# ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
**Редакция № 1 от «___» __________ 2026 года**
Настоящая Политика действует в отношении сайта **ГРАВИРУСИК.РФ**, расположенного по адресу:
**https://гравирусик.рф**
## 1. Общие положения
### 1.1. Назначение Политики
Настоящая Политика в отношении обработки персональных данных, далее — «Политика», определяет порядок обработки и защиты персональных данных пользователей сайта ГРАВИРУСИК.РФ, заказчиков, получателей заказов и иных лиц, взаимодействующих с Оператором.
Политика разработана в соответствии с:
— Конституцией Российской Федерации;
— Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных»;
— Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
— Законом Российской Федерации от 7 февраля 1992 года № 2300-1 «О защите прав потребителей»;
— иными применимыми нормативными правовыми актами Российской Федерации.
### 1.2. Оператор персональных данных
Оператором персональных данных является:
**Русинович Артем Викторович**, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход».
ИНН: **[УКАЗАТЬ ИНН]**
Адрес для направления письменных обращений:
**[УКАЗАТЬ ПОЧТОВЫЙ АДРЕС]**
Электронная почта:
**[УКАЗАТЬ EMAIL]**
Телефон:
**+7 (950) 044-99-83**
Далее Русинович Артем Викторович именуется «Оператор».
### 1.3. Область применения
Политика применяется к персональным данным, которые Оператор получает:
— при посещении сайта ГРАВИРУСИК.РФ;
— при переходе с сайта в MAX или Telegram;
— при общении по телефону или в мессенджерах;
— при подготовке и согласовании макета гравировки;
— при оформлении, изготовлении, оплате и доставке заказа;
— при направлении обращения, претензии или отзыва;
— при повторном обращении или оформлении повторного заказа.
### 1.4. Ознакомление с Политикой
Политика размещается в свободном доступе на сайте ГРАВИРУСИК.РФ.
Продолжение использования сайта само по себе не означает предоставление согласия на обработку всех персональных данных.
Когда обработка требует согласия субъекта персональных данных, Оператор получает такое согласие отдельно, в форме, позволяющей подтвердить факт его получения.
### 1.5. Отдельность согласия
Согласие на обработку персональных данных оформляется отдельно от оферты, настоящей Политики, пользовательского соглашения и иных документов, которые подтверждает или принимает пользователь.
Согласие на получение рекламных и информационных сообщений также оформляется отдельно.
### 1.6. Соответствие фактической обработке
Оператор обрабатывает только те персональные данные, которые необходимы для конкретных, заранее определённых и законных целей.
Оператор не вправе собирать персональные данные «на будущее» без определённой цели их использования.
## 2. Основные понятия
В Политике используются следующие понятия.
**Автоматизированная обработка персональных данных** — обработка персональных данных с помощью средств вычислительной техники.
**Блокирование персональных данных** — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
**Информационная система персональных данных** — совокупность персональных данных, содержащихся в базах данных, а также технологий и технических средств, обеспечивающих их обработку.
**Обезличивание персональных данных** — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.
**Обработка персональных данных** — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
**Оператор** — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, определяющее цели обработки, состав данных и совершаемые с ними действия.
**Персональные данные** — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
**Предоставление персональных данных** — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
**Распространение персональных данных** — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
**Сайт** — сайт ГРАВИРУСИК.РФ, доступный по адресу https://гравирусик.рф.
**Субъект персональных данных** — физическое лицо, к которому относятся обрабатываемые персональные данные.
**Трансграничная передача персональных данных** — передача персональных данных на территорию иностранного государства иностранному органу власти, иностранному физическому или юридическому лицу.
**Уничтожение персональных данных** — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе или на материальных носителях.
**Файлы cookie** — небольшие фрагменты данных, которые сайт сохраняет на устройстве пользователя для обеспечения работы сайта, сохранения настроек и анализа посещаемости.
## 3. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих лиц:
3.1. Посетителей сайта.
3.2. Пользователей, перешедших с сайта в MAX, Telegram или другой канал связи.
3.3. Лиц, обратившихся за консультацией или расчётом стоимости.
3.4. Заказчиков изделий с гравировкой.
3.5. Получателей заказов, если заказ оформляется в пользу другого лица.
3.6. Лиц, изображённых на фотографиях, рисунках или иных материалах, переданных для создания макета.
3.7. Законных представителей несовершеннолетних.
3.8. Лиц, направивших отзыв, обращение или претензию.
## 4. Принципы обработки персональных данных
Оператор соблюдает следующие принципы:
4.1. Законность и справедливость обработки.
4.2. Ограничение обработки конкретными, заранее определёнными и законными целями.
4.3. Недопустимость обработки данных, несовместимой с целями их сбора.
4.4. Недопустимость объединения баз данных, обрабатываемых в несовместимых целях.
4.5. Соответствие содержания и объёма данных заявленным целям.
4.6. Недопустимость обработки избыточных персональных данных.
4.7. Обеспечение точности, достаточности и актуальности данных.
4.8. Хранение данных не дольше, чем этого требуют цели обработки или законодательство.
4.9. Уничтожение или обезличивание данных после достижения целей обработки, если отсутствуют законные основания для их дальнейшего хранения.
## 5. Состав обрабатываемых персональных данных
В зависимости от цели взаимодействия Оператор может обрабатывать следующие данные.
### 5.1. Контактные данные
— фамилия, имя и отчество;
— номер телефона;
— адрес электронной почты;
— имя пользователя, никнейм или идентификатор в мессенджере;
— предпочитаемый способ связи.
### 5.2. Сведения о заказе
— выбранное изделие;
— содержание заказа;
— пожелания к гравировке;
— выбранный дизайн;
— размер, материал и иные характеристики изделия;
— стоимость заказа;
— размер и статус оплаты;
— дата оформления и исполнения заказа;
— номер заказа;
— история согласования макета;
— содержание переписки с Оператором.
### 5.3. Материалы для создания гравировки
— фотографии;
— изображения людей;
— рисунки;
— детские рисунки;
— логотипы;
— тексты и надписи;
— имена и фамилии;
— даты;
— памятные фразы;
— координаты;
— символы и иллюстрации;
— сведения, которые пользователь самостоятельно включает в макет.
### 5.4. Данные для доставки
— фамилия, имя и отчество получателя;
— номер телефона получателя;
— населённый пункт;
— адрес доставки;
— адрес или номер пункта выдачи СДЭК либо другой службы доставки;
— почтовый индекс;
— сведения, необходимые для оформления и отслеживания отправления.
### 5.5. Данные об оплате
Оператор может обрабатывать:
— размер платежа;
— дату платежа;
— назначение платежа;
— статус оплаты;
— сведения, содержащиеся в банковском уведомлении или чеке;
— последние цифры номера телефона или банковской карты, если они отображаются в платёжном уведомлении.
Оператор не запрашивает и не хранит:
— полный номер банковской карты;
— срок действия карты;
— код CVC или CVV;
— пароль от банковского приложения;
— коды из СМС;
— данные для входа в личный кабинет банка.
### 5.6. Технические данные
При посещении сайта могут обрабатываться:
— IP-адрес;
— файлы cookie;
— дата и время посещения;
— сведения о браузере;
— сведения об устройстве и операционной системе;
— разрешение экрана;
— источник перехода на сайт;
— просмотренные страницы;
— нажатия на элементы сайта;
— длительность посещения;
— приблизительное местоположение, определяемое по IP-адресу;
— технические идентификаторы пользователя и сессии.
### 5.7. Данные, которые не запрашиваются
Оператор по общему правилу не запрашивает:
— паспортные данные;
— СНИЛС;
— данные водительского удостоверения;
— сведения о политических взглядах;
— сведения о религиозных или философских убеждениях;
— сведения об интимной жизни;
— сведения о судимости;
— биометрические шаблоны для установления личности.
Пользователь не должен направлять такие данные без предварительного согласования с Оператором и наличия законного основания.
## 6. Цели, основания и сроки обработки
### 6.1. Обеспечение работы сайта
**Цель:** обеспечение корректной, стабильной и безопасной работы сайта.
**Данные:** IP-адрес, обязательные технические cookie, сведения о браузере, устройстве, операционной системе, дате и времени посещения.
**Правовое основание:** законный интерес Оператора в обеспечении работы и безопасности сайта, а также действия пользователя, направленные на использование сайта.
**Срок:** в течение срока, необходимого для работы сайта, диагностики ошибок и обеспечения безопасности, но не дольше 12 месяцев, если более длительный срок не требуется законодательством.
### 6.2. Анализ посещаемости сайта
**Цель:** получение обезличенной и агрегированной статистики, оценка эффективности рекламы, улучшение структуры и содержания сайта.
**Данные:** IP-адрес, cookie, источник перехода, просмотренные страницы, действия на сайте, технические сведения об устройстве.
**Правовое основание:** отдельное согласие пользователя на использование аналитических cookie, когда такое согласие требуется законодательством.
**Срок:** не более 24 месяцев с момента получения данных либо до отзыва согласия или удаления cookie пользователем.
### 6.3. Обработка обращений и консультация
**Цель:** предоставление информации о товарах, стоимости, сроках изготовления, доставке и порядке оформления заказа.
**Данные:** имя, телефон, email, идентификатор в мессенджере, город, содержание обращения и переписки.
**Правовое основание:** согласие субъекта, а также действия по запросу субъекта до заключения договора.
**Срок:** до завершения обработки обращения.
Если заказ не был оформлен, сведения удаляются или обезличиваются не позднее чем через 90 календарных дней после последнего взаимодействия, если отсутствует отдельное согласие на дальнейшую связь.
### 6.4. Подготовка и согласование макета
**Цель:** подготовка индивидуального дизайна и согласование будущей гравировки.
**Данные:** контактные сведения, фотографии, рисунки, изображения, текст, даты, имена, координаты, символы, комментарии и история согласования.
**Правовое основание:** согласие субъекта, действия по запросу субъекта до заключения договора, исполнение договора.
**Срок:** до окончания согласования и исполнения заказа.
Исходные фотографии и материалы удаляются не позднее чем через 30 календарных дней после полного исполнения заказа, если пользователь отдельно не попросил сохранить их для повторного заказа.
Утверждённый макет может храниться до 12 месяцев после исполнения заказа для исправления возможных недостатков или оформления повторного заказа.
### 6.5. Оформление и исполнение заказа
**Цель:** заключение и исполнение договора на изготовление изделия с индивидуальной гравировкой.
**Данные:** ФИО, телефон, сведения о заказе, макете, стоимости, оплате, доставке и переписке.
**Правовое основание:** заключение и исполнение договора, стороной которого является субъект персональных данных, а также исполнение требований законодательства.
**Срок:** в течение срока исполнения договора и далее в пределах применимых сроков предъявления требований, налогового, договорного и иного обязательного хранения.
Если законодательством не предусмотрен более длительный срок, сведения об исполненном заказе хранятся не более трёх лет после его завершения.
### 6.6. Получение и подтверждение оплаты
**Цель:** учёт предоплаты, окончательного расчёта, возвратов и исполнения налоговых обязанностей.
**Данные:** ФИО или имя плательщика, номер телефона в объёме, отображаемом платёжным сервисом, сумма, дата, назначение и статус платежа.
**Правовое основание:** исполнение договора и обязанностей, установленных налоговым законодательством.
**Срок:** в течение срока, установленного налоговым и иным применимым законодательством.
Банки и платёжные сервисы самостоятельно обрабатывают данные банковских карт и иные платёжные сведения в соответствии со своими документами.
### 6.7. Организация доставки
**Цель:** оформление, передача, отслеживание и получение отправления.
**Данные:** ФИО получателя, номер телефона, населённый пункт, адрес доставки или пункт выдачи, сведения об отправлении.
**Правовое основание:** исполнение договора с заказчиком и доставка товара получателю.
**Срок:** до исполнения доставки и далее в течение срока хранения сведений о заказе и возможных претензиях.
### 6.8. Рассмотрение обращений и претензий
**Цель:** обработка вопросов, претензий, требований о возврате, исправлении недостатков и иных обращений.
**Данные:** ФИО, контактные данные, сведения о заказе, оплате, доставке, фотографии изделия, переписка и содержание требования.
**Правовое основание:** исполнение договора, выполнение обязанностей, предусмотренных законодательством о защите прав потребителей, и защита законных интересов Оператора и заказчика.
**Срок:** в течение срока рассмотрения обращения и не более трёх лет после его завершения, если более длительный срок не предусмотрен законом.
### 6.9. Рекламные и информационные сообщения
**Цель:** направление информации о товарах, новых изделиях, акциях, специальных предложениях и повторных заказах.
**Данные:** имя, телефон, email, идентификатор в мессенджере, сведения об интересе к продукции.
**Правовое основание:** отдельное предварительное согласие на получение рекламы и обработку данных в данной цели.
**Срок:** до отзыва согласия, отказа от рассылки или прекращения соответствующей деятельности, но не более трёх лет с момента последнего подтверждённого взаимодействия.
Отказ от рекламных сообщений не влияет на возможность оформить и получить заказ.
### 6.10. Публикация выполненных работ
**Цель:** размещение фотографии изделия, макета, изображения или отзыва в портфолио, на сайте, в рекламе или социальных сетях.
**Данные:** фотография изделия, изображение, макет, текст отзыва, имя или иные данные, если они публикуются вместе с работой.
**Правовое основание:** отдельное согласие на обработку персональных данных, разрешённых субъектом для распространения.
**Срок:** в течение срока, указанного в отдельном согласии, либо до прекращения распространения по законному требованию субъекта.
Оформление заказа не означает автоматического согласия на публикацию изделия, фотографии, макета или отзыва.
### 6.11. Исполнение требований законодательства
**Цель:** ведение налогового учёта, формирование чеков, исполнение запросов государственных органов и защита прав Оператора.
**Данные:** только сведения, необходимые для выполнения соответствующей обязанности.
**Правовое основание:** исполнение обязанностей, возложенных законодательством Российской Федерации.
**Срок:** в течение установленного законом срока.
## 7. Способы обработки персональных данных
Оператор осуществляет обработку персональных данных:
— с использованием средств автоматизации;
— без использования средств автоматизации;
— смешанным способом;
— с передачей данных по информационно-телекоммуникационным сетям;
— без передачи данных по сетям.
Оператор может совершать следующие действия:
— сбор;
— запись;
— систематизация;
— накопление;
— хранение;
— уточнение;
— обновление;
— изменение;
— извлечение;
— использование;
— передача;
— предоставление;
— доступ;
— обезличивание;
— блокирование;
— удаление;
— уничтожение.
Оператор не продаёт персональные данные пользователей.
Оператор не принимает решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки персональных данных.
## 8. Источники получения персональных данных
Оператор получает персональные данные:
8.1. Непосредственно от субъекта персональных данных.
8.2. От заказчика, оформляющего доставку другому получателю.
8.3. От законного представителя субъекта.
8.4. Из переписки в MAX, Telegram, по электронной почте или телефону.
8.5. Через технические и аналитические сервисы сайта.
8.6. От банков, платёжных сервисов и служб доставки в объёме, необходимом для подтверждения оплаты или исполнения доставки.
## 9. Фотографии и изображения людей
### 9.1. Общий порядок
Оператор обрабатывает переданные фотографии и изображения только для:
— подготовки макета;
— согласования гравировки;
— изготовления заказанного изделия;
— направления заказчику фотографии готового изделия;
— исполнения требований по качеству заказа.
### 9.2. Биометрические данные
Оператор не использует фотографии и изображения для установления или подтверждения личности человека, распознавания лица, формирования биометрического шаблона или автоматической идентификации.
Поэтому фотографии, обрабатываемые исключительно для создания гравировки, не используются Оператором в качестве биометрических персональных данных.
### 9.3. Публикация
Фотография человека, макет с изображением человека или фотография готового изделия не размещаются в открытом доступе без отдельного законного основания и необходимого согласия.
## 10. Специальные категории персональных данных
### 10.1. Общий запрет
Оператор не осуществляет целенаправленный сбор сведений о:
— расовой или национальной принадлежности;
— политических взглядах;
— религиозных или философских убеждениях;
— состоянии здоровья;
— интимной жизни.
### 10.2. Группа крови и иные сведения о здоровье
Пользователь может самостоятельно пожелать нанести на изделие группу крови, сведения об аллергии или иную медицинскую информацию.
Такие сведения могут относиться к специальным категориям персональных данных.
Оператор принимает их к обработке только:
— по инициативе самого субъекта или его законного представителя;
— исключительно для подготовки макета и изготовления изделия;
— при наличии необходимого отдельного согласия в форме, соответствующей требованиям законодательства;
— без проверки медицинской достоверности предоставленной информации.
Оператор не использует такие сведения для диагностики, оказания медицинских услуг, установления личности, профилирования или принятия решений в отношении субъекта.
Исходные материалы, содержащие сведения о здоровье, удаляются не позднее чем через 30 календарных дней после полного исполнения заказа, если их дальнейшее хранение не требуется законодательством.
Если необходимое законное основание отсутствует, Оператор вправе отказаться от принятия таких сведений и предложить заменить их обезличенным текстом или другим вариантом макета.
## 11. Данные третьих лиц
### 11.1. Общие условия
Заказчик может передать данные другого лица, например:
— фотографию близкого человека;
— имя получателя подарка;
— номер телефона получателя заказа;
— адрес доставки;
— детский рисунок;
— текст или сведения для персональной гравировки.
### 11.2. Гарантии заказчика
Передавая данные другого лица, заказчик подтверждает, что:
— данные получены законно;
— он имеет право передать их Оператору;
— субъект уведомлён о соответствующей обработке, когда это требуется;
— необходимые согласия получены;
— передача не нарушает права третьих лиц.
Оператор вправе запросить подтверждение наличия законного основания либо отказаться от обработки спорных материалов.
### 11.3. Получатель доставки
Если заказчик указывает данные другого получателя, сведения используются только для оформления и исполнения доставки и не применяются для рекламных рассылок без отдельного согласия получателя.
## 12. Обработка данных несовершеннолетних
12.1. Сайт и услуги Оператора не предназначены для самостоятельного оформления заказов малолетними лицами.
12.2. Персональные данные несовершеннолетнего передаются его родителем, усыновителем, опекуном, попечителем или иным законным представителем.
12.3. Передавая фотографию ребёнка, детский рисунок или сведения о ребёнке, пользователь подтверждает наличие полномочий и законного основания.
12.4. При наличии сомнений Оператор вправе запросить подтверждение полномочий законного представителя или отказаться от обработки.
## 13. Использование файлов cookie
### 13.1. Обязательные cookie
Сайт может использовать технически необходимые cookie для:
— корректного отображения страниц;
— обеспечения безопасности;
— сохранения технических настроек;
— предотвращения ошибок и злоупотреблений.
Отключение таких cookie может привести к некорректной работе отдельных функций сайта.
### 13.2. Аналитические cookie
Аналитические cookie используются для изучения посещаемости и эффективности сайта.
Когда законодательством требуется согласие, аналитические cookie активируются только после получения соответствующего согласия пользователя.
### 13.3. Управление cookie
Пользователь может:
— принять или отклонить необязательные cookie в баннере сайта;
— изменить настройки браузера;
— удалить ранее сохранённые cookie;
— запретить их дальнейшее сохранение.
Удаление или блокирование cookie может повлиять на корректность работы сайта.
## 14. Используемые сервисы и передача данных
### 14.1. Общие положения
Оператор может предоставлять персональные данные третьим лицам только:
— с согласия субъекта;
— для исполнения договора;
— для выполнения требований законодательства;
— на другом законном основании.
Получателям передаётся только минимально необходимый объём данных.
### 14.2. Tilda
Сайт создан и размещён с использованием платформы Tilda.
Платформа может обрабатывать технические данные, сведения о работе сайта, IP-адрес, cookie и иные технические идентификаторы в соответствии со своими документами и настройками сайта.
Оператор обязан использовать настройки платформы таким образом, чтобы они соответствовали законодательству Российской Федерации.
### 14.3. Яндекс Метрика
Для анализа посещаемости может использоваться сервис Яндекс Метрика.
Сервис может получать технические сведения о посещениях, включая IP-адрес, cookie, характеристики устройства, источник перехода и действия пользователя на сайте.
Аналитические данные используются для оценки работы сайта и рекламы.
### 14.4. MAX и Telegram
На сайте размещены ссылки для перехода в MAX и Telegram.
При переходе в соответствующий сервис пользователь взаимодействует с его технической инфраструктурой и самостоятельно принимает документы этого сервиса.
Оператор получает только те сведения, которые пользователь самостоятельно направляет в переписке либо которые отображаются в интерфейсе выбранного сервиса.
Пользователь может не использовать Telegram и выбрать MAX, телефон или иной доступный российский канал связи.
### 14.5. Службы доставки
Для исполнения заказа данные могут передаваться:
— СДЭК;
— Почте России;
— курьерским организациям;
— другой службе доставки, выбранной по согласованию с заказчиком.
Передаются только сведения, необходимые для оформления и исполнения отправления, включая ФИО, телефон, адрес или пункт выдачи.
### 14.6. Банки и платёжные сервисы
Банки и платёжные сервисы обрабатывают платёжные данные в соответствии со своими документами и требованиями законодательства.
Оператор получает только сведения, необходимые для идентификации платежа, ведения учёта и исполнения заказа.
### 14.7. Технические специалисты
При необходимости Оператор может привлекать технических специалистов для обслуживания сайта и информационных систем.
Доступ таких лиц ограничивается минимально необходимым объёмом, а обработка осуществляется на основании договора или поручения, предусматривающего конфиденциальность и безопасность данных.
## 15. Поручение обработки персональных данных
При поручении обработки другому лицу Оператор определяет:
— перечень обрабатываемых данных;
— перечень действий с данными;
— цели обработки;
— обязанность соблюдать конфиденциальность;
— требования к защите персональных данных;
— порядок уведомления об инцидентах;
— обязанность подтверждать принимаемые меры защиты;
— обязанность удалить или возвратить данные после прекращения обработки.
Оператор несёт ответственность перед субъектом персональных данных в случаях, предусмотренных законодательством.
## 16. Локализация персональных данных
При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законом.
Оператор не должен использовать иностранную информационную систему в качестве единственного места хранения российской клиентской базы, заказов, фотографий и макетов.
## 17. Трансграничная передача персональных данных
17.1. Использование отдельных иностранных сервисов может повлечь трансграничную передачу или обработку данных с применением инфраструктуры, расположенной за пределами Российской Федерации.
17.2. До начала трансграничной передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая направление отдельного уведомления в уполномоченный орган, получение необходимых сведений о получателе и оценку условий обработки.
17.3. Если соблюдение установленных требований не обеспечено, Оператор не использует иностранный сервис для обязательного сбора, систематического хранения или передачи клиентской базы.
17.4. Пользователю предоставляется возможность обратиться через альтернативный канал, не предполагающий обязательного использования иностранного сервиса.
17.5. Оператор не передаёт иностранным получателям ранее собранную базу заказчиков, фотографии, макеты или сведения о доставке без самостоятельного законного основания.
## 18. Конфиденциальность персональных данных
Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без согласия субъекта, если иное не предусмотрено федеральным законом.
Персональные данные доступны только тем лицам, которым они необходимы для выполнения конкретных обязанностей.
## 19. Меры защиты персональных данных
Оператор принимает необходимые и достаточные правовые, организационные и технические меры, включая:
— назначение лица, ответственного за организацию обработки персональных данных;
— принятие локальных документов по вопросам обработки и защиты данных;
— ограничение круга лиц, имеющих доступ к данным;
— использование паролей и разграничение прав доступа;
— регулярное обновление программного обеспечения;
— применение антивирусной защиты и средств защиты устройств;
— резервное копирование необходимой информации;
— контроль доступа к аккаунтам и мессенджерам;
— использование двухфакторной аутентификации, когда она доступна;
— учёт и расследование инцидентов;
— проверку надёжности привлекаемых обработчиков;
— контроль сроков хранения;
— своевременное удаление и уничтожение данных;
— восстановление данных, изменённых или уничтоженных вследствие неправомерного доступа;
— оценку эффективности принимаемых мер;
— обучение лиц, допущенных к обработке данных;
— соблюдение требований локализации.
## 20. Действия при утечке или инциденте
При выявлении неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным Оператор:
20.1. Принимает меры по прекращению нарушения и уменьшению возможного вреда.
20.2. Устанавливает причины и круг затронутых данных.
20.3. Сохраняет сведения, необходимые для внутреннего расследования.
20.4. Уведомляет уполномоченный орган в сроки и порядке, установленные законодательством.
20.5. В течение 24 часов сообщает первичную информацию об инциденте, когда такая обязанность предусмотрена законом.
20.6. В течение 72 часов направляет результаты внутреннего расследования и сведения о принятых мерах, когда такая обязанность предусмотрена законом.
20.7. При необходимости уведомляет затронутых субъектов персональных данных.
## 21. Права субъекта персональных данных
Субъект имеет право:
21.1. Получать сведения об обработке своих персональных данных.
21.2. Требовать уточнения неполных, неточных или устаревших данных.
21.3. Требовать блокирования или уничтожения данных, если они:
— незаконно получены;
— не нужны для заявленной цели;
— являются неточными;
— обрабатываются неправомерно;
— хранятся дольше установленного срока.
21.4. Отозвать согласие на обработку персональных данных.
21.5. Отказаться от получения рекламных сообщений.
21.6. Требовать прекращения обработки в предусмотренных законом случаях.
21.7. Обжаловать действия или бездействие Оператора в Роскомнадзоре или суде.
21.8. Требовать возмещения убытков и компенсации морального вреда в установленном законом порядке.
21.9. Осуществлять иные права, предусмотренные законодательством Российской Федерации.
## 22. Порядок направления обращений
Обращение можно направить:
**по электронной почте:** [УКАЗАТЬ EMAIL];
**по почтовому адресу:** [УКАЗАТЬ ПОЧТОВЫЙ АДРЕС].
В обращении рекомендуется указать:
— фамилию, имя и отчество;
— контактные данные;
— сведения, позволяющие установить факт взаимодействия с Оператором;
— номер или дату заказа, если обращение связано с заказом;
— содержание требования;
— подпись заявителя — для письменного обращения.
Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и предотвращения раскрытия данных постороннему лицу.
Оператор рассматривает обращение и предоставляет ответ в течение десяти рабочих дней с даты его получения, если иной срок не установлен законодательством.
Указанный срок может быть продлён не более чем на пять рабочих дней при направлении мотивированного уведомления с указанием причин продления.
## 23. Отзыв согласия
Субъект может отозвать согласие, направив обращение:
**на email:** [УКАЗАТЬ EMAIL]
с пометкой:
**«Отзыв согласия на обработку персональных данных».**
В обращении необходимо указать сведения, позволяющие определить субъекта и соответствующее согласие.
После получения отзыва Оператор прекращает обработку данных, основанную исключительно на согласии, если отсутствует другое законное основание для продолжения обработки.
Отзыв согласия не влияет на законность обработки, осуществлявшейся до его получения.
Данные, необходимые для исполнения договора, соблюдения законодательства, рассмотрения претензии или защиты прав Оператора, могут продолжать обрабатываться без согласия в случаях, предусмотренных законом.
## 24. Уточнение, блокирование и уничтожение данных
24.1. При подтверждении неточности данных Оператор уточняет их либо обеспечивает уточнение.
24.2. При выявлении неправомерной обработки Оператор блокирует данные на период проверки.
24.3. Если обеспечить правомерность обработки невозможно, Оператор прекращает обработку и уничтожает данные в установленный законом срок.
24.4. После достижения цели обработки данные уничтожаются или обезличиваются, если отсутствует законное основание для дальнейшего хранения.
24.5. Электронные данные уничтожаются посредством удаления из рабочих систем, аккаунтов, устройств и иных мест хранения с учётом применяемого цикла резервного копирования.
24.6. Бумажные документы уничтожаются способом, исключающим возможность восстановления содержащейся в них информации.
24.7. Уничтожение персональных данных подтверждается документально в случаях и порядке, предусмотренных законодательством.
## 25. Обязанности пользователя
Пользователь обязан:
25.1. Предоставлять достоверные и актуальные данные.
25.2. Своевременно сообщать об изменении данных, необходимых для исполнения заказа.
25.3. Не передавать Оператору избыточные сведения.
25.4. Не направлять данные банковских карт, пароли, коды подтверждения и данные доступа к финансовым сервисам.
25.5. Не передавать данные третьих лиц без законного основания.
25.6. Соблюдать авторские права, права на изображение гражданина и иные права третьих лиц при передаче фотографии, рисунка, логотипа или дизайна.
Предоставление недостоверных данных не освобождает Оператора от обязанностей, установленных законодательством, но может сделать невозможным изготовление или доставку заказа.
## 26. Ответственность
Оператор несёт ответственность за нарушение требований законодательства о персональных данных в порядке, предусмотренном законодательством Российской Федерации.
Оператор не вправе полностью снимать с себя ответственность за действия лица, которому обработка данных была поручена.
Сторонние сервисы, являющиеся самостоятельными операторами персональных данных, отвечают за обработку данных в рамках собственной деятельности и своих документов.
## 27. Изменение Политики
27.1. Оператор вправе вносить изменения в Политику при изменении законодательства, способов обработки, используемых сервисов или порядка работы сайта.
27.2. Новая редакция вступает в силу с момента размещения на сайте, если иной срок не указан в документе.
27.3. В начале Политики указываются номер редакции и дата её утверждения.
27.4. Если изменения существенно затрагивают права субъектов или цели обработки, Оператор получает новое согласие в случаях, когда это требуется законодательством.
27.5. Предыдущие редакции могут храниться Оператором для подтверждения условий, действовавших в соответствующий период.
## 28. Заключительные положения
28.1. Политика действует бессрочно до её замены новой редакцией.
28.2. Во всём, что не урегулировано Политикой, Оператор руководствуется законодательством Российской Федерации.
28.3. Актуальная редакция Политики размещается по адресу:
**[УКАЗАТЬ ПРЯМУЮ ССЫЛКУ НА СТРАНИЦУ ПОЛИТИКИ]**
28.4. Контактные данные по вопросам обработки персональных данных:
Оператор: **Русинович Артем Викторович**
ИНН: **[УКАЗАТЬ ИНН]**
Email: **[УКАЗАТЬ EMAIL]**
Телефон: **+7 (950) 044-99-83**
Почтовый адрес: **[УКАЗАТЬ ПОЧТОВЫЙ АДРЕС]**
