ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ
ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ
КОПЫЛОВ ВЛАДИМИР ВЛАДИМИРОВИЧ
ВОРОНЕЖ 2026
1. Общие положения
Настоящая Политика индивидуального предпринимателя Копылов Владимир Владимирович (ОГРНИП: 310366809600142, ИНН: 366514061200) в отношении
обработки персональных данных (далее - Политика) разработана во исполнение
требований п. 2 ч. 1 ст. 18.1 Федерального закона от 07.2006 N 152-ФЗ "О
персональных данных" (далее - Закон о персональных данных) в целях
обеспечения защиты прав и свобод человека и гражданина при обработке его
персональных данных, в том числе защиты прав на неприкосновенность частной
жизни, личную и семейную тайну.
Политика действует в отношении всех персональных данных, которые
обрабатывает индивидуальный предприниматель Копылов В.В. (далее - Оператор, ИП
Копылов В.В.).
Политика распространяется на отношения в области обработки персональных
данных, возникшие у Оператора как до, так и после утверждения настоящей
Политики.
Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных
настоящая Политика публикуется в свободном доступе в информационно-
телекоммуникационной сети Интернет на сайте Оператора: https://foto-sivma.ru/ (далее
– Сайт).
Основные понятия, используемые в Политике:
персональные данные – любая информация, относящаяся к прямо или косвенно
определенному или определяемому физическому лицу (субъекту персональных
данных);
оператор персональных данных (оператор) – государственный орган,
муниципальный орган, юридическое или физическое лицо, самостоятельно или
совместно с другими лицами организующие и (или) осуществляющие обработку
персональных данных, а также определяющие цели обработки персональных данных,
состав персональных данных, подлежащих обработке, действия (операции),
совершаемые с персональными данными;
обработка персональных данных – любое действие (операция) или совокупность
действий (операций) с персональными данными, совершаемых с использованием
средств автоматизации или без их использования. Обработка персональных данных
включает в себя в том числе:
сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
передачу (распространение, предоставление, доступ);
обезличивание;
блокирование;
удаление;
уничтожение;
автоматизированная обработка персональных данных – обработка персональных
данных с помощью средств вычислительной техники;
предоставление персональных данных – действия, направленные на раскрытие
персональных данных определенному лицу или определенному кругу лиц;
блокирование персональных данных – временное прекращение обработки
персональных данных (за исключением случаев, если обработка необходима для
уточнения персональных данных);
уничтожение персональных данных – действия, в результате которых становится
невозможным восстановить содержание персональных данных в информационной
системе персональных данных и (или) в результате которых уничтожаются
материальные носители персональных данных;
обезличивание персональных данных – действия, в результате которых
становится невозможным без использования дополнительной информации определить
принадлежность персональных данных конкретному субъекту персональных данных;
информационная система персональных данных – совокупность содержащихся в
базах данных персональных данных и обеспечивающих их обработку информационных технологий
и технических средств.
Основные права и обязанности Оператора.
Оператор имеет право:
самостоятельно определять состав и перечень мер, необходимых и достаточных
для обеспечения выполнения обязанностей, предусмотренных Законом о персональных
данных и принятыми в соответствии с ним нормативными правовыми актами, если
иное не предусмотрено Законом о персональных данных или другими федеральными
законами;
поручить обработку персональных данных другому лицу с согласия субъекта
персональных данных, если иное не предусмотрено федеральным законом, на
основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку
персональных данных по поручению Оператора, обязано соблюдать принципы и
правила обработки персональных данных, предусмотренные Законом о персональных
данных;
в случае отзыва субъектом персональных данных согласия на обработку
персональных данных Оператор вправе продолжить обработку персональных данных
без согласия субъекта персональных данных при наличии оснований, указанных в
Законе о персональных данных.
Оператор обязан:
организовывать обработку персональных данных в соответствии с требованиями
Закона о персональных данных;
отвечать на обращения и запросы субъектов персональных данных и их законных
представителей в соответствии с требованиями Закона о персональных данных;
сообщать в уполномоченный орган по защите прав субъектов персональных
данных (Федеральную службу по надзору в сфере связи, информационных технологий
и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую
информацию в течение 30 дней с даты получения такого запроса.
Основные права субъекта персональных данных. Субъект персональных данных
имеет право:
получать информацию, касающуюся обработки его персональных данных, за
исключением случаев, предусмотренных федеральными законами. Сведения
предоставляются субъекту персональных данных Оператором в доступной форме, и в
них не должны содержаться персональные данные, относящиеся к другим субъектам
персональных данных, за исключением случаев, когда имеются законные основания
для раскрытия таких персональных данных. Перечень информации и порядок ее
получения установлен Законом о персональных данных;
требовать от оператора уточнения его персональных данных, их блокирования
или уничтожения в случае, если персональные данные являются неполными,
устаревшими, неточными, незаконно полученными или не являются необходимыми для
заявленной цели обработки, а также принимать предусмотренные законом меры по
защите своих прав;
выдвигать условие предварительного согласия при обработке персональных
данных в целях продвижения на рынке товаров, работ и услуг;
обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия
или бездействие Оператора при обработке его персональных данных.
Контроль за исполнением требований настоящей Политики осуществляется
уполномоченным лицом, ответственным за организацию обработки персональных
данных у Оператора.
Ответственность за нарушение требований законодательства Российской
Федерации и нормативных актов в сфере обработки и защиты персональных данных
определяется в соответствии с законодательством Российской Федерации.
2.
Использование файлов cookie и аналогичных технологий на сайте
2.1. Официальный сайт Оператора https://foto-sivma.ru/ использует
технологию «cookies» («куки») и аналогичные инструменты (веб-маяки, пиксельные
теги) для обеспечения корректной работы, анализа посещаемости и персонализации
контента.
2.2. Куки — это небольшие текстовые файлы, размещаемые на устройстве
пользователя при посещении сайта. Они не содержат вирусов и не могут выполнять
программы. Мы используем следующие категории:
·
Необходимые
(обязательные): Требуются для работы
основных функций сайта (корзина, авторизация). Их использование не требует
согласия.
·
Аналитические: Помогают собирать обезличенную информацию о том, как используется
сайт (популярность страниц, источники трафика). Это позволяет нам улучшать его
работу.
·
Функциональные: Позволяют запоминать сделанные Вами настройки (язык, регион).
·
Целевые
(рекламные): Используются для показа релевантной
рекламы, оценки эффективности рекламных кампаний.
2.3. Более подробная информация о конкретных сервисах и сроках хранения cookie
доступна в настройках согласия, отображаемых при первом посещении сайта. Вы
можете в любой момент изменить свои настройки через специальный интерфейс на
сайте или управлять файлами cookie через настройки вашего интернет-браузера.
2.4. Данные, собираемые с помощью этих технологий (IP-адрес, данные о браузере,
история посещений), могут являться персональными данными. Их обработка
регулируется настоящей Политикой. Если Вы не согласны с использованием
необязательных cookie, пожалуйста, отключите их в настройках браузера или
покиньте сайт.
3. Цели сбора персональных данных
Обработка персональных данных ограничивается достижением конкретных,
заранее определенных и законных целей. Не допускается обработка персональных
данных, несовместимая с целями сбора персональных данных.
Обработке подлежат только персональные данные, которые отвечают целям их
обработки.
Обработка Оператором персональных данных Клиентов осуществляется в следующих целях:
для предоставления услуг (регистрации, оформления заказа на оказание услуг
и
т.д.);
для информирования о новых акциях и предложениях, в том числе посредством
e-mail;
для улучшения качества работы сайта, оценки его удобства и пользы, анализа
эффективности продуктов и услуг.
для осуществления акций, конкурсов.
4. Правовые основания обработки персональных данных
Правовым основанием обработки персональных данных является совокупность
нормативных правовых актов, во исполнение которых и в соответствии с которыми
Оператор осуществляет обработку персональных данных, в том числе:
Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Трудовой кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Федеральный закон от 12.2011 N 402-ФЗ "О бухгалтерском учете";
Федеральный закон от 12.2001 N 167-ФЗ "Об обязательном пенсионном
страховании в Российской Федерации";
иные нормативные правовые акты, регулирующие отношения, связанные с
деятельностью Оператора.
Правовым основанием обработки персональных данных также являются:
договоры, заключаемые между Оператором и субъектами персональных данных;
согласие субъектов персональных данных на обработку их персональных данных.
5. Объем и категории обрабатываемых персональных данных, категории
субъектов персональных данных
Содержание и объем обрабатываемых персональных данных должны
соответствовать заявленным целям обработки, предусмотренным в разд. 2 настоящей
Политики. Обрабатываемые персональные данные не должны быть избыточными по
отношению к заявленным целям их обработки.
Оператор может обрабатывать персональные данные следующих категорий
субъектов персональных данных.
Клиенты онлайн платформы:
фамилия, имя, отчество, контактный телефон,
адрес электронной почты, адрес доставки.
6. Порядок и условия обработки персональных данных
Обработка персональных данных осуществляется Оператором в соответствии с
требованиями законодательства Российской Федерации.
Обработка персональных данных осуществляется с согласия субъектов
персональных данных на обработку их персональных данных, а также без такового в
случаях, предусмотренных законодательством Российской Федерации.
Оператор осуществляет как автоматизированную, так и неавтоматизированную
обработку персональных данных.
К обработке персональных данных допускаются работники Оператора, в
должностные обязанности которых входит обработка персональных данных.
Обработка персональных данных осуществляется путем:
получения персональных данных в устной и письменной форме непосредственно
от субъектов персональных данных;
внесения персональных данных в информационные системы Оператора;
использования иных способов обработки персональных данных.
Не допускается раскрытие третьим лицам и распространение персональных
данных без согласия субъекта персональных данных, если иное не предусмотрено
федеральным законом.
Передача персональных данных органам дознания и следствия, в Федеральную
налоговую службу, Пенсионный фонд Российской Федерации, Фонд социального
страхования, судебные и другие уполномоченные органы исполнительной власти и
организации осуществляется в соответствии с требованиями законодательства
Российской Федерации.
Оператор принимает необходимые правовые, организационные и технические меры
для защиты персональных данных от неправомерного или случайного доступа к ним,
уничтожения, изменения, блокирования, распространения и других
несанкционированных действий, в том числе:
принимает локальные нормативные акты и иные документы, регулирующие
отношения в сфере обработки и защиты персональных данных;
создает необходимые условия для работы с персональными данными;
организует учет документов, содержащих персональные данные;
организует работу с информационными системами, в которых обрабатываются
персональные данные;
хранит персональные данные в условиях, при которых обеспечивается их
сохранность и исключается неправомерный доступ к ним.
Конкретные организационные и
технические меры защиты персональных данных определяются и описываются во
внутренних документах Оператора, в том числе в Положении об обработке
персональных данных.
Срок хранения данных
клиентов — не менее 5 лет с даты исполнения договора (срок хранения первичных
учетных документов по ст. 29 НК РФ).
При сборе персональных данных, в том
числе посредством информационно- телекоммуникационной сети Интернет, Оператор
обеспечивает запись, систематизацию, накопление, хранение, уточнение
(обновление, изменение), извлечение персональных данных граждан Российской
Федерации с использованием баз данных, находящихся на территории Российской
Федерации, за исключением случаев, указанных в Законе о персональных данных.