1.1 Настоящая Политика конфиденциальности в отношении обработки персональных данных (далее — Политика) Индивидуального предпринимателя Прокопьевой Анны Владимировны (далее — Оператор, И П Прокопьева А.В.) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных.

1.2 Реквизиты Оператора: И П Прокопьева Анна Владимировна, ИНН 773 385 523 374, ОГРНИП 319 774 600 706 959. Контакт для вопросов, связанных с обработкой персональных данных: hello@nutich.com. Оператор включён в реестр операторов, осуществляющих обработку персональных данных.

1.3 Настоящая Политика действует в отношении всех персональных данных, которые обрабатываются Оператором, в том числе персональных данных:
  посетителей сайта Оператора в сети Интернет по адресу nutich.com (далее — Сайт);
  физических лиц, обратившихся к Оператору по электронной почте или в мессенджерах (Telegram, WhatsApp);
  физических лиц — контрагентов (заказчиков) Оператора, заключивших с Оператором договоры, в том числе путём акцепта Оферты, размещённой на Сайте, а также сотрудников и представителей контрагентов Оператора;
  работников и соискателей Оператора (при наличии).

1.4 Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе на Сайте по адресу: nutich.com/privacy.

1.5 Лицо, ответственное за организацию обработки персональных данных, — Прокопьева Анна Владимировна.

2.1. Оператор имеет право:
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных;
• поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора. Ответственность перед субъектом за действия такого лица несёт Оператор;
• в случае отзыва субъектом согласия на обработку — продолжить обработку без согласия при наличии оснований, предусмотренных законодательством Российской Федерации.

2.2. Оператор обязан:
• организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
• отвечать на обращения и запросы субъектов персональных данных и их представителей: сообщать информацию о наличии и содержании персональных данных в течение 10 (десяти) рабочих дней с даты получения запроса (срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления);
• в срок, не превышающий 7 (семи) рабочих дней со дня предоставления субъектом сведений о том, что данные неполны, неточны или неактуальны, внести необходимые изменения; о том, что данные получены незаконно или не являются необходимыми для заявленной цели, — уничтожить их;
• сообщать в Роскомнадзор по его запросу необходимую информацию в течение 10 (десяти) рабочих дней.

2.3. Субъект персональных данных имеет право:
• получать информацию, касающуюся обработки его персональных данных, в порядке, предусмотренном Законом о персональных данных;
• требовать уточнения его персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в порядке, предусмотренном разделом 7 настоящей Политики;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

3.1. Состав персональных данных посетителей Сайта: файлы cookie; IP-адрес; сведения о местоположении; тип и версия операционной системы; тип и версия браузера; тип устройства и разрешение его экрана; источник перехода на Сайт; язык операционной системы и браузера; сведения о действиях пользователя на Сайте, собираемые метрическими сервисами (Яндекс.Метрика, внутренний счётчик платформы Tilda).

3.2. Состав персональных данных физических лиц, обратившихся к Оператору по электронной почте или в мессенджерах: фамилия, имя, отчество; имя пользователя в мессенджере; номер телефона; адрес электронной почты; содержание обращения.

3.3. Состав персональных данных контрагентов (заказчиков) и их представителей: фамилия, имя, отчество; должность и место работы; номер телефона; имя пользователя в мессенджере; адрес электронной почты; банковские реквизиты; ИНН; ОГРНИП; данные документа, удостоверяющего личность (при необходимости для заключения договора); адрес.

3.4. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

3.5. Персональные данные являются конфиденциальными. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом.

4.1. Оператор обрабатывает персональные данные в следующих целях:
• заключение, исполнение и расторжение договоров на оказание услуг по дизайну и разработке, в том числе заключаемых путём акцепта Оферты, размещённой на Сайте;
• обработка обращений и заявок, направленных Оператору через формы на Сайте (при их размещении), по электронной почте или в мессенджерах; связь с направившими их лицами и ответы на обращения;
• улучшение работы Сайта, анализ посещаемости и качества оказываемых услуг;
• ведение бухгалтерского и налогового учёта, исполнение требований законодательства Российской Федерации.

4.2. Правовыми основаниями обработки являются: Конституция Р Ф, Гражданский кодекс РФ, Налоговый кодекс РФ, Закон о персональных данных, договоры, заключаемые Оператором, и согласия субъектов персональных данных.

4.3. Обработка осуществляется как с использованием средств автоматизации, так и без их использования, следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

5.1. Сайт использует файлы cookie следующих категорий:
• технически необходимые (функциональные) cookie — обеспечивают работоспособность и безопасность Сайта; используются без согласия посетителя, поскольку необходимы для функционирования Сайта;
• аналитические cookie — собираются метрическим сервисом Яндекс. Метрика (оператор сервиса — ООО «ЯНДЕКС») и внутренним счётчиком платформы Tilda для статистики посещаемости Сайта (данные, указанные в п. 3.1 Политики);
• маркетинговые (рекламные) cookie — на момент утверждения настоящей редакции Политики не используются; в случае их подключения такие cookie будут использоваться только с согласия посетителя.
Подробнее об обработке данных сервисом Яндекс. Метрика можно ознакомиться в Политике конфиденциальности ООО «ЯНДЕКС»: yandex.ru/legal/confidential/.

5.2. Аналитические cookie загружаются только после согласия посетителя, выраженного через баннер уведомления о cookie на Сайте. Посетитель вправе отказаться от аналитических cookie — доступ к Сайту при этом сохраняется в полном объёме.

5.3. Посетитель может также запретить сохранение cookie в настройках своего браузера.

5.4. Оператор не осуществляет трансграничную передачу персональных данных. Сайт и его статические ресурсы (включая шрифты) размещаются на серверах платформы Tilda на территории Российской Федерации.

6.1. Оператор вправе поручать обработку персональных данных следующим лицам:
• ООО «Тильда Паблишинг» (платформа Tilda) — размещение (хостинг) Сайта, техническая обработка данных посетителей Сайта;
• ООО «ЯНДЕКС» — обработка данных метрического сервиса Яндекс.Метрика.

6.2. Персональные данные могут предоставляться государственным органам (налоговым, правоохранительным и иным) исключительно по основаниям и в порядке, установленным законодательством Российской Федерации.

6.3. Доступ к персональным данным имеют только лица, уполномоченные Оператором и обязующиеся соблюдать конфиденциальность.

7.1. Оператор хранит персональные данные в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором.

7.2. Оператор прекращает обработку персональных данных в случаях: достижения цели обработки; выявления неправомерной обработки; отзыва субъектом согласия; обращения субъекта с требованием о прекращении обработки (за исключением случаев, предусмотренных ч. 5.1 ст. 21 Закона о персональных данных).

7.3. Согласие на обработку персональных данных может быть отозвано путём направления заявления на адрес электронной почты hello@nutich.com с темой письма «Отзыв согласия на обработку персональных данных».

7.4. Персональные данные уничтожаются: при достижении целей обработки либо отзыве согласия — в течение 30 (тридцати) дней; незаконно полученные или избыточные данные — в течение 7 (семи) рабочих дней со дня представления подтверждающих сведений; при выявлении неправомерной обработки — в течение 10 (десяти) рабочих дней. Уничтожение подтверждается актом в соответствии с Приказом Роскомнадзора от 28.10.2022 № 179; акты хранятся 3 (три) года.

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения и иных несанкционированных действий, в том числе: назначает ответственного за организацию обработки; определяет угрозы безопасности; ограничивает доступ к данным; использует защищённое соединение (HTTPS) на Сайте; применяет парольную защиту устройств и учётных записей, в которых обрабатываются данные.

8.2. При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор: в течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте, его предполагаемых причинах и принятых мерах; в течение 72 часов уведомляет Роскомнадзор о результатах внутреннего расследования.

9.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция публикуется на Сайте по адресу nutich.com/privacy и вступает в силу с момента размещения.

9.2. Лица, виновные в нарушении требований законодательства о персональных данных и настоящей Политики, несут ответственность, предусмотренную законодательством Российской Федерации.

9.3. Вопросы, связанные с обработкой персональных данных, направляются на адрес: hello@nutich.com.
Редакция от «17»июля 2026 г.