1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет основные принципы, цели, порядок и условия обработки персональных данных всех субъектов, взаимодействующих с Индивидуальным предпринимателем Голубевой Светланой Павловной (ОГРНИП 322774600344084, ИНН 772602871059), зарегистрированной по адресу: Московская область, с. Новый Быт, ул. НАТИ 13, литера К (далее — Оператор).

1.2. Настоящая Политика является общедоступным документом, определяющим позицию Оператора в области обработки и защиты персональных данных. Политика опубликована в свободном доступе на официальном сайте Оператора в информационно-телекоммуникационной сети «Интернет» по адресу: https://svetlanaventura.ru/ (далее — Сайт), что обеспечивает неограниченный доступ к ней неопределенного круга лиц в соответствии с частью 2 статьи 18.1 Закона о персональных данных. Размещение Политики на Сайте, в том числе на каждой странице, где осуществляется сбор персональных данных, является обязательным условием законности обработки.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о субъектах персональных данных при использовании ими Сайта, его сервисов, продуктов и услуг, а также в ходе исполнения любых договоров, стороной которых является субъект персональных данных.

1.4. Во исполнение требований части 1 статьи 9 Закона о персональных данных, согласие субъекта персональных данных на обработку его персональных данных является конкретным, предметным, информированным, сознательным и однозначным. Согласие оформляется отдельным документом, подписываемым субъектом, и не может являться частью иных соглашений, договоров или заявлений. Предзаполнение чек-боксов (pre-checked boxes) при получении согласия не допускается, поскольку молчание или бездействие субъекта не может считаться согласием (часть 8 статьи 10.1 Закона о персональных данных). Данный подход соответствует правовой позиции Роскомнадзора и судебной практике, согласно которым предзаполненная форма согласия может свидетельствовать о навязывании воли субъекту.

1.5. В настоящей Политике используются термины, значения которых определены в статье 3 Закона о персональных данных, а также в иных нормативных правовых актах, регулирующих отношения в сфере обработки персональных данных.

1.6. Основные права и обязанности Оператора и субъектов персональных данных установлены в соответствии со статьями 14, 15, 16, 17, 18, 18.1, 20, 21 Закона о персональных данных и детализированы в настоящей Политике.

2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка персональных данных Оператором осуществляется на законной и справедливой основе (ч. 1 ст. 5 Закона о персональных данных) и ограничивается достижением конкретных, заранее определенных и законных целей (ч. 2 ст. 5 Закона о персональных данных).

2.2. Правовыми основаниями обработки персональных данных Оператором являются:

—        Конституция Российской Федерации;

—        Гражданский кодекс Российской Федерации, в частности, статья 1 (принципы гражданского законодательства) и статья 421 (свобода договора);

—        Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (далее — Закон об информации);

—        Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

—        Федеральный закон от 07.02.1992 № 2300-1 «О защите прав потребителей» (далее — Закон о защите прав потребителей);

—        Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» (далее — Закон о рекламе);

—        Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

—        Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

—        Постановление Правительства РФ от 31.12.2020 № 2463 «Об утверждении Правил продажи товаров по договору розничной купли-продажи, перечня товаров длительного пользования… и перечня непродовольственных товаров надлежащего качества, не подлежащих обмену» (далее — Правила розничной продажи);

—        Указ Президента РФ от 06.03.1997 № 188 «Об утверждении Перечня сведений конфиденциального характера»;

—        Приказ Роскомнадзора от 28.10.2022 № 180 «Об утверждении форм уведомлений…»;

—        Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;

—        Приказ Роскомнадзора от 24.02.2021 № 18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения»;

—        Договоры, заключаемые между Оператором и субъектами персональных данных (в том числе публичная оферта), а также согласия субъектов персональных данных на обработку и передачу их персональных данных третьим лицам, полученные в соответствии с требованиями Закона о персональных данных.

2.3. Обработка персональных данных без согласия субъекта допускается исключительно в случаях, прямо предусмотренных пунктами 2-11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона о персональных данных. Законный интерес Оператора как основание для обработки без согласия (п. 7 ч. 1 ст. 6 Закона о персональных данных) применяется субсидиарно и не может подменять иные конкретные основания, а также не применяется для целей прямого маркетинга (ст. 15 Закона о персональных данных) и обработки общедоступных данных, если иное не установлено федеральным законом. Данный подход согласуется с правовой позицией, изложенной в Определении Судебной коллегии по гражданским делам Верховного Суда РФ от 27.05.2025 № 5-КГ25-15-К2.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных ограничивается достижением целей, указанных в настоящей Политике. Не допускается обработка персональных данных, несовместимая с целями их сбора, а также объединение баз данных, обработка которых осуществляется в несовместимых целях (ч. 2, 3 ст. 5 Закона о персональных данных).

3.2. Оператор обрабатывает персональные данные в следующих целях:

—        Заключение и исполнение гражданско-правовых договоров, стороной которых, выгодоприобретателем или поручителем по которым является субъект персональных данных, включая, но не ограничиваясь: обработка заказов, оформление и доставка товаров, возврат товаров, ведение клиентской базы, обработка платежей. Данная цель соответствует пункту 5 части 1 статьи 6 Закона о персональных данных и не требует отдельного согласия, однако для передачи персональных данных третьим лицам (службам доставки, платежным системам) требуется отдельное согласие, оформляемое в соответствии с частью 4 статьи 9 Закона о персональных данных и с учетом разъяснений Роскомнадзора о необходимости прямого указания в согласии конкретных третьих лиц и целей передачи.

—        Продвижение товаров, работ и услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, включая информационные и рекламные рассылки по электронной почте, SMS-сообщениям, с использованием мессенджеров и иных средств связи. Данная цель соответствует статье 15 Закона о персональных данных и требует предварительного согласия субъекта. Согласие на обработку для целей маркетинга должно быть отдельным и оформленным в соответствии с требованиями части 4 статьи 9 Закона о персональных данных. Реклама, распространяемая по сетям электросвязи, допускается только при условии предварительного согласия абонента или адресата (ст. 18 Закона о рекламе).

—        Идентификация Пользователя, зарегистрированного на Сайте, для предоставления доступа к персонализированным ресурсам Сайта и сервисам.

—        Предоставление Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта и приобретением товаров.

—        Обеспечение безопасности Сайта, предотвращение мошенничества, соблюдение требований законодательства о защите информации и обеспечение сохранности имущества.

—        Осуществление внутреннего контроля и аудита соответствия обработки персональных данных требованиям Закона о персональных данных и внутренним нормативным документам Оператора (п. 4 ч. 1 ст. 18.1 Закона о персональных данных).

4. КАТЕГОРИИ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

—        Пользователи Сайта (посетители, зарегистрированные пользователи, покупатели);

—        Клиенты и контрагенты Оператора — физические лица;

—        Представители и работники клиентов и контрагентов Оператора — юридических лиц.

4.2. Перечень обрабатываемых персональных данных определяется в зависимости от цели обработки и включает в себя:

Для целей заключения и исполнения договоров:

—        фамилия, имя, отчество;

—        номер контактного телефона;

—        адрес электронной почты;

—        адрес доставки товара (почтовый адрес);

—        реквизиты документа, удостоверяющего личность (при необходимости);

—        иные данные, необходимые для исполнения договора.

Для целей продвижения товаров и маркетинга:

—        фамилия, имя, отчество (при наличии);

—        номер контактного телефона;

—        адрес электронной почты;

—        сведения об интересах и предпочтениях (на основании истории заказов и взаимодействия).

Технические данные, передаваемые автоматически:

—        IP-адрес;

—        данные файлов cookie (технические и маркетинговые);

—        информация о браузере, устройстве, операционной системе;

—        дата и время доступа к Сайту;

—        адреса запрашиваемых страниц;

—        история запросов и просмотров на Сайте.

4.3. Обработка биометрических персональных данных (в том числе фотографических изображений, используемых для установления личности) и специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья, интимной жизни) Оператором не осуществляется, за исключением случаев, когда такая обработка прямо предусмотрена федеральным законом и осуществляется с письменного согласия субъекта.

4.4. Состав и объем обрабатываемых персональных данных строго соответствуют заявленным целям обработки. Содержание персональных данных не является избыточным по отношению к целям их обработки (ч. 5 ст. 5 Закона о персональных данных). При сборе данных Оператор минимизирует их объем, запрашивая только те сведения, которые реально необходимы для достижения целей, указанных в настоящей Политике.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов и правил, предусмотренных Законом о персональных данных. Обработка включает в себя следующие действия (операции) в отношении персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.2. Обработка персональных данных осуществляется как с использованием средств автоматизации (в том числе в информационных системах), так и без их использования (в том числе на бумажных носителях). Обработка персональных данных с использованием средств автоматизации не должна признаваться автоматизированной только на том основании, что персональные данные содержатся в информационной системе, что согласуется с пунктом 2 Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации (утв. Постановлением Правительства РФ от 15.09.2008 № 687).

5.3. Согласие на обработку персональных данных получается Оператором от субъекта персональных данных в порядке, предусмотренном статьей 9 Закона о персональных данных. Согласие оформляется отдельным документом, подписываемым субъектом, и должно содержать все обязательные сведения, перечисленные в части 4 статьи 9 Закона о персональных данных, включая:

—        фамилию, имя, отчество, адрес субъекта, данные документа, удостоверяющего личность;

—        наименование и адрес Оператора;

—        цель обработки персональных данных;

—        перечень персональных данных, на обработку которых дается согласие;

—        перечень действий с персональными данными, на совершение которых дается согласие;

—        срок действия согласия и способ его отзыва;

—        подпись субъекта.

5.4. Отдельное согласие субъекта персональных данных получается на передачу его персональных данных третьим лицам. В таком согласии в соответствии с пунктом 6 части 4 статьи 9 Закона о персональных данных должны быть указаны наименование или фамилия, имя, отчество и адрес каждого третьего лица, которому передаются персональные данные, а также цель передачи. Передача персональных данных без согласия субъекта допускается только в случаях, прямо предусмотренных федеральным законом (ст. 7 Закона о персональных данных).

5.5. Распространение персональных данных, то есть действия, направленные на раскрытие персональных данных неопределенному кругу лиц (п. 5 ст. 3 Закона о персональных данных), осуществляется Оператором только при наличии отдельного согласия субъекта на обработку персональных данных, разрешенных для распространения, оформленного в соответствии с требованиями статьи 10.1 Закона о персональных данных и Приказа Роскомнадзора от 24.02.2021 № 18. В таком согласии субъект вправе установить запреты на передачу (кроме предоставления доступа) этих данных неограниченному кругу лиц, а также запреты на обработку или условия их обработки (ч. 9 ст. 10.1 Закона о персональных данных).

5.6. Обработка файлов cookie осуществляется Оператором с соблюдением требований Закона об информации и Закона о персональных данных. Пользователь информируется о сборе и целях использования файлов cookie посредством специального уведомления (cookie-баннера), размещенного на Сайте. Необязательные (маркетинговые) cookie используются только при условии получения явного согласия пользователя. Технические cookie, необходимые для функционирования Сайта, могут обрабатываться без согласия, что соответствует положениям Закона об информации и сложившейся судебной практике.

5.7. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 19 Закона о персональных данных). К таким мерам относятся:

—        назначение лица, ответственного за организацию обработки персональных данных;

—        издание локальных актов по вопросам обработки и защиты персональных данных;

—        применение организационных и технических мер безопасности, включая средства защиты информации;

—        осуществление внутреннего контроля и аудита соответствия;

—        оценка вреда, который может быть причинен субъектам, и соотношение его с принимаемыми мерами;

—        ознакомление работников с положениями законодательства о персональных данных.

5.8. Оператор обеспечивает хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором (ч. 7 ст. 5 Закона о персональных данных). По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию в срок, установленный статьей 21 Закона о персональных данных.

5.9. Уничтожение персональных данных производится способом, исключающим возможность их дальнейшего восстановления, с составлением акта об уничтожении, в котором фиксируются дата, причина, способ уничтожения и перечень уничтоженных данных (в соответствии с требованиями, утвержденными Приказом Роскомнадзора от 28.10.2022 № 179).

6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

6.1. Оператор вправе передавать персональные данные третьим лицам исключительно в целях, указанных в настоящей Политике, и при наличии отдельного согласия субъекта персональных данных на такую передачу, за исключением случаев, когда такая передача необходима для исполнения договора и осуществляется в соответствии с пунктом 5 части 1 статьи 6 Закона о персональных данных, но только в отношении данных, необходимых для исполнения обязательств Оператора перед субъектом (например, передача данных службе доставки для доставки товара). При этом передача персональных данных третьим лицам не освобождает Оператора от ответственности перед субъектом за действия таких третьих лиц (ч. 5 ст. 6 Закона о персональных данных).

6.2. При поручении обработки персональных данных другому лицу Оператор заключает с таким лицом договор, в котором в соответствии с частью 3 статьи 6 Закона о персональных данных определяются перечень персональных данных, перечень действий, цели их обработки, устанавливаются обязанности соблюдать конфиденциальность и требования к защите данных, а также ответственность. Оператор несет ответственность перед субъектом за действия лица, осуществляющего обработку по поручению.

6.3. Перечень третьих лиц, которым могут быть переданы персональные данные, включает:

—        службы доставки и курьерские службы (для целей доставки товаров);

—        платежные системы и банки (для целей обработки платежей и возвратов);

—        операторы связи и провайдеры хостинга (для обеспечения работы Сайта);

—        сервисы аналитики и статистики (для анализа посещаемости и улучшения работы Сайта; передача данных осуществляется только в обезличенном виде);

—        бухгалтерские, юридические и иные профессиональные консультанты (для целей правового и бухгалтерского сопровождения деятельности Оператора);

—        государственные органы (в случаях, предусмотренных федеральным законом, в том числе по запросу суда, прокуратуры, органов дознания и следствия).

6.4. Передача персональных данных осуществляется на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется. В случае изменения данного условия Оператор уведомит субъектов и получит их отдельное согласие на трансграничную передачу в соответствии со статьей 12 Закона о персональных данных.

6.5. Хранение персональных данных граждан Российской Федерации осуществляется исключительно на серверах, расположенных на территории Российской Федерации, с соблюдением требований части 5 статьи 18 Закона о персональных данных. Использование баз данных, находящихся за пределами территории Российской Федерации, для записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных граждан Российской Федерации не допускается.

7. ПОРЯДОК БЛОКИРОВАНИЯ, УТОЧНЕНИЯ И УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ. ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в объеме, предусмотренном частью 7 статьи 14 Закона о персональных данных, а также на уточнение, блокирование или уничтожение своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ч. 1 ст. 14 Закона о персональных данных).

7.2. Сведения, указанные в части 7 статьи 14 Закона о персональных данных, предоставляются субъекту или его представителю Оператором в течение десяти рабочих дней с момента обращения либо получения запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес субъекта мотивированного уведомления о причинах продления (ч. 3 ст. 14 Закона о персональных данных).

7.3. В случае выявления неправомерной обработки персональных данных Оператор обязан осуществить блокирование таких данных в срок, не превышающий трех рабочих дней с даты выявления (ч. 3 ст. 21 Закона о персональных данных). В случае подтверждения факта неточности данных Оператор обязан уточнить данные в течение семи рабочих дней со дня представления соответствующих сведений субъектом (ч. 2 ст. 21 Закона о персональных данных). В случае достижения цели обработки или отзыва согласия субъекта Оператор обязан уничтожить персональные данные в срок, не превышающий тридцати дней (ч. 4, 5 ст. 21 Закона о персональных данных).

7.4. В случае неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор обязан уведомить Роскомнадзор в течение двадцати четырех часов о произошедшем инциденте и в течение семидесяти двух часов о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона о персональных данных).

7.5. Уничтожение персональных данных оформляется актом об уничтожении, который должен содержать наименование Оператора, перечень уничтоженных данных, способ и причину уничтожения, дату и подписи лиц, осуществивших уничтожение, в соответствии с Требованиями к подтверждению уничтожения персональных данных (утв. Приказом Роскомнадзора от 28.10.2022 № 179).

8. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ ТРЕБОВАНИЙ ЗАКОНОДАТЕЛЬСТВА О ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Лица, виновные в нарушении требований Закона о персональных данных, несут дисциплинарную, гражданско-правовую, административную или уголовную ответственность в соответствии с законодательством Российской Федерации (ст. 24 Закона о персональных данных).

8.2. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, а также требований к защите персональных данных, подлежит возмещению в соответствии с гражданским законодательством (ч. 2 ст. 24 Закона о персональных данных). Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом убытков.

8.3. Административная ответственность за нарушения в сфере обработки персональных данных предусмотрена статьей 13.11 Кодекса Российской Федерации об административных правонарушениях. С 30.05.2025 введены оборотные штрафы, в том числе за непредставление уведомления в Роскомнадзор и за утечки данных, что подтверждает усиление государственного контроля в данной сфере.

8.4. Контроль за соблюдением требований Закона о персональных данных осуществляется Роскомнадзором, в том числе путем проведения плановых и внеплановых проверок, запросов информации, а также с использованием единого реестра нарушителей прав субъектов персональных данных (ст. 15.5 Закона об информации).

9. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ, РАЗРЕШЕННЫХ ДЛЯ РАСПРОСТРАНЕНИЯ

9.1. В случае, если Оператор планирует осуществлять действия, направленные на раскрытие персональных данных неопределенному кругу лиц (распространение), он обязан получить отдельное согласие субъекта на обработку персональных данных, разрешенных для распространения, в соответствии со статьей 10.1 Закона о персональных данных.

9.2. Такое согласие оформляется отдельным документом, подписываемым субъектом, и должно содержать:

—        фамилию, имя, отчество, контактную информацию субъекта;

—        сведения об Операторе;

—        цель обработки данных;

—        категории и перечень данных, на обработку которых дается согласие;

—        срок действия согласия;

—        запреты и условия на передачу (кроме предоставления доступа) и на обработку (кроме получения доступа) неограниченным кругом лиц, установленные субъектом.

9.3. Оператор обязан в срок не позднее трех рабочих дней с момента получения согласия опубликовать информацию об условиях обработки и о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных, разрешенных субъектом для распространения (ч. 10 ст. 10.1 Закона о персональных данных).

9.4. Субъект персональных данных в любое время вправе требовать прекращения передачи (распространения, предоставления, доступа) своих персональных данных, ранее разрешенных для распространения (ч. 12-14 ст. 10.1 Закона о персональных данных). Данное требование подлежит исполнению Оператором в течение трех рабочих дней.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1. Настоящая Политика является внутренним нормативным документом Оператора и обязательна для исполнения всеми работниками и иными лицами, имеющими доступ к персональным данным, в части, их касающейся.

10.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией. Субъекты персональных данных обязуются самостоятельно отслеживать изменения в Политике.

10.3. Все вопросы, связанные с обработкой персональных данных, субъекты персональных данных могут направлять Оператору в письменной форме по адресу: Московская область, с. Новый Быт, ул. НАТИ 13, литера К, а также по электронной почте: 9250052302@mail.ru.

10.4. Споры, возникающие между Оператором и субъектами персональных данных, подлежат разрешению в соответствии с законодательством Российской Федерации, в том числе в судебном порядке с соблюдением правил подсудности, установленных Гражданским процессуальным кодексом Российской Федерации или Арбитражным процессуальным кодексом Российской Федерации. 10.5. Признание судом какого-либо положения Политики недействительным не влечет недействительности иных положений Политики.