ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

Действует с 20.08.2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки и защиты персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных, осуществляемые индивидуальным предпринимателем Жиденко Дмитрием Сергеевичем (далее — Оператор).

1.3. Политика применяется к персональным данным физических лиц, которые Оператор получает, в том числе при использовании сайта:

https://gidrogelevyeplenki.ru

далее — Сайт.

1.4. Оператор осуществляет обработку персональных данных на законной и справедливой основе и принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

1.5. Настоящая Политика находится в свободном доступе на Сайте.

1.6. Оператор вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

2.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

2.3. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.6. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.

3. Цели обработки персональных данных

3.1. Оператор может осуществлять обработку персональных данных в следующих целях:

• оформление и обработка заказов;
• заключение и исполнение договоров;
• доставка товаров;
• выставление счетов и оформление документов;
• обработка заявок и обращений;
• обратная связь с посетителями и клиентами;
• консультирование по товарам, оплате и доставке;
• выполнение требований законодательства Российской Федерации;
• ведение бухгалтерского и налогового учёта;
• обеспечение корректной и безопасной работы Сайта;
• предотвращение мошенничества и злоупотреблений;
• направление информационных и рекламных сообщений при наличии необходимого согласия субъекта персональных данных;
• анализ работы и улучшение функциональности Сайта.

4. Категории и перечень обрабатываемых персональных данных

4.1. В зависимости от характера взаимодействия Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• почтовый адрес;
• сведения об организации или индивидуальном предпринимателе, которые относятся к физическому лицу;
• ИНН индивидуального предпринимателя;
• сведения, необходимые для оформления заказа, договора, счёта или доставки;
• содержание обращений и переписки с Оператором;
• иные данные, которые субъект персональных данных добровольно предоставляет Оператору.

4.2. При использовании Сайта также могут автоматически обрабатываться технические данные, в том числе:

• IP-адрес;
• сведения о браузере и устройстве;
• дата и время посещения;
• адрес запрашиваемой страницы;
• источник перехода на Сайт;
• файлы cookie;
• иная техническая информация, передаваемая браузером пользователя.

4.3. Оператор не осуществляет намеренный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.

4.4. Оператор не осуществляет намеренный сбор биометрических персональных данных посредством Сайта.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных;
• необходимость обработки для заключения и исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных;
• выполнение обязанностей, предусмотренных законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• иные основания, предусмотренные законодательством Российской Федерации.

5.2. Предоставляя персональные данные через формы Сайта либо иным способом, субъект подтверждает достоверность предоставляемых сведений.

6. Порядок обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

6.2. Оператор совершает с персональными данными действия, необходимые для достижения целей обработки, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, предоставление, блокирование, удаление и уничтожение.

6.3. Оператор не раскрывает персональные данные третьим лицам без законных оснований.

6.4. Персональные данные могут предоставляться третьим лицам в объёме, необходимом для исполнения заказа, договора или требований законодательства, в частности:

• службам доставки и транспортным компаниям;
• операторам связи;
• платёжным организациям и банкам;
• организациям, обеспечивающим работу Сайта, хостинга и информационных систем;
• государственным органам в случаях, предусмотренных законодательством Российской Федерации.

6.5. При поручении обработки персональных данных третьему лицу Оператор принимает меры для обеспечения конфиденциальности и безопасности персональных данных в соответствии с законодательством Российской Федерации.

7. Использование файлов cookie

7.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения корректной работы, сохранения пользовательских настроек, обеспечения безопасности и анализа использования Сайта.

7.2. Файлы cookie могут содержать техническую информацию о действиях пользователя на Сайте, но сами по себе не всегда позволяют установить личность пользователя.

7.3. Пользователь вправе изменить настройки своего браузера и ограничить или запретить сохранение файлов cookie. При этом отдельные функции Сайта могут работать некорректно.

7.4. При использовании на Сайте систем веб-аналитики обработка технической информации осуществляется в соответствии с применимым законодательством Российской Федерации.

8. Сроки хранения персональных данных

8.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иной срок не предусмотрен законодательством Российской Федерации или договором.

8.2. В частности:

• данные, связанные с исполнением договоров и заказов, хранятся в течение сроков, необходимых для исполнения обязательств и соблюдения требований законодательства;
• бухгалтерские и налоговые документы хранятся в сроки, установленные законодательством Российской Федерации;
• данные обращений и переписки могут храниться в течение 3 лет после завершения взаимодействия, если более длительный срок не требуется для защиты прав и законных интересов Оператора;
• данные, используемые для рекламных и информационных сообщений, обрабатываются до отзыва соответствующего согласия либо до прекращения такой обработки по иным основаниям.

8.3. После достижения целей обработки либо при наступлении иных предусмотренных законом оснований персональные данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется законодательством Российской Федерации.

9. Защита персональных данных

9.1. Оператор принимает необходимые и достаточные меры для обеспечения безопасности персональных данных.

9.2. Такие меры могут включать:

• ограничение доступа к персональным данным;
• использование индивидуальных учётных записей и паролей;
• разграничение прав доступа;
• применение средств защиты информационных систем;
• использование защищённого соединения HTTPS/SSL;
• резервное копирование;
• обновление программного обеспечения;
• контроль доступа к информационным системам;
• принятие мер для обнаружения и предотвращения неправомерного доступа.

9.3. Для функционирования Сайта используется:

• хостинг — Beget;
• система управления сайтом — Webasyst.

9.4. Конкретный состав технических и организационных мер определяется Оператором с учётом характера обрабатываемых данных и актуальных угроз безопасности.

10. Права субъекта персональных данных

10.1. Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения своих персональных данных;
• требовать блокирования или уничтожения персональных данных при наличии предусмотренных законом оснований;
• требовать прекращения обработки персональных данных в предусмотренных законом случаях;
• отозвать ранее предоставленное согласие;
• возражать против обработки персональных данных в случаях, предусмотренных законодательством;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

10.2. Ответ на обращение субъекта персональных данных предоставляется в сроки, предусмотренные законодательством Российской Федерации. В случаях, предусмотренных Федеральным законом № 152-ФЗ, срок предоставления информации составляет не более 10 рабочих дней и может быть мотивированно продлён не более чем на 5 рабочих дней.

11. Отзыв согласия и прекращение обработки

11.1. Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных, направив Оператору соответствующее обращение.

11.2. Обращение может быть направлено на электронную почту:

info@gidrogelevyeplenki.ru

или по почтовому адресу Оператора.

11.3. В обращении рекомендуется указать сведения, позволяющие идентифицировать заявителя и определить, в отношении каких персональных данных заявляется требование.

11.4. После получения требования Оператор прекращает обработку персональных данных в сроки и порядке, установленных законодательством Российской Федерации, кроме случаев, когда Оператор вправе продолжить обработку без согласия субъекта на иных законных основаниях.

12. Порядок рассмотрения обращений

12.1. По вопросам обработки персональных данных субъект может обратиться к Оператору:

• по электронной почте;
• посредством формы обратной связи на Сайте;
• посредством письменного обращения по адресу Оператора.

12.2. Запрос должен содержать информацию, позволяющую Оператору идентифицировать заявителя и проверить наличие оснований для предоставления запрашиваемой информации.

12.3. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного раскрытия персональных данных третьим лицам.

13. Действия при нарушении безопасности персональных данных

13.1. При выявлении факта неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлекшего нарушение прав субъектов персональных данных, Оператор принимает предусмотренные законодательством меры.

13.2. В случаях, предусмотренных Федеральным законом № 152-ФЗ, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных:

• в течение 24 часов с момента выявления инцидента — о произошедшем инциденте, предполагаемых причинах, возможном вреде и принятых мерах;
• в течение 72 часов — о результатах внутреннего расследования инцидента.

13.3. Оператор принимает меры по устранению причин и последствий нарушения безопасности персональных данных.

14. Уничтожение персональных данных

14.1. Персональные данные подлежат уничтожению в случаях и сроки, установленные законодательством Российской Федерации, в том числе при:

• достижении целей обработки;
• утрате необходимости в достижении целей обработки;
• выявлении неправомерной обработки, если невозможно обеспечить её правомерность;
• получении законного требования субъекта о прекращении обработки;
• отзыве согласия, если отсутствуют иные законные основания для продолжения обработки.

14.2. Уничтожение производится способом, исключающим возможность дальнейшего восстановления персональных данных, с соблюдением требований законодательства Российской Федерации.

15. Заключительные положения

15.1. Настоящая Политика действует бессрочно до её замены новой редакцией.

15.2. Актуальная редакция Политики размещается на сайте:

https://gidrogelevyeplenki.ru

15.3. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

16. Сведения об Операторе

Индивидуальный предприниматель Жиденко Дмитрий Сергеевич

ОГРНИП: 318774600583552
ИНН: 772391204952

Адрес регистрации и для корреспонденции:
109559, г. Москва, ул. Маршала Кожедуба, д. 2, корп. 1

Сайт:
https://gidrogelevyeplenki.ru

Email по вопросам обработки персональных данных:
info@gidrogelevyeplenki.ru