Политика обработки персональных данных

УТВЕРЖДЕНА

Индивидуальным предпринимателем

Тарасовым Максимом Германовичем

«____» __________ 2026 г.

ПОЛИТИКА

в отношении обработки персональных данных

ИП Тарасова Максима Германовича (сайт 128hobby.ru)

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Тарасовым Максимом Германовичем (далее — Оператор).
1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных, в том числе через сайт в сети «Интернет», расположенный по адресу 128hobby.ru (далее — Сайт), и применяется ко всем процессам обработки персональных данных вне зависимости от способа их осуществления (с использованием средств автоматизации или без таковых).
1.3. Используя Сайт и предоставляя свои персональные данные путём заполнения форм, субъект персональных данных подтверждает ознакомление с настоящей Политикой и выражает согласие с условиями обработки его персональных данных.
1.4. Действующая редакция Политики размещается Оператором в свободном доступе на Сайте и доступна с любой его страницы.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор — Индивидуальный предприниматель Тарасов Максим Германович, самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели и состав обрабатываемых персональных данных.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
2.4. Иные понятия, используемые в Политике, применяются в значениях, определённых Законом № 152-ФЗ.
3. Сведения об Операторе
Наименование: Индивидуальный предприниматель Тарасов Максим Германович.
ИНН: 744718804786.
ОГРНИП: 320745600052692.
Адрес: 454000, г. Челябинск, ул. Курганская, д. 7.
Адрес электронной почты для обращений: 128hobby@mail.ru.
Телефон: +7 (950) 732-90-90.
4. Категории субъектов персональных данных
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

посетители и пользователи Сайта, заполнившие размещённые на нём формы;
покупатели и потенциальные покупатели товаров Оператора (физические лица, в том числе лица, оформляющие заказ);
лица, подписавшиеся на информационную (рекламную) рассылку Оператора;
лица, обратившиеся к Оператору по контактным данным, указанным на Сайте.

5. Категории и состав обрабатываемых персональных данных
5.1. Оператор обрабатывает следующие персональные данные, предоставляемые субъектом при заполнении форм на Сайте (форма оформления заказа, форма подписки на рассылку, форма обратной связи):

фамилия, имя (имя, указанное субъектом);
адрес электронной почты;
номер контактного телефона;
адрес доставки и иные сведения, необходимые для исполнения заказа (при их предоставлении субъектом).

5.2. При использовании Сайта Оператор обрабатывает данные, автоматически передаваемые средствами связи и программным обеспечением, в том числе с использованием файлов cookie и сервисов веб-аналитики (метрики): сведения о действиях пользователя на Сайте, IP-адрес, данные о посещённых страницах, информация об устройстве и браузере. Порядок обработки таких данных определён разделом 9 Политики.
5.3. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, состоянии здоровья и т.п.), а также биометрические персональные данные.
6. Цели обработки персональных данных
6.1. Обработка персональных данных осуществляется в следующих целях:

приём, обработка и исполнение заказов на товары, в том числе связь с покупателем по вопросам заказа;
организация доставки товаров покупателю;
предоставление обратной связи и консультирование по обращениям субъектов;
направление субъекту информационных и рекламных сообщений (рассылки) при наличии его согласия;
улучшение работы Сайта, анализ его посещаемости и удобства использования.

6.2. Оператор не использует персональные данные в целях, несовместимых с указанными в пункте 6.1 Политики, и не обрабатывает их избыточно по отношению к заявленным целям.
7. Правовые основания обработки персональных данных
7.1. Правовыми основаниями обработки персональных данных являются:

согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ);
исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных (пункт 5 части 1 статьи 6 Закона № 152-ФЗ), включая договор розничной купли-продажи товара;
Гражданский кодекс Российской Федерации, Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», иные нормативные правовые акты, регулирующие деятельность Оператора.

7.2. Согласие на обработку персональных данных оформляется в виде отдельного документа в соответствии с требованиями статьи 9 Закона № 152-ФЗ и предоставляется субъектом до начала обработки путём проставления отметки в соответствующем поле формы на Сайте.
8. Порядок и условия обработки персональных данных
8.1. Обработка персональных данных осуществляется с согласия субъекта, а также в иных случаях, предусмотренных Законом № 152-ФЗ. Обработка осуществляется как с использованием средств автоматизации, так и без их использования (смешанная обработка).
8.2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иное не предусмотрено законом.
8.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных гражданРоссийской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ). Сайт размещён на технической платформе, обеспечивающей хранение данных на территории Российской Федерации.
8.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных.
9. Обработка файлов cookie и данных веб-аналитики
9.1. Сайт использует файлы cookie и сервисы веб-аналитики для обеспечения функционирования Сайта, сохранения пользовательских настроек, анализа посещаемости и улучшения качества сервиса.
9.2. При первом посещении Сайта пользователю отображается информационное уведомление (баннер) об использовании файлов cookie. Продолжая использование Сайта, пользователь выражает согласие на обработку данных с использованием файлов cookie. Пользователь вправе отказаться от использования файлов cookie путём изменения настроек своего браузера; при этом отдельные функции Сайта могут стать недоступными.
10. Передача персональных данных третьим лицам
10.1. Оператор вправе поручить обработку персональных данных третьим лицам на основании заключаемого с ними договора (поручения) при условии соблюдения требований части 3 статьи 6 Закона № 152-ФЗ, в том числе при наличии согласия субъекта. Лица, которым поручена обработка, обязаны соблюдать принципы и правила обработки и обеспечивать конфиденциальность и безопасность персональных данных.
10.2. В целях исполнения заказов и функционирования Сайта персональные данные могут передаваться следующим категориям третьих лиц:

поставщику услуг по размещению (хостингу) Сайта и технической платформе, на которой создан Сайт;
организациям, осуществляющим доставку товаров (службы доставки, почтовые операторы);
операторам по приёму платежей (платёжным сервисам) — в части, необходимой для проведения оплаты;
поставщику сервиса для рассылки информационных сообщений — при подписке субъекта на рассылку.

Примечание для финализации: конкретные наименования служб доставки, платёжного сервиса и сервиса рассылки рекомендуется указать поимённо после уточнения у клиента.
10.3. Оператор не осуществляет трансграничную передачу персональных данных. В случае возникновения необходимости такой передачи она будет осуществляться с соблюдением требований статьи 12 Закона № 152-ФЗ.
10.4. Оператор не продаёт и иным образом не предоставляет персональные данные третьим лицам в целях, не связанных с указанными в разделе 6 Политики, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (в том числе по запросам уполномоченных государственных органов).
11. Сроки обработки и хранения персональных данных
11.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, а именно: до исполнения обязательств по заказу и истечения сроков, установленных законодательством о бухгалтерском учёте и о защите прав потребителей; для данных, обрабатываемых на основании согласия, — до достижения цели обработки или до отзыва согласия субъектом.
11.2. По достижении целей обработки либо в случае отзыва субъектом согласия персональные данные подлежат прекращению обработки и уничтожению (обезличиванию), если иное не предусмотрено законом, в сроки, установленные Законом № 152-ФЗ.
12. Права субъекта персональных данных
12.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных, в порядке, предусмотренном Законом № 152-ФЗ;
требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать ранее данное согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

12.2. Запросы и обращения субъекта направляются Оператору по адресу электронной почты 128hobby@mail.ru либо по почтовому адресу, указанному в разделе 3 Политики. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные Законом № 152-ФЗ.
12.3. Отзыв согласия осуществляется путём направления Оператору соответствующего заявления. После получения отзыва Оператор прекращает обработку персональных данных, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством.
13. Меры по обеспечению безопасности персональных данных
13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе: назначает лицо, ответственное за организацию обработки персональных данных; ограничивает доступ к персональным данным; обеспечивает конфиденциальность персональных данных.
13.2. В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов (инцидент), Оператор уведомляет уполномоченный орган в сроки, установленные Законом № 152-ФЗ.
14. Уведомление об обработке персональных данных
14.1. Оператор направляет в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) уведомление о намерении осуществлять обработку персональных данных в соответствии со статьёй 22 Закона № 152-ФЗ.
15. Заключительные положения
15.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
15.2. По всем вопросам, связанным с обработкой персональных данных, субъект вправе обратиться к Оператору по контактным данным, указанным в разделе 3 Политики.

Дата вступления в силу: «____» __________ 2026 г.