1.1. Настоящая Политика в отношении обработки персональных данных определяет цели, содержание и порядок обработки персональных данных, меры по их защите, а также права и обязанности Умроновой Алины Александровны и субъектов персональных данных.

1.2. Оператором персональных данных является Умронова Алина Александровна, ИНН 662337264111, применяющая специальный налоговый режим «Налог на профессиональный доход», далее — Оператор.

1.3. Политика распространяется на обработку персональных данных посетителей сайта umronova.ru, лиц, направляющих заявки и обращения, клиентов и представителей клиентов Оператора.

1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.5. Политика является общедоступным документом и размещается на сайте umronova.ru.

1.6. Обращения по вопросам обработки персональных данных направляются по адресу электронной почты: hello@aumronova.ru.

1.7. В Политике используются следующие основные понятия:

персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу;

субъект персональных данных — физическое лицо, к которому относятся персональные данные;

оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними;

обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение;

автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;

предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;

распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;

блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения;

уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных либо уничтожаются материальные носители персональных данных;

обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту;

конфиденциальность персональных данных — обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом;

1.8. Права субъекта персональных данных
Субъект персональных данных вправе:

• получать от Оператора сведения, касающиеся обработки его персональных данных;
• требовать от Оператора уточнения персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• принимать предусмотренные законом меры по защите своих прав;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в случаях, предусмотренных Федеральным законом № 152-ФЗ;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда в судебном порядке.

1.9. Обязанности Оператора

• при сборе персональных данных предоставить субъекту персональных данных по его просьбе сведения, предусмотренные частью 7 статьи 14 Федерального закона № 152-ФЗ; 
• разъяснить субъекту юридические последствия отказа предоставить персональные данные, если их предоставление обязательно в соответствии с федеральным законом; 
• принимать меры, необходимые и достаточные для выполнения обязанностей, предусмотренных Федеральным законом № 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами; 
• опубликовать или иным образом обеспечить неограниченный доступ к Политике и сведениям о реализуемых требованиях к защите персональных данных; 
• принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий; 
• сообщать субъекту персональных данных или его представителю информацию о наличии относящихся к нему персональных данных и предоставлять возможность ознакомления с ними в порядке и сроки, установленные законом; 
• безвозмездно предоставлять субъекту или его представителю возможность ознакомления с относящимися к нему персональными данными; 
• уточнять персональные данные, блокировать или уничтожать их при подтверждении их неполноты, неточности, неактуальности, неправомерности обработки либо отсутствия необходимости в них для заявленной цели; 
• прекращать неправомерную обработку персональных данных и обеспечивать их уничтожение в случаях и сроки, установленные законом; 
• при достижении цели обработки прекратить обработку персональных данных и уничтожить их, если иное не предусмотрено законом или договором; 
• при отзыве согласия прекратить обработку и уничтожить персональные данные, если отсутствуют иные законные основания для их обработки; 
• уведомлять Роскомнадзор об обработке персональных данных и об изменении ранее представленных сведений в случаях и порядке, предусмотренных законом.

2.1. Оператор осуществляет обработку персональных данных в следующих целях:

• обеспечение работы и безопасности Сайта;
• получение и рассмотрение заявок и обращений;
• связь с заявителем или клиентом выбранным им способом;
• обсуждение условий проекта и подготовка предложения;
• подготовка, заключение и исполнение договора;
• выполнение работ по проекту;
• ведение и хранение договоров, актов, брифов, переписки и иных документов и материалов, связанных с проектом;
• анализ посещаемости Сайта, оценка поведения пользователей и улучшение работы Сайта с использованием аналитических cookie-файлов и сервиса «Яндекс Метрика»; исполнение обязанностей, установленных законодательством Российской Федерации.

3.1. Правовыми основаниями обработки персональных данных Оператором являются:

• пункт 5 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» — в части обработки персональных данных, содержащихся в заявках, переписке, договорах, актах, брифах и иных проектных документах и материалах, если такая обработка необходима для заключения договора по инициативе субъекта персональных данных или для исполнения договора, стороной которого является субъект персональных данных;
• Федеральный закон от 27.11.2018 № 422-ФЗ — в части обработки персональных данных и иных сведений, необходимых для формирования и передачи чеков, расчёта и уплаты налога на профессиональный доход;
• пункт 7 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» — в части обработки технических cookie-файлов, необходимых для защиты Сайта от DDoS-атак и обеспечения его функционирования, при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• согласие субъекта персональных данных — в части обработки персональных данных, предоставленных через формы Сайта;
• согласие субъекта, предоставленное через cookie-баннер, — в части обработки аналитических cookie-файлов и данных, собираемых с использованием сервиса «Яндекс Метрика»;
• согласие субъекта персональных данных, полученное в соответствии со статьёй 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», — в части обработки персональных данных, содержащихся в записях звонков.

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители Сайта;
• лица, направляющие заявки и обращения;
• потенциальные и действующие клиенты — физические лица, в том числе применяющие специальный налоговый режим «Налог на профессиональный доход», и индивидуальные предприниматели;
• физические лица, персональные данные которых содержатся в материалах, предоставленных клиентом для выполнения проекта.

4.2. В целях обеспечения работы и безопасности Сайта обрабатываются персональные данные посетителей Сайта:

• IP-адрес;
• дата и время посещения;
• сведения о браузере, операционной системе и устройстве;
• технические cookie-файлы, необходимые для защиты Сайта от DDoS-атак и обеспечения его функционирования.

4.3. В целях анализа посещаемости Сайта, оценки поведения пользователей и улучшения работы Сайта с использованием сервиса «Яндекс Метрика» обрабатываются персональные данные посетителей Сайта:

• IP-адрес;
• идентификаторы cookie-файлов;
• дата и время посещения;
• адреса просмотренных страниц;
• источник перехода на Сайт;
• сведения о браузере, операционной системе и устройстве;
• сведения о действиях пользователя на Сайте.

4.4. В целях получения и рассмотрения заявок, связи с заявителем, обсуждения условий проекта и подготовки предложения обрабатываются персональные данные лиц, направляющих заявки и обращения:

• имя;
• номер телефона или имя пользователя в мессенджере;
• выбранный способ связи;
• ссылка на лендинг или иной проект;
• содержание заявки, обращения и переписки;
• дата и время направления заявки;
• сведения о предоставлении согласия на обработку персональных данных.

4.5. В целях заключения и исполнения договора, выполнения работ и оформления документов обрабатываются персональные данные клиентов и представителей клиентов:

• фамилия, имя и отчество;
• номер телефона или имя пользователя в мессенджере;
• адрес электронной почты;
• наименование организации и должность представителя, если применимо;
• ИНН, ОГРНИП и иные реквизиты, необходимые для оформления договора, актов и чеков;
• сведения, содержащиеся в договоре, актах, брифах, переписке и иных документах и материалах по проекту;
• сведения о согласовании, выполнении и оплате работ.

4.6. В целях исполнения обязанностей, предусмотренных Федеральным законом от 27.11.2018 № 422-ФЗ, Оператор обрабатывает сведения о расчётах, оказанных услугах и иные сведения, необходимые для формирования чеков и исполнения налоговых обязанностей.

4.7. В целях фиксации вопросов, ответов, требований и договорённостей, озвученных во время звонка, их последующей систематизации и подготовки документов и материалов по проекту, при наличии отдельного согласия субъекта персональных данных обрабатываются:

• голос;
• содержание разговора;
• дата и продолжительность звонка;
• сведения о проекте, сообщённые во время разговора.

4.8. В целях выполнения проекта Оператор может обрабатывать персональные данные третьих лиц, содержащиеся в материалах, предоставленных клиентом, в том числе имена, изображения, должности, контактные сведения, тексты отзывов и сведения, содержащиеся в кейсах, путём их использования при подготовке проекта и размещения на создаваемом сайте.

5.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации.

5.2. Оператор осуществляет следующие действия с персональными данными:
— сбор;
— запись;
— систематизацию;
— накопление;
— хранение;
— уточнение (обновление, изменение);
— извлечение;
— использование;
— предоставление доступа;
— блокирование;
— удаление;
— уничтожение.

5.3. Оператор обеспечивает конфиденциальность персональных данных в соответствии со статьёй 7 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

5.4. Для обработки персональных данных Оператор использует следующие сервисы:

5.4.1. АО «Тильда Паблишинг» ИНН 9707041449, ОГРН 1247700830354, место нахождения: г. Москва.
Используется для размещения и обеспечения работы Сайта, обработки заявок, поступающих через формы Сайта, а также работы Tilda CRM.
Цель обработки:
обеспечение функционирования Сайта, получение и обработка обращений пользователей, хранение информации о заявках.
Объём передаваемых персональных данных:
— имя, указанное пользователем в форме;
— номер телефона;
— адрес электронной почты, если указан пользователем;
— контакт в мессенджере, если указан пользователем;
— ссылка на проект или иная информация, указанная в форме;
— содержание обращения;
— сведения о предоставлении согласия на обработку персональных данных;
— дата и время отправки формы.
Операции с персональными данными:
сбор, запись, систематизация, накопление, хранение, извлечение, блокирование, использование, предоставление доступа, удаление.
Условия обработки и защиты:
обработка осуществляется на основании поручения Оператора на обработку персональных данных. АО «Тильда Паблишинг» осуществляет обработку персональных данных в объёме, необходимом для предоставления функциональности платформы и обеспечения работы Сайта.


5.4.2. ООО «ЯНДЕКС» ИНН 7736207543, ОГРН 1027700229193, место нахождения: г. Москва, ул. Льва Толстого, д. 16. Используются сервисы Яндекс Почта, Яндекс Диск и Яндекс Метрика.

1) Яндекс Почта
Цель обработки:
получение заявок, ведение переписки, связь с заявителями и клиентами.
Объём обрабатываемых персональных данных:
— имя;
— адрес электронной почты;
— номер телефона;
— содержание обращений и переписки;
— документы и материалы, направленные заявителем или клиентом.
Операции:
сбор, запись, хранение, использование, извлечение, блокирование, удаление.

2) Яндекс Диск
Цель обработки:
хранение договоров, актов, брифов, проектных материалов и записей звонков.
Объём обрабатываемых персональных данных:
— фамилия, имя, отчество;
— контактные данные;
— реквизиты клиентов;
— сведения, содержащиеся в договорах, актах, брифах и проектных материалах;
— записи звонков при наличии согласия субъекта персональных данных.
Операции:
загрузка, хранение, просмотр, использование, удаление.

3) Яндекс Метрика
Цель обработки:
анализ посещаемости Сайта, оценка поведения пользователей и улучшение работы Сайта.
Объём обрабатываемых данных:
— IP-адрес;
— идентификаторы cookie-файлов;
— сведения о браузере, устройстве и операционной системе;
— дата и время посещения;
— сведения о просмотренных страницах и действиях пользователя на Сайте.
Операции:
сбор, запись, систематизация, хранение, анализ, использование.
Условия обработки и защиты:
обработка осуществляется после получения согласия пользователя через cookie-баннер. Передача данных прекращается после отзыва согласия пользователя или отключения соответствующего счётчика.

5.5. Передача персональных данных государственным органам
Оператор может предоставлять персональные данные государственным органам, органам дознания и следствия, судам и иным уполномоченным органам только в случаях и порядке, предусмотренных законодательством Российской Федерации.

5.6. При сборе персональных данных граждан Российской Федерации посредством Сайта Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.

5.7. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных в соответствии с частью 2 статьи 18.1 и частью 1 статьи 19 Федерального закона № 152-ФЗ.

К таким мерам относятся:
— ограничение доступа к персональным данным;
— использование средств идентификации и аутентификации;
— защита доступа к используемым сервисам;
— контроль сроков хранения и удаления данных;
— обеспечение конфиденциальности персональных данных;
— принятие мер по предотвращению неправомерного доступа к персональным данным.

5.8. Срок обработки персональных данных определяется целями их обработки.
Персональные данные обрабатываются:
— до достижения целей обработки;
— до истечения срока действия согласия или его отзыва, если отсутствуют иные законные основания обработки;
— до прекращения договорных отношений и выполнения обязательств по договору;
— до выявления неправомерности обработки.

5.9. Сроки хранения персональных данных:

• заявки, обращения и переписка с заявителями, с которыми договор не был заключён, — до достижения целей обработки, включая рассмотрение обращения, подтверждение факта взаимодействия и защиту прав и законных интересов Оператора, но не более трёх лет с даты последнего взаимодействия.
• Персональные данные клиентов, содержащиеся в договорах, актах, брифах, переписке и проектных материалах, — в течение срока исполнения договора и после его завершения в течение трёх лет для подтверждения исполнения обязательств, рассмотрения возможных претензий и защиты прав и законных интересов сторон, если иной срок не установлен законодательством Российской Федерации или не требуется для защиты прав и законных интересов сторон.
• записи звонков — в течение срока исполнения договора, в рамках которого была произведена запись. После подписания итогового акта и завершения выполнения работ записи звонков удаляются; 
• аналитические cookie-файлы и сведения о посещении Сайта, собираемые с использованием сервиса «Яндекс Метрика», — в течение срока использования Оператором данного сервиса, до достижения целей обработки или до отзыва пользователем согласия на использование аналитических cookie-файлов. Срок хранения отдельных cookie-файлов определяется настройками и документацией сервиса «Яндекс Метрика».
• технические cookie-файлы, используемые платформой Tilda для обеспечения работы и защиты Сайта, — в течение срока, необходимого для функционирования Сайта и обеспечения его безопасности. Срок хранения отдельных технических cookie-файлов определяется настройками и документацией платформы Tilda.

5.10. Обработка персональных данных прекращается при:
— достижении целей обработки;
— истечении установленного срока обработки;
— отзыве согласия субъекта персональных данных при отсутствии иных оснований обработки;
— прекращении договорных отношений и выполнении обязательств;
— выявлении неправомерной обработки персональных данных;
— получении требования субъекта персональных данных в случаях, предусмотренных законодательством Российской Федерации.

5.11. После прекращения обработки персональные данные удаляются или уничтожаются, если отсутствуют основания для их дальнейшего хранения.

6.1. Субъект персональных данных вправе обратиться к Оператору с запросом, касающимся обработки его персональных данных, в том числе с требованием:
— предоставить информацию об обработке его персональных данных;
— уточнить, актуализировать или исправить его персональные данные;
— прекратить обработку персональных данных;
— заблокировать или уничтожить персональные данные в случаях, предусмотренных законодательством Российской Федерации;
— отозвать согласие на обработку персональных данных.

6.2. Запросы субъектов персональных данных направляются Оператору по адресу электронной почты: hello@aumronova.ru.

6.3. Запрос должен содержать:
— фамилию, имя, отчество субъекта персональных данных (при наличии);
— сведения, позволяющие идентифицировать субъекта персональных данных;
— содержание требования;
— способ направления ответа.

6.4. Оператор предоставляет субъекту персональных данных или его представителю информацию об обработке его персональных данных по запросу субъекта в соответствии со статьёй 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

6.5. Информация об обработке персональных данных предоставляется субъекту персональных данных или его представителю в срок, не превышающий 10 рабочих дней со дня получения соответствующего запроса. Указанный срок может быть продлён не более чем на 5 рабочих дней при направлении субъекту персональных данных мотивированного уведомления с указанием причин продления срока предоставления информации.

6.6. При подтверждении факта неточности персональных данных Оператор осуществляет их уточнение, актуализацию или исправление.

6.7. При подтверждении факта неправомерной обработки персональных данных Оператор прекращает такую обработку и принимает меры по удалению или уничтожению персональных данных, если отсутствуют предусмотренные законодательством Российской Федерации основания для продолжения обработки.

6.8. При достижении целей обработки персональных данных, истечении срока обработки или при отзыве субъектом персональных данных согласия на обработку персональных данных Оператор прекращает обработку и уничтожает персональные данные, если:
— иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
— Оператор не вправе осуществлять обработку персональных данных без согласия субъекта на основании Федерального закона № 152-ФЗ или иных федеральных законов;
— иное не предусмотрено соглашением между Оператором и субъектом персональных данных.

6.9. При получении отзыва согласия на обработку персональных данных Оператор прекращает обработку таких данных, если отсутствуют иные правовые основания для их обработки.

6.10. Уничтожение персональных данных осуществляется способом, исключающим возможность дальнейшего восстановления содержания персональных данных, если иное не предусмотрено законодательством Российской Федерации.

6.11. В случае обращения субъекта персональных данных с требованием о прекращении обработки его персональных данных Оператор прекращает обработку таких данных, за исключением случаев, когда обработка необходима для целей, предусмотренных законодательством Российской Федерации, договором или иным соглашением с субъектом персональных данных.

Оператор: Умронова Алина Александровна
Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»
ИНН: 662337264111
Сайт: https://umronova.ru
Адрес страницы с Политикой: https://umronova.ru/privacy
Электронная почта для обращений по вопросам обработки персональных данных: hello@aumronova.ru
Дата редакции: 29.07.2026