Политика в отношении обработки персональных данных пользователей сайта
|
г. Санкт-Петербург |
25.06.2026 |
УТВЕРЖДЕНА
приказом ИП Микрюкова Мария Андреевна
от 25.06.2026 № 1
Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных посетителей и пользователей сайта iturn.ru (далее — «Сайт») индивидуальным предпринимателем Микрюковой Марией Андреевной, ИНН 290217293309, ОГРНИП 322784700267164, адрес осуществления деятельности Санкт-Петербург, Коломяжский пр., д. 10, электронная почта: hawkws@yandex.ru (далее — «Оператор»).
Политика является общедоступным документом, разработанным в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ). Политика не является публичной офертой, договором или согласием на обработку персональных данных.
- ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Оператор организует обработку персональных данных и определяет цели, состав данных и действия с ними. Полные реквизиты Оператора размещены на Сайте.
1.2. Субъектами персональных данных являются посетители Сайта, лица, направляющие заявки на товары, и покупатели, с которыми впоследствии заключается договор.
1.3. Обработка осуществляется законно, добросовестно, только для заранее определенных целей и в объеме, необходимом для их достижения. Оператор обеспечивает точность, конфиденциальность и ограничение сроков хранения данных.
1.4. Оператор не обрабатывает специальные категории и биометрические персональные данные, не принимает решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки и не осуществляет распространение персональных данных.
- ЦЕЛИ, КАТЕГОРИИ ДАННЫХ И СУБЪЕКТЫ
2.1. Для приема и обработки формы обратной связи, заявки, связи с пользователем, уточнения наличия и количества товаров, согласования условий заказа и подготовки к заключению договора Оператор обрабатывает: фамилию, имя, отчество (если указано), название компании (если указано), адрес электронной почты, номер телефона, комментарий к заявке, состав корзины, наименования и количество товаров, дату и время, номер или иной идентификатор заявки.
2.2. Для заключения и исполнения договора, рассмотрения обращений и претензий Оператор обрабатывает данные, перечисленные в пункте 2.1, а также сведения о ходе согласования и исполнении заказа в объеме, необходимом для соответствующей цели.
2.3. Для обеспечения работы Сайта, анализа посещаемости и улучшения его структуры обрабатываются источник перехода, события на страницах Сайта, идентификаторы файлов cookie и технические сведения, автоматически передаваемые браузером и обрабатываемые сервисом Яндекс.Метрика, включая IP-адрес и сведения о браузере и устройстве.
- ПРАВОВЫЕ ОСНОВАНИЯ И СПОСОБЫ ОБРАБОТКИ
3.1. Правовыми основаниями обработки персональных данных являются:
- согласие субъекта персональных данных – при использовании аналитических файлов cookie и сервиса Яндекс.Метрика, а также в иных случаях, когда получение согласия предусмотрено законодательством;
- необходимость обработки персональных данных для заключения договора по инициативе субъекта или исполнения договора, стороной которого является субъект, при приеме и обработке заявки, связи с пользователем, согласовании заказа, заключении и исполнении договора;
- необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
- необходимость осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных, в частности, для обеспечения работоспособности и безопасности Сайта.
3.2. Ознакомление с Политикой не является согласием на обработку персональных данных. Когда обработка основана на согласии, оно запрашивается отдельно, в том числе посредством незаполненного заранее поля на Сайте, и оформляется отдельно от иных документов и подтверждений пользователя.
3.3. Источниками данных являются сам субъект, заполняющий форму или направляющий сообщение Оператору, а также автоматические средства Сайта и Яндекс.Метрика в части данных, указанных в пункте 2.3.
3.4. Обработка ведется автоматизированным и смешанным способами и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение данных. Распространение данных не осуществляется.
- COOKIE И ЯНДЕКС.МЕТРИКА
4.1. Сайт использует технически необходимые файлы cookie, без которых отдельные функции Сайта могут работать некорректно, а также аналитические файлы cookie сервиса Яндекс.Метрика. Рекламные файлы cookie не используются.
4.2. Аналитические файлы cookie применяются при наличии согласия пользователя, полученного через интерфейс управления cookie. Пользователь может отказаться от них или удалить их в настройках браузера; это не препятствует направлению заявки.
4.3. Для анализа посещаемости Сайта сведения, указанные в пункте 2.3 Политики, предоставляются ООО «ЯНДЕКС» в объеме, необходимом для работы сервиса Яндекс.Метрика. Фамилия, имя, отчество, номер телефона, адрес электронной почты, комментарий к заявке, состав корзины, наименования и количество товаров в Яндекс.Метрику не передаются. Оператор настраивает формы, адреса страниц, цели и параметры аналитики таким образом, чтобы исключить передачу указанных сведений.
- ПЕРЕДАЧА, ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
5.1. Данные заявки поступают непосредственно Оператору и не передаются сторонним продавцам. Для обеспечения работы Сайта, хостинга и электронной почты к обработке персональных данных могут привлекаться лица, обрабатывающие данные по поручению Оператора на основании заключенных с ними договоров и исключительно в объеме, необходимом для оказания соответствующих услуг. Предоставление данных государственным органам допускается в случаях и порядке, предусмотренных законодательством Российской Федерации.
5.2. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.
5.3. Оператор не осуществляет трансграничную передачу персональных данных.
- СРОКИ ОБРАБОТКИ И УНИЧТОЖЕНИЕ
6.1. Данные заявки, по которой договор не заключен, обрабатываются до завершения работы с заявкой и не более 180 календарных дней после последнего взаимодействия с пользователем, если более длительный срок не требуется для рассмотрения спора или исполнения обязанности по закону.
6.2. Если по заявке заключен договор, данные обрабатываются в течение срока его исполнения и далее в течение сроков обязательного хранения документов, установленных законодательством Российской Федерации.
6.3. Аналитические данные и аналитические cookie обрабатываются не более 24 месяцев с момента получения либо до отзыва согласия, если более короткий срок не установлен настройками сервиса или браузера.
6.4. По достижении цели обработки, истечении установленного срока или отзыве согласия обработка персональных данных прекращается, а персональные данные уничтожаются в срок, не превышающий 30 дней, если их дальнейшая обработка не требуется или не допускается законодательством либо договором. Уничтожение осуществляется программными средствами либо путем физического уничтожения материального носителя. Уничтожение персональных данных подтверждается актом об уничтожении и (или) выгрузкой из журнала регистрации событий информационной системы в порядке, установленном законодательством Российской Федерации.
- ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отзывать согласие, возражать против обработки в предусмотренных законом случаях и обжаловать действия Оператора в Роскомнадзор или суд.
7.2. Запрос или отзыв согласия направляется по адресу Оператора либо на электронную почту, указанную в начале Политики. Запрос должен позволять идентифицировать заявителя и содержать описание требования; Оператор вправе запросить сведения, необходимые для подтверждения личности и полномочий заявителя. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона № 152-ФЗ, и сведения, подтверждающие участие субъекта в отношениях с Оператором, либо иные данные, позволяющие Оператору достоверно идентифицировать заявителя без раскрытия персональных данных постороннему лицу.
7.3. Сведения, предусмотренные статьей 14 Закона № 152-ФЗ, предоставляются в течение 10 рабочих дней со дня получения запроса. Срок может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления. Иные требования исполняются в сроки, установленные статьями 20 и 21 Закона № 152-ФЗ.
- МЕРЫ ЗАЩИТЫ И ИНЦИДЕНТЫ
8.1. Оператор принимает необходимые правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ: ограничивает доступ, использует индивидуальные учетные записи и защищенные каналы связи, применяет средства защиты от вредоносного программного обеспечения, резервное копирование, контроль доступа и иные меры соразмерно установленным угрозам.
8.2. Функции ответственного за организацию обработки персональных данных выполняет Оператор лично либо назначенное им лицо. Лица, получившие доступ к данным, обязаны соблюдать конфиденциальность.
8.3. При выявлении инцидента, повлекшего нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов, проводит внутреннее расследование и сообщает о его результатах в течение 72 часов в порядке, установленном статьей 21 Закона № 152-ФЗ.
8.4. Оператор и лица, получившие доступ к персональным данным, несут ответственность за нарушение требований законодательства Российской Федерации в области персональных данных в соответствии с законодательством Российской Федерации.
- ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Политика размещается в свободном доступе на Сайте, в том числе на страницах, с которых осуществляется сбор персональных данных, и действует с даты публикации до ее замены новой редакцией.
9.2. Оператор вправе изменять Политику при изменении законодательства или порядка обработки данных. Новая редакция применяется с даты ее размещения. Если изменение требует нового согласия субъекта, такое согласие запрашивается отдельно до начала соответствующей обработки.
9.3. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.