Политика в отношении обработки персональных данных

Дата публикации: 24 марта 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Федеральный закон № 152-ФЗ) и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.2. Оператором персональных данных является индивидуальный предприниматель Кастрыкин Владислав Игоревич (далее — «Оператор»), ИНН 301728319843, ОГРНИП 326300000000390.

1.3. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.

1.4. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных (далее — «Субъект ПД», «Заказчик»).

1.5. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Федерального закона № 152-ФЗ.

2. Цели обработки персональных данных

2.1. Оператор осуществляет обработку персональных данных в следующих целях:

• Оказание IT-услуг Заказчику в рамках заключённого договора (публичной оферты).
• Связь с Заказчиком для уточнения деталей заявки, согласования условий оказания услуг и информирования о ходе выполнения работ.
• Выполнение договорных обязательств перед Заказчиком, включая выставление счетов и подготовку отчётных документов.
• Улучшение качества оказываемых услуг, анализ обращений и обратной связи.
• Соблюдение требований действующего законодательства Российской Федерации.

3. Состав обрабатываемых персональных данных

3.1. Оператор может обрабатывать следующие персональные данные Субъекта ПД:

• Фамилия, имя, отчество.
• Адрес электронной почты.
• Номер контактного телефона.
• Наименование организации Заказчика (при наличии).
• Должность контактного лица (при наличии).
• ИНН организации Заказчика (при необходимости подготовки отчётных документов).

3.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

4. Правовые основания обработки персональных данных

4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие Субъекта ПД на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ).
• Исполнение договора, стороной которого является Субъект ПД, включая договор публичной оферты (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ).
• Необходимость обработки для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы Субъекта ПД (пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ).

5. Порядок обработки персональных данных

5.1. Обработка персональных данных включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

5.2. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

5.3. Персональные данные Субъекта ПД не подлежат распространению без его согласия и не передаются третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и действующим законодательством Российской Федерации.

6. Сроки хранения персональных данных

6.1. Персональные данные хранятся в течение срока действия договора с Заказчиком, а также в течение 3 (трёх) лет после окончания срока действия договора или полного исполнения сторонами обязательств по нему.

6.2. По истечении указанного срока персональные данные подлежат уничтожению, за исключением случаев, когда более длительный срок хранения установлен действующим законодательством Российской Федерации (в частности, в целях соблюдения требований налогового и бухгалтерского законодательства).

6.3. В случае отзыва Субъектом ПД согласия на обработку персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) рабочих дней с даты получения отзыва, за исключением случаев, когда обработка может быть продолжена на ином законном основании.

7. Передача персональных данных третьим лицам

7.1. Оператор не передаёт персональные данные третьим лицам без согласия Субъекта ПД, за исключением случаев, предусмотренных действующим законодательством Российской Федерации.

7.2. Передача персональных данных может осуществляться в следующих случаях:

• По запросу уполномоченных государственных органов в случаях, предусмотренных федеральным законодательством.
• При необходимости исполнения договора с Заказчиком с привлечением третьих лиц (подрядчиков), при условии обеспечения ими надлежащей защиты персональных данных.

7.3. Платёжные данные Заказчика (данные банковских карт, реквизиты платёжных средств) обрабатываются непосредственно банком-эквайером и платёжными системами. Оператор не получает, не хранит и не обрабатывает платёжные данные Заказчика.

7.4. При привлечении третьих лиц к обработке персональных данных Оператор обеспечивает выполнение ими требований законодательства о персональных данных и заключает с ними соответствующие соглашения о конфиденциальности.

8. Права субъекта персональных данных

8.1. Субъект ПД имеет право:

• Получать информацию, касающуюся обработки его персональных данных, в том числе содержащую: подтверждение факта обработки, правовые основания и цели обработки, применяемые способы обработки, наименование и адрес Оператора.
• Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
• Отозвать согласие на обработку персональных данных путём направления письменного уведомления Оператору.
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

8.2. Для реализации своих прав Субъект ПД направляет соответствующий запрос на адрес электронной почты Оператора: admin@mapple-digital.dev. Оператор рассматривает запрос в течение 30 (тридцати) календарных дней с момента получения.

9. Меры по защите персональных данных

9.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении персональных данных.

9.2. К принимаемым мерам защиты относятся:

• Ограничение круга лиц, имеющих доступ к персональным данным.
• Применение организационно-технических средств защиты информации, включая шифрование данных при передаче по сети.
• Контроль доступа к информационным системам, в которых обрабатываются персональные данные.
• Регулярное обновление программного обеспечения, используемого для обработки персональных данных.

9.3. Меры защиты персональных данных реализуются Оператором в соответствии с требованиями Федерального закона № 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами.

10. Контактные данные Оператора

• Наименование: Индивидуальный предприниматель Кастрыкин Владислав Игоревич
• ИНН: 301728319843
• ОГРНИП: 326300000000390
• Электронная почта: admin@mapple-digital.dev
• Телефон: +7 (993) 350-77-99

По всем вопросам, связанным с обработкой персональных данных, просим обращаться по указанным контактным данным.