Политика в отношении обработки персональных данных

(Политика конфиденциальности сайта https://ridemypony.ru)

Оператор: Индивидуальный предприниматель Ваднай Анисия Павловна
Редакция № 1, действует с «01» августа 2026 г.
Адрес размещения: https://ridemypony.ru/privacy

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет политику Оператора в отношении обработки персональных данных, а также содержит сведения о реализуемых требованиях к защите персональных данных.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Законом № 152-ФЗ, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», постановлением Правительства РФ от 01.11.2012 № 1119, постановлением Правительства РФ от 15.09.2008 № 687, приказом Роскомнадзора от 24.02.2021 № 18, приказом Роскомнадзора от 28.10.2022 № 179 и иными нормативными правовыми актами Российской Федерации.

1.3. Политика распространяется на все персональные данные субъектов, которые обрабатываются Оператором как с использованием средств автоматизации, так и без использования таких средств, в том числе на персональные данные, получаемые через сайт https://ridemypony.ru (далее — Сайт).

1.4. Политика подлежит постоянному и неограниченному доступу в сети «Интернет» на Сайте (часть 2 статьи 18.1 Закона № 152-ФЗ). Действующая редакция размещается по адресу, указанному в преамбуле.

1.5. Основные понятия, используемые в Политике (персональные данные, обработка персональных данных, оператор, субъект персональных данных, автоматизированная обработка, предоставление, распространение, блокирование, уничтожение, обезличивание и др.), применяются в значениях, определённых статьёй 3 Закона № 152-ФЗ.

1.6. Использование Сайта и (или) направление обращения через формы Сайта означает, что Пользователь ознакомился с настоящей Политикой. Политика сама по себе не является согласием на обработку персональных данных: согласие оформляется отдельным документом в соответствии с частью 4 статьи 9 Закона № 152-ФЗ.

2. Сведения об Операторе

Наименование: Индивидуальный предприниматель Ваднай Анисия Павловна
ИНН: 860504672403
ОГРНИП: 325632700148763
Адрес для направления корреспонденции: 443099, г. Самара, ул. Пионерская/Галактионовская д. 100/2, кв. 287
Адрес электронной почты: info@ridemypony.ru
Сайт: https://ridemypony.ru
Лицо, ответственное за организацию обработки персональных данных (ст. 22.1 Закона № 152-ФЗ): Ваднай Анисия Павловна; контакты для обращений: info@ridemypony.ru

3. Принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на основе принципов, установленных статьёй 5 Закона № 152-ФЗ:

3.1. законности и справедливости обработки;
3.2. ограничения обработки достижением конкретных, заранее определённых и законных целей; недопущения обработки, несовместимой с целями сбора;
3.3. недопущения объединения баз данных, обработка которых осуществляется в несовместимых между собой целях;
3.4. обработки только тех персональных данных, которые отвечают целям обработки; соответствия содержания и объёма данных заявленным целям и недопущения их избыточности;
3.5. обеспечения точности, достаточности и актуальности персональных данных; принятия мер по удалению или уточнению неполных либо неточных данных;
3.6. хранения персональных данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором; уничтожения либо обезличивания данных по достижении целей обработки или в случае утраты необходимости в их достижении.

4. Правовые основания обработки

Оператор обрабатывает персональные данные при наличии хотя бы одного из оснований, предусмотренных частью 1 статьи 6 Закона № 152-ФЗ, в том числе:

4.1. согласие субъекта персональных данных, оформленное отдельным документом в соответствии с частью 4 статьи 9 Закона № 152-ФЗ (пункт 1 части 1 статьи 6);
4.2. обработка необходима для исполнения договора, стороной либо выгодоприобретателем по которому является субъект, а также для заключения договора по инициативе субъекта (пункт 5 части 1 статьи 6);
4.3. обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6), в том числе Налоговым кодексом РФ и законодательством о бухгалтерском учёте;
4.4. обработка необходима для осуществления прав и законных интересов Оператора либо третьих лиц при условии, что при этом не нарушаются права и свободы субъекта (пункт 7 части 1 статьи 6);
4.5. иные основания, прямо предусмотренные Законом № 152-ФЗ.

Правовыми основаниями обработки также являются: устав деятельности Оператора как индивидуального предпринимателя, договоры, заключаемые между Оператором и субъектами персональных данных, а также локальные акты Оператора.

5. Категории субъектов, состав обрабатываемых данных, цели, основания и сроки обработки

5.1. Пользователи Сайта (посетители)

Обрабатываемые данные: IP-адрес; сведения о браузере и устройстве (user-agent, тип устройства, разрешение экрана, язык); дата, время и продолжительность посещения; адреса просмотренных страниц; источник перехода (referrer); файлы cookie и иные идентификаторы, присваиваемые Сайтом и сервисами веб-аналитики.

Цели: Обеспечение функционирования и корректного отображения Сайта; обеспечение информационной безопасности и предотвращение мошеннических действий; формирование обезличенной статистики посещаемости и улучшение Сайта

Правовые основания: Строго необходимые (технические) файлы cookie — пункт 7 части 1 статьи 6 Закона № 152-ФЗ; аналитические и маркетинговые файлы cookie и сервисы веб-аналитики — согласие субъекта (пункт 1 части 1 статьи 6)

Срок обработки: Не более срока хранения соответствующих файлов cookie (см. раздел 6) и не более 12 месяцев с даты сбора, если иное не следует из настроек соответствующего сервиса

5.2. Лица, направившие обращение через формы Сайта или по электронной почте

Обрабатываемые данные: Имя (в объёме, указанном самим субъектом); адрес электронной почты; выбранные категории интересующих услуг; содержание обращения; иные сведения, добровольно сообщённые субъектом при обращении; техническая информация о факте и времени направления обращения.

Цели: Рассмотрение обращения и подготовка ответа; осуществление связи с субъектом; подготовка и направление коммерческого предложения; проведение переговоров о заключении договора

Правовые основания: Согласие субъекта (пункт 1 части 1 статьи 6 Закона № 152-ФЗ); пункт 5 части 1 статьи 6 Закона № 152-ФЗ — в части действий, необходимых для заключения договора по инициативе субъекта

Срок обработки: До достижения целей обработки, но не более 3 (трёх) лет с даты последнего взаимодействия, либо до отзыва согласия. При заключении договора — в соответствии с пунктом 5.4

5.3. Получатели информационных и рекламных рассылок

Обрабатываемые данные: Имя; адрес электронной почты; сведения о взаимодействии с рассылкой (факт открытия письма, переходы по ссылкам)

Цели: Направление информационных и рекламных материалов о деятельности и услугах Оператора

Правовые основания: Отдельное согласие субъекта (пункт 1 части 1 статьи 6 Закона № 152-ФЗ; часть 1 статьи 18 Федерального закона «О рекламе»)

Срок обработки: До отзыва согласия либо до отказа от получения рассылки

5.4. Клиенты, контрагенты — физические лица и индивидуальные предприниматели, а также представители контрагентов — юридических лиц

Обрабатываемые данные: Фамилия, имя, отчество; должность и наименование представляемой организации; контактный телефон и адрес электронной почты; сведения о полномочиях (реквизиты доверенности); для физических лиц и ИП дополнительно — ИНН, ОГРНИП, реквизиты документа, удостоверяющего личность, адрес регистрации, банковские реквизиты, СНИЛС

Цели: Заключение, исполнение, изменение и расторжение договоров; ведение расчётов; оформление первичных учётных документов; исполнение налоговых обязанностей и обязанностей по бухгалтерскому учёту; ведение претензионной и судебной работы

Правовые основания: Пункты 2, 5 и 7 части 1 статьи 6 Закона № 152-ФЗ; Налоговый кодекс РФ; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»

Срок обработки: В течение срока действия договора и 5 (пяти) лет после окончания отчётного (налогового) периода, в котором договор исполнен, если более длительный срок хранения не установлен законодательством

5.5. Кандидаты и лица, направившие резюме

Обрабатываемые данные: Фамилия, имя, отчество; контактные данные; сведения об образовании и опыте работы; иные сведения, содержащиеся в резюме

Цели: Рассмотрение кандидатуры для целей трудоустройства или привлечения по гражданско-правовому договору; формирование кадрового резерва (при наличии отдельного согласия)

Правовые основания: Согласие субъекта (пункт 1 части 1 статьи 6 Закона № 152-ФЗ)

Срок обработки: 6 (шесть) месяцев с даты получения резюме, если субъектом не дано согласие на более длительное хранение, либо до отзыва согласия

5.6. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), биометрические персональные данные, а также данные о судимости.

5.7. Оператор не осуществляет распространение персональных данных неограниченному кругу лиц и не получает согласий, предусмотренных статьёй 10.1 Закона № 152-ФЗ.

5.8. Сайт не адресован лицам, не достигшим 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. При выявлении факта получения таких данных они подлежат уничтожению.

6. Файлы cookie и сервисы веб-аналитики

6.1. Файлы cookie — небольшие текстовые файлы, сохраняемые в браузере Пользователя при посещении Сайта.

6.2. Аналитические и маркетинговые скрипты не запускаются до получения согласия Пользователя, выраженного посредством cookie-баннера. Пользователь вправе в любой момент изменить или отозвать своё решение в интерфейсе Сайта, а также удалить сохранённые файлы cookie средствами браузера.

6.3. Оператор использует следующие сервисы веб-аналитики: «Яндекс Метрика» (АО «Яндекс», ИНН 7736207543); VK Пиксель (ООО «ВК», ИНН 7743001840). Условия обработки данных соответствующими сервисами определяются документами их правообладателей.

6.4. Отключение строго необходимых файлов cookie может привести к неработоспособности отдельных функций Сайта.

7. Порядок и условия обработки персональных данных

7.1. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без использования таких средств — и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

7.2. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных (статья 16 Закона № 152-ФЗ).

7.3. Оператор не осуществляет обработку персональных данных в целях продвижения товаров, работ и услуг на рынке путём осуществления прямых контактов с потенциальным потребителем без предварительного согласия субъекта (часть 1 статьи 15 Закона № 152-ФЗ).

7.4. Персональные данные субъекта могут быть переданы (предоставлены) следующим категориям третьих лиц:

а) лицам, осуществляющим обработку по поручению Оператора (часть 3 статьи 6 Закона № 152-ФЗ), — на основании договора, содержащего перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность данных.

б) государственным органам, органам местного самоуправления, судам — в объёме и порядке, установленных законодательством Российской Федерации;

в) иным лицам — только при наличии согласия субъекта либо иного законного основания.

7.5. Оператор не осуществляет трансграничную передачу персональных данных.

7.6. Локализация. При сборе персональных данных, в том числе посредством Сайта, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

7.7. Уничтожение персональных данных осуществляется способом, исключающим дальнейшую обработку и восстановление данных, с составлением акта уничтожения и внесением записи в журнал (выгрузку из информационной системы) в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (статьи 18.1 и 19 Закона № 152-ФЗ), в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание настоящей Политики и локальных актов по вопросам обработки и защиты персональных данных;
• ознакомление работников и привлечённых лиц с положениями законодательства о персональных данных и локальными актами Оператора;
• определение угроз безопасности персональных данных при их обработке в информационных системах и применение мер, необходимых для обеспечения установленного уровня защищённости (постановление Правительства РФ от 01.11.2012 № 1119);
• ограничение и разграничение доступа к персональным данным, учёт лиц, имеющих доступ;
• использование защищённого протокола передачи данных (HTTPS) на Сайте;
• применение средств антивирусной защиты, парольной политики и резервного копирования;
• осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства;
• оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона № 152-ФЗ;
• обнаружение фактов несанкционированного доступа к персональным данным и принятие мер реагирования, включая восстановление данных.

8.2. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор: — в течение 24 часов с момента выявления инцидента — о произошедшем инциденте, предполагаемой причине и предполагаемом вреде, о принятых мерах, а также о лице, уполномоченном на взаимодействие; — в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при наличии) (часть 3.1 статьи 21 Закона № 152-ФЗ).

9. Права субъекта персональных данных и порядок их реализации

9.1. Субъект персональных данных имеет право:

• а) получать сведения, касающиеся обработки его персональных данных, предусмотренные частью 7 статьи 14 Закона № 152-ФЗ (подтверждение факта обработки, правовые основания и цели, применяемые способы, наименование Оператора, обрабатываемые данные и источник их получения, сроки обработки и хранения, порядок реализации прав, сведения об осуществлённой или предполагаемой трансграничной передаче, сведения о лицах, которым поручена обработка);
• б) требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• в) отозвать согласие на обработку персональных данных;
• г) возражать против обработки в целях продвижения товаров, работ, услуг на рынке;
• д) обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• е) на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

9.2. Порядок направления запроса. Запрос направляется по адресу info@ridemypony.ru или по почтовому адресу Оператора и должен содержать: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата обращения через Сайт, адрес электронной почты, использованный при обращении, или иные сведения), либо сведения, иным образом подтверждающие факт обработки данных Оператором; подпись субъекта или его представителя. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации (часть 3 статьи 14 Закона № 152-ФЗ).

9.3. Сроки рассмотрения. Оператор предоставляет запрошенные сведения в течение 10 рабочих дней с даты получения запроса. Указанный срок может быть продлён, но не более чем на 5 рабочих дней, с направлением субъекту мотивированного уведомления (часть 1 статьи 20 Закона № 152-ФЗ).

9.4. В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку в срок, не превышающий 3 рабочих дней с даты выявления; если обеспечить правомерность обработки невозможно — уничтожает персональные данные в срок, не превышающий 10 рабочих дней (части 1 и 3 статьи 21 Закона № 152-ФЗ).

9.5. По достижении целей обработки, а также в случае отзыва согласия субъекта Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено договором либо если Оператор не вправе продолжать обработку без согласия по основаниям, предусмотренным Законом № 152-ФЗ и иными федеральными законами (часть 5 статьи 21 Закона № 152-ФЗ).

9.6. Отзыв согласия осуществляется путём направления заявления в свободной форме на адрес info@ridemypony.ru (с адреса электронной почты, указанного при предоставлении согласия) либо в письменной форме по почтовому адресу Оператора. Отзыв согласия не влечёт прекращения обработки данных, осуществляемой на иных законных основаниях.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией. Предыдущие редакции хранятся Оператором.

10.2. Рекомендуется периодически знакомиться с актуальной редакцией Политики.

10.3. Контроль за исполнением требований настоящей Политики осуществляет лицо, ответственное за организацию обработки персональных данных.

10.4. По всем вопросам, связанным с обработкой персональных данных, следует обращаться по адресу: info@ridemypony.ru.

10.5. Надзорный орган в сфере защиты прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), 109992, г. Москва, Китайгородский проезд, д. 7, стр. 2.

ИП Ваднай Анисия Павловна
ИНН 860504672403, ОГРНИП 325632700148763