ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые ИП Стрельников Сергей Иванович, ОГРН/ОГРНИП 3 2 6 2 3 7 5 0 0 4 5 5 3 4 1, ИНН 231713925407, юридический адрес: Краснодарский край, г. Сочи, с. Высокое, СНТ Искра д.9
1. ОСНОВНЫЕ ПОНЯТИЯ
1.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
1.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.3. Оператор — [Полное наименование организации/ИП], самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных, подлежащих обработке, действия, совершаемые с персональными данными.
1.4. Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются Оператором (Пользователь Сайта, Покупатель).
2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных Оператором осуществляется на основании: - Конституции РФ, Гражданского кодекса РФ, Федерального закона № 152-ФЗ «О персональных данных», Закона РФ «О защите прав потребителей»; - согласия субъекта персональных данных на обработку его персональных данных; - договоров, заключаемых между Оператором и субъектом персональных данных (в т.ч. договора купли-продажи в рамках Публичной оферты); - иных случаев, прямо предусмотренных законодательством РФ, не требующих согласия субъекта.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Персональные данные обрабатываются в следующих целях: - заключение, исполнение и прекращение договоров купли-продажи товаров с субъектом персональных данных; - обработка и доставка заказов; - информирование субъекта о статусе заказа, ответы на обращения; - направление рекламных и информационных материалов (при наличии отдельного согласия); - проведение статистических и иных исследований на основе обезличенных данных; - исполнение требований законодательства РФ.
4. КАТЕГОРИИ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор обрабатывает следующие персональные данные субъектов: - фамилия, имя, отчество; - номер контактного телефона; - адрес электронной почты; - почтовый адрес (для доставки товара); - сведения о заказах (история покупок); - иные данные, предоставляемые субъектом добровольно через формы Сайта; - обезличенные технические данные (IP-адрес, cookie, данные об активности на Сайте).
4.2. Оператор не осуществляет обработку специальных категорий персональных данных (данные о состоянии здоровья, расовой, национальной принадлежности, религиозных и иных убеждениях), за исключением случаев, когда субъект самостоятельно и по собственной инициативе предоставляет такую информацию (например, в свободном тексте обращения), и обязуется не запрашивать такие данные в рамках стандартных форм Сайта.
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.
5.2. Обработка персональных данных осуществляется с соблюдением принципов законности, справедливости, ограничения обработки достижением конкретных, заранее определённых и законных целей.
5.3. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, за исключением случаев, предусмотренных разделом 6 настоящей Политики.
6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
6.1. Оператор вправе поручить обработку персональных данных третьим лицам (обработка данных на основании договора поручения обработки персональных данных, ст. 6 152-ФЗ), в частности: - организациям, осуществляющим доставку товаров (транспортным и курьерским компаниям); - платёжным системам и банкам для целей обработки платежей; - провайдерам хостинга, CRM-систем, сервисов email- и SMS-рассылок, аналитики.
6.2. При поручении обработки персональных данных третьим лицам Оператор обеспечивает включение в договоры с такими лицами условий о соблюдении конфиденциальности и требований к защите персональных данных в соответствии с 152-ФЗ.
6.3. Локализация персональных данных. В соответствии с ч. 5 ст. 18 152-ФЗ (в редакции Федерального закона от 28.02.2025 № 23-ФЗ) при сборе персональных данных, в том числе через сеть Интернет, Оператор обязан обеспечивать запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории Российской Федерации. С 1 июля 2025 года хранение таких данных за пределами РФ до их первичной фиксации на территории РФ не допускается.
6.4. Трансграничная передача персональных данных. Передача персональных данных на территорию иностранного государства (в том числе с использованием иностранных сервисов веб-аналитики, рассылок, облачных хранилищ и т. п.) осуществляется Оператором в соответствии со ст. 12 152-ФЗ, включая обязательное предварительное уведомление Роскомнадзора о намерении осуществить трансграничную передачу. Роскомнадзор вправе запретить или ограничить такую передачу по результатам рассмотрения уведомления. [При заполнении шаблона — указать конкретный перечень используемых зарубежных сервисов, если они есть, либо указать на их отсутствие.]
6.5. Уведомление об утечке персональных данных. В случае выявления инцидента, связанного с неправомерным доступом, распространением или утратой персональных данных, Оператор уведомляет Роскомнадзор в течение 24 (двадцати четырёх) часов с момента обнаружения инцидента (первичное уведомление) и в течение 72 (семидесяти двух) часов направляет дополнительное уведомление с результатами внутреннего расследования, в соответствии со ст. 21 152-ФЗ.
7. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей их обработки, а также в течение сроков хранения документов, установленных законодательством РФ (в т.ч. налоговым и бухгалтерским законодательством).
7.2. По достижении целей обработки либо в случае отзыва согласия субъектом персональных данных, данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством РФ.
8. ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Уничтожение персональных данных осуществляется путём удаления информации с электронных и материальных носителей способом, исключающим возможность дальнейшего восстановления и обработки данных.
8.2. Уничтожение персональных данных производится в срок, не превышающий 30 (тридцати) дней с момента наступления оснований для уничтожения (отзыв согласия, достижение цели обработки, истечение срока хранения), если иной срок не установлен законодательством РФ.
9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Субъект персональных данных вправе: - получать информацию, касающуюся обработки его персональных данных (ст. 14 152-ФЗ); - требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; - отозвать своё согласие на обработку персональных данных; - обжаловать действия или бездействие Оператора в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных) или в судебном порядке; - на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
10. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе: - назначение ответственного за организацию обработки персональных данных; - ограничение круга лиц, имеющих доступ к персональным данным; - использование средств защиты информации, прошедших процедуру оценки соответствия; - контроль за принимаемыми мерами по обеспечению безопасности персональных данных.
11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
11.1. Настоящая Политика подлежит опубликованию на Сайте Оператора в свободном доступе (ч. 2 ст. 18.1 152-ФЗ).
11.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте.
12. КОНТАКТНАЯ ИНФОРМАЦИЯ ОТВЕТСТВЕННОГО ЗА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
ИП Стрельников Сергей Иванович, ОГРН/ОГРНИП 3 2 6 2 3 7 5 0 0 4 5 5 3 4 1, ИНН 231713925407, юридический адрес: Краснодарский край, г. Сочи, с. Высокое, СНТ Искра д.9
Телефон: +79266389095
E-mail: strelnikov.sergei2013@yandex.ru
Дата последнего обноления 03.10.2026
Примечания для заполнения и правовой проверки:
1. Согласно ст. 22 152-ФЗ Оператор, обрабатывающий персональные данные (за рядом исключений — например, обработка только в рамках трудовых отношений или без использования средств автоматизации), обязан уведомить Роскомнадзор о своём намерении осуществлять обработку персональных данных. Рекомендуем уточнить у юриста, подпадает ли деятельность компании под исключения из ст. 22, и при необходимости — подать уведомление через личный кабинет на портале Роскомнадзора (pd.rkn.gov.ru).
2. С 30 мая 2025 года (Федеральный закон № 420-ФЗ) существенно увеличены штрафы по ст. 13.11 КоАП РФ за незаконную обработку персональных данных, отсутствие уведомлений Роскомнадзора и утечки данных (для юридических лиц — вплоть до нескольких миллионов рублей за первичное нарушение и оборотных штрафов за повторное; отдельно за утечки — до 15 млн руб. в зависимости от объёма утечки). Федеральным законом № 421-ФЗ ужесточена уголовная ответственность за незаконный оборот персональных данных.
3. С 1 сентября 2025 года (Федеральный закон от 24.06.2025 № 156-ФЗ) согласие на обработку персональных данных должно оформляться отдельным документом и не может быть частью договора, оферты, пользовательского соглашения или иного согласия, предоставляемого для другой цели. В комплекте документов это учтено — Согласие оформлено отдельным файлом.
4. Если Оператор использует иностранные сервисы (аналитика, рассылки, хостинг, CRM), необходимо заранее проверить необходимость уведомления Роскомнадзора о трансграничной передаче данных (ст. 12 152-ФЗ) — данное правило распространяется в том числе на сервисы веб-аналитики, которые формально не считаются «утечкой», но признаются трансграничной передачей.
5. Рекомендуем провести юридический аудит соответствия сайта требованиям 152-ФЗ в актуальной редакции 2025–2026 годов (включая содержание cookie-баннера и порядок хранения согласий) до запуска сайта в коммерческую эксплуатацию.
Также:
Политика обработки персональных данных
