ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Индивидуального предпринимателя Файзуллина Равиля Вагизовича
ИНН 161603626626, ОГРНИП 325169000163335
в отношении пользователей сайта mfconsult-group.ru
Утверждена ИП Файзуллиным Р.В.
Дата публикации: 30 января 2026 года
Настоящая Политика в отношении обработки персональных данных разработана и утверждена Индивидуальным предпринимателем Файзуллиным Равилем Вагизовичем, ИНН 161603626626, ОГРНИП 325169000163335 (далее — «Оператор», «мы», «нас»), в строгом соответствии с положениями Конституции Российской Федерации, Гражданского кодекса Российской Федерации, Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее — ФЗ-152), Федерального закона от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иных нормативных правовых актов, регулирующих вопросы обработки персональных данных.Политика определяет порядок получения, использования, хранения, передачи и уничтожения персональных данных пользователей сайта https://mfconsult-group.ru (далее — «Сайт»), включая физических лиц, индивидуальных предпринимателей и представителей юридических лиц, пользующихся юридическими и консультационными услугами Оператора (далее — «Субъекты персональных данных», «вы»).Использование Сайта, его сервисов, регистрация, оформление заказа услуг, акцепт публичной оферты Оператора и любые иные действия, свидетельствующие о намерении установить договорные отношения, выражают ваше полное и безоговорочное согласие со всеми условиями настоящей Политики. В случае вашего несогласия с любым из положений Политики вы обязаны немедленно прекратить использование Сайта и любые взаимодействия с Оператором.1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯДля целей настоящей Политики применяются следующие основные термины и определения:Персональные данные — любые сведения, прямо или косвенно относящиеся к определенному или определяемому физическому лицу (субъекту персональных данных), включая фамилию, имя, отчество, год, месяц, дату и место рождения, фотографию, контактный телефон, адрес электронной почты, идентификационный номер налогоплательщика, паспортные данные, банковские реквизиты, геолокационные данные, идентификаторы cookie-файлов, IP-адреса и иные аналогичные технические идентификаторы.Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств, находящихся под контролем или в ведении Оператора.Сайт — интернет-ресурс, доступный по адресу https://mfconsult-group.ru, включая все его страницы, подразделы, поддомены, файлы, программное обеспечение и иные элементы.Пользователь — физическое лицо, совершившее действия по доступу к Сайту посредством сети Интернет, заполнившее формы регистрации, заказа услуг или любым иным образом выразившее намерение воспользоваться Услугами Оператора.Услуги — юридические консультации (устные и письменные), составление типовых документов общего характера, правовой анализ, проведение онлайн-мероприятий (вебинаров, семинаров, мастер-классов) и иные услуги, предлагаемые Оператором через Сайт.Файлы cookie — небольшие текстовые файлы, автоматически сохраняемые на устройстве пользователя при посещении Сайта для обеспечения его функциональности, персонализации пользовательского опыта и проведения аналитических исследований.Ответственный за обработку персональных данных — должностное лицо, назначенное Оператором для организации обработки персональных данных и контроля за соблюдением требований ФЗ-152.Иные термины и выражения Политики толкуются Оператором в соответствии с действующим законодательством Российской Федерации или сложившимися в деловом обороте обычаями.2. СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ЦЕЛИ ИХ ОБРАБОТКИОператор осуществляет обработку следующих категорий персональных данных:Общие персональные данные в соответствии со статьей 10 Федерального закона № 152-ФЗ: фамилия, имя, отчество пользователя; номер контактного телефона; адрес электронной почты; идентификационный номер налогоплательщика физического лица или организации; наименование юридического лица или индивидуального предпринимателя; IP-адрес устройства; данные браузера и операционной системы; файлы cookie и идентификаторы устройств.Источники получения персональных данных: формы регистрации и заказа на Сайте; договорные документы; автоматически собираемая информация технического характера; платежные документы; переписка по электронной почте.Цели обработки персональных данных: идентификация пользователя при регистрации и оформлении заказа; предоставление юридических консультаций и информационно-консультационных услуг; исполнение условий договора возмездного оказания услуг; обработка платежей и ведение бухгалтерского учета; направление уведомлений, запросов и информации, касающейся использования Сайта и оказания Услуг; персонализация пользовательского интерфейса Сайта; проведение статистических исследований и аналитики посещаемости; улучшение качества предоставляемых услуг; обеспечение технической работы Сайта; защита прав и законных интересов Оператора.Оператор категорически заявляет, что не осуществляет обработку специальных категорий персональных данных в смысле статьи 10 ФЗ-152 (о расе, национальности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), биометрических персональных данных (статья 11 ФЗ-152), а также персональных данных публичных фигур в целях политической борьбы или дискредитации.Правовые основания обработки персональных данных: ваше добровольное согласие в смысле части 1 статьи 9 ФЗ-152, выраженное акцептом публичной оферты или проставлением отметки в чекбоксе; договорные обязательства в смысле пункта 5 части 1 статьи 6 ФЗ-152; требования законодательства Российской Федерации в смысле пункта 2 части 1 статьи 6 ФЗ-152 (Налоговый кодекс РФ, Федеральный закон № 54-ФЗ «О применении контрольно-кассовой техники»); легитимные интересы Оператора в смысле пункта 7 части 1 статьи 6 ФЗ-152 (аналитика посещаемости Сайта, техническое обслуживание).3. ПОРЯДОК, СПОСОБЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХОператор осуществляет смешанную обработку персональных данных с использованием средств автоматизации и без таковых. К операциям обработки относятся: сбор персональных данных при заполнении форм на Сайте; их запись в базы данных и CRM-системы; систематизация и структурирование данных; их накопление и хранение на защищенных серверах; уточнение и актуализация данных по запросу субъекта; извлечение данных для оказания Услуг; использование в рамках исполнения договорных обязательств; передача ограниченному кругу получателей по договорам; обезличивание для аналитических целей; блокирование при поступлении жалоб; удаление и уничтожение по истечении сроков хранения или по вашему требованию.Места обработки персональных данных: серверное оборудование, физически расположенное на территории Российской Федерации, а также облачные сервисы, соответствующие требованиям локализации данных (ФЗ-152, ФЗ-242).Передача персональных данных третьим лицам допускается исключительно в следующих случаях и объемах: платежным системам и банкам — для обработки платежей (передается email и телефон без банковских реквизитов); хостинг-провайдерам Сайта — технические данные (IP, cookies) для обеспечения работы Сайта; субподрядчикам, привлекаемым для оказания Услуг, — строго необходимые данные по договорам с условием соблюдения конфиденциальности. Все получатели персональных данных обязаны принимать организационные и технические меры по их защите в соответствии с требованиями ФЗ-152.Трансграничная передача персональных данных за пределы территории Российской Федерации не осуществляется.Обработка персональных данных организована на следующих принципах в соответствии со статьей 5 ФЗ-152: законность и справедливость обработки; строгое соответствие объема и содержания данных заявленным целям обработки; недопустимость избыточности данных; их точность, достаточность и актуальность по отношению к целям обработки; ограничение срока хранения; обеспечение конфиденциальности и безопасности данных.4. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХОбщий срок обработки персональных данных ограничен периодом достижения целей их обработки или отзывом вашего согласия. Конкретные сроки хранения следующие: для исполнения договорных обязательств — срок действия договора и три года после его расторжения в соответствии со статьей 196 Гражданского кодекса Российской Федерации; для целей бухгалтерского учета — четыре года в соответствии со статьей 23 Налогового кодекса Российской Федерации; файлы cookie и аналитические данные — один год или до их удаления браузером пользователя; данные о платежах — в соответствии с требованиями Федерального закона № 54-ФЗ «О применении контрольно-кассовой техники».Уничтожение персональных данных производится немедленно по истечении установленных сроков хранения либо по вашему письменному требованию в соответствии со статьей 21 ФЗ-152 путем удаления из всех информационных систем, физического уничтожения носителей информации и составления акта об уничтожении.5. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХОператор принимает исчерпывающие организационные и технические меры по защите персональных данных в соответствии с Постановлением Правительства Российской Федерации от 1 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».Организационные меры включают назначение ответственного за обработку персональных данных в лице Файзуллина Равиля Вагизовича; разработку и утверждение настоящей Политики; ежегодное обучение сотрудников правилам обработки и защиты данных; установление регламента доступа к информационным системам персональных данных; ведение журнала учета инцидентов безопасности; заключение соглашений о конфиденциальности со всеми сотрудниками и контрагентами.Технические меры включают использование защищенного протокола HTTPS с действующим SSL-сертификатом; многофакторную аутентификацию для доступа к системам; антивирусную защиту Dr.Web Enterprise Security Suite; межсетевой экран CloudFlare с защитой от DDoS-атак; ежедневное резервное копирование данных с хранением на отдельных носителях; ведение логов доступа к данным в течение шести месяцев; шифрование баз данных при хранении; регулярное тестирование систем на уязвимости.Уровень защищенности информационной системы персональных данных соответствует УЗ-1 для систем с количеством субъектов до ста тысяч лиц.6. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХВ соответствии со статьей 14 Федерального закона № 152-ФЗ вы обладаете следующими правами: право на получение информации об обработке ваших персональных данных, целях, правовых основаниях, способах и сроках обработки; право требовать уточнения ваших персональных данных в случае их неточности; право на блокирование или уничтожение ваших персональных данных при их неправомерной обработке; право на отзыв согласия на обработку персональных данных; право на обжалование действий Оператора в Роскомнадзор или суд.Для реализации прав направьте письменный запрос на электронную почту contact@mfconsult-group.ru с указанием ваших контактных данных и сути требования. Срок ответа на запрос — тридцать календарных дней с момента получения. В исключительных случаях срок может быть продлен, о чем вы будете уведомлены дополнительно.7. ФАЙЛЫ COOKIE И АНАЛИТИЧЕСКИЕ СЕРВИСЫСайт использует файлы cookie и аналогичные технологии для обеспечения стабильной работы, персонализации пользовательского опыта и проведения аналитики. Файлы cookie делятся на строго необходимые (essential cookies), обеспечивающие базовую функциональность Сайта; функциональные, сохраняющие ваши настройки; аналитические для сбора статистики посещаемости; маркетинговые для показа персонализированной рекламы.Оператор использует следующие сервисы аналитики: Яндекс.Метрика с идентификатором счетчика, Google Analytics с идентификатором UA, VK Pixel для рекламных целей. Продолжение использования Сайта после ознакомления с уведомлением о cookie-файлах свидетельствует о вашем согласии на их применение, за исключением строго необходимых файлов.Вы можете в любое время управлять настройками cookie через параметры браузера или специальные инструменты Сайта. Отключение cookie может привести к ограничению функциональности Сайта или невозможности его корректной работы.8. ПРЕКРАЩЕНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХОбработка персональных данных прекращается при наступлении любого из следующих событий: достижение целей их обработки; истечение срока действия вашего согласия; отзыв согласия субъектом персональных данных; ликвидация Оператора; установление факта неправомерной обработки данных.При прекращении обработки персональные данные подлежат уничтожению либо обезличиванию. Уничтожение осуществляется путем стирания данных из всех электронных носителей, физического уничтожения бумажных документов с составлением акта в двух экземплярах. Субъект персональных данных уведомляется о результатах обработки в течение тридцати дней.9. ПОРЯДОК РАЗРЕШЕНИЯ СПОРОВ9.1. Досудебный претензионный порядок является обязательным для всех Субъектов персональных данных. Претензия должна быть направлена исключительно в письменной форме на электронную почту contact@mfconsult-group.ru с указанием:• полного наименования, ФИО, адреса регистрации/проживания Субъекта персональных данных;• обстоятельств, послуживших основанием для претензии;• конкретного требования с расчетом суммы (при наличии);• реквизитов для перечисления денежных средств (при необходимости);• даты составления претензии и подписи заявителя.9.2. Срок рассмотрения претензии: Оператор обязан рассмотреть претензию и направить мотивированный ответ в течение 10 (десяти) рабочих дней с даты ее получения.9.3. Подсудность споров определяется статусом Субъекта персональных данных:9.3.1. Для физических лиц (потребителей услуг) споры подлежат рассмотрению в суде общей юрисдикции по месту жительства истца в соответствии со статьей 17 Закона РФ «О защите прав потребителей» и статьей 28 ГПК РФ.9.3.2. Для индивидуальных предпринимателей и юридических лиц споры рассматриваются Арбитражным судом Республики Татарстан по месту нахождения Оператора в соответствии со статьей 38 Арбитражного процессуального кодекса Российской Федерации.9.4. Все правоотношения, возникающие в связи с обработкой персональных данных, регулируются исключительно законодательством Российской Федерации. Нормы международного права и иностранных правовых систем к настоящей Политике не применяются.10. ЗАКЛЮЧИТЕЛЬНЫЕ И ПЕРЕХОДНЫЕ ПОЛОЖЕНИЯ10.1. Срок действия Политики. Настоящая Политика действует бессрочно с момента ее публикации на Сайте и обязательна для исполнения всеми сотрудниками Оператора, контрагентами и пользователями Сайта.10.2. Порядок внесения изменений. Оператор вправе вносить изменения и дополнения в настоящую Политику единоличным решением путем публикации новой редакции на Сайте с указанием даты вступления в силу. Изменения не имеют обратной силы и применяются к правоотношениям, возникшим после их публикации. Пользователи будут уведомлены о существенных изменениях посредством размещения информации на главной странице Сайта в течение тридцати календарных дней.10.3. Ответственное лицо. За организацию обработки персональных данных и контроль за соблюдением требований Федерального закона № 152-ФЗ назначен Файзуллин Равиль Вагизович, контактные данные для обращений: электронная почта contact@mfconsult-group.ru.10.4. Публикация и доступность. Актуальная редакция Политики постоянно доступна для ознакомления по адресу https://mfconsult-group.ru/privacy-policy и считается принятой к исполнению всеми пользователями Сайта с момента первого посещения ресурса после ее публикации.10.5. Прочие условия. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации. Признание отдельного положения Политики недействительным судом не влечет недействительности Политики в целом.