Политика в отношении обработки персональных данных

Действует с 24 сентября 2026 года.

Редакция № 1

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые оператором — Индивидуальным предпринимателем Алексеевым Дмитрием Артемьевичем (ИНН 110200665121, ОГРНИП 306110211600020, адрес: 169300, Республика Коми, г. Ухта, пр. Космонавтов, д. 5/2; далее — Оператор).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных, в том числе при использовании сайта https://www.nepsite.ru (далее — Сайт), его сервисов, форм обратной связи и иных сервисов.

1.4. Основные понятия используются в значениях, определённых 152-ФЗ.

1.5. Политика публикуется в свободном доступе в сети «Интернет» на Сайте и обеспечивает возможность ознакомления с ней без ограничений (часть 2 статьи 18.1 152-ФЗ).

2. Правовые основания обработки персональных данных

2.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• согласия субъектов персональных данных на обработку их персональных данных (статья 6 152-ФЗ), выраженные путём проставления отметки в соответствующем поле при заполнении форм на Сайте;
• согласия субъектов персональных данных на обработку персональных данных, разрешённых субъектом для распространения (статья 10.1 152-ФЗ), — для случаев публикации материалов и объявлений;
• договоры, стороной которых является субъект персональных данных;
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» (в части размещения рекламных материалов по поручению рекламодателей);
• уставные документы и локальные акты Оператора.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные исключительно в следующих целях:

1) регистрация и идентификация пользователей Сайта, предоставление доступа к личному кабинету;

2) функционирование сервисов Сайта: комментарии, публикация материалов, «Народный корреспондент», «Вопрос эксперту», сервис «На планерку мэру», доска объявлений и иные сервисы;

3) обработка обращений, заявок, жалоб и сообщений пользователей;

4) подготовка, оформление и публикация объявлений, поздравлений и иных материалов по поручению (заявке) пользователя;

5) заключение, исполнение и прекращение договоров, в том числе на размещение рекламных и информационных материалов;

6) направление информационных и сервисных сообщений, а также рассылок — при наличии отдельного согласия;

7) обеспечение работоспособности, безопасности и защиты Сайта от неправомерных действий;

8) анализ использования Сайта и улучшение качества его работы (веб-аналитика).

3.2. Обработка персональных данных в целях, не указанных в пункте 3.1, не допускается.

4. Категории субъектов персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• пользователи, зарегистрированные на Сайте;
• посетители Сайта (в том числе при использовании форм без регистрации);
• лица, направившие обращения, заявки, жалобы, материалы, объявления и поздравления;
• представители контрагентов и рекламодателей;
• подписчики рассылок.

4.2. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Оператор не осуществляет целенаправленную обработку персональных данных несовершеннолетних; сервисы Сайта предназначены для лиц старше 16 лет.

5. Состав обрабатываемых персональных данных

5.1. Оператор обрабатывает:

1) при регистрации и использовании личного кабинета: логин, адрес электронной почты, пароль (в виде хеша), а также данные, которые пользователь указывает добровольно в профиле;

2) при использовании форм обратной связи и сервисов: имя (ФИО или псевдоним), адрес электронной почты, номер телефона, город/населённый пункт, текст сообщения, приложенные файлы;

3) при заявке на публикацию объявления, поздравления и иных материалов: указанные пользователем сведения, в том числе имя, контактные данные и текст материала;

4) при использовании доски объявлений: указанные пользователем сведения, включая имя, контактные данные, фотографии;

5) обрабатываемые автоматически: IP-адрес, данные файлов cookie, сведения о браузере и устройстве, дата и время обращения, адрес запрашиваемой страницы, реферер, идентификаторы систем веб-аналитики;

6) сведения о действиях на Сайте, необходимые для обеспечения его работы и безопасности.

5.2. Оператор не запрашивает у субъекта избыточные данные и обрабатывает только данные, необходимые для целей, указанных в разделе 3.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с согласия субъектов персональных данных, за исключением случаев, предусмотренных 152-ФЗ.

6.2. Обработка включает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка осуществляется как с использованием средств автоматизации, так и без них (смешанная обработка).

6.3. Согласие на обработку персональных данных предоставляется субъектом путём проставления отметки в специальном поле при заполнении соответствующих форм на Сайте, отдельно от иных подтверждений. Согласие на обработку персональных данных, разрешённых для распространения, оформляется отдельно (статья 10.1 152-ФЗ).

6.4. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором. Персональные данные подлежат уничтожению или обезличиванию по достижении целей обработки, при отзыве согласия либо при выявлении неправомерной обработки.

6.5. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).

6.6. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки его персональных данных.

7. Файлы cookie и системы веб-аналитики

7.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения работы Сайта, сохранения настроек, авторизации пользователя и анализа использования Сайта.

7.2. Для анализа использования Сайта применяются сервисы веб-аналитики (в том числе Яндекс.Метрика), которые могут обрабатывать данные о посещениях в обезличенном/агрегированном виде и размещать собственные файлы cookie. Условия обработки данных такими сервисами определяются их правообладателями.

7.3. Пользователь может в любой момент отключить или удалить файлы cookie в настройках своего браузера. При отключении cookie отдельные функции Сайта могут стать недоступными. Подробнее — в документе «Правила использования файлов cookie», размещённом на Сайте.

8. Передача персональных данных третьим лицам

8.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, кроме случаев:

• получения согласия субъекта персональных данных;
• когда передача необходима для исполнения договора, стороной которого является субъект;
• когда передача предусмотрена законодательством Российской Федерации (в том числе по запросам уполномоченных государственных органов в установленном порядке);
• привлечения обработчиков (по поручению Оператора) для решения задач, связанных с целями обработки, — при условии соблюдения такими лицами требований 152-ФЗ и режима конфиденциальности.

8.2. При поручении обработки персональных данных третьему лицу Оператор заключает с ним договор, содержащий требования к защите персональных данных (часть 3 статьи 6 152-ФЗ).

8.3. Оператор не осуществляет трансграничную передачу персональных данных, если иное не будет отдельно определено и доведено до сведения субъектов.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (статья 19 152-ФЗ), в том числе:

• назначение ответственного за организацию обработки персональных данных;
• разработка и утверждение локальных актов по вопросам обработки и защиты персональных данных;
• ограничение доступа к персональным данным, применение парольной политики и разграничение прав доступа;
• применение средств защиты информации, антивирусных и антиспам-средств, резервное копирование;
• учёт носителей персональных данных и контроль принимаемых мер;
• оценка вреда, который может быть причинён субъектам, и его соотнесение с принимаемыми мерами;
• внутренний контроль соответствия обработки требованиям 152-ФЗ.

9.2. Оператор уведомил (уведомляет) уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) — о намерении осуществлять обработку персональных данных (статья 22 152-ФЗ).

10. Права субъекта персональных данных

10.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных (статья 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда.

11. Обращения и отзыв согласия

11.1. Обращения и запросы субъектов персональных данных, в том числе об отзыве согласия, уточнении, блокировании или уничтожении персональных данных, направляются Оператору:

• по адресу электронной почты: nep.uhta@yandex.ru;
• либо в письменной форме по адресу: 169300, Республика Коми, г. Ухта, пр. Космонавтов, д. 5/2.

11.2. Обращение должно содержать сведения, позволяющие идентифицировать субъекта (фамилия, имя, отчество, контактные данные), и существо требования. Порядок отзыва согласия описан в отдельном документе «Порядок отзыва согласия на обработку персональных данных», размещённом на Сайте.

11.3. Оператор рассматривает обращения и предоставляет запрашиваемую информацию в срок, не превышающий десяти рабочих дней с даты получения обращения (часть 3 статьи 14, статья 20 152-ФЗ), если иной срок не установлен законодательством.

11.4. При отзыве субъектом согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена на ином законном основании.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на Сайте по адресу: https://www.nepsite.ru/... и вступает в силу с момента её размещения, если иное не указано в новой редакции.

12.2. Контроль исполнения требований настоящей Политики осуществляет ответственный за организацию обработки персональных данных.

12.3. Контактные данные Оператора:

ИП Алексеев Дмитрий Артемьевич

ИНН 110200665121, ОГРНИП 306110211600020

Адрес: 169300, Республика Коми, г. Ухта, пр. Космонавтов, д. 5/2

Телефон: +7 922-592-20-20

E-mail: nep.uhta@yandex.ru