Политика в отношении обработки и защиты персональных данныхг. Санкт-Петербург, в ред. от «06» апреля 2026 г.1. ОБЩИЕ ПОЛОЖЕНИЯ1.1. Настоящая Политика в отношении обработки и защиты персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных ИП Капустиной Веры Сергеевны, ИНН: 519091077004 (далее - Оператор, мы) с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Данная Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных») и принятыми в соответствии с ними нормативными правовыми актами Российской Федерации.
1.3. В Политике используются следующие основные понятия:
Персональные данные — любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, адрес, адрес электронной почты, номер телефона, адрес доставки, почтовый индекс, номер пункта выдачи транспортной компании.
Обработка персональных данных — действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, удаление.
Конфиденциальность персональных данных — обязательное для соблюдения Оператором, получившим доступ к персональным данным, требование не допускать их распространения без согласия субъекта или иного законного основания.
Сайт — совокупность информации, текстов, графических элементов, дизайна, изображений, фото и видеоматериалов и иных результатов интеллектуальной деятельности, содержащихся в информационной системе, обеспечивающей доступность такой информации в сети Интернет по сетевому адресу: https://presspelmen.ru.
Cookies — небольшие текстовые файлы, которые сохраняются через браузер на вашем компьютере или мобильном устройстве, позволяющие веб-сайтам хранить информацию, такую как пользовательские предпочтения, содержимое корзины и данные сессии оплаты.
1.4. Целью разработки настоящей Политики является определение порядка сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения персональных данных, обрабатываемых Оператором при продаже товаров через Интернет-магазин.
1.5. Настоящей Политикой получатель услуг Оператора либо посетитель Сайта как субъект персональных данных уведомлен и дает свое согласие на доступ к своим персональным данным для программных средств Оператора и третьих лиц исключительно для целей, определенных настоящей Политикой.
1.6. В случае несогласия субъекта персональных данных полностью либо в части с условиями настоящей Политики — использование Сайта и его сервисов должно быть немедленно прекращено.
2. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ2.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
2.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
2.3. Оператор осуществляет смешанную обработку персональных данных (с использованием средств автоматизации и без таковых).
2.4. К обработке персональных данных допускаются следующие лица:
2.4.1. ООО «Тильда Паблишинг» (ОГРН: 1177746176211, ИНН: 7722391042, адрес: 107031, г. Москва, ул. Петровские линии, д. 2, помещ. 4/1) — для обеспечения технической возможности функционирования Сайта (хостинг).
2.4.2. ООО «Яндекс.Облако» (ИНН: 7704458262, ОГРН: 1187746678580, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) — для сбора аналитики и статистических данных (Яндекс.Метрика).
2.4.3. ПЛАТЕЖНЫЙ АГРЕГАТОР (ИНН: _____, ОГРН: ___________, адрес: ____________) — для осуществления оплаты за товары Оператора (платежный агрегатор).
2.4.4. Транспортные компании (ИНН: _____, ОГРН: ___________, адрес: ____________) — для осуществления доставки заказов Покупателям (транспортная компания).
2.5. Согласие на обработку персональных данных предоставляется при оформлении заказа на Сайте путем проставления галочки в чекбоксе «Я принимаю условия публичной оферты и даю согласие на обработку персональных данных».
2.6. Не допускается раскрытие третьим лицам, не предусмотренным настоящей Политикой, и распространение персональных данных без специального согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
2.7. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу Российской Федерации и другие уполномоченные органы исполнительной власти осуществляется в соответствии с требованиями законодательства Российской Федерации.
2.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий.
2.9. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, но не более 5 лет с момента последнего взаимодействия.
2.10. При сборе персональных данных посредством сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
2.11. Цели обработки персональных данных:
обработка и доставка заказов, сделанных на Сайте;
передача персональных данных транспортным компаниям для осуществления доставки;
осуществление возвратов денежных средств;
информирование о статусе заказа (SMS, email-уведомления);
улучшение работы Сайта, анализ покупательского поведения (в обезличенном виде);
(с отдельного согласия) — направление рекламных и информационных рассылок об акциях, новинках и скидках.
2.12. Уничтожение персональных данных осуществляется путем стирания информации с электронных носителей. Факт уничтожения подтверждается актом об уничтожении.
2.13. Оператор в общем случае не проверяет достоверность персональной информации, предоставляемой субъектами персональных данных. Риск предоставления недостоверных персональных данных несет сам субъект персональных данных.
3. СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператором обрабатываются персональные данные физических лиц, которые заказывают товары на Сайте Оператора (Покупатели), а также лиц, которые просто пользуются Сайтом (Посетители сайта).
3.2. В целях исполнения договора купли-продажи (обработка и доставка заказа, возврат денежных средств, информирование о статусе заказа) Оператор обрабатывает следующие персональные данные Покупателя:
фамилия, имя, отчество (при наличии);
номер контактного телефона;
адрес электронной почты (email);
адрес доставки товара (город, улица, дом, квартира, почтовый индекс) или номер пункта выдачи транспортной компании;
данные о заказе (состав заказа, сумма, дата оформления).
Срок обработки указанных данных составляет 5 лет с момента последнего взаимодействия с Покупателем. Основание обработки — исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ). Вид обработки — смешанный (с использованием средств автоматизации и без них).
3.3. В целях технической поддержки и консультаций (ответ на обращение Покупателя) Оператор обрабатывает:
фамилию, имя, отчество (при наличии);
номер контактного телефона;
адрес электронной почты (email).
Срок обработки — в период рассмотрения обращения и не более 30 дней после его закрытия. Основание обработки — исполнение договора (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ). Вид обработки — автоматизированный.
3.4. В целях осуществления информационных и рекламных рассылок (только при наличии отдельного согласия Покупателя) Оператор обрабатывает:
фамилию, имя, отчество (при наличии);
номер контактного телефона;
адрес электронной почты (email).
Срок обработки — до момента отзыва согласия Покупателем. Основание обработки — согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ). Вид обработки — автоматизированный.
3.5. В целях анализа пользовательского опыта и улучшения работы Сайта (сбор статистики посещаемости) Оператор обрабатывает следующие данные Посетителей сайта:
IP-адрес;
информация о браузере (тип, версия, язык);
время доступа к Сайту;
адрес предыдущей страницы (referrer);
данные файлов cookies (аналитические).
Срок обработки составляет от 14 до 24 месяцев в зависимости от вида аналитики. Основание обработки — законный интерес Оператора (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ), а также согласие субъекта персональных данных (для аналитических cookies). Вид обработки — автоматизированный.
3.6. Оператор не осуществляет обработку биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность).
3.7. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
3.8. Cookies (файлы куки). На Сайте Оператора используются следующие виды cookies:
Технические cookies (обязательные) — необходимы для работы корзины, оформления заказа и осуществления оплаты. Отключить их невозможно, так как без них сайт не сможет функционировать корректно. Согласие на них не требуется.
Аналитические cookies — используются для сбора статистики посещаемости (Яндекс.Метрика). Требуют отдельного согласия Пользователя.
Пользователь может в любой момент изменить настройки своего браузера таким образом, чтобы все файлы cookie блокировались или осуществлялось оповещение об их отправке. При этом Пользователь должен понимать, что некоторые функции и сервисы Сайта (например, корзина или оформление заказа) не смогут работать должным образом.
3.9. Оператор не осуществляет намеренно обработку персональных данных несовершеннолетних лиц. Оператор рекомендует пользоваться Сайтом лицам, достигшим 18 лет. Ответственность за действия несовершеннолетних, включая приобретение ими товаров на Сайте, лежит на их законных представителях. Если Оператору станет известно о том, что он получил персональную информацию о несовершеннолетнем лице без согласия законных представителей, такая информация будет удалена в кратчайшие сроки (не более чем за 5 рабочих дней).
3.10. Оператор не осуществляет проверку наличия особого режима обработки персональных данных субъекта (например, для граждан стран Европейского союза). Если субъект персональных данных является гражданином иностранного государства, на которое распространяется действие иных законов о защите персональных данных, субъект обязан уведомить Оператора об этом путем направления письменного уведомления на адрес электронной почты, указанный в разделе 9 настоящей Политики.
4. СВЕДЕНИЯ ОБ ОБЕСПЕЧЕНИИ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ4.1. Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных:
обеспечивает неограниченный доступ к Политике (размещена на Сайте по адресу: https://presspelmen.ru/privacy);
устанавливает правила доступа к персональным данным;
производит определение угроз безопасности персональных данных;
применяет организационные и технические меры и использует средства защиты информации;
осуществляет обнаружение фактов несанкционированного доступа к персональным данным;
осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства.
4.2. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку, персональные данные подлежат уничтожению в течение 10 календарных дней с даты отзыва согласия или достижения цели обработки, если иное не предусмотрено законом.
4.3. Оператор обеспечивает конфиденциальность и безопасность персональных данных при их обработке в соответствии с требованиями законодательства Российской Федерации.
5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ5.1. Субъект персональных данных имеет право:
на получение персональных данных, относящихся к данному субъекту, и информации, касающейся их обработки;
на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными;
на отзыв данного им согласия на обработку персональных данных;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
5.2. Для реализации своих прав субъекты персональных данных направляют запрос на электронную почту verakaps0305@yandex.ru с пометкой «Персональные данные». Запрос должен содержать:
номер основного документа, удостоверяющего личность субъекта;
сведения о дате выдачи указанного документа и выдавшем его органе;
собственноручную подпись субъекта (в виде скана или фото).
5.3. Оператор рассматривает запрос в течение 30 дней с момента его получения.
6. ОТВЕТСТВЕННОСТЬ СТОРОН6.1. Оператор, не исполнивший свои обязательства, несет ответственность за убытки, понесенные субъектом персональных данных в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.
6.2. Оператор не несет ответственность, если конфиденциальная информация:
стала публичным достоянием до её утраты или разглашения;
была получена от третьей стороны до момента её получения Оператором;
была разглашена с согласия субъекта персональных данных.
6.3. В случае утечки персональных данных Оператор обязан уведомить уполномоченный орган (Роскомнадзор) в сроки, предусмотренные действующим законодательством РФ.
7. РАЗРЕШЕНИЕ СПОРОВ7.1. До обращения в суд обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора) на электронную почту Оператора.
7.2. Получатель претензии в течение 10 (десяти) календарных дней со дня получения претензии письменно уведомляет заявителя о результатах рассмотрения.
7.3. При недостижении соглашения спор передается на рассмотрение в судебный орган по месту нахождения Оператора (г. Санкт-Петербург).
8. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ8.1. Оператор вправе вносить изменения в настоящую Политику без согласия субъектов персональных данных.
8.2. Новая Политика вступает в силу с момента ее размещения на Сайте по адресу: https://presspelmen.ru/privacy.
8.3. Недействительность отдельных норм настоящей Политики не влечет ее недействительности в целом.
9. РЕКВИЗИТЫ ОПЕРАТОРАИП Капустина Вера Сергеевна
ИНН: 519091077004
Электронная почта: verakaps0305@yandex.ru