Политика обработки персональных данных
Редакция от 13 июля 2026 года
1. Общие принципы
Настоящий документ определяет политику Индивидуальный предприниматель Кривенко Марина Ивановна в отношении обработки персональных данных. Обработка осуществляется законно, справедливо, для конкретных целей, в минимальном объёме, с обеспечением точности, конфиденциальности и ограниченного срока хранения.
2. Субъекты
Посетители сайта, пользователи Telegram-бота, плательщики, заявители, законные представители несовершеннолетних, контрагенты и их представители.
3. Цели и сроки
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Доступ и договор | Telegram ID, имя, контакты | Договор, согласие | До удаления + до 3 лет для защиты прав |
| Информационный ответ | Запросы и сведения о здоровье | Отдельное письменное согласие | До отзыва/удаления истории |
| Оплата | Сумма, тариф, статус платежа | Договор, закон | По налоговым и бухгалтерским срокам |
| Безопасность | IP, журналы входов и действий | Законный интерес, закон | До 1 года, дольше при инциденте |
4. Специальные данные
Сведения о здоровье обрабатываются отдельно от обычных регистрационных данных, при повышенном контроле доступа и только при наличии основания по статье 10 Закона №152-ФЗ. За взрослого согласие даёт он сам; за ребёнка — законный представитель.
5. Поручение и трансграничная передача
Договор с обработчиком должен определять данные, операции, цели, конфиденциальность и безопасность. До трансграничной передачи Оператор выполняет оценку и уведомительные обязанности, предусмотренные законом.
6. Меры
- ответственный за обработку;
- локальные акты и обучение;
- модель угроз и уровень защищённости;
- минимальные права доступа и MFA;
- защита каналов, резервирование и журналирование;
- контроль подрядчиков и реагирование на инциденты;
- регулярная оценка эффективности.
7. Уничтожение и обращения
После достижения цели, утраты основания или удовлетворения законного требования данные уничтожаются либо обезличиваются с фиксацией результата. Обращения направляются на marinmagazin@yandex.ru; до предоставления данных Оператор вправе проверить личность и полномочия заявителя.