1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных (далее — «ПДн»), осуществляемой Индивидуальным предпринимателем Поповым Артёмом Сергеевичем (ОГРНИП 319774600271471, ИНН 773176889618, далее — «Оператор»).
1.2. Политика разработана в соответствии с требованиями ФЗ-152, Постановления Правительства РФ № 1119 от 01.11.2012 и Приказа Роскомнадзора № 996 от 05.09.2013.
1.3. Действие Политики распространяется на любые ПДн, обрабатываемые Оператором с использованием средств автоматизации и без использования таких средств.

2. Контактные данные Оператора

Лицо, ответственное за организацию обработки ПДн: ИП Попов А. С. (либо назначенный сотрудник — если будет приказ о назначении).

3. Категории субъектов и состав ПДн

Оператор не обрабатывает специальные категории ПДн (расовая принадлежность, политические взгляды, состояние здоровья и т. п.) и не обрабатывает биометрические ПДн.

4. Цели обработки и правовые основания

5. Принципы и условия обработки
5.1. Оператор обрабатывает ПДн на основе принципов законности, справедливости, добровольности, минимальности, точности, ограничения сроком хранения (ст. 5 ФЗ-152).
5.2. Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление), обезличивание, блокирование, удаление, уничтожение.
5.3. Обработка осуществляется как с использованием средств автоматизации (CRM, эквайринг, аналитика), так и без них (бумажные накладные, чеки).

6. Передача ПДн третьим лицам
Оператор передаёт ПДн следующим категориям получателей:


7. Трансграничная передача персональных данных
7.1. Оператор осуществляет трансграничную передачу обезличенных идентификаторов и поведенческих данных (cookies, IP, события на Сайте) в следующие зарубежные сервисы:


7.2. Правовое основание трансграничной передачи: а) согласие субъекта ПД, выраженное через cookie-баннер (категории «Аналитические» и/или «Маркетинговые»); б) законный интерес Оператора в улучшении сервиса и измерении эффективности маркетинга (для обезличенных аналитических данных, ст. 6 ч. 1 п. 7 ФЗ-152).
7.3. Уведомление Роскомнадзора. Оператор направил в Роскомнадзор отдельное уведомление о трансграничной передаче персональных данных в соответствии со ст. 12 ФЗ-152 (в редакции Федерального закона от 14.07.2022 № 266-ФЗ).
7.4. Принцип локализации (ч. 5 ст. 18 ФЗ-152). Первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации производятся с использованием баз данных, находящихся на территории РФ. Трансграничная передача в зарубежные аналитические и рекламные сервисы является вторичной по отношению к первичной локализованной обработке.
7.5. Подключение новых зарубежных сервисов. Перед фактическим включением нового зарубежного сервиса, не указанного в п. 7.1, Оператор: а) направляет в Роскомнадзор дополнение к уведомлению о ТГП; б) обновляет настоящую Политику и Cookie-политику; в) при необходимости — получает отдельное согласие субъектов ПД.

8. Сроки хранения и уничтожение
8.1. ПДн хранятся в течение срока, необходимого для достижения целей обработки, но не более: а) 3 (трёх) лет — для данных Покупателей по совершённым Заказам (срок исковой давности по ст. 196 ГК РФ); б) 5 (пяти) лет — для бухгалтерских/налоговых документов (ст. 23 НК РФ); в) до момента отзыва согласия — для маркетинговых рассылок; г) до момента достижения целей — для аналитических данных и cookies (типовые сроки 26 месяцев).
8.2. По достижении целей обработки или отзыве согласия ПДн уничтожаются в срок, не превышающий 30 (тридцати) дней.

9. Меры защиты
9.1. Организационные: а) назначение лица, ответственного за организацию обработки ПДн (на момент публикации — ИП Попов А. С.); б) утверждение настоящей Политики и иных локальных актов; в) ограничение круга лиц, имеющих доступ к ПДн; г) ведение журнала доступа к ПД и журнала учёта согласий; д) разъяснение работникам Оператора (по мере появления штата) правил обработки ПД.
9.2. Технические: а) использование защищённого протокола HTTPS на Сайте; б) разграничение прав доступа в CRM и иных системах; в) резервное копирование; г) защита паролями и двухфакторной аутентификацией там, где применимо; д) хранение первичных баз данных ПД на серверах, расположенных на территории РФ (ч. 5 ст. 18 ФЗ-152).
9А. Реагирование на инциденты с персональными данными
9А.1. С 30 мая 2025 года в соответствии с Федеральным законом от 30.11.2024 № 420-ФЗ Оператор обязан уведомлять Роскомнадзор о фактах: а) неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов ПД; б) выявлении инцидентов в информационной системе персональных данных.
9А.2. Сроки уведомления: а) первичное уведомление в Роскомнадзор — не позднее 24 (двадцати четырёх) часов с момента выявления инцидента; б) уведомление о результатах внутреннего расследования — не позднее 72 (семидесяти двух) часов с момента выявления инцидента.
9А.3. Внутренний регламент. При выявлении возможного инцидента ответственное лицо: а) фиксирует факт инцидента во внутреннем журнале (дата, время, обстоятельства); б) принимает меры по локализации последствий (блокировка скомпрометированных аккаунтов, смена паролей, отключение точек утечки); в) направляет уведомление в Роскомнадзор через pd.rkn.gov.ru; г) уведомляет затронутых субъектов ПД способом, которым с ними поддерживается связь (email); д) проводит расследование и направляет вторичное уведомление в РКН.
9А.4. Журнал инцидентов ведётся в течение всего времени работы Оператора и хранится бессрочно.

10. Права субъекта ПДн
10.1. Субъект ПДн вправе (ст. 14 ФЗ-152): а) получать сведения об Операторе и о факте обработки своих ПДн; б) требовать уточнения, блокирования, уничтожения ПДн в случае их неполноты, неточности или незаконной обработки; в) отозвать согласие на обработку ПДн; г) обжаловать действия Оператора в Роскомнадзоре или в суде.
10.2. Запросы направляются по адресу derzhismenya@gmail.com  с пометкой темы письма «По обработке персональных данных» или почтой по адресу Оператора. Ответ предоставляется в течение 10 (десяти) рабочих дней с момента получения запроса.
10.3. Отзыв согласия на маркетинговые рассылки оформляется через ссылку «Отписаться» в каждом письме либо письменным обращением.

11. Изменения Политики
11.1. Оператор вправе изменять Политику. Действующая редакция всегда доступна по адресу derzhismenya.com/privacy .
11.2. О существенных изменениях Оператор уведомляет субъектов ПДн способом, указанным при сборе данных (email, баннер на сайте).

12. Cookies
Условия использования cookies изложены в Политике использования cookies по адресу derzhismenya.com/cookies .