Политика конфиденциальности
УТВЕРЖДЕНА
приказом индивидуального предпринимателя
Шестакова Олега Васильевича
от «25» сентября 2026 г. № 1
ПОЛИТИКА
в отношении обработки персональных данных
Индивидуальный предприниматель Шестаков Олег Васильевич
Сайт: https://opt.kosmetik-stor.ru
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет позицию и намерения индивидуального предпринимателя Шестакова Олега Васильевича (ОГРНИП 325246800183013, ИНН 246310146548) (далее — Оператор) в области обработки и защиты персональных данных, а также реализуемые требования к защите персональных данных.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Приказом ФСТЭК России от 18.02.2013 № 21 и иными нормативными правовыми актами Российской Федерации.
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных, в том числе посредством сайта https://opt.kosmetik-stor.ru (далее — Сайт).
1.4. Политика публикуется в открытом доступе на Сайте и обеспечивает возможность ознакомления с ней до момента предоставления персональных данных. Ссылка на Политику размещена во всех формах сбора персональных данных на Сайте.
1.5. Обработка персональных данных Оператором осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
2.3. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.4. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.5. Иные понятия используются в значениях, определённых Законом.
3. Правовые основания обработки персональных данных
3.1. Оператор обрабатывает персональные данные при наличии хотя бы одного из оснований, предусмотренных частью 1 статьи 6 Закона, в том числе:
— обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных (пункт 5 части 1 статьи 6 Закона);
— обработка осуществляется для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей (пункт 2 части 1 статьи 6 Закона);
— субъект персональных данных дал согласие на обработку своих персональных данных (пункт 1 части 1 статьи 6 Закона).
3.2. Обработка персональных данных, осуществляемая Оператором, является необходимой для достижения целей обработки, не является избыточной по отношению к ним.
3.3. Согласие на обработку персональных данных оформляется путём проставления субъектом персональных данных отметки в соответствующем поле формы сбора данных на Сайте. Без проставления такой отметки отправка формы технически невозможна.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные исключительно в следующих целях:
Цель обработки | Категории субъектов и перечень персональных данных | Правовое основание | Срок обработки и хранения |
Оформление и исполнение договора купли-продажи, доставка товара, расчёты с покупателем | Покупатели (клиенты) — физические лица, индивидуальные предприниматели и представители юридических лиц. Фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки; наименование организации | п. 5 ч. 1 ст. 6 Закона | До достижения цели обработки, до отзыва согласия, но не более 3 лет с момента прекращения договорных отношений. По истечении срока — уничтожение |
Обратная связь: рассмотрение обращений, консультирование по вопросам товара и условий сотрудничества | Лица, обратившиеся через формы и сервисы Сайта. Фамилия, имя; номер телефона; адрес электронной почты; содержание обращения | п. 1 ч. 1 ст. 6 Закона | До достижения цели обработки, но не более 1 года с даты последнего обращения. По истечении срока — уничтожение |
Заключение и исполнение договоров с поставщиками и иными контрагентами | Представители контрагентов. Фамилия, имя, отчество; должность; контактные данные (телефон, адрес электронной почты) | п. 2, п. 5 ч. 1 ст. 6 Закона | Срок действия договора и 5 лет после его прекращения в соответствии с требованиями к архивному хранению. По истечении срока — уничтожение |
Информирование о товарах, акциях и специальных предложениях (рекламные рассылки) | Клиенты, оформившие подписку. Фамилия, имя; номер телефона; адрес электронной почты | п. 1 ч. 1 ст. 6 Закона | До отзыва согласия субъектом персональных данных. В течение 3 рабочих дней с даты отзыва — прекращение рассылки и уничтожение данных |
Ведение бухгалтерского и налогового учёта, исполнение обязанностей налогового агента | Клиенты и контрагенты. Фамилия, имя, отчество; ИНН (при наличии); адрес; сведения первичных учётных документов | п. 2 ч. 1 ст. 6 Закона | 5 лет в соответствии с законодательством о бухгалтерском учёте и архивном деле. По истечении срока — уничтожение |
Обеспечение работы Сайта, анализ его посещаемости в обезличенном виде | Посетители Сайта. Данные об устройстве и браузере, обезличенные сведения о поведении на Сайте; подпись файлов cookie | п. 1 ч. 1 ст. 6 Закона | До истечения срока действия файлов cookie, но не более 12 месяцев, либо до отзыва согласия. Персональные данные не идентифицируются |
4.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации, так и без использования таких средств (смешанная обработка).
5.2. Оператор обрабатывает персональные данные только в объёме, необходимом для достижения заявленных целей. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.
5.3. Передача персональных данных третьим лицам осуществляется только в случаях, предусмотренных законодательством Российской Федерации, либо с согласия субъекта персональных данных. В целях доставки заказа данные могут передаваться службам доставки в объёме, необходимом для доставки, на условиях соблюдения конфиденциальности.
5.4. Оператор не размещает персональные данные в открытых источниках и не распространяет их без согласия субъекта персональных данных.
5.5. Хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации, и на материальных носителях, доступ к которым ограничен.
5.6. Оператором обеспечивается точность и достаточность персональных данных, их актуализация и при необходимости уточнение по обращению субъекта персональных данных.
6. Сроки обработки и хранения, порядок уничтожения персональных данных
6.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором, стороной которого является субъект персональных данных.
6.2. Конкретные сроки обработки и хранения персональных данных по каждой цели приведены в таблице раздела 4 Политики.
6.3. При достижении цели обработки, при отзыве согласия субъекта персональных данных, а также при истечении срока хранения персональные данные подлежат уничтожению либо обезличиванию в срок, не превышающий 30 дней с даты наступления соответствующего основания.
6.4. Уничтожение персональных данных осуществляется комиссионно. По результатам уничтожения составляется акт об уничтожении персональных данных, в котором указываются обрабатываемые персональные данные, уничтоженные в информационных системах и на материальных носителях, а также способ уничтожения.
6.5. Уничтожение персональных данных, обрабатываемых в информационных системах, осуществляется средствами удаления соответствующих записей и файлов с последующей перезаписью носителя. Уничтожение бумажных носителей производится путём измельчения (шредирования).
6.6. Персональные данные, обрабатываемые с согласия субъекта, хранятся не дольше срока действия согласия. Срок хранения данных, содержащихся в первичных учётных документах, определяется требованиями законодательства о бухгалтерском учёте и архивном деле.
7. Права субъекта персональных данных
7.1. Субъект персональных данных имеет право:
— получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном статьёй 14 Закона;
— требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных в любой момент;
— требовать прекращения обработки персональных данных в целях продвижения товаров, работ, услуг;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
7.2. Запрос субъекта персональных данных направляется на адрес электронной почты или почтовый адрес Оператора, указанные в разделе 10 Политики. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта, сведения о дате его выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, а также подпись субъекта персональных данных или его представителя.
7.3. Оператор рассматривает запрос субъекта персональных данных в течение 30 дней с даты его получения и предоставляет запрашиваемую информацию либо мотивированный отказ.
8. Сведения о реализуемых требованиях к защите персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий в отношении персональных данных, предусмотренные статьёй 19 Закона.
8.2. К реализуемым мерам защиты персональных данных относятся:
— назначение лица, ответственного за организацию обработки персональных данных (приказ от «25» сентября 2026 г. № 1;
— утверждение перечня персональных данных, подлежащих защите, и перечня мест (материальных носителей и информационных систем), в которых они обрабатываются;
— издание локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации и устранение последствий таких нарушений;
— ознакомление лиц, осуществляющих обработку персональных данных, с положениями законодательства и локальных актов, принятие обязательства о неразглашении персональных данных;
— разграничение прав доступа к персональным данным и ограничение состава лиц, имеющих доступ; применение парольной защиты и индивидуальных учётных записей;
— использование шифрованного протокола передачи данных (HTTPS) при работе Сайта;
— применение средств антивирусной защиты и своевременная установка обновлений программного обеспечения;
— учёт материальных носителей персональных данных и обеспечение их сохранности;
— регулярное резервное копирование информации и контроль восстановления данных;
— внутренний контроль соответствия обработки персональных данных требованиям законодательства;
— оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона, и ведение документа, фиксирующего результаты оценки.
8.3. Оператор обеспечивает конфиденциальность персональных данных и принимает меры, исключающие их разглашение без согласия субъекта персональных данных.
9. Использование файлов cookie и метрических программ
9.1. При посещении Сайта используются файлы cookie и система веб-аналитики «Яндекс.Метрика» с включённой функцией анонимизации IP-адресов. Указанные данные используются исключительно для анализа работы Сайта и улучшения качества обслуживания.
9.2. Оператор не использует на Сайте метрические программы, функционал которых предполагает передачу персональных данных за пределы территории Российской Федерации. Использование зарубежных метрических программ на Сайте не осуществляется.
9.3. При первом посещении Сайта пользователю предоставляется информация о применении файлов cookie и метрических программ с возможностью отказа от их использования. Продолжение работы с Сайтом либо согласие, выраженное в информационном баннере, рассматривается как согласие на обработку указанных данных.
9.4. Обезличенные данные о посещении Сайта не позволяют идентифицировать конкретное физическое лицо. Обработка персональных данных в значении, придаваемом пунктом 1 статьи 3 Закона, при использовании указанных сервисов не осуществляется.
10. Трансграничная передача персональных данных
10.1. Трансграничная передача персональных данных Оператором не осуществляется.
10.2. В случае возникновения необходимости осуществления трансграничной передачи персональных данных такая передача будет осуществляться только при наличии правовых оснований, предусмотренных статьёй 12 Закона, и с соблюдением установленных процедур, с обязательным информированием субъекта персональных данных.
11. Информация об Операторе
11.1. Оператор персональных данных:
Индивидуальный предприниматель Шестаков Олег Васильевич
ОГРНИП 325246800183013, ИНН 246310146548
Адрес места нахождения: 660074, Красноярский край, г. Красноярск, 1-я Ленинградская ул., д. 16-3
Адрес электронной почты для направления обращений и запросов: admin@kosmetik-stor.ru
Телефон: +79994401250
11.2. Заявления и обращения, связанные с обработкой персональных данных, направляются по адресу электронной почты или почтовому адресу, указанным в пункте 11.1 Политики.
12. Заключительные положения
12.1. Политика вступает в силу с даты её утверждения и действует бессрочно до замены её новой редакцией.
12.2. Оператор вправе вносить изменения в Политику. Актуальная редакция Политики размещается в открытом доступе на Сайте.
12.3. Контроль выполнения требований Политики осуществляет лицо, ответственное за организацию обработки персональных данных.
12.4. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.