Политика обработки персональных данных
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 24.08.2026
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — Субъекты), обрабатываемых Индивидуальным предпринимателем Савочкиной Екатериной Александровной (далее — Оператор) в связи с использованием сайта cocochar.ru (далее — Сайт).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
1.3. Реквизиты Оператора:
Наименование: Индивидуальный предприниматель Савочкина Екатерина Александровна
ОГРНИП: 326774600567840
ИНН: 772339190344
Адрес: 111677, г. Москва, ул. Рождественская, д. 19, корп. 2, кв. 103
Адрес электронной почты: cocochar@mail.ru
Телефон: +7 (926) 045-61-43
1.4. Настоящая Политика является общедоступным документом и размещена в свободном доступе по адресу cocochar.ru/privacy.
1.5. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается на Сайте, дата редакции указана в начале документа. При изменении Политики публикуется новая редакция; редакция, действовавшая на момент получения согласия Субъекта, сохраняется и остаётся доступной, пока хранится само согласие.
2. ПОНЯТИЯ
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств.
2.3. Иные термины используются в значениях, определённых Федеральным законом от 27.07.2006 № 152-ФЗ.
3. КАТЕГОРИИ СУБЪЕКТОВ И СОСТАВ ОБРАБАТЫВАЕМЫХ ДАННЫХ
3.1. Оператор обрабатывает персональные данные следующих категорий Субъектов:
— физические лица, направившие обращение через форму на Сайте, в том числе представители юридических лиц и индивидуальных предпринимателей.
3.2. Оператор обрабатывает следующие персональные данные:
— имя, указанное Субъектом;
— наименование организации, указанное Субъектом;
— номер телефона;
— содержание сообщения, направленного Субъектом;
— дата и время направления обращения;
— IP-адрес и данные браузера (User-Agent), с которых направлено обращение.
3.3. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.
3.4. Оператор не осуществляет обработку персональных данных несовершеннолетних. Сайт предназначен для лиц, достигших 18 лет, действующих в интересах организаций.
3.5. Субъект не должен указывать в свободных полях формы сведения, не требующиеся для обработки обращения. В случае поступления избыточных данных Оператор удаляет их.
4. ЦЕЛИ ОБРАБОТКИ
4.1. Персональные данные обрабатываются в следующих целях:
— рассмотрение обращения Субъекта и предоставление ответа на него;
— информирование Субъекта об ассортименте, ценах и условиях поставки товаров по его запросу;
— подготовка и заключение договора поставки, стороной или представителем стороны которого является Субъект;
— защита прав и законных интересов Оператора, включая подтверждение факта получения согласия Субъекта.
4.2. Оператор не использует персональные данные для рассылок рекламного характера и не осуществляет принятие решений на основании исключительно автоматизированной обработки персональных данных.
4.3. Оператор не осуществляет профилирование Субъектов.
5. ПРИНЦИПЫ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей, указанных в разделе 4. Обработка, несовместимая с целями сбора, не допускается.
5.3. Обрабатываются только те персональные данные, которые отвечают целям обработки. Содержание и объём обрабатываемых данных соответствуют заявленным целям; избыточность по отношению к ним не допускается.
5.4. Объединение баз данных, обработка которых осуществляется в несовместимых между собой целях, не допускается.
5.5. При обработке обеспечивается точность и достаточность персональных данных. Оператор принимает меры по удалению или уточнению неполных или неточных данных.
5.6. Хранение осуществляется в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки. По достижении целей либо утрате необходимости в их достижении персональные данные уничтожаются или обезличиваются.
5.7. Правовыми основаниями обработки являются:
— согласие Субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
— исполнение договора, стороной которого является Субъект, либо принятие мер по его заключению по инициативе Субъекта (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
— осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы Субъекта (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ
6.1. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств.
6.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
6.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ.
6.4. Оператор не осуществляет трансграничную передачу персональных данных.
6.5. Персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, и случаев поручения обработки, указанных в разделе 7 настоящей Политики.
6.6. Оператор не осуществляет распространение персональных данных неограниченному кругу лиц.
7. ПОРУЧЕНИЕ ОБРАБОТКИ ТРЕТЬИМ ЛИЦАМ
7.1. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора, содержащего обязанность соблюдения конфиденциальности и требований к защите персональных данных.
7.2. Обработка персональных данных поручена:
— Акционерному обществу «ТаймВэб», ИНН 7810353960 — размещение Сайта и базы данных на серверах в центре обработки данных по адресу: Россия, Санкт-Петербург, улица Коли Томчака, дом 28, литера К (хранение);
— Обществу с ограниченной ответственностью «ВК», ИНН 7743001840, ОГРН 1027739850962 — доставка и хранение писем с обращениями, направленными через форму на Сайте, на серверах на территории Российской Федерации.
7.3. Указанные лица не вправе использовать персональные данные в собственных целях.
8. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ
8.1. Персональные данные, полученные через форму обращения, хранятся в течение 1 (одного) года с даты поступления обращения, если иное не установлено законодательством Российской Федерации.
8.2. Сведения, подтверждающие факт получения согласия Субъекта, хранятся отдельно от обращения в течение 3 (трёх) лет с даты получения согласия в целях подтверждения правомерности обработки. Такие сведения обезличены: они содержат дату и время, обозначение редакции текста согласия и необратимую свёртку номера телефона, но не сам номер и не иные данные, позволяющие определить Субъекта.
8.3. IP-адрес и данные браузера хранятся в составе самого обращения и уничтожаются вместе с ним в срок, указанный в п. 8.1. Отдельных технических журналов, содержащих персональные данные, Оператор не ведёт. Журналы, которые в ходе оказания услуг ведёт хостинг-провайдер (в том числе журналы доступа к серверу), обрабатываются им самостоятельно в рамках поручения, указанного в разделе 7 настоящей Политики.
8.4. По истечении срока хранения либо при достижении цели обработки, а также в случае отзыва согласия Субъектом персональные данные подлежат уничтожению или обезличиванию. Уничтожение по истечении сроков выполняется автоматически.
8.5. Согласие Субъекта действует до достижения целей обработки, но не более 1 (одного) года с даты его предоставления, либо до момента его отзыва Субъектом.
9. ПРАВА И ОБЯЗАННОСТИ СТОРОН
9.1. Субъект имеет право:
— получать сведения об обработке своих персональных данных, предусмотренные ч. 7 ст. 14 Федерального закона № 152-ФЗ;
— требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных;
— обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке;
— на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.
9.2. Для реализации своих прав Субъект направляет обращение по адресу cocochar@mail.ru или по почтовому адресу, указанному в п. 1.3 настоящей Политики. Обращение должно содержать сведения, позволяющие идентифицировать Субъекта.
9.3. Оператор рассматривает обращение и предоставляет ответ в срок, не превышающий 10 (десяти) рабочих дней с даты получения обращения. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением Субъекту уведомления с обоснованием продления.
9.4. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена на ином правовом основании.
9.5. Оператор вправе:
— получать от Субъекта достоверные сведения, содержащие персональные данные;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных Федеральным законом № 152-ФЗ, если иное не предусмотрено законодательством Российской Федерации;
— продолжить обработку после отзыва согласия при наличии иного правового основания, предусмотренного Федеральным законом № 152-ФЗ.
9.6. Оператор обязан:
— предоставлять Субъекту по его запросу сведения, касающиеся обработки его персональных данных, в порядке и сроки, указанные в пп. 9.2–9.3;
— обеспечивать неограниченный доступ к настоящей Политике и к сведениям о реализуемых требованиях к защите персональных данных, изложенным в разделе 11;
— принимать правовые, организационные и технические меры для защиты персональных данных;
— сообщать в уполномоченный орган по защите прав субъектов персональных данных по его запросу необходимую информацию в течение 10 (десяти) дней с даты получения запроса;
— прекращать обработку и уничтожать персональные данные в порядке и случаях, предусмотренных Федеральным законом № 152-ФЗ.
9.7. Субъект обязан предоставлять Оператору достоверные сведения о себе и сообщать об их уточнении (обновлении, изменении). Лицо, передавшее Оператору недостоверные сведения о себе либо сведения о другом лице без согласия последнего, несёт ответственность в соответствии с законодательством Российской Федерации.
10. ФАЙЛЫ COOKIE И ВЕБ-АНАЛИТИКА
10.1. Сайт не устанавливает файлы cookie и не использует иные технологии отслеживания поведения Субъекта.
10.2. Сервисы веб-аналитики, счётчики посещаемости и рекламные системы, в том числе иностранных государств, на Сайте не применяются. Статистика посещений не собирается.
10.3. Веб-шрифты, изображения, сценарии и иные ресурсы загружаются с серверов Оператора; обращений к сторонним доменам при просмотре Сайта не происходит.
11. МЕРЫ ЗАЩИТЫ
11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
— ограничение доступа к персональным данным кругом лиц, которым он необходим для выполнения договорных обязанностей;
— использование защищённого соединения (HTTPS) при передаче данных с Сайта;
— размещение базы данных вне общедоступной части Сайта;
— хранение сведений о согласии в обезличенном виде;
— автоматическое уничтожение данных по истечении сроков хранения;
— регулярное резервное копирование.
11.2. Оператором определён уровень защищённости персональных данных при их обработке в информационной системе в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119.
11.3. В случае выявления факта неправомерной или случайной передачи персональных данных Оператор уведомляет Роскомнадзор в порядке и сроки, установленные ч. 3.1 ст. 21 Федерального закона № 152-ФЗ.
12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
12.1. Обработку персональных данных организует Оператор лично. Контакт для обращений по вопросам обработки персональных данных: cocochar@mail.ru, +7 (926) 045-61-43.
12.2. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
24.08.2026 — 2026-08-24.v1 (действующая)