Политика в отношении обработки персональных данных

1. Общие положения

Настоящая политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» с учётом изменений, внесённых Федеральным законом от 14.07.2022 № 266-ФЗ, и определяет порядок обработки персональных данных, предпринимаемых Индивидуальным предпринимателем Келеш Ильёй Юрьевичем (далее — Оператор).

1.1. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни.

1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта.

1.3. Оператор обеспечивает хранение и первичную запись персональных данных граждан РФ с использованием баз данных, расположенных на территории Российской Федерации.

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому пользователю сайта.
• Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Оператор — лицо, организующее и/или осуществляющее обработку персональных данных.
• Пользователь — любой посетитель сайта.
• Трансграничная передача — передача персональных данных на территорию иностранного государства.

3. Права и обязанности оператора

Оператор имеет право:

• получать от субъекта достоверные документы, содержащие персональные данные;
• продолжить обработку при наличии оснований по 152-ФЗ в случае отзыва согласия;
• самостоятельно определять состав мер по защите персональных данных.

Оператор обязан:

• предоставлять субъекту по его просьбе информацию об обработке его персональных данных;
• уведомить Роскомнадзор о намерении осуществлять обработку до её начала (ст. 22 152-ФЗ);
• обеспечить хранение данных граждан РФ на серверах в России (ст. 18.1 152-ФЗ);
• отвечать на обращения субъектов персональных данных в соответствии с требованиями закона;
• принимать правовые, организационные и технические меры для защиты данных;
• уничтожать или обезличивать данные по достижении целей обработки.

4. Права субъектов персональных данных

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения неточных, устаревших или незаконно полученных данных;
• требовать предварительного согласия при обработке данных в целях продвижения товаров и услуг;
• отозвать согласие на обработку персональных данных в любой момент;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

4.2. Субъекты обязаны предоставлять Оператору достоверные данные о себе и сообщать об их изменении.

4.3. Лица, передавшие недостоверные сведения, несут ответственность согласно законодательству РФ.

5. Принципы обработки персональных данных

6. Цели обработки персональных данных

7. Условия обработки персональных данных

• с согласия субъекта персональных данных;
• для достижения целей, предусмотренных международным договором или законом;
• для исполнения судебного акта или акта иного уполномоченного органа;
• для исполнения договора, стороной которого является субъект персональных данных;
• для осуществления прав и законных интересов Оператора при условии, что не нарушаются права субъекта;
• для обработки общедоступных персональных данных.

8. Порядок сбора, хранения и передачи персональных данных

8.1. Оператор обеспечивает сохранность персональных данных и принимает все меры, исключающие доступ неуполномоченных лиц.

8.2. Персональные данные не передаются третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством.

8.3. Первичная запись и хранение персональных данных граждан РФ осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

8.4. Для актуализации данных направьте письмо на leek.ak27@gmail.com с пометкой «Актуализация персональных данных».

8.5. Срок обработки определяется достижением целей, для которых данные были собраны, если иной срок не установлен договором или законодательством.

8.6. Пользователь вправе отозвать согласие, направив письмо на leek.ak27@gmail.com с пометкой «Отзыв согласия на обработку персональных данных». Данные будут уничтожены в течение 30 дней с момента получения уведомления.

8.7. Информация, собираемая сторонними сервисами (платёжные системы, аналитические системы), хранится и обрабатывается ими в соответствии с их собственными политиками. Оператор не несёт ответственности за их действия.

8.8. Оператор обеспечивает конфиденциальность персональных данных.

8.9. При выявлении нарушения безопасности Оператор уведомляет Роскомнадзор: предварительное уведомление — в течение 24 часов, итоговое — в течение 72 часов (ст. 21.1 152-ФЗ в ред. 266-ФЗ от 14.07.2022).

9. Перечень действий с персональными данными

9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

9.2. Оператор осуществляет автоматизированную обработку персональных данных с передачей информации по информационно-телекоммуникационным сетям или без таковой.

10. Трансграничная передача персональных данных

10.1. До начала трансграничной передачи Оператор обязан убедиться в том, что иностранное государство обеспечивает надлежащую защиту прав субъектов персональных данных.

10.2. Трансграничная передача допускается только при наличии письменного согласия субъекта или в иных случаях, предусмотренных законодательством РФ.

10.3. Оператор уведомляет Роскомнадзор о намерении осуществлять трансграничную передачу до её начала (ст. 12 152-ФЗ).

11. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом.

12. Заключительные положения

12.1. По вопросам обработки персональных данных обращайтесь по адресу: leek.ak27@gmail.com.

12.2. В настоящем документе будут отражены все изменения политики обработки персональных данных. Политика действует бессрочно до замены её новой версией.

12.3. Актуальная версия Политики расположена по адресу: kofe-station.ru/privacy.

12.4. Дата последнего обновления: 30.04.2025.