Политика конфиденциальности

Дата вступления в силу: 21 июня 2025

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных, меры по обеспечению их безопасности, а также устанавливает права субъектов персональных данных в целях соблюдения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператором персональных данных является Издательство Дмитрия Галковского (далее — «Оператор»)

1.3. Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных при использовании ими сайта Неогудилап, а также при взаимодействии с Оператором в рамках заключения и исполнения договоров, предоставления услуг и выполнения иных обязательств.

1.4. Оператор осуществляет обработку персональных данных исключительно в соответствии с требованиями действующего законодательства Российской Федерации, включая, но не ограничиваясь, Федеральным законом № 152-ФЗ, постановлениями Правительства РФ, методическими рекомендациями Роскомнадзора.

1.5. Настоящая Политика является общедоступным документом и размещается в свободном доступе на официальном сайте Оператора.

2. Термины и определения

В настоящей Политике используются следующие основные понятия и термины в значении, установленном законодательством Российской Федерации:

2.1. Персональные данные

Любая информация, относящаяся к прямо или косвенно определённому, или определяемому физическому лицу (субъекту персональных данных), включая, но не ограничиваясь: фамилией, именем, отчеством, адресом, номером телефона, адресом электронной почты, сведениями о местоположении, IP-адресом, cookie, иной информацией, позволяющей идентифицировать субъекта.

2.2. Оператор

Юридическое лицо или индивидуальный предприниматель, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.3. Субъект персональных данных

Физическое лицо, к которому прямо или косвенно относятся персональные данные, обрабатываемые Оператором.

2.4. Обработка персональных данных

Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.5. Автоматизированная обработка персональных данных

Обработка персональных данных с помощью средств вычислительной техники.

2.6. Распространение персональных данных

Действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.7. Предоставление персональных данных

Действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.8. Блокирование персональных данных

Временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.9. Уничтожение персональных данных

Действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

2.10. Обезличивание персональных данных

Действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.

3. Принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на основе следующих принципов, в полном соответствии с требованиями статьи 5 Федерального закона № 152-ФЗ:

3.1. Законность и справедливая основа обработки

Обработка персональных данных осуществляется на законной и справедливой основе, при наличии одного или нескольких оснований, предусмотренных законодательством Российской Федерации.

3.2. Ограничение обработки достижением конкретных, заранее определённых и законных целей

Не допускается обработка персональных данных, несовместимая с первоначально заявленными целями их сбора.

3.3. Недопустимость объединения баз данных

Объединение баз данных, содержащих персональные данные, обработка которых осуществляется для несовместимых целей, запрещается.

3.4. Соответствие объёма и характера персональных данных заявленным целям обработки

Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Обработка избыточных по отношению к заявленным целям данных не допускается.

3.5. Достоверность, актуальность и достаточность персональных данных

Оператор принимает необходимые меры по удалению или уточнению неполных, или неточных персональных данных.

3.6. Ограничение срока хранения персональных данных

Хранение персональных данных осуществляется не дольше, чем того требуют цели их обработки, если иное не предусмотрено федеральным законом, договором или согласием субъекта.

3.7. Обеспечение безопасности персональных данных

Обработка осуществляется с соблюдением режима конфиденциальности и реализации необходимых организационных и технических мер по защите персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления или распространения.

3.8. Соблюдение прав субъектов персональных данных

Оператор обеспечивает реализацию прав субъектов, предусмотренных действующим законодательством, и принимает меры по их защите.

4. Цели обработки персональных данных

Оператор осуществляет обработку персональных данных исключительно в целях, заранее определённых и соответствующих законодательству Российской Федерации. Обработка не допускается, если цели не сформулированы ясно, либо не соответствуют первоначальному заявлению при сборе данных.

Персональные данные обрабатываются в следующих целях:

4.1. Идентификация и регистрация пользователя

• обеспечение доступа к функционалу сайта или сервисов;
• создание и администрирование учётной записи пользователя.

4.2. Заключение и исполнение договоров

• оформление заказов, поставка товаров или оказание услуг;
• предоставление подтверждений, уведомлений, счетов, актов.

4.3. Связь с пользователем

• ответы на обращения, уведомления о статусе заказа, техническая поддержка, обратная связь.

4.4. Отправка уведомлений и информационных материалов

• направление информационных и/или рекламных сообщений на основе отдельного согласия субъекта.

4.5. Ведение бухгалтерской и налоговой отчётности

• исполнение обязанностей по законодательству РФ, включая хранение документов и предоставление информации по запросу уполномоченных органов.

4.6. Обеспечение безопасности и предотвращение мошенничества

• выявление и предотвращение неправомерных действий, защита прав и интересов Оператора и третьих лиц.

4.7. Улучшение качества сайта и его функций

• анализ поведения пользователей, статистики посещений и взаимодействия с интерфейсом сайта (в случае отдельного согласия на обработку cookie или иных идентификаторов).

5. Перечень обрабатываемых персональных данных

Оператор осуществляет обработку следующих категорий персональных данных, в объёме, необходимом и достаточном для достижения целей, указанных в разделе 4 настоящей Политики:

5.1. Общие персональные данные, предоставляемые субъектом при использовании сайта или при обращении к Оператору:

• Фамилия, имя, отчество
• Адрес электронной почты
• Номер мобильного и/или стационарного телефона
• Почтовый адрес (включая индекс, регион, город, улицу, дом, квартиру)
• Реквизиты для выставления счетов и оформления документов (при необходимости: ИНН, юридическое лицо, банковские реквизиты и др.)
• Иная информация, вводимая субъектом добровольно в формах на сайте, в сообщениях или обращениях

5.2. Автоматически передаваемые данные при посещении сайта:

• IP-адрес устройства
• Дата и время доступа
• Тип и версия браузера
• Устройство, операционная система, разрешение экрана
• Сведения о маршруте перехода (реферер), активность на сайте, время пребывания, запрошенные страницы
• Cookie-файлы, Web Storage, идентификаторы сессии
• Геолокационные данные (если включены на устройстве и разрешены в браузере)

5.3. Персональные данные, предоставляемые при взаимодействии через сторонние сервисы:

• Учетные данные при авторизации через социальные сети или другие сторонние платформы (OAuth-авторизация), включая ID пользователя, имя и email, если они передаются в рамках разрешённого объёма

5.4. Иные данные, подлежащие обработке на основании согласия субъекта или в рамках исполнения договора:

• Информация, необходимая для доставки товаров/оказания услуг, выполнения заказов, выставления счетов и подписания актов
• История заказов, взаимодействий, обращений и сообщений
• Отзывы, оценки, комментарии, если они оставлены на сайте

Не обрабатываются специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) и биометрические данные — за исключением случаев, прямо предусмотренных законодательством и только при наличии письменного согласия субъекта.

6. Правовые основания обработки персональных данных

Оператор осуществляет обработку персональных данных исключительно на основании одного или нескольких законных оснований, предусмотренных действующим законодательством Российской Федерации:

6.1. Согласие субъекта персональных данных

• Обработка осуществляется при наличии предварительного, конкретного, информированного и добровольного согласия субъекта на обработку его персональных данных, оформленного в письменной форме или в иной форме, позволяющей подтвердить факт его получения (например, путем проставления галочки в электронной форме с надлежащей фиксацией).
• Согласие может быть отозвано субъектом в любой момент по установленной процедуре, без ограничения права на отказ.

6.2. Заключение и исполнение договора, стороной которого является субъект

• Обработка осуществляется, если персональные данные необходимы для исполнения договора, участником которого является субъект персональных данных, либо для заключения договора по инициативе субъекта.

6.3. Выполнение обязанностей, установленных законодательством Российской Федерации

• Обработка необходима для соблюдения требований налогового, бухгалтерского, трудового, гражданского законодательства, а также иных нормативно-правовых актов.

6.4. Осуществление прав и законных интересов Оператора или третьих лиц

• При этом не допускается нарушение прав и свобод субъекта персональных данных. Такое основание применяется, например, для обеспечения информационной безопасности, защиты от мошенничества, правовой защиты интересов Оператора.

6.5. Иные предусмотренные законом случаи

• В случае, если законом прямо предусмотрено право Оператора обрабатывать персональные данные без получения согласия, в объёме и по процедурам, определённым соответствующими нормами.

7. Порядок и условия обработки персональных данных

7.1. Общие положения

Обработка персональных данных осуществляется Оператором с соблюдением законодательства Российской Федерации, исключительно в целях, указанных в разделе 4 настоящей Политики, и только при наличии соответствующих правовых оснований, изложенных в разделе 6.

7.2. Формы обработки

Обработка персональных данных может осуществляться как с использованием средств автоматизации, включая информационные системы, так и без использования таких средств, то есть в неавтоматизированной форме (на бумажных носителях).

7.3. Действия, совершаемые с персональными данными

В рамках обработки персональных данных Оператор осуществляет следующие действия (операции):

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передача (предоставление, доступ) третьим лицам (при наличии соответствующих оснований);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

7.4. Условия обработки

• Обработка осуществляется Оператором самостоятельно, а также с привлечением уполномоченных лиц, действующих на основании заключенных договоров, содержащих обязательства соблюдать конфиденциальность и обеспечивать безопасность персональных данных.
• Допуск к персональным данным предоставляется только тем сотрудникам Оператора, для которых доступ необходим в рамках исполнения ими трудовых обязанностей. Такие сотрудники проходят обязательный инструктаж и обучение по вопросам информационной безопасности и защиты персональных данных.
• Обработка осуществляется с соблюдением требований по конфиденциальности, в том числе установленных статьёй 7 Федерального закона № 152-ФЗ.
• Все лица, получившие доступ к персональным данным, несут ответственность за разглашение или распространение персональных данных без согласия субъекта или наличия иного законного основания.

7.5. Меры защиты

Оператор реализует необходимые правовые, организационные и технические меры по обеспечению безопасности персональных данных, предусмотренные:

• Федеральным законом № 152-ФЗ,
• Постановлением Правительства РФ № 1119 от 01.11.2012,
• методическими рекомендациями ФСТЭК и Роскомнадзора.

В числе прочего используются:

• технические средства защиты (антивирусное ПО, шифрование, резервное копирование, контроль доступа);
• организационные меры (ограничение круга доступа, учет носителей, разграничение прав пользователей, внутренний контроль и аудит).

8. Трансграничная передача персональных данных

8.1. Определение

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства, иностранному физическому или юридическому лицу.

8.2. Условия осуществления трансграничной передачи

Передача персональных данных на территорию иностранных государств может осуществляться Оператором только при соблюдении следующих условий:

• государство, на территорию которого осуществляется передача, обеспечивает адекватную защиту прав субъектов персональных данных (входит в перечень стран, утверждаемый Роскомнадзором);
  либо
• получено письменное согласие субъекта персональных данных на осуществление такой передачи;
  либо
• передача осуществляется в рамках исполнения договора, стороной которого является субъект (либо по инициативе субъекта);
  либо
• иные случаи, предусмотренные статьёй 12 Закона № 152-ФЗ, включая защиту жизни и здоровья субъекта, интересы правосудия и др.

8.3. Обеспечение безопасности при передаче

При осуществлении трансграничной передачи Оператор:

• предоставляет субъекту информацию о государстве назначения, предполагаемом получателе и целях передачи;
• гарантирует сохранность передаваемых данных, заключая договор с получателем, предусматривающий соблюдение конфиденциальности и ограничение на повторную передачу;
• при необходимости, направляет уведомление в Роскомнадзор, если требуемо по закону.

8.4. Страны, в которые возможна трансграничная передача

Персональные данные могут быть переданы в следующие юрисдикции (при наличии правового основания): Германия — в случае использования зарубежных хостинг-провайдеров, облачных платформ, платёжных систем или сторонних технических служб.

9. Передача персональных данных третьим лицам

9.1. Общие положения

Оператор вправе передавать персональные данные третьим лицам исключительно при наличии одного или нескольких законных оснований, указанных в разделе 6 настоящей Политики, и только в объёме, необходимом для достижения конкретной, заранее определённой цели обработки.

Передача осуществляется с соблюдением требований статьи 6, статьи 19 и статьи 20 Федерального закона № 152-ФЗ, а также условий конфиденциальности и безопасности.

9.2. Категории третьих лиц

Персональные данные могут быть переданы следующим категориям третьих лиц:

• Лица, обеспечивающие техническое функционирование сайта и ИТ-инфраструктуры:

  • хостинг-провайдеры;
  • поставщики облачных сервисов и сервисов резервного копирования;
  • поставщики технической поддержки, безопасности и мониторинга.

• Платёжные системы и финансовые организации:

  • при необходимости обработки платежей, возвратов и ведения расчётных операций.

• Курьерские и почтовые службы:

  • для доставки заказов или корреспонденции пользователю.

• Юридические консультанты, аудиторы:

  • исключительно в рамках правового или бухгалтерского сопровождения деятельности Оператора, при условии подписания соглашений о конфиденциальности.

• Государственные органы и учреждения:

  • по основаниям, установленным законодательством Российской Федерации, в том числе по мотивированному запросу суда, следственных органов, Роскомнадзора и др.

9.3. Условия передачи

• С каждым привлечённым лицом, имеющим доступ к персональным данным, Оператор заключает договор, содержащий условия о неразглашении, соблюдении принципов обработки, обязанностях по защите данных и запрете использовать их вне рамок поручения.
• Третьи лица обязуются обеспечивать конфиденциальность, безопасность и возврат (или уничтожение) данных после достижения цели обработки.

9.4. Ограничение передачи

Оператор не раскрывает и не распространяет персональные данные в коммерческих целях, не передаёт их неограниченному кругу лиц без отдельного, явного и зафиксированного согласия субъекта, если иное не предусмотрено законодательством.

10. Сроки хранения персональных данных

10.1. Общие принципы

Оператор хранит персональные данные субъектов не дольше, чем это требуется целями их обработки, указанными в разделе 4 настоящей Политики, либо в течение срока, установленного действующим законодательством Российской Федерации или договором с субъектом персональных данных.

Хранение персональных данных осуществляется в формах, позволяющих определить субъекта, не дольше, чем этого требуют цели обработки, если иное не предусмотрено федеральным законом.

10.2. Конкретные сроки хранения

Персональные данные подлежат удалению или обезличиванию при наступлении одного из следующих условий:

• достижение целей обработки или утрата необходимости в их достижении;
• отзыв согласия субъектом (если обработка велась на основании согласия), за исключением случаев, когда сохранение данных требуется в соответствии с законом;
• истечение установленных сроков хранения, в том числе налогового, гражданского или иного законодательства;
• требование субъекта об удалении при отсутствии иных оснований для хранения.

Примеры ориентировочных сроков:

При необходимости более длительного хранения (например, в связи с судебными разбирательствами), данные могут быть сохранены до завершения соответствующих процедур.

10.3. Уничтожение и обезличивание

По окончании сроков хранения персональные данные подлежат одному из следующих действий:

• уничтожению — полному и необратимому удалению из всех систем хранения (включая резервные копии), с невозможностью восстановления;
• обезличиванию — удалению идентификаторов, исключающих определение принадлежности данных конкретному субъекту.

Факт удаления фиксируется в соответствующем акте. Контроль за соблюдением сроков хранения и удалением персональных данных возлагается на уполномоченное лицо Оператора.

11. Права субъекта персональных данных

Субъект персональных данных имеет право на получение полной информации о факте, целях, способах и условиях обработки его персональных данных, в том числе сведений о третьих лицах, которым данные передаются.

11.1. Перечень прав

Субъект персональных данных вправе:

• получать сведения об Операторе, подтверждение факта обработки и сведения о персональных данных, включая:

  • цели и правовые основания обработки;
  • источники получения данных;
  • сроки хранения;
  • категории обрабатываемых данных;
  • перечень лиц, которым данные передаются (или могут быть переданы);
  • сведения об осуществляемой трансграничной передаче;

• требовать уточнения, блокирования или уничтожения своих персональных данных, если:

  • они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • обработка осуществляется с нарушением законодательства;

• отозвать ранее данное согласие на обработку персональных данных;

• обжаловать действия или бездействие Оператора, нарушающие законодательство о персональных данных, в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;

• требовать предварительного согласия при обработке персональных данных в целях продвижения товаров, работ, услуг на рынке;

• на осуществление иных прав, предусмотренных действующим законодательством Российской Федерации.

11.2. Порядок реализации прав

Для реализации своих прав субъект персональных данных вправе направить Оператору:

• письменное обращение, оформленное в свободной форме с указанием:

  • ФИО;
  • сведений, подтверждающих его участие в отношениях с Оператором (номер договора, дата обращения, иное);
  • конкретного требования;

• копию документа, удостоверяющего личность (при необходимости для идентификации заявителя).

Оператор обязуется рассмотреть обращение в срок не более 30 календарных дней с даты его поступления. При необходимости получения дополнительных сведений или документов срок может быть продлён, о чём заявителю направляется уведомление.

12. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для предотвращения несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий в отношении персональных данных.

12.1. Организационные меры

• Назначение ответственного лица за организацию обработки персональных данных.
• Издание локальных актов, определяющих политику обработки и защиты данных.
• Регламентированный допуск к данным — доступ предоставляется только сотрудникам, чьи должностные обязанности предусматривают такую необходимость.
• Проведение инструктажей, обучения и тестирования сотрудников по вопросам защиты персональных данных.
• Ведение учёта носителей и журналов доступа.
• Введение режима конфиденциальности (обязательство о неразглашении).
• Проведение регулярной внутренней оценки соответствия установленным требованиям.

12.2. Технические меры

• Использование антивирусной защиты и средств обнаружения атак (IDS/IPS).
• Реализация политики разграничения доступа, включая использование идентификации, аутентификации и авторизации пользователей.
• Шифрование каналов передачи данных с использованием протоколов TLS/SSL.
• Резервное копирование и хранение резервных копий на защищённых серверах.
• Применение средств защиты от утечек (DLP), межсетевого экранирования (Firewall).
• Ведение логирования и мониторинга действий пользователей в информационных системах.
• Установка автоматических блокировок по неактивности или превышению количества попыток доступа.

12.3. Категорирование и моделирование угроз

Оператор в рамках требований Постановления Правительства № 1119:

• определяет уровень защищённости обрабатываемых данных;
• проводит категорирование информационных систем;
• разрабатывает и внедряет модель угроз безопасности персональных данных;
• реализует набор мер защиты в соответствии с утверждённым уровнем.

12.4. Взаимодействие с уполномоченными органами

• При выявлении инцидентов утечки или угроз безопасности персональных данных, Оператор предпринимает необходимые меры по их устранению, уведомляет Роскомнадзор (при необходимости) и субъектов персональных данных, если того требует закон.

13. Обращения и жалобы

13.1. Контактные данные Оператора

Субъект персональных данных может направить любые запросы, связанные с реализацией прав, изложенных в разделе 11 настоящей Политики, а также жалобы или обращения по вопросам обработки его персональных данных, по следующим реквизитам:

Оператор:
ООО «Издательство Дмитрия Галковского» ОГРН: 1047796708090 Юридический адрес: 123001, Москва, Садовая-Кудринская, 23 Email: info@i-dg.ru

13.2. Требования к обращению

Обращение должно содержать:

• Фамилию, имя, отчество субъекта;
• Реквизиты документа, удостоверяющего личность (наименование, серия, номер, кем и когда выдан);
• Сведения, подтверждающие участие субъекта в отношениях с Оператором (например, данные учётной записи, дату регистрации, номер заказа);
• Суть требования, предложение или жалобу;
• Подпись субъекта либо его представителя (при письменной форме обращения);
• Доверенность (при подаче обращения представителем).

Допускается направление электронного обращения через адрес электронной почты, при этом Оператор может запросить уточнение данных для идентификации заявителя.

13.3. Сроки рассмотрения

Оператор рассматривает обращение субъекта в срок не более 30 (тридцати) календарных дней с момента его получения. При необходимости получения дополнительных сведений срок может быть продлён, о чём субъект уведомляется дополнительно.

13.4. Обращение в Роскомнадзор

Если субъект считает, что его права и интересы нарушены в связи с обработкой персональных данных, он вправе обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор:

Официальный сайт: https://rkn.gov.ru
Электронная приёмная: https://rkn.gov.ru/treatments
Почтовый адрес: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2

14. Порядок внесения изменений в Политику

14.1. Основания для внесения изменений

Оператор вправе вносить изменения в настоящую Политику в следующих случаях:

• изменения в законодательстве Российской Федерации о персональных данных;
• изменения в целях, объёме или основаниях обработки персональных данных;
• внедрение новых технических или организационных решений;
• иные обстоятельства, требующие уточнения положений Политики.

14.2. Порядок уведомления субъектов

В случае внесения существенных изменений, влияющих на права и интересы субъектов персональных данных, Оператор:

• размещает обновлённую редакцию Политики на официальном сайте по адресу: neogudilap.ru/privacy-policy;
• указывает дату вступления изменений в силу;
• по возможности — направляет дополнительные уведомления зарегистрированным пользователям (например, по электронной почте или в личном кабинете).

Субъекту персональных данных рекомендуется самостоятельно регулярно отслеживать актуальную редакцию Политики.

14.3. Действие новой редакции

Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено текстом изменений. Применение положений новой редакции к ранее собранным персональным данным допускается только при условии, что это не ухудшает положение субъекта персональных данных.

15. Итоговые положения

15.1. Настоящая Политика обязательна для исполнения всеми сотрудниками Оператора, а также иными лицами, получившими доступ к персональным данным в рамках заключённых с Оператором договоров.

15.2. Контроль за выполнением требований настоящей Политики осуществляется ответственным лицом, назначенным приказом (распоряжением) Оператора.

15.3. Все вопросы, не урегулированные настоящей Политикой, регулируются в соответствии с законодательством Российской Федерации в сфере защиты персональных данных.

15.4. Настоящая Политика вступает в силу с момента её утверждения и действует бессрочно до момента её замены новой редакцией.