Политика в отношении обработки персональных данных

Редакция от 19 сентября 2026 г.

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые Примерное ООО «Компания» (далее — Оператор) применяет к данным пользователей сайта https://iframe-studio.iframe.su (далее — Сайт). Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована на Сайте во исполнение ч. 2 ст. 18.1 Закона, чтобы любой пользователь мог с ней ознакомиться.

1. Сведения об операторе

Оператор: Примерное ООО «Компания»
ИНН: 0000000000
ОГРН (ОГРНИП): 000000000000000
Юридический адрес: г. Москва, ул. Примерная, д. 1
Электронная почта для обращений: hello@iframe.studio
Телефон: +7 (000) 000-00-00

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Пользователь — любое лицо, которое посещает Сайт или пользуется его формами.
Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти, физическому или юридическому лицу иностранного государства.

3. Какие данные обрабатываются и зачем

Оператор обрабатывает только те персональные данные, которые нужны для заявленных целей, и не требует сведений сверх них (ч. 5 ст. 5 Закона).

Ответ на обращение или заявку, отправленную через форму на Сайте: имя, номер телефона, адрес электронной почты, текст обращения и другие сведения, которые пользователь сам указал в форме.
Заключение и исполнение договора с пользователем: сведения, необходимые для договора и расчётов по нему.
Обеспечение работы и безопасности Сайта: IP-адрес, сведения о браузере и устройстве, дата и время посещения, файлы cookie.
Анализ посещаемости и улучшение Сайта, если на нём подключён сервис веб-аналитики: сведения о действиях на Сайте, собранные с помощью файлов cookie, — подробнее в Политике использования файлов cookie.

Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

4. Правовые основания обработки

Согласие пользователя на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона).
Заключение и исполнение договора, стороной которого является пользователь (п. 5 ч. 1 ст. 6 Закона).
Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 Закона).

Согласие на обработку персональных данных оформляется отдельно от иных документов: пользователь даёт его отдельным действием при отправке формы на Сайте (ч. 1 ст. 9 Закона в редакции, действующей с 1 сентября 2025 года). Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Ознакомление с этой Политикой само по себе согласием на обработку не является.

5. Порядок и условия обработки

Оператор обрабатывает персональные данные с использованием средств автоматизации и без них, соблюдая принципы и правила, установленные Законом.
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, в том числе собранных через Сайт, осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
Оператор вправе поручить обработку персональных данных другому лицу, в том числе поставщику услуг хостинга и платформе, на которой работает Сайт, — только на основании договора, обязывающего это лицо соблюдать принципы и правила обработки и конфиденциальность данных (ч. 3 ст. 6 Закона).
Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия пользователя, если иное не предусмотрено федеральным законом (ст. 7 Закона).
Оператор уведомляет Роскомнадзор о намерении осуществлять обработку персональных данных в порядке ст. 22 Закона, если обработка не освобождена от такого уведомления.

6. Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных. Если такая передача потребуется, Оператор до её начала уведомит Роскомнадзор и выполнит иные требования ст. 12 Закона.

7. Сроки обработки и хранения

Персональные данные обрабатываются до достижения целей обработки или до отзыва согласия, если иной срок не установлен федеральным законом или договором с пользователем.
При достижении целей обработки или отзыве согласия Оператор прекращает обработку и уничтожает данные в срок не более 30 дней, если иное не предусмотрено договором или федеральным законом (ч. 4, 5 ст. 21 Закона).
Выявленную неправомерную обработку Оператор прекращает в срок не более 3 рабочих дней, а если обеспечить её правомерность невозможно, — уничтожает такие данные в срок не более 10 рабочих дней (ч. 3 ст. 21 Закона).

8. Права пользователя

Получить сведения об обработке своих персональных данных: о правовых основаниях, целях, способах и сроках обработки, о лицах, которым данные раскрываются (ч. 7 ст. 14 Закона).
Потребовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели.
Отозвать согласие на обработку персональных данных, направив заявление Оператору.
Обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

Запрос или отзыв согласия направляется на адрес электронной почты hello@iframe.studio или почтой по адресу г. Москва, ул. Примерная, д. 1. Запрос должен содержать сведения, позволяющие установить личность пользователя и подтвердить его отношения с Оператором (ч. 3 ст. 14 Закона). Оператор отвечает в течение 10 рабочих дней с момента обращения; срок может быть продлён не более чем на 5 рабочих дней с направлением пользователю мотивированного уведомления.

9. Меры по защите персональных данных

Назначено лицо, ответственное за организацию обработки персональных данных.
Приняты локальные акты по вопросам обработки персональных данных; работники, допущенные к обработке, ознакомлены с ними и с требованиями законодательства.
Определены угрозы безопасности персональных данных и применяются меры защиты в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119.
Доступ к персональным данным есть только у работников, которым он необходим для выполнения обязанностей.
Ведётся учёт машинных носителей, выполняется резервное копирование, выявляются факты несанкционированного доступа.
Соединение с Сайтом защищено протоколом HTTPS.

Если выявлена неправомерная или случайная передача (предоставление, распространение, доступ) персональных данных, повлёкшая нарушение прав пользователей, Оператор в течение 24 часов уведомляет об этом Роскомнадзор, а в течение 72 часов — сообщает о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона).

10. Заключительные положения

Политика действует бессрочно до её замены новой редакцией. Оператор вправе изменять Политику; новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное. Актуальная редакция всегда доступна по адресу https://iframe-studio.iframe.su/privacy. Вопросы об обработке персональных данных направляйте на hello@iframe.studio.