1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Келлер Эвелиной Сергеевной (далее — Оператор), при использовании сайта https://kellerevelina.ru (далее — Сайт), направлении заявок через формы Сайта и последующем взаимодействии с Оператором.
1.2. Сведения об Операторе:

• индивидуальный предприниматель Келлер Эвелина Сергеевна
• ИНН 222312291082
• ОГРНИП:325220200081771
• адрес регистрации: 656049, Барнаул г., Социалистически пр,47
• адрес электронной почты для обращений по вопросом обработки персональных данных: keller.evelina23@mail.ru

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» в редакции, действующей на дату настоящей Политики (включая изменения, внесённые Федеральным законом от 26.07.2026 № 265-ФЗ), и иными применимыми нормативными правовыми актами Российской Федерации.
1.4. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей Сайта, лиц, направляющих заявки, потенциальных клиентов, клиентов, контрагентов и представителей юридических лиц и индивидуальных предпринимателей.
1.5. Политика размещается в свободном доступе на Сайте. Ознакомление с Политикой само по себе не означает предоставления согласия на обработку персональных данных. Когда согласие является правовым основанием обработки, оно запрашивается отдельно в форме, позволяющей подтвердить факт его получения.
1.6. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, а также биометрических персональных данных. Пользователю не следует сообщать такие сведения в свободных полях формы.

2.Термины
2.1. В Политике используются термины «персональные данные», «обработка персональных данных», «автоматизированная обработка персональных данных», «предоставление», «распространение», «блокирование», «уничтожение», «обезличивание» и иные термины в значениях, установленных Федеральным законом № 152-ФЗ.
2.2. Файлы cookie — небольшие фрагменты данных, которые Сайт сохраняет на устройстве пользователя либо получает с него для обеспечения работы Сайта, запоминания настроек и анализа посещаемости.

3.Принципы обработки персональных данных
3.1. Оператор обрабатывает персональные данные законно и добросовестно, только для заранее определённых и законных целей, не допускает избыточности обрабатываемых данных и не объединяет базы данных, обработка которых осуществляется в несовместимых целях.
3.2. Содержание и объём обрабатываемых данных соответствуют заявленным целям. Персональные данные хранятся не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.

4. Цели, категории данных, субъекты и сроки обработки

4.1. Рассмотрение заявки и обратная связь
- Субъекты: посетители Сайта, потенциальные клиенты, представители организаций и индивидуальных предпринимателей.
- Данные: имя; номер телефона, адрес электронной почты или логин в мессенджере, если пользователь выбрал его как способ связи; наименование компании; сведения о деятельности компании, задаче, запросе и желаемых изменениях. Пользователь не должен указывать в свободном поле иные персональные данные, не требующиеся для рассмотрения заявки, включая данные третьих лиц.
- Цели: обработка заявки, связь с пользователем, уточнение запроса, проведение предварительной диагностики, оценка возможности сотрудничества, подготовка и направление предложения по запросу пользователя.
- Правовые основания: согласие субъекта персональных данных; действия по запросу субъекта до заключения договора.
- Срок: до завершения рассмотрения заявки и переговоров, но не более 1 года с даты последнего взаимодействия, если договор не заключён; до отзыва согласия или получения требования о прекращении обработки — если отсутствует иное законное основание продолжить обработку.

4.2. Заключение и исполнение договоров
- Субъекты: клиенты, контрагенты, их представители.
- Данные: фамилия, имя, отчество; контактные данные; должность; наименование компании; сведения, содержащиеся в переписке, договоре, приложениях, актах, счетах и иных документах; платёжные и иные реквизиты в объёме, необходимом для заключения и исполнения договора.
- Цели: подготовка, заключение, исполнение, изменение и прекращение договоров; ведение деловой переписки; бухгалтерский и налоговый учёт; защита законных прав и интересов Оператора.
- Правовые основания: заключение и исполнение договора; исполнение обязанностей, возложенных на Оператора законом; законные интересы Оператора при условии, что права и свободы субъекта не нарушаются.
- Срок: в течение срока действия договора, а после его прекращения — в течение сроков хранения документов и сроков исковой давности, установленных законодательством Российской Федерации.

4.3. Обеспечение работы и безопасности Сайта
- Субъекты: посетители Сайта.
- Данные: IP-адрес; дата и время посещения; сведения о браузере, операционной системе и типе устройства; адреса посещённых страниц; источник перехода; технические идентификаторы и данные файлов cookie.
- Цели: обеспечение доступности и безопасности Сайта, выявление ошибок и злоупотреблений, ведение технической статистики.
- Правовые основания: законный интерес Оператора в обеспечении работоспособности и безопасности Сайта; согласие пользователя — в случаях, когда оно требуется законом для необязательных cookie и аналитических технологий.
- Срок: в пределах сроков, установленных настройками соответствующих файлов cookie и сервисов, но не более 1 года, если более длительное хранение не требуется для расследования инцидента или исполнения закона.

4.4. Анализ посещаемости Сайта
- Субъекты: посетители Сайта.
- Данные: электронные данные, указанные в пункте 4.3, включая идентификаторы cookie и сведения о действиях на Сайте.
- Цели: получение агрегированной статистики, оценка использования Сайта и улучшение его содержания.
- Правовое основание: согласие пользователя, полученное через механизм управления необязательными cookie.
- Срок: в пределах сроков хранения, установленных настройками Яндекс.Метрики и файлов cookie, но не более 1 года.
4.5. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки.
4.6. Оператор не обрабатывает данные для рекламных рассылок без отдельного предварительного согласия пользователя. Если такие рассылки будут подключены, пользователь сможет отказаться от них способом, указанным в каждом сообщении или согласии.


5. Действия с персональными данными и способы обработки
5.1. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление лицам, обрабатывающим данные по поручению Оператора, блокирование, удаление и уничтожение.
5.2. Обработка осуществляется автоматизированным способом, без использования средств автоматизации, а также смешанным способом с передачей данных по информационно-телекоммуникационным сетям или без такой передачи.
5.3. Оператор не распространяет персональные данные и не делает их общедоступными без отдельного законного основания или отдельного согласия субъекта, когда оно требуется.

6. Получение персональных данных и файлы cookie
6.1. Оператор получает персональные данные непосредственно от субъекта при заполнении формы, обращении по электронной почте, телефону или через мессенджер, а также автоматически при посещении Сайта.
6.2. Для работы Сайта могут применяться необходимые cookie. Аналитические и иные необязательные cookie должны применяться после получения согласия пользователя через баннер или панель настроек cookie.
6.3. На Сайте используется сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС». Сервис может получать технические данные о посещении Сайта, включая IP-адрес, идентификаторы cookie, сведения об устройстве, браузере и действиях пользователя. Пользователь может отказаться от необязательных аналитических cookie в механизме управления cookie и удалить ранее сохранённые cookie в настройках браузера.
6.4. Отключение необходимых cookie может повлиять на корректную работу отдельных функций Сайта.

7. Обработка данных третьими лицами
7.1. Оператор вправе поручать обработку персональных данных другим лицам на основании договора и при соблюдении требований Федерального закона № 152-ФЗ. Такие лица обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и обрабатывать их только в пределах поручения Оператора.
7.2. В работе Сайта и при взаимодействии с пользователями участвуют либо могут участвовать следующие лица, если соответствующие сервисы фактически подключены Оператором:

- ООО «Тильда Паблишинг» / сервис Tilda — размещение и техническое обслуживание Сайта, обработка и передача заявок из форм;
- ООО «ЯНДЕКС» / сервис «Яндекс.Метрика» — веб-аналитика;
- фактический поставщик используемого Оператором почтового сервиса — приём и хранение электронной переписки;
- иные поставщики хостинга, информационных систем и связи — только если они фактически используются Оператором и в объёме, необходимом для оказания соответствующих услуг.

7.3. До публикации настоящей Политики Оператор проверяет по действующим договорам и настройкам сервисов актуальные наименования, адреса и роли лиц, обрабатывающих данные по его поручению, и указывает в Политике только фактически используемые сервисы. По запросу субъекта Оператор предоставляет предусмотренную законом информацию о таких лицах.
7.4. Оператор может предоставить персональные данные государственным органам и иным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации, а также для защиты своих прав и законных интересов при наличии соответствующего правового основания.

8. Локализация и передача
8.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.
8.2. Оператор не осуществляет трансграничную передачу персональных данных. Данное положение применяется при условии, что ни один фактически используемый Оператором хостинг, почтовый сервис, CRM, мессенджер, система аналитики, вебхук или иной получатель данных не передаёт персональные данные на территорию иностранного государства, органу власти иностранного государства, иностранному физическому или юридическому лицу.
8.3. До подключения сервиса, предполагающего трансграничную передачу, Оператор обязан оценить необходимость такой передачи, выполнить установленные законом требования и, когда это необходимо, направить в Роскомнадзор отдельное уведомление. После этого настоящая Политика подлежит обновлению.

9. Сроки прекращения обработки и уничтожение данных
9.1. Обработка прекращается при достижении целей, истечении установленных сроков, отзыве согласия или получении требования субъекта о прекращении обработки, если у Оператора отсутствует иное законное основание продолжить обработку.
9.2. При получении требования о прекращении обработки Оператор прекращает обработку в срок, не превышающий 10 рабочих дней, если иной срок или основание продолжить обработку не установлены законом. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.
9.3. При достижении цели обработки или отзыве согласия данные уничтожаются в сроки, установленные Федеральным законом № 152-ФЗ, если Оператор не вправе продолжить их обработку на другом законном основании.
9.4. Уничтожение данных осуществляется способами, исключающими возможность их восстановления. Оператор подтверждает уничтожение в порядке, установленном законодательством.

10. Права субъекта персональных данных
10.1. Субъект персональных данных вправе:
- получать информацию об обработке его персональных данных в объёме, предусмотренном законом;
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не являющихся необходимыми для заявленной цели данных;
- отозвать согласие и потребовать прекращения обработки, если отсутствует иное законное основание;
- возражать против обработки в предусмотренных законом случаях;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
10.2. Для реализации своих прав субъект может направить обращение на адрес электронной почты keller.evelina23@mail.ru или по адресу Оператора, указанному в пункте 1.2. Обращение должно содержать сведения, позволяющие установить личность заявителя и подтвердить факт взаимодействия с Оператором. В предусмотренных законом случаях запрос должен также содержать реквизиты удостоверяющего личность документа и подпись субъекта или его представителя.
10.3. Оператор предоставляет информацию или мотивированный отказ в течение 10 рабочих дней с момента получения обращения или запроса. Этот срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления с указанием причин продления.
10.4. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения. После отзыва Оператор вправе продолжить обработку при наличии оснований, предусмотренных законодательством Российской Федерации.

11. Защита персональных данных
11.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
11.2. В частности, Оператор определяет правила доступа к данным, использует средства аутентификации, обеспечивает конфиденциальность, контролирует используемые сервисы и подрядчиков, обновляет программное обеспечение, создаёт резервные копии при необходимости и принимает меры реагирования на инциденты.
11.3. Лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено законом.

12. Заключительные положения
12.1. Политика действует с даты её размещения на Сайте и до замены новой редакцией.
12.2. Оператор вправе изменять Политику при изменении законодательства, состава обрабатываемых данных, целей, способов обработки или используемых сервисов. В Политике указывается дата актуальной редакции.
12.3. Новая редакция публикуется на Сайте. Если изменение требует получения нового согласия субъекта, Оператор получает такое согласие отдельно.
12.4. Вопросы, не урегулированные Политикой, регулируются законодательством Российской Федерации.