Редакция от 17 сентября 2026 года. Применяется к сайту https://ayafranchise.com/ и обращениям, поступающим через указанные на нём контактные каналы.

1 Общие положения и оператор
1.1. Настоящая Политика определяет цели, состав и порядок обработки персональных данных Индивидуальный предприниматель Валова Анастасия Николаевна (ИНН 525863818001, ОГРНИП 318527500132585; далее — Оператор). Она составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Контакты Оператора по вопросам персональных данных: телефон +7 952 784 42 55, электронная почта ayafranchise@yandex.ru, почтовый адрес г. Нижний Новгород, ул. Ильинская, д. 26.
1.3. Политика распространяется на посетителей Сайта, лиц, оставляющих заявки и обращения, а также на клиентов и их представителей, когда взаимодействие началось через Сайт. Обработка данных работников и соискателей, если она ведется, регулируется отдельными документами Оператора.
1.4. Политика информирует о порядке обработки данных и сама по себе не является согласием. Когда для обработки требуется согласие, Оператор получает его отдельно от других документов и действий пользователя.

2 Цели обработки и состав данных
2.1. Рассмотрение заявки и обратная связь: имя и фамилия, если указаны; номер телефона; адрес электронной почты, если указан; содержание обращения; сведения об услуге, по которой направлен запрос. Правовое основание — отдельное согласие, полученное через форму Сайта, либо действия по инициативе субъекта перед заключением договора, когда применимо.
2.2. Подготовка, заключение и исполнение договора об оказании услуг: имя, фамилия, отчество при наличии, контактные данные, сведения для оформления договора, актов и расчётов, переписка по исполнению договора. Состав данных определяется конкретным договором. Правовое основание — заключение и исполнение договора, стороной или выгодоприобретателем которого является субъект данных, а также выполнение обязанностей по закону.
2.3. Исполнение требований законодательства, в том числе бухгалтерского и налогового учета: данные, содержащиеся в договорах, первичных документах и документах об оплате. Правовое основание — требования законодательства Российской Федерации.
2.4. Обеспечение работы и безопасности Сайта, а также анализ посещаемости с помощью Яндекс Метрики: технические сведения, которые передаются при посещении Сайта, включая IP-адрес, данные браузера и устройства, время обращения, адрес запрошенной страницы, файлы cookie и сведения о действиях на Сайте. Аналитические данные используются для оценки работы страниц и улучшения Сайта.
2.5. Оператор не просит сообщать через формы Сайта сведения о здоровье, иные специальные категории и биометрические персональные данные. Рекламные рассылки не входят в перечисленные цели; если они будут проводиться, потребуется отдельное согласие на рекламу и соответствующее обновление документов.

3 Порядок и сроки обработки
3.1. Оператор получает данные непосредственно от субъекта через формы Сайта, по телефону или через опубликованные на Сайте каналы связи, а при заключении договора — из предоставленных субъектом документов. Обработка проводится с использованием средств автоматизации и без них.
3.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в необходимых случаях, блокирование, удаление и уничтожение данных. Распространение данных неопределенному кругу лиц осуществляется только при наличии отдельного законного основания.
3.3. Данные заявки, по которой договор не заключен, хранятся до завершения взаимодействия, но не дольше 12 месяцев после последнего контакта, если ранее не отозвано согласие и отсутствует другое законное основание. Данные, связанные с договором и учетом, хранятся в течение сроков, установленных законодательством и необходимых для исполнения договора. По достижении цели данные удаляются или уничтожаются в предусмотренные законом сроки.
3.4. Для приёма и хранения заявок Оператор использует формы и CRM платформы Tilda; для анализа посещаемости — Яндекс Метрику. Доступ к данным предоставляется только лицам, которым он необходим для соответствующей цели. Если обработка поручается другому лицу, Оператор оформляет поручение с предусмотренными законом условиями и несет ответственность перед субъектом за действия такого лица в установленных законом случаях.
3.5. Оператор не публикует персональные данные посетителей и заявителей. Передача государственным органам производится при наличии предусмотренного законом основания. Решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки не принимаются.
3.6. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и объеме, предусмотренных законом. Если планируется трансграничная передача, до её начала выполняются применимые требования закона, включая уведомление уполномоченного органа.

4 Защита персональных данных
4.1. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, изменения, распространения, уничтожения и иных неправомерных действий; определяет круг лиц с доступом к данным и проверяет применяемые меры. Конкретный состав мер определяется с учетом характера обработки и требований законодательства.
4.2. Лица, получившие доступ к персональным данным, сохраняют их конфиденциальность, если иное не предусмотрено федеральным законом.

5 Права субъекта и обращения
5.1. Субъект вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не нужных для заявленной цели данных, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или суде.
5.2. Для реализации прав субъект направляет обращение на ayafranchise@yandex.ru или по адресу г. Нижний Новгород, ул. Ильинская, д. 26. В обращении следует указать сведения, необходимые для установления личности заявителя и связи его запроса с данными, обрабатываемыми Оператором. Оператор отвечает и совершает действия в сроки, установленные Федеральным законом № 152-ФЗ.
5.3. Отзыв согласия не препятствует продолжению обработки, когда у Оператора есть иное предусмотренное законом основание, например для исполнения договора или обязательных сроков хранения документов.

6 Файлы cookie и сторонние ресурсы
6.1. Сайт использует технические файлы cookie для работы страниц и форм и аналитические cookie Яндекс Метрики для подсчета посещений и анализа действий пользователей. Пользователь может ограничить или удалить cookie в настройках браузера; это может повлиять на отдельные функции Сайта. Сроки хранения аналитических cookie зависят от настроек Яндекс Метрики и браузера.
6.2. Сайт может содержать ссылки на сторонние ресурсы. Их владельцы самостоятельно определяют порядок обработки данных на своих ресурсах; перед переходом рекомендуется ознакомиться с их документами.

7 Изменение Политики
7.1. Оператор обновляет Политику при изменении процессов обработки или законодательства. Актуальная редакция размещается на Сайте в свободном доступе. Новая редакция действует с даты её размещения, если в ней не указана более поздняя дата.