Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и применяется к отношениям, возникающим между Оператором и субъектами персональных данных в процессе обработки персональных данных.

Политика является общедоступным документом, размещена на сайте Оператора по адресу https://www.rustkanilen.ru/privat-policy/ и действует в отношении всех персональных данных, которые Оператор может получить о посетителях и клиентах сайта rustkanilen.ru

Основные термины:

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — лицо, самостоятельно определяющее цели обработки персональных данных, состав подлежащих обработке персональных данных и действия (операции), совершаемые с ними.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Cookie — небольшие текстовые файлы, размещаемые на устройстве пользователя при посещении сайта.

2. Сведения об операторе

Реквизит	Значение
Наименование	ИП Прохорова Анна Сергеевна
ИНН	644910234433
ОГРНИП	318774600261152
Адрес места нахождения	г. Москва
Телефон	+79851988517
Электронная почта	ruslen.best@yandex.ru
Сайт	rustkanilen.ru
Номер записи в реестре операторов РКН	находится на регистрации
Ответственный за организацию обработки ПДн	ИП Прохорова Анна Сергеевна
Контактный email ответственного	ruslen.best@yandex.ru

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

Оформление и исполнение заказов — приём заказа, обработка платежа, организация доставки товара покупателю.
Связь с пользователем — обработка обращений через формы обратной связи, консультирование по товарам и заказам.
Маркетинговая коммуникация — направление информации об акциях, скидках и новых поступлениях (только при наличии отдельного согласия).
Аналитика и улучшение сайта — сбор данных о посещаемости и поведении пользователей на сайте с помощью систем веб-аналитики.
Исполнение обязательств по договору — ведение бухгалтерского учёта, формирование закрывающих документов.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

Согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных) — для форм обратной связи, подписки на рассылку, регистрации на сайте.
Исполнение договора (п. 5 ч. 1 ст. 6 Закона о персональных данных) — для оформления и исполнения заказа (договор купли-продажи). Данные, необходимые для исполнения договора, обрабатываются без отдельного согласия

5. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

Покупатели (клиенты) — физические лица, оформляющие заказы на сайте.
Посетители сайта — пользователи, заполняющие формы обратной связи, подписки, оставляющие отзывы.
Подписчики рассылки — пользователи, давшие отдельное согласие на получение маркетинговых сообщений.

6. Перечень обрабатываемых персональных данных

Данные, предоставляемые пользователем:

Фамилия, имя, отчество;
Номер телефона;
Адрес электронной почты;
Адрес доставки (город, улица, дом, квартира, индекс)

Данные, собираемые автоматически:

IP-адрес;
Данные cookie-файлов;
Информация о браузере и устройстве (user-agent);
Данные систем веб-аналитики (просмотры страниц, время на сайте, путь по сайту).

Оператор не обрабатывает специальные категории персональных данных (раса, национальность, религиозные убеждения, состояние здоровья) и биометрические персональные данные.

7. Способы обработки персональных данных

Обработка персональных данных осуществляется с использованием средств автоматизации и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных)

8. Сроки обработки и хранения персональных данных

Категория данных	Срок хранения	Основание
Данные покупателя для исполнения заказа	До исполнения обязательств по договору + 3 года (срок исковой давности)	ст. 196 ГК РФ
Финансовые и бухгалтерские документы	5 лет	ст. 23 НК РФ
Данные для маркетинговой рассылки	До отзыва согласия, но не более 3 лет с момента последнего взаимодействия	ч. 3 ст. 9 Закона о персональных данных
Данные форм обратной связи	До разрешения обращения, далее 1 год	Внутренние правила Оператора
Выбор пользователя в cookie-баннере	1 год, хранится в cookie-файле на устройстве пользователя	Рекомендация РКН

При отзыве согласия Оператор прекращает обработку и уничтожает соответствующие данные в срок, не превышающий 30 дней с момента получения отзыва, если иное не предусмотрено законом.

9. Передача персональных данных третьим лицам

Оператор передаёт персональные данные следующим третьим лицам, которые обрабатывают их по поручению Оператора на основании договоров, предусматривающих обязанность соблюдать конфиденциальность и обеспечивать безопасность данных (ч. 3 ст. 6 Закона о персональных данных):

Получатель	Передаваемые данные	Цель передачи
СДЭК, Почта России	ФИО, телефон, адрес доставки	Доставка заказа
ЮKassa	ФИО, email, телефон, сумма заказа	Приём платежа, отправка чека
АО «РСИЦ» (RU-CENTER, nic.ru)	Данные, размещённые на сайте и в электронной почте	Хостинг сайта и электронная почта
ООО «Яндекс» (Яндекс Метрика)	IP-адрес, cookie, данные о просмотренных страницах	Веб-аналитика
ООО «ВК» (VK Реклама, Top@Mail.ru)	IP-адрес, cookie, данные о просмотренных страницах	Реклама и оценка её эффективности
JivoSite (онлайн-чат)	Имя, контакты и текст сообщения, если пользователь написал в чат	Консультация покупателей

Все указанные сервисы используют серверы, расположенные на территории Российской Федерации.

10. Трансграничная передача персональных данных

Трансграничная передача персональных данных Оператором не осуществляется. Все базы данных, используемые для записи, систематизации, накопления, хранения и извлечения персональных данных граждан РФ, находятся на территории Российской Федерации

11. Меры по обеспечению безопасности персональных данных

Оператор принимает следующие правовые, организационные и технические меры для обеспечения безопасности персональных данных (ст. 18.1 и 19 Закона о персональных данных):

Организационные меры:

Назначение лица, ответственного за организацию обработки персональных данных;
Ознакомление с положениями законодательства о персональных данных под подпись;
Ведение учёта доступа к информационной системе персональных данных.

Технические меры:

Использование защищённого соединения HTTPS (TLS 1.2 и выше);
Парольная защита доступа к базе данных и CRM-системе;
Регулярное резервное копирование данных;
Использование антивирусного программного обеспечения;
Хранение данных на серверах, расположенных на территории РФ;

12. Контакты ответственного за организацию обработки персональных данных

ФИО: Прохорова Анна Сергеевна
Должность: Индивидуальный предприниматель
Телефон: +79851988517
Email: ruslen.best@yandex.ru
Почтовый адрес: Москва, ул. Берзарина, д. 26

13. Права субъекта персональных данных и порядок обращения

Субъект персональных данных имеет право (ст. 14, 15 Закона о персональных данных):

Получать доступ к своим персональным данным и информацию об обрабатываемых Оператором данных.
Требовать уточнения неточных или неполных данных.
Требовать блокирования — временного прекращения обработки.
Требовать уничтожения данных, если они обработаны с нарушением закона или не нужны для заявленных целей.
Отозвать согласие на обработку в любой момент. Отзыв не влияет на обработку, уже осуществлённую до отзыва.
Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Порядок обращения: субъект может направить обращение по электронной почте ruslen.best@yandex.ru, письмом по почтовому адресу Москва, ул. Берзарина, д. 26, кв. 13 или через форму обратной связи на сайте. Обращение должно содержать ФИО, контактные данные и суть обращения. Оператор рассматривает обращение в срок до 30 дней.

Уполномоченный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), адрес: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2, сайт: pd.rkn.gov.ru, email: rsoc_in@rkn.gov.ru.

14. Порядок уничтожения персональных данных

Персональные данные уничтожаются в следующих случаях:

Достижение целей обработки — по истечении сроков, указанных в разделе 8.
Отзыв согласия — данные, обрабатываемые на основании согласия, уничтожаются в течение 30 дней, если отсутствуют иные законные основания.
Ликвидация Оператора — все персональные данные уничтожаются при прекращении деятельности ИП или ликвидации юридического лица.

Электронные данные удаляются из информационной системы с невозможностью восстановления. Бумажные носители уничтожаются механическим измельчением (шредером). Результат фиксируется в журнале учёта уничтожения.

15. Использование cookie-файлов

Сайт использует cookie-файлы для обеспечения корректной работы и анализа посещаемости.

Категория cookie	Назначение	Требуется ли согласие
Необходимые (функциональные)	Корзина покупок, авторизация, сохранение выбора в cookie-баннере	Нет
Онлайн-чат	JivoSite — консультация покупателей	Да, либо загружается, когда пользователь сам нажимает кнопку «Онлайн чат»
Аналитические	Яндекс Метрика — статистика посещаемости	Да
Маркетинговые	VK Реклама (пиксель ВКонтакте), Top@Mail.ru — показ рекламы и оценка её эффективности	Да

При первом посещении сайта пользователю показывается cookie-баннер со ссылкой на настоящую Политику и двумя равнозначными кнопками: «Принять все» и «Только необходимые». До нажатия кнопки «Принять все» аналитические и маркетинговые скрипты не запускаются, онлайн-чат загружается только по нажатию кнопки «Онлайн чат». Выбор пользователя сохраняется в cookie-файле в течение 1 года. Изменить или отозвать своё решение можно в любой момент по ссылке «Настройки cookie» внизу любой страницы сайта; при отказе ранее установленные аналитические и маркетинговые cookie удаляются.

16. Порядок получения согласия на обработку персональных данных

В соответствии с ч. 4 ст. 9 Закона о персональных данных согласие на обработку оформляется как отдельный документ и содержит:

Фамилию, имя, отчество и адрес субъекта;
Наименование и адрес Оператора;
Цель обработки;
Перечень персональных данных, на обработку которых даётся согласие;
Перечень действий с персональными данными;
Срок действия согласия;
Способ отзыва согласия.

При отправке форм на сайте («Купить в 1 клик», «Обратный звонок», «Сложности с заказом») согласие на обработку персональных данных даётся отметкой в чекбоксе рядом со ссылкой на настоящую Политику. Чекбокс не отмечен по умолчанию; без отметки форма не отправляется.

Для оформления и исполнения заказа (договор купли-продажи) отдельное согласие на данные, необходимые для исполнения договора, не требуется (п. 5 ч. 1 ст. 6 Закона о персональных данных). Согласие на получение новостей и рекламных предложений по электронной почте даётся отдельным необязательным чекбоксом при оформлении заказа; по умолчанию он не отмечен, дата согласия сохраняется вместе с заказом. Отказаться от рассылки можно в любой момент, написав на ruslen.best@yandex.ru.

17. Автоматизированная обработка и обезличивание

Автоматизированная обработка персональных данных (сбор, запись, хранение, систематизация) осуществляется с использованием информационных систем персональных данных. Автоматическое принятие юридически значимых решений на основе обработки персональных данных (включая профилирование) Оператором не осуществляется.

Оператор не применяет обезличивание персональных данных. В случае внедрения процедур обезличивания соответствующая информация будет добавлена в настоящую Политику.

18. Реагирование на инциденты безопасности

При выявлении инцидента (утечка, несанкционированный доступ) Оператор

В течение 24 часов направляет первичное уведомление в Роскомнадзор (ч. 3.1 ст. 21 Закона о персональных данных).
В течение 72 часов направляет повторное уведомление с результатами внутреннего расследования.
Уведомляет субъектов, чьи данные были скомпрометированы.

19. Уведомление Роскомнадзора

Оператор направил в Роскомнадзор уведомление о намерении осуществлять обработку персональных данных (ст. 22 Закона о персональных данных). На дату редакции настоящей Политики уведомление находится на рассмотрении; после внесения сведений в реестр операторов (pd.rkn.gov.ru) номер записи будет указан в разделе 2. При изменении сведений Оператор актуализирует уведомление не позднее 15-го числа месяца, следующего за месяцем изменений (ч. 7 ст. 22 Закона о персональных данных).

20. Порядок внесения изменений в Политику

Оператор вправе вносить изменения в настоящую Политику. Изменения вступают в силу с момента размещения обновлённой редакции на сайте. Существенные изменения (новые цели обработки, новые категории данных, новые получатели) доводятся до сведения пользователей публикацией уведомления на главной странице сайта не менее чем за 10 дней до вступления изменений в силу.

Редакция от 19 сентября 2026 года.