Политика обработки персональных данных

Редакция от 17.09.2026

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Гражданским кодексом Российской Федерации, Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Приказом ФСТЭК России от 18.02.2013 № 21, а также иными нормативными правовыми актами Российской Федерации в области персональных данных, действующими на дату актуализации настоящей Политики (17.09.2026). Политика определяет порядок и условия обработки персональных данных, принимаемые Оператором меры по обеспечению их безопасности, а также права и обязанности Оператора и субъектов персональных данных при обработке персональных данных с использованием сайта https://1updesign.ru/ (далее — «Сайт») и вне его — в рамках оказания Оператором услуг. Политика подлежит опубликованию на Сайте и является общедоступным документом в соответствии с частью 2 статьи 18.1 Закона о персональных данных. Используя Сайт и предоставляя свои персональные данные, пользователь подтверждает, что ознакомлен с условиями настоящей Политики и выражает согласие с обработкой его персональных данных на изложенных условиях.

2. Термины и определения

персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
оператор — физическое лицо, самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту;
трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
файлы cookie — небольшие текстовые файлы, передаваемые веб-сервером и сохраняемые на устройстве пользователя, используемые для персонализации работы Сайта и сбора статистики;
пользователь — физическое лицо, посетившее Сайт и (или) использующее его функциональные возможности.

3. Сведения об Операторе

Оператором обработки персональных данных является Индивидуальный предприниматель ИП Смирнова Светлана Борисовна.

[/f152_if_ogrn]

- ИНН: 780715508748;

[/f152_if_address] [/f152_if_address] [/f152_if_phone]

- Адрес электронной почты для обращений по вопросам обработки персональных данных: updesignspb@gmail.com;

[/f152_if_rkn]

4. Категории субъектов персональных данных

Настоящая Политика распространяется на обработку персональных данных следующих категорий субъектов:

пользователи Сайта, заполнившие форму обратной связи (заявки на консультацию);
физические лица, обратившиеся к Оператору иными способами (по телефону, электронной почте, в мессенджерах) с запросом информации об услугах;
физические лица, заключившие с Оператором договор на оказание услуг (разработка дизайн-проекта, комплектация, реализация интерьера), либо действующие в целях заключения такого договора.

Обработка персональных данных несовершеннолетних лиц Оператором не осуществляется (раздел 16 настоящей Политики).

5. Категории и перечень обрабатываемых персональных данных

Оператор обрабатывает следующие персональные данные пользователей:

имя и номер контактного телефона — указываемые пользователем при заполнении формы «Консультация» на Сайте;
адрес электронной почты — если пользователь указывает его при обращении к Оператору напрямую (по телефону, электронной почте, в мессенджерах WhatsApp, Telegram) либо при заключении договора;
иные сведения, предоставляемые при заключении и исполнении договора (в частности, адрес объекта, реквизиты для расчётов), — в объёме, необходимом для заключения и исполнения договора;
технические данные, автоматически получаемые в процессе использования Сайта: IP-адрес, файлы cookie, данные о переходах (UTM-метки), сведения о браузере и устройстве, статистика посещений, собираемая с использованием сервиса «Яндекс.Метрика».

Если пользователь, помимо формы на Сайте, обращается к Оператору напрямую — по телефону, электронной почте или в мессенджерах (WhatsApp, Telegram), — сама переписка не является обработкой персональных данных Сайтом: пользователь пишет Оператору в стороннем приложении по собственной инициативе, и Сайт не собирает, не хранит и не передаёт эти сведения. Оператор обрабатывает лишь те данные из такого обращения (например, имя, телефон или адрес электронной почты), которые использует в дальнейшем для связи с клиентом или исполнения договора, — на основании, указанном в разделе 8 настоящей Политики. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.

6. Источник получения персональных данных

Все персональные данные, обрабатываемые Оператором, получены непосредственно от субъектов персональных данных при заполнении форм на Сайте, обращении по телефону, электронной почте или в мессенджерах, а также при заключении и исполнении договора. Получение персональных данных от третьих лиц Оператором не осуществляется, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

7. Цели обработки персональных данных

осуществление обратной связи с пользователем: ответ на запрос по телефону, электронной почте, в мессенджерах;
проведение консультаций, предоставление информации об услугах Оператора (дизайн-проект, комплектация, реализация интерьера);
заключение, исполнение и прекращение договора с пользователем, включая расчёты по договору;
обеспечение функционирования и безопасности Сайта, анализ действий пользователей на Сайте, ведение статистики посещаемости с использованием сервисов веб-аналитики;
продвижение товаров, работ и услуг Оператора на рынке путём осуществления прямых контактов с потенциальным потребителем (направление рекламных и информационных сообщений) — исключительно при наличии отдельного согласия субъекта персональных данных в соответствии со статьёй 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» и статьёй 9 Закона о персональных данных.

8. Правовые основания обработки персональных данных

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Гражданский кодекс Российской Федерации — в части, регулирующей отношения по заключению и исполнению договоров;
Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» — в части направления рекламных сообщений;
согласие субъекта персональных данных на обработку персональных данных, предоставленное посредством проставления отметки в чек-боксе формы на Сайте либо иным способом, однозначно подтверждающим волеизъявление субъекта;
договор, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также осуществление действий, направленных на заключение такого договора по инициативе самого субъекта персональных данных, — в том числе обращение за консультацией или коммерческим предложением напрямую по телефону, электронной почте или в мессенджерах, минуя форму на Сайте (пункт 5 части 1 статьи 6 Закона о персональных данных).

9. Способы обработки персональных данных и их передача третьим лицам

Обработка персональных данных осуществляется Оператором с использованием средств автоматизации, а также без использования таких средств (смешанная обработка), включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (в случаях, установленных настоящей Политикой), обезличивание, блокирование, удаление и уничтожение персональных данных. Доступ к персональным данным имеют Оператор, а также лица, действующие от имени и (или) по поручению Оператора на основании гражданско-правовых договоров (в том числе лица, осуществляющие техническое сопровождение Сайта, хостинг-провайдер), принявшие на себя обязательства по обеспечению конфиденциальности и безопасности персональных данных в соответствии со статьёй 6 Закона о персональных данных. Передача персональных данных иным третьим лицам, не указанным в настоящей Политике, без отдельного согласия субъекта персональных данных не осуществляется, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (в том числе по запросу уполномоченных государственных органов). В целях сбора обезличенной статистики использования Сайта Оператор применяет сервис «Яндекс.Метрика» (правообладатель — ООО «ЯНДЕКС», Российская Федерация), которому передаются технические данные о посещении Сайта (раздел 10 настоящей Политики). Указанный сервис является российским и не осуществляет трансграничную передачу данных.

10. Использование файлов cookie и сервисов веб-аналитики

При посещении Сайта на устройство пользователя могут сохраняться файлы cookie, а Сайту передаются технические данные (IP-адрес, тип браузера, операционная система, данные о переходах по ссылкам, UTM-метки). Указанные данные используются для обеспечения работоспособности Сайта, анализа посещаемости и улучшения качества предоставляемых услуг, а также для защиты Сайта от неправомерных действий. Для сбора статистики Оператор использует сервис «Яндекс.Метрика». Обработка данных в рамках указанного сервиса осуществляется на условиях, определяемых его правообладателем. Пользователь вправе самостоятельно управлять файлами cookie, в том числе запретить их сохранение, с помощью настроек используемого браузера. Отключение файлов cookie может привести к ограничению функциональности Сайта.

11. Сроки обработки и хранения персональных данных

Персональные данные пользователей хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, и уничтожаются по достижении целей обработки или в случае утраты необходимости в их достижении. Сроки хранения определяются Оператором в соответствии с целями обработки и требованиями законодательства Российской Федерации:

персональные данные, обрабатываемые в связи с заключением и исполнением договора (имя, телефон, адрес электронной почты), хранятся в течение всего срока действия договора; после окончания срока действия договора такие данные переходят в разряд архивных документов и хранятся в течение пяти лет в соответствии со статьёй 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» и иными нормативными актами в области архивного дела;
персональные данные, обрабатываемые исключительно на основании отдельного согласия пользователя (например, для направления рекламных и информационных сообщений), обрабатываются до момента достижения цели обработки либо до момента отзыва пользователем своего согласия;
персональные данные, полученные в связи с разовым запросом (например, консультация без заключения договора), хранятся в течение времени, необходимого для ответа на запрос, и уничтожаются не позднее 30 (тридцати) дней с момента получения запроса;
технические данные (cookie, IP-адреса, UTM-метки) хранятся в течение срока, необходимого для достижения целей их сбора, но не более одного года с момента сбора.

При отзыве субъектом согласия на обработку персональных данных Оператор обязан прекратить обработку и уничтожить персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если достижение целей обработки без дальнейшей обработки данных невозможно (часть 5 статьи 21 Закона о персональных данных). Если уничтожение персональных данных в указанный срок невозможно, Оператор осуществляет блокирование таких персональных данных и обеспечивает их уничтожение в срок не более 6 (шести) месяцев, если иной срок не установлен законодательством Российской Федерации (часть 6 статьи 21 Закона о персональных данных). В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором, Оператор обязан прекратить её в срок, не превышающий 3 (трёх) рабочих дней, и уничтожить такие данные в срок, не превышающий 10 (десяти) рабочих дней (часть 3 статьи 21).

12. Трансграничная передача персональных данных

Трансграничная передача персональных данных Оператором не осуществляется. Все персональные данные хранятся и обрабатываются на территории Российской Федерации. В случае принятия решения об осуществлении трансграничной передачи персональных данных Оператор обязуется уведомить об этом уполномоченный орган по защите прав субъектов персональных данных до начала осуществления такой передачи в порядке, установленном статьёй 12 Закона о персональных данных, и внести соответствующие изменения в настоящую Политику.

13. Меры по обеспечению безопасности персональных данных

Меры по обеспечению безопасности персональных данных определены Оператором с учётом требований Закона о персональных данных, Постановления Правительства РФ от 01.11.2012 № 1119 и Приказа ФСТЭК России от 18.02.2013 № 21 и включают, в частности:

назначение лица, ответственного за организацию обработки персональных данных;
определение угроз безопасности персональных данных при их обработке и принятие мер по их нейтрализации;
хранение данных на защищённых устройствах и серверах с ограниченным доступом (парольная защита), разграничение прав доступа;
использование защищённого протокола передачи данных (HTTPS);
применение средств антивирусной защиты информации;
регулярное резервное копирование данных;
доступ к данным только для уполномоченных лиц, принявших на себя обязательства по соблюдению конфиденциальности;
контроль за принимаемыми мерами по обеспечению безопасности персональных данных.

14. Действия Оператора при выявлении инцидентов, связанных с несанкционированным доступом к персональным данным

В случае выявления инцидента, связанного с неправомерной или случайной передачей (предоставлением, распространением, доступом), повлёкшей нарушение прав субъектов персональных данных, Оператор в соответствии со статьёй 21.1 Закона о персональных данных обязан:

в течение 24 (двадцати четырёх) часов с момента обнаружения инцидента уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о произошедшем инциденте, предполагаемых причинах и предполагаемом вреде, а также о принятых мерах;
в течение 72 (семидесяти двух) часов с момента обнаружения инцидента представить в Роскомнадзор результаты внутреннего расследования выявленного инцидента, а также сведения о лицах, действия которых стали причиной инцидента (при их установлении);
при необходимости уведомить субъектов персональных данных, права которых затронуты инцидентом, а также принять меры по устранению последствий инцидента и предотвращению его повторения.

Уведомления направляются Оператором в порядке и по форме, установленным уполномоченным органом по защите прав субъектов персональных данных.

15. Автоматизированная обработка персональных данных

Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки его персональных данных без предварительного уведомления субъекта, за исключением случаев, предусмотренных законодательством Российской Федерации, либо при наличии согласия субъекта персональных данных.

16. Обработка персональных данных несовершеннолетних

Услуги, предлагаемые Оператором на Сайте, не адресованы лицам, не достигшим 18 лет. Оператор сознательно не осуществляет сбор и обработку персональных данных несовершеннолетних лиц. В случае если Оператору станет известно, что персональные данные были предоставлены лицом, не достигшим совершеннолетия, без согласия его законного представителя, такие данные подлежат незамедлительному уничтожению. Законные представители несовершеннолетних вправе обратиться к Оператору по контактным данным, указанным в разделе 3 настоящей Политики.

17. Согласие на распространение персональных данных

В случае размещения на Сайте или в иных источниках информации о выполненных проектах, отзывов, фотоматериалов, содержащих персональные данные клиентов (в том числе изображение, имя), такое распространение осуществляется Оператором исключительно на основании отдельного согласия субъекта персональных данных на распространение персональных данных, оформленного в соответствии со статьёй 10.1 Закона о персональных данных. Субъект персональных данных вправе в любой момент потребовать прекращения распространения (передачи) ранее распространённых персональных данных, обратившись к Оператору по контактным данным, указанным в разделе 3 настоящей Политики.

18. Права субъекта персональных данных

Субъект персональных данных вправе:

получать информацию, касающуюся обработки его персональных данных, в том числе сведения о наличии у Оператора персональных данных, целях и способах их обработки;
требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных в любое время;
требовать прекращения распространения ранее распространённых персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.

Запрос на реализацию указанных прав направляется субъектом персональных данных Оператору по контактным данным, указанным в разделе 3 настоящей Политики. Оператор рассматривает поступивший запрос и направляет мотивированный ответ в течение 10 (десяти) рабочих дней с даты его получения; указанный срок может быть продлён не более чем на 5 (пять) рабочих дней при направлении Оператором субъекту соответствующего уведомления с указанием причин продления (статья 20 Закона о персональных данных). Уточнение недостоверных персональных данных либо прекращение неправомерной обработки осуществляется в срок, не превышающий 7 (семи) рабочих дней. В целях идентификации личности заявителя Оператор вправе запросить сведения, позволяющие достоверно установить личность субъекта персональных данных (например, ответ с того же адреса электронной почты, с которого ранее велась переписка, либо иную информацию, известную только пользователю и Оператору). Обращения (жалобы), связанные с нарушением прав субъектов персональных данных, могут быть также направлены в Роскомнадзор по адресу: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2.

19. Прекращение обработки и уничтожение персональных данных

Обработка персональных данных прекращается:

по требованию пользователя (при отзыве согласия или направлении требования о прекращении обработки);
по истечении срока хранения данных;
в случае прекращения деятельности Оператора (ликвидации ИП).

Уничтожение данных производится Оператором или уполномоченным им лицом с составлением акта об уничтожении персональных данных, если данные хранились на материальных носителях или в электронном виде без возможности восстановления.

20. Заключительные положения

Оператор оставляет за собой право вносить изменения в настоящую Политику, в том числе в связи с изменением законодательства Российской Федерации. Актуальная версия Политики всегда размещается на Сайте. Новая редакция Политики вступает в силу с момента её размещения, если иное не предусмотрено новой редакцией. Настоящая редакция Политики вступает в силу с 17.09.2026. По вопросам, связанным с обработкой персональных данных и настоящей Политикой, пользователь может обратиться к Оператору по контактным данным, указанным в разделе 3 настоящей Политики.