ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

(для сайта monsodo.com)
Редакция от 04 сентября 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Постановления Правительства Р Ф от 01.11.2012 № 1119, Постановления Правительства Р Ф от 15.09.2008 № 687, Приказа Роскомнадзора от 05.09.2013 № 996 и иных нормативных правовых актов Российской Федерации в области защиты персональных данных.

1.2. Политика определяет порядок обработки персональных данных, перечень обрабатываемых данных, цели обработки, права субъектов, а также меры, принимаемые Оператором для защиты персональных данных.

1.3. Политика обязательна для ознакомления всеми Пользователями Сайта https://monsodo.com/ (далее — Сайт) и является публичной офертой в части предоставления субъектам персональных данных информации об осуществляемой обработке.

1.4. Ключевые термины используются в значениях, определенных статьей 3 152-ФЗ.

2. Сведения об Операторе

Индивидуальный предприниматель Филиппова Надежда Михайловна.
ОГРНИП: 326 385 000 063 980.
ИНН: 380 805 710 965.
Юридический адрес: 664 507, г. Иркутск, ул. Бабушкина, д. 16, кв. 6.
Телефон: +7 924 628−11−61; +7 914 918−24−28.
E-mail: 99 775 500@mail.ru.
Банк: ООО "Банк Точка". БИК: 44 525 104. Расчетный счет: 40 802 810 820 001 095 680. Корреспондентский счет: 30 101 810 745 374 523 392.
Лицо, ответственное за организацию обработки персональных данных — Филиппова Надежда Михайловна.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных Оператором являются: Конституция Российской Федерации; Гражданский кодекс Российской Федерации; Трудовой кодекс Российской Федерации (в части обработки данных работников); 152-ФЗ «О персональных данных»; Согласие субъекта на обработку персональных данных, полученное в соответствии со статьей 9 152-ФЗ; Договоры, заключаемые между Оператором и субъектами персональных данных (в том числе Договор публичной оферты); Свидетельство о регистрации Индивидуального предпринимателя.

4. Перечень обрабатываемых персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов.

В отношении Клиентов (физических лиц, заказчиков услуг): фамилия, имя, отчество; адрес электронной почты; номер контактного телефона; данные, добровольно предоставленные в ходе переписки и анкетирования.

В отношении Представителей юридических лиц (контрагентов): фамилия, имя, отчество; должность; адрес электронной почты; номер контактного телефона; реквизиты представляемого юридического лица (ИНН/КПП, ОГРН, банковские реквизиты — при заключении договора).

В отношении Кандидатов на вакансии (соискателей): фамилия, имя, отчество; адрес электронной почты; номер контактного телефона; резюме (сведения об образовании, опыте работы, профессиональных навыках); иные данные, указанные в резюме.

В отношении Посетителей Сайта (технические данные): IP-адрес, тип и версия браузера, операционная система, сведения о посещаемых страницах, время и дата визита, файлы cookie, данные о местоположении (в обезличенном виде).

4.2. Оператор Н Е ОБРАБАТЫВАЕТ специальные категории персональных данных, перечисленные в статье 10 152-ФЗ (раса, национальность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь), за исключением случаев, когда субъект добровольно предоставил такие данные в письменной форме.

4.3. Биометрические персональные данные (физиологические и биологические особенности человека) не обрабатываются, если иное не предусмотрено отдельным письменным соглашением.

5. Цели обработки персональных данных

5.1. Обработка персональных данных осуществляется Оператором исключительно в следующих целях.

Цель первая: заключение и исполнение договоров с субъектами (консультирование по вопросам ВЭД, импорт/экспорт, стратегическое развитие, продажа готовых материалов и консультационных услуг). Правовое основание: договор, согласие (пункт 1 части 1 статьи 6 152-ФЗ).

Цель вторая: регистрация и ведение личного кабинета Пользователя на Сайте для доступа к закрытым материалам, вебинарам, курсам. Правовое основание: согласие (пункт 1 части 1 статьи 6 152-ФЗ).

Цель третья: направление уведомлений о статусе заявки, оплате, доступе к материалам, а также ответов на обращения Пользователей. Правовое основание: договор, согласие.

Цель четвертая: осуществление рекламных и маркетинговых рассылок (только с отдельного согласия субъекта). Правовое основание: согласие (статья 9 152-ФЗ, статья 18 Федерального закона «О рекламе»).

Цель пятая: аналитика посещаемости Сайта, улучшение пользовательского опыта, сбор обезличенной статистики. Правовое основание: законный интерес Оператора (пункт 7 части 1 статьи 6 152-ФЗ).

Цель шестая: ведение бухгалтерского, налогового и управленческого учета (в части данных контрагентов). Правовое основание: Налоговый кодекс РФ, 402-ФЗ «О бухгалтерском учете».

Цель седьмая: осуществление деятельности по подбору персонала (обработка резюме соискателей). Правовое основание: Трудовой кодекс РФ, согласие.

6. Принципы и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется на основе следующих принципов: законности и справедливости; ограничения обработки достижением конкретных, заранее определенных и законных целей; недопущения обработки данных, несовместимой с целями их сбора; точности, достаточности и актуальности данных; хранения данных не дольше, чем требуют цели обработки; недопустимости объединения баз данных, созданных для несовместимых целей.

6.2. Обработка осуществляется смешанным способом (автоматизированным и неавтоматизированным) с передачей по информационно-телекоммуникационным сетям и без таковой.

6.3. Хранение персональных данных осуществляется в электронном виде — на серверах, принадлежащих Оператору или его субпроцессорам (хостинг-провайдерам), с обеспечением шифрования и разграничения доступа; а также на бумажных носителях — в сейфах и запираемых шкафах в помещениях с пропускным режимом, в соответствии с Постановлением Правительства Р Ф № 687.

6.4. Доступ к персональным данным имеют только уполномоченные лица Оператора, непосредственно связанные с оказанием услуг. Перечень таких лиц утверждается внутренним распорядительным документом.

6.5. Передача персональных данных третьим лицам осуществляется только на основании договоров поручения с субпроцессорами, в которых предусмотрено условие о конфиденциальности; по запросам уполномоченных государственных органов в рамках их компетенции; с отдельного письменного согласия субъекта.

6.6. Субпроцессоры (технические подрядчики) Оператора:

ООО "Тильда Паблишинг" — хостинг и техническая поддержка Сайта (Tilda Platform).
ООО "ЮКасса" — платежный агрегатор, обработка транзакций.
АО «Тинькофф Банк» / ООО "ЮМани" — эквайринг и процессинг платежей.
ООО "Юнисендер" — сервис e-mail-рассылок (Unisender).
ООО "Мегаплан" / ООО "Битрикс24" — CRM-система для учета клиентов.
Telegram Messenger LLP — платформа для Telegram-бота (обработка сообщений).

Все субпроцессоры обязаны соблюдать режим конфиденциальности и обрабатывать данные исключительно в целях исполнения поручений Оператора. Оператор несет перед субъектами ответственность за действия субпроцессоров.

7. Трансграничная передача персональных данных

7.1. Оператор осуществляет трансграничную передачу персональных данных в следующих случаях: при использовании зарубежных сервисов, указанных в пункте 6.6 (Telegram, серверы Tilda, расположенные в ЕС, серверы Unisender); при привлечении иностранных консультантов, логистических компаний, юридических фирм для исполнения договоров по импорту/экспорту.

7.2. Трансграничная передача осуществляется только на территории государств, являющихся Сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, либо на территории государств, обеспечивающих адекватную защиту в соответствии с Перечнем, утвержденным Приказом Роскомнадзора № 74 от 28.03.2022.

7.3. В случае если иностранное государство не включено в вышеуказанный Перечень, трансграничная передача осуществляется только при наличии отдельного письменного согласия субъекта, выраженного в форме подписанного документа, либо при наличии условий, предусмотренных частью 3 статьи 12 152-ФЗ.

7.4. Отдельное Согласие на трансграничную передачу данных оформляется в виде самостоятельного документа, являющегося приложением к основному договору, либо включается в текст Согласия на обработку персональных данных.

8. Права субъектов персональных данных

8.1. Субъект персональных данных имеет право: на получение информации, касающейся обработки его персональных данных, в порядке, предусмотренном статьей 14 152-ФЗ; на уточнение, блокирование или уничтожение своих персональных данных в случае их неполноты, устарелости, недостоверности или незаконного получения; на отзыв согласия на обработку персональных данных в порядке, установленном Согласием и настоящей Политикой; на обжалование действий (бездействия) Оператора в Роскомнадзор или в судебном порядке; на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда в судебном порядке.

8.2. Для реализации своих прав субъект направляет Оператору письменный запрос на юридический адрес: 664 507, г. Иркутск, ул. Бабушкина, д. 16, кв. 6, либо через официальный сайт Роскомнадзора с использованием усиленной квалифицированной электронной подписи.

Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта или его законного представителя; сведения о дате выдачи документа и органе, его выдавшем; собственноручную подпись.

8.3. Оператор обязан рассмотреть запрос в срок, не превышающий 30 (Тридцати) дней с даты его получения, и дать письменный ответ.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, модификации, блокирования, копирования, распространения: назначение лица, ответственного за организацию обработки ПД; разработка и утверждение внутренних документов (Политика, Перечень лиц, допущенных к обработке, Инструкция по реагированию на инциденты); использование антивирусного ПО и межсетевых экранов на всех рабочих станциях; шифрование данных при передаче по сети (SSL/TLS-сертификаты на Сайте); разграничение прав доступа к информационной системе (ролевая модель); проведение регулярных проверок эффективности мер защиты; ведение журналов аудита доступа к ПД; резервное копирование данных для восстановления после аварий.

9.2. Уровень защищенности персональных данных соответствует Уровню 3 согласно Приказу ФСТЭК России № 21 и Постановлению Правительства Р Ф № 1119, поскольку в системе обрабатываются данные, позволяющие идентифицировать субъекта, но не относящиеся к специальным категориям.

10. Сроки хранения и порядок уничтожения

10.1. Персональные данные хранятся не дольше, чем того требуют цели обработки, установленные в разделе 5 настоящей Политики.

10.2. Данные клиентов (физических лиц) хранятся 5 лет с момента последнего взаимодействия на основании согласия и срока исковой давности (статья 196 ГК РФ).

Данные контрагентов (юридических лиц) хранятся 5 лет по окончании отчетного года на основании Налогового кодекса РФ, статьи 23 (срок хранения документов).

Данные соискателей (резюме) хранятся 1 год, если не заключен договор, на основании согласия.

Логи обращений к Сайту (IP, cookie) хранятся 6 месяцев на основании законного интереса Оператора.

Записи вебинаров и консультаций хранятся 3 года (в обезличенном виде) на основании договора с субъектом.

10.3. Уничтожение персональных данных производится: на бумажных носителях — путем измельчения в шредере или сжигания; в электронном виде — путем гарантированного удаления с носителя (без возможности восстановления) с использованием специализированного ПО (например, Eraser, CCleaner), либо путем физического уничтожения носителя.

10.4. Уничтожение оформляется Актом об уничтожении персональных данных, который подписывается комиссией и хранится в течение 3 лет.

11. Cookies и метаданные

11.1. Сайт использует файлы cookie (небольшие текстовые файлы, сохраняемые на устройстве Пользователя) для: аутентификации и поддержки сессии; запоминания предпочтений Пользователя (язык, регион); сбора статистики посещаемости (через сервисы Яндекс. Метрика, Google Analytics); анализа поведенческих факторов для улучшения Сайта.

11.2. Пользователь может отключить файлы cookie в настройках своего браузера, однако это может ограничить функциональность Сайта.

11.3. Обезличенные метаданные (IP-адрес, тип устройства, браузер, время визита, просмотренные страницы) не являются персональными данными и используются Оператором исключительно для статистики.

12. Ответственность Оператора

12.1. Оператор несет ответственность за неисполнение или ненадлежащее исполнение обязанностей по обработке персональных данных в соответствии с законодательством РФ, включая: гражданско-правовую (возмещение убытков и морального вреда); административную (штрафы по статье 13.11 КоАП РФ — до 75 000 рублей для должностных лиц, до 500 000 рублей для юридических лиц); уголовную (статья 137 УК РФ — за незаконное собирание сведений о частной жизни).

13. Заключительные положения

13.1. Настоящая Политика вступает в силу с момента ее опубликования на Сайте https://monsodo.com/ и действует до принятия новой редакции.

13.2. Изменения в Политику вносятся Оператором в одностороннем порядке. Актуальная редакция всегда доступна по адресу: https://monsodo.com/policy.

13.3. Все вопросы по исполнению настоящей Политики субъекты могут направлять по почте: 664 507, г. Иркутск, ул. Бабушкина, д. 16, кв. 6; по электронной почте: 99 775 500@mail.ru (для обращений, не содержащих персональных данных); по телефону: +7 924 628−11−61.