Политика конфиденциальности и обработки персональных данных

Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») определяет политику Оператора в отношении обработки персональных данных (ПДн) и действует в отношении всей информации, которую Оператор может получить о Пользователе во время использования Сайта и его сервисов.

1. Термины и определения

2. Общие положения

2.1. Настоящая Политика является неотъемлемой частью Правил использования Сайта.

2.2. Нажатие кнопки для принятия Политики, проставление отметки в соответствующей форме или начало использования Сайта означает, что Пользователь внимательно прочитал текст Политики, полностью и безоговорочно принимает ее и согласен на обработку ПДн на указанных ниже условиях.

3. Персональные данные, обрабатываемые Оператором

3.1. Оператор может обрабатывать следующие ПДн:

• Предоставляемые Пользователем: Фамилия, Имя, Отчество; адрес электронной почты; номер телефона; иные сведения, которые Пользователь сообщает при заполнении форм на Сайте (например, название компании, должность, содержание обращения).
• Технические данные: IP-адрес (с обезличиванием), сведения о браузере/устройстве/ОС, идентификаторы cookies, дата и время доступа, адреса запрашиваемых страниц, журналы событий (логи), источник перехода на Сайт (referrer).
• Данные об оплате: Идентификатор платежа, состав и стоимость заказа, статус оплаты (данные банковских карт не передаются Оператору и обрабатываются соответствующими платежными сервисами).

4. Цели обработки персональных данных

Оператор обрабатывает ПДн Пользователей в следующих целях:

• 4.1. Предоставление доступа к функционалу Сайта, его регистрация, идентификация и авторизация.
• 4.2. Заключение и исполнение договоров (в т.ч. оферт).
• 4.3. Обработка обращений, заявок и запросов Пользователя, взаимодействие с Пользователем.
• 4.4. Направление сервисных и информационных уведомлений (об изменении статуса услуг, о новых функциях сервиса, изменениях условий).
• 4.5. Обеспечение информационной безопасности Сайта и сервиса: предотвращение мошенничества, злоупотреблений, расследование инцидентов.
• 4.6. Улучшение качества сервиса, проведение статистических и аналитических исследований (обязательно с обезличиванием данных), персонализация опыта использования Сайта.

5. Правовые основания обработки персональных данных

Обработка ПДн осуществляется Оператором на законной и справедливой основе при наличии следующих условий:

• 5.1. Обработка необходима для исполнения договора (Пользовательского соглашения, оферты), стороной которого является Пользователь.
• 5.2. Обработка осуществляется с согласия Пользователя на обработку его персональных данных.
• 5.3. Обработка необходима для защиты прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта ПДн.
• 5.4. Обработка технических данных (лог-файлы, обязательные cookie) в целях обеспечения работоспособности и безопасности Сайта осуществляется без отдельного согласия Пользователя на основании пп. 5 и 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ.
• 5.5. Обработка персональных данных Пользователя необходима для статистических или иных исследовательских целей при условии, что персональные данные обезличены.

6. Обработка и хранение персональных данных

6.1. Все ПДн обрабатываются с использованием средств автоматизации.

6.2. Локализация данных: Все персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся и иным образом обрабатываются с использованием баз данных, находящихся исключительно на территории Российской Федерации.

6.3. Срок хранения: ПДн хранятся не дольше, чем этого требуют цели их обработки, но не более 2 (двух) лет с момента последнего взаимодействия Пользователя с Оператором. Лог-файлы хранятся в обезличенном виде не более 1 (одного) года.

7. Обезличивание персональных данных

7.1. Для целей статистического анализа и улучшения качества сервиса Оператор вправе проводить обезличивание ПДн Пользователей, в том числе с использованием методов и требований, установленных Приказом Роскомнадзора от 19.06.2025 № 140 и Постановлением Правительства РФ от 01.08.2025 № 1154.

7.2. При обезличивании применяются следующие методы: IP-адрес обезличивается путём удаления последних октетов (например, 192.168.1.***) или хеширования.

7.3. Обезличенные данные не являются персональными, их обработка может осуществляться без согласия Пользователя для статистических исследований, обучения моделей и улучшения сервиса.

8. Права Пользователя

Пользователь имеет право:

• 8.1. Требовать уточнения своих ПДн, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими или получены незаконно.
• 8.2. Отозвать свое согласие на обработку ПДн путем направления письменного заявления на электронный адрес Оператора. Отзыв согласия может привести к невозможности дальнейшего использования Сайта.
• 8.3. Получить информацию, касающуюся обработки его ПДн.

9. Меры по защите персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

10. Реквизиты и контактная информация Оператора

Наименование	Значение
Индивидуальный предприниматель	Путилин Антон Александрович
ИНН	771880610620
ОГРНИП	321774600314083
Адрес места нахождения	г. Москва, Байкальская улица, 27-185
Адрес электронной почты	freshmindfactory@yandex.ru

---