Настоящим, действуя свободно, своей волей и в своем интересе, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее по тексту «Закон № 152-ФЗ») (с учетом всех актуальных изменений и дополнений в соответствии с действующим законодательством РФ), я даю свое согласие Индивидуальному предпринимателю Шишкиной Евгении Сергеевне (ИНН 524307816339, ОГРН 325508100219327), являющемуся оператором персональных данных, на обработку моих персональных данных на следующих условиях. Настоящее согласие оформлено отдельно от других документов и не включено в тексты каких-либо иных соглашений.

Цели обработки персональных данных

Мои персональные данные обрабатываются в целях: (1) регистрации на сайте и обратной связи со мной по моему запросу; (2) предоставления необходимых сведений о товарах, работах и услугах ИП Шишкиной Е.С., включая ответы на мои обращения, консультирование и направление информации о предлагаемых услугах, продуктах или акциях; (3) выполнения обязательств ИП Шишкиной Е.С. передо мной как клиентом (например, оформления заказа, договора или оказания услуг); а также (4) улучшения качества сервисов и обслуживания пользователей сайта. Обработка персональных данных не осуществляется для целей, несовместимых с указанными. В каждом случае данные обрабатываются осознанно и исключительно в указанных целях, о которых субъект персональных данных проинформирован.

Перечень персональных данных

В рамках данного согласия оператор вправе обрабатывать следующие персональные данные субъекта:

• Фамилия, имя, отчество – полное имя пользователя (субъекта персональных данных);
• Номер телефона – контактный телефон для связи;
• Адрес электронной почты (E-mail) – для связи и отправки информационных сообщений.

Другие персональные данные не запрашиваются и не обрабатываются, за исключением сведений, которые пользователь может добровольно сообщить оператору (например, в поле комментария формы). При сборе данных оператор руководствуется принципом минимизации – запрашиваются только данные, необходимые для достижения указанных целей обработки.

Способы и условия обработки

Обработка персональных данных осуществляется смешанным способом – как с использованием средств автоматизации (в информационных системах), так и без использования таковых (на бумажных носителях). Оператор и уполномоченные им лица совершают с персональными данными любые действия (операции), необходимые для достижения указанных целей, включая, но не ограничиваясь: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в пределах, необходимых для исполнения целей обработки, обезличивание, блокирование, удаление и уничтожение персональных данных [5][6]. Все действия с персональными данными осуществляются в строгом соответствии с требованиями Закона № 152-ФЗ и иных нормативных актов, обеспечивающих защиту прав субъектов персональных данных.
Передача персональных данных третьим лицам допускается лишь при наличии соответствующего законного основания и в пределах, необходимых для обработки. В частности, данные могут быть переданы контрагентам оператора, оказывающим услуги по обработке персональных данных по поручению оператора (например, сервису хостинга сайта или службе рассылки сообщений), и только при условии соблюдения такими лицами конфиденциальности и обеспечения безопасности персональных данных. Со всеми такими лицами оператор заключает необходимые соглашения о поручении обработки, гарантирующие защиту данных на уровне не ниже, чем сам Оператор. Передача персональных данных третьим лицам в коммерческих целях (marketing) или распространение данных в открытом доступе без отдельного прямого согласия субъекта не производится. Оператор, получивший доступ к персональным данным, обязуется не раскрывать их третьим лицам и не распространять без согласия субъекта или наличия иной законной основы (ст. 7 Закона № 152-ФЗ).
Оператор обеспечивает конфиденциальность персональных данных при их обработке. Обработка данных ведется в условиях, исключающих несанкционированный или случайный доступ к ним третьих лиц. Оператор принимает все необходимые правовые, организационные и технические меры для защиты персональных данных, включая меры по предотвращению утечки, незаконного доступа, копирования или распространения данных, в соответствии с требованиями ст. 19 Федерального закона № 152-ФЗ и связанных подзаконных актов.

Срок обработки и хранения персональных данных

Согласие действует в течение 5 (пяти) лет с даты его предоставления, если ранее не будет отозвано субъектом. Обработка персональных данных осуществляется в течение срока действия согласия, либо до достижения целей обработки – в зависимости от того, что наступит раньше. По истечении указанного срока действия согласия, либо в случае отзыва согласия субъектом до истечения этого срока, оператор прекращает обработку соответствующих персональных данных и осуществляет их удаление или обезличивание. Уничтожение (или обезличивание) данных производится в разумный срок, не превышающий 30 дней с момента окончания срока согласия или получения отзыва, если иное не установлено действующим законодательством. Хранение персональных данных после достижения целей обработки осуществляется только в обобщенном (обезличенном) виде либо в течение срока, установленного законом или необходимого для исполнения обязанностей оператора.
Отдельно отмечаем, что согласие может быть предоставлено повторно (путем оформления нового отдельного документа согласия) после истечения указанного срока, если планируется дальнейшая обработка персональных данных субъекта для тех же или иных целей. При отсутствии обновленного согласия дальнейшая обработка данных, не подпадающая под иные законные основания, производиться не будет.

Права субъекта персональных данных

Субъект персональных данных, предоставивший настоящее согласие, обладает всеми правами, предусмотренными законодательством Российской Федерации в области персональных данных, в том числе:

Право на получение информации об обработке своих персональных данных оператором. По запросу субъект вправе получить сведения, касающиеся обработки его данных, включая подтверждение факта обработки, правовые основания и цели, применяемые способы обработки, перечень обрабатываемых данных, источники их получения, сведения о лице, осуществляющем обработку по поручению оператора, сроки обработки и хранения данных, а также информацию о совершенных или предполагаемых трансграничных передачах данных (ст. 14 Закона № 152-ФЗ).

Право на уточнение, блокирование или уничтожение данных. Если субъект считает, что его персональные данные являются неточными, неполными, устаревшими или обрабатываются с нарушением закона, он вправе требовать от оператора их уточнения, обновления, блокирования или уничтожения. Оператор обязан рассмотреть такое требование и в случае обоснованности принять необходимые меры в сроки, установленные законом (ст. 14, 15 Закона № 152-ФЗ).

Право на отзыв согласия. Субъект может в любой момент отозвать данное согласие, направив соответствующее уведомление оператору в порядке, указанном ниже. Отзыв согласия не имеет обратной силы и не затрагивает законность обработки, осуществленной до отзыва на основании данного согласия (ст. 9 Закона № 152-ФЗ).

Право на обжалование действий оператора. Субъект персональных данных вправе обжаловать действия или бездействие оператора, нарушающие требования законодательства о персональных данных, путем обращения в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке. Также субъект вправе требовать возмещения убытков и компенсации морального вреда в случае нарушений его прав в соответствии с действующим законодательством (ст. 17 Закона № 152-ФЗ).

Иные права в соответствии с положениями гл. 3 Федерального закона № 152-ФЗ и другими нормативными актами, включая право на защиту своих персональных данных всеми доступными законными способами.
Оператор обязуется обеспечивать реализацию прав субъекта персональных данных и предоставлять необходимое содействие в их осуществлении в порядке, установленном законодательством.

Порядок отзыва согласия

Субъект персональных данных может отозвать настоящее согласие в любое время по своему усмотрению. Отзыв согласия производится путем направления соответствующего письменного уведомления оператору. Уведомление об отзыве может быть направлено в форме электронного документа на адрес электронной почты оператора, указанной на сайте, либо в письменной форме по почтовому адресу оператора. В уведомлении об отзыве субъекту следует указать свои идентификационные данные (ФИО и контактную информацию) и явно выразить намерение отозвать согласие на обработку своих персональных данных.
Дата и время получения оператором уведомления об отзыве фиксируются в системе оператора. Оператор прекращает обработку персональных данных не позднее 30 дней с момента получения отзыва, за исключением случаев, когда обработка может продолжаться без согласия на иных законных основаниях. В частности, даже после отзыва согласия оператор вправе продолжить обработку соответствующих данных, если имеется иное основание, предусмотренное законодательством – например, если обработка необходима для исполнения заключенного с субъектом договора, для выполнения требований законодательства (ведением бухгалтерской отчетности, предоставления данных по запросу государственных органов и др.) либо для защиты жизни и здоровья самого субъекта или иных лиц. В любом случае, при отзыве согласия оператор прекратит использование данных в тех целях, которые основывались на данном согласии (например, для рассылки новостей или рекламы), и произведет их удаление (если их сохранение не требуется по закону или для выполнения договора).
Факт отзыва согласия не препятствует оператору обработать минимально необходимые сведения о субъекте (ФИО, факт обращения и сам текст отзыва) в целях учета того, что согласие было отозвано и исключения персональных данных субъекта из обработки. Это необходимо для соблюдения требований законодательства и подтверждения прекращения обработки.

Локализация и хранение данных в РФ

Оператор обеспечивает, что сбор и первоначальное хранение персональных данных граждан Российской Федерации осуществляется в базах данных, находящихся на территории Российской Федерации. Все персональные данные, полученные через сайт, записываются и хранятся на серверах, физически расположенных в РФ, что гарантирует соблюдение требований о локализации данных (ч. 5 ст. 18 Закона № 152-ФЗ). Персональные данные хранятся на территории РФ на протяжении всего срока их обработки. Локальное хранение данных в РФ не препятствует их обработке с использованием облачных сервисов или технологических решений, при условии, что размещение баз данных при сборе и основная обработка происходят в Российской Федерации.
Оператор уведомляет, что в соответствии с законодательством ужесточены требования к локализации данных: с 01.07.2025 запрещено при сборе персональных данных граждан РФ осуществлять их запись и хранение в иностранных базах данных. Настоящим подтверждается, что обработка данных ведется с соблюдением указанного запрета. В тех случаях, когда для достижения целей обработки используются сторонние сервисы, оператор привлекает только те сервисы и организации, которые обеспечивают хранение и обработку данных на серверах в РФ или, при необходимости, передача данных которым осуществляется после первоначального сбора на территории РФ в строгом соответствии с требованиями закона.

Трансграничная передача персональных данных

Оператор по общему правилу не осуществляет трансграничную передачу персональных данных, предоставленных субъектом, то есть не передает данные в иностранные государства, если в этом нет необходимости. Вся обработка и хранение данных происходят в пределах территории Российской Федерации.
Если для достижения заявленных целей обработки все же потребуется передача персональных данных в иностранное государство (например, при использовании облачного сервиса или почтового сервера, расположенного за пределами РФ, для отправки сообщения субъекту), оператор гарантирует, что такая трансграничная передача будет осуществляться в соответствии с требованиями ст. 12 Закона № 152-ФЗ. В частности, оператор убедится, что иностранное государство, на территорию которого передаются данные, обеспечивает адекватную защиту прав субъектов персональных данных. В случае если данные будут передаваться в государство, не обеспечивающее адекватной защиты персональных данных, оператор обязуется предварительно получить отдельное письменное согласие субъекта на такую передачу либо обеспечить иное основание передачи, предусмотренное законодательством (например, трансграничная передача необходима для исполнения договора с субъектом).
Настоящим я также прямо соглашаюсь на возможную трансграничную передачу моих персональных данных в указанных целях, включая передачу в страны, не включенные в перечень обеспечивающих адекватную защиту прав субъектов ПДн (при условии выполнения оператором описанных выше дополнительных мер защиты). Оператор информировал меня о потенциальных рисках такой передачи для защиты моих данных. Тем не менее, оператор обязуется принимать все необходимые меры для обеспечения конфиденциальности и безопасности моих данных при любой трансграничной передаче, а объем передаваемых данных будет ограничен необходимым для реализции цели передачи.

Форма и подтверждение согласия

Настоящее согласие предоставляется субъектом персональных данных в электронной форме посредством совершения конклюдентных действий на сайте. Проставление отметки (флажка) в чекбоксе формы и нажатие кнопки «Отправить» (или иной аналогичной по смыслу кнопки) на веб-сайте рассматриваются как однозначное выражение пользователем своей воли на предоставление согласия. Эти действия пользователя служат аналогом его собственноручной подписи под текстом согласия в понимании ст. 9 Закона № 152-ФЗ.
Факт предоставления согласия фиксируется оператором с указанием даты, времени и иных технических сведений, подтверждающих волеизъявление пользователя (например, фиксация отметки о согласии и времени отправки веб-формы в журнальных записях системы. Электронный документ (запись) согласия, сформированный в результате указанных действий, хранится у оператора на протяжении срока действия согласия и не менее трех лет после его отзыва или истечения (в соответствии с требованиями законодательства о архивном хранении). Субъект может в любой момент запросить у оператора подтверждение факта получения данного согласия, и оператор предоставит документальные доказательства его наличия и содержания на момент подписания (например, электронный лог-файл или выписку из системы).
Настоящее согласие составлено на русском языке в двух равнозначных экземплярах – в электронной форме для оператора и в электронной (или распечатанной) форме для субъекта персональных данных (по запросу). Текст согласия всегда доступен для ознакомления на сайте оператора (по постоянной ссылке или в разделе «Политика обработки данных/Согласие на обработку данных»).
Субъект персональных данных подтверждает, что все указанные им данные принадлежат лично ему и являются достоверными, актуальными и полными на момент их предоставления. При изменении персональных данных (например, смене фамилии, номера телефона или адреса электронной почты) субъект обязуется, по возможности, уведомить об этом оператора для обновления информации.

Подтверждая свое согласие путем отправки формы на сайте, я удостоверяю, что ознакомлен(а) с условиями обработки моих персональных данных, понимаю их и принимаю. Я осознаю, что предоставляю согласие добровольно и в своих интересах, и что мне понятно мое право отозвать согласие в любой момент. Мне разъяснены и понятны мои права как субъекта персональных данных, цели обработки моих данных, состав собираемых данных, сроки их обработки, а также условия их хранения и меры по защите. Принятие настоящего согласия является необходимым и достаточным правовым основанием для начала обработки моих персональных данных оператором в указанных рамках. Все положения данного согласия соответствуют требованиям действующего законодательства Российской Федерации о персональных данных  и направлены на обеспечение защиты моих прав и конфиденциальности предоставляемых данных.

Дата принятия согласия фиксируется автоматически информационной системой сайта в момент отправки формы пользователем.