Политика обработки персональных данных

Дата опубликования текущей версии: «31» июля 2026 года

Политика обработки персональных данных (далее — Политика) разработана Индивидуальным предпринимателем Яровой Анастасией Сергеевной (ИНН 10401199440004) (далее — Оператор).

Политика действует в отношении всей информации о физическом лице, которую Оператор может получить во время использования физическим лицом любого из сайтов, программ или продуктов (далее — Сервисы) Оператора.

1. Общие положения

1.1. Политика определяет порядок обработки и защиты информации о физических лицах, использующих Сервисы.

1.2. Использование физическим лицом Сервисов означает безоговорочное согласие с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия физического лица с Политикой использование Сервисов должно быть немедленно прекращено.

1.3. Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, четкое и неукоснительное соблюдение требований законодательства в области персональных данных.

1.4. Оператор вправе вносить изменения в Политику по мере необходимости. Обязательный пересмотр Политики проводится в случае существенных изменений законодательства в сфере персональных данных.

1.5. Оператор является оператором персональных данных в отношении информации, относящейся к следующим физическим лицам:

физическое лицо, разместившее свои персональные данные на Сервисах, в том числе в веб-формах (далее — Пользователь).

1.6. Условия предоставления персональных данных:

Пользователь должен подтвердить свое согласие на обработку персональных данных, передаваемых через любые веб-формы на Сервисах Оператора путем заполнения специального поля перед отправкой персональных данных. Перед отправкой своих персональных данных Пользователь должен ознакомиться с содержанием Политики.

Оператор размещает в веб-формах на своем сайте ссылку на текст Политики, для того чтобы Пользователь имел возможность ознакомиться с содержанием Политики перед отправкой своих персональных данных.

Пользователь дает согласие Оператору на обработку своих персональных данных, не являющихся специальными или биометрическими, в том числе: фамилия, имя и отчество, дата рождения, адреса электронной почты.
Оператор не обрабатывает персональные данные специальной категории, в том числе данные о политических, религиозных и иных убеждениях, о членстве в общественных объединениях и профсоюзной деятельности, о частной и интимной жизни Пользователя.

1.7. Согласие на обработку персональных данных действует до момента прекращения деятельности Индивидуального предпринимателя Яровой Анастасии Сергеевны либо до момента отзыва субъекта персональных данных своего согласия на обработку персональных данных, если иное не предусмотрено законодательством.

Отзыв согласия на обработку персональных данных может быть осуществлен путем направления Пользователем соответствующего заявления Оператору в свободной письменной форме по адресу support@holiwell.ru.

2. Принципы обработки персональных данных

Обработка персональных данных осуществляется на основе следующих принципов:

2.1. Законность и справедливая основа обработки персональных данных.

2.2. Обработка персональных данных в соответствии с конкретными, заранее определенными и законными целями.

2.3. Недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

2.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

2.5. Соответствие содержания и объема персональных данных заявленным целям обработки.

2.6. Точность, достаточность, актуальность и достоверность персональных данных.

2.7. Законность технических мер, направленных на обработку персональных данных.

2.8. Разумность и целесообразность обработки персональных данных.

2.9. Хранение персональных данных не дольше, чем того требуют цели их обработки или в течение срока согласия Пользователя.

2.10. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию в течение 30 (Тридцати) рабочих дней с момента отзыва Пользователем согласия на обработку персональных данных.

3. Цели обработки персональных данных

3.1. В отношении Пользователей:

предоставление доступа к Сервисам, в том числе для регистрации на Сервисах;
заключение, исполнение и прекращение гражданско-правовых договоров, заключенных дистанционным способом на Сервисах;
предоставление информации, оказание консультационной и технической поддержки Пользователю. Для связи с Пользователем Оператор вправе использовать указанный Пользователем адрес электронной почты;
направление на указанный Пользователем адрес электронной почты сообщений, уведомлений, запросов, сведений информационного характера;
проведение, при необходимости, исследования любых категорий, в том числе анализа по улучшению качества Сервисов;
обеспечение работоспособности и безопасности Сервисов.

4. Согласие на обработку персональных данных

4.1. В отношении Пользователей:

Настоящим, я, Пользователь, в соответствии с законом «О персональных данных», свободно, своей волей и в своем интересе предоставляю свое полное согласие на обработку моих персональных данных (далее — «Согласие») Индивидуальному предпринимателю Яровой Анастасии Сергеевне (ИНН 10401199440004), указываемых при заполнении форм сбора в приложении Оператора.

Я выражаю согласие на передачу моих персональных данных (адрес электронной почты) третьим лицам — операторам рекламных платформ (сервиса «Яндекс.Директ» – ООО «Яндекс» (ОГРН 1027700229193), сервиса «VK Реклама» – ООО «ВК» (ОГРН 1027739850962), в целях продвижения товаров, работ, услуг на рынке в форме персонализированных (таргетированных) материалов.

4.2. Цели обработки и категории персональных данных:

4.2.1. Подготовка, заключение и исполнение гражданско-правового договора

фамилия, имя, отчество
год рождения, месяц рождения, дата рождения
адрес электронной почты

4.2.2. Продвижение товаров, работ, услуг на рынке

фамилия, имя, отчество
год рождения, месяц рождения, дата рождения
адрес электронной почты

4.2.3. Регистрация и использование функциональности программы для ЭВМ

фамилия, имя, отчество
год рождения, месяц рождения, дата рождения
адрес электронной почты
сведения, собираемые посредством метрических программ

4.3. Категории субъектов, персональные данные которых обрабатываются:

Контрагенты
Клиенты
Выгодоприобретатели по договорам
Посетители сайта

4.4. Согласие выдано на обработку персональных данных с использованием средств автоматизации, а также смешанным способом; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.

4.5. В процессе обработки персональных данных Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, обезличивание, удаление, уничтожение персональных данных.

4.6. Датой выдачи настоящего Согласия является дата заполнения соответствующей формы в приложении Оператора. Согласие действует с момента его предоставления в течение всего периода использования Пользователем приложения, до момента отзыва согласия либо до достижения вышеуказанных целей обработки персональных данных, с учетом п. 6, 8 настоящего Согласия.

4.7. Условием для прекращения обработки является: прекращение деятельности Индивидуального предпринимателя Яровой Анастасии Сергеевны; отзыв субъектом персональных данных своего согласия на обработку персональных данных, если иное не предусмотрено законодательством; истечение срока обработки персональных данных, истечение срока действия согласия субъекта на обработку его персональных данных; достижение целей обработки персональных данных.

4.8. В случае отзыва Пользователем Согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия Пользователя при наличии оснований, предусмотренных законодательством.

4.9. Оператор гарантирует соблюдение следующих прав субъекта персональных данных: право на получение сведений о том, какие персональные данные субъекта персональных данных хранятся у Оператора; право на удаление, уточнение или исправление хранящихся у Оператора персональных данных; иные права, установленные действующим законодательством.

4.10. Обращаем внимание Пользователя, что отзыв согласия на обработку персональных данных влечёт за собой удаление учётной записи, а также уничтожение записей, содержащих персональные данные, в информационных системах обработки персональных данных Оператора, что может сделать невозможным для пользования приложением Оператора.

4.11. Заверения и гарантии Пользователя сайта:

4.11.1. Пользователь проинформирован и настоящим соглашается с тем, что Оператор не проверяет достоверность предоставленных персональных данных. Пользователь сайта гарантирует, что указанные им на Сайте персональные данные принадлежат ему, и обязуется проинформировать Оператора, в случае прекращения использования им персональных данных, указанных на Сайте. Указывая персональные данные, принадлежащие третьим лицам, Пользователь сайта гарантирует, что получил согласие от такого третьего лица на обработку его персональных данных и гарантирует предоставление такого согласия по запросу Оператора.

4.11.2. Пользователь приложения ознакомлен с Политикой в отношении обработки персональных данных.

4.12. Реквизиты Оператора:

ИП Яровая Анастасия Сергеевна
ИНН 10401199440004
Email: support@holiwell.ru

5. Обработка персональных данных

5.1. Сбор персональных данных.

Сбор персональных данных осуществляется следующими способами:

предоставление персональных данных Пользователями на Сервисах, в том числе при заполнении веб-форм;
автоматический сбор информации о Субъектах персональных данных с помощью технологий и сервисов: веб-протоколов, файлов cookie, веб-отметок, которые запускаются только при вводе Пользователем своих данных.

5.2. Хранение и использование персональных данных:

персональные данные Пользователей хранятся исключительно на должным образом защищенных электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в соответствии с законодательством;

5.3. Передача персональных данных:

Персональные данные Пользователя могут быть переданы третьим лицам — юридическим лицам, с которыми Оператор заключил договор о предоставлении права использования Сервисов на основании сублицензии Пользователям, являющимся работниками таких юридических лиц. Передача осуществляется в целях предоставления доступа к Сервисам;
Оператор вправе передавать персональные данные Пользователя (адрес электронной почты, номер телефона) в обезличенном (хэшированном) виде третьим лицам — операторам рекламных платформ (сервиса «Яндекс.Директ» – ООО «Яндекс» (ОГРН 1027700229193), сервиса «VK Реклама» – ООО «ВК» (ОГРН 1027739850962), в целях продвижения товаров, работ, услуг на рынке в форме персонализированных (таргетированных) материалов.
Оператор не передает персональные данные третьим лицам, не указанным в настоящем пункте, без согласия Пользователя, за исключением случаев, когда передача осуществляется для обеспечения соблюдения требований законодательства, предупреждения, пресечения незаконных действий Пользователя и защиты законных интересов Оператора и третьих лиц.

5.4. Уничтожение персональных данных.

Оператор уничтожает персональные данные Пользователей в следующих случаях:

наличие угрозы безопасности Сервисов;
нарушение Пользователем условий Политики и Пользовательского соглашения;
истечение срока хранения персональных данных;
по запросу Пользователя при отзыве согласия.

6. Права Пользователя

6.1. Пользователь имеет право на получение информации об обработке персональных данных, в том числе содержащей:

подтверждение факта обработки персональных данных;
правовые основания обработки персональных данных;
цели и применяемые Оператором способы обработки персональных данных;
обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен законодательством;
сроки обработки персональных данных, в том числе сроки их хранения;
порядок осуществления прав, предусмотренных законодательством;
сведения о лицах, которым могут быть раскрыты персональные данные на основании договора Оператора или в соответствии с законодательством;
наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
иные сведения, предусмотренные законодательством.

6.2. Пользователь вправе получать сведения, указанные в п. 6.1. Политики, неограниченное количество раз, направив Оператору соответствующий запрос в порядке, предусмотренном разделом 7 Политики.

7. Защита персональной информации Пользователя

7.1. Оператор предпринимает необходимые и достаточные организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц в т.ч.:

разработаны локальные акты по вопросам обработки персональных данных;
лица, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства о персональных данных, в том числе с требованиями по защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных;
назначен ответственный за организацию обработки персональных данных. На сайте размещен документ, определяющий политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных;
установлены уровни защищенности персональных данных в информационных системах персональных данных;
предусмотрено восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
разработаны локальные акты по доступу к персональным данным, обрабатываемым в информационных системах персональных данных, а также обеспечивается регистрация и учет всех действий, совершаемых с персональными данными в информационных системах персональных данных.