Политика конфиденциальности
в отношении обработки и защиты персональных данных
Индивидуальный предприниматель Устян Регина Карапетовна
Место утверждения: пгт Яблоновский Дата утверждения: 09.05.2026 Редакция: 1.0
---
ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки и защиты персональных данных (далее — «Политика») разработана в соответствии с требованиями:
• Конституции Российской Федерации;• Гражданского кодекса Российской Федерации;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152») в действующей редакции (с учётом изменений, внесённых Федеральными законами от 08.08.2024 № 233-ФЗ и от 30.05.2025 № 178-ФЗ);
• Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федерального закона от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»;
• Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• Приказа ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
• иных нормативных правовых актов Российской Федерации в области защиты персональных данных.
1.2. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности у Индивидуального предпринимателя Устян Регины Карапетовны (ОГРНИП 323010000009624, ИНН 010705114733) — далее «Оператор» — в целях защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика распространяется на все персональные данные, обрабатываемые Оператором с использованием средств автоматизации и без использования таких средств, включая персональные данные, получаемые Оператором через интернет-магазин по адресу www.ze-bra.ru (далее — «Сайт»).
1.4. Действующая редакция Политики размещена в свободном доступе в сети «Интернет» по адресу www.ze-bra.ru/privacy (в соответствии с п. 2 ч. 1 ст. 18.1 ФЗ-152).
1.5. Оператор вправе в одностороннем порядке вносить изменения в Политику. Новая редакция вступает в силу с момента её публикации на Сайте, если иной срок не установлен новой редакцией.
ОСНОВНЫЕ ПОНЯТИЯ
В настоящей Политике используются понятия в значениях, установленных ст. 3 ФЗ-152:
Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без таковых: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
Распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Предоставление — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Блокирование — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения ПДн).
Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители ПДн.
Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПДн конкретному субъекту персональных данных.
Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
Согласие субъекта ПДн — свободное, конкретное, информированное и сознательное волеизъявление физического лица о разрешении обработки его ПДн (ч. 1 ст. 9 ФЗ-152).
Субъект ПДн — физическое лицо, к которому прямо или косвенно относятся персональные данные.
Сайт — интернет-ресурс Оператора, размещённый по адресу www.ze-bra.ru.
ПРИНЦИПЫ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПДн
3.1. Оператор осуществляет обработку персональных данных в соответствии со следующими принципами (ст. 5 ФЗ-152):
• обработка на законной и справедливой основе;• обработка только в заранее определённых, конкретных и законных целях;
• недопущение объединения баз данных, обработка которых осуществляется в несовместимых целях;
• соответствие содержания и объёма обрабатываемых ПДн заявленным целям обработки;
• соответствие ПДн целям обработки, их достаточность и недопустимость избыточности по отношению к заявленным целям;
• обеспечение точности, достаточности, актуальности ПДн;
• уничтожение или обезличивание ПДн по достижении целей обработки или в случае утраты необходимости в достижении этих целей.
3.2. Правовые основания обработки персональных данных Оператором (ч. 1 ст. 6, ст. 9 ФЗ-152):
• согласие субъекта персональных данных на обработку его ПДн;• обработка, необходимая для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн (публичной оферты на Сайте);
• обработка, необходимая для осуществления прав и законных интересов Оператора или третьих лиц, при условии, что не нарушаются права и свободы субъекта ПДн;
• обработка, необходимая для исполнения требований законодательства Российской Федерации (бухгалтерский, налоговый учёт, 54-ФЗ о ККТ и др.).
3.3. Оператор не обрабатывает специальные категории персональных данных (ст. 10 ФЗ-152): сведения, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
3.4. Оператор не обрабатывает биометрические персональные данные (ст. 11 ФЗ-152).
3.5. Оператор не осуществляет трансграничную передачу персональных данных (ст. 12 ФЗ-152).
КАТЕГОРИИ СУБЪЕКТОВ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПДн
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
• Покупатели-физические лица — посетители Сайта, зарегистрированные пользователи, лица, оформившие Заказ;• Представители покупателей-юридических лиц — уполномоченные лица, действующие от имени юрлиц/ИП;
• Получатели Заказов — лица, указанные Покупателем в качестве получателя доставки, если они не совпадают с Покупателем;
• Авторы обращений — лица, направившие претензию, запрос, отзыв или иное обращение;
• Подписчики рассылок — лица, давшие отдельное согласие на получение рекламных сообщений.
4.2. Перечень обрабатываемых персональных данных:
| Категория данных | Состав | Источник |
|---|---|---|
| Идентификационные | Фамилия, имя, отчество (ФИО) | Предоставлены субъектом |
| Контактные | Номер мобильного телефона, адрес электронной почты | Предоставлены субъектом |
| Адресные | Адрес доставки Заказа (регион, город, улица, дом, квартира, индекс) | Предоставлены субъектом |
| Данные о Заказе | Номер Заказа, наименование, количество и стоимость товаров, способ оплаты, способ доставки, статус Заказа, история покупок | Сформированы при оформлении Заказа |
| Платёжные (частично) | Статус платежа, маскированный номер карты (последние 4 цифры), дата и сумма платежа | Получены от платёжного сервиса |
| Технические (обезличенные до момента соотнесения с субъектом) | IP-адрес, тип и версия браузера, операционная система, разрешение экрана, источник перехода (Referrer), параметры UTM, идентификаторы cookies, данные о посещённых страницах, дата и время посещения | Собираются автоматически при посещении Сайта |
| Данные обращений | Текст обращения, прикреплённые файлы, дата и канал обращения | Предоставлены субъектом |
4.3. Оператор не собирает и не хранит полные реквизиты банковских карт Покупателей (номер карты, срок действия, CVV/CVC). Обработка реквизитов карт осуществляется платёжным сервисом Робокасса (ООО «РОБОКАССА», ОГРН 1055009302215) в соответствии с требованиями международного стандарта безопасности PCI DSS.
ЦЕЛИ ОБРАБОТКИ ПДн
Оператор обрабатывает персональные данные в следующих конкретных и заранее определённых целях:
5.1. Исполнение договора (публичной оферты): - регистрация и идентификация Покупателя в Интернет-магазине; - оформление, обработка, исполнение и учёт Заказов; - информирование Покупателя о статусе Заказа (сервисные уведомления по email, SMS, push); - осуществление доставки товара; - приём и обработка платежей; - оформление первичных учётных документов (кассовый чек, УПД, товарная накладная); - осуществление возвратов и обменов, рассмотрение рекламаций.
5.2. Исполнение требований законодательства: - бухгалтерский учёт в соответствии с Федеральным законом от 06.12.2011 № 402-ФЗ; - налоговый учёт в соответствии с Налоговым кодексом Российской Федерации; - передача сведений о фискальных операциях оператору фискальных данных в соответствии с ФЗ-54; - исполнение запросов уполномоченных государственных органов.
5.3. Обеспечение работы Сайта и сервисных функций: - поддержка работоспособности Сайта и его функций; - аутентификация и авторизация пользователей; - защита от мошеннических действий (фрод-мониторинг); - анализ и улучшение качества сервиса (в обезличенном виде).
5.4. Рассмотрение обращений субъектов ПДн, претензий Покупателей, ответов на запросы.
5.5. Направление рекламных и маркетинговых сообщений (информация о новинках, акциях, скидках) — исключительно при наличии отдельного согласия субъекта ПДн, полученного в порядке, установленном ч. 1 ст. 18 Федерального закона «О рекламе».
Обработка ПДн в иных, не перечисленных выше, целях не допускается.
ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПДн
6.1. Обработка персональных данных осуществляется Оператором смешанным способом — с использованием средств автоматизации (в информационных системах Оператора) и без использования таковых (при приёме обращений в письменной форме, ведении первичных бумажных учётных документов).
6.2. Обработка включает совершение следующих действий: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
6.3. Сбор ПДн осуществляется: - путём заполнения субъектом форм на Сайте (форма регистрации, форма оформления Заказа, форма обратной связи, форма подписки на рассылку); - путём получения от субъекта сообщений по каналам связи (email, телефон, мессенджеры); - путём автоматической регистрации технических данных при посещении Сайта.
6.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта ПДн или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных (ст. 16 ФЗ-152).
6.5. Локализация. В соответствии с ч. 5 ст. 18 ФЗ-152 сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются Оператором исключительно с использованием баз данных, находящихся на территории Российской Федерации. Требование локализации действует в отношении всех обрабатываемых Оператором ПДн граждан РФ без исключений (с учётом изменений, вступивших в силу с 01.07.2025).
ПЕРЕДАЧА ПДн ТРЕТЬИМ ЛИЦАМ
7.1. Оператор передаёт персональные данные третьим лицам только в объёме и только в целях, необходимых для исполнения Договора (оферты) между Оператором и субъектом ПДн, а также в случаях, предусмотренных законодательством Российской Федерации.
7.2. Перечень лиц, которым передаются ПДн:
| Категория получателя | Передаваемые данные | Цель передачи | Основание |
|---|---|---|---|
| Платёжный сервис (Робокасса — ООО «РОБОКАССА», ИНН 5047063929) | ФИО, email, телефон, сумма платежа, номер Заказа | Приём оплаты Заказа | Договор с субъектом (ч. 5 ст. 6 ФЗ-152) |
| Транспортные компании и курьерские службы (СДЭК, Почта России, Boxberry, иные выбранные Покупателем) | ФИО получателя, телефон, адрес доставки, номер Заказа, характеристики отправления | Доставка Заказа | Договор с субъектом |
| Оператор фискальных данных (ОФД) | Минимально необходимые данные для формирования фискального чека | Исполнение ФЗ-54 | Требование закона |
| Банк Оператора (АО «Тинькофф Банк») | ФИО плательщика, сумма, назначение платежа | Приём платежей на расчётный счёт | Исполнение договора банковского счёта |
| Провайдер сервиса рассылок (email/SMS) | Email, номер телефона, имя | Доставка рекламных и сервисных сообщений | Согласие субъекта (для рекламных) / договор (для сервисных) |
| Провайдер хостинга и серверной инфраструктуры (ООО «АЙТИ БАЗИС», ИНН 9719026854, адрес: 107023, г. Москва, пер. Барабанный, д. 4, стр. 3, этаж/офис 3/10) | Все обрабатываемые ПДн на уровне инфраструктуры (хранение в базе данных) | Размещение Сайта и ИСПДн на серверах в РФ | Поручение оператора (ч. 3 ст. 6 ФЗ-152) |
| Сервисы веб-аналитики (Яндекс Метрика и аналогичные) | Обезличенные технические данные (IP, cookies, поведение на Сайте) | Анализ и улучшение работы Сайта | Законный интерес Оператора (п. 7 ч. 1 ст. 6 ФЗ-152) |
| Уполномоченные государственные органы | Данные в объёме, указанном в запросе | Исполнение требований закона | Требование закона |
7.3. Оператор обязывает лиц, которым передаются ПДн по поручению (обработчиков), обеспечивать конфиденциальность и безопасность ПДн в соответствии с требованиями ФЗ-152 (ч. 3–5 ст. 6 ФЗ-152).
7.4. Оператор не передаёт персональные данные третьим лицам в целях, не указанных в разделе 7.2 настоящей Политики.
7.5. Оператор не продаёт и не передаёт персональные данные в коммерческих целях в пользу третьих лиц.
СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПДн
8.1. Оператор обрабатывает персональные данные в течение срока, необходимого для достижения целей обработки, но не дольше следующих сроков:
| Категория данных | Срок хранения | Основание |
|---|---|---|
| Данные зарегистрированных пользователей | До момента удаления учётной записи или отзыва согласия | Согласие субъекта |
| Данные о Заказах | 5 лет с года, следующего за годом исполнения Заказа | Требование НК РФ (пп. 8 п. 1 ст. 23) |
| Первичные учётные документы, содержащие ПДн | 5 лет | ФЗ-402 «О бухгалтерском учёте» (ст. 29) |
| Данные, подтверждающие согласие на рекламу | В течение всего срока действия согласия + 3 года | ФЗ-38 «О рекламе» |
| Обращения субъектов, претензии | 3 года с даты закрытия обращения | Сроки исковой давности ГК РФ |
| Технические данные (логи, cookies) | До 6 месяцев | Законный интерес |
8.2. По истечении срока хранения ПДн, а также в случае отзыва согласия субъектом или достижения целей обработки, Оператор обязан прекратить обработку и уничтожить ПДн (обеспечить их уничтожение) в срок, не превышающий 30 (тридцати) дней с даты наступления соответствующего обстоятельства, если иной срок не установлен законодательством (ч. 4 ст. 21 ФЗ-152).
8.3. Факт уничтожения ПДн подтверждается актом об уничтожении.
МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПДн
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 18.1, 19 ФЗ-152).
9.2. Организационные меры: - назначение лица, ответственного за организацию обработки ПДн (ч. 1 ст. 18.1 ФЗ-152); - утверждение локальных актов об обработке и защите ПДн; - публикация настоящей Политики в свободном доступе; - ознакомление лиц, осуществляющих обработку ПДн, с требованиями законодательства; - определение угроз безопасности ПДн; - ограничение доступа к ПДн на основании принципа минимальных привилегий; - внутренний контроль соответствия обработки ПДн требованиям законодательства.
9.3. Технические меры: - использование средств защиты информации, прошедших оценку соответствия; - применение защищённого протокола передачи данных (HTTPS/TLS) на Сайте; - резервное копирование ПДн; - журналирование доступа к ИСПДн; - применение межсетевых экранов, средств антивирусной защиты; - разграничение прав доступа к информационным системам; - парольная защита и/или двухфакторная аутентификация для доступа к ИСПДн.
9.4. Оператор обеспечивает уровень защищённости персональных данных в информационных системах ПДн в соответствии с требованиями Постановления Правительства РФ от 01.11.2012 № 1119.
ПРАВА СУБЪЕКТА ПДн
10.1. В соответствии со ст. 14 ФЗ-152 субъект персональных данных имеет право:
• на получение информации об обработке своих ПДн (о факте обработки, её целях, применяемых способах, категориях обрабатываемых данных, источнике их получения, сроках обработки и хранения, перечне лиц, которым ПДн передаются, наименовании и адресе Оператора);• на доступ к своим ПДн;
• на уточнение своих ПДн, их блокирование или уничтожение в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• на отзыв согласия на обработку ПДн;
• на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке (ст. 17 ФЗ-152).
10.2. Порядок реализации прав субъекта ПДн.
Для реализации своих прав субъект ПДн направляет Оператору запрос в одной из форм: - в электронном виде — на адрес support@ze-bra.ru; - в письменном виде — по почтовому адресу Оператора, указанному в разделе 14 настоящей Политики.
Запрос должен содержать (ч. 3 ст. 14 ФЗ-152): - ФИО субъекта или его представителя; - сведения о документе, удостоверяющем личность субъекта или его представителя, и реквизиты доверенности (для представителя); - сведения, подтверждающие участие субъекта в отношениях с Оператором (номер Заказа, логин на Сайте, дата и место заключения договора и т.п.) либо сведения, иным образом подтверждающие факт обработки ПДн Оператором; - подпись субъекта или его представителя (для письменных запросов).
10.3. Оператор даёт письменный мотивированный ответ на запрос субъекта ПДн в срок, не превышающий 10 (десяти) рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением субъекта о продлении (ч. 1 ст. 20 ФЗ-152).
10.4. Отзыв согласия на обработку ПДн осуществляется путём направления соответствующего заявления Оператору в порядке, указанном в п. 10.2. При отзыве согласия Оператор прекращает обработку ПДн и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты получения заявления, если иное не предусмотрено договором или законодательством (ч. 2, 5 ст. 21 ФЗ-152).
10.5. Отзыв согласия на обработку ПДн, необходимых для исполнения Договора (оферты), влечёт невозможность дальнейшего исполнения Договора Оператором.
10.6. Отказ от получения рекламных сообщений может быть осуществлён субъектом в любой момент: - по ссылке «Отписаться» в теле email-рассылки; - ответным сообщением с текстом «STOP» или «ОТПИСКА» на SMS; - направлением обращения на support@ze-bra.ru.
Отказ от рекламных рассылок не влияет на продолжение обработки ПДн, необходимой для исполнения Договора и получения сервисных уведомлений.
ОБРАБОТКА COOKIES И ИНЫХ ТЕХНИЧЕСКИХ ДАННЫХ
11.1. Сайт использует файлы cookies — небольшие текстовые файлы, которые сохраняются на устройстве пользователя при посещении Сайта. Cookies используются для: - обеспечения работы Сайта (аутентификация, сохранение корзины, языковых настроек); - анализа поведения пользователей в обезличенном виде (с помощью сервиса Яндекс Метрика и аналогичных); - обеспечения безопасности Сайта; - персонализации контента и рекламы — при наличии отдельного согласия пользователя.
11.2. Пользователь может в любой момент отключить использование cookies в настройках своего браузера. При отключении cookies часть функций Сайта может быть недоступна.
11.3. Оператор собирает обезличенные данные о посещениях Сайта: IP-адрес, тип и версия браузера, разрешение экрана, страницы переходов, источник перехода. Эти данные используются в статистических и аналитических целях и не позволяют идентифицировать конкретного пользователя без их соотнесения с данными, предоставленными пользователем при регистрации/оформлении Заказа.
СОГЛАСИЕ НА ОБРАБОТКУ ПДн
12.1. В случаях, когда обработка ПДн осуществляется на основании согласия субъекта, такое согласие должно быть конкретным, предметным, информированным, сознательным и однозначным (ч. 1 ст. 9 ФЗ-152).
12.2. Согласие даётся в одной из форм: - проставлением отметки в соответствующем чекбоксе при регистрации на Сайте или оформлении Заказа; - направлением отдельного согласия в письменной форме по форме Оператора.
12.3. Отдельное согласие требуется для: - обработки ПДн в целях продвижения товаров Оператора на рынке путём осуществления прямых контактов с субъектом (направления рекламных сообщений) — ч. 1 ст. 15 ФЗ-152, ч. 1 ст. 18 ФЗ-38; - передачи ПДн третьим лицам в целях, не связанных с исполнением Договора; - обработки ПДн, разрешённых субъектом для распространения (в случае публикации отзывов с ПДн).
12.4. В соответствии с требованиями ч. 6 ст. 9 ФЗ-152 (в редакции, действующей с 01.09.2025) согласие на обработку ПДн оформляется отдельным документом и не может быть включено в текст публичной оферты, пользовательского соглашения или иного документа.
12.5. Форма согласия на обработку ПДн размещена по адресу www.ze-bra.ru/consent.
УВЕДОМЛЕНИЕ О НАРУШЕНИЯХ БЕЗОПАСНОСТИ ПДн
13.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлёкшей нарушение прав субъектов ПДн, Оператор обязан уведомить Роскомнадзор (ч. 3.1 ст. 21 ФЗ-152):
• о произошедшем инциденте — в течение 24 (двадцати четырёх) часов с момента выявления инцидента;• о результатах внутреннего расследования — в течение 72 (семидесяти двух) часов с момента выявления инцидента.
13.2. Оператор осуществляет взаимодействие с Государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) в установленном законодательством порядке.
ОТВЕТСТВЕННОЕ ЛИЦО. КОНТАКТНАЯ ИНФОРМАЦИЯ. РЕКВИЗИТЫ ОПЕРАТОРА
14.1. Лицо, ответственное за организацию обработки персональных данных у Оператора (ч. 1 ст. 18.1 ФЗ-152): Устян Регина Карапетовна (Индивидуальный предприниматель).
14.2. Реквизиты Оператора:
| Параметр | Значение |
|---|---|
| Наименование | Индивидуальный предприниматель Устян Регина Карапетовна |
| ОГРНИП | 323010000009624 |
| ИНН | 010705114733 |
| Почтовый адрес | 385142, Россия, Республика Адыгея, Тахтамукайский р-н, пгт Яблоновский, ул. Шоссейная, д. 69/1, корп. 5, кв. 115 |
| Сайт | www.ze-bra.ru |
| E-mail для обращений по ПДн | support@ze-bra.ru |
| Телефон | 8 (800) 600-77-28 |
14.3. Уполномоченный орган по защите прав субъектов персональных данных:
Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор). Адрес: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2. Сайт: https://rkn.gov.ru/ Электронная приёмная для жалоб субъектов ПДн: https://pd.rkn.gov.ru/
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
15.1. Настоящая Политика является внутренним документом Оператора, подлежащим обязательному опубликованию в свободном доступе на Сайте (ч. 2 ст. 18.1 ФЗ-152).
15.2. Политика подлежит пересмотру в случае внесения изменений в законодательство Российской Федерации в области защиты персональных данных, а также в случае изменения процессов обработки ПДн Оператором, но не реже одного раза в три года.
15.3. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки ПДн (п. 14.1 настоящей Политики).
15.4. Лица, виновные в нарушении требований настоящей Политики и законодательства Российской Федерации в области защиты персональных данных, несут ответственность, предусмотренную: - Кодексом Российской Федерации об административных правонарушениях (ст. 13.11, 13.11.1, 13.11.2, 13.11.3 КоАП РФ — в редакции Федерального закона от 30.11.2024 № 420-ФЗ, вступившей в силу 30.05.2025); - Уголовным кодексом Российской Федерации (ст. 137, 272); - Гражданским кодексом Российской Федерации; - Трудовым кодексом Российской Федерации (для работников Оператора).
---
Редакция 1.0 от 09.05.2026
ИП Устян Р.К. / ОГРНИП 323010000009624