Политика в отношении обработки персональных данных1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Ким Ольгой Андреевной (далее — Оператор).
1.2. Сведения об Операторе:
- индивидуальный предприниматель Ким Ольга Андреевна;
- ИНН: 525711511209;
- ОГРНИП: 323527500163087;
- электронная почта: grantlab@yandex.ru;
- регистрационный номер в реестре операторов персональных данных Роскомнадзора: 52-25-239470.
1.3. Политика применяется к персональным данным, которые Оператор получает при использовании посетителями сайта
https://грант-нн.рф, в том числе при заполнении форм обратной связи, направлении заявки на консультацию, использовании файлов cookie и сервисов веб-аналитики.
1.4. Действие Политики распространяется на посетителей сайта, лиц, направивших заявку, потенциальных и действующих клиентов Оператора, а также иных лиц, персональные данные которых обрабатываются в связи с предоставлением услуг Оператором.
1.5. Целью Политики является обеспечение защиты прав и свобод субъектов персональных данных, включая право на неприкосновенность частной жизни, а также информирование субъектов о целях, основаниях, способах и условиях обработки их персональных данных.
1.6. Оператор обрабатывает персональные данные на законной и справедливой основе и принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и иных неправомерных действий.
1.7. Политика является общедоступным документом. Актуальная версия размещена в сети Интернет по адресу:
https://грант-нн.рф/privacy.
2. Основные понятия, используемые в Политике
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Персональные данные, разрешённые субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи согласия на их обработку в порядке, предусмотренном Федеральным законом № 152-ФЗ «О персональных данных».
2.3. Оператор персональных данных (Оператор) — индивидуальный предприниматель Ким Ольга Андреевна, самостоятельно организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав обрабатываемых персональных данных и действия (операции), совершаемые с персональными данными.
2.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.7. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.8. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
2.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.10. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.11. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.13. Сайт — совокупность информации, графических материалов и программ для ЭВМ, доступных в сети Интернет по адресу
https://грант-нн.рф.
2.14. Пользователь — физическое лицо, посещающее Сайт и использующее его функциональные возможности.
2.15. Файлы cookie — небольшие фрагменты данных, которые сохраняются на устройстве Пользователя при посещении Сайта и используются для обеспечения работы Сайта, сохранения выбранных настроек и, с согласия Пользователя, сбора статистики посещений.
3. Основные права и обязанности Оператора
3.1. Оператор вправе:
— получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные, необходимые для достижения целей их обработки;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных;
— поручать обработку персональных данных другому лицу на основании заключённого с ним договора и при соблюдении требований законодательства Российской Федерации о персональных данных;
— продолжить обработку персональных данных после отзыва субъектом согласия или получения требования о прекращении обработки, если имеются иные предусмотренные законодательством основания для такой обработки;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
3.2. Оператор обязан:
— обрабатывать персональные данные на законной и справедливой основе и только в целях, указанных в настоящей Политике;
— предоставлять субъекту персональных данных по его обращению информацию, касающуюся обработки его персональных данных, в порядке и сроки, установленные законодательством Российской Федерации;
— отвечать на обращения и запросы субъектов персональных данных, их представителей и уполномоченного органа по защите прав субъектов персональных данных;
— обеспечивать неограниченный доступ к настоящей Политике путём её публикации на Сайте;
— принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
— обеспечивать конфиденциальность персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
— уточнять, блокировать, прекращать обработку и уничтожать персональные данные в случаях и сроки, предусмотренные законодательством Российской Федерации;
— при сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, обеспечивать их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев;
— поддерживать в актуальном состоянии сведения, представленные в уполномоченный орган по защите прав субъектов персональных данных, и сообщать об их изменении в установленном порядке;
— уведомлять уполномоченный орган по защите прав субъектов персональных данных о фактах неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлёкших нарушение прав субъектов персональных данных, в порядке и сроки, установленные законодательством Российской Федерации;
— исполнять иные обязанности, предусмотренные законодательством Российской Федерации о персональных данных.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъект персональных данных вправе:
— получать информацию, касающуюся обработки его персональных данных, в порядке и сроки, установленные законодательством Российской Федерации;
— требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных и направить Оператору требование о прекращении их обработки;
— определять перечень персональных данных, разрешённых для распространения, а также устанавливать условия и запреты на их обработку неограниченным кругом лиц;
— в любое время потребовать прекратить распространение ранее опубликованных персональных данных, в том числе удалить со Сайта отзыв, имя, фотографию и другие относящиеся к нему сведения;
— требовать прекращения обработки персональных данных в целях продвижения товаров, работ или услуг;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. При предоставлении персональных данных субъект персональных данных обязан:
— предоставлять Оператору достоверные персональные данные о себе;
— при необходимости сообщать Оператору об изменении или уточнении предоставленных персональных данных;
— не предоставлять персональные данные третьих лиц без наличия соответствующих полномочий или иного законного основания.
4.3. Лицо, предоставившее Оператору недостоверные сведения о себе либо персональные данные другого лица без надлежащего правового основания, несёт ответственность в соответствии с законодательством Российской Федерации.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. Обработке подлежат только персональные данные, соответствующие целям их обработки.
5.5. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Не допускается обработка персональных данных, избыточных по отношению к заявленным целям.
5.6. При обработке персональных данных обеспечиваются их точность, достаточность и, при необходимости, актуальность по отношению к целям обработки. Оператор принимает необходимые меры либо обеспечивает их принятие для удаления или уточнения неполных и неточных персональных данных.
5.7. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен федеральным законом или договором, стороной, выгодоприобретателем либо поручителем по которому является субъект персональных данных.
5.8. Персональные данные уничтожаются либо обезличиваются после достижения целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено федеральным законом.
6. Цели обработки персональных данных
6.1. Обработка заявок, организация созвона и проведение консультации
Цель обработки: рассмотрение заявки, установление обратной связи, согласование и проведение созвона, информирование Пользователя о доступных вариантах грантовой поддержки, консультирование, а также формирование и предоставление Пользователю индивидуального грантового трека.
Категории субъектов персональных данных: посетители Сайта, направившие заявку или обратившиеся к Оператору за консультацией.
Категории и перечень обрабатываемых персональных данных:
— фамилия, имя, отчество — при их предоставлении Пользователем;
— номер телефона.
Правовые основания обработки:
— согласие субъекта персональных данных на обработку его персональных данных;
— необходимость обработки для заключения договора по инициативе субъекта персональных данных или исполнения договора, стороной которого является субъект персональных данных, если такой договор заключается.
Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа лицам, осуществляющим обработку по поручению Оператора, блокирование, удаление и уничтожение.
Способы обработки: автоматизированная и неавтоматизированная обработка персональных данных с передачей информации по информационно-телекоммуникационным сетям или без таковой.
Срок обработки: до достижения цели обработки, отзыва согласия или получения требования о прекращении обработки, если отсутствуют иные предусмотренные законодательством основания для её продолжения. После прекращения обработки персональные данные уничтожаются в порядке и сроки, установленные законодательством Российской Федерации.
6.2. Анализ посещаемости и использования Сайта
Цель обработки: получение статистической информации о посещаемости Сайта, оценка его работы, анализ действий посетителей, а также улучшение содержания и удобства использования Сайта.
Категории субъектов персональных данных: посетители Сайта, предоставившие согласие на использование аналитических файлов cookie.
Категории и перечень обрабатываемых данных:
— IP-адрес;
— идентификаторы, содержащиеся в файлах cookie и локальном хранилище браузера;
— адрес посещённой страницы и адрес источника перехода;
— дата, время и продолжительность посещения;
— приблизительное местоположение;
— сведения о браузере, операционной системе и типе устройства;
— язык браузера, часовой пояс, разрешение экрана и иные технические характеристики устройства;
— сведения о действиях на Сайте, включая переходы, клики, прокрутку страниц и взаимодействие с элементами Сайта.
Правовое основание обработки: согласие Пользователя, предоставленное посредством выбора соответствующей настройки в уведомлении об использовании файлов cookie.
Перечень действий с данными: сбор, запись, систематизация, накопление, хранение, извлечение, использование, предоставление, обезличивание, удаление и уничтожение.
Способ обработки: автоматизированная обработка с использованием сервиса «Яндекс Метрика», предоставляемого ООО «ЯНДЕКС».
Срок обработки: до отзыва Пользователем согласия на использование аналитических файлов cookie, но не дольше сроков хранения, предусмотренных для соответствующих файлов cookie и сервисом «Яндекс Метрика».
6.3. Публикация отзывов
Цель обработки: публикация отзывов о работе Оператора и оказанных услугах, а также информирование посетителей Сайта о результатах и опыте клиентов.
Категории субъектов персональных данных: клиенты и иные лица, предоставившие отзыв и отдельное согласие на обработку персональных данных, разрешённых для распространения.
Категории и перечень обрабатываемых персональных данных:
— имя;
— фотография или иное изображение;
— текст отзыва.
Обработке и публикации подлежат только те персональные данные, которые прямо указаны в отдельном согласии субъекта персональных данных.
Правовое основание обработки: отдельное согласие субъекта на обработку персональных данных, разрешённых для распространения, оформленное в соответствии со статьёй 10.1 Федерального закона № 152-ФЗ «О персональных данных».
Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, использование, распространение путём публикации на Сайте, удаление и уничтожение.
Способы обработки: автоматизированная и неавтоматизированная обработка персональных данных с передачей информации по информационно-телекоммуникационным сетям.
Срок обработки и публикации: до отзыва субъектом персональных данных согласия на распространение персональных данных либо до получения Оператором требования о прекращении их распространения. После получения отзыва или требования Оператор прекращает распространение и удаляет соответствующие персональные данные в порядке и сроки, установленные законодательством Российской Федерации.
6.4. Специальные и биометрические персональные данные
Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.
Оператор не осуществляет обработку биометрических персональных данных. Фотографии и иные изображения, публикуемые в составе отзывов, не используются Оператором для установления личности субъекта персональных данных.
7. Условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
7.2. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
7.3. Обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.
7.4. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
7.5. Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
7.6. Осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее — общедоступные персональные данные).
7.7. Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
8.Порядок сбора, хранения, передачи и других видов обработки персональных данных
8.1. Оператор получает персональные данные непосредственно от субъекта персональных данных:
— при заполнении и отправке формы на Сайте;
— при обращении к Оператору по указанным на Сайте контактным данным;
— во время созвона или проведения консультации;
— при предоставлении отзыва и согласия на его публикацию.
Технические данные о посещении Сайта собираются автоматически только после получения согласия Пользователя на использование аналитических файлов cookie, за исключением данных, необходимых для безопасной и корректной работы Сайта.
8.2. До отправки формы Пользователь должен самостоятельно установить отметку в поле согласия на обработку персональных данных. Поле согласия не должно быть отмечено заранее. Рядом с полем размещается ссылка на отдельный текст согласия на обработку персональных данных.
8.3. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств. Персональные данные могут обрабатываться в электронной форме с использованием информационных систем и сервисов, применяемых Оператором, а также в неавтоматизированной форме.
8.4. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.
8.5. Для размещения и обеспечения работы Сайта, обработки форм и хранения поступивших заявок Оператор использует платформу Tilda. Обработка персональных данных посредством платформы Tilda осуществляется АО «Тильда Паблишинг» по поручению Оператора на условиях соглашения и поручения на обработку персональных данных. Для размещения баз данных могут использоваться российские центры обработки данных АО «Селектел» и ООО «Яндекс.Облако».
Срок хранения заявок в системе Tilda определяется настройками, выбранными Оператором, и не должен превышать срока, необходимого для достижения целей обработки персональных данных.
8.6. Для анализа посещаемости Сайта Оператор использует сервис «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС», адрес: 119021, г. Москва, ул. Льва Толстого, д. 16.
Сервис «Яндекс Метрика» активируется только после получения согласия Пользователя на использование аналитических файлов cookie. В сервис могут передаваться технические данные, перечисленные в подпункте 6.2 настоящей Политики.
Оператор не передаёт в сервис «Яндекс Метрика» фамилию, имя, отчество, номер телефона и иные сведения, позволяющие непосредственно установить личность Пользователя. Значения полей форм не должны передаваться в адресах страниц, параметрах визитов, целях или иных настройках сервиса.
8.7. Оператор вправе поручить обработку персональных данных другому лицу на основании заключённого с ним договора. В таком поручении определяются перечень персональных данных, действия с ними, цели обработки, требования к конфиденциальности и безопасности данных, а также обязанности лица, осуществляющего обработку по поручению Оператора.
8.8. Оператор не продаёт персональные данные и не предоставляет их третьим лицам для самостоятельного использования в рекламных или маркетинговых целях.
Предоставление персональных данных допускается:
— лицам, осуществляющим обработку по поручению Оператора, в объёме, необходимом для достижения целей обработки;
— с согласия субъекта персональных данных;
— по требованию суда, правоохранительных или иных уполномоченных государственных органов в случаях, предусмотренных законодательством Российской Федерации;
— в иных случаях, прямо предусмотренных законодательством Российской Федерации.
8.9. Распространение имени, фотографии или иного изображения и текста отзыва осуществляется только на основании отдельного согласия субъекта на обработку персональных данных, разрешённых для распространения.
Молчание или бездействие субъекта персональных данных не может считаться согласием на распространение его персональных данных.
8.10. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения обязанностей или обеспечения работы используемых Оператором сервисов. Такие лица обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.
8.11. В случае обнаружения неточных персональных данных Пользователь может направить Оператору обращение по адресу электронной почты
grantlab@yandex.ru с темой «Уточнение персональных данных».
8.12. Пользователь может отозвать согласие на обработку персональных данных или потребовать прекращения их обработки, направив обращение по адресу электронной почты
grantlab@yandex.ru с темой «Отзыв согласия на обработку персональных данных».
Согласие на использование аналитических файлов cookie также может быть отозвано посредством изменения настроек cookie на Сайте.
8.13. При достижении целей обработки, истечении срока действия согласия, получении отзыва согласия или требования о прекращении обработки Оператор прекращает обработку и уничтожает персональные данные в порядке и сроки, предусмотренные законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения обработки.
8.14. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления их содержания. Электронные данные удаляются из информационных систем и сервисов, используемых Оператором, а документы на бумажных носителях уничтожаются физически.
8.15. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9. Перечень действий, производимых Оператором с полученными персональными данными
9.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), распространение в случаях, предусмотренных настоящей Политикой, обезличивание, блокирование, удаление и уничтожение.
9.2. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств, с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
9.3. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
9.4. Распространение персональных данных осуществляется только в случаях, прямо предусмотренных законодательством Российской Федерации, либо на основании отдельного согласия субъекта персональных данных на обработку персональных данных, разрешённых для распространения.
10. Трансграничная передача персональных данных
10.1. На дату утверждения настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных.
10.2. Обработка персональных данных граждан Российской Федерации, полученных посредством Сайта, осуществляется с использованием баз данных, находящихся на территории Российской Федерации.
10.3. До начала осуществления трансграничной передачи персональных данных Оператор обязан:
— определить правовое основание и цель такой передачи;
— получить необходимые сведения об иностранном получателе персональных данных, применяемых им мерах защиты и условиях прекращения обработки данных;
— оценить соблюдение иностранным получателем требований к конфиденциальности и безопасности персональных данных;
— направить в уполномоченный орган по защите прав субъектов персональных данных отдельное уведомление о намерении осуществлять трансграничную передачу;
— выполнить иные требования, предусмотренные законодательством Российской Федерации.
10.4. В случае начала трансграничной передачи персональных данных Оператор вносит соответствующие изменения в настоящую Политику и в сведения, ранее представленные в уполномоченный орган по защите прав субъектов персональных данных.
11. Конфиденциальность персональных данных
11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
11.2. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать конфиденциальность персональных данных и обеспечивать их безопасность при обработке.
11.3. Доступ к персональным данным предоставляется только в объёме, необходимом для достижения соответствующей цели обработки.
11.4. Требование о соблюдении конфиденциальности не распространяется на персональные данные, опубликованные Оператором на основании отдельного согласия субъекта на их распространение, в пределах и на условиях, установленных таким согласием.
12. Заключительные положения
12.1. Пользователь может получить разъяснения по вопросам обработки его персональных данных, направив обращение Оператору по адресу электронной почты
grantlab@yandex.ru.
12.2. По указанному адресу Пользователь также может направить:
— запрос о предоставлении информации, касающейся обработки его персональных данных;
— требование об уточнении, блокировании или уничтожении персональных данных;
— отзыв согласия на обработку персональных данных;
— требование о прекращении обработки персональных данных;
— требование о прекращении распространения персональных данных и удалении опубликованного отзыва.
12.3. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и подтвердить факт обработки его персональных данных Оператором, контактные данные для направления ответа, а также описание требования. В случаях, установленных законодательством Российской Федерации, запрос должен содержать иные обязательные сведения.
12.4. Оператор рассматривает обращения и направляет ответы в порядке и сроки, предусмотренные законодательством Российской Федерации.
12.5. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иной срок не указан в новой редакции.
12.6. Настоящая Политика действует до её замены новой редакцией.
12.7. Актуальная редакция Политики размещена в свободном доступе по адресу:
https://грант-нн.рф/privacy.
12.8. Дата редакции Политики: 08 сентября 2026 года.