Политика в отношении обработки персональных данных

Редакция от 10 сентября 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет цели, принципы, порядок и условия обработки персональных данных, а также сведения о реализуемых требованиях к их защите Индивидуальным предпринимателем Шопиным Дмитрием Николаевичем (далее — Оператор).

1.2. Сведения об Операторе:

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Политика применяется к персональным данным, получаемым Оператором в связи с использованием сайта riadu.ru, обращениями потенциальных заказчиков, ведением переговоров и переписки, заключением и исполнением договоров и заказов, оказанием услуг, выполнением работ и осуществлением расчетов.

1.5. Настоящая Политика является информационным документом и сама по себе не является согласием субъекта персональных данных на обработку персональных данных в случаях, когда получение такого согласия требуется законодательством Российской Федерации.

2. Принципы и правовые основания обработки персональных данных

2.1. Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей.

2.2. Содержание и объем обрабатываемых персональных данных соответствуют целям обработки. Оператор не осуществляет обработку персональных данных, избыточных по отношению к заявленным целям.

2.3. При обработке персональных данных Оператор обеспечивает их точность, достаточность и, при необходимости, актуальность.

2.4. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.

2.5. В зависимости от цели и обстоятельств обработки правовыми основаниями могут являться:

• необходимость обработки для заключения договора по инициативе субъекта персональных данных или для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• необходимость обработки для исполнения обязанностей Оператора, установленных законодательством Российской Федерации;
• необходимость обработки для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• согласие субъекта персональных данных — в случаях, когда обработка осуществляется на основании такого согласия;
• иные основания, предусмотренные законодательством Российской Федерации.

3. Цели обработки персональных данных

3.1. Обработка обращений и взаимодействие с потенциальными заказчиками

Цель обработки: получение и рассмотрение обращений, проведение переговоров и консультаций, обсуждение задачи, подготовка предложения и согласование условий возможного договора или заказа.

Категории субъектов: физические лица, в том числе плательщики налога на профессиональный доход, индивидуальные предприниматели, а также представители и контактные лица организаций.

Могут обрабатываться: фамилия, имя, отчество (при наличии); номер телефона; адрес электронной почты; контактные сведения и сведения аккаунта в используемом для общения мессенджере; наименование организации и должность; содержание обращения и переписки; сведения о предполагаемой задаче, проекте или заказе, необходимые для рассмотрения обращения.

Правовые основания: для субъекта, обращающегося в целях возможного заключения договора с Оператором, — необходимость совершения действий для заключения договора по инициативе субъекта; для представителей и контактных лиц организаций — осуществление прав и законных интересов Оператора и соответствующей организации при ведении делового взаимодействия при условии соблюдения прав и свобод субъекта.

Срок обработки: до достижения цели взаимодействия. Если по результатам переговоров заключается договор, необходимые данные продолжают обрабатываться в соответствии с пунктом 3.2 настоящей Политики. Если договор не заключен, данные хранятся только в течение периода, когда они объективно необходимы для завершения взаимодействия либо защиты прав и законных интересов Оператора.

3.2. Заключение и исполнение договоров и заказов

Цель обработки: заключение и исполнение договоров и заказов, согласование условий и заданий, оказание услуг и выполнение работ, взаимодействие в ходе исполнения обязательств, передача результатов, сопровождение исполнения договора, рассмотрение обращений, замечаний и претензий.

Категории субъектов: заказчики — физические лица, в том числе плательщики налога на профессиональный доход, индивидуальные предприниматели; представители и контактные лица заказчиков и контрагентов — юридических лиц и организаций.

Могут обрабатываться: фамилия, имя, отчество; номер телефона; адрес электронной почты; контактные сведения и сведения аккаунта в мессенджере; наименование организации и должность; ИНН, банковские и иные реквизиты в случаях, когда они необходимы для оформления отношений и расчетов; содержание деловой переписки; сведения о заказе, проекте, задании и согласованных условиях; материалы и сведения, необходимые для исполнения соответствующего договора или заказа.

Правовые основания: необходимость заключения и исполнения договора; исполнение обязанностей, предусмотренных законодательством Российской Федерации; осуществление прав и законных интересов Оператора или третьих лиц в отношении данных представителей и контактных лиц организаций.

Срок обработки: в течение срока действия и исполнения соответствующего договора или заказа, а после их завершения — в пределах сроков, в течение которых хранение необходимо в силу законодательства либо для предъявления, рассмотрения или защиты законных требований.

3.3. Осуществление расчетов

Цель обработки: выставление счетов, прием и учет платежей, идентификация платежа и заказа, получение сведений о результате платежа, осуществление возвратов, формирование и направление предусмотренных законодательством платежных и кассовых документов, исполнение налоговых и иных обязанностей Оператора.

Категории субъектов: заказчики и плательщики — физические лица, в том числе плательщики налога на профессиональный доход, индивидуальные предприниматели; представители заказчиков.

Могут обрабатываться: фамилия, имя, отчество; номер телефона; адрес электронной почты; сведения о заказе; идентификатор платежа; сведения о сумме, дате и статусе платежа; сведения, необходимые для формирования и направления кассового чека; реквизиты, необходимые для осуществления возврата; иные сведения о расчете, получаемые Оператором от банка или платежного сервиса и необходимые для достижения указанной цели.

Для осуществления расчетов могут использоваться банки и специализированные платежные сервисы.

Если реквизиты банковской карты вводятся субъектом непосредственно на странице или в форме платежного сервиса и не передаются Оператору, Оператор такие реквизиты не собирает и не хранит.

Правовые основания: необходимость исполнения договора и исполнение обязанностей, установленных законодательством Российской Федерации.

Срок обработки: в течение времени, необходимого для осуществления расчетов, а после завершения расчетов — в течение сроков хранения соответствующих платежных, налоговых и иных документов, установленных законодательством Российской Федерации.

3.4. Обеспечение функционирования и безопасности сайта

Цель обработки: обеспечение работы сайта, выявление технических неисправностей, обеспечение информационной безопасности и предотвращение неправомерного использования сайта.

Категории субъектов: посетители сайта.

При обращении к сайту могут автоматически обрабатываться технические сведения, передаваемые устройством и программным обеспечением посетителя, в частности IP-адрес, дата и время обращения, адрес запрашиваемой страницы, сведения о браузере и устройстве.

Правовое основание: осуществление законного интереса Оператора в обеспечении функционирования и безопасности принадлежащего ему информационного ресурса при условии соблюдения прав и свобод субъектов персональных данных.

Срок обработки: не дольше, чем это необходимо для обеспечения работы и безопасности сайта.

4. Порядок и условия обработки персональных данных

4.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

4.2. В зависимости от соответствующей цели Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление или предоставление доступа в предусмотренных законом случаях, блокирование, удаление и уничтожение персональных данных.

4.3. Персональные данные могут быть получены непосредственно от субъекта персональных данных, от представителя или контрагента, от банка или платежного сервиса в связи с осуществлением расчетов, а также возникать в процессе исполнения договора или обращения к сайту.

4.4. Оператор соблюдает конфиденциальность персональных данных и не раскрывает их третьим лицам и не распространяет их без законного основания.

4.5. В рамках целей, предусмотренных настоящей Политикой, Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни, а также биометрических персональных данных, используемых для установления личности субъекта.

4.6. Если при исполнении договора заказчик предоставляет Оператору доступ к персональным данным третьих лиц и поручает их обработку в своих целях, условия такой обработки определяются соответствующим поручением или договором между заказчиком и Оператором в соответствии с законодательством Российской Федерации. В таком случае Оператор обрабатывает данные в пределах поручения заказчика и не определяет самостоятельно цели такой обработки, если иное не вытекает из характера конкретного процесса.

5. Предоставление персональных данных третьим лицам

5.1. Оператор предоставляет персональные данные третьим лицам только при наличии законного основания и в объеме, необходимом для достижения соответствующей цели.

5.2. В зависимости от конкретного процесса к таким лицам могут относиться:

• организации, предоставляющие услуги хостинга, электронной почты и иной необходимой информационной инфраструктуры;
• банки и платежные сервисы, участвующие в осуществлении расчетов;
• организации и сервисы, участвующие в формировании и передаче кассовых и платежных документов, если они используются Оператором;
• сервисы связи и обмена сообщениями, используемые сторонами для взаимодействия;
• государственные органы, суды и иные уполномоченные лица — в случаях и порядке, установленных законодательством Российской Федерации.

5.3. Если третье лицо обрабатывает персональные данные по поручению Оператора, условия поручения определяются в соответствии с требованиями законодательства Российской Федерации.

5.4. Если получатель персональных данных является самостоятельным оператором и самостоятельно определяет цели и способы их обработки, обработка таким лицом осуществляется также в соответствии с применимым к нему законодательством и его документами в области обработки персональных данных.

6. Хранение, прекращение обработки и защита персональных данных

6.1. Срок хранения персональных данных определяется целью их обработки, требованиями законодательства Российской Федерации и условиями соответствующего договора.

6.2. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в сроки, предусмотренные законодательством Российской Федерации, если сохранение данных более не требуется и отсутствует иное законное основание для их обработки.

6.3. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор организует обработку с учетом требований части 5 статьи 18 Федерального закона № 152-ФЗ к использованию баз данных на территории Российской Федерации.

6.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

6.5. В числе реализуемых мер применительно к используемым Оператором способам обработки обеспечиваются ограничение доступа к персональным данным, защита учетных записей и устройств от несанкционированного доступа, использование средств идентификации и аутентификации, поддержание безопасности используемых информационных ресурсов и принятие мер при выявлении нарушений или инцидентов.

7. Права субъектов персональных данных

7.1. Субъект персональных данных вправе получать предусмотренную законодательством Российской Федерации информацию об обработке своих персональных данных.

7.2. Субъект вправе требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

7.3. Если обработка осуществляется на основании согласия, субъект вправе отозвать такое согласие. Отзыв согласия не препятствует продолжению обработки при наличии другого предусмотренного законодательством Российской Федерации основания.

7.4. Субъект вправе потребовать прекращения обработки его персональных данных. Оператор выполняет такое требование в случаях и сроки, предусмотренные законодательством Российской Федерации.

7.5. Информация об обработке персональных данных предоставляется субъекту или его представителю в срок, установленный законодательством Российской Федерации.

7.6. Обращения по вопросам обработки персональных данных могут направляться Оператору по адресу: info@riadu.ru.

Запрос должен содержать сведения, предусмотренные законодательством Российской Федерации и необходимые для подтверждения личности заявителя и его отношения к соответствующим персональным данным.

7.7. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

8. Заключительные положения

8.1. Настоящая Политика является общедоступным документом.

8.2. Оператор вправе изменять Политику при изменении законодательства Российской Федерации, целей и способов обработки персональных данных либо используемых при обработке сервисов и процессов.

8.3. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок прямо не указан в новой редакции.

8.4. Актуальная редакция Политики размещается в сети Интернет по адресу: https://riadu.ru/privacy.html.

8.5. По вопросам, связанным с настоящей Политикой и обработкой персональных данных, можно обратиться по адресу: info@riadu.ru.

ИП Шопин Дмитрий Николаевич · ИНН 525627454873 · ОГРНИП 306525617100021