Политика в отношении обработки персональных данных

Редакция от 25 августа 2026 года. Действует для сайта vvysmedia.ru.

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Политика действует в отношении всех персональных данных, которые обрабатывает Индивидуальный предприниматель Волков Артем Олегович (далее — Оператор), в том числе полученных через сайт, размещённый по адресу https://vvysmedia.ru (далее — Сайт), и распространяется на отношения, возникшие как до, так и после её утверждения.

1. Общие положения

1.1. Оператор персональных данных: Индивидуальный предприниматель Волков Артем Олегович, ОГРНИП 323237500381424, ИНН 232017176850, адрес: 354000, Краснодарский край, г. Сочи, Центральный р-н, адрес электронной почты: upupagent@gmail.com.

1.2. Во исполнение ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в сети «Интернет» на Сайте Оператора.

1.3. Использование Сайта и направление заявки через формы Сайта означают согласие пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия пользователь должен воздержаться от использования сервисов Сайта.

1.4. Оператор не проверяет достоверность предоставленных персональных данных и исходит из того, что пользователь предоставляет достоверные данные и поддерживает их в актуальном состоянии.

1.5. Основные понятия, используемые в Политике:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
• оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия;
• распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
• трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
• уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2. Права и обязанности Оператора и субъекта персональных данных

2.1. Оператор имеет право:

• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных;
• поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора;
• в случае отзыва субъектом согласия на обработку продолжить обработку без согласия при наличии оснований, указанных в Законе о персональных данных.

2.2. Оператор обязан:

• организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации;
• отвечать на обращения и запросы субъектов персональных данных и их представителей в сроки, установленные Законом о персональных данных;
• сообщать в Роскомнадзор по его запросу информацию, необходимую для осуществления контроля, в течение 10 рабочих дней с даты получения запроса;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
• прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных.

2.3. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
• требовать уточнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки персональных данных в целях продвижения услуг на рынке;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

3. Цели обработки персональных данных

3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора.

3.2. Оператор обрабатывает персональные данные в следующих целях:

• обработка заявок и обращений, поступивших через формы Сайта, мессенджеры и по электронной почте, включая обратную связь по услугам Оператора;
• подготовка и направление коммерческих предложений, расчётов и презентаций по запросу пользователя;
• заключение, исполнение, изменение и прекращение договоров об оказании услуг в области бренд-медиа: ведение социальных сетей, разработка визуальных концепций и айдентики, дизайн, съёмка и монтаж контента, ИИ-креативы, разработка сайтов, контентная стратегия и консалтинг;
• ведение переписки и согласование материалов в ходе оказания услуг;
• исполнение обязанностей, возложенных на Оператора налоговым законодательством и законодательством о бухгалтерском учёте, включая выставление счетов и оформление закрывающих документов;
• рассмотрение претензий, разрешение споров и защита прав и законных интересов Оператора;
• анализ посещаемости и улучшение работы Сайта на основе обезличенной статистики;
• направление информационных и рекламных сообщений об услугах Оператора — исключительно при наличии предварительного согласия получателя (ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»);
• рассмотрение кандидатур лиц, направивших отклик или резюме для трудоустройства либо сотрудничества.

3.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных, исключительно на основании автоматизированной обработки его персональных данных.

4. Правовые основания обработки

4.1. Правовым основанием обработки является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
• Федеральный закон от 07.02.1992 № 2300-1 «О защите прав потребителей».

4.2. Правовым основанием обработки также являются:

• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных), выражаемое в том числе путём проставления отметки в форме на Сайте;
• договоры, заключаемые между Оператором и субъектом персональных данных, а также действия, совершаемые по инициативе субъекта в целях заключения договора (п. 5 ч. 1 ст. 6 Закона о персональных данных);
• уставные и внутренние документы Оператора, определяющие порядок обработки персональных данных.

5. Категории субъектов и объём обрабатываемых данных

5.1. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним.

5.2. Посетители Сайта, направившие заявку. Обрабатываются: имя (или указанное пользователем обращение); ниша либо сфера деятельности; контактные данные по выбору пользователя — номер телефона, адрес электронной почты, аккаунт в мессенджере (Telegram, WhatsApp, MAX); содержание обращения и переписки; сведения о задаче, бюджете и сроках, если пользователь сообщил их добровольно.

5.3. Заказчики — физические лица и индивидуальные предприниматели. Дополнительно обрабатываются: фамилия, имя, отчество; ИНН, ОГРНИП; банковские и платёжные реквизиты; адрес; сведения, необходимые для оформления и учёта первичных документов.

5.4. Представители и работники заказчиков и контрагентов — юридических лиц. Обрабатываются: фамилия, имя, отчество; должность; служебные контактные данные; сведения о полномочиях (реквизиты доверенности или приказа) в объёме, необходимом для заключения и исполнения договора.

5.5. Лица, чьи изображения попадают в создаваемые материалы. При съёмке фото- и видеоконтента Оператор может обрабатывать изображения граждан. Обнародование и дальнейшее использование изображения гражданина допускается только с его согласия в соответствии со ст. 152.1 Гражданского кодекса Российской Федерации, а в отношении сотрудников, клиентов и приглашённых лиц заказчика получение таких согласий обеспечивает заказчик, если стороны не согласовали иное.

5.6. Кандидаты для трудоустройства и сотрудничества. Обрабатываются сведения, добровольно указанные в резюме или отклике: фамилия, имя, отчество; контактные данные; сведения об образовании, опыте работы и профессиональных навыках; ссылки на портфолио.

5.7. Все посетители Сайта. Автоматически собираются технические и обезличенные данные: IP-адрес, данные файлов cookie, сведения о браузере и устройстве, дата и время обращения, адреса запрашиваемых страниц, источник перехода, действия на страницах.

5.8. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни), а также биометрические персональные данные. Оператор не обрабатывает персональные данные несовершеннолетних; Сайт не предназначен для лиц, не достигших 18 лет.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

6.2. Обработка осуществляется с согласия субъектов персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

6.3. Оператор осуществляет обработку следующими способами: смешанная обработка с использованием средств автоматизации и без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

6.4. При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

6.5. Доступ к персональным данным имеет сам Оператор, а также привлечённые им лица, для которых такой доступ необходим для выполнения обязанностей и которые приняли обязательство о неразглашении.

6.6. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешённых субъектом для распространения, оформляется отдельно от иных согласий.

7. Передача персональных данных и поручение обработки

7.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях: субъект персональных данных выразил на это согласие; передача необходима для исполнения договора с субъектом; передача предусмотрена законодательством Российской Федерации.

7.2. Для приёма заявок, коммуникации, аналитики и размещения Сайта Оператор использует сервисы третьих лиц, которые обрабатывают персональные данные по поручению Оператора в объёме, необходимом для их функционирования: сервис приёма и доставки заявок с форм Сайта; мессенджеры, используемые для связи по выбору пользователя; сервис веб-аналитики Яндекс.Метрика; хостинг-провайдер Сайта. Перечень таких лиц предоставляется по запросу субъекта персональных данных.

7.3. При исполнении договоров об оказании услуг Оператор может получать доступ к персональным данным, оператором которых является заказчик (в том числе к данным подписчиков и клиентов заказчика в социальных сетях и рекламных кабинетах). В этих случаях Оператор действует как лицо, осуществляющее обработку персональных данных по поручению заказчика на основании ч. 3 ст. 6 Закона о персональных данных, обрабатывает такие данные исключительно в объёме и целях, определённых поручением, не раскрывает их третьим лицам и соблюдает конфиденциальность и требования к безопасности данных.

7.4. Трансграничная передача. Часть используемых сервисов связи и передачи заявок (в том числе мессенджеры и сервисы доставки форм) может обрабатывать данные на серверах за пределами Российской Федерации. Выбирая такой способ связи и направляя обращение, пользователь соглашается на трансграничную передачу указанных им контактных данных и содержания обращения. Трансграничная передача осуществляется с соблюдением требований ст. 12 Закона о персональных данных. Пользователь вправе выбрать способ связи, не предполагающий трансграничной передачи, направив обращение на электронную почту Оператора.

7.5. В случае передачи прав на Сайт или бизнеса Оператора приобретатель принимает на себя все обязательства по соблюдению условий настоящей Политики применительно к полученным персональным данным.

8. Сроки обработки и хранения

8.1. Оператор хранит персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует цель обработки, если срок хранения не установлен федеральным законом или договором.

8.2. Данные, полученные из форм Сайта и не приведшие к заключению договора, хранятся не более 1 (одного) года с момента последнего обращения, после чего уничтожаются или обезличиваются.

8.3. Данные заказчиков и их представителей хранятся в течение срока действия договора и 3 (трёх) лет после его прекращения — в пределах общего срока исковой давности, а документы бухгалтерского и налогового учёта — в течение сроков, установленных законодательством Российской Федерации (не менее 5 лет).

8.4. Данные кандидатов хранятся не более 6 (шести) месяцев с момента получения отклика, если кандидат не дал согласия на более длительное хранение.

8.5. Обработка прекращается при достижении целей обработки, истечении срока действия согласия, отзыве согласия, выявлении неправомерной обработки или ликвидации Оператора.

9. Порядок обращений, актуализация и уничтожение данных

9.1. Обращения, запросы и требования субъекта персональных данных, включая отзыв согласия, направляются на адрес электронной почты upupagent@gmail.com либо в письменном виде по адресу Оператора. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона о персональных данных, в том числе номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, либо иные сведения, подтверждающие факт обработки, подпись субъекта или его представителя.

9.2. Информация, предусмотренная ч. 7 ст. 14 Закона о персональных данных, предоставляется субъекту или его представителю в течение 10 (десяти) рабочих дней с момента обращения либо получения запроса. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления.

9.3. В случае выявления неточных персональных данных Оператор осуществляет их блокирование на период проверки, а по подтверждении неточности уточняет данные в течение 7 (семи) рабочих дней и снимает блокирование.

9.4. В случае выявления неправомерной обработки Оператор прекращает неправомерную обработку в срок, не превышающий 3 (трёх) рабочих дней. Если обеспечить правомерность обработки невозможно, Оператор уничтожает персональные данные в срок, не превышающий 10 (десяти) рабочих дней, и уведомляет об этом субъекта, а при обращении Роскомнадзора — также уполномоченный орган.

9.5. При отзыве согласия обработка прекращается в срок, не превышающий 10 (десяти) рабочих дней с даты поступления отзыва, за исключением случаев, когда Оператор вправе продолжить обработку по основаниям, предусмотренным Законом о персональных данных.

9.6. Факт уничтожения персональных данных подтверждается актом об уничтожении в порядке, установленном приказом Роскомнадзора.

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона о персональных данных, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• издаёт и применяет документы, определяющие политику в отношении обработки персональных данных;
• осуществляет внутренний контроль соответствия обработки требованиям законодательства;
• оценивает вред, который может быть причинён субъектам персональных данных;
• ограничивает круг лиц, имеющих доступ к персональным данным, и обеспечивает их ознакомление с требованиями законодательства;
• применяет защищённое соединение (HTTPS) при передаче данных с Сайта, разграничение прав доступа, парольную защиту и резервное копирование;
• обеспечивает обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по их устранению.

10.2. Оператор совместно с субъектом персональных данных принимает необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных.

10.3. В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования и лицах, действия которых стали причиной инцидента (ч. 3.1 ст. 21 Закона о персональных данных).

11. Файлы cookie и веб-аналитика

11.1. Сайт использует файлы cookie — небольшие фрагменты данных, сохраняемые в браузере пользователя. Оператор использует технические cookie, необходимые для работы Сайта и сохранения пользовательских настроек (в том числе выбранной темы оформления), а также аналитические cookie сервиса Яндекс.Метрика.

11.2. Яндекс.Метрика собирает обезличенную статистику: количество визитов, источники переходов, поведение на страницах, характеристики устройства. Условия обработки данных этим сервисом определяются его правообладателем.

11.3. Продолжая использовать Сайт, пользователь соглашается на использование файлов cookie. Отказаться можно, изменив настройки браузера или очистив сохранённые файлы cookie; при этом часть функций Сайта может работать некорректно.

12. Согласие на обработку персональных данных

12.1. Отправляя форму на Сайте и проставляя соответствующую отметку, пользователь свободно, своей волей и в своём интересе даёт согласие Оператору на обработку указанных им персональных данных на условиях настоящей Политики и подтверждает, что:

• ознакомлен с настоящей Политикой и с правами субъекта персональных данных;
• даёт согласие на обработку данных: имя, ниша или сфера деятельности, выбранный способ связи (телефон, адрес электронной почты, аккаунт в мессенджере), содержание обращения;
• согласие даётся в целях обратной связи по услугам Оператора, подготовки коммерческого предложения, заключения и исполнения договора;
• обработка осуществляется как с использованием средств автоматизации, так и без них, и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу привлечённым Оператором лицам, обезличивание, блокирование, удаление и уничтожение;
• согласие действует до достижения целей обработки либо до момента его отзыва и может быть отозвано в любое время путём направления обращения на адрес электронной почты Оператора.

12.2. Согласие на получение рекламных и информационных сообщений даётся отдельно и может быть отозвано независимо от согласия на обработку персональных данных.

13. Заключительные положения

13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

13.2. Действующая редакция Политики постоянно доступна по адресу https://vvysmedia.ru/privacy.html.

13.3. К настоящей Политике и отношениям между пользователем и Оператором применяется законодательство Российской Федерации. До обращения в суд обязательным является направление претензии; срок ответа на претензию — 30 календарных дней с момента получения.

13.4. Ответственность за нарушение требований законодательства Российской Федерации в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

14. Реквизиты Оператора