Защита персональных данных

Мы отвечаем за данные наших клиентов и работников

Работая с ИП Кириллова Наталья Викторовна, вы доверяете нам персональные данные — свои, своих работников и своих контрагентов. Мы обрабатываем их по правилам Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и дополнительно прошли добровольную сертификацию — независимую проверку того, как именно у нас устроена защита персональных данных.

Что сделано по закону

Назначен ответственный за организацию обработки персональных данных. Принята и опубликована политика обработки. Проведена оценка вреда, который может быть причинён субъектам, определены актуальные угрозы безопасности и установлен уровень защищённости информационных систем. Работники, которые непосредственно обрабатывают персональные данные, ознакомлены с внутренними документами под подпись. Сведения об обработке направлены в Роскомнадзор.

Добровольная сертификация

Система менеджмента качества применительно к обработке и защите персональных данных проверена на соответствие ГОСТ Р 59407-2021 «Информационные технологии. Методы и средства обеспечения безопасности. Базовая архитектура защиты персональных данных». Сертификация проведена в системе добровольной сертификации «Национальный центр информационной безопасности», зарегистрированной в Росстандарте. Соответствие подтверждается инспекционным контролем не реже одного раза в год — сертификат нельзя получить один раз и забыть.

Где хранятся данные

Базы данных, в которых обрабатываются персональные данные граждан Российской Федерации, размещены на территории России. Трансграничная передача персональных данных не осуществляется.

Сертификат соответствия


	Регистрационный номер	№ РОСС RU.2026НЦИ0.691207795912
	Выдан	ИП Кириллова Наталья Викторовна, ИНН 691207795912
	Стандарт	ГОСТ Р 59407-2021
	Система сертификации	СДС «Национальный центр информационной безопасности»; свидетельство о регистрации в Росстандарте № РОСС RU.З2827.04НЦИ0
	Учётный номер в системе	№ 401991
	Основание выдачи	решение № 691207795912/401991/2026 от 2026-08-21
	Срок действия	до 2029-08-21
	Проверить запись	https://kpib.ru/registry/

Что это значит на практике
Доступ только тем, кому он нужен. К персональным данным допущены работники по утверждённому перечню, у каждого — персональная учётная запись.
Мы собираем минимум. Состав данных ограничен тем, что необходимо для оказания услуги; избыточные сведения мы не запрашиваем.
Данные не уходят «на сторону». Передача третьим лицам — только по договору с обязательством конфиденциальности либо по прямому требованию закона.
Ваш запрос не потеряется. Обращения по персональным данным принимаются на natalikir08@mail.ru и рассматриваются в течение 10 рабочих дней (ч. 1 ст. 20 152-ФЗ).
По вашему требованию — удалим. После достижения цели обработки или отзыва согласия данные уничтожаются, факт уничтожения фиксируется актом.
Об инциденте вы узнаете от нас. При неправомерной передаче персональных данных мы уведомляем Роскомнадзор в течение 24 часов и сообщаем о результатах внутреннего расследования в течение 72 часов.
Контакты
Вопросы по вашим персональным данным — natalikir08@mail.ru. Политика в отношении обработки персональных данных: [ссылка на страницу с политикой].

Сертификация является добровольной и проведена в системе добровольной сертификации, зарегистрированной в Федеральном агентстве по техническому регулированию и метрологии (Росстандарт). Она не заменяет обязательных требований законодательства и не является разрешением или одобрением со стороны государственных органов.