г. Санкт-Петербург
«01» сентября 2026 г.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые индивидуальным предпринимателем Иванкиной Ксенией Александровной (далее — Оператор).
1.2. Оператор ставит своей целью соблюдение прав и свобод субъектов персональных данных при обработке их персональных данных, в том числе защиту права на неприкосновенность частной жизни.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях интернет-сайта https://biblioteka-vosvod.ru (далее — Сайт), включая пользователей личного кабинета.
1.4. Актуальная версия Политики размещается в свободном доступе на Сайте.
1.5. Данные Оператора
Индивидуальный предприниматель Иванкина Ксения Александровна
ОГРНИП: 326420500059378
ИНН: 421106735120
Адрес электронной почты: ip.ivankina@yandex.ru
Телефон: +7 (921) 778-28-77
Адрес для направления корреспонденции предоставляется по запросу субъекта персональных данных, направленному на адрес электронной почты Оператора.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Пользователь — физическое лицо, использующее Сайт и (или) зарегистрированное в личном кабинете.
2.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.4. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с ними.
2.5. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу, блокирование, удаление и уничтожение.
2.6. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.7. Cookies — небольшие фрагменты данных, сохраняемые на устройстве Пользователя и используемые для обеспечения работы Сайта, авторизации, безопасности и, при наличии соответствующего согласия, веб-аналитики.
3. Категории субъектов персональных данных
3.1. Оператор может обрабатывать персональные данные:
— посетителей Сайта;
— студентов и иных лиц, которым предоставляется доступ к личному кабинету и учебным материалам Сайта;
— лиц, обращающихся к Оператору по вопросам работы Сайта и личного кабинета;
— законных представителей несовершеннолетних пользователей в случаях, когда это необходимо в соответствии с законодательством Российской Федерации.
4. Принципы обработки персональных данных
4.1. Обработка персональных данных осуществляется на законной и справедливой основе.
4.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
4.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
4.4. Обрабатываются только персональные данные, необходимые для достижения заявленных целей.
4.5. Оператор не осуществляет сбор персональных данных, избыточных по отношению к заявленным целям обработки.
4.6. При обработке обеспечиваются точность, достаточность и актуальность персональных данных.
4.7. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не предусмотрен законодательством Российской Федерации.
5. Цели обработки и состав персональных данных
5.1. Предоставление доступа к интернет-ресурсу и личному кабинету
Цель обработки:
регистрация Пользователя, создание и администрирование учетной записи, идентификация и аутентификация Пользователя, предоставление доступа к личному кабинету, учебным материалам и функциям Сайта, восстановление доступа, а также направление необходимых сервисных сообщений, связанных с использованием личного кабинета.
Для указанной цели Оператор обрабатывает:
— фамилию;
— имя;
— отчество;
— номер телефона;
— адрес электронной почты.
Правовые основания обработки:
— согласие субъекта персональных данных;
— необходимость предоставления Пользователю запрашиваемого доступа к функциональным возможностям Сайта;
— заключение и исполнение соглашения об использовании личного кабинета, если такое соглашение заключено с Пользователем;
— иные основания, предусмотренные законодательством Российской Федерации.
5.2. Обеспечение работы и безопасности Сайта
При использовании Сайта могут автоматически обрабатываться технические данные:
— IP-адрес;
— технические cookie-файлы;
— сведения о браузере и устройстве;
— дата и время обращения к Сайту;
— технические идентификаторы сессии;
— сведения, необходимые для авторизации, информационной безопасности и предотвращения неправомерного доступа.
Такая информация используется исключительно в объеме, необходимом для функционирования и защиты Сайта.
5.3. Веб-аналитика
При наличии согласия Пользователя на использование необязательных файлов cookie Оператор может получать статистические и технические сведения посредством систем веб-аналитики, используемых на Сайте.
К таким сведениям могут относиться:
— IP-адрес;
— cookie-файлы;
— сведения о браузере и устройстве;
— источник перехода;
— дата и время посещения;
— просмотренные страницы;
— сведения о взаимодействии с Сайтом.
Оператор не должен передавать в системы веб-аналитики фамилию, имя, отчество, номер телефона или адрес электронной почты Пользователя посредством URL-адресов, параметров страниц, целей аналитики или иных технических параметров.
6. Порядок получения согласия
6.1. В случаях, когда правовым основанием обработки является согласие субъекта персональных данных, такое согласие предоставляется Пользователем отдельно от иных соглашений и документов.
6.2. При самостоятельной регистрации в личном кабинете Пользователь подтверждает согласие путем совершения отдельного однозначного действия, в том числе установки соответствующей отметки в форме регистрации.
6.3. Поле согласия не должно быть отмечено заранее.
6.4. Оператор обеспечивает возможность подтвердить факт получения согласия Пользователя.
6.5. Отказ от предоставления персональных данных, необходимых для регистрации и идентификации Пользователя, делает невозможным создание личного кабинета и предоставление персонализированного доступа к закрытым материалам Сайта.
7. Порядок и условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и, при необходимости, без использования таких средств.
7.2. Персональные данные преимущественно получаются непосредственно от субъекта персональных данных через формы Сайта или при предоставлении ему доступа к личному кабинету.
7.3. Оператор может поручать обработку персональных данных третьим лицам, обеспечивающим функционирование Сайта, личного кабинета, информационной инфраструктуры и технической поддержки, на основании договоров и иных предусмотренных законодательством оснований.
7.4. Сайт создан с использованием платформы Tilda. При использовании функциональных возможностей платформы, включая личный кабинет, администрация платформы может осуществлять обработку персональных данных по поручению Оператора в пределах, необходимых для функционирования соответствующих сервисов.
7.5. Оператор принимает меры, направленные на то, чтобы третьи лица, привлекаемые к обработке персональных данных, соблюдали конфиденциальность и требования законодательства Российской Федерации о персональных данных.
7.6. Оператор не распространяет персональные данные Пользователей в открытом доступе и не передает их неопределенному кругу лиц без отдельного законного основания.
8. Локализация персональных данных
8.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.
8.2. При использовании российского профиля Tilda первичный сбор и хранение данных осуществляется с использованием инфраструктуры, расположенной на территории Российской Федерации.
8.3. Оператор не подключает сервисы, предполагающие передачу персональных данных за пределы Российской Федерации, без предварительной проверки законности такой передачи и выполнения требований законодательства Российской Федерации о трансграничной передаче персональных данных.
9. Файлы cookie и веб-аналитика
9.1. Сайт может использовать необходимые технические cookie-файлы для:
— авторизации Пользователя;
— сохранения пользовательской сессии;
— обеспечения работы личного кабинета;
— защиты Сайта и учетных записей от неправомерного доступа;
— обеспечения стабильной работы Сайта.
9.2. Необходимые технические cookie-файлы используются в объеме, без которого отдельные функции Сайта могут быть недоступны.
9.3. Если на Сайте используются аналитические системы, в том числе Яндекс.Метрика и (или) Top.Mail.Ru, аналитические cookie-файлы должны использоваться с учетом выбора Пользователя, сделанного посредством механизма управления cookie.
9.4. При первом посещении Сайта Пользователю может быть предоставлена возможность разрешить либо запретить использование необязательных аналитических cookie-файлов.
9.5. Пользователь может изменить настройки cookie с помощью интерфейса Сайта либо настроек своего браузера.
9.6. Отключение необходимых технических cookie-файлов на уровне браузера может привести к невозможности использования отдельных функций Сайта, включая личный кабинет.
10. Сервисные сообщения
10.1. Оператор вправе направлять Пользователю сообщения, непосредственно связанные с работой личного кабинета, в частности:
— данные и уведомления, связанные с регистрацией;
— сообщения о восстановлении или изменении доступа;
— сообщения о безопасности учетной записи;
— уведомления, необходимые для предоставления доступа к Сайту и его функциональным возможностям.
10.2. Такие сообщения не являются рекламной рассылкой.
10.3. Рекламные сообщения не направляются на основании настоящей Политики и требуют отдельного правового основания и, когда это предусмотрено законодательством, отдельного согласия Пользователя.
11. Сроки обработки и хранения
11.1. Персональные данные Пользователя обрабатываются в течение срока существования его учетной записи и предоставления ему доступа к Сайту.
11.2. После прекращения доступа или удаления учетной записи персональные данные подлежат удалению либо уничтожению в сроки, установленные законодательством, если отсутствуют основания для дальнейшего хранения.
11.3. В случае отзыва согласия Оператор прекращает обработку персональных данных, основанную исключительно на таком согласии, если отсутствуют иные предусмотренные законом основания для продолжения обработки.
11.4. Техническая информация и cookie-файлы обрабатываются в течение срока, необходимого для достижения соответствующей технической или аналитической цели, либо в течение срока действия соответствующего cookie-файла.
12. Права субъекта персональных данных
12.1. Пользователь вправе:
— получать сведения об обработке своих персональных данных;
— требовать уточнения неточных или неактуальных персональных данных;
— требовать блокирования или уничтожения персональных данных в предусмотренных законом случаях;
— отозвать согласие на обработку персональных данных;
— направить требование о прекращении обработки персональных данных;
— обжаловать действия или бездействие Оператора в уполномоченный орган или в суд;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
13. Порядок направления обращений
13.1. Запросы, обращения, требования об уточнении, блокировании, удалении или прекращении обработки персональных данных, а также отзыв согласия направляются по адресу:
13.2. В теме сообщения рекомендуется указывать характер обращения, например:
«Запрос по персональным данным»;
«Отзыв согласия на обработку персональных данных»;
«Удаление учетной записи».
13.3. Оператор вправе запросить сведения, необходимые для идентификации заявителя и подтверждения принадлежности ему соответствующей учетной записи.
14. Обеспечение безопасности персональных данных
14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
14.2. К применяемым мерам могут относиться:
— разграничение доступа;
— использование средств идентификации и аутентификации;
— использование паролей;
— применение защищенных каналов связи;
— контроль доступа к информационным системам;
— резервное копирование;
— своевременное обновление программного обеспечения;
— удаление персональных данных после достижения цели обработки;
— ограничение круга лиц, имеющих доступ к персональным данным.
15. Прекращение обработки и уничтожение персональных данных
15.1. Обработка прекращается при достижении цели обработки, прекращении действия правового основания, отзыве согласия в случаях, когда обработка основана на согласии, либо при наступлении иных предусмотренных законодательством оснований.
15.2. Персональные данные могут уничтожаться путем удаления из используемых информационных систем, баз данных и иных электронных носителей таким образом, чтобы дальнейшее восстановление данных стандартными средствами используемой информационной системы стало невозможным.
15.3. Если немедленное уничтожение невозможно по техническим причинам, Оператор обеспечивает блокирование соответствующих данных и последующее уничтожение в установленном законом порядке.
16. Трансграничная передача
16.1. Оператор не осуществляет трансграничную передачу персональных данных Пользователей без выполнения требований законодательства Российской Федерации.
16.2. При подключении сторонних информационных сервисов, предоставлении доступа к административной части Сайта лицам, находящимся за пределами Российской Федерации, изменении страны профиля используемой технологической платформы или совершении иных действий, способных привести к трансграничной передаче персональных данных, Оператор предварительно оценивает правовые основания такой передачи и выполняет необходимые требования законодательства.
17. Заключительные положения
17.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, направив обращение по адресу:
17.2. Оператор вправе вносить изменения в настоящую Политику в связи с изменениями законодательства, используемых информационных систем, порядка обработки персональных данных или функциональности Сайта.
17.3. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное прямо не предусмотрено соответствующей редакцией.
17.4. Политика действует бессрочно до замены ее новой редакцией.
17.5. Актуальная версия Политики размещается в свободном доступе на сайте https://biblioteka-vosvod.ru.