Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Быковой Ксенией Михайловной (ИНН 780164052801, ОГРНИП 321784700149056, далее — «Оператор»).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации.

1.3. Действие Политики распространяется на все процессы Оператора, связанные с обработкой персональных данных, в том числе на сайте archam.group.

1.4. Используя сайт, заполняя формы или отправляя сообщения через указанные на сайте каналы связи (Telegram, email), посетитель подтверждает, что ознакомился с настоящей Политикой и согласен с её условиями.

1.5. Если посетитель не согласен с условиями Политики, он должен прекратить использование сайта.

2. Термины и определения

В настоящей Политике используются следующие термины (определения соответствуют ст. 3 Федерального закона № 152-ФЗ):

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — индивидуальный предприниматель Быкова Ксения Михайловна.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Субъект персональных данных — физическое лицо, чьи персональные данные обрабатывает Оператор (посетители сайта, подписчики, клиенты, контрагенты).
• Сайт — интернет-ресурс по адресу archam.group.

3. Категории субъектов и обрабатываемых данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• Посетители сайта, заполняющие формы обратной связи
• Подписчики на рассылку и блог
• Клиенты — заказчики услуг Оператора
• Контрагенты и представители контрагентов

3.2. Оператор обрабатывает следующие категории персональных данных:

• Фамилия, имя, отчество (если предоставлены)
• Контактный email
• Телефон (если предоставлен)
• Логин/имя пользователя в Telegram (если предоставлены)
• Содержание сообщений и заявок, направленных через формы и каналы связи
• IP-адрес, тип браузера, операционная система, источник перехода (для целей анализа посещений сайта)
• Реквизиты контрагентов (наименование, ИНН, банковские реквизиты) — в рамках исполнения договоров

3.3. Оператор не обрабатывает специальные и биометрические категории персональных данных.

4. Цели обработки

Оператор обрабатывает персональные данные исключительно в следующих целях:

1. Ответ на обращения и заявки, направленные через формы и каналы связи на сайте.
2. Заключение и исполнение договоров на оказание консалтинговых и IT-услуг.
3. Информирование клиентов и подписчиков о новых материалах, кейсах и услугах (только при наличии согласия).
4. Анализ посещаемости и поведения пользователей на сайте в обезличенном виде для улучшения сайта.
5. Исполнение требований законодательства Российской Федерации (налоговый учёт, бухгалтерская отчётность).

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:

• Согласие субъекта персональных данных, выраженное в форме отправки сообщения через формы и каналы связи на сайте либо в форме отдельного согласия (см. Согласие на обработку ПДн).
• Заключение и исполнение договоров с субъектом персональных данных.
• Исполнение Оператором обязанностей, установленных законодательством Российской Федерации.

6. Способы и сроки обработки

6.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации (в том числе через сторонние сервисы, на которые Оператор передаёт минимально необходимый объём данных) и без таковых.

6.2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки. Конкретные сроки:

• Данные из форм обратной связи: до 3 (трёх) лет с момента последнего взаимодействия.
• Данные клиентов по договорам: 5 (пять) лет с даты завершения договора (требование налогового законодательства).
• Данные подписчиков: до момента отзыва согласия или прекращения деятельности рассылки.
• Технические данные (IP, cookies): не более 12 месяцев.

6.3. По истечении сроков, указанных в п. 6.2, либо по требованию субъекта персональных данных, данные подлежат уничтожению.

7. Передача третьим лицам

7.1. Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные третьим лицам в маркетинговых целях.

7.2. Передача третьим лицам возможна только в следующих случаях:

• С явного согласия субъекта персональных данных.
• В рамках исполнения договорных обязательств — банковским организациям (для целей расчётов), бухгалтерскому подрядчику (для целей налогового учёта), сервисам рассылки (для целей доставки сообщений).
• По требованию государственных органов в случаях, прямо предусмотренных законодательством Российской Федерации.

7.3. Третьи лица, получающие персональные данные в рамках п. 7.2, обязаны обеспечить их конфиденциальность.

8. Права субъекта персональных данных

В соответствии с Федеральным законом № 152-ФЗ субъект персональных данных имеет право:

• Получать сведения о наличии у Оператора своих персональных данных.
• Получать сведения о целях, способах и сроках обработки своих персональных данных.
• Требовать уточнения, блокирования или уничтожения своих персональных данных в случае их неполноты, неактуальности, неправомерной обработки.
• Отозвать согласие на обработку персональных данных.
• Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Для реализации указанных прав необходимо направить письменный запрос на адрес hello@archam.group с указанием ФИО и контактных данных. Срок ответа — не более 30 дней с даты получения запроса.

9. Меры защиты

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

9.2. К мерам защиты относятся:

• Использование сертифицированных программных средств защиты информации.
• Шифрование канала связи (HTTPS/TLS) при передаче данных через сайт.
• Ограничение доступа к персональным данным сотрудниками и подрядчиками Оператора (на основе принципа минимально необходимого доступа).
• Ведение журналов учёта обработки персональных данных.
• Регулярное обновление программного обеспечения и аудит инцидентов безопасности.

10. Cookies и аналитика

10.1. Сайт использует файлы cookies и аналогичные технологии для технического функционирования (сохранение настроек браузера) и обезличенного анализа посещений.

10.2. Оператор не использует на сайте сторонних аналитических систем (Yandex.Metrika, Google Analytics) на момент публикации настоящей версии Политики. При подключении таких систем Политика будет обновлена.

10.3. Посетитель может отказаться от использования cookies через настройки браузера. Это может ограничить функциональность отдельных разделов сайта.

11. Изменения политики

11.1. Оператор вправе изменять настоящую Политику в одностороннем порядке. Актуальная версия размещается по адресу archam.group/legal/privacy.html.

11.2. Существенные изменения вступают в силу с момента публикации. Дата последней редакции указывается в конце документа.

12. Контактные данные оператора

Оператор: Индивидуальный предприниматель Быкова Ксения Михайловна
ИНН: 780164052801
ОГРНИП: 321784700149056
Email для запросов по обработке ПДн: hello@archam.group
Сайт: archam.group

Дата последней редакции: 28 апреля 2026