ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Индивидуальный предприниматель Домнина Екатерина Алексеевна, ИНН 183403139967 , ОГРНИП 321183200031385, юридический адрес: 426039, г. Ижевск, ш. Воткинское, д. 39, кв. 44, именуемый в дальнейшем «Оператор», публикует настоящую Политику обработки персональных данных (далее - Политика) в соответствии с требованиями п.2 ч.1 ст.18.1 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее - 152-ФЗ).
Политика определяет порядок обработки и защиты персональных данных Покупателей и посетителей сайта https://plusposter.ru/ (далее - Сайт), а также иных лиц, предоставивших свои персональные данные Оператору.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика разработана во исполнение требований 152-ФЗ и Рекомендаций по составлению документа, определяющего политику оператора в отношении обработки персональных данных (утв. Роскомнадзором 31.07.2017).
1.2. Политика является общедоступным документом и размещается на Сайте по адресу https://plusposter.ru/privacy. Обеспечен неограниченный доступ к Политике для всех посетителей Сайта (ч.2 ст.18.1 152-ФЗ).
1.3. Политика применяется исключительно к Сайту Оператора и не распространяется на сайты третьих лиц, ссылки на которые могут содержаться на Сайте.
1.4. Понятия, используемые в Политике, применяются в значениях, установленных ст.3 152-ФЗ. Дополнительные термины:
Покупатель - физическое лицо, оформившее заказ на Сайте на условиях публичной оферты.
Посетитель - любое физическое лицо, осуществляющее доступ к Сайту без оформления заказа.
Сайт - интернет-сайт, расположенный по адресу https://plusposter.ru, принадлежащий Оператору.
Субъект персональных данных - Покупатель или Посетитель, чьи персональные данные обрабатываются Оператором.
1.5. Оператор обрабатывает персональные данные только в целях, определенных настоящей Политикой, и не допускает обработки, несовместимой с этими целями (ч.2 ст.5 152-ФЗ). Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям (ч.5 ст.5 152-ФЗ).
1.6. Оператор обеспечивает хранение персональных данных в форме, позволяющей идентифицировать субъекта, не дольше, чем этого требуют цели обработки, если иное не установлено федеральным законом или договором (ч.7 ст.5 152-ФЗ).
2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Оператор осуществляет обработку персональных данных на следующих правовых основаниях:
- Конституция РФ.
- ГК РФ (в части регулирования договорных отношений).
- 152-ФЗ.
- Федеральный закон от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации».
- Указ Президента РФ от 06.03.1997 №188 «Об утверждении Перечня сведений конфиденциального характера».
- Постановление Правительства РФ от 01.11.2012 №1119 «Об утверждении Требований к защите персональных данных при их обработке в информационных системах персональных данных».
- Постановление Правительства РФ от 15.09.2008 №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
- Приказ ФСТЭК России от 18.02.2013 №21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».
- Приказ Роскомнадзора от 19.06.2025 №140 «Об утверждении требований к обезличиванию персональных данных и методов обезличивания персональных данных».
- Согласия субъектов персональных данных на обработку их персональных данных.
- Договоры с третьими лицами (курьерские службы, платежный сервис), предусматривающие передачу персональных данных для исполнения договора с Покупателем.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор обрабатывает персональные данные исключительно в следующих целях (ч.2 ст.5 152-ФЗ):
- идентификация Покупателя при оформлении заказа на Сайте;
- заключение и исполнение договора розничной купли-продажи товаров дистанционным способом (обработка заказа, доставка, оплата, возврат);
- обеспечение связи с Покупателем по вопросам, связанным с заказом (подтверждение, уведомления о статусе, ответы на запросы);
- обработка претензий и обращений Покупателей;
- исполнение требований законодательства о защите прав потребителей, налогового и бухгалтерского учета (формирование отчетности, выдача чеков и пр.);
- осуществление рекламных рассылок (только при наличии отдельного согласия Покупателя);
- участие Покупателя в программе лояльности, предоставление персонализированных предложений, бонусов и скидок (в том числе к праздничным датам);
- статистический и иной анализ для улучшения качества обслуживания с использованием сервиса Яндекс Метрика (с обязательным обезличиванием данных, если это не противоречит целям);
- регистрация, аутентификация и поддержание функционирования личного кабинета пользователя на Сайте (в том числе с использованием сервиса быстрой авторизации «Яндекс ID»).
4. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ И КАТЕГОРИИ СУБЪЕКТОВ
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
- Покупатели (физические лица, заказывающие товары для личных нужд).
- Посетители Сайта (физические лица, просматривающие информацию на Сайте без оформления заказа, если они оставляют свои данные в формах обратной связи).
4.2. В отношении Покупателей обрабатываются следующие персональные данные:
- фамилия, имя, отчество (при наличии);
- контактный телефон;
- адрес электронной почты;
- дата рождения (предоставляется Покупателем добровольно в личном кабинете для получения скидок и участия в программе лояльности);
- адрес доставки (для курьерской доставки);
- сведения о заказе (номера заказов, даты, суммы, наименование товаров);
- данные, автоматически передаваемые при посещении Сайта (IP-адрес, информация о браузере, файлы cookie, история запросов) - при условии, что такая информация позволяет идентифицировать субъекта и необходима для целей обработки;
- данные, получаемые при авторизации через сервис «Яндекс ID»: логин (идентификатор пользователя), имя, фамилия, пол, контактный телефон, адрес электронной почты, изображение профиля (аватар пользователя).
4.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Изображение профиля (аватар), получаемое при авторизации через сторонние сервисы (Яндекс ID), используется исключительно для визуального оформления профиля в личном кабинете и не применяется для установления личности субъекта (идентификации/аутентификации по биометрическим признакам).
5. ФАЙЛЫ COOKIE И СЕРВИСЫ ВЕБ-АНАЛИТИКИ
5.1. При посещении Сайта Оператором могут автоматически собираться данные с использованием файлов cookie, сервисов веб-аналитики (в том числе Яндекс Метрики) и аналогичных технологий.
5.2. Файлы cookie (куки) - это небольшие текстовые файлы, сохраняемые браузером или иным программным обеспечением на устройстве Посетителя при посещении Сайта. Cookie позволяют распознавать устройство Посетителя при повторных посещениях, запоминать настройки и предпочтения, а также собирать обезличенную статистику.
5.3. Оператор использует следующие типы файлов cookie:
- технические (обязательные) cookie - необходимы для корректной работы Сайта, обработки заказов и обеспечения безопасности; без них использование Сайта может быть ограничено;
- функциональные cookie - обеспечивают запоминание предпочтений Посетителя (язык, регион, настройки отображения);
- аналитические cookie - собирают обезличенную информацию о поведении Посетителей на Сайте (посещённые страницы, время на сайте, переходы) с использованием сервиса Яндекс Метрика, предоставляемого ООО «ЯНДЕКС»;
- рекламные cookie - используются для показа релевантной рекламы и оценки её эффективности (только при наличии отдельного согласия Посетителя, если это требуется законодательством).
5.4. Цели использования файлов cookie и сервисов веб-аналитики:
- обеспечение функционирования и безопасности Сайта;
- улучшение качества обслуживания и пользовательского опыта;
- проведение статистического анализа и исследований поведения пользователей;
- персонализация контента и рекламных предложений (с согласия пользователя, когда это требуется).
5.5. Оператор обрабатывает данные, собираемые с помощью cookie и сервисов веб-аналитики, в обезличенном виде. Такие данные не позволяют непосредственно идентифицировать конкретного Посетителя, если только Посетитель не заполнил форму заказа или обратной связи с указанием своих персональных данных.
5.6. Посетитель может управлять файлами cookie через настройки своего браузера. Большинство браузеров позволяют:
- просматривать сохранённые cookie и удалять их;
- блокировать cookie всех или отдельных сайтов;
- запрашивать уведомление перед установкой cookie;
- включить режим «инкогнито» или «приватный просмотр» (cookie удаляются после закрытия браузера).
5.7. Отключение или ограничение использования cookie может привести к тому, что некоторые функции Сайта станут недоступны или будут работать некорректно.
5.8. Подробная информация об обработке данных сервисом Яндекс Метрика доступна в Политике конфиденциальности ООО «ЯНДЕКС».
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных осуществляется смешанным способом (с использованием средств автоматизации и без использования средств автоматизации) в соответствии со ст.6 152-ФЗ, с соблюдением принципов и правил, предусмотренных 152-ФЗ.
6.2. Оператор получает персональные данные непосредственно от субъектов при оформлении заказа на Сайте, заполнении формы обратной связи, направлении сообщений по электронной почте или через мессенджеры.
6.3. Обработка включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных, а также передачу (предоставление, доступ) третьим лицам в целях исполнения договора (п.3 ст.3 152-ФЗ).
6.4. Оператор передает персональные данные третьим лицам только в объеме, необходимом для исполнения обязательств перед Покупателем, и при условии обязательного соблюдения конфиденциальности. Третьими лицами являются:
- Платежный сервис - ООО «Финансовые и платежные технологии» (Яндекс Пэй) для обработки платежей.
- Курьерские службы - ООО «СДЭК-ГЛОБАЛ», ООО «Яндекс.Доставка» для доставки товаров.
- ООО «ЯНДЕКС» (Яндекс Метрика) для сбора статистики и аналитики и обеспечения быстрой авторизации (сервис «Яндекс ID»).
Иные третьи лица не получают доступ к персональным данным.
6.5. Оператор не осуществляет трансграничную передачу персональных данных. Базы данных, содержащие персональные данные граждан РФ, находятся на территории Российской Федерации (ч.5 ст.18 152-ФЗ). Обработка данных с использованием баз данных, расположенных за пределами РФ, не осуществляется.
6.6. При передаче персональных данных третьим лицам Оператор заключает с ними договоры, которые содержат условия о конфиденциальности, обязательства по обеспечению безопасности и соблюдению требований 152-ФЗ (ч.3 ст.6 152-ФЗ).
6.7. Обработка персональных данных без согласия субъекта допускается в случаях, предусмотренных п.5 ч.1 ст.6 152-ФЗ (для исполнения договора, стороной которого является субъект), а также в иных случаях, указанных в ст.6 152-ФЗ (например, для выполнения обязанностей, возложенных законодательством). Для целей рекламных рассылок требуется отдельное согласие (ст.18 ФЗ «О рекламе»).
7. СОГЛАСИЕ СУБЪЕКТА НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Согласие на обработку персональных данных для целей исполнения договора дается субъектом путём оформления заказа на Сайте (конклюдентные действия). Нажатие кнопки «Оформить заказ» признается согласием на обработку в целях, указанных в разделе 3 Политики. Отдельная галочка для такого согласия не требуется, поскольку обработка осуществляется на основании п.5 ч.1 ст.6 152-ФЗ (исполнение договора). Согласие на рекламную рассылку оформляется отдельной галочкой в соответствии со ст.18 Закона о рекламе.
7.2. Согласие на обработку персональных данных для целей исполнения договора считается полученным в момент нажатия Покупателем кнопки "Оформить заказ" или "Подтвердить заказ". В согласии указываются:
- фамилия, имя, отчество и контактные данные субъекта;
- наименование и адрес Оператора;
- цель обработки (исполнение договора);
- перечень обрабатываемых персональных данных;
- перечень действий с персональными данными;
- срок действия согласия (до достижения целей обработки или до отзыва);
- способ отзыва согласия (письменное заявление на электронную почту Оператора).
7.3. Для осуществления рекламных и маркетинговых рассылок субъект персональных данных предоставляет отдельное предварительное согласие (путем проставления отдельной отметки в форме оформления заказа либо заполнения специальной формы подписки) в соответствии с ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» и ч. 1 ст. 9 152-ФЗ. Предоставление согласия на рекламную рассылку является добровольным, дается отдельно от согласия на обработку персональных данных в целях исполнения договора и не влияет на возможность заключения и исполнения договора розничной купли-продажи.
7.4. Субъект вправе отозвать согласие полностью или в части, направив письменное заявление на электронный адрес Оператора, указанный в пункте 12.4 раздела 12. Отзыв вступает в силу с момента получения Оператором заявления. После отзыва Оператор обязан прекратить обработку и уничтожить персональные данные в срок, установленный ч.5 ст.21 152-ФЗ (не более 30 дней), если иное не предусмотрено законом или договором.
8. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ч.1 ст.19 152-ФЗ).
8.2. Меры по обеспечению безопасности включают:
- назначение лица, ответственного за организацию обработки персональных данных (ч.1 ст.22.1 152-ФЗ);
- разработку и принятие локальных актов по вопросам обработки персональных данных (п.2 ч.1 ст.18.1 152-ФЗ);
- ограничение доступа сотрудников к персональным данным в соответствии с выполняемыми ими трудовыми функциями;
- применение организационных и технических мер, обеспечивающих уровень защищенности персональных данных, установленный Правительством РФ (Постановление №1119);
- учет машинных носителей персональных данных;
- обнаружение фактов несанкционированного доступа и принятие мер по восстановлению;
- внутренний контроль за соблюдением требований 152-ФЗ.
8.3. Оператор при обработке персональных данных в информационной системе обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) в порядке, установленном Приказом ФСБ России от 13.02.2023 №77 (ч.12 ст.19 152-ФЗ), и информирует Роскомнадзор о компьютерных инцидентах, повлекших неправомерную передачу персональных данных.
9. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, в порядке, установленном ст.14 152-ФЗ (в том числе подтверждение факта обработки, правовые основания, цели, способы, перечень обрабатываемых данных, сроки, сведения о передаче и пр.);
- требовать уточнения персональных данных, их блокирования или уничтожения в случае неполноты, устаревания, неточности, незаконного получения или отсутствия необходимости для заявленной цели (ч.1 ст.14 152-ФЗ);
- отзывать согласие на обработку персональных данных (ч.2 ст.9 152-ФЗ);
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке (ст.17 152-ФЗ);
- требовать возмещения убытков и (или) компенсации морального вреда в судебном порядке (ч.2 ст.17 152-ФЗ).
9.2. Право субъекта на доступ к его персональным данным может быть ограничено в случаях, предусмотренных ч.8 ст.14 152-ФЗ (например, при обработке в целях обороны, безопасности, охраны правопорядка).
10. ПОРЯДОК ОТВЕТА НА ЗАПРОСЫ И ОБРАЩЕНИЯ СУБЪЕКТОВ
10.1. Оператор рассматривает запросы субъектов о предоставлении информации, касающейся обработки их персональных данных, в течение 10 рабочих дней с даты получения запроса. Срок может быть продлен, но не более чем на 5 рабочих дней при направлении мотивированного уведомления (ч.3 ст.14 152-ФЗ).
10.2. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи документа и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер заказа, дата заказа), подпись субъекта (ч.3 ст.14 152-ФЗ).
10.3. В случае отказа в предоставлении информации Оператор обязан дать письменный мотивированный ответ со ссылкой на ч.8 ст.14 152-ФЗ или иной закон, в течение 10 рабочих дней (ч.2 ст.20 152-ФЗ).
10.4. При обнаружении неточных данных Оператор уточняет их в течение 7 рабочих дней со дня представления субъектом сведений, подтверждающих неточность (ч.2 ст.21 152-ФЗ). При подтверждении неправомерности обработки Оператор блокирует данные в течение 3 рабочих дней, а затем уничтожает в течение 10 рабочих дней, если невозможно обеспечить правомерность (ч.3 ст.21 152-ФЗ).
11. УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Персональные данные подлежат уничтожению в следующих случаях:
- достижение целей обработки (ч.4 ст.21 152-ФЗ) - в срок не более 30 дней;
- отзыв согласия субъектом, если иное не предусмотрено законом или договором (ч.5 ст.21 152-ФЗ) - в срок не более 30 дней;
- выявление неправомерной обработки (ч.3 ст.21 152-ФЗ) - в срок не более 10 дней;
- истечение срока хранения, установленного договором или законом;
- ликвидация или прекращение деятельности Оператора.
11.2. Уничтожение персональных данных производится способом, исключающим возможность их восстановления. Для данных на бумажных носителях - путем измельчения (шредер), сжигания или передачи на уничтожение специализированной организации. Для данных в электронной форме - путем удаления с использованием сертифицированных средств или гарантированного перезаписывания.
11.3. Об уничтожении составляется акт, содержащий сведения об уничтоженных персональных данных, способе уничтожения, дате и подписях ответственных лиц (в соответствии с Требованиями к подтверждению уничтожения, утвержденными Приказом Роскомнадзора от 28.10.2022 №179). Акт хранится в течение 3 лет.
12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
12.1. Политика является внутренним документом Оператора и обязательна для исполнения всеми сотрудниками Оператора, имеющими доступ к персональным данным. Нарушители несут ответственность в соответствии с законодательством РФ (ст.24 152-ФЗ, ст.13.11 КоАП РФ, УК РФ).
12.2. Оператор вправе вносить изменения в Политику в одностороннем порядке. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не указано в редакции.
12.3. Все споры, связанные с обработкой персональных данных, разрешаются в соответствии с законодательством РФ. Досудебный порядок урегулирования споров обязателен: субъект направляет письменную претензию Оператору, которая подлежит рассмотрению в течение 30 дней. При недостижении согласия спор передается в суд по месту нахождения Оператора.
12.4. Информация о месте нахождения Оператора, контактные данные для связи по вопросам обработки персональных данных:
Индивидуальный предприниматель Домнина Екатерина Алексеевна
ИНН: 183403139967
ОГРНИП: 321183200031385
Юридический адрес: 426039, г. Ижевск, ш. Воткинское, д. 39, кв. 44
Контактный телефон: +7(912) 875-93-07
Адрес электронной почты: plus-poster@mail.ru
Политика введена в действие с «12» сентября 2026 года и действует бессрочно до замены новой редакцией.