Обработка персональных данных.
Политика в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».
Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных Оператором в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами РФ и разъяснениями уполномоченных органов.
Политика является общедоступным документом и размещена в сети Интернет по адресу: https://meretti.pro/legal/personal-data/.
1. Оператор персональных данных
- Оператор / Владелец сайта: Индивидуальный предприниматель Меретти Александр Иванович
- ИНН: 220532678229
- ОГРНИП: 322774600052992
- Адрес для корреспонденции: Российская Федерация, г. Москва (работаем удалённо; точный почтовый адрес — по запросу на hello@meretti.pro)
- Сайт: https://meretti.pro
- E-mail: hello@meretti.pro
- Telegram: t.me/merettidev
- WhatsApp: wa.me/74951502208
- Обработчики по поручению: FormSubmit (приём заявок с форм), хостинг-провайдер Сайта; при согласии на cookies — Яндекс.Метрика и/или Google Analytics.
- Уведомление РКН: сведения об обработке персональных данных предоставляются / актуализируются в порядке, предусмотренном ст. 22 152-ФЗ; актуальный статус — по запросу на hello@meretti.pro.
По вопросам обработки персональных данных субъект вправе обратиться к Оператору по адресу электронной почты hello@meretti.pro с пометкой «Персональные данные».
2. Основные понятия
Термины «персональные данные», «оператор», «обработка персональных данных», «субъект персональных данных», «согласие», «обезличивание», «трансграничная передача» и иные используются в значениях, определённых 152-ФЗ.
Сайт — сайт в сети Интернет по адресу https://meretti.pro (включая подкаталоги и связанные страницы).
Пользователь / Субъект — физическое лицо, персональные данные которого обрабатываются Оператором.
3. Принципы обработки
Оператор обрабатывает персональные данные на основе принципов, установленных ст. 5 152-ФЗ:
- законность и справедливость;
- ограничение обработки достижением конкретных, заранее определённых и законных целей; недопустимость обработки, несовместимой с целями сбора;
- недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- соответствие содержания и объёма обрабатываемых данных заявленным целям; недопустимость избыточности;
- обеспечение точности, достаточности и актуальности данных;
- хранение в форме, позволяющей определить субъекта, не дольше, чем требуют цели обработки (если иной срок не установлен законом или договором);
- уничтожение либо обезличивание по достижении целей либо при утрате необходимости в достижении целей, если иное не предусмотрено федеральным законом.
4. Категории субъектов персональных данных
- посетители Сайта;
- лица, направившие заявку, бриф, запрос через формы Сайта или мессенджеры;
- клиенты и представители клиентов (контрагенты — физические лица / представители юридических лиц);
- соискатели, направившие отклик / резюме;
- иные лица, чьи данные стали известны Оператору в рамках законной деятельности.
5. Категории обрабатываемых персональных данных
Оператор не осуществляет обработку специальных категорий персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), за исключением случаев, когда такие сведения субъект сам добровольно сообщил и обработка необходима и допустима по закону.
Оператор не обрабатывает биометрические персональные данные в целях идентификации.
В общем случае могут обрабатываться:
- идентификационные и контактные: фамилия, имя, отчество (при наличии), адрес электронной почты, номер телефона;
- профессиональные / деловые: наименование организации, должность, сведения о проекте и задаче;
- переписка и вложения: содержание сообщений, файлы, направленные субъектом;
- технические / сетевые: IP-адрес, cookie-идентификаторы, сведения о браузере и устройстве, данные о посещениях страниц, UTM-метки;
- данные соискателей: сведения из резюме и сопроводительных материалов в объёме, предоставленном соискателем.
6. Цели обработки персональных данных
| Цель | Категории данных | Правовое основание |
|---|---|---|
| Обработка обращений и заявок с Сайта, подготовка коммерческих предложений | Контактные, сведения о проекте, переписка | Согласие; п. 5 ч. 1 ст. 6 152-ФЗ (действия до заключения договора) |
| Заключение и исполнение договоров на оказание услуг, документооборот, расчёты | Контактные, реквизиты, сведения по договору | Договор; законные обязанности Оператора |
| Сервисные уведомления по статусу обращения / проекта | Контактные | Договор / согласие / законный интерес |
| Аналитика посещаемости и улучшение Сайта | Технические, cookie (в т.ч. обезличенные) | Согласие (для необязательных cookie); законный интерес в части безопасности и работоспособности |
| Обеспечение безопасности Сайта, предотвращение злоупотреблений | Технические, журналы | Законный интерес; исполнение обязанностей |
| Рассмотрение откликов на вакансии / сотрудничество | Данные соискателей | Согласие; действия до заключения договора |
| Соблюдение требований законодательства РФ | Необходимые по закону | Исполнение обязанностей, возложенных законодательством |
7. Правовые основания обработки
Обработка осуществляется при наличии оснований, предусмотренных ч. 1 ст. 6 152-ФЗ, в том числе:
- согласие субъекта персональных данных на обработку его персональных данных;
- обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект, а также для заключения договора по инициативе субъекта;
- обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством РФ;
- обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта;
- осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом либо по его просьбе (общедоступные персональные данные);
- иные основания, прямо предусмотренные федеральными законами.
8. Согласие на обработку персональных данных
Согласие может быть выражено путём:
- проставления соответствующей отметки (checkbox) в формах Сайта и отправки формы;
- направления сообщения / заявки с указанием контактов и существа запроса;
- иных конклюдентных действий, свидетельствующих о волеизъявлении, когда это допускается законом;
- подписания документов на бумажном носителе или в электронной форме.
Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным (ст. 9 152-ФЗ). Субъект вправе отозвать согласие, направив обращение на hello@meretti.pro. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва, и не препятствует обработке при наличии иных правовых оснований (например, исполнение договора, хранение первичных документов).
9. Действия (операции) с персональными данными
Оператор осуществляет смешанную обработку (с использованием средств автоматизации и без таковых), включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
10. Сроки обработки и хранения
- Заявки и переписка до заключения договора — в течение срока рассмотрения и до 3 (трёх) лет с даты последнего взаимодействия, если иное не следует из согласия или закона; либо до отзыва согласия при отсутствии иных оснований.
- Данные в рамках договора — в течение срока действия договора и сроков, необходимых для исполнения обязательств, урегулирования претензий, а также сроков хранения документов бухгалтерского и налогового учёта, установленных законодательством РФ (как правило, не менее 5 лет для ряда документов).
- Данные соискателей — в течение срока рассмотрения кандидатуры и не более 30 календарных дней после принятия решения (если иное не согласовано), либо до отзыва согласия.
- Технические журналы / cookie — в соответствии с настройками сервисов и Политикой cookie, но не дольше, чем необходимо для целей обработки.
По достижении целей обработки либо при наступлении иных оснований, предусмотренных 152-ФЗ, персональные данные подлежат уничтожению либо обезличиванию, если иное не установлено федеральным законом.
11. Поручение обработки третьим лицам
Оператор вправе поручать обработку персональных данных третьим лицам (обработчикам) на основании договора (поручения), предусматривающего обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных, в том числе:
- провайдерам хостинга и инфраструктуры (в т.ч. размещение Сайта);
- сервисам электронной почты и форм обратной связи;
- CRM и системам учёта обращений;
- сервисам веб-аналитики (при наличии согласия на соответствующие cookie);
- иным подрядчикам, привлекаемым для исполнения договора с клиентом (по необходимости и в пределах задачи).
Лица, осуществляющие обработку по поручению Оператора, обязаны соблюдать принципы и правила обработки, предусмотренные 152-ФЗ.
12. Трансграничная передача персональных данных
Трансграничная передача персональных данных осуществляется в соответствии со ст. 12 152-ФЗ. До начала трансграничной передачи Оператор убеждается в наличии правовых оснований и выполняет требования, установленные законодательством РФ (включая уведомление уполномоченного органа в предусмотренных случаях).
При использовании иностранных сервисов (например, отдельные инструменты аналитики, коммуникации или инфраструктуры) передача может осуществляться на территории иностранных государств. Актуальный перечень привлекаемых сервисов и условия их политик конфиденциальности могут уточняться Оператором; по запросу субъекта Оператор предоставит дополнительную информацию.
13. Локализация персональных данных граждан РФ
В соответствии с ч. 5 ст. 18 152-ФЗ при сборе персональных данных граждан Российской Федерации, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных федеральными законами.
Оператор принимает организационные меры для соблюдения указанного требования с учётом используемой инфраструктуры и состава обрабатываемых данных.
14. Меры по обеспечению безопасности персональных данных
В соответствии со ст. 18.1 и 19 152-ФЗ Оператор принимает необходимые правовые, организационные и технические меры, в том числе:
- определение угроз безопасности персональных данных при их обработке;
- применение организационных и технических мер охраны, соответствующих актуальному уровню угроз;
- оценка эффективности мер до ввода информационных систем в эксплуатацию (в применимой части);
- учёт машинных носителей (при наличии);
- обнаружение фактов несанкционированного доступа и принятие мер;
- восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа (при возможности);
- установление правил доступа к персональным данным и регистрация действий;
- контроль мер по обеспечению безопасности;
- использование средств защиты информации, прошедших процедуру оценки соответствия, когда это требуется;
- ограничение круга лиц, имеющих доступ к персональным данным;
- использование защищённых каналов передачи (HTTPS/TLS) при взаимодействии с Сайтом.
15. Права субъекта персональных данных
Субъект персональных данных имеет права, предусмотренные 152-ФЗ, в том числе права:
- на получение сведений об обработке его персональных данных (ст. 14 152-ФЗ);
- на уточнение, блокирование или уничтожение персональных данных в случаях, предусмотренных законом (в т.ч. при неполноте, устаревании, неточности, незаконности получения либо отсутствии необходимости для заявленной цели);
- на отзыв согласия на обработку персональных данных;
- на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
- на защиту своих прав и законных интересов, включая возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
16. Порядок реализации прав субъекта
- Направьте запрос на hello@meretti.pro с темой «Запрос субъекта персональных данных».
- Укажите ФИО, контакт для ответа, суть требования и сведения, позволяющие идентифицировать обращение (например, дату заявки / адрес email, использованный в форме).
- Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя в целях предотвращения неправомерного доступа к данным.
- Срок ответа — в соответствии со ст. 20 152-ФЗ (как правило, 10 рабочих дней с даты получения запроса; срок может быть продлён, но не более чем на 5 рабочих дней при направлении мотивированного уведомления).
17. Cookies и иные технологии
Использование файлов cookie и аналогичных технологий описано в Политике использования cookie. Аналитические и иные необязательные cookie устанавливаются при наличии согласия Пользователя, выраженного через интерфейс баннера согласия на Сайте (если такой баннер используется).
18. Актуализация и изменение Политики
Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Рекомендуется периодически ознакомиться с актуальной версией.
19. Заключительные положения
К настоящей Политике и отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.
Если какое-либо положение Политики будет признано недействительным, остальные положения сохраняют силу.
Связанные документы: Политика конфиденциальности · Cookie · Условия использования.
Дата последнего обновления: 17 июля 2026 г.