Политика в отношении обработки персональных данных

Индивидуальный предприниматель Халтурин Юрий Вячеславович
ИНН 121101139454, ОГРНИП 313122619700031 от 16.07.2013

Утверждена Приказом индивидуального предпринимателя Халтурина Ю.В. № 1 от «09» июля 2026 г. Действует бессрочно до замены новой версией.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые индивидуальным предпринимателем Халтуриным Юрием Вячеславовичем (далее — Оператор).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика является общей и применяется ко всей деятельности Оператора по обработке персональных данных, в том числе:

(а) к информации, которую Оператор получает о посетителях и пользователях веб-сайта https://spets12.ru/ (далее — Сайт), включая интернет-магазин, формы обратной связи, личный кабинет и систему веб-аналитики;

(б) к информации, получаемой от покупателей при розничной продаже товаров в торговых точках Оператора по адресу: 424016, Республика Марий Эл, г. Йошкар-Ола, ул. Луначарского, д. 52, 2 этаж, магазин «Спецодежда»;

(в) к персональным данным работников Оператора и соискателей;

(г) к персональным данным иных лиц, обработка которых осуществляется в связи с заключением и исполнением договоров.

1.4. Основные виды деятельности Оператора — это розничная торговля специальной одеждой, обувью, средствами индивидуальной защиты, товарами для туризма, дачи и отдыха, осуществляемая в торговых точках (офлайн) и дистанционным способом через интернет-магазин на Сайте. Обработка персональных данных осуществляется Оператором с 16.07.2013.

1.5. Оператор направил в уполномоченный орган по защите прав субъектов персональных данных (Управление Роскомнадзора по Приволжскому федеральному округу) уведомление о намерении осуществлять обработку персональных данных в соответствии со ст. 22 Закона № 152-ФЗ (направлено 09.07.2026). Цели обработки, приведённые в разделе 6 настоящей Политики, соответствуют целям, указанным в уведомлении.

1.6. На Сайте используются cookie-файлы и сервис веб-аналитики Яндекс Метрика (ООО «Яндекс», ИНН 7736207543). При первом входе на Сайт пользователю до начала обработки персональных данных отображается уведомление (баннер) об обработке cookie-файлов и данных метрической программы со ссылкой на настоящую Политику. Согласие на такую обработку выражается активным действием пользователя — нажатием в баннере кнопки «Принимаю». Счётчик Яндекс Метрики инициализируется только после подтверждения пользователем согласия. Пользователь вправе отказаться от аналитических cookie-файлов в баннере и (или) в настройках браузера; отказ не ограничивает доступ к Сайту и его базовому функционалу.

1.7. Оператор применяет цифровую платформу лояльности UDS (мобильное приложение uds.app; оператор сервисов UDS на территории РФ — ООО «ЮДС РУС», ИНН 7703410451, ОГРН 1167746460034, адрес: 123317, г. Москва, Пресненская наб., д. 6, стр. 2). Участие в программе лояльности является добровольным: покупатель самостоятельно регистрируется в мобильном приложении UDS и присоединяется к компании Оператора, самостоятельно указывая свои персональные данные. База участников программы лояльности размещается на серверах платформы UDS; ведение базы осуществляется ООО «ЮДС РУС» по поручению Оператора (п. 8.7 Политики). При регистрации в приложении UDS пользователь также предоставляет персональные данные ООО «ЮДС РУС», выступающему самостоятельным оператором в отношении такой обработки в соответствии с его политикой конфиденциальности. Цели, состав данных и сроки обработки приведены в Цели 9 раздела № 6 Политики.

2. Основные понятия, используемые в Политике

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);

2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия (операции) с ними;

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;

2.4. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники;

2.5. Блокирование персональных данных — временное прекращение обработки персональных данных (кроме случаев, когда обработка необходима для их уточнения);

2.6. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью восстановления их содержания в информационной системе и (или) уничтожаются материальные носители;

2.7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц;

2.8. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;

2.9. Веб-сайт (Сайт) — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, доступных в сети Интернет по адресу https://spets12.ru/;

2.10. Пользователь — любой посетитель Сайта;

2.11. Cookie-файлы — небольшие фрагменты данных, отправляемые Сайтом и хранимые на устройстве пользователя, используемые для поддержания работы Сайта и сбора статистики;

2.12. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;
продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе № 152-ФЗ, в случае отзыва согласия либо направления требования о прекращении обработки;
самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом № 152-ФЗ.

3.2. Оператор обязан:

предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
отвечать на обращения и запросы субъектов персональных данных и их представителей: предоставлять сведения, касающиеся обработки персональных данных субъекта, в течение 10 рабочих дней с момента обращения или получения запроса (ч. 1 ст. 14, ч. 1 ст. 20 Закона № 152-ФЗ); указанный срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления;
сообщать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) по его запросу необходимую информацию в течение 10 рабочих дней с даты получения запроса;
публиковать и обеспечивать неограниченный доступ к настоящей Политике;
принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом № 152-ФЗ;
уведомлять Роскомнадзор о намерении осуществлять обработку персональных данных (ст. 22 Закона № 152-ФЗ), а также об изменении сведений, указанных в уведомлении;
уведомлять Роскомнадзор об инцидентах с персональными данными (неправомерной передаче) в сроки, установленные ст. 21 Закона № 152-ФЗ;
исполнять иные обязанности, предусмотренные Законом № 152-ФЗ.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право:

получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных федеральными законами;
требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
отозвать согласие на обработку персональных данных и направить требование о прекращении обработки;
обжаловать в Роскомнадзор неправомерные действия или бездействие Оператора;
осуществлять иные права, предусмотренные законодательством РФ.

4.2. Субъекты персональных данных обязаны:

предоставлять Оператору достоверные данные о себе;
сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.

5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

5.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; избыточность не допускается.

5.6. При обработке обеспечиваются точность, достаточность и актуальность персональных данных по отношению к целям обработки.

5.7. Хранение осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или при утрате необходимости в их достижении.

6. Цели обработки персональных данных

Для каждой цели обработки персональных данных ниже определены: категории и перечень обрабатываемых персональных данных; категории субъектов; правовые основания; перечень действий и способы обработки; сроки обработки и хранения; порядок уничтожения (п. 2 ч. 1 ст. 18.1 Закона № 152-ФЗ). Цели соответствуют уведомлению Оператора, направленному в Роскомнадзор (ст. 22 Закона № 152-ФЗ).

Цель 1. Подбор кандидатов на вакантную должность

Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ).

Категории субъектов персональных данных: соискатели.

Категории и перечень обрабатываемых персональных данных: фамилия, имя, отчество; дата рождения; семейное положение; пол; адрес электронной почты; адрес места жительства; номер телефона; профессия; должность; отношение к воинской обязанности, сведения о воинском учёте; сведения об образовании.

Перечень действий с персональными данными: сбор, систематизация, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Способы обработки: смешанная (автоматизированная и неавтоматизированная), с передачей по внутренней сети Оператора и по сети Интернет.

Сроки обработки и хранения: 6 месяцев с момента получения резюме (при отказе в трудоустройстве) либо до отзыва согласия.

Порядок уничтожения: персональные данные уничтожаются в течение 30 дней с даты достижения цели обработки, отзыва согласия (при отсутствии иного правового основания) либо наступления иного законного основания прекращения обработки; уничтожение оформляется актом и (или) выгрузкой из журнала регистрации событий информационной системы.

Цель 2. Ведение кадрового и бухгалтерского учёта

Правовое основание: выполнение возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ) — отдельное согласие не требуется; ст. 86–90 Трудового кодекса РФ.

Категории субъектов персональных данных: работники; родственники работников; уволенные работники.

Категории и перечень обрабатываемых персональных данных: фамилия, имя, отчество; дата рождения; место рождения; семейное положение; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; данные, содержащиеся в свидетельстве о рождении; реквизиты банковской карты; номер расчётного счёта; профессия; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчётного счёта организации); отношение к воинской обязанности, сведения о воинском учёте; сведения об образовании; фото- и видеоизображение лица.

Перечень действий с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Сроки обработки и хранения: в течение срока действия трудового договора и после его прекращения — в течение сроков хранения кадровых и бухгалтерских документов, установленных законодательством об архивном деле (до 50/75 лет для документов по личному составу).

Порядок уничтожения: персональные данные уничтожаются в течение 30 дней с даты достижения цели обработки либо наступления иного законного основания прекращения обработки; уничтожение оформляется актом и (или) выгрузкой из журнала регистрации событий информационной системы.

Цель 3. Претензионная работа

Правовое основание: исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также заключение договора по инициативе субъекта персональных данных (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ) — отдельное согласие не требуется.

Категории субъектов персональных данных: клиенты.

Категории и перечень обрабатываемых персональных данных: фамилия, имя, отчество; адрес электронной почты; адрес места жительства; номер телефона.

Перечень действий с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, блокирование, уничтожение.

Сроки обработки и хранения: на период рассмотрения претензии и в течение 3 лет с момента завершения претензионной работы (общий срок исковой давности).

Цель 4. Заключение договоров с контрагентами и заведение карточек контрагентов

Правовое основание: выполнение возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ); исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также заключение договора по инициативе субъекта персональных данных (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ).

Категории субъектов персональных данных: работники; контрагенты; представители контрагентов.

Категории и перечень обрабатываемых персональных данных: фамилия, имя, отчество; адрес электронной почты; адрес регистрации; номер телефона; данные документа, удостоверяющего личность; номер расчётного счёта; должность.

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Сроки обработки и хранения: на период действия договора и в течение 5 лет после его исполнения.

Цель 5. Начисление заработной платы, алиментов и иных денежных выплат

Правовое основание: выполнение возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ; трудовое и налоговое законодательство) — отдельное согласие не требуется; исполнение судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (п. 3 ч. 1 ст. 6 Закона № 152-ФЗ).

Категории субъектов персональных данных: работники; контрагенты.

Категории и перечень обрабатываемых персональных данных: фамилия, имя, отчество; дата рождения; семейное положение; пол; адрес места жительства; адрес регистрации; СНИЛС; ИНН; гражданство; данные, содержащиеся в свидетельстве о рождении; реквизиты банковской карты; номер лицевого счёта; должность.

Способы обработки: смешанная (автоматизированная и неавтоматизированная), с передачей по внутренней сети Оператора, без передачи по сети Интернет.

Сроки обработки и хранения: в течение сроков, установленных законодательством о бухгалтерском учёте, налоговым законодательством и законодательством об архивном деле (не менее 5 лет; документы по личному составу — до 50/75 лет).

Цель 6. Ведение бухгалтерской отчётности и расчёт заработной платы

Категории субъектов персональных данных: работники; уволенные работники; контрагенты.

Категории и перечень обрабатываемых персональных данных: фамилия, имя, отчество; дата рождения; адрес места жительства; адрес регистрации; СНИЛС; ИНН; гражданство; данные, содержащиеся в свидетельстве о рождении; номер расчётного счёта; номер лицевого счёта; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчётного счёта организации).

Сроки обработки и хранения: в течение сроков, установленных законодательством о бухгалтерском учёте и налоговым законодательством (не менее 5 лет).

Цель 7. Обработка cookie-файлов, сбор и анализ статистики пользования Сайтом и метрической программы Яндекс Метрика

Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ); согласие выражается активным действием пользователя в уведомлении (баннере) об обработке cookie-файлов при входе на Сайт (п. 1.6 Политики).

Категории субъектов персональных данных: посетители Сайта.

Категории и перечень обрабатываемых персональных данных: фамилия, имя, отчество; адрес электронной почты; номер телефона (при их самостоятельном предоставлении пользователем в сервисах Сайта); сведения, собираемые посредством метрических программ (сведения из cookie-файлов; IP-адрес; данные о браузере, устройстве, операционной системе и разрешении экрана; адреса посещаемых страниц Сайта; источник перехода; дата, время и продолжительность посещения; действия пользователя на Сайте — просмотры страниц, клики).

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Способы обработки: автоматизированная, с передачей по сети Интернет (данные обрабатываются также ООО «Яндекс» в соответствии с условиями сервиса Яндекс Метрика).

Сроки обработки и хранения: до отзыва согласия (удаления cookie пользователем), но не более 2 лет с момента сбора.

Цель 8. Обеспечение безопасности и сохранности имущества: видеонаблюдение в торговых точках Оператора

Посетители информируются о ведении видеонаблюдения посредством информационных табличек «Ведётся видеонаблюдение», размещённых при входе в торговые точки; работники — путём ознакомления с локальным актом Оператора.

Правовое основание: осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ); выполнение возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

Категории субъектов персональных данных: работники; контрагенты; представители контрагентов; клиенты; выгодоприобретатели по договорам (посетители торговых точек).

Категории и перечень обрабатываемых персональных данных: фото- и видеоизображение лица.

Перечень действий с персональными данными: запись, хранение, использование (просмотр), уничтожение.

Способы обработки: автоматизированная, без передачи по сети Интернет.

Сроки обработки и хранения: 30 дней, далее — автоматическая перезапись (уничтожение).

Порядок уничтожения: уничтожение осуществляется путём автоматической циклической перезаписи по истечении срока хранения.

Цель 9. Ведение программы лояльности и продвижение товаров на базе цифровой платформы UDS

Регистрация участников; начисление, учёт и списание бонусных баллов; предоставление скидок; выдача электронных сертификатов; направление push-уведомлений в мобильном приложении UDS об акциях и персональных предложениях; ведение статистики покупок участников.

Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ); согласие выражается субъектом самостоятельно — активными действиями при регистрации в мобильном приложении UDS и присоединении к программе лояльности Оператора; согласие на получение push-уведомлений рекламного характера фиксируется в приложении UDS и может быть в любой момент отозвано субъектом в настройках приложения (ст. 18 Федерального закона «О рекламе»).

Категории субъектов персональных данных: клиенты — участники программы лояльности (пользователи мобильного приложения UDS, присоединившиеся к компании Оператора).

Категории и перечень обрабатываемых персональных данных: фамилия, имя, отчество; дата рождения; пол; номер телефона.

Способы обработки: автоматизированная, с передачей по внутренней сети Оператора и по сети Интернет; ведение базы участников осуществляется на серверах платформы UDS лицом, обрабатывающим персональные данные по поручению Оператора, — ООО «ЮДС РУС» (п. 8.7 Политики).

Сроки обработки и хранения: на период участия субъекта в программе лояльности Оператора — до отзыва согласия, выхода субъекта из программы лояльности либо удаления субъектом учётной записи в приложении UDS.

Порядок уничтожения: при выходе участника из программы лояльности, отзыве согласия либо удалении учётной записи данные участника удаляются из клиентской базы Оператора в системе UDS в течение 30 дней средствами платформы; уничтожение подтверждается выгрузкой из журнала регистрации событий системы.

Цель 10. Заключение и исполнение договоров розничной купли-продажи, в том числе дистанционным способом через интернет-магазин

Приём и оформление заказов, комплектация, доставка и выдача товара, оформление возвратов и обменов, гарантийное обслуживание.

Правовое основание: исполнение договора, стороной которого либо выгодоприобретателем является субъект персональных данных, а также заключение договора по инициативе субъекта персональных данных (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ) — отдельное согласие не требуется; согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ).

Категории субъектов персональных данных: клиенты; посетители Сайта.

Категории и перечень обрабатываемых персональных данных: фамилия, имя, отчество; пол; адрес электронной почты; номер телефона.

Сроки обработки и хранения: на период исполнения договора и в течение 3 лет с момента его исполнения (общий срок исковой давности); первичные учётные документы — 5 лет (ст. 29 Федерального закона № 402-ФЗ «О бухгалтерском учёте»).

Цель 11. Регистрация и ведение личного кабинета пользователя на Сайте, идентификация пользователя, восстановление доступа (пароля)

Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ); согласие выражается проставлением отметки (галочки) в форме регистрации со ссылкой на настоящую Политику.

Категории субъектов персональных данных: посетители Сайта (пользователи).

Категории и перечень обрабатываемых персональных данных: фамилия, имя, отчество; дата рождения; адрес электронной почты; номер телефона.

Способы обработки: смешанная (автоматизированная и неавтоматизированная), с передачей по сети Интернет.

Сроки обработки и хранения: до удаления учётной записи пользователем, отзыва согласия либо в течение 3 лет с момента последней активности пользователя.

Цель 12. Исполнение требований законодательства Российской Федерации

Ведение бухгалтерского и налогового учёта, применение контрольно-кассовой техники, исполнение требований законодательства о защите прав потребителей, представление сведений по запросам уполномоченных государственных органов.

Категории субъектов персональных данных: работники; контрагенты; представители контрагентов; клиенты.

Категории и перечень обрабатываемых персональных данных: фамилия, имя, отчество; дата рождения; семейное положение; адрес электронной почты; номер телефона; реквизиты банковской карты (при возврате денежных средств).

Цель 13. Обработка обращений, поступающих через формы обратной связи на Сайте

В том числе формы на странице контактов и на страницах (карточках) товаров: «написать отзыв», «быстрый заказ», «купить в 1 клик», «обратный звонок»: консультирование по товарам, наличию и условиям покупки, ответы на вопросы.

Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ); согласие выражается проставлением отметки (галочки, не проставленной заранее) в каждой форме сбора данных на Сайте, с текстом согласия и ссылкой на настоящую Политику.

Категории субъектов персональных данных: клиенты; посетители Сайта.

Категории и перечень обрабатываемых персональных данных: фамилия, имя, отчество; адрес электронной почты; номер телефона.

Сроки обработки и хранения: 1 год с момента обработки обращения либо до отзыва согласия.

7. Условия обработки персональных данных

Обработка персональных данных Оператором осуществляется при наличии хотя бы одного из следующих условий:

7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

7.2. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.

7.3. Обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.

7.4. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

7.5. Обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

7.6. Осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (общедоступные персональные данные), — в случаях, если такая обработка осуществляется.

7.7. Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом, — в случаях, если такая обработка осуществляется.

7.8. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные, за исключением случаев, прямо предусмотренных законодательством РФ.

7.9. Оператор не осуществляет трансграничную передачу персональных данных.

7.10. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

8. Порядок сбора, хранения, передачи и других видов обработки персональных данных

8.1. Безопасность персональных данных обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения в полном объёме требований действующего законодательства в области защиты персональных данных.

8.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

8.3. Персональные данные субъекта не передаются третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства, исполнением договора с субъектом персональных данных (в том числе передача службам доставки и транспортным организациям в объёме, необходимом для доставки заказа), либо случаев, когда субъектом дано согласие на передачу данных третьему лицу.

8.4. При сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ). База данных расположена по адресу: Республика Марий Эл, г. Йошкар-Ола, ул. Луначарского, д. 52, офис 17.

8.5. В случае выявления неточностей в персональных данных субъект может актуализировать их самостоятельно, направив Оператору уведомление на адрес электронной почты 742061@mail.ru с пометкой «Актуализация персональных данных». В случае подтверждения факта неточности или неполноты персональных данных Оператор на период проверки блокирует персональные данные (если блокирование не нарушает права субъекта или третьих лиц) и вносит в них необходимые изменения в течение 7 рабочих дней со дня представления субъектом сведений (ч. 3 ст. 20, ст. 21 Закона № 152-ФЗ).

8.6. Субъект персональных данных может в любой момент отозвать своё согласие на обработку персональных данных либо направить требование о прекращении обработки, направив Оператору уведомление на адрес электронной почты 742061@mail.ru с пометкой соответственно «Отзыв согласия на обработку персональных данных» или «Требование о прекращении обработки персональных данных». При этом:

в случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена по иным правовым основаниям, предусмотренным Законом № 152-ФЗ (ч. 5 ст. 21 Закона № 152-ФЗ);
в случае обращения субъекта с требованием о прекращении обработки персональных данных Оператор прекращает их обработку в срок, не превышающий 10 рабочих дней с даты получения требования, за исключением случаев, предусмотренных Законом № 152-ФЗ; указанный срок может быть продлён, но не более чем на 5 рабочих дней, с направлением субъекту мотивированного уведомления (ч. 5.1 ст. 21 Закона № 152-ФЗ).

8.7. Оператор вправе поручить обработку персональных данных третьим лицам с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с такими лицами договора, содержащего условия, предусмотренные ч. 3 ст. 6 Закона № 152-ФЗ, в том числе перечень персональных данных и действий с ними, цели обработки, обязанности соблюдать конфиденциальность и обеспечивать безопасность персональных данных. Лицо, осуществляющее обработку по поручению Оператора, не обязано получать согласие субъекта; ответственность перед субъектом персональных данных за действия такого лица несёт Оператор (ч. 5 ст. 6 Закона № 152-ФЗ). Перечень лиц, которым Оператор поручает обработку персональных данных: ООО «Яндекс» (ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) — веб-аналитика, сервис Яндекс Метрика (Цель 7 раздела 6 Политики); ООО «ЮДС РУС» (ИНН 7703410451, ОГРН 1167746460034, адрес: 123317, г. Москва, Пресненская наб., д. 6, стр. 2) — ведение клиентской базы участников программы лояльности Оператора на серверах цифровой платформы UDS (Цель 9 раздела 6 Политики); при этом при регистрации в мобильном приложении UDS субъект также предоставляет персональные данные ООО «ЮДС РУС» как самостоятельному оператору в соответствии с его политикой конфиденциальности.

8.8. Оператор при обработке персональных данных обеспечивает их конфиденциальность.

8.9. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.

8.10. Условиями прекращения обработки персональных данных являются: достижение целей обработки; истечение срока действия согласия; отзыв согласия субъектом персональных данных или направление требования о прекращении обработки; выявление неправомерной обработки персональных данных; прекращение деятельности Оператора.

9. Перечень действий, производимых Оператором с персональными данными

9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

9.2. Оператор осуществляет смешанную (автоматизированную и неавтоматизированную) обработку персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

10. Порядок уничтожения персональных данных

10.1. Персональные данные подлежат уничтожению по достижении целей их обработки, в случае утраты необходимости в достижении этих целей, при отзыве субъектом согласия (если отсутствуют иные правовые основания обработки), а также при выявлении неправомерной обработки, — в сроки, установленные Законом № 152-ФЗ (по общему правилу — не более 30 дней).

10.2. Уничтожение персональных данных, обрабатываемых в информационных системах, производится путём удаления данных средствами информационной системы с подтверждением выгрузкой из журнала регистрации событий; уничтожение персональных данных на бумажных носителях — путём измельчения (шредирования) или иным способом, исключающим восстановление содержания. Факт уничтожения оформляется актом об уничтожении персональных данных в соответствии с требованиями приказа Роскомнадзора от 28.10.2022 № 179.

11. Меры по обеспечению безопасности персональных данных

11.1. Обеспечение безопасности персональных данных осуществляется в соответствии с требованиями Закона № 152-ФЗ, постановления Правительства РФ от 01.11.2012 № 1119, приказов ФСТЭК России и ФСБ России. Применяются организационные и технические меры, соответствующие установленным уровням защищённости персональных данных. Шифровальные (криптографические) средства при обработке персональных данных не используются.

11.2. Оператором приняты, в частности, следующие меры: назначено лицо, ответственное за организацию обработки персональных данных, — Халтурин Юрий Вячеславович; изданы и опубликованы документы, определяющие политику в отношении обработки персональных данных; утверждён перечень лиц, которым разрешён доступ к персональным данным для выполнения трудовых обязанностей; лица, осуществляющие обработку, ознакомлены с требованиями законодательства о персональных данных и настоящей Политикой; проведена оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона № 152-ФЗ; определены угрозы безопасности персональных данных; применяются организационные и технические меры защиты (разграничение доступа, парольная защита, антивирусная защита, резервное копирование); осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства.

12. Заключительные положения

12.1. Субъект персональных данных может получить любые разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по электронной почте 742061@mail.ru либо по адресу магазина «Спецодежда»: 424016, Республика Марий Эл, г. Йошкар-Ола, ул. Луначарского, д. 52, 2 этаж.

12.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены её новой версией. При внесении существенных изменений в состав, цели или порядок обработки персональных данных Оператор актуализирует Политику и при необходимости направляет в уполномоченный орган по защите прав субъектов персональных данных уведомление об изменении сведений, ранее представленных в уведомлении об обработке персональных данных, в течение 10 рабочих дней с даты возникновения таких изменений (ч. 7 ст. 22 Закона № 152-ФЗ).

12.3. Актуальная версия Политики размещена в свободном доступе в сети Интернет по адресу https://spets12.ru/privacy/ и по адресам осуществления деятельности Оператора.