100
%
Политика в отношении
обработки персональных данных
Политика в отношении
обработки персональных данных
обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые индивидуальным предпринимателем Коваль Сергеем Сергеевичем (ИНН 772989541960, ОГРНИП 321774600681292; далее — Оператор).
1.2. Политика распространяется на всю информацию, которую Оператор может получить о посетителях и пользователях веб‑сайта https://serkovcards.ru/, в том числе при заполнении форм, оформлении заказов, подписке на информационные рассылки, а также посредством иных способов взаимодействия с Оператором в рамках осуществления деятельности по продаже товаров через интернет.
1.3. Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика распространяется на всю информацию, которую Оператор может получить о посетителях и пользователях веб‑сайта https://serkovcards.ru/, в том числе при заполнении форм, оформлении заказов, подписке на информационные рассылки, а также посредством иных способов взаимодействия с Оператором в рамках осуществления деятельности по продаже товаров через интернет.
1.3. Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
2. Основные понятия
Для целей Политики используются следующие понятия:
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб‑сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://serkovcards.ru/.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.9. Персональные данные, разрешённые субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи согласия в порядке, предусмотренном Законом о персональных данных.
2.10. Пользователь — любой посетитель или пользователь веб‑сайта https://serkovcards.ru/.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц, в том числе размещение в информационно‑телекоммуникационных сетях, обнародование в СМИ или предоставление доступа иным способом.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.14. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб‑сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://serkovcards.ru/.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.9. Персональные данные, разрешённые субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи согласия в порядке, предусмотренном Законом о персональных данных.
2.10. Пользователь — любой посетитель или пользователь веб‑сайта https://serkovcards.ru/.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц, в том числе размещение в информационно‑телекоммуникационных сетях, обнародование в СМИ или предоставление доступа иным способом.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.14. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные в следующих целях:
- исполнение договора купли‑продажи и оказание сопутствующих услуг (оформление, комплектация, передача заказа, доставка, возврат, обмен товаров);
- идентификация и аутентификация пользователя на сайте;
- информирование субъекта персональных данных посредством электронной почты, SMS, мессенджеров (при наличии согласия), в том числе о статусе заказа, акциях и предложениях;
- анализ пользовательского поведения, оптимизация работы сайта и улучшение пользовательского опыта;
- выполнение требований законодательства РФ (в том числе учётных, налоговых, отчётных обязанностей);
- обеспечение безопасности, предотвращение мошенничества и неправомерных действий;
- иные цели, не противоречащие законодательству РФ и заявленным целям сбора данных.
3.2. Перечень обрабатываемых персональных данных определяется целями обработки и может включать: фамилию, имя, отчество; дату рождения; адрес электронной почты; номер телефона; адрес доставки; сведения для передачи в службы доставки и пункты выдачи; платёжные реквизиты (в части, необходимой для исполнения договора); данные, автоматически собираемые при использовании сайта (IP‑адрес, сведения о браузере и устройстве, cookie‑файлы и др.).
3.3. Правовыми основаниями обработки являются:
- согласие субъекта персональных данных (в случаях, когда оно требуется по закону);
- необходимость исполнения договора, стороной которого либо выгодоприобретателем/поручителем по которому является субъект персональных данных;
- требования законодательства РФ;
- законные интересы Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
- исполнение договора купли‑продажи и оказание сопутствующих услуг (оформление, комплектация, передача заказа, доставка, возврат, обмен товаров);
- идентификация и аутентификация пользователя на сайте;
- информирование субъекта персональных данных посредством электронной почты, SMS, мессенджеров (при наличии согласия), в том числе о статусе заказа, акциях и предложениях;
- анализ пользовательского поведения, оптимизация работы сайта и улучшение пользовательского опыта;
- выполнение требований законодательства РФ (в том числе учётных, налоговых, отчётных обязанностей);
- обеспечение безопасности, предотвращение мошенничества и неправомерных действий;
- иные цели, не противоречащие законодательству РФ и заявленным целям сбора данных.
3.2. Перечень обрабатываемых персональных данных определяется целями обработки и может включать: фамилию, имя, отчество; дату рождения; адрес электронной почты; номер телефона; адрес доставки; сведения для передачи в службы доставки и пункты выдачи; платёжные реквизиты (в части, необходимой для исполнения договора); данные, автоматически собираемые при использовании сайта (IP‑адрес, сведения о браузере и устройстве, cookie‑файлы и др.).
3.3. Правовыми основаниями обработки являются:
- согласие субъекта персональных данных (в случаях, когда оно требуется по закону);
- необходимость исполнения договора, стороной которого либо выгодоприобретателем/поручителем по которому является субъект персональных данных;
- требования законодательства РФ;
- законные интересы Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
4. Порядок и условия обработки персональных данных
4.1. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.
4.2. Объём и содержание обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность персональных данных по отношению к заявленным целям.
4.3. Обработка персональных данных производится с применением автоматизированных и неавтоматизированных способов в зависимости от технической реализации процессов.
4.4. В процессе использования сайта Оператором могут автоматически собираться технические данные (IP‑адрес, тип браузера, операционная система, сведения о посещённых страницах, cookie‑файлы) в целях корректной работы сайта, аналитики и улучшения пользовательского опыта. Использование cookie регулируется отдельным документом (Политикой использования cookie), размещённым на сайте.
4.5. Персональные данные, предоставленные через формы на сайте, обрабатываются в соответствии с заявленными целями и с учётом требований к защите персональных данных.
4.6. При использовании сторонних сервисов (платёжные системы, службы доставки, сервисы рассылок и т. п.) обработка персональных данных может осуществляться этими лицами в рамках их собственных политик конфиденциальности. Оператор не несёт ответственности за действия третьих лиц, но выбирает контрагентов, обеспечивающих надлежащий уровень защиты персональных данных.
4.2. Объём и содержание обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность персональных данных по отношению к заявленным целям.
4.3. Обработка персональных данных производится с применением автоматизированных и неавтоматизированных способов в зависимости от технической реализации процессов.
4.4. В процессе использования сайта Оператором могут автоматически собираться технические данные (IP‑адрес, тип браузера, операционная система, сведения о посещённых страницах, cookie‑файлы) в целях корректной работы сайта, аналитики и улучшения пользовательского опыта. Использование cookie регулируется отдельным документом (Политикой использования cookie), размещённым на сайте.
4.5. Персональные данные, предоставленные через формы на сайте, обрабатываются в соответствии с заявленными целями и с учётом требований к защите персональных данных.
4.6. При использовании сторонних сервисов (платёжные системы, службы доставки, сервисы рассылок и т. п.) обработка персональных данных может осуществляться этими лицами в рамках их собственных политик конфиденциальности. Оператор не несёт ответственности за действия третьих лиц, но выбирает контрагентов, обеспечивающих надлежащий уровень защиты персональных данных.
5. Права и обязанности субъекта персональных данных
5.1. Субъект персональных данных имеет право:
- получать информацию о факте обработки его персональных данных, перечне обрабатываемых данных, основаниях и целях обработки, сроках хранения, лицах, имеющих доступ к данным;
- требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
- отозвать согласие на обработку персональных данных в любое время;
- выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения товаров, работ, услуг;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
5.2. Субъект персональных данных обязан предоставлять достоверные персональные данные и своевременно уведомлять Оператора об изменении или уточнении предоставленных сведений.
5.3. Лица, предоставившие недостоверные сведения либо передавшие персональные данные другого лица без его согласия, несут ответственность в соответствии с законодательством РФ.
- получать информацию о факте обработки его персональных данных, перечне обрабатываемых данных, основаниях и целях обработки, сроках хранения, лицах, имеющих доступ к данным;
- требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
- отозвать согласие на обработку персональных данных в любое время;
- выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения товаров, работ, услуг;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
5.2. Субъект персональных данных обязан предоставлять достоверные персональные данные и своевременно уведомлять Оператора об изменении или уточнении предоставленных сведений.
5.3. Лица, предоставившие недостоверные сведения либо передавшие персональные данные другого лица без его согласия, несут ответственность в соответствии с законодательством РФ.
6. Права и обязанности Оператора
6.1. Оператор вправе:
- запрашивать у субъекта персональных данных достоверные сведения, необходимые для исполнения договора и оказания услуг;
- продолжать обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных Законом о персональных данных;
- самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей по защите персональных данных, если иное не установлено законом.
6.2. Оператор обязан:
- обрабатывать персональные данные в соответствии с целями, заявленными при сборе, и требованиями законодательства РФ;
- обеспечивать конфиденциальность и безопасность персональных данных при их обработке;
- принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий;
- предоставлять субъекту персональных данных по его запросу информацию об обработке его данных;
- отвечать на обращения и запросы субъектов персональных данных и их законных представителей в сроки, установленные законодательством;
- сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения запроса;
- публиковать настоящую Политику и обеспечивать неограниченный доступ к ней;
- прекратить обработку и уничтожить персональные данные по достижении целей обработки либо в случае отзыва согласия или требования субъекта, если иное не предусмотрено законом.
- запрашивать у субъекта персональных данных достоверные сведения, необходимые для исполнения договора и оказания услуг;
- продолжать обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных Законом о персональных данных;
- самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей по защите персональных данных, если иное не установлено законом.
6.2. Оператор обязан:
- обрабатывать персональные данные в соответствии с целями, заявленными при сборе, и требованиями законодательства РФ;
- обеспечивать конфиденциальность и безопасность персональных данных при их обработке;
- принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий;
- предоставлять субъекту персональных данных по его запросу информацию об обработке его данных;
- отвечать на обращения и запросы субъектов персональных данных и их законных представителей в сроки, установленные законодательством;
- сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения запроса;
- публиковать настоящую Политику и обеспечивать неограниченный доступ к ней;
- прекратить обработку и уничтожить персональные данные по достижении целей обработки либо в случае отзыва согласия или требования субъекта, если иное не предусмотрено законом.
7. Меры по обеспечению безопасности персональных данных
7.1. Безопасность персональных данных обеспечивается путём реализации комплекса правовых, организационных и технических мер, включая разграничение прав доступа, контроль доступа к информационным системам, применение средств защиты информации, ведение учёта носителей и журналов событий.
7.2. Доступ к персональным данным имеют только уполномоченные лица Оператора, ознакомленные с требованиями законодательства о персональных данных и подписавшие обязательство о неразглашении.
7.3. Персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных законодательством РФ, либо при наличии согласия субъекта персональных данных на передачу данных для исполнения обязательств по гражданско‑правовому договору.
7.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором.
7.2. Доступ к персональным данным имеют только уполномоченные лица Оператора, ознакомленные с требованиями законодательства о персональных данных и подписавшие обязательство о неразглашении.
7.3. Персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных законодательством РФ, либо при наличии согласия субъекта персональных данных на передачу данных для исполнения обязательств по гражданско‑правовому договору.
7.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором.
8. Трансграничная передача персональных данных
8.1. Трансграничная передача персональных данных осуществляется только при соблюдении требований Закона о персональных данных, включая уведомление уполномоченного органа по защите прав субъектов персональных данных о намерении осуществлять такую передачу.
8.2. До начала трансграничной передачи Оператор обязан получить от органов власти иностранного государства, иностранных физических или юридических лиц, которым планируется передача, сведения, подтверждающие обеспечение надлежащего уровня защиты персональных данных.
8.2. До начала трансграничной передачи Оператор обязан получить от органов власти иностранного государства, иностранных физических или юридических лиц, которым планируется передача, сведения, подтверждающие обеспечение надлежащего уровня защиты персональных данных.
9. Порядок актуализации, отзыва согласия и прекращения обработки
9.1. Субъект персональных данных вправе актуализировать свои персональные данные, направив уведомление на адрес электронной почты Оператора serkovcards@yandex.ru с пометкой «Актуализация персональных данных».
9.2. Отзыв согласия на обработку персональных данных осуществляется путём направления уведомления на адрес serkovcards@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».
9.3. Прекращение обработки персональных данных происходит при достижении целей обработки, истечении срока действия согласия, отзыве согласия субъектом, требовании о прекращении обработки либо при выявлении неправомерной обработки, если иное не предусмотрено законодательством.
9.4. Уничтожение персональных данных производится способами, исключающими возможность их восстановления, в сроки, предусмотренные законодательством и внутренними документами Оператора.
9.2. Отзыв согласия на обработку персональных данных осуществляется путём направления уведомления на адрес serkovcards@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».
9.3. Прекращение обработки персональных данных происходит при достижении целей обработки, истечении срока действия согласия, отзыве согласия субъектом, требовании о прекращении обработки либо при выявлении неправомерной обработки, если иное не предусмотрено законодательством.
9.4. Уничтожение персональных данных производится способами, исключающими возможность их восстановления, в сроки, предусмотренные законодательством и внутренними документами Оператора.
10. Заключительные положения
10.1. Все изменения и дополнения к настоящей Политике вступают в силу с момента их публикации на сайте https://serkovcards.ru/ либо иным способом, обеспечивающим неограниченный доступ.
10.2. Субъект персональных данных может получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору:
- по электронной почте: serkovcards@yandex.ru;
- через Telegram: https://t.me/serkovcards.
10.3. Политика действует бессрочно до замены её новой редакцией.
10.2. Субъект персональных данных может получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору:
- по электронной почте: serkovcards@yandex.ru;
- через Telegram: https://t.me/serkovcards.
10.3. Политика действует бессрочно до замены её новой редакцией.
12. Заключительные положения
12.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты mail@mail.ru.
12.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены её новой версией.
12.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://serkovcards.ru//policy.
12.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены её новой версией.
12.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://serkovcards.ru//policy.
Контакты
© 2026 «SerKov»