Индивидуальный предприниматель
Волкова Марина Александровна
ИНН: 762703324360 ОГРНИП: 321762700026875
ПОЛИТИКА
обработки персональных данных
Редакция от «05» сентября 2026 г.
Утверждаю
ИП Волкова М.А.
2026 г.
ОГЛАВЛЕНИЕ
1. ОБЩИЕ ПОЛОЖЕНИЯ
2. Цели и условия обработки персональных данных
3. Объем, категории обрабатываемых персональных данных и субъектов персональных данных
4. Общий порядок обработки и хранения персональных данных
5. Обработка специальных категорий персональных данных
6. Обработка файлов Cookies
7. Передача персональных данных третьим лицам
8. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным
9. Меры по обеспечению безопасности персональных данных
10. Трансграничная передача персональных данных
11. Ответственность за нарушение норм, регулирующих обработку персональных данных
12. Заключительные положения
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика действует в отношении персональных данных, которые обрабатывает Индивидуальный предприниматель Волкова Марина Александровна, ИНН 762703324360, ОГРНИП 321762700026875 (далее – Оператор).
1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет по сетевым адресам: https://www.packlogo.ru, https://www.packlogo.com (далее совместно – Сайт).
1.5. Основные понятия, используемые в Политике:
персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (далее – Субъект персональных данных);
посетитель Сайта – физическое лицо, осуществляющее доступ к Сайту и использующее его функциональные возможности;
клиент – физическое лицо, индивидуальный предприниматель либо представитель юридического лица, взаимодействующий с Оператором в целях заключения и (или) исполнения гражданско-правового договора, в том числе оформления и исполнения заказа;
Сайт – совокупность веб-страниц Оператора, доступных в информационно-телекоммуникационной сети Интернет по адресам https://www.packlogo.ru, https://www.packlogo.com.
оператор персональных данных (Оператор) – физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:
сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
передачу (распространение, предоставление, доступ);
обезличивание;
блокирование;
удаление;
уничтожение.
автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту персональных данных;
информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1.6. Основные права и обязанности Оператора.
1.6.1. Оператор имеет право:
самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
поручить обработку персональных данных другому лицу с согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;
в случае отзыва Субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия Субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
1.6.2. Оператор обязан:
организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
отвечать на обращения и запросы Субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
сообщать в уполномоченный орган по защите прав субъектов персональных данных – Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) – по запросу этого органа необходимую информацию в течение 10 (десяти) рабочих дней с даты получения такого запроса. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес Роскомнадзора мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
1.7. Основные права Субъекта персональных данных. Субъект персональных данных имеет право:
получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим Субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.
1.8. Контроль за исполнением требований настоящей Политики и организацию обработки персональных данных осуществляет Оператор.
1.9. Ответственность за нарушение требований законодательства Российской Федерации в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
1.10. Настоящая Политика применяется к персональным данным, получаемым Оператором при посещении и использовании Сайта, оформлении и исполнении заказов, заключении и исполнении гражданско-правовых договоров, направлении обращений Оператору, а также в иных случаях взаимодействия с Оператором в рамках его предпринимательской деятельности.
Цели и условия обработки персональных данных
2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.2. Обработка Оператором персональных данных осуществляется в следующих целях:
Цель №1: Заключение и исполнение гражданско-правовых договоров с клиентами Оператора, включая оформление и исполнение заказов
1.Категории и перечень обрабатываемых персональных данных
фамилия, имя, отчество – при наличии; адрес электронной почты; номер телефона; адрес доставки; сведения о заказе; сведения, содержащиеся в обращениях и переписке с Оператором; сведения, необходимые для согласования условий заказа; реквизиты, предоставляемые для оформления и исполнения заказа и выставления счета – в случаях, когда такие сведения относятся к персональным данным
2. Категории субъектов, персональные данные которых обрабатываются
Клиенты Оператора; лица, обращающиеся к Оператору в целях заключения гражданско-правового договора
3. Срок их обработки и хранения
В течение срока взаимодействия с Субъектом персональных данных, заключения и исполнения договора; после исполнения или прекращения договора – в течение сроков хранения документов и информации, установленных законодательством Российской Федерации; до достижения цели обработки персональных данных; до отзыва согласия Субъектом персональных данных – в случаях, когда обработка осуществляется на основании согласия
4. Способы обработки и хранения
Смешанный
5. Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований
Персональные данные уничтожаются посредством удаления из информационных систем, баз данных и иных электронных ресурсов, используемых Оператором. Документальная фиксация уничтожения осуществляется в порядке, установленном законодательством Российской Федерации и локальными документами Оператора.
Цель №2: Организация доставки заказов клиентам и получателям заказов
1.Категории и перечень обрабатываемых персональных данных
фамилия, имя, отчество – при наличии; номер телефона; адрес доставки; сведения, необходимые для организации и осуществления доставки заказа.
2. Категории субъектов, персональные данные которых обрабатываются
Клиенты Оператора; получатели заказов.
3. Срок их обработки и хранения
В течение срока, необходимого для организации и осуществления доставки заказа; до достижения цели обработки персональных данных; после исполнения соответствующих обязательств – в течение сроков хранения документов и информации, установленных законодательством Российской Федерации, если их хранение является обязательным.
4. Способы обработки и хранения
Смешанный
5. Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований
Персональные данные уничтожаются посредством удаления из информационных систем, баз данных и иных электронных ресурсов, используемых Оператором. Документальная фиксация уничтожения осуществляется в порядке, установленном законодательством Российской Федерации и локальными документами Оператора.
Цель №3: Осуществление расчетов с клиентами Оператора и исполнение обязанностей, установленных законодательством Российской Федерации
1.Категории и перечень обрабатываемых персональных данных
фамилия, имя, отчество – при наличии; ИНН – в случаях, когда его обработка необходима; сведения о налоговом статусе – при наличии и необходимости их обработки; реквизиты, необходимые для выставления счета; сведения о платежах и возвратах, включая дату, сумму и статус операции
2. Категории субъектов, персональные данные которых обрабатываются
Клиенты Оператора
3. Срок их обработки и хранения
В течение срока осуществления расчетов и исполнения соответствующих обязательств, а после их исполнения – в течение сроков хранения документов и информации, установленных законодательством Российской Федерации
4. Способы обработки и хранения
Смешанный
5. Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований
Персональные данные уничтожаются посредством удаления из информационных систем, баз данных и иных электронных ресурсов, используемых Оператором. Документальная фиксация уничтожения осуществляется в порядке, установленном законодательством Российской Федерации и локальными документами Оператора
Цель № 4: Обеспечение функционирования и безопасности Сайта, анализ его использования и совершенствование работы Сайта
1.Категории и перечень
обрабатываемых персональных данных
IP-адрес; файлы cookie; дата и время обращения к Сайту; сведения о браузере, операционной системе и типе устройства; источник перехода; сведения о действиях на Сайте; иные технические данные, автоматически передаваемые при использовании Сайта и необходимые для достижения указанной цели
2.Категории субъектов, персональные данные которых обрабатываются
Посетители Сайта
3.Срок их обработки и хранения
В течение срока, необходимого для обеспечения функционирования и безопасности Сайта, анализа его использования и совершенствования работы Сайта, с учетом сроков использования и хранения соответствующих файлов cookie и технических данных.
4.Способы обработки и хранения
Автоматизированный
5.Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований
Персональные данные уничтожаются посредством удаления из информационных систем и иных электронных ресурсов, используемых Оператором, либо автоматически прекращают храниться по истечении установленного соответствующей информационной системой срока хранения
Цель № 5: Продвижение товаров и услуг Оператора, информирование о специальных предложениях, новинках, акциях и иных рекламных предложениях посредством направления информационных и рекламных сообщений
1.Категории и перечень
обрабатываемых персональных данных
имя; адрес электронной почты; номер телефона – при использовании соответствующего канала связи; иные контактные данные, самостоятельно предоставленные Субъектом персональных данных для получения информационных и рекламных сообщений
2.Категории субъектов, персональные данные которых обрабатываются
Клиенты Оператора
3.Срок их обработки и хранения
До достижения цели обработки персональных данных; до отзыва согласия Субъектом персональных данных; до прекращения Оператором соответствующих рекламных и информационных рассылок
4.Способы обработки и хранения
Автоматизированный
5.Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований
Персональные данные уничтожаются посредством удаления из информационных систем, баз данных и иных электронных ресурсов, используемых Оператором. Документальная фиксация уничтожения осуществляется в порядке, установленном законодательством Российской Федерации и локальными документами Оператора
2.3. Оператор производит обработку персональных данных при наличии хотя бы одного из следующих условий:
2.3.1. обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
2.3.2. обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
2.3.3. обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
2.3.4. обработка персональных данных необходима для исполнения договора, стороной которого, либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
2.3.5. обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
2.3.6. обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (общедоступные персональные данные);
2.3.7. обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
Объем, категории обрабатываемых персональных данных и субъектов персональных данных
3.1. Оператор осуществляет обработку персональных данных, не относящихся к специальным категориям персональных данных и биометрическим персональным данным.
3.2. Содержание и объем обрабатываемых Оператором персональных данных соответствуют заявленным целям обработки, предусмотренным разделом 2 настоящей Политики. Оператор не обрабатывает персональные данные, избыточные по отношению к заявленным целям их обработки.
3.3. Категории субъектов персональных данных и перечень персональных данных, обрабатываемых в рамках каждой цели, определены в п. 2.2 настоящей Политики.
Общий порядок обработки и хранения персональных данных
4.1. Обработка персональных данных осуществляется с согласия Субъекта персональных данных на обработку его персональных данных, а также без такого согласия в случаях, предусмотренных законодательством Российской Федерации.
Обработка персональных данных без согласия Субъекта персональных данных допускается, в частности, в следующих случаях:
• обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
• обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах (п. 3 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
• обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (п. 3.1 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
• обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Субъект персональных данных, а также для заключения договора по инициативе Субъекта персональных данных или договора, по которому Субъект персональных данных будет являться выгодоприобретателем или поручителем (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
• обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Субъекта персональных данных (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
• осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом (п. 11 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
4.1.1. Субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие может быть дано в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. Согласие на обработку персональных данных оформляется отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает Субъект персональных данных (ч. 1 ст. 9 Федерального закона № 152-ФЗ).
4.1.2. При предоставлении персональных данных посредством заполнения форм на Сайте согласие на обработку персональных данных предоставляется путем самостоятельного проставления Посетителем Сайта отметки в соответствующем поле (чек-боксе). До предоставления согласия Посетителю Сайта обеспечивается возможность ознакомиться с настоящей Политикой и текстом соответствующего согласия на обработку персональных данных.
4.1.3. Обработка персональных данных в целях продвижения товаров, работ и услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только при условии предварительного согласия Субъекта персональных данных (ч. 1 ст. 15 Федерального закона № 152-ФЗ).
Направление рекламы по сетям электросвязи, в том числе посредством телефонной, факсимильной, подвижной радиотелефонной связи, допускается только при условии предварительного согласия абонента или адресата на получение рекламы (ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).
4.2. Оператор осуществляет обработку персональных данных автоматизированным и смешанным способами с использованием информационных систем и информационно-телекоммуникационных сетей.
4.3. Для достижения целей обработки персональных данных Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Распространение персональных данных осуществляется только в случаях и при наличии оснований, предусмотренных законодательством Российской Федерации.
4.4. Оператор не создает общедоступные источники персональных данных, если иное не предусмотрено законодательством Российской Федерации или отдельным согласием Субъекта персональных данных.
4.5. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом (ст. 7 Федерального закона № 152-ФЗ).
4.6. Основаниями прекращения обработки персональных данных являются:
• достижение целей обработки персональных данных;
• истечение срока обработки и хранения персональных данных;
• отзыв Субъектом персональных данных согласия на обработку персональных данных, если отсутствуют иные правовые основания для продолжения обработки;
• прекращение или исполнение гражданско-правового договора, если дальнейшая обработка персональных данных не требуется в соответствии с законодательством Российской Федерации;
• получение требования Субъекта персональных данных о прекращении обработки его персональных данных, за исключением случаев, когда Оператор вправе продолжить обработку без согласия Субъекта персональных данных;
• выявление неправомерной обработки персональных данных;
• иные основания, предусмотренные законодательством Российской Федерации.
4.7. При достижении цели обработки персональных данных Оператор прекращает обработку персональных данных и уничтожает их либо обеспечивает их уничтожение в срок, не превышающий 30 дней с даты достижения цели обработки, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных, иным соглашением между Оператором и Субъектом персональных данных либо если Оператор не вправе продолжить обработку персональных данных без согласия Субъекта персональных данных на иных основаниях, предусмотренных законодательством Российской Федерации (ч. 4 ст. 21 Федерального закона № 152-ФЗ).
В случае отзыва Субъектом персональных данных согласия на обработку его персональных данных Оператор прекращает их обработку и, если сохранение персональных данных более не требуется для целей их обработки, уничтожает персональные данные либо обеспечивает их уничтожение в срок, не превышающий 30 дней с даты поступления указанного отзыва, если иное не предусмотрено договором, иным соглашением между Оператором и Субъектом персональных данных либо законодательством Российской Федерации (ч. 5 ст. 21 Федерального закона № 152-ФЗ).
4.8. В случае обращения Субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных Оператор обязан в срок, не превышающий 10 рабочих дней с даты получения соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки, за исключением случаев, предусмотренных Федеральным законом № 152-ФЗ. Указанный срок может быть продлен, но не более чем на 5 рабочих дней при условии направления Субъекту персональных данных мотивированного уведомления с указанием причин продления срока (ч. 5.1 ст. 21 Федерального закона № 152-ФЗ).
4.9. Оператор осуществляет хранение персональных данных в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен федеральным законом или договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных.
Сроки обработки и хранения персональных данных для каждой цели обработки определяются в п. 2.2 настоящей Политики.
4.10. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ).
4.11. Доступ к персональным данным имеет Оператор, а также лица, которым Оператор предоставляет такой доступ или поручает обработку персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации, настоящей Политикой и заключенными Оператором договорами.
4.12. Оператор вправе поручить обработку персональных данных другому лицу с согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с таким лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, обеспечивать конфиденциальность и безопасность персональных данных и выполнять иные требования, предусмотренные законодательством Российской Федерации (ч. 3 ст. 6 Федерального закона № 152-ФЗ).
4.13. Обработка персональных данных может осуществляться Оператором с использованием информационных систем, сайтов, программных продуктов и сервисов третьих лиц, необходимых для обеспечения функционирования Сайта, приема и обработки заказов, заключения и исполнения гражданско-правовых договоров, организации доставки заказов, осуществления расчетов, направления информационных и рекламных сообщений, проведения веб-аналитики и достижения иных целей обработки, предусмотренных настоящей Политикой. Перечень лиц, которым Оператор предоставляет персональные данные или поручает их обработку, и цели такой передачи указываются в разделе 7 настоящей Политики.
Обработка специальных категорий персональных данных
5.1. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
5.2. Оператор не осуществляет обработку биометрических персональных данных в целях установления личности Субъекта персональных данных.
5.3. Фотографии, изображения профиля и иные изображения Пользователя, самостоятельно размещаемые или предоставляемые Пользователем при использовании Платформы, не используются Оператором для установления личности Пользователя на основании его физиологических и биологических особенностей и не обрабатываются Оператором в качестве биометрических персональных данных в смысле ст. 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
5.4. В случае если Пользователь самостоятельно размещает на Платформе сведения, относящиеся к специальным категориям персональных данных, Оператор не осуществляет их целенаправленный сбор и обработку для самостоятельных целей, не связанных с предоставлением функционала Платформы, за исключением случаев, когда такая обработка допускается законодательством Российской Федерации.
6. Обработка файлов Cookies и применение рекомендательных технологий
6.1. При использовании Сайта Оператор может обрабатывать файлы cookie и иные технические данные, автоматически передаваемые устройством Посетителя Сайта. Файлы cookie используются для обеспечения корректного функционирования Сайта, обеспечения его безопасности, анализа использования Сайта и совершенствования его работы.
6.2. В зависимости от назначения на Сайте могут использоваться следующие категории файлов cookie:
– технически необходимые cookie – используются для обеспечения корректного функционирования Сайта, работы его отдельных функций и обеспечения безопасности;
– аналитические cookie – используются для получения статистической информации об использовании Сайта, анализа действий Посетителей Сайта и совершенствования его работы.
6.3. В целях анализа использования Сайта Оператор использует сервис веб-аналитики «Яндекс Метрика», предоставляемый Обществом с ограниченной ответственностью «ЯНДЕКС», ОГРН 1027700229193, ИНН 7736207543.
При использовании сервиса «Яндекс Метрика» могут обрабатываться IP-адрес, файлы cookie, дата и время посещения Сайта, сведения об устройстве и браузере Посетителя Сайта, операционной системе, источнике перехода, просмотренных страницах, действиях Посетителя Сайта на Сайте и иные технические сведения, автоматически передаваемые при использовании Сайта.
Обработка указанных данных осуществляется в целях анализа использования Сайта, получения статистической информации, оценки его работы и совершенствования Сайта.
6.4. Использование аналитических файлов cookie и сервиса «Яндекс Метрика» осуществляется с учетом выбора Посетителя Сайта, выраженного посредством информационной панели (cookie-баннера), размещенной на Сайте.
Посетителю Сайта до начала использования аналитических файлов cookie предоставляется информация об их использовании и возможность выразить соответствующее согласие.
6.5. Оператор не использует файлы cookie для целенаправленной обработки специальных категорий персональных данных или биометрических персональных данных.
6.6. Посетитель Сайта может самостоятельно ограничить или запретить сохранение файлов cookie посредством настроек используемого браузера, а также с использованием предусмотренного на Сайте механизма управления файлами cookie, если такой механизм реализован.
Ограничение или отключение технически необходимых файлов cookie может повлиять на корректность работы Сайта и его отдельных функций.
6.7. Срок хранения файлов cookie зависит от их назначения и технических параметров соответствующих файлов. Персональные данные, полученные с использованием файлов cookie и иных технических средств, обрабатываются в течение сроков, необходимых для достижения целей обработки, указанных в настоящей Политике.
Передача персональных данных третьим лицам
7.1. Для достижения целей обработки персональных данных Оператор вправе предоставлять доступ к персональным данным третьим лицам, передавать персональные данные третьим лицам, а также поручать обработку персональных данных третьим лицам в случаях и на основаниях, предусмотренных законодательством Российской Федерации.
7.2. Передача персональных данных и предоставление доступа к ним осуществляются только в объеме, необходимом для достижения соответствующей цели обработки персональных данных.
Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать принципы и правила обработки персональных данных, обеспечивать конфиденциальность и безопасность персональных данных, а также выполнять иные требования, предусмотренные законодательством Российской Федерации о персональных данных.
7.3. Для достижения целей обработки персональных данных Оператор вправе передавать персональные данные и (или) поручать их обработку следующим лицам:
– Обществу с ограниченной ответственностью «СДЭК-Глобал», ИНН 7722327689, ОГРН 1157746448463 – в целях организации и осуществления доставки заказов. В указанных целях могут передаваться фамилия, имя, отчество – при наличии, номер телефона, адрес доставки и иные сведения, необходимые для оформления и осуществления доставки заказа;
– Обществу с ограниченной ответственностью «ЯНДЕКС», ИНН 7736207543, ОГРН 1027700229193 – в целях использования сервиса «Яндекс Метрика», анализа использования Сайта, получения статистической информации и совершенствования работы Сайта. Перечень технических данных, обрабатываемых при использовании сервиса «Яндекс Метрика», определяется разделом 6 настоящей Политики.
7.4. Оператор вправе передавать персональные данные государственным органам, органам местного самоуправления, судам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
7.5. Оператор не передает персональные данные третьим лицам для использования ими в самостоятельных целях, не связанных с целями обработки, предусмотренными настоящей Политикой, если такая передача не предусмотрена законодательством Российской Федерации или отдельным согласием Субъекта персональных данных.
7.6. При поручении обработки персональных данных другому лицу Оператор определяет перечень персональных данных, перечень операций с персональными данными и цели обработки, устанавливает обязанность такого лица соблюдать конфиденциальность персональных данных, обеспечивать их безопасность при обработке, а также выполнять иные требования, предусмотренные ч. 3 ст. 6 Федерального закона № 152-ФЗ.
Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным
8.1. Субъект персональных данных или его представитель имеет право на получение информации, касающейся обработки его персональных данных.
8.2. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», предоставляются Оператором Субъекту персональных данных или его представителю в течение 10 (десяти) рабочих дней с момента обращения либо получения запроса Субъекта персональных данных или его представителя по адресу электронной почты: packlogo@mail.ru.
Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес Субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
8.3. Запрос Субъекта персональных данных должен содержать:
8.3.1. номер основного документа, удостоверяющего личность Субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
8.3.2. сведения, подтверждающие участие Субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
8.3.3. подпись Субъекта персональных данных или его представителя.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации (ч. 3 ст. 14 Федерального закона № 152-ФЗ).
8.4. Оператор предоставляет сведения, указанные в ч. 7 ст. 14 Федерального закона № 152-ФЗ, Субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
8.5. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем Субъекте персональных данных или персональных данных Субъекту персональных данных или его представителю Оператор дает в письменной форме мотивированный ответ, содержащий ссылку на положение ч. 8 ст. 14 Федерального закона № 152-ФЗ или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий 10 (десяти) рабочих дней со дня обращения Субъекта персональных данных или его представителя либо с даты получения соответствующего запроса.
Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Оператором мотивированного уведомления с указанием причин продления срока предоставления ответа.
8.6. Оператор предоставляет безвозмездно Субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому Субъекту персональных данных.
8.7. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение 7 (семи) рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
8.8. В случае выявления неправомерной обработки персональных данных при обращении Субъекта персональных данных или его представителя либо по запросу Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к соответствующему Субъекту персональных данных, с момента такого обращения или получения запроса.
8.9. В случае если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение.
8.10. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор уведомляет Субъекта персональных данных или его представителя, а в случае если обращение Субъекта персональных данных или его представителя либо запрос были направлены Роскомнадзором – также Роскомнадзор.
8.11. При выявлении Оператором, Роскомнадзором или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) персональных данных (доступа к персональным данным), повлекшей нарушение прав Субъектов персональных данных, Оператор:
8.11.1. в течение 24 часов с момента выявления такого инцидента уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав Субъектов персональных данных, предполагаемом вреде, нанесенном правам Субъектов персональных данных, и принятых мерах по устранению последствий инцидента, а также сообщает сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с выявленным инцидентом;
8.11.2. в течение 72 часов с момента выявления такого инцидента уведомляет Роскомнадзор о результатах внутреннего расследования выявленного инцидента, а также предоставляет сведения о лицах, действия которых стали причиной выявленного инцидента – при их наличии (ч. 3.1 ст. 21 Федерального закона № 152-ФЗ).
8.12. При наступлении оснований для уничтожения персональных данных Оператор определяет персональные данные, подлежащие уничтожению, и осуществляет их удаление из используемых информационных систем и иных электронных ресурсов.
8.13. Уничтожение персональных данных подтверждается в порядке, установленном законодательством Российской Федерации.
В случае если обработка персональных данных осуществляется без использования средств автоматизации, документом, подтверждающим уничтожение персональных данных, является акт об уничтожении персональных данных.
В случае если обработка персональных данных осуществляется с использованием средств автоматизации, документами, подтверждающими уничтожение персональных данных, являются акт об уничтожении персональных данных и выгрузка из журнала регистрации событий в информационной системе персональных данных.
В случае если обработка персональных данных осуществляется одновременно с использованием средств автоматизации и без использования средств автоматизации, уничтожение персональных данных подтверждается актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе персональных данных в соответствии с требованиями Приказа Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных».
8.14. Акт об уничтожении персональных данных и выгрузка из журнала регистрации событий в информационной системе персональных данных должны содержать сведения, предусмотренные требованиями законодательства Российской Федерации.
8.15. Акт об уничтожении персональных данных и выгрузка из журнала регистрации событий в информационной системе персональных данных хранятся Оператором в течение 3 (трех) лет с момента уничтожения персональных данных.
Меры по обеспечению безопасности персональных данных
9.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается посредством реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства Российской Федерации в области персональных данных.
9.2. В целях обеспечения безопасности персональных данных Оператор применяет необходимые правовые, организационные и технические меры, в том числе:
– ограничивает доступ к персональным данным;
– применяет средства ограничения доступа к информационным системам, учетным записям и сервисам, в которых осуществляется обработка персональных данных;
– принимает меры по предотвращению неправомерного или случайного доступа к персональным данным;
– осуществляет контроль за сохранностью персональных данных;
– использует информационные системы и сервисы с учетом требований законодательства Российской Федерации о персональных данных;
– принимает меры по обнаружению фактов неправомерного доступа к персональным данным и устранению их последствий;
– осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации, настоящей Политике и иным локальным документам Оператора.
9.3. В целях предотвращения неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий Оператор применяет следующие меры:
– ограничение круга лиц, имеющих доступ к персональным данным;
– предоставление доступа к персональным данным только в объеме, необходимом для выполнения соответствующих функций и обязательств;
– ограничение доступа к учетным записям, информационным системам и сервисам, используемым для обработки персональных данных;
– использование двухфакторной аутентификации при наличии соответствующей технической возможности;
– применение антивирусного программного обеспечения и иных средств защиты информации;
– применение встроенных средств защиты операционной системы и регулярное обновление операционной системы, браузеров, приложений и иного программного обеспечения;
– ограничение доступа посторонних лиц к устройствам, с которых осуществляется обработка персональных данных;
– контроль действий лиц, получивших доступ к персональным данным;
– использование защищенных каналов связи и официальных версий программного обеспечения;
– резервное копирование информации при наличии технической возможности и необходимости;
– своевременное удаление персональных данных после достижения целей их обработки или наступления иных законных оснований для их уничтожения;
– ознакомление лиц, получающих доступ к персональным данным, с требованиями конфиденциальности и правилами их обработки;
– включение в договоры с лицами, привлекаемыми к обработке персональных данных, условий о конфиденциальности, порядке обработки персональных данных, мерах их защиты и ответственности за нарушение установленных требований.
9.4. Оператор принимает меры, направленные на обнаружение фактов неправомерного или случайного доступа к персональным данным, и при выявлении соответствующих инцидентов организует блокирование неправомерно обрабатываемых персональных данных, устранение последствий нарушения и выполнение иных обязанностей, предусмотренных законодательством Российской Федерации.
9.5. Оператор периодически осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации, настоящей Политике и иным документам Оператора в области персональных данных.
9.6. Персональные данные обрабатываются преимущественно в электронном виде с использованием Сайта и иных информационных систем и сервисов, указанных в настоящей Политике. Хранение персональных данных на бумажных носителях Оператором не осуществляется.
9.7. При прекращении доступа привлеченного лица к персональным данным Оператор принимает меры по прекращению такого доступа, включая изменение паролей, удаление учетных записей и отзыв предоставленных прав доступа.
Трансграничная передача персональных данных
Оператор не осуществляет трансграничную передачу персональных данных.
11. Ответственность за нарушение норм, регулирующих обработку персональных данных
11.1. Лица, виновные в нарушении требований законодательства Российской Федерации в области персональных данных, несут ответственность в порядке, предусмотренном законодательством Российской Федерации.
11.2. Моральный вред, причиненный Субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, а также несоблюдения требований к защите персональных данных, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных Субъектом персональных данных убытков.
12. Заключительные положения
Иные права и обязанности Оператора в связи с обработкой персональных данных определяются законодательством Российской Федерации в области персональных данных.
Настоящая Политика вступает в силу с момента ее утверждения и действует до принятия ее в новой редакции.
Действующая редакция Политики обработки персональных данных размещается в свободном доступе на Сайте по адресам: https://www.packlogo.ru и https://www.packlogo.com.