Редакция от 22.07.2026
| Сведения | Значение |
|---|---|
| Оператор | Бондарь Елена Александровна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» |
| ИНН | 270303348630 |
| Сайт | https://anatomypir.ru |
| E-mail по вопросам ПДн | zayavki@anatomypir.ru |
| Информационные каналы | Telegram-канал @anatomy_pir — внешняя информационная площадка; заявки в нём не оформляются, он только перенаправляет на форму на сайте anatomypir.ru. Канал в MAX в настоящее время не используется. Для обращений по вопросам ПДн используется только e-mail. |
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных Оператором и применяется к данным, которые Оператор получает через сайт anatomypir.ru, формы обратной связи, электронную почту, согласованные каналы коммуникации, договорные отношения и документы, передаваемые для оказания экспертно-консультационных услуг.
Политика размещается в открытом доступе на сайте anatomypir.ru. Термины используются в значениях, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Политика информирует об обработке персональных данных, но сама по себе не является согласием на такую обработку. Когда закон требует согласия, Оператор получает его отдельно от иных документов и действий пользователя.
Telegram-канал @anatomy_pir используется как внешняя информационная площадка и не предназначен для оформления заявок или сбора персональных данных: заявки подаются только через форму на сайте anatomypir.ru, на которую канал перенаправляет пользователя. Канал в MAX в настоящее время не используется. Обращения о доступе, уточнении, блокировании, прекращении обработки или удалении персональных данных направляются на zayavki@anatomypir.ru.
Услуги Оператора не ориентированы специально на несовершеннолетних. Если Оператор выявит получение данных несовершеннолетнего без надлежащего правового основания, обработка будет прекращена, а данные удалены, если закон не требует иного.
2. Принципы и правовые основания обработки
Оператор обрабатывает персональные данные на законной и справедливой основе, только для конкретных заранее определенных целей и в объеме, необходимом для их достижения. Данные не хранятся дольше, чем этого требуют цель обработки, договор или закон.
В зависимости от цели основаниями обработки являются: согласие субъекта; необходимость заключения или исполнения договора; исполнение обязанностей, возложенных законом; осуществление прав и законных интересов Оператора или третьих лиц при условии, что права субъекта не нарушаются; обработка по поручению другого оператора на условиях договора. Конкретное основание приведено для каждой цели в разделе 4.
Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные. Если такие сведения случайно содержатся в переданных материалах и не нужны для оказания услуги, Оператор вправе потребовать их удаления или обезличивания и прекращает их обработку.
3. Категории субъектов, источники и способы обработки
Оператор может обрабатывать данные посетителей сайта; лиц, направивших обращение; заказчиков-физических лиц; индивидуальных предпринимателей и плательщиков НПД; представителей, подписантов и контактных лиц организаций; подписчиков рассылки; авторов отзывов; а также лиц, сведения о которых содержатся в документах заказчика.
Данные поступают непосредственно от субъекта, от заказчика в рамках договора или поручения, а также автоматически при обращении браузера к сайту. Если заказчик передает данные третьих лиц, он определяет правовое основание и объем такой передачи; условия обработки Оператором по поручению заказчика закрепляются в договоре.
Обработка выполняется с использованием средств автоматизации, без использования таких средств, а также смешанным способом. Возможные действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в форме предоставления или доступа, блокирование, удаление и уничтожение.
Электронная почта и согласованный мессенджер могут использоваться для согласования задания, состава исходных данных, стоимости, сроков и формата результата, а также для передачи материалов и результата. Для документов с повышенным риском стороны согласуют более защищенный канал.
Техническая, проектная, сметная, договорная, коммерческая и иная информация организации, не относящаяся к персональным данным, не регулируется настоящей Политикой. Условия ее конфиденциальности, передачи, хранения и использования устанавливаются договором, заданием, соглашением о конфиденциальности или NDA.
3.1. Места хранения и используемые системы
Персональные данные могут храниться на защищенном рабочем компьютере Оператора; в доменной электронной почте; на сервере и хостинге сайта; в развернутых Оператором системах n8n и NocoDB; а также в договорных, налоговых и платежных документах.
n8n и NocoDB развернуты в управляемой Оператором инфраструктуре на сервере в Российской Федерации и используются как программное обеспечение, а не как самостоятельные получатели данных. Разработчики n8n и NocoDB не получают доступ к данным Оператора. Провайдер серверной инфраструктуры может иметь технический доступ только в пределах оказываемых услуг и договорных условий.
Если клиент передает материалы через выбранное им облачное хранилище, мессенджер или сервис видеосвязи либо стороны прямо согласовали такой способ, данные могут обрабатываться в инфраструктуре соответствующего сервиса по его правилам. До постоянного инициативного подключения нового облака, CRM, базы заявок, сервиса рассылки или видеосвязи Оператор проверяет место обработки, роль получателя и необходимость обновления Политики и уведомления Роскомнадзора.
4. Цели, данные, основания и сроки
| Субъект и цель | Обрабатываемые данные | Правовое основание | Срок |
|---|---|---|---|
| Посетитель сайта. Работа сайта и защита от технических угроз. | IP-адрес, дата и время запроса, адрес запрошенной страницы, тип браузера и устройства, технические идентификаторы и журналы ошибок. | П. 7 ч. 1 ст. 6 № 152-ФЗ: законный интерес в обеспечении доступности и безопасности сайта. | В пределах срока, установленного настройками систем, но не более 12 месяцев, если более длительное хранение не требуется для расследования инцидента или защиты прав. |
| Заявитель. Ответ на обращение и оценка возможности оказания услуги. | Имя, e-mail, телефон и мессенджер, если предоставлены; компания, должность; выбранная услуга, включая консультацию, проверку сметы, расчет ПИР, НМЦК, анализ КП, исполнительную смету, анализ ТЗ и договора или бизнес-процессы ПИР; содержание обращения и приложения. | П. 5 ч. 1 ст. 6 № 152-ФЗ: обработка необходима для совершения по инициативе субъекта действий до заключения договора, включая рассмотрение обращения, ответ на него и оценку возможности оказания услуги. П. 1 ч. 1 ст. 6 № 152-ФЗ применяется только к дополнительной обработке, которая выходит за пределы содержания обращения и разумно ожидаемых субъектом действий, и требует отдельного согласия. | Если договор не заключен - не более одного года после последнего взаимодействия, если более раннее прекращение не требуется в связи с завершением цели обработки. Данные, дополнительно обрабатываемые исключительно на основании согласия, - до достижения указанной в согласии цели или до более раннего отзыва согласия. |
| Заказчик-физическое лицо, ИП или плательщик НПД. Заключение и исполнение договора, расчеты и защита прав. | ФИО, ИНН, контакты, адрес, платежные реквизиты, сведения о заказе, договоре, оплате и результате. Паспортные данные - только когда этого прямо требует закон или они объективно необходимы для конкретной сделки. | П. 5 ч. 1 ст. 6 № 152-ФЗ: заключение и исполнение договора. П. 2 ч. 1 ст. 6 - исполнение обязанностей по закону. П. 7 ч. 1 ст. 6 - защита прав при соблюдении интересов субъекта. | Договорные данные и переписка - в период договора и не более 3 лет после его прекращения. Налоговые и первичные документы - не менее 5 лет в случаях, предусмотренных законом. |
| Представитель, подписант или контактное лицо организации. Заключение и исполнение B2B-договора, деловая коммуникация и защита прав. | ФИО, должность, место работы, полномочия, рабочие телефон и e-mail, подпись, содержание деловой переписки и сведения о действиях в рамках договора. | П. 7 ч. 1 ст. 6 № 152-ФЗ: законные интересы Оператора и организации-заказчика в заключении и исполнении договора при соблюдении прав субъекта. П. 2 ч. 1 ст. 6 - обязанности по закону. | В период договора и не более 3 лет после его прекращения. Данные в документах, подлежащих обязательному хранению, - в течение установленного законом срока. |
| Плательщик. Выставление счетов на предварительную, окончательную или поэтапную оплату в приложении «Мой налог» в соответствии с подписанным договором; прием оплаты путем безналичного перечисления денежных средств по реквизитам, указанным в счете; формирование чека НПД в приложении «Мой налог» на сумму фактически полученного платежа; направление счета и чека на электронную почту плательщика; налоговый учет. | ФИО или наименование плательщика; e-mail; телефон, если предоставлен; ИНН юридического лица или ИП, когда он необходим для выставления счета или формирования чека НПД; номер и дата счета, наименование услуги, сумма счета, сумма и дата оплаты; сведения о сформированном чеке НПД. | П. 5 ч. 1 ст. 6 № 152-ФЗ: заключение и исполнение договора, включая выставление счета и прием оплаты. П. 2 ч. 1 ст. 6 № 152-ФЗ: исполнение обязанностей плательщика НПД по формированию и передаче чека через приложение «Мой налог», учету дохода и исполнению иных требований налогового законодательства. | Сведения об оплате, сформированных чеках НПД и налоговом учете - в течение срока, установленного налоговым законодательством, но не менее 5 лет, если применимый закон не устанавливает иной срок. |
| Лица из документов заказчика. Оказание экспертно-консультационной услуги по поручению заказчика. | ФИО, должность, место работы, контакты, подпись, профессиональные сведения и иные данные в ТЗ, задании на проектирование, КП, договорах и приложениях, сметах, календарных планах, переписке, ПД/РД, отчетах по изысканиям и обследованиям, кадастровых планах и внутренних документах - только в необходимом объеме. | Ч. 3 и 4 ст. 6 № 152-ФЗ: обработка по поручению заказчика. Цели обработки, перечень данных и субъектов, действия с данными, требования к конфиденциальности и защите, а также иные обязательные условия поручения определяет заказчик и закрепляет в договоре или ином поручении. Оператор не определяет цели обработки этих данных самостоятельно. | В течение срока, установленного поручением заказчика. После исполнения или прекращения поручения данные возвращаются заказчику, уничтожаются либо обрабатываются иным образом только в соответствии с поручением и применимым законом. |
| Подписчик. Направление информационных и рекламных сообщений. | Имя и e-mail; иные контакты - только если они отдельно предоставлены для выбранного канала. | П. 1 ч. 1 ст. 6 № 152-ФЗ: отдельное предварительное согласие на обработку персональных данных для рассылки. Ч. 1 ст. 18 № 38-ФЗ «О рекламе»: отдельное предварительное согласие адресата на получение рекламы. Согласия оформляются отдельно и не заменяют друг друга. | До достижения цели обработки, отзыва согласия на обработку персональных данных для рассылки либо отказа от рассылки. Направление рекламы прекращается немедленно после требования адресата об этом или отзыва согласия на получение рекламы. Продолжение рекламных сообщений после отказа или отзыва не допускается. |
| Автор отзыва или участник кейса. Публикация отзыва либо идентифицируемого кейса. | Имя или псевдоним, текст отзыва, должность, компания, изображение и иные согласованные сведения. | Ст. 10.1 № 152-ФЗ: отдельное согласие на обработку данных, разрешенных для распространения. | До истечения срока согласия или его отзыва. После отзыва публикация прекращается в установленный законом срок. |
5. Cookie-файлы
Сайт может использовать технические cookie, необходимые для работы страниц, сохранения настроек безопасности и устойчивости сессии. Их отключение в браузере может нарушить работу отдельных функций.
Маркетинговые и рекламные cookie в настоящей редакции не заявлены. До подключения рекламных систем Оператор обновляет Политику, технические настройки и форму согласия.
Пользователь может удалить cookie или ограничить их использование в настройках браузера, а также изменить ранее сделанный выбор в интерфейсе сайта, если такая функция доступна.
6. Получатели и поручение обработки
Оператор не раскрывает персональные данные третьим лицам без правового основания. Доступ предоставляется только в минимальном объеме, необходимом для соответствующей цели, с учетом обязанностей по конфиденциальности и защите данных.
| Получатель | Роль, цель и данные | Основание и условия |
|---|---|---|
| ООО «Бегет», ИНН 7801451618 | Хостинг и техническая инфраструктура сайта. Может получать данные форм, серверные журналы и данные электронной почты в пределах оказываемых услуг. | Обработка по поручению и договорные условия о защите данных. Инфраструктура для первичного сбора данных сайта должна находиться в РФ. |
| Государственные органы, суды и лица, обеспечивающие правовую защиту | Предоставление данных по законному требованию либо в объеме, необходимом для защиты прав Оператора или третьих лиц. | Исполнение обязанности по закону или законный интерес при соблюдении прав субъекта. |
| Облачное хранилище, мессенджер или сервис видеосвязи, выбранный клиентом либо согласованный сторонами | Передача исходных материалов и результата, деловая коммуникация или онлайн-консультация. Конкретный сервис и объем данных определяются при согласовании канала. | Инициатива клиента, исполнение договора или отдельное согласование. Сервис самостоятельно применяет собственные условия обработки; использование иностранной платформы требует отдельной оценки. |
n8n и NocoDB используются как программное обеспечение Оператора и не являются отдельными получателями персональных данных. При изменении схемы размещения или подключении новых CRM, рассылок, облачных хранилищ и иных сервисов Оператор до начала обработки определяет роль получателя, место обработки и правовое основание, а также актуализирует Политику и уведомление Роскомнадзора, когда это требуется.
При обработке персональных данных, содержащихся в документах заказчика, Оператор действует исключительно по поручению заказчика, в пределах определенных им целей, состава данных, действий и срока. Оператор не определяет цели такой обработки, не использует данные в собственных целях и не предоставляет их третьим лицам, кроме случаев, прямо предусмотренных поручением заказчика или законом.
7. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации через сайт Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом исключений.
Оператор не организует трансграничную передачу в собственных информационных системах. До начала любой такой передачи Оператор проверяет государство, получателя, цель, состав данных и меры защиты, а также выполняет предусмотренный законом уведомительный порядок.
Внешние мессенджеры и социальные платформы, включая Telegram, Instagram и MAX, самостоятельно определяют условия обработки данных в своей инфраструктуре. Поэтому субъекту не следует направлять через них паспортные данные, документы клиентов и обращения о реализации прав по № 152-ФЗ; для таких обращений используется e-mail Оператора.
8. Защита данных и действия при инцидентах
Оператор самостоятельно организует обработку персональных данных. Лица, которым при оказании технических или профессиональных услуг предоставляется доступ к данным, допускаются к нему только в необходимом объеме и принимают обязательства по конфиденциальности и защите данных.
С учетом характера обработки применяются организационные и технические меры: минимизация данных; разграничение доступа; надежные пароли и многофакторная аутентификация там, где она доступна; HTTPS; защита рабочих устройств; обновление программного обеспечения; резервное копирование; контроль получателей; удаление или блокирование данных по истечении сроков.
При установлении факта неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования - в течение 72 часов в соответствии с ч. 3.1 ст. 21 № 152-ФЗ.
9. Права субъектов и порядок обращений
| Право | Содержание |
|---|---|
| Доступ | Получить сведения об обработке своих персональных данных и копию данных в пределах, не нарушающих права третьих лиц. |
| Уточнение | Потребовать исправить неполные, неточные или неактуальные данные. |
| Блокирование и удаление | Потребовать блокирования или удаления данных при наличии предусмотренных законом оснований. |
| Прекращение обработки | Потребовать прекратить обработку, если отсутствует иное законное основание для ее продолжения. |
| Отзыв согласия | Отозвать согласие, не затрагивая законность обработки, выполненной до получения отзыва. |
| Обжалование | Обратиться в Роскомнадзор или суд, если субъект считает обработку незаконной. |
Обращение направляется на zayavki@anatomypir.ru. Оно должно позволять идентифицировать заявителя и данные, к которым относится запрос. Оператор запрашивает только сведения, необходимые для проверки полномочий и предотвращения раскрытия данных постороннему лицу.
Ответ предоставляется в течение 10 рабочих дней. Срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления.
При выявлении неточности, неправомерности обработки или наступлении основания для прекращения обработки Оператор выполняет блокирование, уточнение, прекращение обработки и уничтожение в сроки, установленные № 152-ФЗ.
10. Прекращение обработки и уничтожение
По достижении цели обработки данные уничтожаются или обезличиваются в течение 30 дней, если договор или закон не предусматривает иное. При отзыве согласия данные уничтожаются в течение 30 дней, если отсутствует другое законное основание для обработки.
Требование субъекта о прекращении обработки исполняется в срок до 10 рабочих дней с возможным продлением не более чем на 5 рабочих дней при мотивированном уведомлении, кроме установленных законом исключений.
Требование адресата прекратить распространение рекламы исполняется немедленно. Отзыв согласия на обработку персональных данных для рассылки прекращает обработку для этой цели, если отсутствует иное законное основание, но не возобновляет и не заменяет согласие на получение рекламы.
Электронные данные удаляются из рабочих систем; данные в резервных копиях удаляются по циклу их обновления либо блокируются до удаления. Бумажные носители уничтожаются способом, исключающим восстановление. Уничтожение подтверждается в форме, предусмотренной применимыми требованиями Роскомнадзора.
11. Отзывы, кейсы и сведения, разрешенные для распространения
Публикация имени, должности, компании, изображения и иных идентифицирующих сведений в отзыве или кейсе осуществляется только на основании отдельного согласия на обработку персональных данных, разрешенных субъектом для распространения.
Без такого согласия Оператор может использовать только обезличенное описание проекта, из которого нельзя прямо или косвенно определить заказчика, его представителей и иных физических лиц.
Наименование клиента, объект, стоимость, исходные документы, коммерческие условия и иные конфиденциальные сведения организации раскрываются только с согласия клиента. Без такого согласия кейс используется лишь в форме, исключающей определение клиента и раскрытие его конфиденциальной информации.
Отзыв согласия направляется на e-mail Оператора. После получения отзыва распространение прекращается в порядке и сроки, предусмотренные законом.
12. Изменение Политики
Оператор пересматривает Политику при изменении законодательства, состава данных, целей, технических средств, получателей или порядка обработки. Актуальная редакция публикуется на anatomypir.ru.
Информация об обновлении Политики может дополнительно размещаться в Telegram и MAX. Персональное уведомление не производится, если закон, договор или условия ранее полученного согласия не требуют иного. Если изменения затрагивают цели, состав или условия обработки, основанной на согласии, Оператор получает новое согласие до начала такой обработки.
По вопросам Политики и обработки персональных данных можно обратиться по адресу zayavki@anatomypir.ru.
Настоящая редакция подготовлена для текущих экспертно-консультационных услуг по ПИР. До запуска курсов, вебинаров, закрытого сообщества, методических материалов или иной образовательной модели Оператор отдельно определяет новые цели, категории данных, платформы, сроки, договоры и согласия и обновляет Политику.