г. Архангельск
Редакция от 04 октября 2026 г.
Оферта размещена в сети Интернет по адресу: https://elinaairapetian.ru/oferta

1. Общие положения
1.1. Политика обработки персональных данных (далее — Политика) издана и применяется индивидуальным предпринимателем Айрапетян Элиной Самвеловной, ИНН 290127621548, ОГРНИП 324290000028454 (далее — Оператор), в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
1.2. Политика определяет цели, правовые основания, порядок и условия обработки персональных данных Оператором, а также меры, направленные на обеспечение их безопасности.
1.3. Политика применяется ко всем ресурсам Оператора независимо от их адреса и даты создания.
1.4. Вопросы обработки персональных данных, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.

2. Термины и определения
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.4. Ресурсы Оператора — сайт https://elinaairapetian.ru и иные сайты, страницы и лендинги Оператора, формы заявок и заказов, личные кабинеты на платформах, используемых Оператором, чат-боты, каналы и чаты Оператора в мессенджерах и аккаунты Оператора в социальных сетях.
2.5. Пользователь — физическое лицо, использующее ресурсы Оператора. Заказчик — физическое лицо, заключившее с Оператором договор. Контрагент — физическое лицо или индивидуальный предприниматель, заключивший с Оператором гражданско-правовой договор.

3. Цели обработки, категории данных, правовые основания и сроки
3.1. Цель 1. Рассмотрение заявок и обращений, консультирование пользователей до заключения договора
3.1.1. Персональные данные: фамилия, имя, возраст, город проживания, номер телефона, адрес электронной почты, никнейм в мессенджерах и социальных сетях, сведения, сообщенные пользователем в заявке, анкете и переписке.
3.1.2. Категории субъектов: пользователи.
3.1.3. Правовое основание: согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных).
3.1.4. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
3.1.5. Срок обработки: один год с даты последнего обращения либо до отзыва согласия, а при заключении договора до истечения срока обработки для цели 2.
3.2. Цель 2. Заключение и исполнение договоров оказания услуг и иных договоров с заказчиками
3.2.1. Персональные данные: фамилия, имя, отчество, дата рождения, адрес регистрации, номер телефона, адрес электронной почты, никнейм в мессенджерах, ИНН, сведения о заказах, оплатах и возвратах, материалы и сообщения, направленные заказчиком Оператору, изображение и голос заказчика при участии в онлайн-встречах.
3.2.2. Категории субъектов: заказчики.
3.2.3. Правовое основание: заключение и исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона о персональных данных).
3.2.4. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
3.2.5. Срок обработки: пять лет с даты исполнения договора, если иной срок не установлен законодательством Российской Федерации.
3.3. Цель 3. Рассмотрение обращений, заявлений и претензий заказчиков, урегулирование разногласий
3.3.1. Персональные данные: фамилия, имя, отчество, номер телефона, адрес электронной почты, сведения о заказах и оплатах, банковские реквизиты, содержание обращения и переписки.
3.3.2. Категории субъектов: заказчики.
3.3.3. Правовое основание: исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона о персональных данных).
3.3.4. Действия: сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача (предоставление), удаление, уничтожение.
3.3.5. Срок обработки: три года с даты рассмотрения обращения, а при наличии спора до его окончательного разрешения.
3.4. Цель 4. Направление рекламных и информационных сообщений
3.4.1. Персональные данные: фамилия, имя, номер телефона, адрес электронной почты, никнейм в мессенджерах.
3.4.2. Категории субъектов: пользователи, заказчики.
3.4.3. Правовое основание: согласие субъекта персональных данных (пункт 1 части 1 статьи 6, статья 15 Закона о персональных данных) и согласие на получение рекламы (часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»), оформляемые отдельным документом.
3.4.4. Действия: сбор, запись, хранение, использование, передача (предоставление, доступ), удаление, уничтожение.
3.4.5. Срок обработки: до отзыва согласия.
3.5. Цель 5. Публикация отзывов и иных материалов с участием заказчиков
3.5.1. Персональные данные: в объеме, разрешенном субъектом персональных данных в согласии на распространение.
3.5.2. Категории субъектов: заказчики.
3.5.3. Правовое основание: согласие на обработку персональных данных, разрешенных субъектом для распространения (статья 10.1 Закона о персональных данных), оформляемое отдельным документом.
3.5.4. Действия: сбор, хранение, использование, распространение, обезличивание, удаление, уничтожение.
3.5.5. Срок обработки: до отзыва согласия или поступления требования о прекращении распространения.
3.6. Цель 6. Заключение и исполнение договоров с контрагентами
3.6.1. Персональные данные: фамилия, имя, отчество, контактные данные, реквизиты и иные сведения, необходимые для заключения и исполнения договора и проведения расчетов.
3.6.2. Категории субъектов: контрагенты.
3.6.3. Правовое основание: заключение и исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона о персональных данных).
3.6.4. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление), удаление, уничтожение.
3.6.5. Срок обработки: пять лет с даты исполнения договора, если иной срок не установлен законодательством Российской Федерации.
3.7. Цель 7. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе в сфере налогов, учета и применения контрольно-кассовой техники
3.7.1. Персональные данные: фамилия, имя, отчество, ИНН, номер телефона или адрес электронной почты, сведения о расчетах, иные сведения, предусмотренные законодательством.
3.7.2. Категории субъектов: заказчики, контрагенты.
3.7.3. Правовое основание: исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 Закона о персональных данных).
3.7.4. Действия: сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача (предоставление), удаление, уничтожение.
3.7.5. Срок обработки: в течение сроков, установленных законодательством Российской Федерации.
3.8. Цель 8. Обеспечение работы ресурсов Оператора
3.8.1. Персональные данные: файлы cookie, IP-адрес, сведения об устройстве и браузере, дата и время посещения.
3.8.2. Категории субъектов: пользователи, заказчики.
3.8.3. Правовое основание: для технических файлов cookie, необходимых для работы личного кабинета и оформления заказа, заключение и исполнение договора (пункт 5 части 1 статьи 6 Закона о персональных данных); для статистических файлов cookie согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных).
3.8.4. Действия: сбор, запись, хранение, извлечение, использование, обезличивание, удаление.
3.8.5. Срок обработки: до отзыва согласия либо до истечения срока действия файла cookie.

4. Принципы и условия обработки
4.1. Оператор обрабатывает персональные данные на законной и справедливой основе. Обработка ограничивается достижением конкретных, заранее определенных и законных целей и не допускается в целях, несовместимых с целями сбора.
4.2. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям. Объединение баз данных, обработка в которых осуществляется в несовместимых между собой целях, не допускается.
4.3. Согласие на обработку персональных данных, согласие на получение рекламных сообщений и согласие на распространение персональных данных оформляются отдельно друг от друга. Отказ от согласия на получение рекламных сообщений и на распространение персональных данных не влияет на заключение и исполнение договора.
4.4. Оператор заключает договоры с лицами, достигшими восемнадцати лет, и не осуществляет целенаправленную обработку персональных данных несовершеннолетних.
4.5. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
4.6. Оператор исходит из достоверности сведений, предоставленных субъектом персональных данных.

5. Поручение обработки и передача персональных данных
5.1. Оператор вправе поручить обработку персональных данных другому лицу в объеме, необходимом для достижения целей обработки, на основании договора с этим лицом. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки, предусмотренные Законом о персональных данных, обеспечивать конфиденциальность и безопасность персональных данных (часть 3 статьи 6, статья 19 Закона о персональных данных).
5.2. Обработку персональных данных по поручению Оператора осуществляют:

5.3. Банки, иные кредитные и финансовые организации, через которые заказчик оплачивает услуги, в том числе с использованием кредита или рассрочки, получают сведения от заказчика непосредственно и обрабатывают их как самостоятельные операторы.
5.4. Персональные данные предоставляются органам государственной власти в случаях и порядке, предусмотренных законодательством Российской Федерации.
5.5. Оператор не осуществляет трансграничную передачу персональных данных.

6. Хранение персональных данных
6.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).
6.2. Персональные данные хранятся не дольше, чем этого требуют цели обработки, в сроки, указанные в разделе «Цели обработки, категории данных, правовые основания и сроки», если иной срок не установлен законодательством Российской Федерации.
7. Файлы cookie
7.1. Файл cookie представляет собой фрагмент данных, сохраняемый на устройстве пользователя при посещении ресурса.
7.2. На ресурсах Оператора используются технические файлы cookie, необходимые для работы личного кабинета, оформления заказа и сохранения настроек, а также могут использоваться статистические файлы cookie для оценки посещаемости.
7.3. Пользователь вправе запретить или ограничить прием файлов cookie в настройках браузера. При отказе от технических файлов cookie отдельные функции ресурсов могут работать некорректно.

8. Обеспечение безопасности персональных данных
8.1. Лицом, ответственным за организацию обработки персональных данных, является индивидуальный предприниматель Айрапетян Элина Самвеловна, адрес электронной почты elinaairapetian@yandex.ru.
8.2. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных (статьи 18.1 и 19 Закона о персональных данных), в том числе ограничивает доступ к персональным данным кругом лиц, которым такой доступ необходим для исполнения договоров, обеспечивает парольную защиту и разграничение прав доступа к учетным записям.
8.3. При установлении факта неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные частью 3.1 статьи 21 Закона о персональных данных.

9. Права субъекта персональных данных
9.1. Субъект персональных данных вправе получить сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, отозвать согласие, а также обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
9.2. Запрос направляется на адрес электронной почты elinaairapetian@yandex.ru и должен содержать сведения, предусмотренные частью 3 статьи 14 Закона о персональных данных: фамилию, имя, отчество, номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, подпись субъекта или его представителя.
9.3. Оператор отвечает на запрос в течение десяти рабочих дней с даты его получения. Срок может быть продлен не более чем на пять рабочих дней с направлением субъекту мотивированного уведомления.
9.4. При отзыве согласия Оператор прекращает обработку персональных данных, для которой требовалось согласие, и уничтожает их в срок, не превышающий тридцати дней с даты поступления отзыва, если иное не предусмотрено законодательством. Обработка, для которой согласие не требуется, продолжается на соответствующем основании (часть 2 статьи 9 Закона о персональных данных).

10. Уничтожение персональных данных
10.1. По достижении целей обработки или при утрате необходимости в их достижении персональные данные уничтожаются в срок, не превышающий тридцати дней, если иной срок не установлен законодательством или договором.
10.2. Факт уничтожения персональных данных подтверждается документально в порядке, установленном уполномоченным органом по защите прав субъектов персональных данных.
10.3. При невозможности уничтожения в установленный срок Оператор блокирует персональные данные и обеспечивает их уничтожение в срок не более шести месяцев.

11. Заключительные положения
11.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента ее размещения, если в ней не указано иное.
11.2. Действующая редакция Политики размещается по адресу https://elinaairapetian.ru/policy и доступна без ограничений.