Политика обработки персональных данных

г. Новосибирск 1 ноября 2025 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных Кокошин Александр Владимирович, ИП ИНН 541000812420 (далее – Политика) определяет основные принципы, цели, порядок и условия обработки персональных данных (далее – ПДн), объем и категории обрабатываемых ПДн, категории субъектов ПДн, актуализацию, исправление, уничтожение персональных данных, меры реализуемые для обеспечения безопасности ПДн при их обработке Оператором о пользователях веб-сайта https://dikiyribniy.ru/, https://dikiyribniy.ru/, (далее – сайт), включая все его поддомены, информационные лендинги и подразделы.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее – 152-ФЗ), иными федеральными законами и нормативно-правовыми актами.

1.3. Документ принят с целью обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных.

1.4. Положения Политики служат основой для разработки локальных нормативных актов, регламентирующих в Кокошин Александр Владимирович, ИП вопросы обработки персональных данных субъектов персональных данных.

1.5. Все работники Оператора, получающие доступ к персональным данным субъектов персональных данных, в обязательном порядке должны быть ознакомлены с настоящей Политикой для последующего ее исполнения.

1.6. Действующая редакция Политики, являющаяся публичным документом, доступна любому Пользователю сети Интернет при переходе по ссылке: https://dikiyribniy.ru/privacy/, https://dikiyribniy.ru/.

1.7. Основные термины и определения, используемые в настоящей Политике, регламентирующие вопросы обработки персональных данных:

Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

Персональные данные, разрешенные субъектом персональных данных для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном действующим законодательством Российской Федерации.

Информация – сведения (сообщения, данные) независимо от формы их представления.

Веб-сайт, сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://dikiyribniy.ru/, https://dikiyribniy.ru/.

Оператор – индивидуальный предприниматель Кокошин Александр Владимирович (ИНН 541000812420, ОГРНИП 322547600028583), самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Пользователь, субъект персональных данных –любой посетитель сайта, покупатель по договору.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2. Правовые основания обработки персональных данных

2.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, а также:

а) согласие на обработку персональных данных, выраженное способом, установленным законом и настоящей Политикой;

б) соглашения, заключаемые между Оператором и Пользователем (далее – оферта, договор розничной купли-продажи товаров дистанционным способом);

в) локальные нормативные акты Оператора в области персональных данных.

2.2. Субъект персональных данных (Пользователь) принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Бездействие субъекта персональных данных не может пониматься как согласие. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие с условиями Политики может быть выражено субъектом персональных данных через совершение следующих действий:

а) заключение с Оператором договора, такого как, например, договор розничной купли-продажи товаров дистанционным способом, посредством акцепта публичной оферты при условии, что Пользователю в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом настоящей Политики;

б) при заполнении соответствующей формы заявки, расположенной на сайте, на заключение договора розничной купли-продажи товаров дистанционным способом и/или отправлении своих персональных данных Оператору. Согласие на обработку персональных данных считается предоставленным Пользователем посредством совершения им конклюдентных действий, а именно: проставления специального знака – «веб-метки» в специальном поле при заполнении формы на сайте рядом с текстом вида: «Я даю Согласие на обработку персональных данных в соответствии с Политикой обработки персональных данных» при условии, что Пользователю в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом настоящей Политики и Согласия на обработку персональных данных.

3. Основные права и обязанности Оператора

3.1. Оператор при сборе персональных данных обязан предоставить субъекту персональных данных по его просьбе информацию, касающейся обработки его персональных данных.

3.2. Если предоставление персональных данных является обязательным в соответствии с федеральным законом, оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные.

3.3. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в 152-ФЗ.

3.4. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами.

3.5. Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных.

3.6. Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

3.7. Оператор обязан сообщить субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными в порядке и в сроки, установленные 152-ФЗ.

3.8. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных в порядке и в сроки, установленные 152-ФЗ.

3.9. Оператор обязан сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение тридцати дней с даты получения такого запроса.

3.10. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта. Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные 152- ФЗ. В поручении оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 152-ФЗ.

3.11. Оператор осуществляет иные права и обязанности, установленные 152-ФЗ.

4. Цели и принципы обработки персональных данных

4.1. Цель обработки персональных данных при заполнении формы заказа на сайте: заключение договора розничной купли-продажи товаров дистанционным способом (далее – договор), посредством акцепта публичной оферты, размещенной на сайте Оператора, путем заполнения формы заказа, а также исполнение договора.

Категории и перечень обрабатываемых данных: имя, телефон, адрес доставки (при необходимости).

Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных — Пользователи сайта, Покупатели по договору.

Способы обработки: автоматизированная, смешанная.

Правовые основания для обработки персональных данных: оферта (договор), согласие на обработку персональных данных.

Срок обработки: до достижения цели обработки персональных данных, исполнение условий договора.

Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: удаление персональных данных с электронных и/или материальных носителей или уничтожение материальных носителей. Лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе персональных данных.

4.2. Цель обработки персональных данных: направление Пользователю сообщений рекламного или информационного характера.

Категории и перечень обрабатываемых данных: фамилия, имя, отчество, телефон, адрес электронной почты.

Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных – Покупатели.

Способы обработки: автоматизированная.

Правовые основания для обработки персональных данных: договор, оферта, согласие на рекламную и информационную рассылку при наличии возможности проставления специального знака – «веб-метки» в специальном поле (чек-боксе) в месте сбора персональных данных.

Срок обработки: до достижения цели обработки персональных данных.

Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе персональных данных.

4.3. Цель: сбор статистической информации.

Категории и перечень обрабатываемых данных: сведения, собираемые посредством метрических программ, пользовательские данные (сведения о местоположении; тип и версия ОС; тип и версия браузера; тип устройства и разрешение его экрана; источник откуда пришел на сайт пользователь; с какого сайта или по какой рекламе; язык ОС и браузера; какие страницы открывает и на какие кнопки нажимает пользователь; IP-адрес).

Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных – Пользователи сайта.

Способы обработки: автоматизированная.

Правовые основания для обработки персональных данных: согласие на обработку персональных данных, предоставляемого посетителем сайта путем совершения конклюдентных действий — продолжение пользования сайтом.

Срок обработки: в период использования сайта, хранение — 3 года.

4.4. В целях исполнения договора розничной купли-продажи товаров дистанционным способом Оператор передает информацию о Пользователе следующим третьим лицам:

1) ООО «Компания «Тензор», ИНН 7605016030, ОГРН 1027600787994, адрес: 150001, г. Ярославль, Московский пр-кт, д. 122

Цель: обработка заказов;

Цель передачи персональных данных: исполнение договора купли-продажи товаров дистанционным способом.

4.5. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, а также биометрических персональных данных в Кокошин Александр Владимирович, ИП не осуществляется.

4.6. В целях учета частоты посещения страниц сайта Оператор использует службы Yandex.Metrika, технологии cookies. В момент посещения пользователем той или иной страницы Оператора, браузер пользователя, выполняя сервисные коды служб Yandex.Metrika, передает в них информацию о факте посещения страницы, о времени посещения и времени нахождения на странице, об адресе страницы, с которой произошел переход на текущую страницу, IP-адрес, данные об аппаратных событиях, файлы cookies, сведения о местоположении, уникальные номера приложений.

Обработка персональных данных осуществляется в целях улучшения работы сайта Оператора, совершенствования программных продуктов Оператора, определения предпочтений пользователя, предоставления целевой информации по продуктам и услугам Оператора.

4.7. Оператор не производит трансграничную передачу персональных данных.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на основе общих принципов:

законности заранее определенных конкретных целей и способов обработки персональных данных;
обеспечения надлежащей защиты персональных данных;
соответствия целей обработки персональных целям, заранее определенным и заявленным при сборе персональных данных;
соответствия объема, характера и способов обработки персональных данных целям обработки персональных данных;
достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
хранения персональных данных осуществляется в форме, позволяющей определить Субъекта персональных данных, не дольше, чем того требуют цели обработки;
уничтожения персональных данных по достижении целей обработки, если срок хранения персональных данных не установлен законодательством РФ;
обеспечения конфиденциальности и безопасности обрабатываемых персональных данных.

5.2. Перечень действий, совершаемых оператором с персональными данными

Оператор осуществляет:

сбор;
систематизацию;
накопление;
хранение;
уточнение (обновление, изменение);
использование;
передачу (предоставление, доступ);
блокирование;
уничтожение персональных данных.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных Оператором осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных.

6.2. Доступ к обрабатываемым Оператором персональным данным разрешается только работникам Оператора, занимающим должности, включенные в перечень должностей Кокошин Александр Владимирович, ИП, при замещении которых осуществляется обработка персональных данных.

6.3. Оператор осуществляет передачу персональных данных государственным органам в рамках и в соответствии с законодательством РФ.

6.4. Оператор обеспечивает раздельное хранение персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных.

6.5. Хранение материальных носителей персональных данных осуществляется Оператором с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним.

6.6. Обработка персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если отсутствуют законные основания для дальнейшей обработки, например, если федеральным законом или соглашением с субъектом персональных данных не установлен соответствующий срок хранения.

6.7. При достижении целей обработки персональных данных, а также в случае отзыва Субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:

иное не предусмотрено договором;
оператор не вправе осуществлять обработку без согласия Субъекта персональных данных на основаниях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» или иными федеральными законами;
иное не предусмотрено иным соглашением между оператором и Субъектом персональных данных.

6.8. Обработка персональных данных осуществляется с соблюдением конфиденциальности.

7. Порядок и условия обработки персональных данных в информационных системах

7.1. Обработка ПДн в информационных системах осуществляется после реализации организационных и технических мер по обеспечению безопасности персональных данных, определённых с учетом актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационных системах.

7.2. Обеспечение безопасности персональных данных, обрабатываемых в информационных системах Оператора, достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным, а также принятия соответствующих мер по обеспечению безопасности.

7.3. В случае выявления нарушений порядка обработки персональных данных уполномоченными работниками Оператора незамедлительно принимаются меры по установлению причин нарушений и их устранению.

7.4. В состав мер по обеспечению безопасности персональных данных, реализуемых в рамках системы защиты персональных данных с учетом актуальных угроз безопасности персональных данных и применяемых информационных технологий, входят:

идентификация и аутентификация субъектов доступа и объектов доступа;
управление доступом субъектов доступа к объектам доступа;
ограничение программной среды;
защита машинных носителей информации, на которых хранятся и (или) обрабатываются персональные данные;
регистрация событий безопасности;
антивирусная защита;
обнаружение (предотвращение) вторжений;
контроль (анализ) защищенности персональных данных;
защита технических средств;
защита информационной системы, ее средств, систем связи и передачи данных;
выявление инцидентов (одного события или группы событий), которые могут привести к сбоям или нарушению функционирования информационной системы и (или) к возникновению угроз безопасности персональных данных, и реагирование на них;
управление конфигурацией информационной системы и системы защиты персональных данных.

7.5. Под актуальными угрозами безопасности персональных данных понимается совокупность условий и факторов, создающих актуальную опасность несанкционированного, в том числе случайного, доступа к персональным данным при их обработке в информационной системе, результатом которого могут стать уничтожение, изменение, блокирование, копирование, предоставление, распространение персональных данных, а также иные неправомерные действия.

8. Права и обязанности субъектов персональных данных

8.1. Субъекты персональных данных имеют право на:

полную информацию об их персональных данных, обрабатываемых Оператором;
доступ к своим персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом, а также на доступ к относящимся к ним медицинским данным с помощью медицинского специалиста по их выбору;
уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отзыв согласия на обработку персональных данных;
принятие предусмотренных законом мер по защите своих прав;
обжалование действия или бездействия Оператором, осуществляемого с нарушением требований законодательства Российской Федерации в области персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в суд;
осуществление иных прав, предусмотренных законодательством Российской Федерации.

8.2. В связи с тем, что безопасность определяется не только уровнем защиты портала, к которому подключается Субъект персональных данных, но и уровнем защиты рабочего места, с которого осуществляется доступ, для безопасной работы субъект персональных данных/пользователь должен следовать следующим рекомендациям:

использовать на рабочем месте исключительно лицензионное программное обеспечение;
устанавливать все необходимые обновления безопасности, рекомендуемые производителем программного обеспечения;
устанавливать и регулярно обновлять лицензионное антивирусное программное обеспечение, регулярно проводить проверку на отсутствие вирусов;
не загружать программ и данных из непроверенных источников, не посещать сайты сомнительного содержания;
не заходить в личный кабинет со случайных компьютеров, интернет-кафе либо иных недоверенных рабочих мест;
не передавать кому-либо токены для авторизации на портале, либо информацию для входа в личный кабинет, следить за сохранностью средств доступа.

8.3. При использовании Субъектом ПДн функционала программного обеспечения Оператора может применяться технология cookies. Субъект ПДн вправе ограничить или запретить использование технологии cookies путем применения соответствующих настроек в браузере.

9. Обеспечение защиты персональных данных при их обработке Оператором

9.1. Оператор принимает все необходимые меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки.

9.2. Меры по обеспечению безопасности персональных данных при их обработке в информационных системах устанавливаются в соответствии с локальными нормативными актами Кокошин Александр Владимирович, ИП, регламентирующими вопросы обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных Кокошин Александр Владимирович, ИП.

10. Актуализация, исправление, уничтожение персональных данных

10.1. Актуализация и исправление персональных данных. В случае предоставления субъектом персональных данных фактов о неполных, устаревших, недостоверных или незаконно полученных персональных данных Оператор обязан принять меры:

в случае подтверждения факта неточности персональных данных персональные данные подлежат их актуализации оператором;
в случае неправомерности их обработки такая обработка должна быть прекращена.

10.2. Уничтожение персональных данных. При достижении целей обработки персональных данных, а также в случае истечения срока согласия на обработку персональных данных или отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:

иное не предусмотрено договором, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом «О персональных данных» или иными федеральными законами;
иное не предусмотрено иным соглашением между оператором и субъектом персональных данных.

11. Изменение Политики. Применимое законодательство

11.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.

11.2. Оператор информирует Субъектов персональных данных, ранее выразивших свое согласие с Политикой, об изменении Политики, руководствуясь при выборе формы информирования тем, что согласие субъекта на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.

11.3. Местом выражения согласия и местом исполнения Политики всегда является место нахождения Оператора, а правом, применимым к отношениям Оператора и Субъекта персональных данных, всегда является право России вне зависимости от того, где находится Субъект персональных данных или оборудование, используемое им. Все споры и разногласия разрешаются по месту нахождения Оператора, если законом не предусмотрено иное.

11.4. Политика начинает регулировать отношения Субъекта персональных данных и Оператора с момента выражения Субъектом персональных данных согласия с ее условиями и действует бессрочно. Бессрочность действия Политики как документа никаким образом не означает бессрочность/отсутствие ограничений срока обработки персональных данных. Одностороннее прекращение действия Политики по воле одной из сторон не допускается.

12. Информация об Операторе

12.1. Информация для реализации прав субъекта персональных данных: Субъект персональных данных может реализовать все права, присущие субъекту персональных данных, а также получить разъяснения по вопросам, касающимся обработки персональных данных, обратившись к Оператору по адресу электронной почты.

12.2. Индивидуальный предприниматель Кокошин Александр Владимирович

ИНН 541000812420

ОГРНИП 322547600028583

Адрес: г. Новосибирск, ул. Писарева 125, кв. 250

Расчётный счёт 40802810501500283042

Название банка ТОЧКА ПАО БАНКА «ФК ОТКРЫТИЕ»

БИК 044525104

Корр. счёт 30101810745374525104

Телефон: +7-903-931-2200 +7 (383) 331-22-00

Эл. почта: zakup-dr@yandex.ru