Политика в отношении обработки персональных данных
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 21 сентября 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц, информация о которых может быть получена при использовании интернет-сайта https://urpoly.ru/ (далее — Веб-сайт).
1.2. Оператором персональных данных является:
Индивидуальный предприниматель Новиков Олег Владимирович
ИНН: 263503240054
Адрес: 355040, г. Ставрополь, пр. Ворошилова, д. 3/2А, кв. 92
Адрес электронной почты для обращений по вопросам персональных данных: olegnowikow@gmail.com
Веб-сайт: https://urpoly.ru/
далее — Оператор.
1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.4. Политика применяется ко всей информации, содержащей персональные данные, которую Оператор получает от посетителей Веб-сайта, покупателей, представителей покупателей и иных лиц, взаимодействующих с Оператором через Веб-сайт.
1.5. Веб-сайт предназначен преимущественно для взаимодействия с юридическими лицами и индивидуальными предпринимателями. При этом сведения о физических лицах — представителях, работниках, контактных лицах покупателей и иных физических лицах — могут являться персональными данными и обрабатываются в соответствии с настоящей Политикой.
1.6. Использование отдельных функций Веб-сайта может сопровождаться предоставлением персональных данных. В случаях, когда законодательство требует согласия субъекта персональных данных, такое согласие запрашивается отдельно.
1.7. Политика размещается в свободном доступе на Веб-сайте.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.3. Пользователь — физическое лицо, использующее Веб-сайт, в том числе представитель юридического лица или индивидуального предпринимателя.
2.4. Покупатель — юридическое лицо, индивидуальный предприниматель либо иное лицо, взаимодействующее с Оператором в целях приобретения товаров или услуг.
2.5. Cookie-файл — небольшой фрагмент данных, сохраняемый браузером на устройстве Пользователя и используемый для обеспечения функционирования Веб-сайта, сохранения настроек, аналитики и иных предусмотренных настоящей Политикой целей.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их первоначального сбора.
3.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.
3.5. Оператор принимает разумные меры для обеспечения точности и актуальности персональных данных.
3.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.
3.7. После достижения целей обработки персональные данные удаляются или уничтожаются, если их дальнейшее хранение не требуется законодательством или договором.
4. Субъекты персональных данных
Оператор может обрабатывать персональные данные следующих категорий лиц:
- посетители Веб-сайта;
- зарегистрированные Пользователи;
- представители юридических лиц и индивидуальных предпринимателей;
- покупатели и заказчики;
- получатели товаров;
- лица, направляющие запрос на обратный звонок;
- лица, направляющие обращения через формы Веб-сайта;
- лица, размещающие отзывы;
- лица, подписавшиеся на информационные или рекламные сообщения;
- иные физические лица, добровольно предоставившие Оператору свои персональные данные.
5. Категории и состав обрабатываемых персональных данных
5.1. В зависимости от характера взаимодействия с Веб-сайтом Оператор может обрабатывать:
- фамилию, имя, отчество;
- номер телефона;
- адрес электронной почты;
- должность;
- наименование организации, которую представляет физическое лицо;
- адрес доставки;
- сведения о заказе;
- сведения, содержащиеся в обращениях, комментариях и отзывах;
- данные учётной записи на Веб-сайте;
- IP-адрес;
- cookie-файлы;
- идентификаторы браузера;
- сведения о браузере;
- сведения об операционной системе;
- сведения об используемом устройстве;
- дату и время посещения Веб-сайта;
- адрес посещённой страницы;
- источник перехода на Веб-сайт;
- сведения о действиях Пользователя на Веб-сайте;
- иные сведения, добровольно предоставленные Пользователем посредством форм Веб-сайта.
5.2. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.
5.3. Оператор не осуществляет обработку биометрических персональных данных в целях установления личности Пользователя.
5.4. Пользователю не следует передавать через формы Веб-сайта сведения специальной категории или иные избыточные сведения, не необходимые для исполнения заказа или обработки обращения.
6. Источники получения персональных данных
6.1. Основным источником персональных данных является сам субъект персональных данных.
6.2. Персональные данные могут также предоставляться Оператору представителем юридического лица или индивидуального предпринимателя в рамках подготовки, заключения или исполнения договора.
6.3. Технические данные могут автоматически передаваться программным обеспечением, браузером Пользователя, сервером Веб-сайта, системой аналитики и системами защиты Веб-сайта.
7. Цели обработки персональных данных
Оператор обрабатывает персональные данные для следующих целей:
- предоставление доступа к функциям Веб-сайта;
- регистрация и ведение учётной записи;
- обработка заявок и заказов;
- подготовка, заключение и исполнение договоров;
- выставление счетов;
- организация оплаты;
- организация изготовления, комплектации и доставки товаров;
- связь с покупателем или его представителем;
- обработка запросов на обратный звонок;
- ответы на обращения Пользователей;
- обработка претензий и возвратов;
- исполнение требований бухгалтерского, налогового и иного законодательства;
- рассмотрение и публикация отзывов;
- обеспечение функционирования Веб-сайта;
- обеспечение информационной безопасности;
- защита форм от автоматизированных запросов, спама, мошенничества и иных злоупотреблений;
- предотвращение неправомерного доступа;
- анализ посещаемости и использования Веб-сайта;
- выявление технических ошибок;
- улучшение структуры, содержания и работы Веб-сайта;
- направление информационных и рекламных сообщений только при наличии необходимого законного основания и, когда это требуется, отдельного согласия Пользователя.
8. Правовые основания обработки персональных данных
8.1. Правовыми основаниями обработки являются:
- законодательство Российской Федерации;
- необходимость обработки для заключения договора по инициативе субъекта персональных данных;
- необходимость исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
- необходимость выполнения обязанностей, возложенных на Оператора законодательством;
- согласие субъекта персональных данных — в случаях, когда такое согласие необходимо;
- необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
8.2. Предоставление согласия не является единственным основанием обработки данных, необходимых для заключения и исполнения договора.
8.3. Пользователь вправе отозвать ранее предоставленное согласие в порядке, установленном настоящей Политикой, если обработка осуществляется на основании согласия.
9. Cookie-файлы, Яндекс.Метрика и технические сервисы
9.1. Веб-сайт использует технически необходимые cookie-файлы и аналогичные технологии, необходимые для работы интернет-магазина, пользовательской сессии, авторизации, корзины, форм и иных основных функций Веб-сайта.
9.2. Технически необходимые cookie-файлы могут использоваться без отключения Пользователем, поскольку без них отдельные функции Веб-сайта могут работать некорректно.
9.3. Для аналитики посещаемости Веб-сайта используется сервис Яндекс.Метрика.
9.4. Яндекс.Метрика позволяет получать статистическую информацию о посещаемости, источниках переходов и действиях посетителей на страницах Веб-сайта.
9.5. В рамках работы Яндекс.Метрики могут обрабатываться IP-адрес, cookie-файлы, сведения об устройстве, браузере и операционной системе, дата и время посещения, URL страницы, источник перехода и сведения об активности на Веб-сайте.
9.6. Оператор не передаёт в Яндекс.Метрику сведения, непосредственно идентифицирующие Пользователя, если использование соответствующей функции сервиса прямо не предполагает такую передачу.
9.7. Аналитические cookie-файлы используются в соответствии с выбором Пользователя, сделанным посредством интерфейса управления cookie-файлами на Веб-сайте.
9.8. Для защиты форм Веб-сайта от автоматизированных запросов, спама, массовых регистраций и иных злоупотреблений используется сервис Yandex SmartCaptcha.
9.9. SmartCaptcha может автоматически анализировать технические параметры HTTP-запроса и иные сигналы, необходимые для определения того, является ли действие Пользователя автоматизированным.
9.10. SmartCaptcha используется в том числе в невидимом режиме. В этом случае отдельный чекбокс «Я не робот» может не отображаться, а дополнительное задание показывается только при необходимости.
9.11. При настройке используемой Оператором SmartCaptcha использование информации из HTTP-запросов для целей обучения ML-моделей Яндекса отключено.
9.12. На Веб-сайте на дату настоящей редакции Политики не используются:
- Google Analytics;
- Google Ads;
- Google reCAPTCHA.
9.13. Пользователь может управлять необязательными cookie-файлами посредством интерфейса управления cookie-файлами на Веб-сайте и средствами своего браузера.
9.14. Ограничение использования cookie-файлов может привести к некорректной работе отдельных функций Веб-сайта.
10. Порядок и условия обработки персональных данных
10.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.
10.2. Оператор может совершать следующие действия с персональными данными:
сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
10.3. Персональные данные используются исключительно в объёме, необходимом для достижения заявленных целей обработки.
10.4. Доступ к персональным данным предоставляется только лицам, которым он необходим для исполнения соответствующих обязанностей.
10.5. Оператор не осуществляет распространение персональных данных неопределённому кругу лиц без отдельного законного основания.
10.6. Оператор вправе поручить обработку персональных данных другому лицу на основании договора, если такое поручение необходимо для функционирования Веб-сайта или исполнения обязательств Оператора.
11. Передача персональных данных третьим лицам
11.1. Оператор может предоставлять персональные данные третьим лицам только при наличии законного основания и в объёме, необходимом для достижения цели обработки.
11.2. К таким лицам могут относиться:
- организации, обеспечивающие хостинг и техническую работу Веб-сайта;
- подрядчики, обеспечивающие обслуживание программного обеспечения;
- транспортные и курьерские организации;
- операторы связи;
- платёжные организации — если соответствующая функция используется;
- организации, обеспечивающие электронный документооборот;
- ООО «ЯНДЕКС» и его уполномоченные лица — при использовании Яндекс.Метрики и Yandex SmartCaptcha;
- государственные органы в случаях, прямо предусмотренных законодательством.
11.3. Оператор требует от лиц, которым поручается обработка персональных данных, соблюдения конфиденциальности и требований безопасности в соответствии с применимым законодательством и условиями заключённых договоров.
12. Хранение и локализация персональных данных
12.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, установленных законом.
12.2. Основная база данных Веб-сайта и сведения, необходимые для обработки заказов, размещаются на территории Российской Федерации.
12.3. Срок хранения определяется целью обработки, условиями договора и требованиями законодательства.
12.4. Персональные данные, содержащиеся в документах бухгалтерского, налогового или договорного учёта, хранятся в течение сроков, установленных законодательством Российской Федерации.
13. Трансграничная передача персональных данных
13.1. На дату настоящей редакции Политики Оператор не осуществляет трансграничную передачу персональных данных.
13.2. В случае если в будущем возникнет необходимость такой передачи, Оператор до её начала выполняет требования законодательства Российской Федерации, в том числе Федерального закона № 152-ФЗ «О персональных данных».
14. Безопасность персональных данных
14.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
14.2. В зависимости от применяемой информационной системы могут использоваться:
- разграничение прав доступа;
- идентификация и аутентификация пользователей;
- пароли;
- защищённое соединение HTTPS;
- резервное копирование;
- антивирусные и иные средства защиты;
- обновление программного обеспечения;
- ограничение доступа к административным функциям Веб-сайта;
- средства защиты от автоматизированных запросов и спама;
- контроль действий лиц, имеющих доступ к данным.
14.3. Оператор принимает меры для восстановления персональных данных в случаях их утраты вследствие инцидента, если восстановление технически возможно.
15. Права субъекта персональных данных
15.1. Субъект персональных данных имеет право получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном законодательством.
15.2. Субъект вправе потребовать:
- уточнения персональных данных;
- их блокирования;
- прекращения обработки;
- удаления или уничтожения данных при наличии установленных законом оснований;
- отзыва ранее предоставленного согласия;
- сведения о целях, способах и сроках обработки;
- сведения о лицах, которым данные могут быть предоставлены.
15.3. Требование об удалении данных не распространяется на случаи, когда Оператор обязан продолжить их хранение или обработку в силу закона либо действующего договора.
15.4. Для реализации своих прав субъект направляет обращение Оператору по адресу электронной почты:
olegnowikow@gmail.com
В обращении рекомендуется указать сведения, позволяющие идентифицировать заявителя и определить, каких персональных данных касается запрос.
15.5. Оператор рассматривает обращения в сроки, предусмотренные законодательством Российской Федерации.
16. Согласие на получение рекламных и информационных сообщений
16.1. Направление рекламных и маркетинговых сообщений осуществляется только при наличии соответствующего законного основания.
16.2. Если для рассылки требуется согласие, оно запрашивается отдельно от согласия на обработку персональных данных, необходимого для иных целей.
16.3. Пользователь вправе в любое время отказаться от получения рекламных и информационных сообщений посредством ссылки для отказа от подписки, если она предусмотрена в сообщении, либо направив соответствующее обращение Оператору по адресу olegnowikow@gmail.com.
17. Отзывы пользователей
17.1. Пользователь вправе оставить отзыв о товаре или взаимодействии с Оператором посредством соответствующей формы Веб-сайта.
17.2. Если Пользователь указывает при публикации отзыва имя или иные персональные данные, такие сведения могут отображаться на Веб-сайте в соответствии с выбранными Пользователем настройками формы.
17.3. Пользователю не следует размещать в отзыве персональные данные третьих лиц без наличия законного основания.
17.4. Оператор вправе удалить или не публиковать отзыв, содержащий незаконный контент, персональные данные третьих лиц, рекламу, спам, угрозы, оскорбления или иной контент, нарушающий законодательство или правила публикации отзывов.
18. Обратный звонок и формы обращения
18.1. При использовании формы обратного звонка Оператор может обрабатывать имя, номер телефона, желаемое время звонка и иные сведения, добровольно указанные Пользователем.
18.2. Указанные данные используются исключительно для обработки обращения, связи с Пользователем и последующего взаимодействия в связи с его запросом.
18.3. Формы Веб-сайта защищаются Yandex SmartCaptcha.
19. Регистрация и учётная запись
19.1. При регистрации на Веб-сайте Пользователь предоставляет сведения, необходимые для создания и обслуживания учётной записи.
19.2. Пользователь обязан предоставлять достоверные и актуальные сведения.
19.3. Пользователь несёт ответственность за сохранность данных доступа к своей учётной записи.
19.4. Оператор вправе ограничить или прекратить использование учётной записи при наличии признаков злоупотребления, нарушения безопасности или иных законных оснований.
20. Изменение Политики
20.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства, используемых сервисов, технической инфраструктуры Веб-сайта или порядка обработки персональных данных.
20.2. Новая редакция вступает в силу с момента её размещения на Веб-сайте, если иной срок не указан в самой редакции.
20.3. Актуальная редакция Политики постоянно доступна на Веб-сайте.
21. Контактная информация
По вопросам, связанным с обработкой персональных данных, Пользователь вправе обратиться к Оператору:
Индивидуальный предприниматель Новиков Олег Владимирович
ИНН: 263503240054
Адрес: 355040, г. Ставрополь, пр. Ворошилова, д. 3/2А, кв. 92
E-mail: olegnowikow@gmail.com
Веб-сайт: https://urpoly.ru/
Дата последней редакции: 21 сентября 2026 года.