Политика обработки персональных данных

Версия: 1.0
Дата утверждения: 26 октября 2026 г.

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных). Она определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые индивидуальным предпринимателем Лыковой Мариной Игоревной (ОГРНИП 320774600425317, ИНН 770375771693; далее — Оператор).

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://maryproject.ru/ (далее — Сайт), а также о клиентах, их представителях и соискателях, обратившихся к Оператору иными способами.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://maryproject.ru/.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.

2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.9. Персональные данные, разрешённые субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи согласия в порядке, предусмотренном Законом о персональных данных.

2.10. Пользователь — любой посетитель Сайта.

2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.14. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

получать от субъекта персональных данных достоверную информацию и (или) документы, содержащие персональные данные;
в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также направления требования о прекращении обработки продолжить обработку без согласия субъекта при наличии оснований, указанных в Законе о персональных данных;
поручать обработку персональных данных третьим лицам в порядке, предусмотренном разделом 10 Политики;
самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами.

3.2. Оператор обязан:

предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации;
отвечать на обращения и запросы субъектов персональных данных и их законных представителей в сроки, установленные Законом о персональных данных — в течение 10 (десяти) рабочих дней с даты получения обращения;
сообщать в уполномоченный орган по защите прав субъектов персональных данных по его запросу необходимую информацию в течение 10 (десяти) рабочих дней с даты получения запроса;
публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
уведомлять уполномоченный орган по защите прав субъектов персональных данных о случаях неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных в порядке, предусмотренном разделом 13 Политики;
прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
исполнять иные обязанности, предусмотренные Законом о персональных данных.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право:

получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных федеральными законами. Перечень информации и порядок её получения установлены Законом о персональных данных;
требовать от Оператора уточнения их персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
отозвать согласие на обработку персональных данных и направить требование о прекращении обработки персональных данных;
обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке их персональных данных;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъекты персональных данных обязаны:

предоставлять Оператору достоверные данные о себе;
сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

5. Состав обрабатываемых персональных данных

5.1. Посетители Сайта и потенциальные клиенты:

фамилия, имя, отчество;
адрес электронной почты;
номер телефона;
адрес сайта, о котором идёт речь в обращении;
описание задачи, сообщения и иные сведения, указанные в формах, онлайн-чате и переписке;
имя пользователя и иные данные аккаунта в мессенджере (при обращении через мессенджер);
сведения о телефонных звонках: номер телефона, дата, время и продолжительность звонка, источник перехода на Сайт, а также записи разговоров, если запись ведётся.

5.2. Клиенты и их представители:

фамилия, имя, отчество, должность, наименование организации;
контактные данные;
реквизиты юридического лица или индивидуального предпринимателя;
данные, необходимые для заключения и исполнения договора, в том числе данные для доступа к сайту клиента;
данные о платежах и истории оказанных услуг.

5.3. Соискатели на вакантные должности:

фамилия, имя, отчество;
контактные данные;
сведения об образовании, опыте работы и навыках, указанные в отклике, резюме или при собеседовании.

5.4. Обезличенные данные о посетителях Сайта, собираемые с помощью файлов cookie и сервисов интернет-статистики: IP-адрес, данные браузера и устройства, сведения о действиях на Сайте, источник перехода. Порядок их обработки подробно описан в Политике использования файлов cookie.

5.5. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

5.6. Персональные данные, разрешённые для распространения (в том числе имена и должности авторов отзывов, публикуемых на Сайте), обрабатываются только на основании отдельного согласия субъекта, оформленного в соответствии со ст. 10.1 Закона о персональных данных. Субъект вправе в любое время потребовать прекратить распространение его персональных данных, направив требование на адрес info@maryproject.ru. Распространение прекращается с момента получения требования.

6. Принципы обработки персональных данных

6.1. Обработка персональных данных осуществляется на законной и справедливой основе.

6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора.

6.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

6.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям. Не допускается избыточность обрабатываемых данных.

6.5. При обработке персональных данных обеспечиваются их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки.

6.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. По достижении целей обработки или при утрате необходимости в их достижении персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено федеральным законом.

7. Цели обработки персональных данных

7.1. Оператор обрабатывает персональные данные в следующих целях:

заключение, исполнение и прекращение договоров на оказание услуг по разработке, продвижению, рекламе и технической поддержке сайтов;
обработка заявок и обращений, консультации, подготовка коммерческих предложений;
рассмотрение откликов на вакансии и подбор персонала;
анализ источников обращений, веб-аналитика и улучшение работы Сайта;
обеспечение безопасности Сайта и защита форм от спама;
ведение бухгалтерского и налогового учёта;
направление информационных и рекламных сообщений — только при наличии отдельного согласия субъекта.

7.2. Пользователь может в любое время отказаться от получения информационных и рекламных сообщений, направив письмо на адрес info@maryproject.ru с пометкой «Отказ от рассылки» или воспользовавшись ссылкой для отписки в полученном сообщении.

8. Правовые основания обработки персональных данных

8.1. Правовыми основаниями обработки персональных данных являются:

Гражданский кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Трудовой кодекс Российской Федерации (в части обработки данных соискателей);
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
договоры, заключаемые между Оператором и субъектом персональных данных;
согласия субъектов на обработку их персональных данных, в том числе на обработку персональных данных, разрешённых для распространения.

8.2. Оператор обрабатывает персональные данные Пользователя, которые он сам указывает в формах на Сайте, в онлайн-чате, мессенджерах или направляет по электронной почте. Согласие на обработку персональных данных оформляется отдельным документом и даётся отметкой в соответствующем поле формы.

8.3. Обезличенные данные о Пользователе обрабатываются, если это разрешено настройками его браузера и выбором в уведомлении об использовании файлов cookie.

8.4. Субъект персональных данных самостоятельно принимает решение о предоставлении своих персональных данных и даёт согласие свободно, своей волей и в своём интересе.

9. Условия обработки персональных данных

Обработка персональных данных осуществляется при наличии хотя бы одного из условий, предусмотренных ст. 6 Закона о персональных данных, в том числе:

с согласия субъекта персональных данных;
для заключения и исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по его инициативе;
для выполнения возложенных законодательством Российской Федерации на Оператора функций и обязанностей;
для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

10. Порядок сбора, хранения, передачи и других видов обработки персональных данных

Безопасность персональных данных обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства в области защиты персональных данных.

10.1. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие доступ к ним неуполномоченных лиц.

10.2. Оператор не продаёт персональные данные и не передаёт их третьим лицам в целях, не указанных в настоящей Политике. Оператор вправе поручать обработку персональных данных третьим лицам в объёме, необходимом для достижения целей обработки, при условии соблюдения ими конфиденциальности и требований Закона о персональных данных. Такими лицами являются:

Яндекс.Метрика и Google Аналитика — веб-аналитика;
сервис коллтрекинга — анализ источников звонков;
Битрикс24 — онлайн-чат и обработка обращений;
мессенджеры MAX, Telegram и WhatsApp — переписка с Пользователями;
Google reCAPTCHA — защита форм на Сайте от спама;
хостинг-провайдер Сайта и иные технические подрядчики;
уполномоченные государственные органы — в случаях, предусмотренных законодательством Российской Федерации.

10.3. При выявлении неточностей в своих персональных данных Пользователь может актуализировать их, направив уведомление на адрес info@maryproject.ru с пометкой «Актуализация персональных данных».

10.4. Персональные данные обрабатываются до достижения целей обработки или до отзыва согласия, если иной срок не установлен законодательством или договором. Данные о договорах и платежах хранятся в сроки, установленные законодательством о бухгалтерском учёте. Данные соискателей, не принятых на работу, уничтожаются не позднее 30 (тридцати) дней после принятия решения, если соискатель не дал согласия на включение в кадровый резерв.

10.5. Пользователь может в любой момент отозвать согласие на обработку персональных данных, направив уведомление на адрес info@maryproject.ru с пометкой «Отзыв согласия на обработку персональных данных» или письмом по адресу: 121357, г. Москва, Верейская ул., д. 17, оф. 207. Оператор прекращает обработку в течение 30 (тридцати) дней, если иное не предусмотрено законодательством.

10.6. Информация, которую сторонние сервисы собирают самостоятельно, обрабатывается ими в соответствии с их собственными политиками конфиденциальности.

10.7. Условием прекращения обработки персональных данных может являться достижение целей обработки, истечение срока действия согласия, отзыв согласия субъектом или его требование о прекращении обработки, а также выявление неправомерной обработки персональных данных.

11. Перечень действий с персональными данными

11.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

11.2. Оператор осуществляет как автоматизированную обработку персональных данных с получением и (или) передачей информации по информационно-телекоммуникационным сетям, так и обработку без использования средств автоматизации.

12. Трансграничная передача персональных данных

12.1. Оператор осуществляет трансграничную передачу персональных данных в следующих случаях:

при использовании сервисов Google reCAPTCHA и Google Аналитика (Google LLC, Соединённые Штаты Америки) — в объёме технических данных (IP-адрес, cookie, данные браузера и устройства);
при обращении Пользователя к Оператору через мессенджеры Telegram и WhatsApp, серверы которых расположены за пределами Российской Федерации, — в объёме данных, которые Пользователь сам сообщает в переписке, и данных его аккаунта в мессенджере.

12.2. Трансграничная передача осуществляется на основании согласия субъекта персональных данных. Пользователь, не желающий трансграничной передачи своих данных через мессенджер, может связаться с Оператором по телефону, электронной почте, через онлайн-чат на Сайте или через мессенджер MAX.

12.3. До начала трансграничной передачи Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном ст. 12 Закона о персональных данных.

13. Порядок действий при инцидентах с персональными данными

13.1. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор принимает меры по локализации инцидента, установлению его причин, минимизации вреда и предотвращению повторения.

13.2. В соответствии со ст. 21 Закона о персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных:

в течение 24 часов с момента выявления инцидента — о произошедшем инциденте, его предполагаемых причинах, предполагаемом вреде и принятых мерах;
в течение 72 часов с момента выявления инцидента — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при их наличии).

14. Конфиденциальность и заключительные положения

14.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом.

14.2. Пользователь может получить разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по электронной почте info@maryproject.ru.

14.3. Все изменения политики обработки персональных данных отражаются в настоящем документе. Политика действует бессрочно до замены её новой версией. Актуальная версия Политики размещена в сети Интернет по адресу https://maryproject.ru/politika-obrabotki-personalnyix-dannyix/.

Реквизиты Оператора

Индивидуальный предприниматель Лыкова Марина Игоревна
ОГРНИП: 320774600425317
ИНН: 770375771693
Адрес для корреспонденции: 121357, г. Москва, Верейская ул., д. 17, оф. 207
Электронная почта: info@maryproject.ru