1. Общие положения 1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Полетаевым Андреем Викторовичем (далее — «Оператор»).
1.2. Политика действует в отношении всей информации, которую Оператор может получить о субъектах персональных данных (далее также — «Пользователь») при использовании ими сайта Оператора в сети «Интернет», а также в ходе любых иных взаимодействий с Оператором.
1.3. Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну, одной из важнейших своих задач.
1.4. Настоящая Политика применяется ко всем сведениям, которые Оператор может получить о Пользователе во время использования им сайта. Использование сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь должен воздержаться от использования сайта.
1.5. Действие настоящей Политики распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
2. Сведения об Операторе

Наименование	Индивидуальный предприниматель Полетаев Андрей Викторович
ИНН	760707332470
ОГРНИП	321762700030972
Адрес (место нахождения)	150029, г. Ярославль, ул. 8 Марта, д. 21, корп. 2, кв. 56
Адрес электронной почты	(указать e-mail для обращений)
Сайт	(указать адрес сайта)

3. Основные понятия, используемые в Политике В настоящей Политике используются понятия в значениях, определённых статьёй 3 Закона № 152-ФЗ, в том числе:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
  
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
  
• Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
  
• Пользователь сайта — лицо, имеющее доступ к сайту посредством сети «Интернет».
  
• Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя, который веб-клиент или веб-браузер Пользователя пересылает веб-серверу при следующем посещении сайта.
  
• IP-адрес — уникальный сетевой адрес (числовой идентификатор) узла (устройства) в компьютерной сети, работающей по протоколу IP.
  

4. Цели обработки персональных данных 4.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:

• Обработка заявок и обращений — для связи с Пользователем, ответа на его запросы, консультирования по вопросам товаров/услуг Оператора.
  
• Исполнение договорных обязательств — для заключения и исполнения договоров, оформления заказов, доставки товаров или оказания услуг.
  
• Информирование о статусе заказа/заявки — для уведомления Пользователя о ходе исполнения его обращения или заказа.
  
• Улучшение качества обслуживания — для анализа пользовательского опыта, совершенствования работы сайта и сервисов Оператора (на основании обезличенных данных).
  
• Направление информационных и рекламных сообщений — только при наличии отдельного согласия Пользователя.
  

4.2. Обработка персональных данных осуществляется исключительно для достижения целей, указанных в п. 4.1. Обработка данных, несовместимая с указанными целями, не допускается.
5. Правовые основания обработки персональных данных 5.1. Правовыми основаниями обработки персональных данных являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
  
• Гражданский кодекс Российской Федерации;
  
• согласие субъекта персональных данных на обработку его персональных данных;
  
• договор, стороной которого является субъект персональных данных;
  
• иные федеральные законы и нормативные правовые акты, регулирующие соответствующие правоотношения.
  

6. Категории субъектов и перечень обрабатываемых персональных данных 6.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• Пользователи сайта — лица, использующие сайт Оператора и заполняющие формы обратной связи, заявки, заказы.
  
• Клиенты — лица, заключившие с Оператором договор или оформившие заказ на товары/услуги.
  
• Контрагенты-физические лица — индивидуальные предприниматели и физические лица, взаимодействующие с Оператором в рамках договорных отношений.
  

6.2. Оператор обрабатывает следующие персональные данные:

• фамилия, имя, отчество;
  
• номер контактного телефона;
  
• адрес электронной почты;
  
• адрес доставки (при необходимости оформления доставки товара);
  
• иные данные, которые Пользователь добровольно предоставляет через формы на сайте или в ходе взаимодействия с Оператором.
  

6.3. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.
6.4. Оператор не обрабатывает персональные данные несовершеннолетних лиц без согласия их законных представителей.
7. Порядок и условия обработки персональных данных 7.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Законом № 152-ФЗ.
7.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.
7.3. Оператор обеспечивает локализацию баз данных, содержащих персональные данные граждан Российской Федерации, на территории Российской Федерации в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.
7.4. Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:

• субъект персональных данных дал явное согласие на такую передачу;
  
• передача необходима для исполнения договора, стороной которого является субъект персональных данных (например, доставка заказа курьерской службой);
  
• передача предусмотрена действующим законодательством Российской Федерации (по мотивированному запросу государственных органов, судов и т.п.);
  
• передача осуществляется лицам, привлечённым Оператором для обработки данных по договору поручения (хостинг-провайдер, IT-подрядчик). Такие лица обязуются соблюдать конфиденциальность и обрабатывать данные только в целях, указанных Оператором.
  

7.5. Сроки обработки персональных данных:

• персональные данные, обрабатываемые в целях исполнения договора, хранятся в течение срока действия договора и в течение срока, установленного законодательством РФ для хранения соответствующих документов;
  
• персональные данные, обрабатываемые на основании согласия, хранятся до отзыва согласия субъектом персональных данных;
  
• персональные данные, обрабатываемые в маркетинговых целях, хранятся до отзыва согласия Пользователем.
  

7.6. При достижении целей обработки, а также в случае отзыва субъектом персональных данных согласия на обработку, персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней с даты достижения цели обработки или поступления отзыва согласия.
8. Меры по обеспечению безопасности персональных данных 8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
8.2. К таким мерам, в частности, относятся:

• назначение ответственного за организацию обработки персональных данных;
  
• ознакомление работников (при наличии) с законодательством РФ о персональных данных и настоящей Политикой;
  
• применение технических средств защиты информации (антивирусные программы, межсетевые экраны, шифрование);
  
• ограничение доступа к персональным данным;
  
• регулярный контроль за обеспечением уровня защищённости персональных данных.
  

9. Права субъекта персональных данных 9.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
  
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  
• отозвать своё согласие на обработку персональных данных;
  
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
  

9.2. Для реализации своих прав субъект персональных данных может направить Оператору письменный запрос по адресу, указанному в разделе 2 настоящей Политики, или на адрес электронной почты.
9.3. Оператор рассматривает запросы субъектов персональных данных в сроки, установленные Законом № 152-ФЗ (не более 10 рабочих дней с даты получения запроса).
10. Актуализация, исправление, удаление и уничтожение персональных данных 10.1. Оператор обязан:

• уточнять обрабатываемые персональные данные, блокировать или удалять их по запросу субъекта в срок, не превышающий 7 рабочих дней с даты предоставления подтверждающих сведений;
  
• прекращать обработку персональных данных в случае отзыва согласия субъектом в срок, не превышающий 3 рабочих дней;
  
• уничтожать персональные данные при достижении цели обработки или отзыве согласия в срок, не превышающий 30 дней.
  

10.2. Факт уничтожения персональных данных подтверждается актом об уничтожении персональных данных.
11. Использование файлов cookie и аналитических сервисов 11.1. Сайт Оператора может использовать файлы cookie и аналогичные технологии для обеспечения корректной работы сайта, анализа пользовательского опыта и улучшения качества обслуживания.
11.2. Пользователь может отключить использование файлов cookie в настройках своего браузера. Отключение cookie может повлиять на корректность работы отдельных функций сайта.
11.3. (При использовании аналитических сервисов, например Яндекс.Метрики, укажите их в данном пункте с указанием передаваемых данных и ссылкой на политику соответствующего сервиса.)
12. Заключительные положения 12.1. Настоящая Политика вступает в силу с момента её утверждения и действует бессрочно до замены её новой редакцией.
12.2. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте Оператора, если иное не предусмотрено новой редакцией.
12.3. Контроль за исполнением настоящей Политики осуществляет Оператор.

---

Как утвердить и разместить документ

1. Утвердите приказом. Издайте приказ ИП об утверждении Политики и назначении ответственного за организацию обработки персональных данных. В приказе укажите дату введения документа в действие.
   
2. Опубликуйте на сайте. Разместите Политику на отдельной странице сайта и обеспечьте к ней неограниченный доступ — разместите постоянную ссылку в футере (подвале) сайта, а также в формах сбора данных (рядом с чекбоксом согласия).
   
3. Свяжите с формой. В формах на сайте добавьте чекбокс с текстом: «Я согласен с Политикой конфиденциальности» и сделайте его обязательным для заполнения.
   
4. Ознакомьте сотрудников. Если у вас есть работники, имеющие доступ к персональным данным клиентов, ознакомьте их с Политикой под подпись.
   

---

Если вам нужно, я могу дополнительно подготовить:

• текст приказа об утверждении Политики;
  
• шаблон согласия на обработку персональных данных для форм на сайте;
  
• короткую версию Политики для размещения рядом с чекбоксом в форме.