Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет позицию и намерения Индивидуального предпринимателя Иванова Алексея Викторовича (ИНН 610602302178, ОГРНИП 320619600123713, адрес: 346880, Ростовская область, г. Батайск, ул. Половинко, 280/3, к. 2, кв. 167) в области обработки и защиты персональных данных.

Оператор персональных данных

Оператор: ИП Иванов Алексей Викторович
Контактные данные: +7 928 76 98 100, hello@lewell.studio
Сайт: lewell.ru
Адрес: 346880, г. Батайск, ул. Половинко, 280/3, к. 2, кв. 167
Мессенджеры: WhatsApp, Telegram (@ivanov_lewell)

Цели обработки персональных данных

Обработка персональных данных осуществляется в следующих целях:

• заключение и исполнение договоров с клиентами (физическими и юридическими лицами);
• ведение клиентской базы и деловой переписки;
• исполнение требований законодательства РФ (в том числе налогового и бухгалтерского);
• возможное осуществление маркетинговых рассылок при наличии согласия субъекта ПД;
• соблюдение требований действующего законодательства о персональных данных.

Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются:

• ст. 5 Закона № 152-ФЗ — соблюдение принципов обработки, включая законность, минимизацию, актуальность и ограничение сроком хранения;
• ст. 6 Закона № 152-ФЗ — необходимость обработки для исполнения договора с субъектом ПД;
• п. 2 ст. 6 Закона № 152-ФЗ — исполнение обязанностей, установленных федеральными законами (например, в целях налогового учета);
• ст. 9 Закона № 152-ФЗ — согласие субъекта на обработку ПД (в том числе через сайт);
• иные нормативные правовые акты Российской Федерации.

Перечень обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

• для физических лиц: ФИО, контактные данные (телефон, email), паспортные данные, адрес регистрации и проживания;
• для юридических лиц и ИП: наименование организации, ФИО контактного лица, ИНН, КПП, юридический адрес, телефон, email.

Субъекты персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• клиенты-физические лица;
• представители клиентов-юридических лиц (в т.ч. ИП);
• самозанятые, предоставляющие услуги по договору.

Источники получения персональных данных

Персональные данные могут поступать от субъектов через следующие каналы:

• формы обратной связи и заявки на сайте;
• сообщения в мессенджерах (WhatsApp, Telegram и др.);
• обращения через социальные сети;
• телефонные звонки;
• электронная почта и иные способы связи.

Способы обработки и хранения персональных данных

Обработка осуществляется как с использованием средств автоматизации, так и без их использования (на бумажных носителях). Данные хранятся:

• на персональном компьютере оператора с установленным паролем и ограниченным доступом;
• в облачном сервисе онлайн-бухгалтерии «МоёДело», размещённом на серверах, локализованных на территории РФ.

Условия и порядок передачи персональных данных

Передача ПД третьим лицам возможна только:

• в случаях, предусмотренных законодательством РФ (например, налоговые органы, судебные инстанции);
• при наличии согласия субъекта персональных данных;
• в целях исполнения договора с субъектом ПД;
• при взаимодействии с подрядчиками или сервисами, обрабатывающими данные по поручению оператора (при условии заключения соответствующего соглашения и соблюдения режима конфиденциальности).

Трансграничная передача ПД

Трансграничная передача персональных данных не осуществляется. Все персональные данные хранятся и обрабатываются исключительно на территории Российской Федерации.

Сроки хранения персональных данных

Персональные данные хранятся не дольше, чем это требуется для достижения целей обработки, если иное не предусмотрено законодательством РФ. Минимальный срок хранения данных — 5 лет, в том числе в целях исполнения налогового и бухгалтерского учета. По истечении срока хранения данные подлежат удалению (при отсутствии иных оснований для их обработки).

Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты ПД:

• установка пароля на устройства и блокировка экрана при отсутствии пользователя;
• использование двухфакторной аутентификации для доступа к электронной почте и иным облачным сервисам;
• использование лицензионного антивирусного программного обеспечения и регулярное его обновление;
• защита интернет-соединений с использованием SSL-сертификата;
• запрет доступа третьих лиц к рабочему компьютеру;
• резервное копирование данных с целью предотвращения утрат;
• хранение персональных данных на территории РФ (локализация);
• контроль физического доступа к устройствам хранения данных.

Права субъектов персональных данных

Субъекты персональных данных имеют право:

• получать информацию об обработке своих персональных данных, включая сведения об операторе, целях, объеме и сроках хранения;
• требовать уточнения, блокирования или уничтожения своих ПД, если они являются неполными, устаревшими, неточными или обрабатываются с нарушением закона;
• отозвать согласие на обработку персональных данных в любой момент, направив соответствующее заявление;
• обжаловать действия или бездействие оператора в Роскомнадзор или в суд.

Порядок реализации прав субъектов

Запросы субъектов направляются на email: hello@lewell.studio или по почте на адрес: 346880, г. Батайск, ул. Половинко, 280/3, к. 2, кв. 167. Запрос должен содержать сведения, позволяющие идентифицировать заявителя и перечень запрашиваемых данных или действий. Оператор рассматривает обращения в течение 30 календарных дней с момента получения запроса и предоставляет ответ в письменной форме (в том числе в электронном виде, если запрос поступил через интернет).

Заключительные положения

Политика действует бессрочно до принятия новой редакции. Политика размещена на официальном сайте оператора: https://lewell.ru/conf/ 

Оператор оставляет за собой право вносить изменения в настоящую Политику в любое время без предварительного уведомления, при этом актуальная версия всегда доступна по вышеуказанному адресу. Изменения не могут ограничивать права субъектов ПД без их согласия.

Дата размещения политики: 24 апреля 2025 г.