ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ИП Литвиновская Светлана Сергеевна
ИНН 380415021166
Адрес: 664007, г. Иркутск, ул. Карла Либкнехта, д. 27
E-mail: svetlanaxxxxxxx@gmail.com
Сайт: aisveta.com
Редакция от «7» 08.2026 г.

1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые ИП Литвиновская Светлана Сергеевна (далее — Оператор), и разработана во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).
1.2. Политика применяется ко всей информации о посетителях сайта aisveta.com (далее — Сайт), а также о заказчиках и контрагентах Оператора, которую Оператор может получить в связи со своей деятельностью по созданию аудиовизуального, графического и иного контента и оказанию продюсерских услуг.
1.3. Действующая редакция Политики размещена в свободном доступе по адресу aisveta.com/privacy.
1.4. Использование Сайта означает ознакомление посетителя с настоящей Политикой. Политика не является согласием на обработку персональных данных — согласие оформляется отдельным документом и предоставляется активным действием посетителя.

2. Сведения об Операторе

3. Термины
Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу. Субъект — физическое лицо, чьи ПД обрабатываются: посетитель Сайта, заказчик, представитель контрагента. Обработка ПД — любое действие с ПД, совершаемое с использованием средств автоматизации или без них. Уничтожение ПД — действия, в результате которых становится невозможным восстановить содержание ПД и (или) уничтожаются материальные носители.

4. Категории субъектов и состав обрабатываемых данных
4.1. Посетители, направившие обращение через форму на Сайте

• имя (или указанное посетителем имя, никнейм);
• адрес электронной почты;
• номер телефона и (или) идентификатор в мессенджере — при указании;
• наименование организации и должность — при указании;
• содержание обращения и сведения, добровольно включённые посетителем в его текст, включая описание задачи и приложенные материалы.

Обязательными для отправки формы являются имя и один канал связи. Остальные поля заполняются по усмотрению посетителя.
4.2. Заказчики и представители контрагентов

• фамилия, имя, отчество;
• ИНН, реквизиты для расчётов;
• сведения, содержащиеся в подписанных документах: договор, техническое задание, акт, счёт;
• паспортные данные и адрес регистрации — исключительно при заключении договора с физическим лицом, когда это необходимо для его исполнения и налоговой отчётности.

4.3. Данные, собираемые Сайтом автоматически
IP-адрес; сведения о браузере и устройстве (User-Agent, разрешение экрана, язык, операционная система); дата и время обращения; просмотренные страницы; источник перехода и UTM-метки; файлы cookie и идентификаторы системы веб-аналитики.
4.4. Что Оператор не обрабатывает
Оператор не обрабатывает специальные категории ПД (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь), биометрические ПД в значении ст. 11 Закона № 152-ФЗ, а также ПД лиц младше 18 лет. Если такие сведения поступили Оператору непреднамеренно — например, в тексте свободного обращения, — они подлежат уничтожению в кратчайший срок.

5. Цели обработки и правовые основания
5.1. Оператор не осуществляет рассылку рекламных и информационных сообщений и не обрабатывает ПД в целях продвижения товаров, работ и услуг третьих лиц.
5.2. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки ПД (ст. 16 Закона № 152-ФЗ).

6. Принципы и условия обработки
6.1. Обработка осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых целей.
6.2. Обрабатываются только те ПД, которые отвечают целям обработки; их содержание и объём не являются избыточными.
6.3. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых между собой целях.
6.4. Отказ субъекта от предоставления данных, не являющихся обязательными, не может служить основанием для отказа в оказании услуги (ч. 4 ст. 16 Закона № 152-ФЗ).
6.5. Запись, систематизация, накопление, хранение, уточнение и извлечение ПД граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

7. Сроки обработки и хранения
7.1. Обработка прекращается, а ПД уничтожаются: - при достижении цели обработки — в течение 30 дней (ч. 3 ст. 21 Закона № 152-ФЗ); - при отзыве согласия, если данные не могут быть сохранены по иному законному основанию, — в течение 30 дней (ч. 5 ст. 21); - при выявлении неправомерной обработки — в течение 10 рабочих дней после истечения срока на устранение нарушения (ч. 3 ст. 21).
7.2. Факт уничтожения подтверждается актом об уничтожении и (или) выгрузкой из журнала регистрации событий в информационной системе — в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.

8. Передача персональных данных третьим лицам
8.1. Оператор не продаёт персональные данные и не раскрывает их третьим лицам, за исключением случаев, указанных в настоящем разделе и предусмотренных законодательством РФ.
8.2. ПД передаются следующим лицам на основании поручения на обработку (ч. 3 ст. 6 Закона № 152-ФЗ) с обязательным условием соблюдения конфиденциальности и требований о безопасности:
8.3. ПД предоставляются государственным органам (ФНС России, правоохранительным органам, суду) в объёме и порядке, установленных законодательством РФ, — без согласия субъекта.
8.4. Обработка персональных данных, поступающих через форму на Сайте, осуществляется АО «Тильда Паблишинг» на основании поручения Оператора в соответствии с Поручением на обработку персональных данных, являющимся неотъемлемой частью пользовательского соглашения указанного лица. Оператор обязывает лицо, осуществляющее обработку по поручению, соблюдать конфиденциальность персональных данных и обеспечивать их безопасность в соответствии с требованиями ст. 19 Закона № 152-ФЗ.
8.5. При привлечении подрядчиков к производству контента Оператор передаёт им исключительно минимально необходимый для выполнения работ объём сведений, на основании договора, содержащего условие о конфиденциальности.

9. Трансграничная передача и использование сервисов генеративного искусственного интеллекта
9.1. Оператор использует в производственном процессе программные сервисы генеративного искусственного интеллекта, серверы которых могут располагаться за пределами Российской Федерации.
9.2. Персональные данные субъектов в такие сервисы не передаются. Оператор загружает в них исключительно синтетические, обезличенные либо не относящиеся к конкретному физическому лицу материалы. Изображения, голосовые записи, контактные и идентифицирующие сведения субъектов в иностранные сервисы не направляются.
9.3. Материалы, полученные от заказчика, перед использованием обезличиваются: из них исключаются фамилии, контактные данные и иные сведения, позволяющие идентифицировать физическое лицо.
9.4. Если для исполнения конкретного проекта потребуется передача сведений, относящихся к определённому физическому лицу, за пределы Российской Федерации, такая передача будет осуществлена только при соблюдении требований ст. 12 Закона № 152-ФЗ — после уведомления Роскомнадзора и получения отдельного письменного согласия субъекта с указанием наименования получателя и государства его нахождения.

10. Файлы cookie и веб-аналитика
10.1. Строго необходимые cookie обеспечивают базовую работоспособность Сайта и используются на основании законного интереса Оператора; их отключение может сделать Сайт неработоспособным.
10.2. Аналитические cookie собирают обезличенную статистику посещений и устанавливаются только после получения согласия посетителя через баннер.
10.3. Рекламные и маркетинговые cookie Оператором не используются.
10.4. Посетитель вправе в любой момент изменить или отозвать согласие через настройки cookie на Сайте, а также самостоятельно удалить cookie и запретить их сохранение в настройках браузера.
10.5. Оператор использует систему веб-аналитики [НАЗВАНИЕ]. Отказаться от сбора данных Яндекс Метрикой можно с помощью официального блокировщика: https://yandex.ru/support/metrica/general/opt-out.html.

11. Меры по обеспечению безопасности
Во исполнение ч. 1 ст. 18.1 и ст. 19 Закона № 152-ФЗ Оператор:

• назначил лицо, ответственное за организацию обработки ПД;
• издал настоящую Политику и обеспечил неограниченный доступ к ней;
• определил угрозы безопасности ПД при их обработке;
• применяет организационные и технические меры: разграничение прав доступа, уникальные пароли и двухфакторную аутентификацию, шифрование канала связи (HTTPS/TLS), резервное копирование, антивирусную защиту;
• ведёт журнал регистрации событий с персональными данными и учёт машинных носителей;
• осуществляет внутренний контроль соответствия обработки требованиям законодательства;
• не допускает неконтролируемого доступа к материальным носителям ПД.

При инциденте (неправомерная или случайная передача, предоставление, распространение либо доступ к ПД) Оператор уведомляет Роскомнадзор в течение 24 часов о факте инцидента и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона № 152-ФЗ), а также обеспечивает взаимодействие с ГосСОПКА.

12. Права субъекта персональных данных
12.1. Субъект вправе:

• получать сведения, касающиеся обработки его ПД (ст. 14 Закона № 152-ФЗ);
• требовать уточнения, блокирования или уничтожения ПД, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку ПД в любой момент (ч. 2 ст. 9 Закона № 152-ФЗ);
• обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке;
• на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда.

12.2. Порядок обращения. Запрос направляется на svetlanaxxxxxxx@gmail.com либо почтой по адресу, указанному в разделе 2. Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе; сведения, подтверждающие взаимодействие субъекта с Оператором (дата обращения, номер договора); подпись субъекта или его представителя. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью.
12.3. Оператор предоставляет ответ в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.
12.4. Отзыв согласия осуществляется заявлением в свободной форме на svetlanaxxxxxxx@gmail.com. После отзыва обработка прекращается, а данные уничтожаются в срок, не превышающий 30 дней, за исключением данных, подлежащих хранению по иному законному основанию.

13. Заключительные положения
13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте. Недействующие редакции хранятся Оператором в архиве.
13.2. К настоящей Политике и отношениям между субъектом и Оператором применяется право Российской Федерации. Споры разрешаются в соответствии с законодательством РФ.
13.3. Контакт по всем вопросам обработки персональных данных: svetlanaxxxxxxx@gmail.com.

РЕКВИЗИТЫ ОПЕРАТОРА
Индивидуальный предприниматель Литвиновская Светлана Сергеевна
Редакция Политики от «7» 08.2026 г.