ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Индивидуальный предприниматель Хатамова Любовь Владимировна, ОГРНИП 308616522400063, ИНН 616501203767

Дата вступления в силу: «15» сентября 2026 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и устанавливает порядок обработки персональных данных, осуществляемой Индивидуальным предпринимателем Хатамовой Любовью Владимировной Владимировной (далее — Оператор).

1.2. Политика распространяется на все процессы обработки персональных данных, осуществляемые Оператором при оказании услуг.

1.3. Основные понятия, используемые в Политике:

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных) (ст. 3 152-ФЗ);

• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных (п. 2 ст. 3 152-ФЗ);

• Субъект ПДн — физическое лицо, чьи персональные данные обрабатываются Оператором;

• Обработка ПДн — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение (п. 3 ст. 3 152-ФЗ);

• Согласие — свободное, конкретное, информированное и сознательное волеизъявление субъекта ПДн на обработку его данных (ст. 9 152-ФЗ);

• Трансграничная передача — передача персональных данных на территорию иностранного государства (п. 11 ст. 3 152-ФЗ).

1.4. Политика является общедоступным документом. Актуальная редакция расположена на сайте https://mirbiznesmam.ru/ у Оператора в открытом доступе.

1.5. Используя услуги Оператора, предоставляя свои данные в рамках договорных отношений или при очном обращении, субъект ПДн подтверждает, что ознакомлен с настоящей Политикой.

2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

2.1. Оператором персональных данных является:

Реквизит	Значение
Статус	Индивидуальный предприниматель
Фамилия, имя, отчество	Хатамова Любовь Владимировна
ИНН	616501203767
ОГРНИП	308616522400063
Адрес электронной почты для запросов по ПДн	club@mbmonline.ru
Ответственное лицо за обработку ПДн	Хатамова Любовь Владимировна

2.2. Оператор зарегистрирован в реестре операторов персональных данных Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) в соответствии с требованиями ст. 22 152-ФЗ.

2.3. Должность специалиста по защите персональных данных в структуре Оператора не предусмотрена. Все вопросы в сфере обработки персональных данных решает непосредственно Оператор.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

№	Основание	Норма закона
1	Согласие субъекта персональных данных	п. 1 ч. 1 ст. 6 152-ФЗ; ст. 9 152-ФЗ
2	Исполнение договора, стороной которого является субъект ПДн, либо заключение договора по инициативе субъекта	п. 5 ч. 1 ст. 6 152-ФЗ
3	Исполнение обязанностей, предусмотренных законодательством Российской Федерации	п. 2 ч. 1 ст. 6 152-ФЗ
4	Осуществление прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права субъекта ПДн	п. 7 ч. 1 ст. 6 152-ФЗ
5	Обеспечение безопасности участников образовательного процесса	п. 7 ч. 1 ст. 6 152-ФЗ

3.2. Применимые нормативные акты:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

• Гражданский кодекс Российской Федерации (ст. 196, ст. 309, ст. 420–453);

• Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

3.3. Обработка Пд осуществляется на основании письменного (в том числе электронного) согласия субъекта на обработку персональных данных, полученного до начала обработки.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор обрабатывает персональные данные исключительно в законных целях, соответствующих направлениям его деятельности:

№	Цель обработки	Перечень обрабатываемых данных	Правовое основание
1	Приём платежей за услуги (Мероприятия, лицензии)	ФИО плательщика, ИНН, банковские реквизиты, сумма платежа.	п. 5 ч. 1 ст. 6 152-ФЗ; ст. 309 ГК РФ
2	Заключение и исполнение договоров на участие в мероприятиях  Подбор площадки, кейтеринга, координация, проведение	ФИ, телефон, e-mail, ник в Телеграмм	п. 5 ч. 1 ст. 6 152-ФЗ; ст. 420, 779 ГК РФ
3	Связь с клиентами и участниками (Информирование об изменениях, ответы на запросы)	Фамилия, имя, телефон, e-mail, ник в социальной сети, ник в месенджере.	п. 5 ч. 1 ст. 6 152-ФЗ
4	Регистрация и авторизация в информационных системах(Личный кабинет на сайте)	E-mail, ID пользователя, имя, фамилия, номер телефона.	п. 1, 5 ч. 1 ст. 6 152-ФЗ
5	Обеспечение безопасности и контроля доступа Верификация личности, журналы посещений)	e-mail	п. 7 ч. 1 ст. 6 152-ФЗ
6	Организация нетворкинга (B2B)(Предоставление контактов участников друг другу по их согласию)	Фамилия, имя, компания, телефон, e-mail, ник в месенджере/соц сети, сфера интересов.	п. 1 ч. 1 ст. 6 152-ФЗ (отдельное согласие)
7	Размещение отзывов (Публикация видео/текста о качестве услуг)	Фамилия, имя автора, изображение, голос, текст отзыва.	п. 1 ч. 1 ст. 6 152-ФЗ (отдельное согласие)
8	Рекламные рассылки (Информирование об услугах, акциях)	Фамилия, имя, e-mail, телефон, ник в социальных сетях и месенджерах.	п. 1 ч. 1 ст. 6 152-ФЗ (отдельное согласие)
9	Аналитика использования сервисов (Сбор статистики сайта, улучшение интерфейса)	IP-адрес, файлы cookie, данные браузера, история кликов.	п. 7, 1 ч. 1 ст. 6 152-ФЗ
10	Управление объектами интеллектуальной собственности  (Учет лицензиатов знака PRO_ЛАНЧ и Мир Бизнес Мам)	Данные лицензиата (ФИО, ИНН, ОГРН), юр. адрес, адреса точек продаж, адрес регистрации по месту жительства, банковские реквизиты, паспортные данные.	п. 5 ч. 1 ст. 6 152-ФЗ; ч. 4 ст. 1233 ГК РФ
11	Защита исключительных прав (Анти-фрод)  (Сбор доказательств незаконного использования ТЗ для претензий/судов)	ФИО/Наименование нарушителя, его ИНН, ссылки на сайты-нарушители, скриншоты.	п. 7 ч. 1 ст. 6 152-ФЗ; ст. 1252 ГК РФ
12	Передача данных подрядчикам (Обработчикам)  (кейтеринг, площадка, фотограф, служба безопасности для организации мероприятия), юристы, медиатор	Фамилия, имя, контакты необходимые для связи	п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора)
13	Ведение бухгалтерского и налогового учета (Хранение первичных документов по закону)	ФИО контрагента-ИП, ИНН, банковские реквизиты, суммы сделок.	п. 2 ч. 1 ст. 6 152-ФЗ (НК РФ, 402-ФЗ)
14	Соблюдение требований архивного законодательства и сроков исковой давности (Хранение данных после расторжения договора)	ФИО, ИНН, ОГРН, копии договоров, история переписки.	п. 2 ч. 1 ст. 6 152-ФЗ (Закон об архивном деле № 125-ФЗ); <br>п. 5 ч. 1 ст. 6 152-ФЗ (защита в суде)

4.2. Обработка персональных данных для целей рекламных рассылок (п. 5 таблицы 4.1) осуществляется только при наличии отдельного письменного или электронного согласия субъекта ПДн, оформленного в соответствии с требованиями ст. 9 152-ФЗ и ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

5. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор обрабатывает следующие категории персональных данных:

5.1.1. Контактные данные

Поле	Цель использования
Фамилия Имя Отчество	Связь, авторизация, рассылки, заключение договора, контроль соблюдения использования товарного знака
Адрес электронной почты (email)	Связь, авторизация, рассылки, верификация
Номер телефона	Связь, верификация
Telegram ID	Связь через мессенджер, уведомления,рассылки
Никнейм в мессенджере	Идентификация при коммуникации

VK ID (Никнейм)

Связь, уведомления,рассылки

5.1.2. Данные авторизации

Поле	Цель использования
Логин	Идентификация в системе
Пароль (в хешированном виде)	Аутентификация

5.1.3. Платёжные данные

Поле	Цель использования
Данные транзакций (идентификатор, сумма, дата, статус платежа)	Учёт оплаты

Примечание. Оператор не хранит полные реквизиты банковских карт. Платёжные операции осуществляются с привлечением сертифицированных платёжных сервисов (см. раздел 8).

5.1.4. Документы

Поле	Цель использования
Договоры (содержание и реквизиты)	Исполнение договорных обязательств, архивное хранение

5.1.5. Фото- и видеоматериалы

Поле	Цель использования
Аватар (фотография профиля)	Идентификация в системе, персонализация
Фото-Видеозаписи на мероприятии	Предоставление для отчетности после мероприятия, коммерческое использование

5.1.6. Цифровые идентификаторы

Поле	Цель использования
IP-адрес	Обеспечение безопасности, аналитика, ведение логов
Cookie-файлы, привязанные к профилю	Авторизация, аналитика, персонализация

5.2. Специальные категории персональных данных (расовое или этническое происхождение, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) Оператором не обрабатываются.

5.3. Биометрические персональные данные в смысле ст. 11 152-ФЗ Оператором не обрабатываются целенаправленно. 

5.4. Персональные данные несовершеннолетних лиц Оператором не собираются. В случае выявления факта предоставления данных несовершеннолетним, Оператор незамедлительно прекращает их обработку и уничтожает полученные сведения.

6. СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор использует следующие способы сбора персональных данных:

№	Способ сбора	Описание
1	Электронная почта	Регистрация на сайте, получение данных в процессе переписки с клиентами
2	Телефон	Сбор данных при телефонных переговорах, регистрация на сайте
3	Очный приём	Сбор данных при личном посещении мероприятия
4	Бумажные / электронные анкеты	Сбор данных посредством заполнения субъектом печатных форм на мероприятии или в электронной системе
5	API-интеграции	Получение данных от сторонних сервисов (платёжные системы, LMS)
6	OAuth / социальные сети	Получение данных при авторизации через Яндекс ID, VK ID и аналогичные сервисы

6.2. Способы обработки персональных данных:

• автоматизированная обработка с использованием средств вычислительной техники;

• неавтоматизированная обработка (бумажные носители, ручное внесение данных).

6.3. Обработка персональных данных осуществляется с соблюдением принципов, установленных ст. 5 152-ФЗ:

• законность и справедливость;

• ограничение цели обработки;

• минимизация данных;

• точность данных;

• ограничение срока хранения;

• целостность и конфиденциальность.

7. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки. По достижении цели или истечении срока данные уничтожаются или обезличиваются.

Категория данных	Срок хранения	Правовое основание
Данные учётной записи (логин, пароль, email, телефон, аватар)	В течение срока действия аккаунта + 3 года после его закрытия	ст. 196 ГК РФ (общий срок исковой давности)
Данные о платежах и транзакциях	5 лет с момента совершения последней операции	ст. 29 Федерального закона № 402-ФЗ
Данные для рекламных и маркетинговых рассылок	До отзыва согласия субъектом ПДн	п. 1 ч. 1 ст. 6 152-ФЗ
Серверные логи (IP-адреса, журналы доступа)	12 месяцев	Законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ)
Cookie-файлы аналитики	До 1 года с момента установки	Согласие субъекта ПДн
Договоры и сопутствующая документация	3 года после окончания срока действия договора	ст. 196 ГК РФ; ст. 29 Федерального закона № 402-ФЗ
Фото/видео изображение	3 года с момента согласия или до отзыва согласия субъектом ПДн	п. 5 ч. 1 ст. 6 152-ФЗ; п. 1 ч. 1 ст. 6 152-ФЗ
Данные Telegram ID и никнеймов в мессенджерах	До прекращения взаимодействия + 1 год	п. 5 ч. 1 ст. 6 152-ФЗ

7.2. По истечении установленных сроков персональные данные подлежат уничтожению или обезличиванию в течение 30 дней, если иное не предусмотрено законодательством РФ (ч. 5 ст. 21 152-ФЗ).

7.3. Факт уничтожения подтверждается актом об уничтожении персональных данных.

8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

8.1. Оператор вправе передавать персональные данные субъектов третьим лицам исключительно в объёме, необходимом для достижения целей, указанных в разделе 4 настоящей Политики. Передача осуществляется на основании договоров, обязывающих третьих лиц соблюдать конфиденциальность и обеспечивать безопасность персональных данных (ч. 3 ст. 6 152-ФЗ).

8.2. Перечень третьих лиц, которым могут передаваться персональные данные:

Сервис / платформа	Юридическое лицо	Передаваемые данные	Цель передачи	Серверы
СберPay	ПАО «Сбербанк»	Платёжные данные, данные транзакций	Приём и обработка платежей	РФ
Яндекс.Метрика	ООО «Яндекс»	IP-адрес, cookie, поведенческие данные	Веб-аналитика, анализ аудитории	РФ
Яндекс ID	ООО «Яндекс»	ФИО, email, аватар	Авторизация пользователей	РФ
VK ID	ООО «ВКонтакте»	ФИО, email, аватар	Авторизация пользователей	РФ
Битрикс24	ООО «1С-Битрикс»	ФИО, контактные данные, данные о сделках	CRM, управление клиентской базой	РФ
amoCRM	ООО «амоЦРМ»	ФИО, контактные данные, данные о сделках	CRM, управление клиентской базой	РФ
Контур Толк	СКБ Контур	ФИО, email, видеозапись, IP-адрес	Проведение видеоконференций и вебинаров	РФ
SendPulse	ООО «Сендпульс Рус»	Email, номер телефона, имя	Email- и SMS-рассылки	РФ
UniSender	ООО «ЮниСендер»	Email, номер телефона, имя	Email- и SMS-рассылки	РФ
Telegram Bot	Telegram Group Inc.	Telegram ID, имя пользователя	Коммуникация через мессенджер / чат-бот	ОАЭ !
Tilda	ООО «Селектел» ООО «Яндекс-облако»	Email, номер телефона, Фамилия,имя	Email- и SMS-рассылки	РФ
MAX мессенджер	ООО «Коммуникационная платформа».	Номер телефона, имя, фамилия	Коммуникация через мессенджер / чат-бот	РФ
Геткурс 2.0.	ООО «Селектел»	ФИО, телефон, социальные сети, email, данные обработки платежей, никнейм в мессенджере	Проведение видеоконференций и вебинаров	РФ

Партнеры ОПЕРАТОРА

Индивидуальные предприниматели, самозанятые заключившие с Оператором договор возмездного оказания услуг\ как партнеры https://mirbiznesmam.ru/partners/

Фамилия, имя, телефон, социальные сети, email, никнейм в мессенджере

Реализация обязанностей по договру возмездного оказания услуг

РФ

Медиатор (физическое лицо) или юридическое лицо как организатор проведения процедуры медиации

Организация или частный специалист к которому направлено обращение о необходимости открытия процедуры медиации при возникновении спора по исполннеию договора

Фамилия, имя, телефон, социальные сети, email, никнейм в мессенджере

Реализация обязанностей по договру возмездного оказания услуг, лицензионному договору для досудебного урегулирования споров

РФ

Эквайринг Робокасса

ООО «РОБОКАССА» 129110, г. Москва, ул. Щепкина, д. 58, стр. 2 https://robokassa.com/privacy-policy

Фамилия, имя плательщика, телефон, , email,   никнейм в мессенджере сумма заказа и состав корзины.

в целях обеспечения возможности оплаты товаров/услуг и исполнения договора-оферты.

РФ

 Обозначением «!» отмечены сервисы, при взаимодействии с которыми осуществляется трансграничная передача персональных данных. Подробнее — раздел 9.

8.3. Оператор не продаёт, не обменивает и не передаёт персональные данные субъектов третьим лицам в коммерческих целях, за исключением случаев, предусмотренных настоящей Политикой или действующим законодательством.

8.4. Оператор может передать и получать персональные данные субъектов, когда это необходимо для исполнения соглашений с субъектами, реализации законных интересов или выполнения законных обязанностей – в остальных случаях это возможно только с согласия субъекта.

Оператор передаёт данные субъекта, поручая обработку третьим лицам, если привлекает их для того, чтобы они сделали что-то от имени Оператора или для целей Оператора, а также без поручения обработки. В случае поручения обработки третьим лицам для целей Оператора, Оператор обязательно включает специальные условия об обработке данных в договоры с такими третьими лицами и будет следить за их выполнением.

Оператор может передавать данные субъекта третьим лицам, а также получать от них данные, если они относятся к следующим категориям:

• Партнеры, обеспечивающие безопасность сервисов Оператора, включая партнеров для проверки благонадежности. Оператор передает данные для того, чтобы сервисы и данные субъектов были защищены от мошеннических и иных противоправных действий.

Это могут быть, например, операторы связи, если это предусмотрено соглашениями сервиса.

• Организаторы мероприятий по методологии Оператора в соответствии с соглашением или договором, заключаемым между субъектами и организаторами таких мероприятий (партнеры Оператора) .

Лица, с которыми субъекты заключают договор или выражают желание заключить договор посредством функционала сайта, в соответствии с договором, заключаемым между субъектом и организатором мероприятия по методологии Оператора (партнером Оператора).

• Банковские или финансовые организации и иные партнёры, обеспечивающие предоставление возможности использования способа оплаты с привлечением денежных средств, для уточнения предложений от банковских и финансовых организаций, в том числе, кредитных предложений и суммы, доступной для оплаты частями.

• Партнеры, с которыми Оператор проводит совместные маркетинговые активности. Это происходит, если субъект участвует в таких маркетинговых конкурсах, акциях, мероприятиях и иных активностях.

• Государственные органы, должностные лица и иные третьи лица, если это предусмотрено законодательством.

Если функционалом сайта предусмотрена возможность опубликовать данные (например, в составе пользовательского контента) для пользователей или иных третьих лиц, такие данные не предназначены для дальнейшего использования третьими лицами в соответствии с условиями соглашений сервисов.

Оператор обязуется проследить, чтобы передавался необходимый минимум данных с принятием необходимых мер безопасности.

9. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Оператор не осуществляет трансграничную передачу персональных данных, кроме использования месенджера Telegram в целях коммуникации, при этом никакие данные не пердаются за пределы РФ

Получатель	Государство	Передаваемые данные	Цель	Основание
Telegram Group Inc.	ОАЭ	Telegram ID, имя пользователя	Коммуникация через мессенджер	Согласие субъекта ПДн (ст. 12 152-ФЗ)

9.2.  Субъект ПДн, используя Telegram-бот Оператора, даёт своё согласие на возможную трансграничную передачу данных в соответствующие юрисдикции. Субъект вправе отказаться от использования указанных сервисов, обратившись к Оператору с просьбой об альтернативных способах взаимодействия.

9.3. Оператор уведомляет Роскомнадзор о трансграничной передаче персональных данных в порядке, предусмотренном ч. 3 ст. 12 152-ФЗ.

10. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 19 152-ФЗ; Постановление Правительства РФ от 01.11.2012 № 1119).

10.2. Применяемые организационные меры:

№	Мера	Описание
1	Разграничение прав доступа	Доступ к персональным данным предоставляется только лицам, которым это необходимо для выполнения служебных обязанностей
2	Обучение сотрудников по вопросам ПДн	Лица, обрабатывающие ПДн, проходят инструктаж по требованиям 152-ФЗ и внутренним политикам
3	Внутренние документы по ПДн	Разработаны и утверждены локальные нормативные акты, регламентирующие порядок обработки и защиты ПДн
4	Регистрация в реестре РКН	Оператор включён в реестр операторов персональных данных Роскомнадзора (ст. 22 152-ФЗ)

10.3. Применяемые технические меры:

№	Мера	Описание
1	Резервное копирование	Регулярное создание резервных копий баз данных и систем, содержащих ПДн
2	Хранение данных на серверах в РФ	Основная инфраструктура размещена на территории Российской Федерации
3	Хеширование паролей	Пароли пользователей хранятся в необратимо хешированном виде
4	Защищённые каналы передачи	Передача ПДн осуществляется по защищённым протоколам (HTTPS, TLS)

10.4. Оператор обязуется в течение 24 часов с момента обнаружения утечки персональных данных уведомить об этом Роскомнадзор в соответствии с требованиями ч. 3.1 ст. 21 152-ФЗ, а в течение 72 часов — направить уточнённое уведомление с результатами внутреннего расследования.

11. ПОЛИТИКА В ОТНОШЕНИИ ФАЙЛОВ COOKIE

11.1. В рамках работы с аналитическими и авторизационными сервисами (Яндекс.Метрика, Яндекс ID, VK ID) Оператор использует файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя. В соответствии с политикой cookie

11.2. Типы используемых cookie:

Тип	Цель	Срок хранения
Сессионные (технические)	Обеспечение работы авторизации и базовых функций сервисов	До закрытия браузера
Аналитические	Сбор обезличенной статистики об использовании сервисов (через Яндекс.Метрику)	До 1 года
Функциональные (привязанные к профилю)	Запоминание настроек пользователя, поддержание авторизованной сессии	В течение срока действия аккаунта

11.3. Субъект ПДн вправе отказаться от использования cookie-файлов, настроив соответствующие параметры в своём браузере. Отключение технических cookie может повлечь нарушение функциональности сервисов Оператора.

11.4. Оператор не использует cookie для таргетированной рекламы третьих лиц или передачи данных рекламным сетям.

11.5. Подробно о файлах cookie в политике обработки cookie файлов размещенной в открытом доступе на сайте и предлагаемой пользователю к ознакомлегнию в момент регистрации на сайте mirbiznesmam.ru

12. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Субъект персональных данных имеет следующие права, предусмотренные 152-ФЗ:

№	Право	Статья 152-ФЗ
1	Получать информацию об обработке своих персональных данных (состав, цели, сроки, третьи лица)	ст. 14
2	Требовать уточнения (исправления) неточных или неполных персональных данных	ч. 2 ст. 14; ст. 21
3	Требовать уничтожения? Удаления или блокирования ПДн, обрабатываемых незаконно или не являющихся необходимыми для заявленных целей	ч. 3 ст. 14; ст. 21
4	Отозвать согласие на обработку персональных данных	ч. 2 ст. 9
5	Требовать прекращения обработки ПДн, если они обрабатываются исключительно на основании согласия	ч. 2 ст. 9; ст. 21
6	Обжаловать действия или бездействие Оператора в Роскомнадзор или в суд	ст. 17
7	Защищать свои права и законные интересы в судебном порядке, в том числе требовать возмещения убытков и (или) компенсации морального вреда	ст. 17

12.2. Для реализации своих прав субъект ПДн направляет запрос Оператору в порядке, указанном в разделе 14 настоящей Политики.

12.3. При выявлении фактов неправомерной обработки персональных данных субъект ПДн вправе обратиться с жалобой в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор):

• Сайт: https://www.rkn.gov.ru 

• Адрес: 109074, г. Москва, Китайгородский пр., д. 7, стр. 2

13. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

13.1. Субъект ПДн вправе в любое время отозвать своё согласие на обработку персональных данных (ч. 2 ст. 9 152-ФЗ).

13.2. Пошаговая процедура отзыва согласия:

Шаг 1. Субъект ПДн направляет Оператору письменное заявление об отзыве согласия одним из следующих способов:

• по электронной почте: club@mbmonline.ru (с темой письма: «Отзыв согласия на обработку персональных данных»);

Шаг 2. Заявление должно содержать:

• фамилию, имя, отчество субъекта ПДн;

• контактные данные для обратной связи;

• указание на конкретные данные или цели обработки, в отношении которых отзывается согласие (или указание на полный отзыв);

• подпись (для бумажного заявления)

• Шаг 3. Оператор регистрирует заявление и в течение 30 дней с момента его получения:

• прекращает обработку персональных данных;

• уничтожает или обезличивает персональные данные, если их дальнейшее хранение невозможно без согласия субъекта (ч. 5 ст. 21 152-ФЗ).

Шаг 4. Оператор направляет субъекту ПДн письменное (или электронное в ответном письме ) уведомление об исполнении требования об отзыве.

13.3. Отзыв согласия не влияет на законность обработки, осуществлявшейся до момента его отзыва.

13.4. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных при наличии иных законных оснований (исполнение договора, исполнение требований закона и т. д.) в объёме, необходимом для достижения соответствующих целей.

13.5. Отзыв согласия на обработку данных, необходимых для исполнения договора, может повлечь невозможность оказания услуг, о чём Оператор уведомляет субъекта ПДн.

13.6.Прекращение действия Договора или отзыв согласия Субъектом не являются основанием для немедленного удаления персональных данных, если их хранение необходимо для соблюдения установленных законом сроков отчетности или исковой давности.

14. ПОРЯДОК ОБРАЩЕНИЯ И КОНТАКТЫ

14.1. Субъект ПДн вправе обратиться к Оператору с запросом, жалобой или требованием, связанным с обработкой персональных данных, следующими способами:

Способ	Контакт
Электронная почта	club@mbmonline.ru

14.2. Запрос субъекта ПДн должен содержать:

1. фамилию, имя, отчество субъекта ПДн;

2. номер основного документа, удостоверяющего личность субъекта ПДн, сведения о дате выдачи указанного документа и выдавшем его органе (для запросов на получение информации об обработке ПДн);

3. сведения, подтверждающие участие субъекта ПДн в отношениях с Оператором;

4. подпись субъекта ПДн (для письменных обращений).

14.3. Сроки рассмотрения обращений:

Тип обращения	Срок рассмотрения	Норма
Запрос на получение информации об обработке ПДн	10 рабочих дней с момента получения	ч. 4 ст. 20 152-ФЗ
Продление срока рассмотрения (при необходимости)	До 30 рабочих дней (с уведомлением субъекта)	ч. 4 ст. 20 152-ФЗ
Требование об уничтожении / блокировании ПДн	7 рабочих дней с момента получения	ч. 3 ст. 21 152-ФЗ
Уничтожение ПДн после отзыва согласия	30 дней с момента получения заявления об отзыве	ч. 5 ст. 21 152-ФЗ
Уточнение (исправление) ПДн	7 рабочих дней с момента подтверждения неточности	ч. 2 ст. 21 152-ФЗ

15. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

15.1. Настоящая Политика вступает в силу с даты её утверждения Оператором и действует бессрочно до принятия новой редакции.

15.2. Оператор оставляет за собой право вносить изменения в Политику в одностороннем порядке в целях приведения её в соответствие с изменениями законодательства РФ, а также в связи с изменениями в деятельности Оператора. Актуальная редакция Политики размещена на сайте https://mirbiznesmam.ru/ и также предоставляется субъектам ПДн по их обращению. Оператор вправе сделать уведомительную рассылку об изменнеии Политики.

15.3. При существенном изменении условий обработки персональных данных Оператор обязуется уведомить субъектов ПДн доступными способами (по электронной почте или через мессенджер).

15.4. Недействительность отдельных положений Политики не влечёт недействительности Политики в целом. Недействительное положение подлежит замене нормой действующего законодательства РФ, наиболее точно отражающей его смысл и цель.

15.5. Все споры, возникающие в связи с применением настоящей Политики, разрешаются в соответствии с законодательством РФ. Субъект ПДн вправе обратиться за защитой своих прав в Роскомнадзор (ст. 23 152-ФЗ) или в суд по месту нахождения Оператора (ст. 17 152-ФЗ).

15.6. По вопросам, не урегулированным настоящей Политикой, применяются нормы действующего законодательства Российской Федерации о персональных данных.

Индивидуальный предприниматель

Хатамова Любовь Владимировна

ИНН 616501203767

ОГРНИП 308616522400063

Тел. + 7 909 150 58 06

Эл почтаclub@mbmonline.ru