Политика обработки персональных данных

Редакция от 06.06.2026

Вступает в силу с момента публикации на сайте.

1. Общие положения

1.1. Настоящая политика (далее – «Политика») разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ, Федеральным законом от 30.12.2020 № 519-ФЗ и иными нормативно-правовыми актами.

1.2. Настоящая Политика определяет порядок сбора, учета, обработки, накопления, использования, распространения и хранения персональных данных субъектов персональных данных и гарантии конфиденциальности сведений о физических лицах: клиентах и/или представителях компаний-клиентов, контрагентах и/или представителях компаний-контрагентов и пользователях сайта ИП Козина Станислава Вячеславовича (далее также - «Оператор»), которые предоставили Оператору свои персональные данные.

1.3. Цель настоящей Политики – защита персональных данных клиентов, контрагентов и пользователей сайта Оператора от несанкционированного доступа и разглашения. Персональные данные вышеперечисленных лиц являются конфиденциальной, строго охраняемой информацией.

1.4. В целях настоящей Политики под персональными данными понимается любая информация, прямо или косвенно относящаяся к субъекту персональных данных.

1.5. В состав персональных данных по смыслу настоящей Политики входят:

IP-адрес, cookies, фамилия, имя, отчество, контактный номер телефона, адрес места жительства, e-mail.

1.6. Документами, которые содержат персональные данные субъектов персональных данных, являются:

• заказ покупателя,
• e-mail рассылки.

1.7. Настоящая Политика и изменения к ней утверждаются ИП Козиным Станиславом Вячеславовичем. Настоящая Политика размещается на официальном сайте Оператора по адресу https://elka-dedmoroz.ru/raz117.html, и находится в свободном доступе. Доступ к политике есть у всех пользователей сайта.

1.8. Настоящая Политика вступает в силу с 06.06.2026.

2. Получение и обработка персональных данных

2.1. Персональные данные Оператор получает непосредственно от клиентов, контрагентов или пользователей сайта. Оператор вправе получать персональные данные от третьих лиц только при наличии письменного согласия субъекта персональных данных или в иных случаях, прямо предусмотренных в законодательстве.

2.2. Оператор должен сообщить субъекту персональных данных о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа дать письменное согласие на их получение.

2.3. Оператор не вправе требовать от субъекта персональных данных представления персональных данных, которые будут избыточны для целей обработки, которые преследует Оператор.

2.4. Субъект персональных данных представляет Оператору достоверные сведения о себе.

2.5. Чтобы обрабатывать персональные данные субъектов персональных данных, Оператор получает от каждого субъекта согласие на обработку его персональных данных. Такое согласие Оператор получает, если закон не предоставляет Оператору права обрабатывать персональные данные без согласия.

2.6. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любой момент. Для этого необходимо направить в Оператор письменное уведомление об отзыве согласия. В случае отзыва согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия при наличии оснований, указанных в Федеральном законе от 27.07.2006 № 152-ФЗ.

2.7. Поскольку на сайте с целью анализа пользовательской активности используется интернет-сервис «Яндекс Метрика», правообладателем которого является ООО «Яндекс» (ИНН 7736207543, ОГРН 1027700229193, адрес 119021, г. Москва, ул. Льва Толстого, д.16), предназначенный для оценки посещаемости веб-сайтов и анализа поведения пользователей, то в состав собираемых на сайте данных о Субъекте могут входить следующие данные:

• информация из файлов cookie браузера Субъекта (или иной программе, с помощью которой осуществляется доступ к сервисам сайта),
• браузер Субъекта и его версия, операционная система Субъекта и ее версия, время доступа, адреса запрашиваемых страниц, реферер страницы, заголовок страницы, высота и ширина экрана, наличие JavaScript, часовой пояс, язык браузера, глубина цвета экрана, ширина и высота клиентской части окна браузера, пол и возраст Субъекта, интересы Субъекта, географические данные, JavaScript-события (учет взаимодействий Субъекта с сайтом, в том числе использование на сайте методов JavaScript API. Например, отправка формы, скроллинг страницы), параметры загрузки страницы, например, время до отрисовки и время ответа сервера, просмотр страницы, визит, информация переходе по внешней ссылке, скачивание файла, отказ от просмотра веб-страниц сайта, время, проведенное пользователем на сайте, глубина просмотра сайта.

ООО «ЯНДЕКС» и/или его аффилированные лица, в том числе входящие в одну группу с ООО «ЯНДЕКС», могут получать вышеуказанные данные.

Цели сбора ООО «ЯНДЕКС» указанной информации:

• повышение удобства использования сайтов и сервисов, в том числе для показа наиболее релевантных результатов поиска и предоставления более персонализированных сайтов и сервисов, а также для улучшения других продуктов, приложений и сервисов Яндекса;
• создание новых продуктов, утилит и предложений Яндекса;
• сбор, обработка и представление статистических данных, больших данных и других исследований;
• выявление угроз безопасности для сайтов и сервисов, пользователей, Яндекса и/или третьих лиц.

Согласно политике конфиденциальности Яндекса, Яндекс также для достижения указанных целей может передавать полученную им информацию третьим лицам, не входящим в группу Яндекса. Обратите внимание, что уровень защиты информации в некоторых странах может не совпадать с уровнем, установленном в вашей юрисдикции, и, используя сервисы Яндекса, вы соглашаетесь на такую передачу.

К таким третьим лицам могут относиться:

• Партнеры, такие как владельцы сайтов и приложений, рекламные сети и другие партнеры, предоставляющие Яндексу услуги, связанные с размещением и отображением рекламы на сайтах, в программах, продуктах или сервисах, которые принадлежат таким партнерам или контролируются ими; компании, предоставляющие услуги перевозки (такси);
• рекламодатели или другие партнеры, которые отображают для Субъекта рекламу на сайтах и/или на сервисах Яндекса, а также такие партнеры как поставщики информационных сервисов или консультанты;
• лица, предоставляющие информацию для выявления угроз безопасности для сайтов и сервисов, пользователей, Яндекса и/или третьих лиц;

Яндекс также может передавать Персональную информацию третьим лицам, не входящим в Группу Яндекса:

• третьим лицам, которым произведена уступка прав или обязанностей по договорам, связанным с предоставлением пользователям сервисов, или которые осуществляют контроль иным образом над лицами, предоставляющими сервисы, в результате их приобретения (посредством приобретения юридических лиц, объектов интеллектуальной собственности, имущества, имущественных прав и иным образом);
• любому национальному и/или международному регулирующему органу, правоохранительным органам, центральным или местным исполнительным органам власти, другим официальным или государственным органам или судам, в отношении которых Яндекс обязан предоставлять информацию в соответствии с применимым законодательством по соответствующему запросу;
• третьим лицам, в случае если Субъект выразили согласие на передачу информации либо передача информации требуется для предоставления Субъекту соответствующего сервиса или выполнения определенного соглашения или договора, заключенного с Субъектом;
• любому третьему лицу в целях обеспечения правовой защиты Яндекса или третьих лиц при нарушении Субъектом пользовательского соглашения сервисов Яндекса, Политики конфиденциальности Яндекса или условий, регулирующих использование отдельных сервисов, либо в ситуации, когда существует угроза такого нарушения.

Яндекс приветствует вопросы и предложения, касающиеся исполнения или изменения его политики конфиденциальности. Пожалуйста, воспользуйтесь формой обратной связи Яндекса, размещенной по адресу: http://feedback.yandex.ru

3. Хранение персональных данных

3.1. Оператор обеспечивает защиту персональных данных субъектов персональных данных от неправомерного использования или утраты.

3.2. Персональные данные субъектов персональных данных хранятся в электронном виде в компьютерной сети. Доступ к электронным базам данных, содержащим персональные данные субъектов персональных данных, обеспечивается системой паролей. Пароли устанавливаются ИП Козиным Станиславом Вячеславовичем и сообщаются индивидуально работникам, имеющим доступ к персональным данным субъектов персональных данных.

3.3. Изменение паролей производится ИП Козиным Станиславом Вячеславовичем не реже одного раза в 180 календарных дней, а также незамедлительно при подозрении на компрометацию, утрате устройства, прекращении или изменении доступа пользователя.

3.4. Доступ к персональным данным имеют ИП Козин Станислав Вячеславович, главный бухгалтер (при наличии). Доступ других работников к персональным данным осуществляется на основании письменного разрешения Индивидуального предпринимателя Козина Станислава Вячеславовича.

3.5. Копировать и делать выписки из персональных данных субъектов персональных данных разрешается исключительно в служебных целях с письменного разрешения ИП Козина Станислава Вячеславовича.

4. Использование персональных данных

4.1. Персональные данные используются для следующих целей:

• подписка на рассылки,
• получение услуг,
• покупка и доставка товаров.

4.2. Персональные данные, представленные субъектом персональных данных, обрабатываются автоматизированно (с использованием средств вычислительной техники).

4.3. Персональные данные хранятся не дольше, чем это необходимо для целей их обработки, а также в течение сроков, установленных законодательством РФ для хранения документов, связанных с заказами, расчетами, бухгалтерским и налоговым учетом. После достижения целей обработки и истечения обязательных сроков хранения персональные данные уничтожаются или обезличиваются.

Уничтожение персональных данных на бумажных носителях осуществляется способом, исключающим дальнейшее восстановление данных. Персональные данные в электронном виде удаляются из используемых информационных систем, баз данных и файловых хранилищ, если дальнейшее хранение не требуется по закону. При необходимости факт уничтожения подтверждается актом об уничтожении персональных данных и/или техническими журналами информационной системы.

5. Передача и распространение персональных данных

5.1. Оператор вправе передавать персональные данные третьим лицам в случаях, необходимых для исполнения заказа, доставки товара, приема платежей, ведения бухгалтерского и налогового учета, исполнения требований законодательства, а также в иных случаях, предусмотренных законодательством РФ.

В случаях, когда в соответствии с законодательством требуется отдельное согласие субъекта персональных данных на передачу, предоставление, распространение или иную обработку персональных данных, такое согласие оформляется в установленной законом форме. Если письменное согласие оформляется в виде электронного документа, оно подписывается электронной подписью в соответствии с законодательством РФ.

5.2. Оператор вправе передать информацию, которая относится к персональным данным, без согласия субъекта персональных данных, если такие сведения нужно передать по запросу государственных органов, в порядке, установленном законодательством.

5.3. Оператор не вправе распространять персональные данные третьим лицам без согласия субъекта персональных данных на передачу таких данных.

5.4. В случае если Оператор осуществляет обработку персональных данных, разрешенных субъектом персональных данных для распространения, в том числе размещает отзывы, фотографии, изображения, имена, сведения о заказах или иную информацию о клиентах в открытом доступе, такая обработка осуществляется только на основании отдельного согласия субъекта персональных данных, оформленного в соответствии с требованиями законодательства Российской Федерации.

5.5. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку персональных данных. Молчание, бездействие субъекта персональных данных, а также проставление отметки о согласии с настоящей Политикой не считаются согласием на распространение персональных данных.

5.6. В согласии на обработку персональных данных, разрешенных для распространения, субъект персональных данных вправе определить перечень персональных данных, разрешенных к распространению, а также установить запреты и условия их обработки, включая ограничения по способам, срокам и информационным ресурсам, на которых такие данные могут быть размещены.

5.7. Если из согласия субъекта персональных данных не следует, что он разрешил распространение персональных данных, либо если не определены персональные данные, разрешенные к распространению, такие персональные данные обрабатываются Оператором без права распространения, предоставления доступа или совершения иных действий, делающих персональные данные доступными неограниченному кругу лиц.

5.8. Оператор прекращает передачу, распространение, предоставление доступа и иную обработку персональных данных, разрешенных субъектом персональных данных для распространения, по требованию субъекта персональных данных в порядке и сроки, установленные законодательством Российской Федерации.

6. Гарантии конфиденциальности персональных данных

6.1. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает персональные данные третьим лицам, а также не распространяет персональные данные без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

6.2. Доступ к персональным данным имеют только Оператор, а также лица, которым такой доступ необходим для достижения целей обработки персональных данных, исполнения договора, выполнения поручения Оператора или соблюдения требований законодательства Российской Федерации. Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных и использовать их только в пределах целей обработки.

6.3. Субъект персональных данных вправе получать информацию, касающуюся обработки его персональных данных, а также требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством Российской Федерации.

6.4. Запрос субъекта персональных данных рассматривается Оператором в порядке и сроки, установленные законодательством Российской Федерации. Запрос должен позволять установить личность заявителя и факт обработки его персональных данных Оператором.

6.5. Лица, виновные в нарушении требований законодательства Российской Федерации о персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.