ПОЛИТИКА

в отношении обработки персональных данных в интернет-магазине «СОРОК СОРОК»

Дата размещения на Сайте: «03» Июля 2026 г.

Оператор: ИП Кудакова Виталина Владимировна · ОГРНИП 324508100117848

СОДЕРЖАНИЕ

1.   ОБЩИЕ ПОЛОЖЕНИЯ

2.   ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

3.   СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

4.   КАТЕГОРИИ СУБЪЕКТОВ И ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.   ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.   ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.   ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.   ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

9.   ФАЙЛЫ COOKIE И ВЕБ-АНАЛИТИКА

10.   СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ. БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.   ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

12.   ПОРЯДОК НАПРАВЛЕНИЯ И РАССМОТРЕНИЯ ОБРАЩЕНИЙ

13.   ИЗМЕНЕНИЕ ПОЛИТИКИ И ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Кудаковой Виталиной Владимировной (далее — Оператор) при осуществлении деятельности через интернет-магазин «СОРОК СОРОК», размещённый по адресу https://40sorok.ru (далее — Сайт).

1.2. Политика применяется ко всей информации, относящейся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных), которую Оператор может получить при использовании субъектом Сайта, при оформлении заказов, регистрации, направлении обращений и ином взаимодействии с Оператором.

1.3. Оператор обеспечивает соответствие обработки персональных данных требованиям законодательства Российской Федерации и приоритет защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте в соответствии с частью 2 статьи 18.1 Закона № 152-ФЗ.

1.5. Настоящая Политика не является согласием субъекта на обработку его персональных данных. Согласие на обработку персональных данных оформляется отдельно от настоящей Политики и иных документов в порядке, предусмотренном законодательством Российской Федерации.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1. В настоящей Политике используются следующие основные термины:

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор — Индивидуальный предприниматель Кудакова Виталина Владимировна, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки, состав персональных данных и совершаемые с ними действия.

Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные (в том числе покупатель и пользователь Сайта).

Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2.2. Иные термины, не определённые в настоящем разделе, используются в значениях, установленных Законом № 152-ФЗ.

3. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

3.1. Оператором персональных данных является Индивидуальный предприниматель Кудакова Виталина Владимировна:

ОГРНИП: 324508100117848

ИНН: 784202065255

Адрес: 143441, Московская область, городской округ Красногорск, пгт. Путилково, ул. Просторная, д. 11

Адрес электронной почты: contact@40sorok.ru

Телефон: +7 929 992-06-67

3.2. По всем вопросам, связанным с обработкой персональных данных, субъект вправе обращаться к Оператору по указанным контактным данным. Организацию обработки персональных данных и рассмотрение обращений субъектов обеспечивает Оператор.

4. КАТЕГОРИИ СУБЪЕКТОВ И ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов: покупатели и пользователи Сайта (в том числе зарегистрированные и оформляющие заказ без регистрации); получатели заказов, указанные покупателем; лица, направившие Оператору обращения; участники бонусной и партнёрской программ, в том числе амбассадоры.

4.2. Оператор обрабатывает следующие персональные данные:

— фамилия, имя (при необходимости — отчество);

— адрес электронной почты;

— номер телефона;

— адрес доставки, в том числе адрес пункта выдачи заказа;

— сведения о заказах и их истории, о начисленных и использованных бонусах, об участии в бонусной и партнёрской программах;

— учётные данные, необходимые для доступа к Личному кабинету (логин; сведения, связанные с аутентификацией);

— сведения, предоставляемые субъектом в обращениях, и переписка с Оператором;

— в отношении амбассадоров — ссылка на аккаунты в социальных сетях, идентификационный номер налогоплательщика (ИНН), сведения о статусе плательщика налога на профессиональный доход, банковские реквизиты для выплаты вознаграждения;

— данные, автоматически получаемые при использовании Сайта: сведения из файлов cookie, IP-адрес, сведения о браузере и устройстве, дата и время доступа, сведения о действиях на Сайте (в объёме, обрабатываемом сервисами веб-аналитики).

4.3. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.

4.4. Полные реквизиты банковских карт при оплате заказов Оператором не обрабатываются и не хранятся: обработка платежей и данных банковских карт осуществляется оператором платёжного сервиса (ЮKassa) в соответствии с его правилами и требованиями безопасности.

4.5. Оператор не имеет намерения обрабатывать персональные данные несовершеннолетних. Персональные данные лиц, не достигших возраста, с которого они вправе самостоятельно совершать сделки, обрабатываются с согласия их законных представителей в случаях, предусмотренных законодательством.

5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор обрабатывает персональные данные в следующих целях:

— заключение, исполнение и прекращение договора розничной купли-продажи, заключаемого на условиях публичной оферты, размещённой на Сайте (оформление, оплата, доставка, возврат и обмен товаров);

— идентификация субъекта, регистрация и ведение Личного кабинета;

— проведение расчётов и направление кассовых чеков;

— организация доставки заказов;

— информирование субъекта о статусе и об исполнении заказов, направление сервисных сообщений;

— предоставление возможности участия в бонусной и партнёрской программах, начисление и использование бонусов, выплата вознаграждения амбассадорам;

— рассмотрение обращений, претензий и запросов субъектов;

— направление рекламных и информационных сообщений (рассылок) — при наличии согласия субъекта;

— улучшение работы Сайта и анализ его использования (веб-аналитика);

— исполнение требований законодательства Российской Федерации, в том числе налогового, бухгалтерского законодательства и законодательства о защите прав потребителей.

6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Правовыми основаниями обработки персональных данных являются:

— Закон № 152-ФЗ и иные нормативные правовые акты в области обработки персональных данных;

— договор, стороной либо выгодоприобретателем или поручителем по которому является субъект персональных данных (пункт 5 части 1 статьи 6 Закона № 152-ФЗ), — при обработке в целях его заключения и исполнения;

— согласие субъекта на обработку его персональных данных (пункт 1 части 1 статьи 6, статья 9 Закона № 152-ФЗ);

— согласие субъекта на получение рекламных сообщений (статья 18 Федерального закона «О рекламе») — при направлении рассылок;

— необходимость исполнения возложенных на Оператора законодательством функций и обязанностей (пункт 2 части 1 статьи 6 Закона № 152-ФЗ);

— иные основания, предусмотренные законодательством Российской Федерации.

6.2. Обработка персональных данных, осуществляемая на основании согласия, производится в объёме и на условиях, указанных в соответствующем согласии. Субъект вправе отозвать согласие в порядке, предусмотренном разделом 11 настоящей Политики.

7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Обработка персональных данных осуществляется с согласия субъекта на обработку его персональных данных, а также в иных случаях, предусмотренных Законом № 152-ФЗ.

7.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

7.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных, без согласия субъекта либо иных предусмотренных законом оснований.

7.4. Оператор не осуществляет распространение персональных данных (раскрытие неопределённому кругу лиц), если иное прямо не предусмотрено согласием субъекта или законодательством.

7.5. При сборе персональных данных, в том числе посредством Сайта, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

8.1. В целях исполнения договора и достижения иных целей, указанных в настоящей Политике, Оператор поручает обработку персональных данных и (или) передаёт их следующим третьим лицам в объёме, необходимом для оказания соответствующих услуг:

— службам доставки (в том числе СДЭК, Яндекс Доставка) — в целях доставки заказов;

— оператору платёжного сервиса (ЮKassa) — в целях проведения расчётов;

— поставщику услуг веб-аналитики (в том числе Яндекс.Метрика) — в целях анализа использования Сайта.

8.2. Обработка персональных данных лицами, действующими по поручению Оператора, осуществляется на основании договоров, содержащих условия о соблюдении такими лицами конфиденциальности персональных данных и требований к обеспечению их безопасности. В случаях, когда в соответствии с законодательством для передачи персональных данных третьему лицу требуется согласие субъекта, такая передача осуществляется на основании отдельного согласия субъекта.

8.3. Трансграничная передача персональных данных (на территорию иностранных государств) Оператором не осуществляется. В случае возникновения необходимости трансграничной передачи Оператор осуществляет её с соблюдением требований статьи 12 Закона № 152-ФЗ, в том числе с направлением соответствующего уведомления в уполномоченный орган по защите прав субъектов персональных данных.

8.4. Оператор вправе предоставлять персональные данные государственным органам, органам местного самоуправления и иным лицам в случаях и в порядке, предусмотренных законодательством Российской Федерации.

9. ФАЙЛЫ COOKIE И ВЕБ-АНАЛИТИКА

9.1. При использовании Сайта применяются файлы cookie — небольшие файлы, сохраняемые на устройстве субъекта, — а также сервисы веб-аналитики (в том числе Яндекс.Метрика).

9.2. Файлы cookie и сервисы веб-аналитики используются в целях обеспечения функционирования Сайта, сохранения пользовательских настроек, анализа посещаемости и поведения пользователей, а также улучшения качества работы Сайта и сервисов Оператора.

9.3. Субъект вправе самостоятельно управлять файлами cookie и (или) отказаться от их использования путём изменения настроек своего браузера. Отключение отдельных файлов cookie может повлиять на доступность отдельных функций Сайта.

10. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ. БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Оператор обрабатывает и хранит персональные данные в течение срока, необходимого для достижения целей обработки, если иной срок не предусмотрен законодательством Российской Федерации или договором.

10.2. Персональные данные, обрабатываемые на основании согласия, обрабатываются до достижения целей обработки либо до отзыва субъектом согласия, если иное не предусмотрено законодательством. После достижения целей обработки или отзыва согласия персональные данные подлежат уничтожению или обезличиванию, за исключением случаев, когда их дальнейшая обработка необходима для исполнения требований законодательства (в том числе для соблюдения сроков хранения документов, установленных налоговым и бухгалтерским законодательством) либо для защиты прав и законных интересов Оператора.

10.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий, в том числе: назначает лицо, ответственное за организацию обработки персональных данных; издаёт локальные документы по вопросам обработки и защиты персональных данных; ограничивает и разграничивает доступ к персональным данным; применяет средства защиты информации; осуществляет учёт машинных носителей персональных данных и оценку вреда в необходимых случаях.

10.4. В случае выявления неправомерной обработки персональных данных, а также в случае инцидентов, связанных с нарушением безопасности персональных данных, Оператор принимает меры, предусмотренные законодательством Российской Федерации, в установленные сроки.

11. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Субъект персональных данных имеет право:

— получать сведения, касающиеся обработки его персональных данных Оператором, в объёме, предусмотренном Законом № 152-ФЗ;

— требовать уточнения (исправления), блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

— отозвать согласие на обработку персональных данных;

— отказаться от получения рекламных сообщений (рассылок);

— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;

— на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

11.2. Отзыв согласия на обработку персональных данных осуществляется путём направления Оператору соответствующего заявления по контактным данным, указанным в разделе 3 настоящей Политики. После получения отзыва согласия Оператор прекращает обработку персональных данных, осуществлявшуюся на основании такого согласия, и уничтожает (обезличивает) персональные данные, за исключением случаев, когда обработка может быть продолжена на иных предусмотренных законом основаниях.

11.3. Отзыв согласия на обработку персональных данных, необходимых для исполнения договора, может повлечь невозможность дальнейшего исполнения Оператором обязательств перед субъектом.

12. ПОРЯДОК НАПРАВЛЕНИЯ И РАССМОТРЕНИЯ ОБРАЩЕНИЙ

12.1. Субъект вправе направить Оператору запрос (обращение) по вопросам обработки его персональных данных, в том числе запрос о получении сведений об обработке, требование об уточнении, блокировании или уничтожении персональных данных, а также отзыв согласия, — по адресу электронной почты contact@40sorok.ru либо по почтовому адресу Оператора, указанному в разделе 3 настоящей Политики.

12.2. Запрос субъекта должен содержать сведения, позволяющие идентифицировать субъекта (в том числе фамилию, имя, отчество (при наличии) и контактные данные), а также существо запроса. Оператор вправе запросить дополнительную информацию для подтверждения личности субъекта.

12.3. Оператор рассматривает обращения субъектов и предоставляет ответы в сроки, установленные Законом № 152-ФЗ.

13. ИЗМЕНЕНИЕ ПОЛИТИКИ И ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

13.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на Сайте и вступает в силу с момента её размещения, если иное не предусмотрено новой редакцией.

13.2. Настоящая Политика подлежит пересмотру в случае изменения законодательства Российской Федерации в области персональных данных.

13.3. Во всём, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации.

13.4. По вопросам, связанным с обработкой персональных данных, субъект вправе обращаться к Оператору по контактным данным, указанным в разделе 3 настоящей Политики.