ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Дата публикации: «26» мая 2026 г.
Версия: 1.0
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет позицию Индивидуального предпринимателя Карловой Е. А. (далее — Оператор) в области обработки и защиты персональных данных, соблюдения прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну .
1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных в процессе их взаимодействия с сайтом http://art-buro-ek.ru/ (далее — Сайт), а также в ходе оказания услуг.
1.3. Настоящая Политика распространяется на персональные данные, полученные как до, так и после введения в действие настоящей Политики .
1.4. Использование Сайта и его сервисов означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики пользователь должен воздержаться от использования Сайта.
2. Основные понятия, используемые в Политике
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (гражданину), т.е. к такой информации, в частности, относятся: фамилия, имя, отчество, электронная почта, номер телефона, ip-адрес, страна, город, компания, должность.
2.2. Оператор — Индивидуальный предприниматель Карлова Елена Анатольевна (ИНН: 222175709801, ОГРНИП: 320222500027853), который самостоятельно или совместно с другими лицами организует и осуществляет обработку персональных данных, а также определяет цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации и/или без использования таких средств. К таким действиям (операциям) относятся: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Сайт — совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети «Интернет» по сетевому адресу: http://art-buro-ek.ru/.
2.5. Пользователь — посетитель Сайта, субъект персональных данных, который использует Сайт и его сервисы.
2.6. Согласие на обработку персональных данных — документ, являющийся основанием для обработки персональных данных, который должен быть конкретным, предметным, информированным и сознательным.
3. Правовые основания и цели обработки персональных данных
3.1. Обработка персональных данных Оператором осуществляется в соответствии с требованиями Конституции Российской Федерации, Закона о персональных данных, Трудового кодекса Российской Федерации, Гражданского кодекса Российской Федерации, подзаконных актов, других определяющих случаи и особенности обработки персональных данных федеральных законов Российской Федерации, руководящих и методических документов уполномоченных органов государственной власти .
3.2. С 1 сентября 2025 года согласие на обработку персональных данных должно быть отдельным документом и не может включаться в пользовательские соглашения, оферты или договоры.
3.3. Оператор осуществляет обработку персональных данных Пользователей в следующих целях:
3.4. Оператор не осуществляет обработку персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных, философских и иных убеждений, интимной жизни, членства в общественных объединениях.
3.5. Биометрические персональные данные (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) Оператором не обрабатываются.
4. Объем и категории обрабатываемых персональных данных
4.1. В зависимости от цели обработки Оператор может запрашивать у Пользователя следующие персональные данные:
4.1.1. Для проведения консультации:

• Фамилия, имя, отчество;
• Контактный номер телефона;
• Адрес электронной почты;
• Название компании и должность (по желанию Пользователя).

4.1.2. Для подписки на информационную рассылку:

• Адрес электронной почты.

4.1.3. Для заключения и исполнения договора:

• Фамилия, имя, отчество;
• Паспортные данные (для заключения договора);
• ИНН (для выставления счетов и актов);
• Банковские реквизиты;
• Адрес регистрации;
• Контактный телефон и электронная почта.

4.1.4. Для участия в вебинарах и мероприятиях:

• Фамилия, имя;
• Адрес электронной почты.

4.2. Оператор также может обрабатывать технические данные, которые автоматически передаются Сайтом в процессе его использования с помощью установленного на устройстве Пользователя программного обеспечения. К таким данным относятся: IP-адрес, информация из cookie-файлов, информация о браузере, время доступа, реферер (адрес предыдущей страницы) .
4.3. Оператор осуществляет сбор и обработку обезличенных данных о посетителях Сайта с помощью сервисов интернет-статистики (Яндекс.Метрика и других). Все сервисы, используемые для сбора статистики, являются российскими и обеспечивают хранение данных на территории Российской Федерации в соответствии с требованиями о локализации персональных данных.
4.4. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, и не осуществляет контроль за их актуальностью. Пользователь несет ответственность за предоставление недостоверных или неактуальных персональных данных.
5. Порядок и условия обработки персональных данных
5.1. При обработке персональных данных Оператор придерживается следующих принципов:

• обработка персональных данных осуществляется на законной и справедливой основе;
• персональные данные не раскрываются третьим лицам и не распространяются без согласия субъекта персональных данных, за исключением случаев, требующих раскрытия данных по запросу уполномоченных государственных органов, судопроизводства;
• определение конкретных законных целей до начала обработки (в т.ч. сбора) персональных данных;
• ведется сбор только тех персональных данных, которые являются необходимыми и достаточными для заявленной цели обработки;
• объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой, не допускается;
• обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
• обрабатываемые персональные данные подлежат уничтожению или обезличиванию по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

5.2. Обработка персональных данных осуществляется Оператором:

• с использованием средств автоматизации;
• без использования средств автоматизации (на бумажных носителях).

5.3. Оператор не осуществляет трансграничную передачу персональных данных. Первичная обработка и хранение персональных данных происходят исключительно на территории Российской Федерации с использованием серверов, расположенных в России.
5.4. В отношении персональных данных Пользователя сохраняется их конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.
5.5. Оператор вправе передать персональные данные Пользователя третьим лицам в следующих случаях:

• передача необходима для исполнения договора (например, привлечение бухгалтера для выставления счетов, привлечение технического специалиста для обслуживания Сайта);
• передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;
• передача происходит в рамках реорганизации Оператора;
• с согласия Пользователя.

5.6. При передаче персональных данных третьим лицам Оператор заключает с ними договоры, обязывающие соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке.
5.7. Сроки обработки и хранения персональных данных определяются в соответствии с заявленными целями обработки и требованиями законодательства Российской Федерации:

• для целей информационной рассылки — до получения от Пользователя требования о прекращении обработки/отзыва согласия;
• для целей исполнения договора — в течение срока действия договора и пяти лет после его окончания (для целей налоговой отчетности и разрешения возможных споров);
• для целей обратной связи — до момента достижения цели обработки, но не более одного года.

5.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и от иных неправомерных действий. К таким мерам относятся:

• ограничение доступа к персональным данным только для лиц, наделенных соответствующими полномочиями;
• проведение аудита обработки персональных данных;
• обучение сотрудников по вопросам защиты персональных данных;
• использование средств технической защиты информации.

6. Получение согласия на обработку персональных данных
6.1. Обработка персональных данных Пользователя осуществляется только при наличии его согласия. Исключение составляют случаи, предусмотренные законодательством Российской Федерации, когда обработка может осуществляться без согласия (например, для исполнения договора).
6.2. Согласие на обработку персональных данных является конкретным, предметным, информированным и сознательным.
6.3. Согласие на обработку персональных данных может быть дано Пользователем следующими способами:

• путем проставления отметки «Я даю согласие на обработку персональных данных» в соответствующей форме на Сайте;
• путем подписания отдельного документа (согласия) при заключении договора;
• путем совершения конклюдентных действий (заполнение формы обратной связи, регистрация на вебинар и т.п.) при условии, что Пользователь ознакомлен с настоящей Политикой.

6.4. При получении согласия через форму на Сайте чек-бокс (галочка) не должен быть предустановлен по умолчанию — Пользователь проставляет его самостоятельно.
6.5. Согласие на получение информационных и рекламных рассылок запрашивается отдельно от иных видов согласий.
6.6. Отзыв согласия осуществляется Пользователем путем направления письменного заявления на электронную почту Оператора: art-buro.karlova@ya.ru с пометкой «Отзыв согласия на обработку персональных данных». Для отписки от рассылки также может использоваться ссылка «Отписаться от рассылки», размещенная в каждом информационном письме.
6.7. После получения отзыва согласия Оператор обязан прекратить обработку персональных данных в течение 30 дней и уничтожить их, за исключением случаев, когда Оператор вправе осуществлять обработку без согласия на основаниях, предусмотренных законодательством.
7. Права субъектов персональных данных
7.1. Субъекты персональных данных имеют право на:

• получение информации, касающейся обработки его персональных данных, в том числе содержащей: подтверждение факта обработки персональных данных; правовые основания и цели обработки персональных данных; применяемые способы обработки персональных данных; наименование и место нахождения Оператора; сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
• требование об уточнении своих персональных данных, их блокировании или уничтожении в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отзыв согласия на обработку персональных данных;
• принятие предусмотренных законом мер по защите своих прав;
• обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

7.2. Для реализации своих прав субъект персональных данных может направить Оператору запрос в порядке, предусмотренном разделом 9 настоящей Политики.
7.3. Оператор обязан сообщить субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту, а также предоставить возможность ознакомления с этими персональными данными в течение 10 рабочих дней с момента получения запроса.
8. Обработка cookie-файлов
8.1. Сайт использует cookie-файлы и аналогичные технологии для сбора информации о действиях Пользователей на Сайте. Cookie-файлы позволяют:

• обеспечивать корректное функционирование Сайта;
• запоминать настройки и предпочтения Пользователя;
• анализировать посещаемость и поведение Пользователей;
• улучшать качество работы Сайта и предлагаемых услуг.

8.2. При первом посещении Сайта Пользователю демонстрируется баннер с уведомлением об использовании cookie-файлов и запросом согласия на их обработку. Пользователь может настроить параметры обработки cookie-файлов или отказаться от их использования (кроме технически необходимых) через настройки браузера.
8.3. Продолжая использование Сайта после закрытия баннера с уведомлением о cookie-файлах, Пользователь считается предоставившим согласие на обработку cookie-файлов в порядке, предусмотренном настоящей Политикой.
8.4. Информация, собираемая с помощью cookie-файлов, используется в обезличенном виде и не позволяет установить личность Пользователя, если только Пользователь дополнительно не предоставил персональные данные через формы на Сайте.
8.5. Оператор использует сервисы аналитики, которые могут размещать cookie-файлы на устройстве Пользователя. Используемые сервисы:

• Яндекс.Метрика (ООО «Яндекс», Российская Федерация).

9. Порядок взаимодействия с субъектами персональных данных
9.1. Запросы и обращения, связанные с реализацией прав субъектов персональных данных, направляются Оператору в письменной форме по адресу: 656031, г. Барнаул, ул. Папанинцев, д. 134, кв. 7 или в электронной форме на адрес электронной почты: art-buro.karlova@ya.ru.
9.2. Запрос должен содержать:

• фамилию, имя, отчество субъекта персональных данных или его представителя;
• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
• подпись субъекта персональных данных или его представителя.

9.3. При обращении в электронной форме запрос должен быть направлен с адреса электронной почты, указанного Пользователем при взаимодействии с Оператором, либо содержать иную информацию, позволяющую идентифицировать Пользователя.
9.4. Оператор рассматривает запросы и обращения в течение 10 рабочих дней с момента их получения и дает на них мотивированные ответы.
10. Меры по обеспечению безопасности персональных данных
10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для обеспечения безопасности персональных данных от случайной или несанкционированной потери, доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
10.2. К мерам, принимаемым Оператором, относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки персональных данных;
• ознакомление работников с положениями законодательства о персональных данных и локальными актами Оператора;
• организация учета и хранения материальных носителей персональных данных;
• применение средств защиты информации, прошедших процедуру оценки соответствия;
• обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по их предотвращению;
• восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• установление правил доступа к персональным данным, обрабатываемым в информационных системах Оператора;
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных.

10.3. В случае выявления нарушений порядка обработки персональных данных, повлекших утечку данных, Оператор обязуется незамедлительно уведомить об этом уполномоченные органы и предпринять все необходимые меры для минимизации последствий.
11. Заключительные положения
11.1. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте Оператора. Ссылка на Политику размещается в подвале (футере) Сайта и доступна на всех его страницах.
11.2. Настоящая Политика вступает в силу с момента ее утверждения и действует бессрочно до замены новой версией.
11.3. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
11.4. Действующая редакция Политики всегда доступна на Сайте по адресу: http://art-buro-ek.ru.
11.5. Все отношения, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, регулируются в соответствии с законодательством Российской Федерации.
12. Реквизиты Оператора и контактная информация
Индивидуальный предприниматель Карлова Елена Анатольевна
ИНН: 222175709801
ОГРНИП: 320222500027853
Юридический/фактический адрес: 656031, г. Барнаул, ул. Папанинцев, д. 134, кв. 7
Адрес электронной почты для обращений: art-buro.karlova@ya.ru
Телефон: +7 (905) - 084 - 54 - 24
Сайт: http://art-buro-ek.ru