Политика обработки персональных данных

Политика обработки персональных данных

Оператор: ИП Туровец Александр Васильевич, ИНН 614018407693, ОГРНИП 322930100012705, адрес: ДНР, г. Донецк, ул. Кирова, д. 51, кв. 21 б. Сайт: https://gb-dnr.ru (далее — Сайт).

Настоящая Политика обработки персональных данных (далее — Политика) является неотъемлемой частью Пользовательского соглашения и иных регулирующих документов Сайта (включая «Правила использования материалов Сайта [ссылка]», «Условия обработки данных браузера посетителя сайта [ссылка]»). Использование Сайта означает согласие с настоящей Политикой и иными указанными документами в части, относящейся к обработке персональных данных и иной информации о Пользователе.

1. Общие положения

1.1. Политика разработана в целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Основные понятия, используемые в Политике, применяются в значениях, установленных Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — Закон № 152‑ФЗ), если иное прямо не указано в настоящей Политике.

1.3. Оператор, получивший доступ к персональным данным, обязан соблюдать их конфиденциальность — не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

1.4. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в объёме, предусмотренном ст. 14 Закона № 152‑ФЗ, включая подтверждение факта обработки, правовые основания, цели, способы обработки, перечень лиц, имеющих доступ, сроки хранения, порядок реализации прав субъекта и иные сведения, установленные законом.

1.5. Субъект персональных данных вправе требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

1.6. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

1.7. Оператор вправе:

- отстаивать свои интересы в суде;

- предоставлять персональные данные третьим лицам, если это предусмотрено действующим законодательством (в том числе налоговым, правоохранительным органам и др.);

- отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;

- обрабатывать персональные данные без согласия субъекта в случаях, прямо предусмотренных Законом № 152‑ФЗ и иными федеральными законами.

1.8. При сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную ч. 7 ст. 14 Закона № 152‑ФЗ.

1.9. При сборе персональных данных граждан Российской Федерации, в том числе посредством информационно‑телекоммуникационной сети «Интернет», оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных п. 2–4, 8 ч. 1 ст. 6 Закона № 152‑ФЗ.

2. Цели обработки персональных данных

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

2.2. Цели обработки определяются исходя из правовых актов, регламентирующих деятельность оператора, его учредительных документов, фактически осуществляемой деятельности и конкретных бизнес‑процессов.

2.3. К целям обработки персональных данных относятся:

- заключение, исполнение и прекращение гражданско‑правовых договоров с Пользователями;

- предоставление доступа к закрытым разделам Сайта, оказание услуг и исполнение обязательств по договору (в том числе выставление счетов, формирование УПД, кассовых чеков, взаимодействие через ЭДО);

- идентификация и аутентификация Пользователя в Личном кабинете, обеспечение безопасности учётной записи;

- ведение учёта и формирование отчётности в соответствии с требованиями налогового, трудового и иного законодательства;

- обработка обращений, претензий и запросов Пользователей;

- выполнение требований законодательства о применении контрольно‑кассовой техники и электронного документооборота;

- иные цели, прямо предусмотренные законодательством РФ или вытекающие из договорных отношений с субъектом персональных данных.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных являются:

- исполнение договора, стороной, выгодоприобретателем или поручителем, по которому является субъект персональных данных, либо заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона № 152‑ФЗ);

- согласие субъекта персональных данных на обработку его персональных данных (в случаях, когда согласие требуется в соответствии с законом);

- исполнение обязанностей, предусмотренных иными федеральными законами (в том числе в целях применения ККТ, ведения ЭДО, предоставления отчётности).

3.2. Оператор не включает в договоры условия, ограничивающие права субъекта персональных данных либо устанавливающие в качестве условия заключения договора бездействие субъекта.

4. Объём и категории обрабатываемых персональных данных, категории субъектов персональных данных

4.1. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к этим целям.

4.2. К категориям субъектов персональных данных относятся:

- физические лица — пользователи Сайта;

- клиенты и контрагенты оператора (физические лица, индивидуальные предприниматели, юридические лица) - в части исполнения договорных обязательств и ведения учёта.

4.3. Обрабатываемые персональные данные включают (в зависимости от категории субъекта и цели обработки):

- ФИО, должность (для представителей юрлиц и ИП);

- наименование организации, ИНН, юридический и почтовый адрес (для юрлиц и ИП);

- e‑mail, телефон;

- платёжные и контактные данные, необходимые для исполнения договора и формирования закрывающих документов;

- данные учётной записи (логин, идентификатор сессии) в рамках обеспечения работы Личного кабинета и безопасности доступа;

- иные данные, предоставляемые субъектом добровольно при регистрации, оформлении заказа, направлении обращений.

4.4. Отдельно регулируются данные браузера и технические данные посетителя сайта (IP‑адрес, тип устройства, ОС, браузер, дата и время обращения и т. п.) - они обрабатываются в соответствии с документом «Условия обработки данных браузера посетителя сайта [ссылка]», который является частью общей системы регулирования обработки информации на Сайте.

5. Порядок и условия обработки персональных данных

5.1. Оператор осуществляет обработку персональных данных путём совершения действий (операций), предусмотренных Законом № 152‑ФЗ: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

5.2. Обработка осуществляется с соблюдением принципов и правил, установленных Законом № 152‑ФЗ.

5.3. Обработка ограничивается достижением конкретных, заранее определённых и законных целей; обработке подлежат только те персональные данные, которые необходимы для этих целей.

5.4. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором. По достижении целей обработки либо при утрате необходимости в них персональные данные подлежат уничтожению, либо обезличиванию, если иное не предусмотрено законом.

5.5. При хранении персональных данных оператор использует базы данных, расположенные на территории Российской Федерации (ч. 5 ст. 18 Закона № 152‑ФЗ), за исключением предусмотренных законом случаев.

5.6. При обработке без средств автоматизации персональные данные обособляются от иной информации (на отдельных материальных носителях, в специальных разделах/полях форм). Не допускается фиксация на одном носителе персональных данных, цели обработки которых заведомо несовместимы.

5.7. Условиями прекращения обработки персональных данных могут быть:

- достижение целей обработки;

- истечение срока действия согласия либо отзыв согласия субъектом;

- выявление неправомерной обработки.

5.8. Оператор вправе поручить обработку персональных данных другому лицу на основании договора. Лицо, действующее по поручению оператора, обязано соблюдать требования Закона № 152‑ФЗ, обеспечивать конфиденциальность и безопасность данных.

5.9. Оператор вправе передавать персональные данные уполномоченным органам (дознания, следствия и иным) по основаниям, предусмотренным законодательством РФ.

5.10. При трансграничной передаче персональных данных (если применимо) оператор соблюдает требования ст. 12 Закона № 152‑ФЗ, в том числе уведомляет субъекта и получает согласие либо действует в рамках предусмотренных законом исключений.

5.11. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий. Состав и перечень мер оператор определяет самостоятельно с учётом актуальных угроз и требований законодательства.

6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов

6.1. По запросу субъекта персональных данных оператор предоставляет информацию о наличии и содержании персональных данных в порядке и сроки, установленные ст. 14 Закона № 152‑ФЗ (в общем случае — в течение 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней при направлении мотивированного уведомления).

6.2. Ознакомление с персональными данными предоставляется субъекту бесплатно.

6.3. При подтверждении неточности персональных данных оператор уточняет их (либо обеспечивает их уточнение) в течение 7 рабочих дней со дня получения подтверждающих сведений и уведомляет субъекта о внесённых изменениях.

6.4. При подтверждении, что персональные данные получены незаконно либо не нужны для целей обработки, оператор уничтожает их в течение 7 рабочих дней и уведомляет субъекта.

6.5. При выявлении неправомерной обработки оператор прекращает обработку в течение 3 рабочих дней, а уничтожение (или блокирование при невозможности немедленного уничтожения) производится в срок не более 30 дней, а при невозможности — в срок не более 6 месяцев (если иной срок не установлен законом).

6.6. В случае инцидента, повлёкшего неправомерную или случайную передачу персональных данных, оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных:

в течение 24 часов - о факте инцидента, предполагаемых причинах и вреде, принятых мерах и контактном лице;

в течение 72 часов - о результатах внутреннего расследования и лицах, действия которых стали причиной инцидента (при наличии).

6.7. При требовании субъекта о прекращении обработки персональных данных оператор прекращает её в срок не более 10 рабочих дней (с возможностью продления на 5 рабочих дней по мотивированному уведомлению), за исключением случаев, когда обработка допускается без согласия по закону.

6.8. По истечении нормативных сроков хранения документы, содержащие персональные данные, подлежат уничтожению в установленном порядке.

7. Особенности взаимодействия с субъектом и иные положения

7.1. Запросы субъекта персональных данных могут направляться на адрес электронной почты оператора: [указать email]. В запросе должны быть указаны ФИО, контактные данные и суть требования; оператор вправе запросить дополнительные сведения для идентификации субъекта.

7.2. Согласие на обработку персональных данных, разрешённых для распространения, оформляется отдельно от иных согласий. Субъект вправе в любое время потребовать прекращения распространения своих данных; такое требование должно содержать ФИО, контактную информацию и перечень данных, обработка которых подлежит прекращению.

7.3. Положения настоящей Политики применяются с учётом иных документов оператора, регулирующих обработку информации на Сайте (в т. ч. «Условия обработки данных браузера посетителя сайта»), и не противоречат им.

7.4. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Изменения вступают в силу с даты их публикации на Сайте. Продолжение использования Сайта после публикации изменений означает акцепт новой редакции Политики.

Дата редакции: 24.07.2026 г.