ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

(Политика конфиденциальности)

Дата вступления в силу: 1 августа 2026 года

Адрес размещения в сети Интернет: [https://doma-lstk.ru/policy](https://doma-lstk.ru/policy)

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных, предпринимаемые меры по обеспечению их безопасности, а также права субъектов персональных данных, соблюдаемые Индивидуальным предпринимателем Печенкиной Еленой Ивановной (ИНН: 500103597921, ОГРНИП: 326774600248582, адрес: г. Москва; далее — «Оператор»), в отношении пользователей веб-сайта doma-lstk.ru (далее — «Сайт»).

1.2. Термины и понятия используются в настоящей Политике в значениях, определенных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

1.3. Обработка персональных данных осуществляется Оператором на принципах законности, справедливости, минимизации, ограничения обработки достижением конкретных, заранее определенных и законных целей, а также недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

1.4. Оператор обеспечивает конфиденциальность персональных данных (ст. 7 Закона о персональных данных), а также принимает необходимые правовые, организационные и технические меры по выполнению обязанностей, установленных ч. 2 ст. 18.1 и ч. 1 ст. 19 Закона о персональных данных.

1.5. Контакты Оператора для обращений субъектов персональных данных:

E-mail: info@doma-lstk.ru
Телефон: +7 (909) 979-22-25
Почтовый адрес: г. Москва

2. Основные понятия

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Веб-сайт (Сайт) — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу doma-lstk.ru.

2.4. Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту.

2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.7. Оператор — ИП Печенкина Елена Ивановна, самостоятельно организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки, состав персональных данных и совершаемые с ними действия.

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта doma-lstk.ru.

2.9. Пользователь — любой посетитель веб-сайта doma-lstk.ru.

2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.11. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц. Оператор не осуществляет распространение персональных данных без получения отдельного письменного согласия субъекта в порядке ст. 10.1 Закона о персональных данных.

2.12. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе.

3. Права и обязанности Оператора

3.1. Оператор имеет право:

Получать от субъекта персональных данных достоверные информацию и документы, содержащие персональные данные.
В случае отзыва субъектом согласия на обработку персональных данных или направления требования о прекращении обработки, продолжить обработку без согласия при наличии иных законных оснований, предусмотренных Законом о персональных данных.
Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством РФ.

3.2. Оператор обязан:

Предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, в течение 10 (десяти) рабочих дней с даты получения запроса.
Организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ.
Отвечать на обращения и запросы субъектов персональных данных и их законных представителей, а также уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзора) в установленные законом сроки.
Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике.
Принимать необходимые правовые, организационные и технические меры для защиты персональных данных.
Прекратить передачу, обработку и уничтожить персональные данные в случаях и порядке, предусмотренных Законом о персональных данных.

4. Права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право:

Получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных федеральными законами.
Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
Отозвать согласие на обработку персональных данных, а также направить требование о прекращении обработки персональных данных.
Выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг.
Обжаловать в уполномоченном органе (Роскомнадзор) или в судебном порядке неправомерные действия или бездействие Оператора.

4.2. Субъекты персональных данных обязаны:

Предоставлять Оператору достоверные сведения о себе.
Своевременно сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.

5. Цели сбора и обработки персональных данных

Оператор обрабатывает персональные данные строго в соответствии со следующими конкретными и заранее определенными целями:

Цель 1: Платёжные операции, расчеты и биллинг.
Цель 2: Регистрация, аутентификация и предоставление доступа к функционалу Сайта/приложения.
Цель 3: Поддержка пользователей, обработка входящих заявок, обращений и консультирование.
Цель 4: Обеспечение стабильного функционирования, корректной работы и информационной безопасности Сайта.
Цель 5: Проведение статистического и аналитического учета.
Цель 6: Продвижение товаров, работ и услуг Оператора на рынке (маркетинг, рекламные уведомления).
Цель 7: Организация и проведение мероприятий, вебинаров, отправка информационных рассылок.

6. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных Оператором являются:

Для Цели 1 (Платежи): Федеральный закон от 27.06.2011 № 161-ФЗ «О национальной платежной системе»; Федеральный закон от 22.05.2003 № 54-ФЗ; заключенный с Пользователем договор; согласие субъекта.
Для Цели 2 (Регистрация и аутентификация): Договор (публичная оферта / пользовательское соглашение); Федеральный закон от 07.07.2003 № 126-ФЗ «О связи»; согласие субъекта.
Для Цели 3 (Поддержка и обращения): Исполнение договора/оферты; согласие субъекта.
Для Цели 4 (Безопасность и функционирование Сайта): Законный интерес Оператора по обеспечению работоспособности и защищенности ресурсов; Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; локальные акты Оператора.
Для Цели 5 (Статистика): Федеральный закон от 29.11.2007 № 282-ФЗ; обезличивание персональных данных.
Для Цели 6 и Цели 7 (Маркетинг, рассылки, мероприятия): Отдельное добровольное согласие субъекта персональных данных на получение рекламных и информационных рассылок; Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»; Федеральный закон от 07.07.2003 № 126-ФЗ «О связи».

Примечание: Закон о персональных данных № 152-ФЗ регулирует порядок обработки персональных данных и не выступает самостоятельным единственным правовым основанием для их сбора.

7. Категории обрабатываемых персональных данных и субъектов

7.1. Категории обрабатываемых данных по целям:

Платёжные операции и биллинг: ФИО, контактный телефон, адрес электронной почты, маскированные платежные реквизиты, статус и сумма платежа, кассовые чеки, антифрод-идентификаторы.
Регистрация и аутентификация: ФИО, логин, адрес электронной почты, контактный телефон, идентификатор аккаунта, хэш пароля, IP-адрес, токены авторизации.
Поддержка и обращения: ФИО, контактный телефон, e-mail, текст обращения/чата, метаданные тикета, история заказов/запросов.
Безопасность и работа Сайта: IP-адрес, дата и время доступа, посещенные страницы (URL), сетевые заголовки, cookie-файлы, данные об устройстве и операционной системе, технические логи.
Статистика и аналитика: Обезличенные и агрегированные поведенческие данные о взаимодействии с Сайтом.
Маркетинг, рассылки и мероприятия: ФИО, контактный телефон, e-mail, название организации/должность (при указании), история взаимодействия с рассылками, результаты опросов.

7.2. Категории субъектов персональных данных:

Посетители веб-сайта doma-lstk.ru, клиенты (физические лица), представители и сотрудники контрагентов, потенциальные клиенты, направившие обращение Оператору.

8. Порядок и условия обработки персональных данных

8.1. Обработка персональных данных осуществляется с согласия Пользователя, за исключением случаев, когда закон допускает обработку без согласия.

8.2. Разделение согласий:

Согласие на обработку персональных данных для целей исполнения договора или обработки заявки выражается путем заполнения полей формы на Сайте и проставления соответствующего чекбокса.
Согласие на получение рекламных и маркетинговых рассылок (Цели 6 и 7) оформляется отдельным независимым чекбоксом (без предварительно проставленной отметки). Отказ от предоставления согласия на рекламу не препятствует пользованию основными сервисами Сайта.

8.3. Отзыв согласия: Пользователь вправе в любой момент отозвать согласие, направив письменное заявление на e-mail: info@doma-lstk.ru. Направление отзыва влечет прекращение обработки, за исключением случаев, когда продолжение обработки разрешено действующим законодательством.

8.4. Действия с персональными данными: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

8.5. Обработка третьими лицами: На основании заключенных договоров и поручений Оператор может привлекать к обработке следующих провайдеров (с соблюдением требования ст. 6 Закона о персональных данных):

Сервисы веб-аналитики и IT-инфраструктура: ООО «ЯНДЕКС» (Яндекс Метрика, Яндекс Облако).
Сервисы отправки уведомлений и сообщений: Notifix.
Хостинг-провайдер и инфраструктура: ООО «РЕГ.РУ».

8.6. Локализация данных: При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан РФ с использованием баз данных, находящихся исключительно на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

8.7. Трансграничная передача: Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств.

8.8. Сроки хранения: Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен федеральным законом, договором или согласием субъекта.

8.9. Файлы cookie и аналитика: Сайт использует файлы cookie для обеспечения корректной работы и повышения удобства пользователей. Использование аналитических и маркетинговых идентификаторов осуществляется в соответствии с законодательством РФ.

9. Меры по обеспечению защиты персональных данных

9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

9.2. К применяемым мерам относятся:

Назначение лица, ответственного за организацию обработки персональных данных.
Издание и регулярный пересмотр локальных актов по вопросам обработки и защиты персональных данных.
Ограничение круга лиц, имеющих доступ к персональным данным, и парольная защита доступа.
Применение антивирусных средств, межсетевых экранов и современных средств защиты информации.
Организация режима учета и хранения материальных носителей, исключающего хищение или несанкционированный доступ.
Проведение регулярного внутреннего контроля соблюдения законодательства РФ о персональных данных.

10. Актуализация, исправление, удаление и уничтожение персональных данных; ответы на запросы

10.1. При подтверждении факта неточности персональных данных Оператор актуализирует их в течение 7 (семи) рабочих дней со дня предоставления сведений субъектом.

10.2. Сроки и порядок ответа на запросы:

Оператор предоставляет субъекту персональных данных или его представителю информацию о наличии и составе обрабатываемых данных в течение 10 (десяти) рабочих дней с момента получения запроса.
Указанный срок может быть продлен не более чем на 5 (пять) рабочих дней при направлении Оператором в адрес субъекта мотивированного уведомления с указанием причин продления.

10.3. Порядок уничтожения персональных данных:

При достижении целей обработки, отзыве согласия или выявлении неправомерной обработки персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законом.
Уничтожение персональных данных производится в соответствии с требованиями Приказа Роскомнадзора от 28.10.2022 № 179 с оформлением Акта об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе.

10.4. Направить запрос или заявление можно по электронной почте info@doma-lstk.ru или по почтовому адресу Оператора: г. Москва.

11. Заключительные положения

11.1. Настоящая Политика подлежит актуализации и пересмотру в случае изменения законодательства Российской Федерации о персональных данных, иных нормативно-правовых актов, а также по решению Оператора.

11.2. Действующая редакция Политики постоянно доступна в свободном доступе в сети Интернет на веб-сайте Оператора по адресу: doma-lstk.ru.

11.3. Новая редакция Политики вступает в силу с момента ее опубликования на Сайте, если иное не предусмотрено самой редакцией.