1. Общие положения ст. 18.1 152-ФЗ

1.1. Настоящая Политика определяет порядок, цели, правовые основания и условия обработки персональных данных, а также меры по обеспечению их безопасности в ИП Ломоносова В.А. (далее — Оператор).

1.2. Политика разработана в соответствии с Конституцией РФ, Федеральным законом № 152-ФЗ, Постановлением Правительства РФ № 1119 и иными нормативными актами в области защиты персональных данных.

1.3. Обработка осуществляется как с использованием средств автоматизации, так и без них. Политика является общедоступной и размещена по адресу: https://maslokubani.ru/soglasie-na-obrabotku-personalnyh-dannyh/.

2. Перечень и категории обрабатываемых персональных данных ч. 3 ст. 18.1 152-ФЗ

Оператор обрабатывает только те персональные данные, которые пользователь предоставляет добровольно, а также технические данные, собираемые автоматически при использовании сайта.

Категория данных	Конкретные виды данных	Способ получения	Правовое основание
Идентификационные данные	Фамилия, имя, отчество (при наличии)	Добровольное заполнение форм на сайте, телефонное обращение	Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ); исполнение договора (п. 2 ч. 1 ст. 6)
Контактные данные	Номер телефона, адрес электронной почты, адрес доставки	Формы заказа, регистрации, обратной связи	Согласие субъекта; исполнение договора
Технические данные	IP-адрес, тип браузера, ОС, разрешение экрана, язык интерфейса, cookie-файлы, время сессии, реферер	Автоматический сбор при посещении сайта (через Яндекс.Метрика / аналог)	Законный интерес Оператора (ч. 2 ст. 6 152-ФЗ) — обеспечение работоспособности и безопасности сайта
Данные о взаимодействии	История обращений, комментарии к заказам, предпочтения в товарах	Добровольное предоставление при оформлении заказа или обращении в поддержку	Исполнение договора; согласие субъекта

Важно: Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь — ст. 10 152-ФЗ), а также биометрические данные (ст. 11 152-ФЗ).

3. Цели обработки персональных данных ч. 2 ст. 18.1 152-ФЗ

• Обратная связь: рассмотрение заявок, консультаций, жалоб и предложений, направление ответов.
• Исполнение обязательств: оформление и доставка заказов, выставление счетов, информирование о статусе заказа.
• Аналитика и развитие: сбор обезличенных технических данных для оценки посещаемости, улучшения юзабилити, предотвращения мошенничества.
• Информирование: направление новостей и акций — только при наличии отдельного согласия (возможность отписки в каждом письме).

4. Правовые основания обработки ст. 6, 9 152-ФЗ

• Согласие субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6);
• Обработка необходима для заключения или исполнения договора, стороной которого является субъект (п. 2 ч. 1 ст. 6);
• Обработка необходима для соблюдения обязанностей Оператора, предусмотренных законодательством РФ (налоговое, бухгалтерское учёт — п. 3 ч. 1 ст. 6);
• Обработка осуществляется в законных интересах Оператора, если это не нарушает права субъекта (ч. 2 ст. 6) — для обеспечения безопасности сайта и предотвращения злоупотреблений.

5. Порядок и условия обработки ч. 3 ст. 18.1 152-ФЗ

5.1. Обработка осуществляется следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (в случаях, предусмотренных законом), обезличивание, блокирование, удаление, уничтожение.

5.2. Обработка с использованием средств автоматизации осуществляется с применением сертифицированных средств защиты информации.

5.3. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, прошедшие инструктаж по защите ПДн.

6. Сроки хранения персональных данных ч. 4 ст. 5, ст. 21 152-ФЗ

• Для ответа на обращения: до 3 лет с даты последнего взаимодействия либо до отзыва согласия — в зависимости от того, что наступит раньше.
• Для исполнения договора: в течение срока действия договора и 5 лет после его окончания (в соответствии с требованиями налогового и гражданского законодательства РФ).
• Технические данные (cookie, IP): до 12 месяцев с даты последнего посещения сайта.
• После отзыва согласия: данные подлежат уничтожению в течение 30 календарных дней (ч. 5 ст. 21 152-ФЗ).

Место хранения: серверы, расположенные на территории Российской Федерации (требование ч. 5 ст. 18 152-ФЗ).

7. Порядок уничтожения персональных данных ст. 21 152-ФЗ

7.1. Уничтожение осуществляется в случаях: достижения целей обработки, отзыва согласия, выявления неправомерной обработки, истечения срока хранения, ликвидации Оператора.

7.2. Способы уничтожения:

• Электронные носители: безвозвратное удаление с применением программных средств, исключающих восстановление;
• Бумажные носители: физическое уничтожение (шредирование) с составлением акта.

7.3. По факту уничтожения составляется акт, который хранится у Оператора в течение 3 лет.

8. Передача персональных данных третьим лицам ст. 7, 12 152-ФЗ

8.1. Оператор не передает персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ:

• По мотивированному запросу суда, прокуратуры, правоохранительных органов в установленном законом порядке;
• Транспортным и курьерским службам — в объеме, необходимом для доставки заказа (адрес, ФИО, телефон). Правовое основание: п. 2 ч. 1 ст. 6 152-ФЗ (исполнение договора).
• Платежным агрегаторам — при обработке платежей (данные карт не сохраняются Оператором) на основании договора.

8.2. Все третьи лица, получающие доступ к данным, обязаны соблюдать конфиденциальность и требования 152-ФЗ.

9. Трансграничная передача персональных данных ст. 12 152-ФЗ

9.1. В настоящее время Оператор не осуществляет трансграничную передачу персональных данных.

9.2. В случае возникновения необходимости такой передачи Оператор обязуется:

• Убедиться, что иностранное государство обеспечивает адекватную защиту прав субъектов ПДн (перечень утверждается Роскомнадзором);
• Либо получить письменное согласие субъекта на трансграничную передачу с указанием страны, цели и перечня данных.

10. Автоматизированная обработка и принятие решений ст. 16 152-ФЗ

10.1. Оператор не осуществляет автоматизированную обработку персональных данных, влекущую юридические последствия для субъекта или существенно затрагивающую его права и законные интересы.

10.2. Все решения, затрагивающие права субъектов, принимаются при участии человека.

11. Права субъекта персональных данных и порядок их реализации ст. 14, 15, 21 152-ФЗ

Субъект персональных данных имеет право:

• Получать информацию об обработке своих данных (ст. 14);
• Требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, недостоверные или обрабатываются незаконно (ст. 14);
• Отозвать согласие на обработку в любой момент (ст. 9);
• Обжаловать действия Оператора в уполномоченный орган (Роскомнадзор) или в суд (ст. 17).

12. Порядок уточнения и актуализации персональных данных

12.1. Субъект персональных данных может направить запрос на уточнение своих данных (изменение ФИО, телефона, адреса и т.д.) на email maslo_kubani@mail.ru с пометкой «Уточнение ПДн».

12.2. К запросу необходимо приложить копию документа, подтверждающего новые данные (паспорт, свидетельство о браке и т.п.).

12.3. Оператор обязан внести изменения в течение 10 рабочих дней с даты получения подтверждающих документов.

13. Меры по обеспечению безопасности ст. 18.1, Постановление № 1119

Под руководством ответственного лица Оператор принимает следующие меры:

• Организационные: назначение ответственного, разработка локальных актов, инструктаж сотрудников, разграничение прав доступа;
• Технические: антивирусная защита, межсетевые экраны, шифрование каналов связи, регулярное резервное копирование;
• Правовые: заключение соглашений о конфиденциальности с сотрудниками и контрагентами.

14. Файлы cookie и метаданные ст. 2 152-ФЗ, ФЗ «О связи»

14.1. Сайт использует cookie-файлы и аналогичные технологии для:

• Аутентификации пользователя;
• Аналитики посещаемости (Яндекс.Метрика);
• Персонализации контента и улучшения юзабилити.

14.2. Пользователь может отключить cookie в настройках браузера. При этом отдельные функции сайта могут стать недоступными.

14.3. IP-адрес и данные о браузере обрабатываются в обезличенном виде для статистических целей. Если они позволяют идентифицировать конкретного пользователя в совокупности с иной информацией, на них распространяется режим персональных данных.

15. Уведомление Роскомнадзора ст. 22 152-ФЗ

15.1. Оператор направил уведомление об обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в установленном порядке.

15.2. Сведения о внесении в реестр операторов, осуществляющих обработку персональных данных, доступны по запросу ответственному лицу.

16. Заключительные положения

16.1. Политика вступает в силу с даты размещения на сайте и действует бессрочно до замены новой редакцией.

16.2. Оператор вправе вносить изменения в Политику. При существенных изменениях информация публикуется на сайте не менее чем за 10 дней до вступления в силу.

16.3. Актуальная версия документа всегда доступна по адресу: https://maslokubani.ru/soglasie-na-obrabotku-personalnyh-dannyh/.

16.4. Все вопросы, связанные с обработкой персональных данных, направляйте ответственному лицу: maslo_kubani@mail.ru (с пометкой «ПДн»).

📋 Готовый чекбокс согласия для форм

Разместите этот код в формах сбора данных (заказ, обратная связь, регистрация). Согласие действует до момента его отзыва в порядке, установленном разделом 11 Политики.