Политика в отношении обработки персональных данных

Политика в отношении обработки персональных данных

на интернет-сайте

г. Калининград
Дата редакции: 24 августа 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые индивидуальным предпринимателем Рощупкиной Валерией Евгеньевной (далее — Оператор).

1.2. Политика применяется к персональным данным, получаемым Оператором от пользователей интернет-сайта nakraystrany.ru (далее — Сайт), в том числе посредством заполнения размещенных на Сайте форм.

1.3. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Федеральный закон № 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.4. Политика разработана в целях реализации требований Федерального закона № 152-ФЗ, обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты права на неприкосновенность частной жизни.

1.5. Политика является общедоступным документом. Оператор обеспечивает неограниченный доступ к настоящей Политике путем ее размещения на Сайте, в том числе обеспечивает возможность доступа к ней со страниц Сайта, посредством которых осуществляется сбор персональных данных.

1.6. Обработка персональных данных Оператором осуществляется на основе следующих принципов:

законности и справедливости;
ограничения обработки достижением конкретных, заранее определенных и законных целей;
недопущения обработки персональных данных, несовместимой с целями их сбора;
соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
недопущения обработки персональных данных, избыточных по отношению к заявленным целям;
обеспечения точности и достаточности персональных данных, а в необходимых случаях — их актуальности;
хранения персональных данных не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.

1.7. Настоящая Политика не является согласием субъекта персональных данных на обработку его персональных данных. Согласие на обработку персональных данных предоставляется субъектом отдельно от настоящей Политики и иных информации и документов в случаях, когда получение такого согласия требуется законодательством Российской Федерации.

2. Сведения об Операторе

Оператор персональных данных:
Индивидуальный предприниматель Рощупкина Валерия Евгеньевна
ИНН: 743003008400
ОГРНИП: 322745600050870
Адрес электронной почты: na_krayu_strany_39@mail.ru
Контактный телефон: +7 (922) 733-63-31
Сайт: nakraystrany.ru
Обращения по вопросам обработки персональных данных, реализации прав субъектов персональных данных, отзыва согласия, прекращения обработки, уточнения, блокирования или уничтожения персональных данных могут направляться Оператору по адресу электронной почты:
na_krayu_strany_39@mail.ru

3. Основные понятия

3.1. В настоящей Политике используются понятия в значениях, определенных Федеральным законом № 152-ФЗ.
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу — субъекту персональных данных.
Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для уточнения персональных данных.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
Пользователь — физическое лицо, посещающее Сайт и (или) предоставляющее Оператору свои персональные данные посредством Сайта.

4. Категории субъектов и состав обрабатываемых персональных данных

4.1. Оператор осуществляет обработку персональных данных посетителей и пользователей Сайта, которые предоставляют Оператору свои персональные данные посредством заполнения и отправки формы на Сайте.

4.2. Посредством формы на Сайте Оператор обрабатывает следующие персональные данные Пользователя:

имя;
контактный номер телефона;
адрес электронной почты (e-mail).

4.3. Указанные сведения относятся к иным категориям персональных данных.

4.4. Оператор не осуществляет посредством формы на Сайте целенаправленный сбор и обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.

4.5. Оператор не осуществляет посредством формы на Сайте сбор биометрических персональных данных.

4.6. Пользователю не следует указывать в полях формы сведения, не предусмотренные соответствующими полями формы, в особенности специальные категории и биометрические персональные данные.

4.7. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей обработки.

5. Цели обработки персональных данных

5.1. Обработка заявки и осуществление обратной связи
Цель обработки: получение и обработка заявки Пользователя, установление и поддержание обратной связи с Пользователем, предоставление информации о товарах и (или) услугах Оператора, их стоимости, наличии, условиях заказа, получения и доставки, а также согласование условий предполагаемого заказа.
Категория субъектов: посетители и пользователи Сайта, направившие заявку.
Персональные данные:

имя;
контактный номер телефона;
адрес электронной почты.

Правовое основание: согласие субъекта персональных данных на обработку его персональных данных; в применимых случаях — обработка, необходимая для заключения договора по инициативе субъекта персональных данных или исполнения договора, стороной либо выгодоприобретателем по которому является субъект персональных данных.
Способы обработки: автоматизированная, неавтоматизированная и (или) смешанная обработка.
Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление и доступ в случаях, предусмотренных законодательством Российской Федерации и настоящей Политикой, блокирование, удаление, уничтожение.
Срок обработки: до достижения цели обработки либо до отзыва согласия или поступления требования о прекращении обработки, если у Оператора отсутствует иное законное основание для дальнейшей обработки.

5.2. Заключение и исполнение договора
Если после обработки заявки между Оператором и Пользователем возникают договорные отношения, персональные данные могут обрабатываться в объеме, необходимом для заключения и исполнения соответствующего договора, исполнения требований законодательства Российской Федерации и защиты законных прав и интересов сторон.
Такая обработка осуществляется на предусмотренных законодательством Российской Федерации основаниях и в течение сроков, необходимых для исполнения договора и обязательных требований законодательства Российской Федерации.

5.3. Рекламные и информационные рассылки
Персональные данные, полученные посредством формы заявки, не используются автоматически для направления рекламных и маркетинговых рассылок.
Направление Пользователю рекламных сообщений по сетям электросвязи осуществляется только при наличии предварительного согласия Пользователя, когда такое согласие требуется законодательством Российской Федерации.
Согласие на получение рекламных и маркетинговых сообщений оформляется отдельно от согласия на обработку персональных данных и иных подтверждаемых Пользователем документов и информации.

6. Правовые основания обработки персональных данных

6.1. Правовыми основаниями обработки персональных данных Оператором являются:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей» — в применимых случаях;
Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» — при осуществлении рекламных рассылок;
согласие субъекта персональных данных на обработку персональных данных;
необходимость обработки для заключения договора по инициативе субъекта персональных данных либо исполнения договора, стороной либо выгодоприобретателем по которому является субъект персональных данных;
иные основания, предусмотренные законодательством Российской Федерации.

7. Получение согласия на обработку персональных данных

7.1. В случаях, когда правовым основанием обработки является согласие Пользователя, такое согласие предоставляется свободно, своей волей и в своем интересе и должно быть конкретным, предметным, информированным, сознательным и однозначным.
7.2. Согласие на обработку персональных данных оформляется отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает Пользователь.

7.3. При направлении формы на Сайте Пользователю предоставляется возможность ознакомиться с настоящей Политикой и отдельно выразить согласие на обработку персональных данных.

7.4. Само по себе посещение Сайта или ознакомление с настоящей Политикой не означает предоставления Пользователем согласия на обработку персональных данных, для которой законодательством Российской Федерации требуется такое согласие.

7.5. Обязанность предоставить доказательство получения согласия субъекта персональных данных либо наличия иного законного основания обработки возлагается на Оператора.

7.6. Пользователь вправе отозвать согласие на обработку персональных данных путем направления соответствующего обращения Оператору по адресу электронной почты:
na_krayu_strany_39@mail.ru

8. Порядок и условия обработки персональных данных

8.1. Оператор осуществляет обработку персональных данных с соблюдением требований законодательства Российской Федерации.

8.2. Персональные данные Пользователя Оператор получает непосредственно от Пользователя посредством формы, размещенной на Сайте.

8.3. Предоставление персональных данных посредством формы является добровольным. При этом непредоставление данных, отмеченных в форме как необходимые, может сделать невозможными обработку заявки и осуществление обратной связи с Пользователем.

8.4. Обработка персональных данных может осуществляться с использованием средств автоматизации и без их использования.

8.5. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, за исключением случаев, предусмотренных федеральным законом.

8.6. Оператор обеспечивает конфиденциальность обрабатываемых персональных данных.

8.7. Доступ к персональным данным предоставляется только в объеме, необходимом для достижения соответствующих целей обработки.

8.8. В случаях, предусмотренных законодательством Российской Федерации, персональные данные могут быть предоставлены судам, правоохранительным, налоговым, надзорным и иным уполномоченным государственным органам.

8.9. В случае поручения обработки персональных данных другому лицу Оператор обеспечивает соблюдение требований Федерального закона № 152-ФЗ, включая определение в соответствующем договоре или ином предусмотренном законом документе перечня персональных данных, перечня операций с ними, целей обработки, требований к конфиденциальности и безопасности персональных данных и иных обязательных условий.

9. Получение и хранение заявок, поступивших с Сайта

9.1. Заявки, направленные Пользователями посредством формы на Сайте, содержащие имя, контактный номер телефона и адрес электронной почты, поступают Оператору на электронный адрес:
na_krayu_strany_39@mail.ru

9.2. Электронная почта используется Оператором для получения, просмотра и хранения поступивших заявок в пределах сроков, необходимых для достижения целей обработки.

9.3. Оператор обеспечивает соблюдение требований части 5 статьи 18 Федерального закона № 152-ФЗ: при сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение таких персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.

9.4. Оператор не осуществляет трансграничную передачу персональных данных в рамках описанной в настоящей Политике обработки, если фактическая техническая схема используемых Оператором сервисов не предполагает такую передачу.

9.5. При изменении используемых сервисов, технической инфраструктуры Сайта или порядка хранения данных Оператор обеспечивает соответствие фактической обработки требованиям законодательства Российской Федерации и при необходимости актуализирует настоящую Политику.

10. Передача и поручение обработки персональных данных

10.1. Оператор вправе привлекать третьих лиц, предоставляющих технические и информационные сервисы, необходимые для функционирования Сайта, приема заявок, электронной почты и иной обработки персональных данных, при наличии предусмотренных законодательством Российской Федерации оснований.

10.2. Если третье лицо осуществляет обработку персональных данных по поручению Оператора, Оператор определяет предусмотренные Федеральным законом № 152-ФЗ условия такой обработки.

10.3. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, конфиденциальность персональных данных и принимать необходимые меры по их защите.

10.4. Оператор несет ответственность перед субъектом персональных данных за действия лица, осуществляющего обработку персональных данных по поручению Оператора, в случаях и пределах, установленных законодательством Российской Федерации.

11. Персональные данные, разрешенные для распространения

11.1. Оператор не осуществляет распространение персональных данных Пользователей Сайта на основании согласия на обработку персональных данных, предоставляемого при направлении заявки.

11.2. Если в дальнейшем Оператору потребуется размещать персональные данные физического лица в открытом доступе, в том числе публиковать содержащие персональные данные отзывы, фотографии, имя или иные сведения, вопрос о необходимости получения отдельного согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, разрешается в соответствии со статьей 10.1 Федерального закона № 152-ФЗ.

11.3. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, в случаях, когда оно требуется, оформляется отдельно от иных согласий субъекта персональных данных.

12. Сроки хранения и прекращение обработки персональных данных

12.1. Срок обработки и хранения персональных данных определяется исходя из целей обработки, правового основания обработки и требований законодательства Российской Федерации.

12.2. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если срок хранения не установлен федеральным законом или договором.

12.3. Обработка персональных данных прекращается, в частности:

при достижении цели обработки;
при утрате необходимости в достижении цели обработки;
при истечении срока действия согласия, если обработка осуществлялась исключительно на его основании;
при отзыве субъектом согласия, если отсутствуют иные законные основания для обработки;
по требованию субъекта о прекращении обработки в предусмотренных законодательством случаях;
при выявлении неправомерной обработки, если обеспечить ее правомерность невозможно;
в иных случаях, установленных законодательством Российской Федерации.

12.4. При достижении цели обработки персональных данных Оператор уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий 30 дней с даты достижения цели обработки, если иное не предусмотрено законодательством Российской Федерации, договором или иным соглашением, допускающим дальнейшую обработку.

12.5. При отзыве субъектом согласия и отсутствии иных законных оснований для дальнейшего хранения и обработки персональных данных Оператор прекращает их обработку и уничтожает персональные данные в порядке и сроки, предусмотренные Федеральным законом № 152-ФЗ.

13. Уточнение, блокирование и уничтожение персональных данных

13.1. При выявлении неправомерной обработки персональных данных по обращению субъекта, его представителя либо по запросу уполномоченного органа Оператор осуществляет блокирование соответствующих персональных данных с момента такого обращения или получения запроса на период проверки.

13.2. При выявлении неточных персональных данных Оператор осуществляет их блокирование с момента соответствующего обращения или получения запроса на период проверки, если такое блокирование не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

13.3. В срок, не превышающий 7 рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор вносит необходимые изменения.

13.4. В срок, не превышающий 7 рабочих дней со дня предоставления сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор уничтожает соответствующие персональные данные.

13.5. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий 3 рабочих дней с даты такого выявления, прекращает неправомерную обработку либо обеспечивает ее прекращение.

13.6. Если обеспечить правомерность обработки невозможно, Оператор в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки, уничтожает соответствующие персональные данные либо обеспечивает их уничтожение.

13.7. При обращении субъекта персональных данных с требованием о прекращении обработки персональных данных Оператор прекращает их обработку или обеспечивает ее прекращение в срок, не превышающий 10 рабочих дней с даты получения требования, кроме случаев, когда дальнейшая обработка допускается Федеральным законом № 152-ФЗ.
Указанный срок может быть продлен не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления.

13.8. Уничтожение электронных персональных данных осуществляется путем удаления соответствующей информации из используемых Оператором информационных систем, электронной почты и иных электронных хранилищ с учетом технических особенностей соответствующих систем.

14. Права субъекта персональных данных

14.1. Субъект персональных данных имеет право получать от Оператора информацию, касающуюся обработки его персональных данных, в объеме и случаях, предусмотренных Федеральным законом № 152-ФЗ.

14.2. Субъект персональных данных вправе:

получать сведения об обработке своих персональных данных;
требовать уточнения своих персональных данных;
требовать блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

14.3. Для реализации своих прав субъект персональных данных вправе направить Оператору обращение по адресу:
na_krayu_strany_39@mail.ru

15. Порядок рассмотрения обращений субъектов персональных данных

15.1. Оператор предоставляет субъекту персональных данных или его представителю сведения, предусмотренные Федеральным законом № 152-ФЗ, в срок, не превышающий 10 рабочих дней с момента соответствующего обращения или получения запроса.

15.2. Указанный срок может быть продлен, но не более чем на 5 рабочих дней, если Оператор направит субъекту персональных данных мотивированное уведомление с указанием причин продления.
15.3. При наличии предусмотренных законодательством оснований для отказа в предоставлении информации Оператор направляет субъекту мотивированный ответ со ссылкой на соответствующее положение законодательства Российской Федерации в срок, не превышающий 10 рабочих дней с даты получения обращения или запроса, с учетом предусмотренной законом возможности продления этого срока.

15.4. Информация предоставляется субъекту персональных данных или его представителю в доступной форме и не должна содержать персональные данные других субъектов, кроме случаев наличия законных оснований для их раскрытия.

15.5. Оператор вправе запросить сведения, необходимые для подтверждения личности обратившегося лица и его полномочий, когда это необходимо для защиты персональных данных от неправомерного предоставления третьим лицам.

16. Меры по обеспечению безопасности персональных данных

16.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры либо обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.

16.2. С учетом характера и объема фактически осуществляемой обработки Оператор применяет, в частности:

ограничение доступа к персональным данным;
определение лиц, имеющих доступ к персональным данным;
использование средств идентификации и аутентификации при доступе к электронной почте и иным используемым информационным системам;
применение паролей и иных доступных средств защиты учетных записей;
ограничение доступа посторонних лиц к устройствам, используемым для обработки персональных данных;
принятие мер по обнаружению и предотвращению несанкционированного доступа;
контроль соблюдения требований законодательства Российской Федерации в области персональных данных;
принятие мер по восстановлению персональных данных в случаях, когда это необходимо и технически возможно;
актуализацию организационных и технических мер защиты при изменении способов обработки персональных данных.

16.3. Оператор принимает меры, необходимые и достаточные для выполнения обязанностей, предусмотренных Федеральным законом № 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами.

17. Действия при нарушении безопасности персональных данных

17.1. При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор принимает меры, предусмотренные законодательством Российской Федерации.

17.2. В предусмотренных Федеральным законом № 152-ФЗ случаях Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных о соответствующем инциденте в установленные законом сроки.

17.3. Оператор принимает меры по устранению последствий нарушения, выявлению причин инцидента и предотвращению аналогичных нарушений в дальнейшем.

18. Заключительные положения

18.1. Настоящая Политика является общедоступным документом и размещается на Сайте nakraystrany.ru.

18.2. Оператор обеспечивает возможность доступа к настоящей Политике со страниц Сайта, посредством которых осуществляется сбор персональных данных.

18.3. Политика действует с момента ее размещения на Сайте и до момента утверждения и размещения новой редакции.

18.4. Оператор вправе вносить изменения в настоящую Политику, в том числе при изменении законодательства Российской Федерации, функциональности Сайта, перечня обрабатываемых персональных данных, целей обработки, используемых информационных систем и сервисов.

18.5. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не указан непосредственно в новой редакции.

18.6. Актуальная редакция Политики постоянно находится в свободном доступе на Сайте.

18.7. По всем вопросам, связанным с настоящей Политикой и обработкой персональных данных, можно обратиться к Оператору:
Индивидуальный предприниматель Рощупкина Валерия Евгеньевна
ИНН: 743003008400
ОГРНИП: 322745600050870
E-mail: na_krayu_strany_39@mail.ru
Телефон: +7 (922) 733-63-31
Сайт: nakraystrany.ru