ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ СМИРНОВА СВЕТЛАНА ДМИТРИЕВНА

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ  

г.Хабаровск                                                                                                                  2026 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПДн) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности у Индивидуального предпринимателя СМИРНОВОЙ СВЕТЛАНЫ ДМИТРИЕВНЫ (далее — Оператор).  

1.2. Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.  

1.3. Настоящая Политика является общедоступным документом, подлежит опубликованию на официальном сайте https://posutochno-27.ru/ и действует бессрочно до замены новой версией.

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).  

2.2. Оператор — Индивидуальный предприниматель СМИРНОВА СВЕТЛАНА ДМИТРИЕВНА

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

3. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ  

3.1. Обработка персональных данных у Оператора осуществляется на основе следующих принципов:  

· законности и справедливой основы;  

· ограничения обработки достижением конкретных, заранее определенных и законных целей;  

· недопущения обработки данных, несовместимой с целями их сбора;  

· обеспечения точности, достаточности и актуальности данных;  

· уничтожения данных по достижении целей обработки.  

3.2. Оператор обрабатывает персональные данные только при наличии хотя бы одного из следующих условий:  

· обработка необходима для исполнения договора, стороной которого является субъект персональных данных;  

· обработка необходима для соблюдения законодательства РФ;  

· имеется согласие субъекта персональных данных на обработку его персональных данных.  

3.3. Оператор обрабатывает персональные данные следующих категорий субъектов:  

· клиенты (заказчики, покупатели) — физические лица, заключившие с Оператором договор или использующие его услуги;  

· контрагенты — физические лица, являющиеся стороной договора с Оператором;  

· **посетители сайта** — физические лица, осуществляющие доступ к официальному сайту Оператора.  

3.4. Оператор может обрабатывать следующие категории персональных данных:  

· фамилия, имя, отчество;  

· контактный телефон;  

· адрес электронной почты;  

· адрес доставки (при необходимости);  

· паспортные данные (при заключении договоров, требующих идентификации);  

· данные, которые автоматически передаются в процессе посещения сайта (cookie, IP-адрес, сведения о действиях посетителя на Сайте), в том числе обезличенные данные, собираемые с помощью сервиса «Яндекс Метрика».  

3.5. Оператор не осуществляет обработку специальных категорий персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья) и биометрических персональных данных.  

3.6. Оператор вправе поручить обработку персональных данных третьим лицам (контрагентам) с согласия субъекта персональных данных, если иное не предусмотрено законом.  

3.7. Использование сервиса веб-аналитики «Яндекс Метрика»

Оператор использует на Сайте сервис интернет-статистики и веб-аналитики «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС» (ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16).  

Сервис позволяет собирать и обрабатывать обезличенные (анонимизированные) данные о посетителях Сайта, в том числе:  

· файлы cookie;  

· IP-адрес;  

· информацию о действиях посетителя на Сайте (просмотренные страницы, время пребывания, клики, переходы и т.д.);  

· технические параметры устройства, браузера и операционной системы.  

Обработка указанных обезличенных данных осуществляется с согласия субъекта персональных данных, выраженного путём продолжения использования Сайта после ознакомления с соответствующим уведомлением, размещённым на Сайте.  

Цель обработки: анализ посещаемости Сайта, оценка эффективности его работы, улучшение пользовательского опыта и контента.  

Собранные данные передаются ООО «ЯНДЕКС» и хранятся на его серверах. Оператор не объединяет эти обезличенные данные с персональными данными, позволяющими прямо или косвенно идентифицировать конкретного пользователя.  

Пользователь вправе в любое время отказаться от использования «Яндекс Метрики», отключив файлы cookie в настройках браузера или воспользовавшись инструкцией: https://yandex.ru/support/metrica/general/opt-out.html  

Дополнительную информацию об обработке данных сервисом «Яндекс Метрика» можно найти в Политике конфиденциальности ООО «ЯНДЕКС»: https://yandex.ru/legal/confidential/

4. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Субъект персональных данных имеет право:  

· получать информацию, касающуюся обработки его персональных данных;  

· требовать уточнения, блокирования или уничтожения его персональных данных в случае, если они являются неполными, устаревшими или получены незаконно;  

· отозвать согласие на обработку персональных данных в любое время;  

· обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).  

4.2. Для реализации своих прав субъект персональных данных направляет Оператору запрос в порядке, предусмотренном Законом о ПДн.

5. ОБЯЗАННОСТИ ОПЕРАТОРА

5.1. В соответствии с требованиями ст. 18.1 и 19 Закона о ПДн Оператор обязан:  

· назначать ответственного за организацию обработки персональных данных (исполняет лично ИП);  

· издавать локальные акты по вопросам обработки персональных данных;  

· принимать меры по обеспечению безопасности персональных данных;  

· публиковать настоящую Политику и обеспечивать неограниченный доступ к ней;  

· направлять уведомление об обработке персональных данных в Роскомнадзор (до начала обработки).

6. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.  

6.2. К числу таких мер относятся:  

· определение угроз безопасности персональных данных;  

· применение антивирусных средств защиты;  

· использование парольной защиты для доступа к информационным системам;  

· хранение материальных носителей персональных данных в запираемых шкафах;  

· резервное копирование баз данных;  

· контроль за принимаемыми мерами безопасности.  

6.3. Локализация баз данных: обработка и хранение персональных данных граждан РФ осуществляется на серверах, физически расположенных на территории Российской Федерации.

7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

7.1. Настоящая Политика вступает в силу с даты ее утверждения.  

7.2. Оператор имеет право вносить изменения в Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора (или предоставления иным способом неограниченному кругу лиц).

Индивидуальный предприниматель  

___________________________ / СМИРНОВА С.Д.

(подпись)