Политика обработки персональных данных

Дата размещения:
26 мая 2025 г.

Политика обработки персональных данных (далее – «Политика») определяет общие принципы и порядок обработки персональных данных, а также иных данных Субъекта Персональных данных и меры по обеспечению их безопасности, реализуемые Индивидуальным предпринимателем Даувальтер Светланой Дмитриевной (ИНН 263508551582).
Политика является общедоступным документом, текст которого постоянно размещен в сети Интернет по адресу: https://tkanirulon.ru/page/privacy , где он доступен неограниченному кругу лиц.

§ 1. Основные понятия
1.1. Оператор - Индивидуальный предприниматель Даувальтер Светлана Дмитриевна.
1.2. Субъект Персональных данных (Субъект) - физическое лицо, которое прямо или косвенно определено или определяемо с помощью Персональных данных. По смыслу Политики под Субъектом понимается Пользователь или иное лицо, посещающее Платформу.
1.3. Пользователь - физическое лицо, использующее Платформу от имени юридического лица, сотрудником которого оно является, в соответствии с Пользовательским соглашением, заключенным с Оператором.
1.4. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту Персональных данных).
1.5. Платформа/Сайт - https://tkanirulon.ru/
1.6. Обработка Персональных данных (Обработка) - любое действие (операция) или совокупность действий (операций) с Персональными данными, совершаемых с использованием средства автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение Персональных данных.
1.7. Распространение Персональных данных - действия, направленные на раскрытие Персональных данных неопределенному кругу лиц.
1.8. Предоставление Персональных данных - действия, направленные на раскрытие Персональных данных определенному лицу или определенному кругу лиц.
1.9. Блокирование Персональных данных - временное прекращение обработки Персональных данных (за исключением случаев, если обработка необходима для уточнения Персональных данных).
1.10. Уничтожение Персональных данных - действия, в результате которых становится невозможным восстановить содержание Персональных данных в информационной системе Персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1.11. Обезличивание Персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность Персональных данных конкретному Субъекту Персональных данных).
1.12. Информационная система Персональных данных - совокупность содержащихся в базах данных Персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.13. Cookie-файлы - информация, которая может содержать следующие сведения о Субъекте: IP-адрес устройства, данные геолокации, информацию о программе, с помощью которой осуществляется доступ к Платформе, технические характеристики оборудования и программного обеспечения, которое использует Субъект, дата и время доступа к Платформе, а также иные подобные сведения.

Иные термины толкуются в соответствии с Пользовательским соглашением, а также в соответствии с положениями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

§2. Общие положения
2.1. Цели и предназначение политики
Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и другими нормативными правовыми актами Российской Федерации, регулирующими вопросы защиты и обработки персональных данных. Она определяет порядок обработки персональных данных, условия их сбора, хранения, использования и защиты, а также права и обязанности сторон.
2.2. Права субъектов персональных данных
Субъект персональных данных имеет право:

• Самостоятельно решать, предоставлять ли свои персональные данные оператору и давать согласие на их обработку свободно, своей волей и в своём интересе.
• Получать информацию о целях, объёме и способах обработки своих персональных данных.
• Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
• Обжаловать действия (бездействие) оператора, осуществляемые с нарушениями законодательства или иным образом нарушающие права и свободы субъекта, в уполномоченный орган по защите прав субъектов персональных данных или в суде.
• Взыскивать убытки и компенсацию морального вреда в судебном порядке, если оператор нарушил его права.

2.3. Обязанности оператора
Оператор обязан:

• Проводить обработку персональных данных в строгом соответствии с требованиями законодательства Российской Федерации.
• Своевременно предоставлять субъекту информацию о его персональных данных по первому требованию.
• Немедленно прекратить обработку персональных данных в случае выявления фактов их неправомерной обработки.
• Безусловным образом уничтожить персональные данные в случае невозможности обеспечения их правомерной обработки.
• Осуществлять блокирование персональных данных и уточнять их в случае выявления факта неточности персональных данных.

§3. Правовые основания обработки персональных данных
Обработка персональных данных осуществляется оператором на следующих правовых основаниях:

• Федеральное законодательство Российской Федерации, включая Федеральный закон № 152-ФЗ «О персональных данных», Гражданский кодекс РФ и другие нормативные акты, регулирующие вопросы обработки персональных данных.
• Добровольное согласие субъекта персональных данных, подтвержденное при оформлении заказа, регистрации на сайте или иным образом, позволяющим доказать факт получения согласия.
• Выполнение договоров и соглашений, заключённых между оператором и субъектом персональных данных, включая договоры купли-продажи, соглашения о доставке и оказание услуг, Пользовательское соглашение.
• Необходимость исполнения обязательств, предусмотренных законодательством, в том числе обязанности по ведению бухгалтерской отчетности, налоговой отчетности и отчетов перед государственными органами.
• Другие случаи, прямо предусмотренные законодательством Российской Федерации, например, судебная практика, исполнение судебного акта или требования правоохранительных органов.

§4. Состав обрабатываемых персональных данных и цели обработки
4.1. Цели обработки персональных данных
4.1.1. Сбор заявок и предоставление информации по услугам
— Перечень обрабатываемых персональных данных:
• Фамилия, имя, отчество;
• адрес доставки
• номер мобильного телефона;
• имя пользователя в Telegram или другой социальной сети.
• способ оплаты и другая дополнительная информация.
4.1.2. Улучшение работы сайта и платформы
— Перечень обрабатываемых персональных данных:
• Cookie-файлы;
• данные о дате и времени посещения сайта;
• информация о просмотрах страниц и взаимодействии с интерфейсом.
4.1.3. Подготовка, заключение и исполнение гражданско-правовых договоров
— Перечень обрабатываемых персональных данных:
• фамилия, имя, отчество;
• адрес электронной почты;
• адрес места жительства;
• номер телефона;
• ИНН (при необходимости);
• паспортные данные (при заключении официальных договоров);
• реквизиты банковской карты (при осуществлении платежей);
• номер расчетного счета (при необходимости)
4.2. Общие условия обработки персональных данных
Категории обрабатываемых персональных данных:
— Обычные персональные данные, не относящиеся к специальным или биометрическим категориям.
Способы обработки и хранения персональных данных:
— Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Сроки обработки и хранения персональных данных:
— Обработка и хранение персональных данных продолжается до момента прекращения использования пользователем платформы, а также до окончания исполнения обязательств по заключённым договорам.
Порядок уничтожения персональных данных:
— Удаление персональных данных с электронных носителей или уничтожение материальных носителей, содержащих персональные данные, в случае отсутствия необходимости дальнейшей обработки.

§5. Порядок и условия обработки персональных данных
5.1. Условия обработки персональных данных
Обработка персональных данных оператором осуществляется только в следующих случаях:

• При наличии добровольного согласия субъекта персональных данных.
• При наличии обоснованных правовых оснований, допускающих обработку персональных данных без согласия субъекта (например, исполнение обязательств по договорам или исполнение решений суда).

5.2. Формы обработки персональных данных
Оператор производит обработку персональных данных как с использованием средств автоматизации (компьютерные системы, сервера), так и без них (рукописные записи, архивы документов).
5.3. Специальные категории персональных данных
Оператор не собирает и не обрабатывает персональные данные, относящиеся к специальной категории (расовая и этническая принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь и т.д.), за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
5.4. Передача персональных данных третьим лицам
Оператор передает персональные данные третьим лицам только в следующих ситуациях:

• Для выполнения обязательств по договору (например, подрядчикам или провайдерам услуг).
• В рамках сотрудничества с поставщиками услуг (например, Яндекс Метрика):

Оператор вправе передавать персональные данные государственным органам, правоохранительным структурам и судебным инстанциям по их официальному запросу.
5.5. Меры по обеспечению безопасности персональных данных
Оператор обеспечивает безопасность персональных данных следующими действиями:

• Установка надежных паролей и механизмов аутентификации.
• Применение современных технических средств защиты (шифрование, брандмауэр).
• Оценка угрозы и постоянный мониторинг уровня безопасности.
• Устранение фактов несанкционированного доступа и проверка уровней защиты.

5.6. Порядок доступа персонала к персональным данным
Доступ к персональным данным имеют только уполномоченные работники, которым эта информация необходима для выполнения должностных обязанностей. Доступ реализуется через систему паролей и ограничений прав доступа.
5.7. Случаи прекращения обработки персональных данных
Обработка персональных данных прекращается:

• Когда достигнута цель обработки.
• В случае выявления фактов неправомерной обработки данных.
• По истечении срока действия согласия или его отзыву субъектом.

Однако оператор вправе продолжить обработку данных в случаях, предусмотренных законодательством.
5.8. Хранение и уничтожение персональных данных
Персональные данные хранятся ровно столько времени, сколько необходимо для достижения поставленных целей обработки. Затем они подлежат уничтожению или обезличиванию.

§6. Изменение, удаление и уничтожение персональных данных
6.1. Право на изменение персональных данных
Субъект персональных данных вправе в любой момент изменить (обновить, дополнить) свои персональные данные, подав соответствующее заявление оператору по электронной почте: tkani.rulon@gmail.com.
6.2. Право на уточнение и удаление данных
Субъект вправе требовать от оператора уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не требуются для целей обработки. Такое требование подается оператором письменно на адрес электронной почты: tkani.rulon@gmail.com.
6.3. Предоставление информации о персональных данных
При получении запроса от субъекта о предоставлении информации, касающейся обработки его персональных данных, оператор обязан бесплатно предоставить данную информацию в удобной и доступной форме в сроки, установленные законодательством.
6.4. Прекращение неправомерной обработки данных
В случае выявления фактов неправомерной обработки персональных данных оператор обязан незамедлительно прекратить такую обработку. Если устранить нарушения невозможно, оператор обязан уничтожить данные в порядке, установленном законодательством.
6.5. Блокирование неточных данных
Если выявлены факты неточности персональных данных, оператор обязан заблокировать их и уточнить информацию в порядке, установленном законодательством.
6.6. Судебная защита прав субъекта
Субъект вправе оспорить действия оператора, обращаясь в уполномоченные органы или суд, если оператор нарушает законодательство или ущемляет права субъекта.
6.7. Отзыв согласия на обработку данных
Субъект может в любой момент отозвать своё согласие на обработку персональных данных, направив письменное заявление оператору на электронную почту: tkani.rulon@gmail.com.
6.8. Порядок уничтожения данных после отзыва согласия
Получив запрос на отзыв согласия на обработку персональных данных, оператор обязан в течение 30 календарных дней с момента получения запроса удалить персональные данные и прекратить их обработку, за исключением случаев, прямо предусмотренных законодательством.

§7. Иные положения
7.1. Правоприменение
К настоящей Политике и взаимоотношениям между субъектом персональных данных и оператором, возникающим в связи с её применением, применяется законодательство Российской Федерации.
7.2. Действие отдельных положений
Если какое-либо положение настоящей Политики признано недействительным или незаконным, это не влияет на законность и обязательность других положений.
7.3. Изменения и обновления Политики
Оператор вправе вносить изменения в Политику обработки персональных данных в одностороннем порядке. Изменения вступают в силу на следующий рабочий день после их публикации на сайте https://tkanirulon.ru/page/privacy

§8. Реквизиты оператора
Индивидуальный предприниматель Даувальтер Светлана Дмитриевна
ИНН: 263508551582
E-mail: tkani.rulon@gmail.com