Политика о конфиденциальности и обработке персональных данных

1. Общие положения

1.1. Настоящая Политика о конфиденциальности и обработке персональных данных (далее — Политика) подготовлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые индивидуальным предпринимателем Новиковым Олегом Владимировичем, ИНН 263503240054 (далее — Оператор).

1.2. Адрес Оператора: 355040, г. Ставрополь, пр. Ворошилова, д. 3/2А, кв. 92.

Электронная почта для обращений по вопросам обработки персональных данных: olegnowikow@gmail.com.

1.3. Настоящая Политика применяется в отношении персональных данных, которые Оператор получает от посетителей, пользователей и покупателей интернет-магазина urpoly.ru (далее — Веб-сайт).

1.4. Оператор осуществляет обработку персональных данных на законной и справедливой основе, обеспечивает соблюдение прав субъектов персональных данных и принимает необходимые меры по обеспечению безопасности персональных данных.

1.5. Политика определяет цели и правовые основания обработки персональных данных, категории субъектов и обрабатываемых данных, порядок и способы их обработки, хранения, передачи, удаления и уничтожения, а также меры по обеспечению их конфиденциальности и безопасности.

1.6. Политика является общедоступным документом и размещается в открытом доступе на Веб-сайте. Доступ к Политике обеспечивается, в том числе, со страниц Веб-сайта, на которых осуществляется сбор персональных данных.

Это соответствует обязанности оператора обеспечить открытый доступ к политике на страницах сайта, через которые собираются персональные данные.

1.7. Само по себе посещение Веб-сайта не является универсальным согласием Пользователя на обработку любых персональных данных. Если для конкретной обработки законодательством требуется согласие субъекта персональных данных, такое согласие предоставляется отдельно посредством соответствующего функционала Веб-сайта либо иным предусмотренным законом способом.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.

2.3. Веб-сайт — совокупность программ, баз данных, графических и информационных материалов, доступных в сети Интернет по адресу urpoly.ru.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.

2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.

2.7. Оператор — индивидуальный предприниматель Новиков Олег Владимирович, самостоятельно организующий и осуществляющий обработку персональных данных и определяющий цели такой обработки, состав персональных данных и совершаемые с ними действия.

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.9. Персональные данные, разрешённые субъектом для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом на основании отдельного согласия в случаях, предусмотренных законом.

2.10. Пользователь — любое физическое лицо, посещающее Веб-сайт либо использующее его функциональные возможности.

Пользователем может являться зарегистрированный покупатель, лицо, оформляющее заказ без регистрации, представитель организации или ИП, а также лицо, направляющее обращение посредством форм Веб-сайта.

2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному государственному органу, физическому или юридическому лицу.

2.14. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.

2.15. Конфиденциальность персональных данных — обязанность не раскрывать и не распространять персональные данные без законного основания.

2.16. Товар — товар, информация о котором представлена на Веб-сайте и который предназначен для продажи посредством Веб-сайта.

2.17. Заказ — оформленный Пользователем посредством Веб-сайта запрос на приобретение товара и, при необходимости, организацию его доставки.

2.18. Представитель покупателя или контрагента — физическое лицо, сведения о котором передаются Оператору для взаимодействия с юридическим лицом или индивидуальным предпринимателем.

2.19. Личный кабинет — персональный раздел Пользователя на Веб-сайте, если соответствующий функционал используется.

2.20. Cookie-файлы — небольшие фрагменты данных, сохраняемые браузером Пользователя и используемые для обеспечения работы Веб-сайта, сохранения настроек и, при наличии соответствующих сервисов, анализа посещаемости.

2.21. IP-адрес — сетевой адрес устройства Пользователя в сети Интернет.

3. Основные права и обязанности Оператора

3.1. Оператор вправе:

получать от субъектов персональных данных достоверную информацию, необходимую для достижения заявленных целей обработки;

продолжать обработку персональных данных после отзыва согласия, если для этого имеется иное законное основание;

самостоятельно определять необходимые и достаточные меры защиты персональных данных в пределах требований законодательства.

3.2. Оператор обязан:

обрабатывать персональные данные в соответствии с законодательством Российской Федерации;

предоставлять субъектам сведения об обработке их персональных данных в предусмотренных законом случаях;

рассматривать обращения субъектов персональных данных;

обеспечивать открытый доступ к настоящей Политике;

принимать правовые, организационные и технические меры по защите персональных данных;

прекращать обработку, блокировать, уточнять, удалять или уничтожать персональные данные в случаях и сроки, предусмотренные законом;

выполнять иные обязанности, предусмотренные законодательством Российской Федерации.

4. Основные права и обязанности Пользователя

4.1. Пользователь вправе:

получать информацию об обработке своих персональных данных;

требовать уточнения, блокирования или удаления персональных данных в предусмотренных законом случаях;

отозвать ранее данное согласие;

требовать прекращения обработки персональных данных, если для дальнейшей обработки отсутствует законное основание;

отказаться от обработки персональных данных в целях прямой рекламы;

обжаловать действия Оператора в Роскомнадзор или суд.

4.2. Пользователь обязан:

предоставлять достоверные сведения;

при необходимости своевременно сообщать об их изменении.

4.3. Лицо, передающее Оператору персональные данные третьего лица, должно иметь законное основание для такой передачи.

5. Персональные данные, обрабатываемые Оператором

5.1. В зависимости от характера взаимодействия Оператор может обрабатывать:

• фамилию, имя, отчество;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• сведения о заказе;
• комментарии и сведения, самостоятельно указанные Пользователем;
• IP-адрес;
• cookie-файлы;
• сведения о времени и характере использования Веб-сайта, если они обрабатываются используемыми системами веб-аналитики.

Из исходной политики я убрал обязательное упоминание адреса регистрации и места жительства, поскольку ранее они были заявлены как обрабатываемые данные, хотя для обычного заказа интернет-магазина они могут не требоваться.

5.2. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, включая сведения о здоровье, национальности, политических взглядах, религиозных убеждениях и интимной жизни.

5.3. Оператор не осуществляет обработку биометрических персональных данных в целях установления личности субъекта.

5.4. Обработка персональных данных, разрешённых субъектом для распространения, осуществляется только при наличии отдельного соответствующего согласия, если такая обработка фактически осуществляется.

6. Принципы обработки персональных данных

6.1. Обработка персональных данных осуществляется на законной и справедливой основе и при наличии одного или нескольких правовых оснований, предусмотренных законодательством Российской Федерации.

Это исправляет прежнюю формулировку, где обработка была заявлена как осуществляемая «исключительно с согласия Пользователя». Закон допускает обработку не только по согласию, но и, например, когда она необходима для заключения или исполнения договора.

6.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

6.3. Не допускается объединение баз данных, если цели обработки несовместимы.

6.4. Обрабатываются только персональные данные, необходимые для соответствующей цели.

6.5. Объём данных не должен быть избыточным.

6.6. Оператор принимает меры для обеспечения точности и актуальности данных.

6.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки либо установленные законом сроки хранения.

6.8. Персональные данные не распространяются неопределённому кругу лиц без законного основания.

7. Цели обработки персональных данных

7.1. Оператор обрабатывает персональные данные в следующих целях:

• создание и обслуживание учётной записи Пользователя, если используется регистрация;
• оформление, заключение и исполнение договоров купли-продажи;
• обработка и выполнение заказов;
• организация оплаты и доставки товаров;
• связь с покупателем по вопросам заказа;
• обработка запросов, обращений, возвратов и претензий;
• предоставление клиентской поддержки;
• исполнение требований бухгалтерского, налогового и иного применимого законодательства;
• обеспечение технической работоспособности и безопасности Веб-сайта;
• анализ работы Веб-сайта и его улучшение при использовании соответствующих систем аналитики.

7.2. Направление рекламных и маркетинговых сообщений посредством телефона, электронной почты и иных средств связи осуществляется только при наличии необходимого предварительного согласия субъекта персональных данных.

Это важная поправка: прямое продвижение товаров с использованием средств связи требует предварительного согласия.

7.3. Пользователь вправе в любой момент отказаться от рекламных сообщений способом, указанным в соответствующем сообщении, либо направив требование Оператору.

8. Правовые основания обработки персональных данных

8.1. Правовыми основаниями обработки являются:

• Федеральный закон № 152-ФЗ «О персональных данных»;
• Гражданский кодекс Российской Федерации;
• Закон РФ «О защите прав потребителей»;
• Налоговый кодекс Российской Федерации и иные применимые нормативные акты;
• договоры, заключаемые между Оператором и субъектами персональных данных;
• действия субъекта, направленные на заключение договора;
• согласие субъекта персональных данных — в тех случаях, когда его получение требуется законом.

Из прежней версии удалена ссылка на «уставные документы Оператора», поскольку Оператор является индивидуальным предпринимателем, а не юридическим лицом. В прежнем тексте этот пункт присутствовал.

8.2. Для оформления и исполнения заказа Оператор вправе обрабатывать персональные данные, необходимые для заключения и исполнения договора, без отдельного согласия в случаях, предусмотренных законодательством.

8.3. Если обработка осуществляется на основании согласия, согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.

9. Политика Оператора в отношении cookie-файлов

9.1. Веб-сайт может использовать технически необходимые cookie-файлы и, при подключении соответствующих сервисов, аналитические cookie-файлы.

9.2. Технические cookie могут использоваться для обеспечения корректной работы Веб-сайта, сохранения пользовательских настроек, корзины и авторизации.

9.3. Аналитические cookie и аналогичные технологии могут использоваться для анализа посещаемости и улучшения работы Веб-сайта в случаях, когда соответствующие сервисы фактически подключены.

9.4. Пользователь может ограничить или отключить использование cookie средствами браузера. Это может привести к некорректной работе отдельных функций Веб-сайта.

9.5. Если законодательство требует получения согласия на использование определённых cookie-файлов или связанных с ними технологий, соответствующие технологии применяются после получения такого согласия.

Эта редакция безопаснее прежней, потому что старая политика прямо утверждала наличие баннера согласия при первом посещении сайта.

10. Условия и сроки обработки персональных данных

10.1. Обработка осуществляется при наличии законного основания, соответствующего конкретной цели обработки.

10.2. Если основанием является согласие субъекта, Оператор обеспечивает возможность подтвердить факт его получения.

10.3. Если Пользователь передаёт персональные данные третьего лица, он должен иметь законное основание для такой передачи.

10.4. Обработка осуществляется смешанным способом — как с использованием средств автоматизации, так и без них.

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение данных.

10.5. Оператор обеспечивает конфиденциальность персональных данных на протяжении срока их обработки.

10.6. В целях исполнения заказа персональные данные могут предоставляться в необходимом объёме:

• службам доставки;
• организациям почтовой связи;
• платёжным организациям;
• операторам фискальных данных;
• организациям, обеспечивающим работу Веб-сайта и его информационной инфраструктуры;
• иным лицам, если такая передача необходима для исполнения договора либо предусмотрена законом.

10.7. Оператор не осуществляет трансграничную передачу персональных данных в рамках текущих процессов обработки.

Это прямо исправляет прежний п. 10.6, где трансграничная передача иностранным производителям была разрешена. В уведомлении Роскомнадзора мы указали, что трансграничная передача не осуществляется. Если она появится в будущем, до её начала потребуется отдельное уведомление Роскомнадзора.

10.8. Оператор не осуществляет целенаправленную обработку данных несовершеннолетних для целей, требующих специального правового режима. При выявлении неправомерно полученных данных принимаются меры в соответствии с законодательством.

10.9. Срок обработки определяется целью обработки, сроком договорных отношений и обязательными сроками хранения документов.

10.10. По достижении целей обработки данные уничтожаются либо обезличиваются, если их дальнейшее хранение не требуется по закону.

11. Порядок обработки персональных данных

11.1. Безопасность персональных данных обеспечивается правовыми, организационными и техническими мерами.

11.2. Доступ к персональным данным предоставляется только в объёме, необходимом для исполнения соответствующих функций.

11.3. Передача третьим лицам осуществляется только при наличии законного основания и в объёме, необходимом для заявленной цели.

11.4. При выявлении неточностей субъект вправе направить Оператору требование об уточнении данных.

11.5. Субъект вправе отозвать согласие, если обработка осуществляется на основании согласия. Отзыв согласия не препятствует продолжению обработки при наличии другого законного основания.

11.6. При использовании сторонних сервисов их участие в обработке персональных данных осуществляется с учётом требований законодательства и условий соответствующих договоров. Передача данных сторонним лицам не освобождает Оператора от обязанностей, которые закон возлагает на него как на оператора.

Это исправляет старый пункт, где ответственность за сторонние сервисы фактически перекладывалась на самого Пользователя. Закон прямо предусматривает ответственность оператора перед субъектом за лицо, которому поручена обработка.

11.7. Оператор не осуществляет распространение персональных данных неопределённому кругу лиц без отдельного законного основания.

11.8. Оператор обеспечивает конфиденциальность персональных данных.

11.9. При сборе персональных данных граждан Российской Федерации через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.

12. Перечень действий с персональными данными

12.1. Оператор может осуществлять:

сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение персональных данных.

Распространение и обезличивание осуществляются только при фактической необходимости и наличии законного основания.

13. Трансграничная передача персональных данных

13.1. На дату утверждения настоящей редакции Политики Оператор не осуществляет трансграничную передачу персональных данных.

13.2. При возникновении необходимости осуществлять трансграничную передачу Оператор до её начала выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая направление предусмотренного законом отдельного уведомления в Роскомнадзор.

14. Конфиденциальность и безопасность персональных данных

14.1. Оператор и иные лица, законно получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность.

14.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и иных неправомерных действий.

14.3. В зависимости от фактически используемых информационных систем такие меры могут включать:

• ограничение доступа к персональным данным;
• использование индивидуальных учётных записей и паролей;
• разграничение прав доступа;
• применение антивирусных средств;
• резервное копирование;
• использование защищённого соединения HTTPS;
• контроль за соблюдением порядка обработки персональных данных;
• ознакомление лиц, фактически работающих с персональными данными, с требованиями законодательства.

Для ИП я убрал обязательное утверждение о «назначении ответственного лица». Обязанность назначать такого ответственного в ст. 18.1 сформулирована для оператора, являющегося юридическим лицом.

15. Ответственность сторон

15.1. Оператор несёт ответственность за нарушение требований законодательства о персональных данных в случаях и пределах, установленных законодательством Российской Федерации.

15.2. Пользователь несёт ответственность за достоверность предоставляемых сведений в соответствии с законодательством.

15.3. Передача Пользователем данных третьих лиц допускается только при наличии законного основания.

16. Заключительные положения

16.1. По вопросам обработки персональных данных Пользователь может обратиться к Оператору:

ИП Новиков Олег Владимирович
355040, г. Ставрополь, пр. Ворошилова, д. 3/2А, кв. 92
E-mail: olegnowikow@gmail.com

16.2. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, состава информационных систем, целей или способов обработки персональных данных.

16.3. Актуальная редакция Политики размещается на Веб-сайте urpoly.ru.

16.4. Настоящая редакция вступает в силу с момента её размещения на Веб-сайте.

Дата редакции: 20 сентября 2026 года.