Политика в отношении обработки персональных данных

Редакция № 1. Утверждена Оператором и введена в действие «25» июля 2026 г.

Документ размещён в свободном доступе по адресу: https://alixio.ru/legal/privacy-policy

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана и публикуется во исполнение п. 2 ч. 1 и ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных», «152-ФЗ») с учётом Рекомендаций Роскомнадзора по составлению документа, определяющего политику оператора в отношении обработки персональных данных, от 31.07.2017.

1.2. Политика определяет цели, правовые основания, условия и порядок обработки персональных данных, категории обрабатываемых персональных данных и субъектов персональных данных, права субъектов персональных данных и порядок их реализации, а также принимаемые Оператором меры по обеспечению безопасности персональных данных при использовании интернет-сайта, размещённого в сети «Интернет» по адресу https://alixio.ru (включая все его поддомены и страницы, далее — «Сайт»).

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных и (или) обрабатывает в связи с использованием Сайта, направлением заявок, обращений и сообщений, взаимодействием в чате Сайта, а также в связи с заключением и исполнением договоров.

1.4. Политика является общедоступным документом. Неограниченный доступ к актуальной редакции Политики обеспечивается по адресу, указанному в преамбуле. Использование Сайта означает ознакомление субъекта персональных данных с настоящей Политикой.

1.5. Основные понятия используются в Политике в значениях, определённых ст. 3 Закона о персональных данных: «персональные данные», «оператор», «обработка персональных данных», «автоматизированная обработка персональных данных», «предоставление персональных данных», «блокирование персональных данных», «уничтожение персональных данных», «обезличивание персональных данных».

2. Сведения об Операторе

2.1. Оператор персональных данных (далее — «Оператор»):

Параметр	Значение
Оператор	Сень Дарья Алексеевна
Правовой статус	Физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый) в соответствии с Федеральным законом от 27.11.2018 № 422-ФЗ
Сайт	https://alixio.ru
Адрес электронной почты для связи, обращений субъектов персональных данных и отзыва согласий	hello@alixio.ru
ИНН, паспортные и иные идентификационные данные	Предоставляются по запросу субъекта персональных данных, направленному на hello@alixio.ru, а также по запросам уполномоченных государственных органов в установленном законом порядке

2.2. Оператор самостоятельно организует и осуществляет обработку персональных данных, а также определяет цели обработки, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.

2.3. Лицом, ответственным за организацию обработки персональных данных, является Оператор лично.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных являются:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации (в том числе положения о заключении и исполнении договоров, ст. 421, 425, 432–444);
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» (в части направления рекламных сообщений — только при наличии предварительного согласия адресата, ст. 18);
Федеральный закон от 07.07.2003 № 126-ФЗ «О связи»;
Федеральный закон от 27.11.2018 № 422-ФЗ «О проведении эксперимента по установлению специального налогового режима "Налог на профессиональный доход"»;
Налоговый кодекс Российской Федерации (в части хранения документов, необходимых для исчисления и уплаты налогов);
согласия субъектов персональных данных на обработку персональных данных (ст. 6, 9 152-ФЗ), в том числе согласия на получение рекламных сообщений;
договоры, заключаемые между Оператором и субъектами персональных данных, а также действия субъекта, направленные на заключение таких договоров (п. 5 ч. 1 ст. 6 152-ФЗ).

3.2. Конкретное правовое основание для каждой цели обработки приведено в разделе 4 Политики.

4. Цели обработки, категории субъектов, состав персональных данных и сроки обработки

4.1. Оператор обрабатывает персональные данные исключительно в целях, приведённых в настоящем разделе. Обработка, несовместимая с заявленными целями, не осуществляется. Объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой, не допускается (ч. 3 ст. 5 152-ФЗ).

4.2. Категории субъектов персональных данных: посетители Сайта; пользователи чата Сайта; лица, направившие заявку, обращение или сообщение через формы Сайта либо по адресу электронной почты Оператора (потенциальные клиенты); клиенты и их представители; контрагенты — физические лица и представители контрагентов — юридических лиц.

4.3. Специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические персональные данные (ст. 11 152-ФЗ) Оператором не обрабатываются и не запрашиваются. Персональные данные несовершеннолетних Оператором сознательно не собираются: Сайт адресован лицам, достигшим 18 лет.

4.4. Цели, состав данных, правовые основания и сроки обработки:

№	Цель обработки	Состав персональных данных	Правовое основание	Срок обработки
1	Приём и обработка заявок и обращений; связь с субъектом по его заявке, в том числе посредством телефонных звонков, электронной почты и мессенджеров; консультирование; подготовка и согласование условий договора	Имя (фамилия, отчество — если указаны субъектом); номер телефона; адрес электронной почты; идентификатор мессенджера; содержание заявки, обращения, переписки и сообщений в чате Сайта; сведения о запрашиваемых услугах и проекте	Согласие субъекта (ст. 9 152-ФЗ); совершение действий, направленных на заключение договора (п. 5 ч. 1 ст. 6 152-ФЗ)	До достижения цели обработки, но не более 3 (трёх) лет с даты последнего взаимодействия с субъектом, либо до момента отзыва согласия — в зависимости от того, что наступит раньше
2	Заключение, исполнение, изменение и прекращение договоров; расчёты; ведение документооборота	Фамилия, имя, отчество; номер телефона; адрес электронной почты; реквизиты, необходимые для заключения договора и расчётов и предоставленные субъектом	П. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора, стороной которого является субъект)	В течение срока действия договора и 5 (пяти) лет после его прекращения (пп. 8 п. 1 ст. 23 НК РФ, законодательство об архивном хранении)
3	Продвижение услуг Оператора: направление коммерческих предложений, рекламных и информационных сообщений по сетям электросвязи (телефонные звонки, электронная почта, мессенджеры)	Имя; номер телефона; адрес электронной почты; идентификатор мессенджера; история взаимодействия с Оператором	Отдельное предварительное согласие субъекта (ст. 15 152-ФЗ, ч. 1 ст. 18 Федерального закона № 38-ФЗ «О рекламе»)	До момента отзыва согласия (отказа от получения сообщений), но не более 3 (трёх) лет с даты последнего взаимодействия с субъектом
4	Обеспечение работоспособности и безопасности Сайта, предотвращение мошеннических и автоматизированных злоупотреблений, ограничение частоты запросов	Технические данные: IP-адрес; сведения о браузере и устройстве (user-agent); технически необходимые файлы cookie; служебные идентификаторы сессий; журналы доступа	П. 5 и п. 7 ч. 1 ст. 6 152-ФЗ (функционирование Сайта в рамках Пользовательского соглашения; осуществление прав и законных интересов Оператора по обеспечению безопасности Сайта)	Не более 12 (двенадцати) месяцев с момента фиксации, если иной срок не требуется для расследования инцидента
5	Веб-аналитика: анализ посещаемости, источников переходов и улучшение работы Сайта	Аналитические файлы cookie и метрические идентификаторы; обезличенные сведения о действиях на Сайте; UTM-метки; технические данные	Отдельное согласие субъекта, выражаемое через баннер настроек cookie (ст. 9 152-ФЗ)	В соответствии с Политикой использования файлов cookie и аналогичных технологий; до отзыва согласия
6	Рекламные технологии: измерение эффективности рекламы, персонализация предложений, формирование аудиторий ретаргетинга	Рекламные файлы cookie и идентификаторы; обезличенный идентификатор посетителя; сведения о конверсиях	Отдельное согласие субъекта, выражаемое через баннер настроек cookie (ст. 9 152-ФЗ)	В соответствии с Политикой использования файлов cookie и аналогичных технологий; до отзыва согласия
7	Ведение журнала согласий и подтверждение факта их получения; рассмотрение обращений субъектов персональных данных; защита прав Оператора	Сведения о факте, дате, времени, версии и объёме данного согласия; контактные данные, указанные субъектом при предоставлении согласия; технические сведения о фиксации согласия (дата, время, IP-адрес, сведения о браузере); идентификатор обращения; содержание запросов субъектов и ответов на них	Ч. 1 ст. 9, ст. 20, 21 152-ФЗ (исполнение обязанностей, возложенных на Оператора законодательством, п. 2 ч. 1 ст. 6 152-ФЗ)	В течение срока обработки соответствующих персональных данных и 3 (трёх) лет после его окончания

4.5. По истечении сроков, указанных в п. 4.4 Политики, а равно при достижении целей обработки либо утрате необходимости в их достижении персональные данные уничтожаются в порядке, установленном разделом 10 Политики, если иное не предусмотрено федеральным законом.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе с соблюдением принципов, установленных ст. 5 Закона о персональных данных: обработка ограничивается достижением конкретных, заранее определённых и законных целей; обрабатываются только те персональные данные, которые отвечают целям их обработки; содержание и объём обрабатываемых персональных данных соответствуют заявленным целям и не являются избыточными.

5.2. Обработка персональных данных включает следующие действия (операции): сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.3. Способы обработки: автоматизированная обработка с использованием средств вычислительной техники, в том числе в информационных системах Оператора; неавтоматизированная обработка; смешанная обработка. Обработка осуществляется как с передачей, так и без передачи по внутренней сети Оператора и по сети «Интернет» с применением средств защиты.

5.4. Источник получения персональных данных — непосредственно субъект персональных данных: данные предоставляются субъектом при заполнении форм Сайта, использовании чата Сайта, направлении сообщений по электронной почте, телефонных переговорах, заключении и исполнении договора. Технические данные (строки 4–6 таблицы п. 4.4) формируются автоматически при использовании Сайта. Персональные данные из иных источников Оператором не приобретаются; обогащение данных за счёт сторонних баз не производится.

5.5. Сбор персональных данных граждан Российской Федерации, а также их запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Серверы и базы данных Сайта размещены на территории Российской Федерации.

5.6. Трансграничная передача персональных данных (ст. 12 152-ФЗ) Оператором не осуществляется.

5.7. Принятие решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных не осуществляется (ст. 16 152-ФЗ).

5.8. Особенности использования технологий автоматизированной обработки (искусственного интеллекта) в чате Сайта:

чат Сайта использует программные средства автоматической генерации ответов; факт применения таких технологий раскрывается пользователю;
персональные данные субъектов в модели искусственного интеллекта и иным внешним поставщикам таких технологий не передаются: перед автоматизированной обработкой содержимое сообщений проходит процедуру обезличивания (из текста удаляются имена, номера телефонов, адреса электронной почты, идентификаторы и иные сведения, позволяющие определить субъекта);
результаты работы чата носят информационный (предварительный) характер; окончательные условия оказания услуг определяются исключительно при непосредственном взаимодействии с Оператором (см. п. 5.7);
история переписки хранится в базе данных на территории Российской Федерации.

5.9. Оператор не размещает персональные данные субъектов в общедоступных источниках, не распространяет их неограниченному кругу лиц и не продаёт. Согласие на обработку персональных данных, разрешённых субъектом для распространения (ст. 10.1 152-ФЗ), Оператором не запрашивается, соответствующая обработка не ведётся.

6. Передача персональных данных третьим лицам. Поручение обработки

6.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных настоящим разделом.

6.2. Оператор вправе поручить обработку персональных данных (в части хранения и обеспечения инфраструктуры) следующим категориям лиц на основании заключаемых с ними договоров, содержащих условия, предусмотренные ч. 3 ст. 6 152-ФЗ: провайдерам хостинга и центрам обработки данных, расположенным на территории Российской Федерации. Лица, осуществляющие обработку по поручению Оператора, обязаны соблюдать принципы и правила обработки персональных данных, установленные 152-ФЗ, соблюдать конфиденциальность и обеспечивать безопасность персональных данных, а также не вправе обрабатывать их в собственных целях. Сведения о конкретных лицах, которым поручена обработка, предоставляются по запросу субъекта персональных данных.

6.3. Сервисы веб-аналитики и рекламных измерений получают данные, указанные в строках 5–6 таблицы п. 4.4, исключительно при наличии соответствующего согласия субъекта, выраженного через баннер настроек cookie. Перечень таких сервисов приведён в Политике использования файлов cookie и аналогичных технологий.

6.4. Персональные данные могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации (в том числе по мотивированным запросам суда, правоохранительных органов, Роскомнадзора).

6.5. Ответственность перед субъектом персональных данных за действия лиц, которым Оператор поручил обработку, несёт Оператор (ч. 5 ст. 6 152-ФЗ).

7.1. При использовании Сайта обрабатываются файлы cookie и применяются метрические программы. Состав, цели, сроки и порядок управления ими определены Политикой использования файлов cookie и аналогичных технологий, размещённой по адресу: https://alixio.ru/legal/cookie-policy, являющейся неотъемлемой частью настоящей Политики.

7.2. Технически необходимые файлы cookie обрабатываются для обеспечения работоспособности и безопасности Сайта (строка 4 таблицы п. 4.4); субъект информируется об их использовании настоящей Политикой и баннером настроек cookie. Аналитические и рекламные файлы cookie обрабатываются исключительно после получения отдельного согласия субъекта; соответствующие программные средства не активируются до выражения согласия. Отказ от аналитических и рекламных cookie не ограничивает доступ к Сайту и его функциональности.

8. Права субъекта персональных данных и порядок их реализации

8.1. Субъект персональных данных имеет право:

получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 152-ФЗ, в том числе: подтверждение факта обработки, правовые основания и цели обработки, перечень обрабатываемых данных и источник их получения, сроки обработки и хранения, сведения о лицах, которым данные могут быть переданы;
требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 14 152-ФЗ);
отозвать согласие на обработку персональных данных в любое время (ч. 2 ст. 9 152-ФЗ);
отказаться от получения рекламных сообщений в любое время; в этом случае Оператор немедленно прекращает направление рекламы такому субъекту (ст. 15 152-ФЗ, ч. 1 ст. 18 Федерального закона № 38-ФЗ «О рекламе»);
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке (ст. 17 152-ФЗ);
на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке (ст. 17, 24 152-ФЗ).

8.2. Для реализации своих прав субъект персональных данных направляет Оператору обращение: по электронной почте hello@alixio.ru (с адреса, обработка сообщений с которого осуществляется Оператором, либо с приложением сведений, подтверждающих принадлежность данных субъекту). В соответствии с ч. 3 ст. 14 152-ФЗ запрос должен содержать: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер телефона или адрес электронной почты, указанные при направлении заявки), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором; подпись субъекта или его представителя (для запроса в электронной форме — направление с адреса электронной почты, указанного субъектом при взаимодействии с Оператором, либо электронная подпись).

8.3. Оператор предоставляет ответ (сведения либо мотивированный отказ) в течение 10 (десяти) рабочих дней с момента обращения или получения запроса. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления (ст. 20 152-ФЗ). Сведения предоставляются в той форме, в которой направлено обращение, если субъектом не указано иное, безвозмездно.

8.4. В случае отзыва субъектом согласия на обработку персональных данных Оператор прекращает их обработку и, если сохранение персональных данных более не требуется для целей обработки и отсутствует иное законное основание обработки (в том числе указанное в строках 2, 7 таблицы п. 4.4), уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва (ч. 5 ст. 21 152-ФЗ). Отзыв согласия не влияет на законность обработки, осуществлявшейся до его поступления.

8.5. При выявлении неточных персональных данных Оператор осуществляет их блокирование на период проверки и уточняет данные в течение 7 (семи) рабочих дней со дня представления субъектом сведений, подтверждающих неточность (ч. 1, 2 ст. 21 152-ФЗ). При выявлении неправомерной обработки Оператор прекращает её и устраняет допущенные нарушения в срок, не превышающий 3 (трёх) рабочих дней, а при невозможности обеспечения правомерности — уничтожает персональные данные в срок, не превышающий 10 (десяти) рабочих дней (ч. 3 ст. 21 152-ФЗ).

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 18.1, 19 152-ФЗ), в том числе:

назначение лица, ответственного за организацию обработки персональных данных (п. 2.3 Политики);
издание и применение настоящей Политики и локальных актов по вопросам обработки и защиты персональных данных; ознакомление с ними лиц, допущенных к обработке;
хранение контактных данных (номеров телефонов, адресов электронной почты) в базе данных в зашифрованном виде; использование хэш-значений для поиска и исключения дублирования без раскрытия исходных данных;
разграничение прав доступа к персональным данным; доступ предоставляется только лицам, которым он необходим для выполнения служебных задач; применение многофакторной аутентификации для доступа к административной части Сайта;
ведение журналов доступа к персональным данным и журналирование фактов предоставления согласий;
передача данных между пользователем и Сайтом исключительно по защищённому протоколу HTTPS (TLS);
регулярное резервное копирование с хранением резервных копий на территории Российской Федерации;
применение средств защиты от несанкционированного доступа, ограничение частоты запросов, применение средств проверки автоматизированных обращений (капча);
внутренний контроль соответствия обработки персональных данных требованиям 152-ФЗ; оценка вреда, который может быть причинён субъектам в случае нарушения закона (ст. 18.1 152-ФЗ);
уничтожение персональных данных по достижении целей обработки либо при наступлении иных законных оснований.

9.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор: в течение 24 (двадцати четырёх) часов уведомляет Роскомнадзор о произошедшем инциденте, о предполагаемых причинах и вреде, о принятых мерах, а также о лице, уполномоченном на взаимодействие с Роскомнадзором по вопросам инцидента; в течение 72 (семидесяти двух) часов направляет сведения о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при их установлении) (ч. 3.1 ст. 21 152-ФЗ).

10. Уничтожение персональных данных

10.1. Персональные данные подлежат уничтожению по достижении целей обработки, при утрате необходимости в достижении этих целей, по истечении сроков обработки, установленных разделом 4 Политики, при отзыве субъектом согласия (с учётом п. 8.4 Политики), а также в иных случаях, предусмотренных 152-ФЗ.

10.2. Уничтожение осуществляется способом, исключающим дальнейшую обработку и восстановление содержания персональных данных (удаление записей из баз данных, включая резервные копии по циклу их ротации). Факт уничтожения фиксируется актом об уничтожении персональных данных и (или) выгрузкой из журнала регистрации событий информационной системы в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Все редакции Политики версионируются и сохраняются; сведения о редакции, действовавшей на дату предоставления согласия, фиксируются в журнале согласий.

11.2. К настоящей Политике и отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.

11.3. Вопросы, касающиеся обработки персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации в области персональных данных.

11.4. Обращения по вопросам настоящей Политики и обработки персональных данных направляются Оператору по адресу электронной почты: hello@alixio.ru.