ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее – Политика) определяет цели и принципы обработки Индивидуальным предпринимателем Федотовским Андреем Владимировичем (далее – Оператор) персональных данных пользователей информационных ресурсов Оператора в сети Интернет, включая Интернет-сайт https://komilfo-butik.com/ (далее – Сайт).
1.2. Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта и его сервисов. Согласие Пользователя также может быть выражено в виде письменного документа, направляемого Пользователем в адрес Оператора.
1.3. Настоящая Политика, помимо отдельно оговоренного, в отношении данных, полученных от Пользователя, применяется только к Сайту. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
2. Понятие и состав персональных данных
2.1. Сведениями, составляющими персональные данные, является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. В рамках настоящей Политики под персональной информацией и персональными данными Пользователя, которые собирает Сайт понимаются:
2.2.1. персональная информация, которую Пользователь предоставляет о себе самостоятельно в процессе использования Сайта, включая персональные данные Пользователя, передаваемые в ходе исполнения любых соглашений Оператора с Пользователем, в т.ч. фамилия, имя, отчество, адрес электронной почты, номер телефона, местоположение;
2.2.2. данные, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, информация из cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сервису), время доступа, адрес запрашиваемой страницы.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных Оператором осуществляется на основе следующих принципов:
3.1.1. законности и справедливой основы;
3.1.2. ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей;
3.1.3. недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
3.1.4. обработки только тех персональных данных, которые отвечают целям их обработки;
3.1.5. соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
3.1.6. недопущения обработки избыточных персональных данных по отношению к заявленным целям их обработки.
3.2. Обработка Оператором персональных данных возможна только в соответствии с целями, определившими их получение. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой.
3.3. Обработка персональных данных Оператором осуществляется с учетом соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных, достоверности персональных данных, их достаточности для целей обработки, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.
3.4. Оператор осуществляет смешанную (автоматизированную, без использования средств автоматизации) обработку персональных данных.
3.5. Хранение персональных данных Оператором осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом. При осуществлении хранения персональных данных Оператор использует базы данных, находящиеся на территории Российской Федерации.
3.6. Сроки хранения персональных данных определяются в соответствии со сроком действия гражданско-правовых отношений между субъектом персональных данных и Оператором, сроком исковой давности, сроками хранения документов на бумажных носителях и документов в электронных базах данных, иными требованиями законодательства Российской Федерации, а также сроком действия согласия субъекта на обработку его персональных данных.
3.7. Обработка персональных данных в целях проведения маркетинговых мероприятий путем осуществления прямых контактов с субъектами персональных данных с помощью средств связи допускается только при условии получения согласия от субъекта персональных данных. Оператор не размещает персональные данные субъекта персональных данных в общедоступных источниках без его предварительного согласия.
3.8. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных настоящей Политикой.
4. Цели обработки персональных данных
4.1. Целями обработки персональных данных Оператором являются:
4.1.1. идентификация Пользователя в целях заключения договора и (или) оформления заказа дистанционным способом;
4.1.2. предоставления Пользователю информации о порядке и условиях заключения и исполнения договора с Оператором на предоставление услуг или продажу товаров, указанных на Сайте;
4.1.3. заключение, исполнение и прекращение гражданско-правовых договоров;
4.1.4. установления с Пользователем коммуникации/обмена сообщениями, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработка запросов и заявок от Пользователя;
4.1.5. уведомления Пользователя о состоянии заказа/оказании услуги;
4.1.6. обработки и получения платежей;
4.1.7. предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта;
4.1.8. осуществления рекламной деятельности с согласия Пользователя;
4.1.9. отслеживание с согласия Пользователя характеристик трафика и характеристик Пользователя, сбор информации о поведении и предпочтениях Пользователя и представление сводной информации для внутренней статистики с целью оптимизации интернет-сервисов (в отношении файлов cookie и других аналитических данных).
5. Права субъектов в части обработки их персональных данных
5.1. Субъект, персональные данные которого обрабатываются Оператором, имеет право:
5.1.1. получать от Оператора информацию, касающуюся обработки его персональных данных, в том числе содержащую: подтверждение факта обработки персональных данных Оператором; сведения о правовых основаниях и целях обработки персональных данных; сведения о целях и применяемых Оператором способах обработки персональных данных; сведения о наименовании и месте нахождения Оператора, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона; обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок предоставления таких данных не предусмотрен федеральным законом; сведения о сроках обработки персональных данных, в том числе о сроках их хранения; o сведения о порядке осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»; информацию об осуществляемой или о предполагаемой трансграничной передаче персональных данных; o наименовании и адресе лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу; иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами;
5.1.2. требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
5.1.3. отозвать свое согласие на обработку персональных данных;
5.1.4. требовать устранения неправомерных действий Оператора в отношении его персональных данных;
5.1.5. обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке в случае, если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона «О персональных данных» или иным образом нарушает его права и свободы;
5.1.6. на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.
5.2. Пользователь соглашается обеспечить точность, достаточность, а в необходимых случаях и актуальность представляемых персональных данных по отношению к целям их обработки.
6. Обязанности Оператора
6.1. Оператор обязан:
6.1.1. использовать полученную информацию исключительно для целей, указанных в Политике в соответствии с действующим законодательством;
6.1.2. обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением случаев, прямо предусмотренных настоящей Политикой и действующим законодательством;
6.1.3. принимать необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте;
6.1.4. осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий;
6.1.5. в случае утраты или разглашения конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация: стала публичным достоянием до её утраты или разглашения; была получена от третьей стороны до момента её получения Оператором; была разглашена с согласия Пользователя.
7. Порядок, способы и сроки обработки информации, относящейся к персональным данным
7.1. Оператор осуществляет следующие действия с персональными данными пользователей: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), удаление, уничтожение.
7.2. Начало обработки персональных данных устанавливается с момента внесения на Сайте Пользователем своих персональных данных в форме обратной связи и отправки этой формы Оператору.
7.3. Оператор осуществляет обработку персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, в том числе:
7.3.1. персональные данные контрагентов (заказчиков услуг): в течение 3 лет после завершения (прекращения) договорных отношений с контрагентом;
7.3.2. персональные данные пользователей Сайта, заполнивших формы обратной связи: в течение 3 лет после прекращения общения по заданным пользователем вопросам;
7.3.3. персональные данные (e-mail) пользователей Сайта, подписавшихся на рассылку информационных (в т.ч. рекламных) материалов: до момента отписки Пользователя от рассылки.
7.4. Пользователь соглашается с тем, что Оператор вправе передавать персональные данные Пользователя третьим лицам, исключительно в целях выполнения заказа/исполнения договора, заключенного Пользователем с Оператором /оформленного на Сайте. В рамках настоящей Политики Оператор вправе передавать персональные данные своим партнерам, в т.ч. ООО «РегионИТ», ООО «РитейлДрайвер» (RetailCRM) и др.
7.5. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
7.6. При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных.
7.7. По запросу Пользователя Оператор обязуется сообщить о наличии у него его персональных данных, а также предоставить возможность ознакомления с ними.
7.8. Персональные данные, обрабатываемые Оператором, подлежат уничтожению в следующих случаях:
8.11.1. при достижении целей обработки или в случае утраты необходимости в их достижении;
8.11.2. при получении соответствующего запроса от субъекта персональных данных;
8.11.3. при получении соответствующего предписания от уполномоченного органа по защите прав субъектов персональных данных;
8.11.4. по истечении определенных сроков хранения персональных данных.
8. Сведения о реализуемых требованиях к защите
8.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
8.2. Конкретный перечень способов и мер защиты персональных данных установлен локальными нормативными актами Оператора.
8.3. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
9. Использование файлов cookie, счётчиков и агрегаторов
9.1. Сайт может применять применять такие технологии, как cookie и веб-маяки (web beacons), которые позволяют предоставлять Пользователям настроенное под них окружение при повторном посещении Сайта. Оператор может обрабатывать файлы cookie самостоятельно или с привлечением иных интернет-сервисов, таких как: Google Analytics, Яндекс.Метрика и др.
9.2. Просмотр Сайта возможен без применения cookie, однако, некоторые функции Сайта могут быть утрачены в результате дезактивации cookie.
9.3. Файлы cookie, используемые на Сайте, подразделяются на следующие категории:
9.3.1. необходимые файлы cookie - эти файлы cookie необходимы для просмотра сайтов и использования их функций;
9.3.2. эксплуатационные файлы cookie - эти файлы cookie собирают информацию об использовании сайтов, например, о наиболее часто посещаемых страницах. Такие данные могут быть использованы для оптимизации сайтов и упрощения навигации. Вся информация, собранная с их помощью, предназначена для статистических целей и остается не персонализированной;
9.3.3. функциональные файлы cookie - эти файлы cookie позволяют сайтам запомнить сделанный выбор при просмотре сайтов. Например, файл cookie может запомнить местонахождение, что позволит отобразить сайт на языке страны посетителя сайта. Эти файлы также могут использоваться для запоминания таких настроек, как размер и шрифт текста, а также других настраиваемых параметров сайта. Эти файлы cookie также могут использоваться для отслеживания рекомендуемых продуктов во избежание повторения. Информация, предоставляемая такими файлами cookie, не позволяет идентифицировать посетителя Сайта.
9.4. Пользователь Сайта может отключить возможность получать cookie при просмотре Сайта или через электронные сообщения формата HTML. Отключение cookies может повлечь невозможность доступа к частям Сайта.
9.5. Оператор осуществляет сбор статистики об IP-адресах посетителей Сайта. Данная информация используется с целью выявления и решения технических проблем, для контроля законности проводимых финансовых платежей. Иная персональная информация, не предусмотренная настоящим пунктом, в частности: история покупок, используемые браузеры и операционные системы и т.д. подлежит защите наравне со сведениями, указанными выше. Кроме того, распространение таких данных возможно в случаях, прямо предусмотренных действующим законодательством.
10. Разрешение споров
10.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
10.2. Получатель претензии в течение 15 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
10.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.
10.4. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.
11. Заключительные условия
11.1. Настоящая Политика является общедоступным документом и подлежит размещению на сайте Оператора. Оператор вправе вносить изменения в Политику без согласия Пользователя.
11.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
11.3. Все запросы/обращения Пользователей и их представителей, уполномоченных органов по поводу неточности персональных данных, неправомерности их обработки, отзыва согласия и доступа субъекта персональных данных к своим данным направляются в электронной форме по адресу электронной почты info@komilfo-butik.com.
11.6. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
11.7. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.
11.8. Использование Пользователем Сайта означает согласие с настоящей Политикой и условиями обработки персональных данных Пользователя.
11.9. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.
Оператор:
Индивидуальный предприниматель Федотовский Андрей Владимирович
ИНН 471506571856
ОГРНИП 308471521000046
Дата публикации: «___»________ 2026 г.
Приложение
к Политике конфиденциальности
ИП Федотовского А.В.
ПЕРЕЧЕНЬ
категорий обрабатываемых персональных данных, категорий субъектов, персональные данные которых обрабатываются, способов, сроков их обработки и хранения для каждой цели обработки персональных данных
|
№ п/п |
Категория субъекта ПДн |
Категория и перечень ПДн |
Способы обработки ПДн |
Сроки обработки и хранения |
|
1. |
Цель № 1: Заключение, исполнение и прекращение гражданско-правовых договоров |
|||
|
Физические лица — клиенты и контрагенты Оператора (их представители), в т.ч. потенциальные
|
Фамилия, имя, адрес электронной почты номер телефона, местоположение |
Смешанная обработка |
в течение 3 лет после завершения (прекращения) договорных отношений |
|
|
2. |
Цель № 2: установление с Пользователем коммуникации/обмена сообщениями, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, приобретения товаров, обработка запросов и заявок от Пользователя |
|||
|
Посетители Сайта
|
Фамилия, имя, адрес электронной почты номер телефона |
Смешанная обработка |
в течение 3 лет после прекращения общения по заданным пользователем вопросам |
|
|
3. |
Цель № 3: Обработка и получение платежей |
|||
|
Физические лица — клиенты и контрагенты Оператора (их представители) |
Фамилия, имя, адрес электронной почты номер телефона, реквизиты банковской карты |
Смешанная обработка |
в течение 3 лет после завершения (прекращения) договорных отношений с контрагентом |
|
|
4. |
Цель № 4: Осуществление рекламной деятельности с согласия Пользователя |
|||
|
Посетители Сайта, Физические лица — клиенты и контрагенты Оператора (их представители) |
Фамилия, имя, адрес электронной почты номер телефона |
Смешанная обработка |
До момента отзыва согласия на обработку ПДн |
|
|
5. |
Цель № 5: Отслеживание характеристик трафика и характеристик Пользователя, сбор информации о поведении и предпочтениях Пользователя и представление сводной информации для внутренней статистики с целью оптимизации интернет-сервисов |
|||
|
Посетители Сайта
|
IP адрес; информация из cookies; информация о браузере (или иной программе, которая осуществляет доступ к показу рекламы); время доступа; адрес страницы, на которой расположен рекламный блок; реферер (адрес предыдущей страницы); геолокации |
автоматизированная обработка
|
До момента отзыва согласия на обработку ПДн |
|