ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ САЙТА SOFFOS.RU

Редакция от 13 августа 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных пользователей сайта soffos.ru (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Шевченко Светланой Владимировной, ИНН 683002636524, применяющей специальный налоговый режим «Налог на профессиональный доход» (далее — Оператор).
1.2. Политика применяется к персональным данным и иной информации, получаемой Оператором от пользователей сайта soffos.ru (далее — Сайт), в том числе при заполнении форм обратной связи, направлении обращений и использовании Сайта.
1.3. Контактный адрес электронной почты Оператора по вопросам обработки и защиты персональных данных: info@soffos.ru
1.4. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.5. Настоящая Политика распространяется только на обработку персональных данных, связанную с использованием Сайта. Обработка иных персональных данных в рамках договорных отношений Оператора с клиентами и контрагентами может регулироваться отдельными договорами, соглашениями и внутренними документами.
1.6. Настоящая Политика не является согласием субъекта персональных данных на обработку персональных данных. В случаях, когда правовым основанием обработки является согласие субъекта персональных данных, такое согласие предоставляется отдельно. Текст Согласия на обработку персональных данных размещён на Сайте по адресу: https://soffos.ru/personal-data-consent.

2. Основные принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на законной и справедливой основе и руководствуется следующими принципами:

• обработка персональных данных осуществляется только для заранее определённых и законных целей;
• содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки;
• не допускается обработка персональных данных, избыточных по отношению к целям их обработки;
• обеспечивается точность и актуальность персональных данных;
• персональные данные хранятся не дольше, чем этого требуют цели их обработки или требования законодательства;
• при достижении целей обработки персональные данные удаляются или уничтожаются, если отсутствуют иные законные основания для продолжения их обработки;
• принимаются необходимые меры для защиты персональных данных от неправомерного или случайного доступа, изменения, раскрытия, удаления или иных неправомерных действий.

3. Категории субъектов персональных данных

В рамках настоящей Политики Оператор может обрабатывать персональные данные:

• посетителей Сайта;
• лиц, направивших обращение через форму Сайта;
• потенциальных клиентов, обратившихся для получения информации, консультации или предложения по услугам Оператора.

4. Цели, состав и основания обработки персональных данных

4.1. Обработка обращений пользователей и потенциальных клиентов
4.1.1. Заказ обратного звонка
При использовании формы заказа обратного звонка Оператор обрабатывает номер телефона, самостоятельно предоставленный пользователем.
Целями обработки являются:

• получение и обработка запроса пользователя на обратную связь;
• осуществление обратного звонка;
• предоставление информации об услугах Оператора;
• консультирование по запросу пользователя;
• совершение по инициативе пользователя действий, направленных на возможное заключение договора.

Правовым основанием обработки является пункт 5 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» — обработка персональных данных, необходимая для заключения договора по инициативе субъекта персональных данных.
Номер телефона используется исключительно для связи с пользователем по его обращению и не используется для направления рекламных и иных рассылок без отдельного законного основания.
4.1.2. Направление вопроса через форму обратной связи
При направлении вопроса через форму Сайта Оператор может обрабатывать:

• имя (в том числе фамилия, имя, отчество — если указаны пользователем);
• адрес электронной почты;
• содержание сообщения (вопроса), самостоятельно введённого пользователем.

Целями обработки являются получение и рассмотрение обращения, установление обратной связи с пользователем, предоставление информации и консультирование по вопросам услуг Оператора.
Правовым основанием обработки является согласие субъекта персональных данных, предоставляемое посредством отдельного элемента формы Сайта. Если дальнейшее взаимодействие осуществляется по инициативе пользователя в целях возможного заключения договора, обработка необходимых для этого персональных данных также может осуществляться на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ.
Оператор не запрашивает через указанные формы специальные категории персональных данных, биометрические персональные данные, паспортные данные, сведения о состоянии здоровья и иные сведения, не необходимые для рассмотрения обращения.
Персональные данные, которые могут обрабатываться:

• имя (в том числе фамилия, имя, отчество — если указаны пользователем);
• номер телефона;
• адрес электронной почты.

Если пользователь самостоятельно сообщает Оператору дополнительные сведения в ходе последующего общения, такие сведения обрабатываются только в объёме, необходимом для рассмотрения обращения.
Правовыми основаниями обработки являются:

• согласие субъекта персональных данных;
• осуществление по инициативе субъекта персональных данных действий, направленных на возможное заключение договора;
• иные основания, предусмотренные законодательством Российской Федерации.

Оператор не требует предоставления специальных категорий персональных данных, биометрических персональных данных, паспортных данных, сведений о состоянии здоровья и иных данных, не необходимых для обработки первоначального обращения.
4.2. Обеспечение работы и безопасности Сайта
При посещении Сайта могут автоматически обрабатываться технические сведения, необходимые для обеспечения его функционирования и безопасности, в том числе:

• IP-адрес;
• сведения о браузере и типе устройства;
• сведения об операционной системе;
• дата и время обращения к Сайту;
• адрес запрашиваемой страницы;
• технические cookie-файлы;
• иные технические сведения, автоматически передаваемые браузером пользователя.

Такие данные используются исключительно в объёме, необходимом для корректной и безопасной работы Сайта.
4.3. Анализ посещаемости и улучшение Сайта
С согласия пользователя на использование аналитических cookie Оператор может обрабатывать обезличенные или технические сведения о взаимодействии пользователя с Сайтом с использованием сервиса Яндекс Метрика.
Целями такой обработки являются:

• анализ посещаемости Сайта;
• оценка эффективности страниц и размещённой информации;
• анализ действий пользователей на Сайте;
• улучшение структуры, содержания и удобства использования Сайта;
• оценка эффективности продвижения услуг Оператора.

В рамках такой обработки могут использоваться сведения о посещённых страницах, источнике перехода, продолжительности посещения, технических характеристиках устройства и браузера, а также иные сведения, собираемые средствами веб-аналитики.
Яндекс Метрика активируется в соответствии с выбором пользователя в настройках cookie Сайта.

5. Использование cookie-файлов

5.1. Сайт использует cookie-файлы — небольшие фрагменты данных, которые сохраняются браузером пользователя при посещении интернет-сайтов.
5.2. На Сайте могут использоваться следующие категории cookie:
Обязательные cookie — необходимы для корректной и безопасной работы Сайта, обеспечения его основных технических функций и защиты инфраструктуры.
Аналитические cookie — используются для анализа посещаемости и поведения пользователей с помощью средств веб-аналитики, включая Яндекс Метрику.
5.3. Аналитические cookie и связанные с ними инструменты аналитики используются в соответствии с выбором пользователя, сделанным в интерфейсе управления cookie.
5.4. При первом посещении Сайта пользователю предоставляется возможность:

• принять использование всех предусмотренных настроек cookie;
• отказаться от необязательных cookie;
• самостоятельно выбрать разрешённые категории cookie.

5.5. Пользователь может впоследствии изменить ранее выбранные настройки cookie посредством предусмотренного на Сайте интерфейса управления cookie.
5.6. Пользователь также может удалить сохранённые cookie самостоятельно в настройках своего браузера.
5.7. Отказ от аналитических cookie не препятствует использованию основных функций Сайта.

6. Порядок и способы обработки персональных данных

6.1. Оператор может осуществлять следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• передачу в случаях, предусмотренных настоящей Политикой;
• блокирование;
• удаление;
• уничтожение.

6.2. Обработка может осуществляться как с использованием средств автоматизации, так и без их использования, а также смешанным способом.
6.3. 6.3. Персональные данные, введённые пользователем в формы Сайта, обрабатываются с использованием функциональных возможностей платформы Tilda и могут сохраняться в системе приёма заявок платформы и направляться на электронную почту Оператора.
6.4. Оператор не осуществляет распространение персональных данных пользователей Сайта и не размещает их в открытом доступе без отдельного законного основания.
6.5. Оператор не принимает решений, порождающих юридические последствия в отношении пользователя или иным существенным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

7. Сервисы и лица, участвующие в обработке данных

Для обеспечения работы Сайта и обработки поступающих обращений Оператор использует специализированные информационные сервисы.
7.1. Tilda Publishing
Сайт создан с использованием платформы Tilda. При использовании форм приёма данных АО «Тильда Паблишинг» осуществляет обработку персональных данных пользователей по поручению Оператора в соответствии с условиями использования платформы и поручением на обработку персональных данных.
В рамках такого поручения обрабатываются только те персональные данные и иная информация, которые необходимы для функционирования Сайта и соответствующих форм и определены Оператором исходя из целей обработки.
7.2. Сервисы Яндекса
Для получения электронной корреспонденции и обработки обращений Оператор использует сервисы Яндекса.
Для анализа посещаемости Сайта используется сервис Яндекс Метрика.
Обработка информации указанными сервисами осуществляется в соответствии с применимым законодательством и условиями соответствующих сервисов.
Оператор ограничивает использование сторонних сервисов объёмом, необходимым для достижения целей обработки персональных данных.

8. Сроки обработки и хранения персональных данных

8.1. Персональные данные, полученные через формы Сайта, обрабатываются в течение срока, необходимого для рассмотрения обращения пользователя и достижения соответствующей цели обработки.
8.2. Если по результатам обращения договор с пользователем не заключается и отсутствуют иные законные основания для дальнейшей обработки персональных данных, персональные данные подлежат удалению или уничтожению в срок, не превышающий 30 дней с даты достижения цели их обработки.
8.3. Если взаимодействие приводит к заключению договора, дальнейшая обработка необходимых персональных данных осуществляется на основаниях и в течение сроков, применимых к соответствующим договорным отношениям.
8.4. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в установленном законодательством порядке.
8.5. После достижения целей обработки, истечения установленного срока хранения или получения отзыва согласия персональные данные подлежат удалению или уничтожению, если отсутствует иное законное основание для их дальнейшей обработки.

9. Защита персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных, в том числе:

• ограничивает круг лиц, имеющих доступ к персональным данным;
• использует средства идентификации и аутентификации для доступа к информационным системам;
• использует защищённые соединения и технические средства защиты;
• контролирует доступ к электронной почте и учётным записям используемых сервисов;
• принимает меры по предотвращению неправомерного доступа к персональным данным;
• обеспечивает удаление персональных данных после достижения целей их обработки;
• контролирует состав используемых сервисов и объём передаваемых им данных.

10. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения персональных данных, если они являются неполными, устаревшими или неточными;
• требовать блокирования или удаления персональных данных при наличии предусмотренных законодательством оснований;
• отозвать ранее предоставленное согласие на обработку персональных данных;
• возражать против обработки персональных данных в случаях, предусмотренных законодательством;
• обращаться к Оператору по вопросам обработки персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

11. Отзыв согласия и обращения по вопросам персональных данных

Для отзыва согласия на обработку персональных данных, уточнения, удаления персональных данных либо получения информации об их обработке субъект может направить обращение на электронную почту: info@soffos.ru
В обращении рекомендуется указать сведения, позволяющие Оператору идентифицировать заявителя и определить, к каким персональным данным относится обращение.
Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до момента его получения.
При наличии предусмотренных законом оснований Оператор вправе продолжить обработку отдельных персональных данных после отзыва согласия.

12. Трансграничная передача персональных данных

В рамках процессов обработки, описанных настоящей Политикой, Оператор не планирует осуществлять трансграничную передачу персональных данных.
При подключении новых информационных систем или сервисов, предполагающих передачу персональных данных за пределы Российской Федерации, Оператор до начала такой передачи обеспечивает выполнение требований законодательства Российской Федерации.
13. Изменение Политики
13.1. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства, состава используемых сервисов, способов обработки персональных данных или функциональности Сайта.
13.2. Актуальная редакция Политики размещается на Сайте и находится в свободном доступе.
13.3. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

Оператор персональных данных:
Шевченко Светлана Владимировна
ИНН 683002636524
Налоговый статус: плательщик налога на профессиональный доход
Сайт: soffos.ru
Электронная почта: info@soffos.ru