УТВЕРЖДЕНО

Индивидуальным предпринимателем

О. А. Чанаева «14» октября 2026 г.

Политика индивидуального предпринимателя

Чанаевой Ольги Александровны

в отношении обработки персональных данных

1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Чанаевой Ольгой Александровной (далее — Оператор), а также меры по обеспечению их безопасности.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и принятыми в соответствии с ним нормативными правовыми актами.
1.3. Основные понятия (персональные данные, обработка, оператор, субъект персональных данных и др.) используются в значениях, определённых статьёй 3 Закона о персональных данных.
1.4. Политика является общедоступным документом. Оператор обеспечивает неограниченный доступ к ней, в том числе путём размещения в информационно-телекоммуникационной сети «Интернет» по адресу: https://ochanaeva.ru/privacy
2. Сведения об операторе
2.1. Ответственным за организацию обработки персональных данных является индивидуальный предприниматель Чанаева Ольга Александровна (Оператор) лично.
3. Цели обработки персональных данных
Оператор обрабатывает персональные данные исключительно в следующих целях:

• заключение и исполнение договоров поставки товаров и оказания услуг с контрагентами и клиентами;
• ведение переговоров, деловая переписка, направление коммерческих предложений представителям организаций и индивидуальных предпринимателей;
• ведение бухгалтерского и налогового учёта, исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

Обработка персональных данных, несовместимая с указанными целями, не допускается.
4. Правовые основания обработки
4.1. Обработка персональных данных осуществляется на следующих основаниях (часть 1 статьи 6 Закона о персональных данных):

• согласие субъекта персональных данных на обработку его персональных данных (п. 1);
• необходимость выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей (п. 2);
• необходимость исполнения договора, стороной которого является субъект персональных данных, а также заключения договора по его инициативе (п. 5);
• необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных (п. 7).

4.2. Нормативные и договорные основания: Гражданский кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; договоры, заключаемые Оператором с контрагентами; согласия субъектов персональных данных.
5. Категории субъектов и обрабатываемых персональных данных
5.1. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, судимости) и биометрические персональные данные.
5.2. Оператор не осуществляет трансграничную передачу персональных данных. В случае её начала Оператор предварительно уведомит уполномоченный орган в порядке статьи 12 Закона о персональных данных.
6. Порядок и условия обработки
6.1. Оператор осуществляет смешанную обработку персональных данных (с использованием средств автоматизации и без их использования), без передачи по внутренней сети индивидуального предпринимателя, с передачей по информационно-телекоммуникационной сети «Интернет».
6.2. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
6.3. Персональные данные получаются непосредственно от субъектов персональных данных либо от контрагентов, работниками или представителями которых являются субъекты.
6.4. Передача персональных данных третьим лицам осуществляется только в случаях, предусмотренных законодательством Российской Федерации или договором (в том числе кредитным организациям, налоговым органам, перевозчикам — в объёме, необходимом для исполнения договора).
6.5. При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
6.6. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки персональных данных.
6.7. Сайт ochanaeva.ru использует файлы cookie, необходимые для его корректной работы, а также для сбора обезличенной статистики посещений. Пользователь может отключить сохранение файлов cookie в настройках своего браузера; в этом случае часть функций сайта может работать некорректно.

7. Сроки обработки и хранения, уничтожения
7.1. Обработка персональных данных начата 14.10.2026 и осуществляется до достижения целей обработки либо до прекращения деятельности Оператора в качестве индивидуального предпринимателя.
7.2. Персональные данные хранятся не дольше, чем этого требуют цели обработки. Документы бухгалтерского учёта, содержащие персональные данные, хранятся в течение сроков, установленных законодательством (не менее пяти лет после отчётного года — статья 29 Закона № 402-ФЗ).
7.3. Персональные данные подлежат уничтожению в течение 30 дней с даты достижения цели обработки или отзыва субъектом согласия, если иное не предусмотрено договором или федеральным законом (статья 21 Закона о персональных данных).
7.4. Бумажные носители уничтожаются путём измельчения (шредирования), электронные данные — путём удаления без возможности восстановления. Факт уничтожения подтверждается актом.
8. Права субъектов и порядок обращения
8.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных (статья 14 Закона о персональных данных);
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

8.2. Запросы направляются Оператору в форме электронного документа на адрес электронной почты chanaevaolga@yandex.ru. Почтовый адрес для направления запроса на бумажном носителе Оператор сообщает по запросу на указанный адрес электронной почты.
8.3. Оператор предоставляет ответ на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления (статья 20 Закона о персональных данных).
9. Меры по обеспечению безопасности персональных данных
9.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона о персональных данных:

• утверждена и опубликована настоящая Политика;
• осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства;
• определены угрозы безопасности персональных данных при их обработке;
• доступ к персональным данным имеет только Оператор;
• применяется парольная защита доступа к компьютеру и учётным записям, антивирусное программное обеспечение, встроенный межсетевой экран операционной системы;
• осуществляется резервное копирование данных для их восстановления в случае модификации или уничтожения вследствие несанкционированного доступа;
• ведётся учёт машинных носителей персональных данных;
• бумажные носители хранятся в запираемом шкафу.

9.2. В случае выявления неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (часть 3.1 статьи 21 Закона о персональных данных).
10. Заключительные положения
10.1. Политика вступает в силу с момента её утверждения и действует бессрочно до замены новой редакцией.
10.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения, если иное не предусмотрено новой редакцией.
10.3. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации в области персональных данных.