ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
(редакция от 26 мая 2026 г.)
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее - Политика) действует в отношении всех персональных данных, которые обрабатывает Индивидуальный предприниматель Сластен Людмила Владимировна (далее - Оператор), ИНН 250106027112, ОГРНИП 309250806300053, адрес места нахождения: г. Находка, ул. Владивостокская 52, а также в отношении данных, полученных через сайт в сети Интернет по адресу: https://mscolor.ru (далее - Сайт), и иные сервисы Оператора, если иное не предусмотрено настоящей Политикой.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (с учётом изменений, вступивших в силу в 2025–2026 годах), Трудовым кодексом РФ, Налоговым кодексом РФ, а также иными нормативными правовыми актами РФ в области персональных данных.
1.3. Политика публикуется в свободном доступе на Сайте по адресу https://mscolor.ru/policy (или в виде ссылки в подвале сайта) и может быть изменена Оператором в одностороннем порядке. Новая редакция вступает в силу с момента размещения.
2. Термины и определения
Используются определения в соответствии со ст. 3 Федерального закона № 152-ФЗ, а также:
Сайт - интернет-ресурс Оператора, расположенный по адресу https://mscolor.ru, включая все его поддомены и внутренние страницы (одностраничный сайт, но может иметь формы сбора данных).
Пользователь - любое физическое лицо, посещающее Сайт, заполняющее формы обратной связи, регистрирующееся, оставляющее заявку, подписывающееся на рассылку или иным образом взаимодействующее с Оператором через Сайт.
Работник - физическое лицо, состоящее с Оператором в трудовых отношениях, а также бывший работник.
Партнёр - физическое лицо (контрагент, поставщик, подрядчик), не состоящее в трудовых отношениях, с которым Оператор заключает гражданско-правовые договоры.
Cookie - небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта.
Персональные данные (ПД) - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПД). Включает фамилию, имя, отчество, номер телефона, адрес электронной почты, ники в мессенджерах, данные, собираемые метрическими программами (IP-адрес, файлы cookie, история посещений, параметры устройства и т.д.), если по ним можно идентифицировать лицо.
Обработка персональных данных - любое действие (операция) или совокупность действий с ПД, совершаемых с использованием средств автоматизации или без их использования.
3. Перечень обрабатываемых персональных данных, категории субъектов
Оператор обрабатывает персональные данные следующих категорий субъектов:
5. Передача персональных данных третьим лицам
5.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
Государственным органам (налоговая инспекция, ПФР, ФСС, Роскомнадзор и др.) в случаях, предусмотренных законом.
Подрядчикам, обеспечивающим техническую поддержку (хостинг-провайдер, сервисы email-рассылок, CRM-системы, облачные сервисы) - на основании договоров, содержащих обязательства по соблюдению конфиденциальности и требований 152-ФЗ.
Сервисам веб-аналитики – Яндекс.Метрика (передаются обезличенные данные, указанные в п. 4).
5.2. Оператор не передаёт персональные данные третьим лицам для их маркетинговых целей без отдельного согласия субъекта.
5.3. При передаче данных за пределы РФ (трансграничная передача) Оператор предварительно уведомляет субъекта и получает его отдельное согласие. В настоящее время трансграничная передача не осуществляется.
6. Особенности обработки данных работников и партнёров
6.1. Обработка персональных данных работников осуществляется в соответствии с главой 14 Трудового кодекса РФ и локальными актами Оператора.
6.2. Работник даёт согласие на обработку своих персональных данных при заключении трудового договора. Согласие может быть отозвано в порядке, предусмотренном разделом 8, однако отзыв не прекращает обработку данных, необходимых для исполнения требований трудового и налогового законодательства (например, для начисления пенсии).
6.3. Данные партнёров (физических лиц) обрабатываются на основании договора и согласия, которое считается предоставленным при заключении договора.
7. Порядок и условия обработки и хранения персональных данных
7.1. Общие условия: Обработка осуществляется как с использованием средств автоматизации (компьютеры, облачные сервисы, CRM), так и без них (бумажные носители). Бумажные носители хранятся в запираемых шкафах/сейфах.
7.2. Локализация баз данных: При сборе персональных данных граждан РФ Оператор обеспечивает их запись, систематизацию, накопление, хранение с использованием баз данных, находящихся на территории Российской Федерации (ст. 18.1 152-ФЗ). Все облачные сервисы, используемые Оператором (Яндекс.Облако, Тильда, CRM) имеют сертификаты о локализации данных в РФ.
7.3. Меры защиты:
назначение ответственного за обработку персональных данных (сам Оператор);
использование лицензионного антивирусного ПО;
защита устройств паролями, исключающими несанкционированный доступ;
шифрование дисков компьютеров, на которых хранятся персональные данные;
регулярное резервное копирование;
использование защищённого протокола HTTPS на сайте;
ограничение доступа к персональным данным только сотрудникам, нуждающимся в этом для выполнения должностных обязанностей.
7.4. Обезличивание персональных данных производится в соответствии с Приказом Роскомнадзора от 19.06.2025 № 140 методами: введение идентификаторов, изменение состава/семантики, агрегирование. Обезличенные данные могут использоваться для статистического анализа и передаваться в Единую информационную платформу национальной системы управления данными (ЕИП НСУД) по требованию уполномоченных органов. Раздельное хранение исходных и обезличенных данных обязательно.
7.5. Уничтожение персональных данных производится по истечении срока хранения (указанного в разделе 4) или при отзыве согласия (когда дальнейшая обработка невозможна). Способ уничтожения: для бумажных носителей - шредирование; для электронных – форматирование с перезаписью либо физическое уничтожение носителя. Составляется акт об уничтожении.
8. Права субъекта персональных данных
Субъект персональных данных имеет право:
получать информацию об обработке своих персональных данных (в течение 30 дней с даты запроса);
требовать уточнения, блокирования или уничтожения недостоверных или незаконно полученных персональных данных;
отозвать согласие на обработку (кроме случаев, когда обработка необходима для исполнения договора или требований закона);
обжаловать действия Оператора в Роскомнадзор или в суд.
Для реализации прав необходимо направить письменный запрос на электронную почту Оператора info@mscolor.ru с пометкой «Запрос о персональных данных». В запросе указать ФИО, контактные данные, приложить копию документа, удостоверяющего личность (для идентификации).
9. Обработка файлов cookie и Яндекс.Метрика
9.1. Сайт использует файлы cookie для обеспечения работы, анализа трафика и маркетинговых целей. Подробная информация о типах cookie и цели их использования содержится в баннере cookie, отображаемом при первом посещении Сайта.
9.2. Пользователь даёт согласие на использование аналитических и маркетинговых cookie (включая cookie Яндекс.Метрики) путём активного нажатия на кнопку «Согласен» в баннере. Технически необходимые cookie (обеспечивающие корректную работу Сайта) могут обрабатываться без согласия.
9.3. Пользователь может в любой момент изменить настройки cookie в своём браузере или отозвать согласие, очистив историю и удалив cookie-файлы. Отказ от cookie может привести к некорректной работе некоторых функций Сайта.
9.4. На Сайте установлен счётчик Яндекс.Метрика, который собирает обезличенные данные о посетителях (IP-адрес, тип устройства, браузер, время посещения, просмотренные страницы, клики, прокрутка, UTM-метки). Эти данные используются для улучшения работы Сайта, анализа аудитории и подбора контента. Яндекс.Метрика не передаёт персональные данные третьим лицам, кроме случаев, предусмотренных её политикой конфиденциальности, и обеспечивает их защиту.
10. Ответственность Оператора за нарушения
10.1. Оператор несёт ответственность за нарушения законодательства о персональных данных в соответствии с КоАП РФ (ст. 13.11, 13.14) и УК РФ (ст. 137).
10.2. В случае выявления факта неправомерной или случайной передачи персональных данных (инцидента), повлекшей нарушение прав субъектов, Оператор обязан в течение 24 часов уведомить Роскомнадзор и принять меры по блокированию доступа.
11. Заключительные положения
11.1. Настоящая Политика действует бессрочно. Изменения в Политику публикуются на Сайте и вступают в силу с даты публикации, если иное не оговорено.
11.2. Все вопросы, не урегулированные настоящей Политикой, решаются в соответствии с законодательством РФ.
11.3. Ознакомление с Политикой является обязательным условием для заполнения форм на Сайте и для оформления трудовых отношений с Оператором.
12. Реквизиты Оператора
Индивидуальный предприниматель Сластен Людмила Владимировна
ИНН: 250106027112
ОГРНИП: 309250806300053
Почтовый адрес: г. Находка, ул. Спортивная 22
Фактический адрес: г. Находка, ул. Владивостокская 52
Телефон: +7-914-765-44-00
Электронная почта: info@mscolor.ru

4. Цели и правовые основания обработки персональных данных
Оператор обрабатывает персональные данные для следующих целей: