Политика в отношении обработки и защиты персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки и защиты персональных данных (далее – «Политика») определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Индивидуальным предпринимателем Косовым Ярославом Александровичем (ИНН 250812479360, ОГРНИП: 312250825600015, адрес регистрации: Приморский край, г. Находка, ул. Приморский б-р, д. 3, кв. 101) в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона Российской Федерации «О персональных данных» №152-ФЗ от 27 июля 2006 года (далее – «Закон»), в целях защиты и соблюдения прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Данная Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее – Закон) и принятыми в соответствии с ними нормативными правовыми актами Российской Федерации.

2. Область применения

2.1. Понимая важность и ценность персональных данных, а также заботясь о соблюдении конституционных прав граждан Российской Федерации и граждан других государств, ИП Косов Я.А. (далее – Оператор, Компания) обеспечивает надежную защиту персональных данных.

2.2. Настоящая Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после размещения на Сайте настоящей Политики.

2.3. Целью разработки настоящей Политики является определение порядка сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), обезличивания, блокирования, удаления, уничтожения персональных данных, обрабатываемых Оператором при оказании услуг.

3. Определения

3.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (гражданину), в частности: фамилия, имя, отчество, адрес электронной почты, номер телефона (далее – Данные).

3.2. Оператор персональных данных (оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

3.3. Обработка Данных - любое действие (операция) или совокупность действий (операций) с Данными, совершаемых с использованием средств автоматизации и/или без использования таких средств. К таким действиям (операциям) относятся: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Данных.

3.4. Безопасность Данных - защищенность Данных от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Данных, а также от иных неправомерных действий в отношении Данных.

3.5. Конфиденциальность Данных — обязательное для соблюдения назначенного ответственного лица, получившего доступ к персональным данным, требование не допускать их распространения без согласия субъекта или иного законного основания.

3.6. Распространение Данных — действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

3.7. Использование Данных — действия (операции) с персональными данными, совершаемые в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъектов персональных данных либо иным образом затрагивающих их права и свободы или права и свободы других лиц.

3.8. Блокирование Данных — временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передачи.

3.9. Уничтожение Данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных.

3.10. Обезличивание Данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

3.11. Сайт - совокупность информации, текстов, графических элементов, дизайна, изображений, фото и видеоматериалов и иных результатов интеллектуальной деятельности, а также программ для ЭВМ, содержащихся в информационной системе, обеспечивающей доступность такой информации в сети Интернет по сетевому адресу https://www.skidony.ru.

3.12. Cookies — это небольшие текстовые файлы, которые сохраняются через браузер на компьютере или мобильном устройстве, правила их использования содержатся по ссылке https://skidony.ru/legal/cookie-policy/.

3.13. Все остальные термины, встречающиеся в тексте настоящей Политики, толкуются Сторонами в соответствии с действующим законодательством Российской Федерации и сложившимися в Сети Интернет обычными правилами толкования соответствующих терминов.

4. Цели обработки Данных

4.1. Настоящей Политикой клиент – потребитель, в том числе посетитель Сайта, получатель услуг Оператора, как субъект персональных данных уведомлен и дает свое согласие о возникающей в процессе работы Сайта и получения услуг Оператора объективной необходимости разрешить доступ к своим персональным данным для программных средств Оператора. Данный доступ обеспечивается исключительно для целей, определенных настоящей Политикой.

4.2. Субъектами Данных, обрабатываемых Компанией, являются клиенты – потребители, в том числе посетители Сайта, получатели услуг.

4.3. Компания осуществляет обработку Данных субъектов в следующих целях:

4.3.1. осуществления возложенных на Компанию законодательством Российской Федерации функций, полномочий и обязанностей в соответствии с федеральными законами, в том числе, но не ограничиваясь: Гражданским кодексом Российской Федерации, Налоговым кодексом Российской Федерации, Федеральным законом от 07.02.1992 №2300-1 «О защите прав потребителей»;

4.3.2. осуществления Компанией своей деятельности;

4.3.3. осуществления гражданско-правовых отношений.

4.4. Компания осуществляет обработку Данных клиентов – потребителей в целях:

4.4.1. предоставления информации по услугам, проводимым акциям и специальным предложениям;

4.4.2. анализа качества предоставляемого Компанией сервиса и улучшения качества обслуживания клиентов Компании;

4.4.3. информирования о статусе заказа;

4.4.4. предоставления услуг, а также учета оказанных потребителям услуг для осуществления взаиморасчетов.

5. Принципы и условия обработки Данных

5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

5.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

5.3. При обработке Данных Компания придерживается следующих принципов: обработка Данных осуществляется на законной и справедливой основе; Данные не раскрываются третьим лицам и не распространяются без согласия субъекта Данных, за исключением случаев, требующих раскрытия Данных по запросу уполномоченных государственных органов, судебных органов; определение конкретных законных целей до начала обработки (в т.ч. сбора) Данных; ведется сбор только тех Данных, которые являются необходимыми и достаточными для заявленной цели обработки; объединение баз данных, содержащих Данные, обработка которых осуществляется в целях, несовместимых между собой, не допускается; обработка Данных ограничивается достижением конкретных, заранее определенных и законных целей; обрабатываемые Данные подлежат уничтожению или обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

5.4. Компания не осуществляет обработку Данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных, философских и иных убеждений, состояния здоровья, интимной жизни, членства в общественных объединениях, в том числе в профессиональных союзах.

5.5. Биометрические Данные (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта Данных) в Компании не обрабатываются.

5.6. Компания не осуществляет трансграничную передачу Данных.

5.7. Компания вправе поручить обработку Данных субъектов персональных данных третьим лицам с согласия субъекта Данных, на основании заключаемого с этими лицами договора.

5.8. Лица, осуществляющие обработку Данных на основании заключаемого с Компанией договора (поручения оператора), обязуются соблюдать принципы и правила обработки и защиты Данных, предусмотренные Законом. Для каждого третьего лица в договоре определяются перечень действий (операций) с Данными, которые будут совершаться третьим лицом, осуществляющим обработку Данных, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность Данных при их обработке, указываются требования к защите обрабатываемых Данных в соответствии с Законом.

5.9. В целях исполнения требований действующего законодательства Российской Федерации и своих договорных обязательств обработка Данных в Компании осуществляется как с использованием, так и без использования средств автоматизации. Совокупность операций обработки включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Данных.

5.10. На основании настоящей Политики субъект персональных данных, проставляя отметку («галочку») в чекбоксе «Я принимаю условия Пользовательского соглашения и даю согласие на обработку персональных данных» перед нажатием кнопки «Добавить организацию», выражает своё информированное и осознанное согласие на обработку персональных данных в соответствии с настоящей Политикой. Кнопка «Добавить организацию» становится активной только после проставления указанной отметки.

5.11. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу Российской Федерации и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.

5.12. Хранение персональных данных:

5.12.1. Персональные данные субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение в электронном виде.

5.12.2. Не допускается хранение и размещение документов, содержащих персональные данные, в открытых электронных каталогах (файлообменниках).

5.12.3. Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.

5.13. Уничтожение персональных данных:

5.13.1. Персональные данные на электронных носителях уничтожаются путем стирания или форматирования носителя.

5.13.2. Факт уничтожения персональных данных подтверждается документально актом об уничтожении.

5.14. Оператор в общем случае не проверяет достоверность персональной информации, предоставляемой субъектами персональных данных, и не осуществляет контроль за их дееспособностью. Риск предоставления недостоверных персональных данных, в том числе предоставление данных третьих лиц как своих собственных, при этом несет сам субъект персональных данных.

6. Особенности обработки и защиты Данных, собираемых Компанией с использованием сети Интернет

6.1. Компания обрабатывает Данные, поступающие от пользователей Сайта с ресурса https://www.skidony.ru на адрес электронной почты Компании: info@skidony.ru.

6.2. Сбор Данных осуществляется следующими способами:

6.2.1. Предоставление Данных (самостоятельный ввод пользователем): фамилия, имя, отчество, электронная почта, номер телефона, наименование юридического лица.

6.2.2. Автоматически собираемая информация: Компания может собирать и обрабатывать сведения, не являющиеся персональными данными, с использованием технологий cookie (подробнее – в Правилах использования cookie, размещённых по адресу https://skidony.ru/legal/cookie-policy/).

6.3. Использование Данных: Компания вправе использовать предоставленные Данные в соответствии с заявленными целями их сбора при наличии согласия субъекта Данных, если такое согласие требуется в соответствии с требованиями законодательства Российской Федерации.

6.4. Передача Данных третьим лицам осуществляется исключительно с согласия субъекта Данных, за исключением случаев, предусмотренных законодательством Российской Федерации (в частности, по запросу уполномоченных государственных органов).

6.5. Сайт содержит ссылки на иные веб-ресурсы. Действие настоящей Политики на такие сайты не распространяется. Пользователям, переходящим по ссылкам на другие сайты, рекомендуется ознакомиться с политиками об обработке Данных, размещенными на таких сайтах.

6.6. Пользователь Сайта может в любое время отозвать свое согласие на обработку Данных, направив сообщение на адрес электронной почты Компании info@skidony.ru либо направив письменное уведомление по адресу Компании: Приморский край, г. Находка, ул. Приморский б-р, д. 3, кв. 101. После получения такого сообщения обработка Данных пользователя будет прекращена, а его Данные будут удалены в течение 30 дней, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством.

7. Состав персональных данных

7.1. Оператор обрабатывает персональные данные физических лиц, зарегистрировавшихся на Сайте Оператора (самозанятые, индивидуальные предприниматели, представители юридических лиц), а также давших согласие на обработку персональных данных.

7.2. Перечень персональных данных, обрабатываемых Оператором:

Цель 1 — Заключение, исполнение, изменение и расторжение договора

Категория субъектов: контрагент (физическое лицо), представитель юридического лица
Перечень ПД: ФИО (для физических лиц); наименование организации (для юридических лиц); адрес электронной почты; номер контактного телефона
Срок обработки: период действия договора / 5 лет после окончания договора (для налогового учёта)
Правовое основание: п. 5 ч. 1 ст. 6 Закона (исполнение договора)

Цель 2 — Предоставление возможности использовать сервисы Сайта (регистрация, личный кабинет, размещение информации об организации)

Категория субъектов: пользователь Сайта
Перечень ПД: ФИО / наименование организации; адрес электронной почты; контактный номер телефона; IP-адрес; данные файлов Cookies (необходимые для работы сайта); пароль от личного кабинета (в зашифрованном виде)
Срок обработки: до отзыва согласия или ликвидации учётной записи, но не более 5 лет
Правовое основание: п. 5 ч. 1 ст. 6 Закона (исполнение договора) + согласие пользователя

Цель 3 — Техническая поддержка и консультирование пользователей

Категория субъектов: пользователь Сайта
Перечень ПД: ФИО / наименование организации; адрес электронной почты; контактный телефон
Срок обработки: период оказания поддержки + 1 год
Правовое основание: п. 5 ч. 1 ст. 6 Закона

Цель 4 — Анализ пользовательского опыта и улучшение работы Сайта

Категория субъектов: посетители и пользователи Сайта
Перечень ПД: обезличенная информация с использованием файлов cookie
Срок обработки: в соответствии с Правилами использования cookie (до 12 месяцев)
Правовое основание: п. 7 ч. 1 ст. 6 Закона (законный интерес Оператора)

8. Права и обязанности субъектов Данных, а также Компании в части обработки Данных

8.1. Субъект, Данные которого обрабатываются Компанией, имеет право:

получать от Компании подтверждение факта обработки Данных, сведения о правовых основаниях и целях обработки, перечень обрабатываемых Данных, сведения о сроках обработки;
требовать уточнения своих Данных, их блокирования или уничтожения в случае, если Данные являются неполными, устаревшими, неточными;
отозвать свое согласие на обработку Данных в любой момент;
обжаловать действия или бездействие Компании в Роскомнадзор или в судебном порядке.

8.2. Компания в процессе обработки Данных обязана:

предоставлять субъекту Данных по его запросу информацию, касающуюся обработки его Данных, в течение 10 рабочих дней;
принимать необходимые правовые, организационные и технические меры для защиты Данных;
опубликовать настоящую Политику в сети Интернет и обеспечить неограниченный доступ к ней;
прекратить обработку Данных и уничтожить их в случае отзыва согласия субъектом Данных, если иное не предусмотрено законом.

9. Требования к защите Данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

определяет угрозы безопасности персональных данных при их обработке;
принимает локальные нормативные акты, регулирующие отношения в сфере обработки и защиты персональных данных;
назначает лиц, ответственных за обеспечение безопасности персональных данных;
создает необходимые условия для работы с персональными данными;
хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним.

9.2. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен федеральным законом или договором.

9.3. При сборе персональных данных посредством информационно-телекоммуникационной сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

10. Сведения об обеспечении безопасности персональных данных

10.1. Оператор назначает ответственного за организацию обработки персональных данных для выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных».

10.2. Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных:

обеспечивает неограниченный доступ к Политике по адресу нахождения Оператора и на Сайте;
производит ознакомление работников с положениями законодательства о персональных данных, а также с Политикой;
осуществляет допуск работников к персональным данным только для выполнения трудовых обязанностей;
производит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения закона;
определяет угрозы безопасности персональных данных при их обработке;
применяет организационные и технические меры, необходимые для достижения установленного уровня защищенности персональных данных.

10.3. Источником информации обо всех персональных данных является непосредственно сам Пользователь (субъект персональных данных).

10.4. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку, персональные данные подлежат уничтожению, если иное не предусмотрено договором или законом.

10.5. При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных обработка прекращается в течение 10 рабочих дней с даты получения Оператором соответствующего требования, за исключением случаев, предусмотренных Законом.

Версия от «12» мая 2026г.