ПОЛИТИКА
в отношении обработки персональных данных

ред. от 21 октября 2025 года

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1 Настоящий документ (далее – «Политика») определяет политику в отношении обработки персональных данных индивидуального предпринимателя Сиковой Ольги Андреевны (ИНН: 121514250373, ОГРНИП 323120000021965 от 16.08.2023 года) (далее - «Оператор»).
1.2 Настоящая Политика разработана во исполнение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ «О персональных данных»). Политика разработана с учетом требований Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных.
1.3 Настоящий документ регулирует обработку персональных данных следующих категорий субъектов персональных данных (далее также - Субъекты, Субъект):
1.3.1 Клиенты – физические лица, приобретающие товары и (или) услуги и (или) работы у Оператора.

1.3.2 Контрагенты – физические лица, у которых Оператор приобретает товары и (или) услуги и (или) работы.
1.3.3 Представители Контрагентов – физические лица, представляющие интересы Контрагента, в том числе на основании доверенности или в силу закона.

1.3.4 Выгодоприобретатели по Договорам – физические лица, в пользу которых заключен договор.

1.3.5 Посетители Сайта – физические лица, которые с помощью устройства (персональный компьютер, ноутбук, мобильный телефон и т.п.) перешел на Интернет–сайт https://si-fleur.ru (включая все его домены, поддомены и страницы, их содержимое)

1.3.6 Иные субъекты в случае, если документ, регулирующий обработку их персональных данных, содержит ссылку на настоящую Политику.
1.4 Настоящая Политика подлежит актуализации в случае изменения законодательства Российской Федерации о персональных данных.
1.5 Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее опубликования если иное не предусмотрено новой редакцией Политики. Действующая редакция постоянно доступна в сети «Интернет» по адресу: https://si-fleur.ru/politics

1.6 Настоящий документ может быть конкретизирован путем издания Оператором Положений, Правил являющихся неотъемлемой частью настоящей Политики.

2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1 Обработка персональных данных осуществляется Оператором с учетом необходимости обеспечения защиты прав и свобод субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:

  • обработка персональных данных осуществляется на законной и справедливой основе;
  • обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
  • не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
  • не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
  • обработке подлежат только персональные данные, которые отвечают целям их обработки;
  • содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки; не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
  • при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
  • хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
  • обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом

3. ЦЕЛИ, ПРАВОВЫЕ ОСНОВАНИЯ, ОБЪЕМ И КАТЕГОРИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1 Цели обработки персональных данных и соответствующий им перечень обрабатываемых персональных данных, категории субъектов персональных данных, правовые основания обработки персональных данных приведены в карточке Оператора в разделе «Реестр операторов, осуществляющих обработку персональных данных» на официальном сайте Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (https://pd.rkn.gov.ru/operators-registry/operators-list) (далее – карточка Оператора). Указанные в карточке Оператора сведения являются общими и могут конкретизироваться (уточняться) в зависимости от конкретных условий и случаев предоставления персональных данных в том числе путем издания документов, регулирующих обработку персональных данных применительно к конкретной ситуации.

3.2 Объем и категории обрабатываемых Оператором персональных данных Субъектов зависят от целей обработки персональных данных.
3.3 Объем обрабатываемых персональных данных, указанных в карточке Оператора, может сокращаться в зависимости от конкретных условий и случаев предоставления Субъектом персональных данных (микроцели).
3.4 Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.
3.5 Оператор не осуществляет обработку биометрических персональных данных.
3.6 Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.
3.7 В случаях, когда обязательное согласие Субъекта на обработку персональных данных законом не предусмотрено,  Оператор вправе в целях дополнительного подтверждения ознакомления Субъекта с условиями обработки персональных данных запросить у Субъекта согласие на обработку персональных данных.
3.8 Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.
3.9 Согласием на обработку персональных данных признается в том числе добровольное совершение конклюдентных действий Субъектом.
3.10 Пользователь может в любой момент отозвать свое согласие на обработку персональных данных направив Оператору письменное заявление. Оператор рекомендует осуществлять отправку уведомления посредством электронной почты на электронный адрес Оператора, указанный в разделе 6 настоящей Политики, с пометкой «Отзыв согласия на обработку персональных данных».
3.11 Заявление может быть составлено в формате электронного текста или вложения к e-mail-письму в форматах png- или jpeg-файла(-ов) — отсканированного или сфотографированного заявления, заполненного от руки. Качество изображения должно быть достаточным для четкого и однозначного понимания текста заявления.

4. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1 Обработка персональных данных Оператором осуществляется следующими способами:

  • автоматизированная обработка персональных данных (то есть обработка персональных данных с помощью средств вычислительной техники);
  • неавтоматизированная обработка персональных данных,
  • смешанная обработка персональных данных.
4.2 Под обработкой персональных данных в тексте настоящего документа подразумеваются следующие действия:
4.2.1 Сбор – принятие персональных данных непосредственно от субъекта персональных данных или его представителя;
4.2.2 Запись – ввод персональных данных в ЭВМ или фиксация персональных данных на материальном носителе;
4.2.3 Систематизация – расположение персональных данных в определенной последовательности;
4.2.4 Накопление – формирование исходного, несистематизированного массива персональных данных;
4.2.5 Хранение – процесс передачи персональных данных во времени, связанный с обеспечением неизменности состояний материального носителя персональных данных;
4.2.6 Уточнение – обновление (приведение записанных персональных данных в соответствие с состоянием отображаемых объектов предметной области), изменение (модификация значений персональных данных);
4.2.7 Извлечение – построение структурированных персональных данных из неструктурированных или слабоструктурированных машиночитаемых документов;
4.2.8 Использование – действия с персональными данными, совершаемые в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или иных лиц, либо другим образом затрагивающих права и свободы субъекта персональных данных или иных лиц;
4.2.9 Передача – предоставление (раскрытие персональных данных определенному лицу или определенному кругу лиц), доступ (раскрытие персональных данных определенному лицу или определенному кругу лиц без предоставления таким лицам возможности дальнейшей обработки раскрытых персональных данных);
4.2.10 Распространение – раскрытие персональных данных неопределенному (неограниченному) кругу лиц;
4.2.11 Блокирование – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
4.2.12 Удаление – изъятие персональных данных из ЭВМ с сохранением последующей возможности их восстановления;
4.2.13 Уничтожение – действия, в результате которых становится невозможным восстановить содержание персональных данных в ЭВМ и (или) в результате которых уничтожаются материальные носители персональных данных.
4.3 Перечень действий, совершаемых Оператором с персональными данными, зависит от целей обработки персональных данных.
4.4 Перечень действий, осуществляемых Оператором с персональными данными, указанный в карточке Оператора, может сокращаться в зависимости от конкретных условий и случаев предоставления Субъектом персональных данных (микроцели).
4.5 Субъект персональных данных принимает решение о предоставлении его персональных данных (дает согласие на их обработку) свободно, своей волей и в своем интересе.
4.6 Распространение персональных данных в отсутствие соответствующего согласия субъекта персональных данных не допускается. Такое согласие оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
4.7 Трансграничная передача персональных данных Оператором не осуществляется.
4.8 Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
4.9 Условием прекращения обработки персональных данных (в т.ч. уничтожения) может являться достижение целей обработки персональных данных, истечение срока действия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
4.10 Оператор обязан прекратить обработку персональных данных или обеспечить прекращение обработки персональных данных лицом, действующим по поручению Оператора:
  • в случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, в срок, не превышающий трех рабочих дней с даты этого выявления;
  • в случае достижения цели обработки персональных данных в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных;
  • в случае отзыва субъектом персональных данных согласия на обработку его персональных данных в срок, не превышающий тридцати дней с даты поступления указанного отзыва.
4.11 Оператор обязан уничтожить персональные данные или обеспечить их уничтожение:
  • в случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных;
  • – в случае достижения цели обработки персональных данных: в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных;
  • – в случае отзыва субъектом персональных данных согласия на обработку его персональных данных: в срок, не превышающий тридцати дней с даты поступления указанного отзыва.

5. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ

5.1 Оператор имеет право:

5.1.1 получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
5.1.2 требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных.
5.1.3 поручить обработку персональных данных третьим лицам для достижения целей обработки персональных данных.
5.2 Оператор обязан:
5.2.1 обрабатывать персональные данные в порядке, установленном действующим законодательством Российской Федерации;
5.2.2 рассматривать обращения субъекта персональных данных (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы;
5.2.3 предоставлять субъекту персональных данных (его законному представителю) возможность безвозмездного доступа к его персональным данным;
5.2.4 принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его (его законного представителя) обращением с законными и обоснованными требованиями;
5.2.5 организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации.
5.3 Субъекты персональных данных имеют право:
5.3.1 на полную информацию об их персональных данных, обрабатываемых Оператором;
5.3.2 на доступ к их персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом;
5.3.3 на уточнение их персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
5.3.4 на отзыв согласия на обработку персональных данных;
5.3.5 на принятие предусмотренных законом мер по защите своих прав;
5.3.6 на осуществление иных прав, предусмотренных законодательством Российской Федерации.
5.4 Субъекты персональных данных обязаны:
5.4.1 предоставлять Оператору только достоверные данные о себе;
5.4.2 предоставлять документы, содержащие персональные данные в объеме, необходимом для цели обработки;
5.4.3 сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
5.4.4 в случае предоставления данных третьего лица, получить у такого лица соответствующее согласие.
5.5 Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

6. ИНФОРМАЦИЯ ОБ ОПЕРАТОРЕ

Индивидуальный предприниматель Сикова Ольга Андреевна

ИНН: 121514250373
ОГРНИП 323120000021965 от 16.08.2023 года
E-mail: o_sikova@mail.ru