Дата вступления в силу: 25 августа 2026 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее - Политика) определяет цели, правовые основания, состав, способы, сроки и порядок обработки персональных данных лиц, направляющих заявку на пилотное сопровождение получения оптовой лицензии посредством Яндекс Формы по адресу https://forms.yandex.ru/u/6a8b23aa6d2d73b47c6e45df (далее - Форма), а также порядок защиты таких данных и реализации прав субъектов персональных данных.

1.2. Оператором персональных данных является Индивидуальный предприниматель Федотова Анастасия Сергеевна (ОГРНИП 314774616100589).

1.3. Политика является общедоступным документом и подлежит размещению по постоянной ссылке, доступной до направления Формы. Политика применяется к обработке, осуществляемой Оператором через Форму и в ходе последующего индивидуального взаимодействия по заявке.

1.4. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» в редакции, действующей на 24.08.2026 (далее - Закон № 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ и иными применимыми нормативными правовыми актами Российской Федерации.


2. Термины, категории субъектов и распределение ролей

2.1. Термины «персональные данные», «обработка персональных данных», «оператор», «предоставление», «распространение», «блокирование», «уничтожение» и иные специальные понятия используются в значениях, установленных Законом № 152-ФЗ.

2.2. К субъектам персональных данных относятся физические лица, заполняющие Форму от своего имени либо как индивидуальные предприниматели, собственники, руководители, работники или иные представители организаций, а также лица, продолжающие взаимодействие с Оператором по направленной заявке.

2.3. Оператор самостоятельно определяет цели обработки данных, состав обрабатываемых данных и совершаемые с ними действия. Лица, привлекаемые к обработке по поручению Оператора, действуют в пределах документированного поручения и не вправе использовать данные для собственных несовместимых целей.


3. Состав обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие данные, предоставляемые субъектом посредством Формы:

• фамилия, имя и, при указании, отчество;
• номер телефона;
• наименование юридического лица или бренда - в той мере, в какой оно связано со статусом, полномочиями или профессиональной деятельностью субъекта;
• выбранный канал связи: Telegram, WhatsApp или MAX;
• значение обязательной отметки о предоставлении согласия.

3.2. В связи с направлением Формы могут обрабатываться служебные сведения: идентификатор ответа, дата и время начала и отправки, продолжительность заполнения, версия и дата Политики и Согласия, содержание текста, подтвержденного субъектом, а также сведения о последующем взаимодействии по заявке.

3.3. Наименование организации или бренда квалифицируется как персональные данные только в той мере, в какой оно относится к определенному или определяемому физическому лицу, включая индивидуального предпринимателя или представителя организации.

3.4. Форма не предназначена для сбора специальных категорий персональных данных, сведений о судимости, биометрических персональных данных, копий документов и данных третьих лиц. Такие сведения не должны сообщаться без отдельного запроса Оператора, надлежащего правового основания и соответствующего способа защиты.


4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются для следующих целей:

• прием, регистрация и рассмотрение заявки;
• идентификация заявителя и соотнесение заявки с указанной организацией или брендом;
• оценка применимости и условий пилотного сопровождения получения оптовой лицензии;
• связь с заявителем по телефону или посредством выбранного мессенджера;
• уточнение исходных данных, потребностей и обстоятельств заявки;
• предоставление информации о формате, этапах и условиях сопровождения;
• подготовка к возможному заключению договора по инициативе заявителя;
• подтверждение получения согласия, рассмотрение обращений, обеспечение безопасности и исполнение обязанностей, установленных законодательством.

4.2. Данные, полученные через Форму, не используются для распространения, размещения в открытом доступе, продажи баз данных, массовой рекламной рассылки или исключительно автоматизированного принятия решений, порождающих юридические последствия. Для иной несовместимой цели Оператор определяет самостоятельное правовое основание и при необходимости получает отдельное согласие.


5. Принципы и правовые основания обработки

5.1. Обработка осуществляется законно и добросовестно, в соответствии с заранее определенными и законными целями, при соблюдении требований достаточности, относимости, точности, ограничения сроков хранения и недопустимости объединения баз данных, обрабатываемых в несовместимых целях.

5.2. Основным правовым основанием для приема и первоначальной обработки заявки является отдельное, конкретное, предметное, информированное, сознательное и однозначное согласие субъекта, предоставляемое в электронной форме в соответствии со статьей 9 Закона № 152-ФЗ.

5.3. После обращения субъекта отдельные операции могут осуществляться в целях заключения договора по инициативе субъекта, исполнения заключенного договора, выполнения обязанностей Оператора, установленных законом, либо на ином основании, предусмотренном частью 1 статьи 6 Закона № 152-ФЗ.

5.4. До начала обработки Оператор выполняет обязанности, установленные законодательством для операторов персональных данных, включая направление уведомления в Роскомнадзор в случаях, когда такое уведомление требуется.


6. Порядок получения и подтверждения согласия

6.1. Текст Согласия предоставляется субъекту отдельно от Политики, иных условий и документов. До отправки Формы субъекту обеспечивается возможность ознакомиться с действующей редакцией Согласия и Политики по самостоятельным постоянным ссылкам.

6.2. Согласие выражается путем установки обязательной отметки, содержание которой прямо указывает на предоставление согласия конкретному Оператору для обработки данных в целях рассмотрения заявки и связи, и последующего нажатия кнопки отправки Формы.

6.3. Оператор фиксирует и хранит сведения, позволяющие подтвердить факт, время и условия получения согласия: идентификатор ответа, дату и время, значение и текст отметки, номер редакции и дату Согласия и Политики. Редакция, действовавшая в момент направления ответа, сохраняется без подмены последующей редакцией.


7. Действия с персональными данными, способы и источники обработки

7.1. Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление или организацию доступа лицам, указанным в Политике, блокирование, удаление и уничтожение персональных данных.

7.2. Обработка осуществляется с использованием средств автоматизации и без их использования - смешанным способом. Основным источником данных является субъект; служебные сведения формируются сервисом Яндекс Формы и информационными системами Оператора при приеме и обработке ответа.

7.3. При последующем взаимодействии Оператор вправе обрабатывать содержание индивидуальной переписки и иные сведения, добровольно сообщенные субъектом и объективно необходимые для рассмотрения заявки. Сбор избыточных сведений не допускается.


8. Самостоятельная обработка технических данных Яндексом

8.1. При посещении и использовании Формы Яндекс может самостоятельно обрабатывать IP-адрес, cookie, сведения о браузере, устройстве, операционной системе и действиях пользователя в своих сервисах в соответствии с собственной Политикой конфиденциальности и пользовательскими документами.

8.2. Самостоятельная обработка Яндексом не определяется настоящей Политикой. Оператор не заявляет о получении всех технических данных, собираемых Яндексом; Оператор обрабатывает только те сведения, которые фактически доступны ему в интерфейсе Формы, выгрузках или настроенных интеграциях.


9. Доступ к данным, получатели и обработчики

9.1. Доступ к персональным данным предоставляется только уполномоченным работникам и подрядчикам Оператора в объеме, необходимом для выполнения служебных или договорных обязанностей, при условии соблюдения конфиденциальности и требований информационной безопасности.

9.2. Поручение обработки третьему лицу оформляется в соответствии с частью 3 статьи 6 Закона № 152-ФЗ и определяет перечень данных, операции, цели обработки, обязанности по конфиденциальности, защите, уведомлению об инцидентах и уничтожению либо возврату данных.

9.3. Предоставление данных государственным органам допускается без отдельного согласия субъекта исключительно в случаях, пределах и порядке, предусмотренных законодательством Российской Федерации.


10. Использование мессенджеров и трансграничная передача

10.1. Выбор Telegram, WhatsApp или MAX означает просьбу субъекта использовать соответствующий канал для индивидуального общения по заявке. Для начала переписки может использоваться номер телефона либо идентификатор учетной записи субъекта.

10.2. Операторы мессенджеров самостоятельно определяют порядок обработки учетных, технических данных и содержания сообщений в пределах собственных правил. Оператор Формы не определяет все действия соответствующих сервисов и информирует субъекта о возможности использовать телефон или иной доступный канал.

10.3. Если использование выбранного сервиса влечет трансграничную передачу персональных данных, Оператор до ее начала выполняет требования статьи 12 Закона № 152-ФЗ в действующей редакции, включая оценку условий передачи и направление уведомления в Роскомнадзор, когда оно требуется. До выполнения таких требований Оператор использует телефон или доступный российский сервис.


11. Сроки обработки, хранение, блокирование, удаление и уничтожение

11.1. Персональные данные обрабатываются до достижения целей, отзыва согласия или прекращения иного правового основания, но не более 12 месяцев со дня направления заявки, если за этот период договор не заключен и отсутствует другое законное основание для дальнейшей обработки.

11.2. При заключении договора данные, необходимые для его заключения и исполнения, а также исполнения налоговых, бухгалтерских и иных обязательных требований, обрабатываются в сроки, установленные законодательством и локальными актами Оператора.

11.3. При достижении цели или отзыве согласия Оператор прекращает обработку и обеспечивает уничтожение данных в сроки и порядке, установленные статьей 21 Закона № 152-ФЗ, если их дальнейшая обработка не допускается на ином законном основании. Факт уничтожения оформляется в установленном порядке.

11.4. Данные блокируются на период проверки при выявлении возможной неточности или неправомерности обработки. Резервные копии очищаются по установленному циклу перезаписи с исключением их использования для первоначальных целей.


12. Права субъекта и порядок направления обращений

12.1. Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, возражать против обработки в предусмотренных законом случаях, а также обжаловать действия или бездействие Оператора.

12.2. Обращение должно позволять идентифицировать заявителя и соответствующий ответ Формы. Оператор вправе запросить только сведения, объективно необходимые для подтверждения личности, полномочий и поиска данных.

12.3. Ответ на запрос предоставляется в течение 10 рабочих дней со дня его получения. При мотивированной необходимости срок может быть продлен не более чем на 5 рабочих дней с направлением уведомления субъекту. Иные сроки применяются в случаях, прямо предусмотренных законом.

12.4. E-mail для обращений и отзыва согласия: help@fedotov.group 

12.5. Почтовый адрес для обращений: 129343, ул. Амундсена, 1, корп. 1, а/я 81


13. Меры защиты и реагирование на инциденты

13.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для выполнения обязанностей, предусмотренных Законом № 152-ФЗ, включая назначение ответственного, утверждение локальных актов, ограничение доступа, учет носителей и пользователей, применение средств защиты, резервное копирование, обучение работников и внутренний контроль.

13.2. Уровень защищенности и состав мер определяются с учетом характера данных, актуальных угроз, применяемых технологий, условий обработки и требований законодательства. Лица, получившие доступ к данным, обязаны соблюдать конфиденциальность.

13.3. При выявлении инцидента, повлекшего нарушение прав субъектов, Оператор организует локализацию и расследование, сохраняет сведения о причинах и последствиях и уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Закона № 152-ФЗ.


14. Cookie и иные технические данные

14.1. Технические средства Яндекса могут применять cookie и аналогичные технологии, необходимые для работы, безопасности и анализа использования сервиса. Условия такой самостоятельной обработки определяются документами Яндекса и настройками пользователя.

14.2. Если Оператор в дальнейшем внедрит собственные средства аналитики, пиксели, рекламные идентификаторы или иные технологии, их состав, цели, сроки и порядок управления ими подлежат предварительному отражению в Политике и, когда это требуется, отдельному согласованию с субъектом.


15. Порядок утверждения, публикации и изменения Политики

15.1. Политика утверждается Оператора, действует с даты, указанной в начале документа, и применяется к обработке, осуществляемой после вступления соответствующей редакции в силу.

15.2. Актуальная редакция размещается по постоянной общедоступной ссылке. Оператор обеспечивает возможность подтвердить редакцию, действовавшую на момент получения конкретного согласия.

15.3. Политика пересматривается при изменении законодательства, целей, состава данных, информационных систем, обработчиков, каналов связи или порядка обработки. Если изменение требует нового согласия, Оператор получает его до начала обработки на измененных условиях.

15.4. Контроль актуальности Политики осуществляет Оператор.