Политика оператора в отношении обработки персональных данных

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальный предприниматель Шепитько Мария Михайловна (далее — Оператор), и составлена во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом № 152-ФЗ, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», постановлениями Правительства Российской Федерации от 01.11.2012 № 1119 и от 15.09.2008 № 687, а также иными нормативными правовыми актами в области персональных данных.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных на сайте batmeleh.com, включая его англоязычную версию в разделе /en/, и при взаимодействии с субъектами по электронной почте и телефону.

1.4. Реквизиты Оператора:

1.5. Политика является общедоступным документом и размещается в свободном доступе по адресу batmeleh.com/legal/personal-data-policy/. Действующая редакция утверждена 5 сентября 2026 года.

В Политике используются понятия, определённые статьёй 3 Федерального закона № 152-ФЗ, в том числе:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных);
• оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых данных и совершаемые с ними действия;
• обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них;
• автоматизированная обработка — обработка с помощью средств вычислительной техники;
• распространение — действия, направленные на раскрытие данных неопределённому кругу лиц;
• предоставление — действия, направленные на раскрытие данных определённому лицу или кругу лиц;
• блокирование — временное прекращение обработки, кроме случаев, когда обработка необходима для уточнения данных;
• уничтожение — действия, в результате которых восстановить содержание данных в информационной системе невозможно и (или) уничтожаются материальные носители;
• обезличивание — действия, в результате которых определить принадлежность данных конкретному субъекту без использования дополнительной информации невозможно;
• трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

Оператор обрабатывает персональные данные на основе принципов, установленных статьёй 5 Федерального закона № 152-ФЗ:

• обработка ведётся на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей; обработка, несовместимая с целями сбора, не допускается;
• не допускается объединение баз данных, обработка в которых ведётся в несовместимых между собой целях;
• обрабатываются только те данные, которые отвечают целям обработки;
• содержание и объём обрабатываемых данных соответствуют заявленным целям; избыточность не допускается;
• обеспечиваются точность и достаточность данных, а при необходимости — их актуальность; Оператор принимает меры по удалению или уточнению неполных или неточных данных;
• данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором; по достижении целей данные уничтожаются или обезличиваются.

4.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 152-ФЗ) — текст согласия размещён по адресу batmeleh.com/legal/consent/;
• согласие субъекта на обработку персональных данных, разрешённых им для распространения (статья 10.1 152-ФЗ), — в части сведений, которые субъект самостоятельно направляет для публикации на форуме и в комментариях;
• исполнение договора, стороной которого является субъект персональных данных, — пользовательского соглашения сайта (пункт 5 части 1 статьи 6 152-ФЗ);
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 152-ФЗ);
• осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта (пункт 7 части 1 статьи 6 152-ФЗ), — в части обеспечения безопасности сайта и защиты от злоупотреблений.

4.2. Правовым основанием обработки являются также устав и иные учредительные документы Оператора, договоры, заключаемые между Оператором и субъектами персональных данных, и настоящая Политика.

Обработка в иных целях, несовместимых с перечисленными, не осуществляется.

6.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители сайта, не прошедшие регистрацию, — в объёме сведений, необходимых для работы сайта, и данных, добровольно указанных в формах обратной связи;
• зарегистрированные пользователи сайта;
• участники встреч, занятий и мероприятий Оператора;
• лица, обратившиеся к Оператору по электронной почте или по телефону.

6.2. Перечень обрабатываемых персональных данных приведён в разделе 5. Обработка ведётся в минимально необходимом объёме.

6.3. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни (статья 10 152-ФЗ), а также биометрические персональные данные (статья 11 152-ФЗ). Если такие сведения сообщены субъектом по собственной инициативе в свободном тексте обращения, они обрабатываются исключительно в объёме, необходимом для рассмотрения обращения, не систематизируются и не используются в иных целях.

6.4. Оператор не обрабатывает персональные данные несовершеннолетних без согласия их законных представителей.

6.5. Оператор не осуществляет обработку персональных данных в целях продвижения товаров, работ и услуг третьих лиц и не принимает решений на основании исключительно автоматизированной обработки, порождающих юридические последствия в отношении субъекта (статья 16 152-ФЗ).

7.1. Обработка персональных данных ведётся смешанным способом: с использованием средств автоматизации и без их использования — при передаче данных по внутренним каналам Оператора.

7.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

7.3. Сбор персональных данных осуществляется при заполнении субъектом форм на сайте, при регистрации учётной записи, при направлении обращения по электронной почте, а также автоматически — в части технических сведений, передаваемых браузером.

7.4. Место нахождения баз данных. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ). Технической площадкой размещения выступает АО «АйОТ» (JSC IOT), Москва, инновационный центр «Сколково».

7.5. Передача персональных данных. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта на основании договора, содержащего перечень действий, цели обработки и обязанность соблюдать конфиденциальность и требования к безопасности (часть 3 статьи 6 152-ФЗ). Персональные данные могут быть предоставлены:

• хостинг-провайдеру (АО «АйОТ» (JSC IOT), Москва, инновационный центр «Сколково») — в объёме, необходимом для размещения сайта и базы данных;
• провайдеру электронной почты — в объёме адреса получателя и содержания письма;
• оператору мессенджера Telegram — в объёме имени пользователя и содержания ответа, если субъект выбрал этот способ получения ответа;
• органам государственной власти и местного самоуправления — по мотивированным запросам, оформленным в соответствии с законодательством Российской Федерации.

7.6. Трансграничная передача. Оператор не осуществляет трансграничную передачу персональных данных, за исключением передачи имени пользователя и текста ответа оператору мессенджера Telegram по прямому указанию субъекта, выбравшего этот способ связи. Уведомление о намерении осуществлять трансграничную передачу подаётся в Роскомнадзор в порядке статьи 12 152-ФЗ до начала такой передачи. Субъект вправе выбрать получение ответа на электронную почту и тем самым исключить передачу.

7.7. Распространение. Общедоступными Оператор делает только те данные, которые субъект направил для публикации: имя или псевдоним, изображение профиля, содержание сообщений на форуме и комментариев, а также текст вопроса раввину при проставленной субъектом отметке о разрешении публикации. Согласие на распространение оформляется отдельно от иных согласий (часть 6 статьи 10.1 152-ФЗ) и может быть отозвано в любой момент — по требованию субъекта Оператор прекращает распространение в срок не более трёх рабочих дней.

7.8. Конфиденциальность. Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено законом (статья 7 152-ФЗ).

8.1. Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъектом.

8.2. По достижении целей обработки, а равно при отзыве согласия персональные данные уничтожаются либо обезличиваются в срок, не превышающий тридцати дней, если иной срок не установлен законом или договором (части 4 и 5 статьи 21 152-ФЗ). Факт уничтожения фиксируется актом.

8.3. При обнаружении неправомерной обработки Оператор в срок до трёх рабочих дней прекращает такую обработку либо обеспечивает её прекращение лицом, действующим по поручению Оператора; если устранить нарушение невозможно, данные уничтожаются в срок до десяти рабочих дней (части 3 и 3.1 статьи 21 152-ФЗ).

9.1. Субъект персональных данных имеет право на получение сведений, предусмотренных частью 7 статьи 14 152-ФЗ: подтверждение факта обработки, правовые основания и цели обработки, применяемые Оператором способы обработки, наименование и место нахождения Оператора, сведения о лицах, имеющих доступ к данным, перечень обрабатываемых данных и источник их получения, сроки обработки и хранения, порядок осуществления субъектом своих прав, сведения об осуществлённой или предполагаемой трансграничной передаче, наименование лица, обрабатывающего данные по поручению Оператора.

9.2. Субъект вправе требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав (часть 1 статьи 14 152-ФЗ).

9.3. Субъект вправе в любой момент отозвать согласие на обработку персональных данных, а также согласие на обработку данных, разрешённых для распространения.

9.4. Субъект вправе возражать против обработки его данных в целях продвижения и отказаться от получения рассылок.

9.5. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9.6. Порядок обращения. Запрос направляется на адрес batmelekh@yandex.com или почтой по адресу 117545, г. Москва, вн.тер.г. муниципальный округ Чертаново Южное, ул. Подольских Курсантов, д. 6, к. 3, кв. 83. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дату обращения или иные сведения), либо сведения, иным образом подтверждающие факт обработки, подпись субъекта или его представителя. Запрос может быть направлен в электронной форме и подписан электронной подписью.

9.7. Оператор рассматривает запрос и предоставляет сведения в течение десяти рабочих дней со дня обращения; срок может быть продлён не более чем на пять рабочих дней с уведомлением субъекта о причинах продления (часть 2 статьи 20 152-ФЗ). Ответ на иные обращения даётся в срок не более тридцати дней.

9.8. Оператор вправе отказать в предоставлении сведений по основаниям, предусмотренным частью 8 статьи 14 152-ФЗ, с мотивированным ответом в письменной форме.

10.1. Во исполнение части 1 статьи 18.1 и статьи 19 152-ФЗ Оператор принимает следующие меры:

• назначает лицо, ответственное за организацию обработки персональных данных: Шепитько Мария Михайловна (руководитель);
• издаёт настоящую Политику и локальные акты по вопросам обработки персональных данных, определяющие процедуры, направленные на предотвращение и выявление нарушений;
• осуществляет внутренний контроль соответствия обработки требованиям закона и принятым в соответствии с ним нормативным правовым актам;
• оценивает вред, который может быть причинён субъектам в случае нарушения закона;
• знакомит работников и иных лиц, непосредственно осуществляющих обработку, с требованиями законодательства и локальными актами Оператора, проводит обучение;
• определяет угрозы безопасности персональных данных при их обработке в информационных системах и применяет организационные и технические меры, необходимые для выполнения требований к защите, установленных постановлением Правительства Российской Федерации от 01.11.2012 № 1119;
• обеспечивает учёт машинных носителей персональных данных;
• обнаруживает факты несанкционированного доступа и принимает меры по их пресечению;
• восстанавливает данные, модифицированные или уничтоженные вследствие несанкционированного доступа, из резервных копий;
• устанавливает правила доступа к персональным данным и регистрирует все действия, совершаемые в информационной системе;
• контролирует принимаемые меры и уровень защищённости информационных систем.

10.2. Технические меры на сайте: передача данных только по протоколу HTTPS, хранение паролей в виде необратимых хеш-сумм, разграничение прав доступа к административной части, журналирование действий администраторов, защита форм от автоматических отправок, регулярное резервное копирование базы данных.

10.3. О случаях неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение двадцати четырёх часов с момента выявления инцидента и в течение семидесяти двух часов сообщает о результатах внутреннего расследования (часть 3.1 статьи 21 152-ФЗ).

11.1. Лицо, ответственное за организацию обработки персональных данных (статья 22.1 152-ФЗ): Шепитько Мария Михайловна (руководитель).

11.2. Контакты ответственного лица: batmelekh@yandex.com, +7 985 968-85-99.

11.3. Ответственное лицо получает указания непосредственно от исполнительного органа Оператора и подотчётно ему, осуществляет внутренний контроль соблюдения требований законодательства, доводит до сведения работников положения законодательства и локальных актов, организует приём и обработку обращений субъектов персональных данных.

12.1. Уведомление об обработке персональных данных в Роскомнадзор Оператор не подавал, в реестре операторов не значится (ИНН 772672576603, ОГРНИП 326774600351022).

12.2. Если уведомление будет подано, номер в реестре появится в этом разделе. Об изменении указанных в уведомлении сведений Оператор сообщит в Роскомнадзор в порядке и сроки, установленные частью 7 статьи 22 152-ФЗ.

13.1. Настоящая Политика подлежит изменению в случае изменения законодательства Российской Федерации в области персональных данных, а также при изменении состава обрабатываемых данных, целей или способов обработки.

13.2. Новая редакция вступает в силу с момента её размещения по адресу batmeleh.com/legal/personal-data-policy/, если иное не предусмотрено самой редакцией. Предыдущие редакции предоставляются по запросу на batmelekh@yandex.com.

13.3. Действующая редакция утверждена 5 сентября 2026 года.

13.4. Иные документы Оператора по вопросам обработки персональных данных: согласие на обработку персональных данных, политика конфиденциальности, политика в отношении файлов cookie.