Политика конфиденциальности IMPERIAL MANTRA,
в отношении обработки персональных данных
сайта imperialmantra.ru
Дата вступления в силу: 6 октября 2026 г.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных пользователей сайта imperialmantra.ru (далее — Сайт) и меры по обеспечению безопасности персональных данных, предпринимаемые оператором — Крашеной Карины Андреевны (далее — Оператор).
1.2. Политика разработана в соответствии с требованиями:
· Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) ;
· Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
· Приказа Роскомнадзора от 19.06.2025 № 140 «Об утверждении требований к обезличиванию персональных данных» ;
· иных нормативных правовых актов Российской Федерации в области персональных данных.
1.3. Политика применяется ко всей информации, которую Оператор может получить о Пользователе в процессе использования Сайта.
1.4. Политика не распространяется на сайты третьих лиц, на которые Пользователь может перейти по ссылкам, размещённым на Сайте. Оператор не контролирует и не несёт ответственности за обработку персональных данных такими третьими лицами.
1.5. Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с условиями Политики Пользователь должен воздержаться от использования Сайта.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных) .
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных .
2.3. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.4. Пользователь — посетитель Сайта, субъект персональных данных.
2.5. Конфиденциальность персональных данных — обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
2.6. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу .
2.7. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
3. Принципы и условия обработки персональных данных
3.1. Обработка персональных данных осуществляется на основе следующих принципов :
· законности и справедливости целей и способов обработки;
· соответствия целей обработки персональных данных целям, заранее определённым и заявленным при сборе персональных данных;
· соответствия объёма и содержания обрабатываемых персональных данных заявленным целям обработки (недопустимость избыточности);
· точности, достаточности и актуальности персональных данных по отношению к целям обработки;
· хранения персональных данных не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором.
3.2. Обработка персональных данных допускается в следующих случаях :
· при наличии согласия субъекта персональных данных на обработку его персональных данных;
· обработка необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
· обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
· обработка необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
3.3. Согласие на обработку персональных данных оформляется отдельно от иных согласий и документов. Пользователь даёт согласие путём проставления отметки в специальном чек-боксе (по умолчанию — пустом) при заполнении форм на Сайте. Согласие должно содержать: ФИО, контактные данные субъекта, наименование Оператора, цель обработки, перечень персональных данных, перечень действий с персональными данными, срок действия согласия и порядок его отзыва.
3.4. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни .
3.5. Оператор не осуществляет обработку биометрических персональных данных.
4. Состав обрабатываемых персональных данных и цели обработки
4.1. Оператор обрабатывает следующие категории персональных данных Пользователей:
· предоставляемые Пользователем самостоятельно через формы обратной связи на Сайте: фамилия, имя, отчество (при наличии), адрес электронной почты, номер контактного телефона;
· автоматически собираемые при посещении Сайта: IP-адрес, данные файлов cookie, информация о браузере и устройстве, дата и время доступа, адреса запрашиваемых страниц, HTTP referer, идентификаторы сессии.
4.2. Персональные данные обрабатываются в следующих целях:
· обработка запросов, заявок и обращений Пользователей, направленных через формы на Сайте;
· установление и поддержание обратной связи с Пользователем, включая направление уведомлений и запросов, связанных с использованием Сайта;
· обеспечение функционирования и безопасности Сайта, предотвращение мошенничества и выявление неправомерных действий;
· проведение статистических и аналитических исследований для улучшения работы Сайта — только на основании отдельного согласия Пользователя;
· направление информационных и рекламных сообщений — только на основании отдельного согласия Пользователя.
4.3. Сроки обработки персональных данных:
· персональные данные, предоставляемые через формы обратной связи, обрабатываются до достижения цели обработки, но не более 3 (трёх) лет с момента последнего взаимодействия Пользователя с Оператором, если иное не предусмотрено договором или законом;
· данные, автоматически собираемые посредством cookies, обрабатываются в течение срока, установленного настройками соответствующих файлов cookie, но не более 1 (одного) года;
· при отзыве Пользователем согласия на обработку персональных данных обработка прекращается, а персональные данные уничтожаются в срок, не превышающий 10 (десяти) рабочих дней с момента получения отзыва, если иное не предусмотрено законом .
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов и правил, предусмотренных Законом № 152-ФЗ .
5.2. Локализация баз данных. В соответствии с частью 5 статьи 18 Закона № 152-ФЗ (в редакции Федерального закона от 28.02.2025 № 23-ФЗ, вступившей в силу с 1 июля 2025 года) при сборе персональных данных граждан Российской Федерации, в том числе посредством сети «Интернет», запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации . Оператор обеспечивает соблюдение данного требования.
5.3. Персональные данные Пользователей хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки .
5.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, включая:
· назначение лица, ответственного за организацию обработки персональных данных;
· ограничение состава лиц, имеющих доступ к персональным данным, и подписание ими соглашений о неразглашении ;
· применение средств защиты информации, прошедших процедуру оценки соответствия;
· учёт носителей персональных данных и контроль за их обращением;
· регулярный внутренний контроль соответствия обработки персональных данных требованиям законодательства.
5.5. Передача персональных данных третьим лицам. Оператор вправе передавать персональные данные Пользователей третьим лицам исключительно в случаях, предусмотренных законодательством Российской Федерации, либо с согласия Пользователя. При передаче персональных данных третьим лицам Оператор уведомляет их о том, что данные могут быть использованы только в целях, для которых они сообщены, и требует письменного подтверждения соблюдения конфиденциальности .
5.6. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, и исходит из добросовестности Пользователя, предоставляющего достоверные и актуальные данные.
6. Обезличивание персональных данных
6.1. При необходимости проведения статистических и аналитических исследований Оператор осуществляет обезличивание персональных данных в соответствии с требованиями Приказа Роскомнадзора от 19.06.2025 № 140 .
6.2. Оператор применяет методы обезличивания, предусмотренные приложением № 2 к указанному Приказу, в том числе метод введения идентификаторов и метод изменения состава или семантики персональных данных .
6.3. При обезличивании персональных данных Оператор обеспечивает:
· невозможность без использования дополнительной информации определить принадлежность обезличенных данных конкретному субъекту;
· исключение совместного хранения массива персональных данных, подлежащих обезличиванию, и персональных данных, полученных в результате обезличивания;
· учёт осуществляемых действий по обезличиванию.
7. Трансграничная передача персональных данных
7.1. Оператор вправе осуществлять трансграничную передачу персональных данных только при наличии законного основания и соблюдении требований статьи 12 Закона № 152-ФЗ .
7.2. До начала осуществления трансграничной передачи персональных данных Оператор обязан уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о своём намерении осуществлять трансграничную передачу персональных данных .
7.3. Оператор не осуществляет трансграничную передачу персональных данных Пользователей на территорию иностранных государств, за исключением случаев, когда такая передача необходима для исполнения договора, стороной которого является Пользователь, либо при наличии отдельного согласия Пользователя.
8. Права и обязанности Оператора
8.1. Оператор имеет право:
· определять состав персональных данных, которые должны предоставляться Пользователем для использования Сайта, в соответствии с настоящей Политикой и законодательством РФ ;
· вносить изменения в настоящую Политику в одностороннем порядке;
· отказать в предоставлении доступа к отдельным функциям Сайта при отказе Пользователя от предоставления необходимых персональных данных.
8.2. Оператор обязан:
· обрабатывать персональные данные в соответствии с требованиями законодательства Российской Федерации;
· обеспечивать конфиденциальность персональных данных;
· предоставлять Пользователю по его запросу информацию об обработке его персональных данных;
· принимать меры по удалению или уточнению неполных, устаревших или неточных персональных данных;
· уведомлять Роскомнадзор об обработке персональных данных и о намерении осуществлять трансграничную передачу (при необходимости);
· прекращать обработку персональных данных и уничтожать их в случае отзыва согласия Пользователем.
9. Права субъекта персональных данных
9.1. Пользователь имеет право:
· получать информацию, касающуюся обработки его персональных данных, включая подтверждение факта обработки, правовые основания и цели, способы, состав персональных данных и сроки их обработки;
· требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
· отозвать согласие на обработку персональных данных в любое время;
· требовать прекращения обработки персональных данных, разрешённых им для распространения, в любое время ;
· обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
· на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда.
9.2. Для реализации своих прав Пользователь направляет Оператору письменный запрос на бумажном носителе или в форме электронного документа, подписанного электронной подписью, по адресу, указанному в разделе 11 настоящей Политики. Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта, сведения о дате выдачи и органе, выдавшем документ, сведения, подтверждающие участие Пользователя в отношениях с Оператором, подпись Пользователя или его представителя.
9.3. Оператор рассматривает запрос Пользователя в течение 10 (десяти) рабочих дней с момента его получения и предоставляет запрашиваемую информацию либо мотивированный отказ. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, с направлением Пользователю уведомления о продлении с указанием причин.
10. Файлы cookie и аналогичные технологии
10.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения функционирования Сайта, улучшения пользовательского опыта и сбора статистических данных.
10.2. Сайт использует следующие категории файлов cookie:
· Технически необходимые — обеспечивают корректную работу Сайта, управление сессией, сохранение пользовательских настроек (например, согласие на обработку данных). Использование таких файлов cookie не требует отдельного согласия, так как основано на технической необходимости функционирования Сайта.
· Аналитические — используются для сбора статистики о посещаемости и поведении Пользователей. Такие файлы cookie активируются только после получения явного согласия Пользователя через баннер cookie или соответствующие настройки.
10.3. Пользователь может в любое время изменить настройки файлов cookie в своём браузере или через настройки на Сайте. Отключение технически необходимых файлов cookie может привести к некорректной работе Сайта.
10.4. Оператор не несёт ответственности за обработку файлов cookie третьими лицами, чьи сервисы интегрированы на Сайте, если такая обработка осуществляется за пределами контроля Оператора.
11. Заключительные положения
11.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
11.2. Актуальная версия Политики постоянно доступна по адресу: imperialmantra.ru.
11.3. К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с применением Политики, подлежит применению право Российской Федерации.
11.4. Все споры, возникающие между Пользователем и Оператором в связи с обработкой персональных данных, разрешаются в порядке, установленном законодательством Российской Федерации.
12. Контактные данные Оператора
Наименование Оператора: Крашена Карина Андреевна
ИНН: 500345454915
ОГРН / ОГРНИП: [указать]
Юридический адрес: [указать]
Адрес для направления запросов: [указать]
Адрес электронной почты: info@imperialmantra.ru
Телефон: +7 (925) 40-99-888
Лицо, ответственное за организацию обработки персональных данных: руководитель Крашена К. А.
