Персональные данные

Политика Индивидуального предпринимателя Шатского Ивана Алексеевича (ИНН 781698384040, ОГРНИП 320784700157350) в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика Индивидуального предпринимателя Шатского Ивана Алексеевича (ИНН 781698384040, ОГРНИП 320784700157350, адрес: 192288, г. Санкт-Петербург, ул. Бухарестская, д. 120, корп. 1), в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований Федерального закона от 27.07.2006  № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Индивидуальный предприниматель Шатский Иван Алексеевич (далее — Оператор, ИП Шатский И.А., SAVAKS).

1.3. Ответственный за организацию обработки персональных данных: Шатский Иван Алексеевич. Контактные данные для связи по вопросам обработки персональных данных: help@savaks.ru, +7(911)-125-25-52.

1.4. Во исполнение требований ч. 2 ст. 18.1 Закон № 152-ФЗ Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте savaks.ru по адресу: https://savaks.ru/consent/.

2. Основные понятия

2.1. Основные понятия, используемые в Политике:

персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

оператор персональных данных (оператор) — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (распространение, предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение;

автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;

распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

3. Основные права и обязанности Оператора:

3.1. Оператор имеет право:

• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом № 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом № 152-ФЗ или другими федеральными законами;
• поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом № 152-ФЗ, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом № 152-ФЗ;
• в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе № 152-ФЗ.

3.2. Оператор обязан:

• организовывать обработку персональных данных в соответствии с требованиями Закона № 152-ФЗ;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона № 152-ФЗ.

4. Основные права субъекта персональных данных:

4.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться ПДн, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом № 152-ФЗ;
• на доступ к своим ПДн, включая право получать копию любой записи, содержащей его ПДн (ст. 14 Закона № 152-ФЗ).
• на уточнение (исправление) своих ПДн в случае их неполноты или неточности (ст. 14 Закона № 152-ФЗ).
• на блокирование или уничтожение своих ПДн в случае, если ПДн являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 14, 21 Закона № 152-ФЗ).
• на отзыв согласия на обработку ПДн (ст. 9 Закон № 152-ФЗ). Важно:Отзыв согласия на обработку ПДн, необходимых для исполнения договора или требований закона, влечет невозможность исполнения такого договора (оформления и доставки Заказа) и может являться основанием для прекращения договора.
• на удаление своих ПДн (Право на удаление / «Право на забвение» — ст. 14.1, 21 Закона № 152-ФЗ) в случаях, предусмотренных законом (например, если цель обработки достигнута, согласие отозвано и нет иных законных оснований для обработки). Удаление ПДн, подлежащих хранению по закону (например, в целях бухучета), невозможно до истечения установленного срока хранения.
• на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

4.2. Для реализации своих прав субъект ПДн может направить Оператору запрос:

• Электронной почтой: help@savaks.ru;
• По почте: 192288, г. Санкт-Петербург, ул. Бухарестская, д. 120, корп. 1 (с пометкой «Запрос субъекта ПДн»);
• По телефону: +7(911)-125-25-52 (для уточнения способа подачи запроса).

4.3. Запрос должен содержать: ФИО субъекта ПДн, контактную информацию (для ответа), номер основного документа, удостоверяющего личность, сведения о дате выдачи указанного документа и выдавшем его органе, а также суть запроса. Оператор обязуется рассмотреть запрос и дать ответ в срок, не превышающий 30 (тридцати) дней с момента его получения.

5. Цели обработки персональных данных:

5.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

5.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

5.3. Обработка Оператором персональных данных осуществляется в следующих целях:

• Идентификация Пользователя как стороны договора купли-продажи (оферты);
• Оформление, обработка, подтверждение и исполнение Заказов Пользователя на Сайте;
• Организация доставки Товаров Пользователю;
• Осуществление расчетов с Пользователем за Товары;
• Обратная связь с Пользователем по вопросам его Заказов, обработка его запросов, заявок и претензий;
• Обеспечение возможности возврата Товара надлежащего и ненадлежащего качества и возврата денежных средств Пользователю;
• Соблюдение установленных законодательством РФ требований, включая, но не ограничиваясь: ведение бухгалтерского и налогового учета, формирование и хранение первичных учетных документов, исполнение требований контролирующих и правоохранительных органов;
• Информирование Пользователя об акциях, скидках, специальных предложениях и новостях SAVAKS (осуществляется ТОЛЬКО при наличии отдельного, явного и информированного согласия Пользователя, которое может быть в любой момент отозвано).

6. Правовые основания обработки персональных данных Пользователей сайта savaks.ru:

6.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
  • Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчетов в Российской Федерации» (далее — Закона № 54-ФЗ);
  • Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора;

6.2. Правовым основанием обработки персональных данных также являются:

• Заключение и исполнение договора купли-продажи (публичной оферты), стороной которого является субъект ПДн (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);
• Согласие субъекта ПДн на обработку его персональных данных (для маркетинговых рассылок) (п. 1 ч. 1 ст. 6, ст. 9 Закона № 152-ФЗ).

7. Перечень обрабатываемых персональных данных:

7.1. Оператор обрабатывает только те ПДн, которые необходимы и достаточны для достижения заявленных целей обработки.

Состав обрабатываемых ПДн:

• Фамилия, Имя, Отчество;
• Адрес электронной почты (e-mail);
• Контактный телефон (мобильный);
• Адрес доставки Товара (почтовый адрес);
• Данные, необходимые для идентификации платежа и осуществления возврата денежных средств (в случае возврата): реквизиты банковской карты (если оплата производилась картой), данные документа, удостоверяющего личность (серия, номер, кем и когда выдан — только для возврата на карту по требованию Закона № 54-ФЗ);
• Информация о заказанных Товарах и истории Заказов (формируется автоматически в связи с исполнением договора, без создания аккаунта).

8. Порядок и условия обработки персональных данных:

8.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

8.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

8.3. Оператор осуществляет обработку персональных данных для каждой цели их обработки следующими способами:

• неавтоматизированная обработка персональных данных;
• автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
• смешанная обработка персональных данных.

8.4. Оператор обеспечивает конфиденциальность обрабатываемых ПДн.

8.5. Передача ПДн третьим лицам: ПДн Пользователей передаются Оператором строго в объеме, необходимом для достижения целей обработки, следующим категориям третьих лиц:

• Службы доставки товаров (Почта России, курьерские службы) – передаются: ФИО, контактный телефон, адрес доставки, информация о Заказе (номенклатура, вес/габариты при необходимости);
• Платежные системы и банки-эквайеры – передаются: данные, необходимые для идентификации платежа и проведения операции (сумма, номер заказа, данные карты/кошелька – передаются в зашифрованном виде непосредственно на защищенные серверы платежных систем, минуя серверы SAVAKS, если используется стандартная интеграция);
• Контролирующие и правоохранительные органы – в случаях, прямо предусмотренных действующим законодательством Российской Федерации;
• Передача ПДн третьим лицам осуществляется на основании заключенных с ними договоров, в которые включены положения, обязывающие таких лиц соблюдать конфиденциальность ПДн и обеспечивать их безопасность в соответствии с требованиями Закон № 152-ФЗ.

8.6. Место обработки ПДн: Все действия по обработке ПДн осуществляются на территории Российской Федерации. Передача ПДн за пределы территории Российской Федерации не осуществляется.

9. Сроки обработки (хранения) персональных данных:

9.1. Сроки обработки (хранения) ПДн определяются исходя из целей обработки:

• ПДн, необходимые для исполнения договора купли-продажи (оформления, доставки, оплаты Заказа), обрабатываются в течение срока действия договора и до момента полного исполнения обязательств сторонами, включая гарантийные обязательства и сроки для предъявления возможных претензий;
• ПДн, связанные с осуществлением расчетов и подлежащие отражению в первичных учетных документах и налоговой/бухгалтерской отчетности, хранятся в соответствии с требованиями законодательства РФ к хранению таких документов – не менее 5 (пяти) летпосле отчетного года (ст. 29 НК РФ);
• ПДн, предоставленные для целей маркетинговых рассылок, обрабатываются до момента отзыва субъектом ПДн своего согласия на такую обработку или до момента ликвидации Оператора.

9.2. По истечении указанных сроков ПДн подлежат уничтожению или обезличиванию, за исключением случаев, когда дальнейшая обработка (хранение) необходима для исполнения требований законодательства.

10. Требования к защите персональных данных:

10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении ПДн, в соответствии с требованиями ст. 19 Закон № 152-ФЗ и Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

10.2. К таким мерам относятся:

• назначение ответственного за организацию обработки ПДн;
• принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
• создает необходимые условия для работы с персональными данными;
• организует работу с информационными системами, в которых обрабатываются персональные данные;
• хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
• применение средств защиты информации (антивирусы, системы обнаружения вторжений, средства криптографической защиты — при необходимости);
• разграничение прав доступа к ПДн;
• обучение сотрудников, допущенных к обработке ПДн;
• оценка вреда, который может быть причинен субъектам ПДн в случае нарушения Закон № 152-ФЗ;
• учет машинных носителей ПДн;
• регистрация и учет действий с ПДн (при необходимости, в зависимости от уровня защищенности ИС ПДн);
• Контроль за принимаемыми мерами по обеспечению безопасности ПДн.

11. Заключительные положения:

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

11.2. Контроль за исполнением требований настоящей Политики осуществляется ответственным за организацию обработки ПДн.

Дата опубликования 09.09.2025

Дата последнего изменения 09.09.2025