Политика обработки персональных данных

Дата вступления в силу: 31 октября 2025 г.
Версия: 1.0

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных, меры по их защите, а также права субъектов персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

Политика распространяется на все персональные данные, обрабатываемые Оператором — индивидуальным предпринимателем, указанным в разделе 2, в том числе с использованием средств автоматизации и без них, на сайте https://sladkiyrai.ru/ и в рамках офлайн-взаимодействий.

2. Сведения об Операторе

Оператор: Индивидуальный предприниматель Оганесян Арутюн Жораевич

ОГРНИП: 304440117600093
ИНН: 444300044725
Вид предпринимательства: Индивидуальный предприниматель
Дата регистрации: 21 февраля 1995 г.
Регистратор: Управление Федеральной налоговой службы по Костромской области
Дата постановки на учёт: 21 декабря 2020 г.
Налоговый орган: Управление ФНС России по Костромской области
Сведения Росстата: ОКПО 0061848360, ОКАТО 34401000000, ОКТМО 34701000001
Регистрация в ПФР/ФСС: рег. № 1294296783; ПФР — от 22 февраля 1995 г.; ФСС — от 26 октября 1999 г.; территориальный орган — Отделение Фонда пенсионного и социального страхования Российской Федерации по Костромской области
Специальный налоговый режим: не применяется
Сведения МСП: дата включения 1 августа 2016 г.; категория — микропредприятие
Контакты: телефон +7 (4942) 55-86-52, e-mail givain@ya.ru, сайт sladkiyrai.ru

3. Термины и определения

Используются термины, определённые в ст. 3 152-ФЗ: «персональные данные», «обработка», «оператор», «субъект персональных данных», «распространение», «предоставление», «блокирование», «уничтожение», «обезличивание» и др.

4. Принципы обработки персональных данных

Законность и справедливая основа.
Ограничение достижением конкретных, заранее определённых и законных целей.
Соответствие объёма и содержания заявленным целям (минимизация).
Точность, достаточность и актуальность данных.
Хранение не дольше, чем того требуют цели обработки либо сроки, установленные законом/договором.
Обеспечение конфиденциальности и безопасности персональных данных.

5. Категории и источники персональных данных

Оператор обрабатывает следующие категории персональных данных, полученные от субъектов (через формы сайта, e-mail, мессенджеры, телефон) и из общедоступных источников в пределах закона:

Идентификационные данные: ФИО, должность, организация.
Контактные данные: телефон, e-mail, адрес, аккаунты в мессенджерах.
Договорные/платёжные данные: ИНН/КПП/ОГРН(ИП) контрагента, реквизиты, сведения об оплатах (в объёме, необходимом для исполнения договора). Банковские карты через сайт не сохраняются — обработка происходит у платёжных агрегаторов/банков.
Коммуникации и заявки: содержание обращений, вложения/файлы.
Технические данные: IP-адрес, cookie и пиксели, параметры устройства/браузера, история действий на сайте, источники трафика (в рамках аналитики). Подробнее см. раздел 10 и страницу «Политика cookie».

6. Цели обработки

Заключение и исполнение договоров, выставление счётов, приём и учёт оплат.
Обработка заявок, обратной связи и претензий.
Предоставление услуг и клиентская поддержка.
Отправка сервисных уведомлений.
Маркетинговые коммуникации при наличии согласия (рассылки, спецпредложения) — с возможностью отказа в любой момент.
Ведение бухгалтерского и налогового учёта, исполнение обязанностей по закону.
Аналитика посещаемости и улучшение сервиса, персонализация контента и предложений.
Защита прав и законных интересов Оператора.

7. Правовые основания

Согласие субъекта персональных данных (ст. 9 152-ФЗ).
Исполнение договора либо подготовка к его заключению по инициативе субъекта.
Исполнение обязанностей, возложенных законодательством РФ (налоговое, бухгалтерское и др.).
Осуществление прав и законных интересов Оператора при условии неущемления прав и свобод субъекта.

8. Действия с персональными данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

9. Передача третьим лицам и поручение обработки

Оператор может поручать обработку персональных данных уполномоченным лицам на основании договоров (ст. 6 и 18.1 152-ФЗ) с соблюдением конфиденциальности и безопасности. Возможные категории получателей:

Хостинг-провайдеры и ИТ-подрядчики.
Платёжные агрегаторы/банки (приём оплаты).
Сервисы аналитики и маркетинга (см. раздел 10).
Почтовые/курьерские службы.
Государственные органы — в случаях, предусмотренных законом.

10. Файлы cookie, аналитика и маркетинг

На сайте используются cookie-файлы и иные технологии (web-beacons, пиксели) для обеспечения работоспособности, статистики, персонализации и маркетинга. Типы cookie: строго необходимые, функциональные, статистические и маркетинговые. Вы можете управлять cookie через настройки браузера, а также в интерфейсе уведомления о cookie на сайте. Подробнее: Политика cookie.

Для аналитики и рекламы могут применяться сервисы третьих лиц (например, системы веб-аналитики, пиксели рекламных платформ). Обработка осуществляется на основании согласия и/или законного интереса в пределах законодательства.

11. Трансграничная передача

При использовании услуг и облачной инфраструктуры третьих лиц возможна трансграничная передача персональных данных в государства, обеспечивающие адекватную защиту прав субъектов персональных данных, либо при наличии письменного согласия субъекта, либо при соблюдении иных оснований, предусмотренных 152-ФЗ.

12. Сроки хранения

Договорные и учётные данные — в сроки, установленные гражданским, налоговым и бухгалтерским законодательством (как правило, не менее 5 лет).
Коммуникации и заявки — не более 3 лет с даты последнего взаимодействия, если иное не требуется законом/договором.
Маркетинговые данные — до отзыва согласия.
Cookie — согласно их срокам жизни или до очистки пользователем.

13. Меры по защите персональных данных

Оператор применяет необходимые и достаточные правовые, организационные и технические меры защиты персональных данных, включая разграничение доступа, шифрование (где применимо), резервное копирование, учёт носителей, аудит и обучение персонала, заключение договоров о конфиденциальности с подрядчиками.

14. Права субъектов персональных данных

Субъект персональных данных вправе:

получать сведения о факте, целях, способах обработки, составе персональных данных и источниках их получения;
требовать уточнения, блокирования или уничтожения персональных данных, если данные неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленных целей;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Для реализации прав направьте запрос на e-mail: givain@ya.ru. Запрос должен содержать ФИО, контактные данные, описание требования и правовое основание.

15. Обработка персональных данных несовершеннолетних

Сайт и услуги Оператора не предназначены для самостоятельного использования лицами младше 14 лет. Обработка персональных данных несовершеннолетних осуществляется при наличии согласия законных представителей и в соответствии с законодательством.

16. Автоматизированные решения и профилирование

Оператор не принимает на основе исключительно автоматизированной обработки решений, порождающих юридические последствия для субъекта персональных данных, без дополнительного участия человека. Персонализация контента и предложений основана на анализе обезличенных и/или минимизированных данных.

17. Порядок изменения Политики

Оператор вправе обновлять Политику. Новая редакция вступает в силу с момента публикации на сайте, если иное не предусмотрено новой редакцией. Рекомендуем периодически проверять страницу Политики.

18. Контакты Оператора

Оператор: ИП Оганесян Арутюн Жораевич
Телефон: +7 (4942) 55-86-52
E-mail: givain@ya.ru
Сайт: https://sladkiyrai.ru/

Приложение 1. Форма согласия на обработку персональных данных (шаблон)

Я, [ФИО], паспорт: [серия, номер, кем выдан, дата], адрес: [адрес], даю согласие ИП Оганесян Арутюн Жораевич, ОГРНИП 304440117600093, ИНН 444300044725, на обработку моих персональных данных в целях [цели], включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (в т.ч. поручение), обезличивание, блокирование и уничтожение, в т.ч. с использованием средств автоматизации. Срок действия согласия — до достижения целей обработки или до отзыва. Ознакомлен(а) с Политикой.

Дата: «____» __________ 20__ г. Подпись: _____________

Приложение 2. Перечень используемых cookie (пример)

Название	Тип	Назначение	Срок
cc_consent	Строго необходимые	Хранит выбор согласия на cookie	180 дней
_ga / _ga_*	Статистические	Веб-аналитика посещений	24 мес.
_ym_*	Статистические	Яндекс.Метрика — аналитика	14 мес.
_fbp	Маркетинговые	Оптимизация рекламы	3 мес.

Фактический перечень и сроки хранения могут отличаться в зависимости от конфигурации сайта и сервисов. Актуальная информация — в Политике cookie.