — в отношении данных, обрабатываемых на основании согласия;
- истечение сроков хранения, установленных законодательством Российской Федерации и локальными актами Оператора;
- прекращение Оператором деятельности.
10.2. Сроки хранения по целям обработки:
| Цель | Срок хранения |
|---|---|
| Заключение и исполнение договоров | 3 года с даты исполнения обязательств по договору |
| Рассмотрение обращений, не приведших к заключению договора | 1 год с даты последнего контакта |
| Аудиозапись созвона | 6 месяцев с даты записи |
| Расшифровка аудиозаписи | до достижения цели, ради которой велась запись, но не дольше срока хранения данных по соответствующей цели |
| Учёт и расчёты в рамках налога на профессиональный доход | 5 лет с даты произведения расчёта |
| Информирование об услугах | до отзыва согласия, но не дольше 3 лет с даты последнего контакта |
10.3. По истечении срока хранения или при наступлении условия прекращения обработки персональные данные уничтожаются или обезличиваются в порядке, установленном локальным актом Оператора.
11. Права субъекта персональных данных
11.1. Субъект имеет право:
- получать сведения об обработке своих персональных данных в объёме, предусмотренном частью 7 статьи 14 Закона;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- отказаться от получения информационных сообщений;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
11.2. Для реализации своих прав субъект направляет обращение Оператору по адресу электронной почты victoriyakornewa@yandex.ru. Обращение должно содержать сведения, позволяющие идентифицировать субъекта, и существо требования.
11.3. Сроки рассмотрения обращений:
| Обращение | Срок |
|---|---|
| Предоставление сведений об обработке | 10 рабочих дней с даты обращения, с возможностью продления не более чем на 5 рабочих дней с уведомлением субъекта |
| Уточнение неточных данных | 7 рабочих дней с даты представления подтверждающих сведений |
| Прекращение неправомерной обработки | 3 рабочих дня с даты выявления |
| Уничтожение данных по достижении цели или при отзыве согласия | 30 дней |
11.4. Отзыв согласия направляется тем же способом, каким было получено согласие, либо по адресу электронной почты victoriyakornewa@yandex.ru. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения, и не прекращает обработку данных, для которой согласие не является правовым основанием.
12. Меры по обеспечению безопасности
12.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
12.2. Организационные меры:
- назначение лица, ответственного за организацию обработки персональных данных;
- утверждение настоящей Политики и локального акта, устанавливающего процедуры обработки;
- проведение оценки вреда, который может быть причинён субъектам персональных данных;
- ознакомление лиц, осуществляющих обработку, с положениями законодательства и локальных актов Оператора;
- определение перечня мест хранения персональных данных и лиц, имеющих к ним доступ;
- осуществление внутреннего контроля соответствия обработки требованиям законодательства.
12.3. Технические меры:
- разграничение доступа к информационным системам, содержащим персональные данные;
- использование уникальных паролей повышенной стойкости и хранение их в менеджере паролей;
- защита каналов передачи данных протоколом HTTPS;
- регулярное обновление используемого программного обеспечения;
- резервное копирование базы данных с проверкой восстановимости;
- хранение учётных данных и ключей доступа вне репозиториев исходного кода.
12.4. Для информационных систем персональных данных Оператора определён четвёртый уровень защищённости в соответствии с пунктом 13 Требований, утверждённых постановлением Правительства Российской Федерации от 01.11.2012 № 1119: актуальны угрозы 3-го типа, обрабатываются иные категории персональных данных, число субъектов составляет менее 100 000, субъекты не являются работниками Оператора.
12.5. Средства защиты информации, прошедшие процедуру оценки соответствия требованиям Федеральной службы по техническому и экспортному контролю, Оператором не применяются.
13. Действия при инцидентах
При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования, в порядке, установленном частью 3.1 статьи 21 Закона.
14. Заключительные положения
14.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу, указанному в пункте 1.6.
14.2. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
14.3. Контактные данные Оператора для обращений по вопросам обработки персональных данных: victoriyakornewa@yandex.ru.