Политика в отношении обработки персональных данных

Индивидуальный предприниматель Музыка Екатерина Аркадьевна
(сервисный центр «Total Apple», сайт https://service-iphone.ru/)

Утверждена приказом ИП Музыка Е.А. № ___ от «___» __________ 2026 г.
Редакция от 28 августа 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет политику Оператора в отношении обработки персональных данных и реализуемые требования к защите персональных данных.

1.2. Оператор персональных данных:

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных, в том числе через Сайт, по телефону, электронной почте, в мессенджерах, при личном обращении в сервисный центр, а также при оформлении заказ-нарядов на ремонт техники.

1.4. Политика применяется к обработке персональных данных, совершаемой как с использованием средств автоматизации, так и без использования таких средств.

1.5. Политика подлежит неограниченному опубликованию в сети «Интернет» по адресу https://service-iphone.ru/personal-data-policy/ в соответствии с ч. 2 ст. 18.1 Закона № 152-ФЗ.

1.6. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте.

2. Термины и определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор — ИП Музыка Екатерина Аркадьевна, организующая и (или) осуществляющая обработку персональных данных, определяющая цели обработки, состав данных и совершаемые с ними действия.

Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные: клиент, потенциальный клиент, посетитель Сайта, контрагент или его представитель, работник Оператора, соискатель.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.

Сайт — совокупность программ, баз данных и информации, доступная в сети «Интернет» по адресу https://service-iphone.ru/, включая поддомены.

3. Правовые основания обработки

Оператор обрабатывает персональные данные на основании:

• Конституции Российской Федерации;
• Гражданского кодекса Российской Федерации;
• Трудового кодекса Российской Федерации;
• Налогового кодекса Российской Федерации;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»;
• Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Постановления Правительства РФ от 15.09.2020 № 1442 «Об утверждении Правил бытового обслуживания населения»;
• приказов ФСТЭК России и ФСБ России в части технических мер защиты;
• договоров, заключаемых между Оператором и субъектами персональных данных (заказ-нарядов, квитанций, договоров бытового подряда);
• согласий субъектов персональных данных на обработку персональных данных;
• локальных актов Оператора.

4. Принципы обработки персональных данных

Оператор при обработке персональных данных руководствуется следующими принципами (ст. 5 Закона № 152-ФЗ):

4.1. Обработка осуществляется на законной и справедливой основе.

4.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора.

4.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

4.4. Обработке подлежат только те персональные данные, которые отвечают целям их обработки.

4.5. Содержание и объём обрабатываемых данных соответствуют заявленным целям; избыточность не допускается.

4.6. При обработке обеспечиваются точность, достаточность, а при необходимости — актуальность данных. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.

4.7. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. Обрабатываемые данные подлежат уничтожению или обезличиванию по достижении целей обработки или в случае утраты необходимости в их достижении.

5. Категории субъектов и состав обрабатываемых персональных данных

5.1. Клиенты и потенциальные клиенты (физические лица)

• фамилия, имя, отчество (или имя, указанное при обращении);
• номер контактного телефона;
• адрес электронной почты;
• адрес доставки (при заказе курьерской доставки);
• идентификатор (никнейм, номер) в мессенджерах Telegram, MAX;
• сведения об устройстве, переданном в ремонт: модель, серийный номер, IMEI, состояние, комплектность, описание неисправности;
• номер и содержание заказ-наряда (квитанции), сведения о выполненных работах, использованных запасных частях, стоимости и сроках;
• история обращений и переписки;
• сведения о произведённой оплате (факт, сумма, дата, способ);
• содержание обращения, отзыв и оценка (при их предоставлении).

5.2. Посетители Сайта

• IP-адрес;
• сведения о дате, времени и продолжительности посещения, просмотренных страницах, источнике перехода (реферер, рекламные метки);
• сведения о браузере, операционной системе, типе и параметрах устройства;
• данные файлов cookie и аналогичных технологий, идентификаторы сессий и посетителей систем веб-аналитики;
• данные, введённые в формы Сайта.

5.3. Представители контрагентов (поставщиков, партнёров)

• фамилия, имя, отчество; должность; наименование организации; служебный телефон и адрес электронной почты; реквизиты доверенности (при наличии).

5.4. Работники и соискатели

Состав обрабатываемых данных определяется требованиями ТК РФ и локальными актами Оператора (в том числе Положением об обработке персональных данных работников). Настоящая Политика применяется к ним в части, не противоречащей указанным актам.

5.5. Оператор не обрабатывает:

• специальные категории персональных данных (ст. 10 Закона № 152-ФЗ) — о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни;
• биометрические персональные данные (ст. 11 Закона № 152-ФЗ);
• сведения о судимости.

Если такие данные будут переданы субъектом по собственной инициативе (например, в тексте обращения), они подлежат удалению в течение 30 дней, за исключением случаев, когда их хранение обязательно в силу закона.

5.6. Данные на устройствах, переданных в ремонт

Информация, хранящаяся в памяти устройств, переданных Оператору для диагностики и ремонта, не собирается, не систематизируется, не копируется и не используется Оператором. Доступ к устройству осуществляется исключительно в объёме, необходимом для выполнения работ и проверки их результата. Работники Оператора обязаны соблюдать конфиденциальность в отношении любой ставшей им известной информации, содержащейся на устройстве.

6. Цели обработки персональных данных

7. Порядок и условия обработки

7.1. Способы обработки. Обработка осуществляется смешанным способом: с использованием средств автоматизации (информационные системы Оператора, CRM/система учёта заказов, электронная почта, Сайт) и без использования средств автоматизации (бумажные заказ-наряды, квитанции, журналы).

7.2. Источники получения данных. Персональные данные получаются:

• непосредственно от субъекта — при заполнении форм на Сайте, обращении по телефону, электронной почте, в мессенджерах, при личном визите в сервисный центр, при оформлении заказ-наряда;
• автоматически при использовании Сайта — посредством cookie и систем веб-аналитики;
• от третьих лиц — при наличии соответствующего согласия субъекта либо иного законного основания.

7.3. Согласие субъекта. Согласие на обработку персональных данных предоставляется субъектом свободно, своей волей и в своём интересе, является конкретным, предметным, информированным, сознательным и однозначным (ч. 1 ст. 9 Закона № 152-ФЗ). Согласие может быть дано путём проставления отметки в интерактивном поле формы Сайта, подписания бумажного бланка либо иным способом, позволяющим подтвердить факт его получения.

7.4. Отзыв согласия. Субъект вправе отозвать согласие в любое время, направив письменное заявление на адрес Оператора либо сообщение на mail@totalapple.ru. При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней с даты поступления отзыва, за исключением случаев, когда обработка допускается без согласия субъекта (ч. 2 ст. 9, ч. 2 ст. 21 Закона № 152-ФЗ), в том числе для исполнения договора, соблюдения требований законодательства о бухгалтерском учёте и защиты прав Оператора.

7.5. Хранение и локализация. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

7.6. Сроки хранения:

7.7. Уничтожение. По достижении целей обработки, истечении сроков хранения или при отзыве согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней. Факт уничтожения подтверждается актом об уничтожении персональных данных, составляемым в соответствии с Требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179, и (или) выгрузкой из журнала регистрации событий информационной системы.

7.8. Передача третьим лицам. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта на основании заключаемого договора (поручения), содержащего перечень действий, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность данных, а также требования к защите (ч. 3 ст. 6 Закона № 152-ФЗ). Категории получателей:

• курьерские службы и курьеры — в целях доставки устройств;
• поставщики хостинга, систем учёта заказов, телефонии, сервисов рассылок и веб-аналитики;
• кредитные организации и операторы платёжных систем — в части сведений о платежах;
• лица, оказывающие бухгалтерские, юридические и аудиторские услуги;
• органы государственной власти — в случаях, предусмотренных законодательством.

7.9. Трансграничная передача. Трансграничная передача персональных данных осуществляется только при соблюдении требований ст. 12 Закона № 152-ФЗ, включая направление в уполномоченный орган уведомления о намерении осуществлять такую передачу до её начала. При обращении субъекта к Оператору через иностранные мессенджеры передача данных за пределы Российской Федерации осуществляется по инициативе самого субъекта в рамках правил соответствующего сервиса.

7.10. Автоматизированное принятие решений. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных (ст. 16 Закона № 152-ФЗ).

7.11. Обработка без средств автоматизации осуществляется с соблюдением Положения, утверждённого постановлением Правительства РФ от 15.09.2008 № 687: раздельное хранение материальных носителей по разным целям обработки, ограничение доступа, хранение в запираемых шкафах или помещениях с контролируемым доступом.

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и ст. 19 Закона № 152-ФЗ и постановлением Правительства РФ от 01.11.2012 № 1119.

8.2. Правовые и организационные меры:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки и защиты персональных данных;
• ознакомление работников, непосредственно осуществляющих обработку, с положениями законодательства о персональных данных и локальными актами Оператора, обучение работников;
• подписание работниками обязательств о неразглашении персональных данных;
• определение перечня лиц, допущенных к обработке, и разграничение их полномочий;
• определение угроз безопасности персональных данных при их обработке в информационных системах и установление требуемого уровня защищённости;
• осуществление внутреннего контроля соответствия обработки требованиям законодательства;
• оценка вреда, который может быть причинён субъектам в случае нарушения Закона № 152-ФЗ;
• установление режима обеспечения безопасности помещений, в которых размещены носители персональных данных.

8.3. Технические меры:

• применение средств защиты информации, прошедших процедуру оценки соответствия в установленном порядке;
• использование протокола HTTPS/TLS при передаче данных между браузером пользователя и Сайтом;
• разграничение прав доступа, парольная политика, идентификация и аутентификация пользователей;
• антивирусная защита, межсетевое экранирование;
• регистрация и учёт действий пользователей в информационных системах, ведение журналов событий;
• резервное копирование и обеспечение восстановления данных;
• учёт машинных носителей персональных данных;
• обнаружение фактов несанкционированного доступа и реагирование на них.

8.4. Реагирование на инциденты. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор:

• в течение 24 часов — о произошедшем инциденте, предполагаемых причинах и предполагаемом вреде, о принятых мерах;
• в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при их установлении).

8.5. Оператор осуществляет взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) в порядке и объёме, предусмотренных законодательством.

9. Права субъектов персональных данных

9.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Закона № 152-ФЗ, в том числе: подтверждение факта обработки, правовые основания и цели, применяемые способы, наименование и адрес Оператора, обрабатываемые данные и источник их получения, сроки обработки и хранения, порядок реализации прав, сведения о лицах, которым могут быть переданы данные;
• требовать уточнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки персональных данных в целях продвижения товаров, работ и услуг;
• требовать прекращения обработки персональных данных, разрешённых для распространения;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

9.2. Порядок направления запроса. Запрос направляется в письменной форме по адресу: 127051, г. Москва, Цветной бульвар, д. 21, стр. 1, либо в форме электронного документа на адрес mail@totalapple.ru.

Запрос должен содержать:

1. номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
2. сведения, подтверждающие участие субъекта в отношениях с Оператором (номер заказ-наряда, номер телефона, указанный при обращении, и т. п.), либо сведения, иным образом подтверждающие факт обработки данных Оператором;
3. подпись субъекта или его представителя. При направлении в электронной форме запрос должен быть подписан электронной подписью в соответствии с законодательством Российской Федерации.

К запросу представителя прилагается доверенность, подтверждающая полномочия.

9.3. Сроки рассмотрения. Оператор предоставляет сведения в течение 10 рабочих дней с даты получения запроса. Указанный срок может быть продлён, но не более чем на 5 рабочих дней, с направлением субъекту уведомления с обоснованием причин продления.

9.4. Основания для отказа. Право субъекта на доступ к своим персональным данным может быть ограничено в случаях, предусмотренных ч. 8 ст. 14 Закона № 152-ФЗ. Отказ должен быть мотивированным и предоставляется в письменной форме.

9.5. При выявлении неправомерной обработки Оператор в срок, не превышающий 3 рабочих дней с даты выявления, прекращает неправомерную обработку. Если обеспечить правомерность обработки невозможно, Оператор в срок, не превышающий 10 рабочих дней, уничтожает данные и уведомляет об этом субъекта.

10. Ответственное лицо и контакты

Лицо, ответственное за организацию обработки персональных данных:
Индивидуальный предприниматель Музыка Екатерина Аркадьевна

• Адрес: 127051, г. Москва, Цветной бульвар, д. 21, стр. 1
• Телефон: +7 495 663 53 84
• Электронная почта: mail@totalapple.ru

Уполномоченный орган по защите прав субъектов персональных данных:
Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)
109074, г. Москва, Китайгородский проезд, д. 7, стр. 2
Телефон: +7 495 987-68-00
Сайт: https://rkn.gov.ru

11. Заключительные положения

11.1. Иные права и обязанности Оператора определяются законодательством Российской Федерации в области персональных данных.

11.2. Работники Оператора, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами.

11.3. Контроль за исполнением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных.

11.4. Настоящая Политика вступает в силу с момента её утверждения и действует бессрочно до замены новой редакцией.