Политика в отношении обработки персональных данных

ст.Полтавская
«20» мая 2026 г.


1.Общие положения

1.1 Настоящая Политика в отношении обработки персональных данных (далее -«Политика») составлена во исполнение пункта 2 ч. 1 ст. 18.1 Федерального закона РФ «О персональных данных» № 152-ФЗ от 27 июля 2006 года (далее -«Закон») и иных нормативных актов Российской Федерации в области защиты персональных данных и определяет позицию Индивидуального предпринимателя главы крестьянского (фермерского) хозяйства Чирковой Инны Владимировны (ОГРНИП 304 233 616 200 012, ИНН 233 605 048 449), юридический адрес: 350 062, Краснодарский край, г. Краснодар, ул. Новицкого А. М., д. 18, (далее — Оператор) в области обработки и защиты персональных данных (далее — персональные данные), а также информацию о правах лиц, к которым относятся соответствующие персональные данные.

1.2 Настоящая Политика применяется ко всем персональным данным, которые Оператор получает через сайт: http //prostorug.ru (далее — «Сайт»), по электронной почте, при заключении и исполнении договоров, при трудовых и гражданско-правовых отношениях, а так же иными законными способами.

1.3 Использование Сайта означает безоговорочное согласие Пользователя с условиями настоящей Политики. В случае несогласия Пользователь обязан прекратить использование Сайта.

1.4 Персональные данные — любая информация, относящаяся прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).

1.5 Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации и/или без использования таких средств. К таким действиям (операциям) относятся в частности: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), сопоставление, обезличивание, блокирование, удаление, уничтожение.

1.6 Безопасность персональных данных — защищенность от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

1.7 Настоящая Политика распространяется на персональные данные, полученные как до, так и после ввода в действие настоящей Политики.

2. Правовые основания и цели обработки Персональных данных

2.1 Оператор обрабатывает персональные данные на законной и договорной основе, руководствуясь Конституцией Р Ф, федеральными законами, в частности Федеральным законом № 152-ФЗ от 27 июля 2006 года «О персональных данных», подзаконных актов, других определяющих случаях и особенности обработки указанных персональных данных федеральных законов РФ, а также Гражданским кодексом РФ, Налоговым кодексом РФ, Трудовым кодексом РФ, Федеральным законом № 402-ФЗ от 6 декабря 2011 г. «О бухгалтерском учете», Федеральным законом от 17.12.2001 № 173-ФЗ «О трудовых пенсиях в Российской Федерации», Федеральным законом от 29.12.2006 г. № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством», Федеральным законом от 21.11.2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в РФ», Федеральным законом от 28.12.2013 № 400-ФЗ «О страховых пенсиях», а также локальными актами ИП главы крестьянского (фермерского) хозяйства Чирковой И.В.

2.2. Индивидуальный предприниматель глава КФХ Чиркова И. В. является оператором персональных данных в значении, придаваемом Законом о персональных данных.

2.3. Обработка персональных данных может осуществляться ИП главой КФХ Чирковой И. В. в следующих целях и на следующих правовых основаниях:

— получение согласия субъекта персональных данных (в любой форме, позволяющей подтвердить его получение, в том числе путем совершения конклюдентных действий, указанных в п. 1.5 Политики);

— осуществление хозяйственной деятельности (производство продукции);

— проверка контрагентов — физических лиц и представителей юридических лиц (в том числе для должной осмотрительности) при заключении и исполнении договоров купли-продажи, поставки, в том числе внешнеэкономических;

— рассмотрение претензий, заявлений, обращений;

— реализация интересов Оператора или третьих лиц, если при этом не нарушаются права субъекта;

— статистические, маркетинговые и исследовательские цели (только с обязательным обезличиванием персональных данных);

— ведение кадрового делопроизводства, оформление трудовых и гражданско-правовых отношений, подбор персонала, бухгалтерский учёт;

— соблюдение налогового, пенсионного законодательства, законодательства о статистическом и миграционном учёте;

— обеспечение пропускного режима, сохранности имущества, личной безопасности работников;

— подача отчётности в федеральные органы исполнительной власти;

— исполнение требований законодательства РФ;

— иные цели, прямо предусмотренные настоящей Политикой.

2.4. Субъекты персональных данных, чьи данные обрабатываются через Сайт: пользователи Сайта, покупатели, поставщики, иные лица, обращающиеся к Оператору для получения информации о товарах, оставления отзывов и т. п.

3. Категории обрабатываемых персональных данных

3.1 Оператор обрабатывает персональные данные следующих категорий субъектов:

Посетители сайта, контрагенты, представители юридических лиц, работники Оператора, члены семьи работников Оператора, если это необходимо по закону, соискатели, лиц направляющих обращения, заявления, претензии и отзывы, должностных лиц и представителей органов государственной и муниципальной власти и иных субъектов.

3.2 Состав обрабатываемых персональных данных определяется исходя из целей обработки:

-сведения, полученные при оформлении трудовых договоров с работниками, соискателями с целью осуществления кадрового учета и управления персоналом: ФИО, дата и место рождения, пол, семейное положение, сведения о детях, регистрации брака, телефон, e‑mail, адрес регистрации и фактического проживания, СНИЛС, ИНН, гражданство, паспортные данные, профессия, должность, трудовой стаж, отношение к воинской обязанности, образование, реквизиты полиса ОМС, сведения о здоровье (в части, необходимой для исполнения трудовых обязанностей), инвалидности, алиментах, доходах.

— сведения о членах семьи работников: ФИО, степень родства, дата рождения, иные данные, предоставляемые работниками в соответствии с трудовым законодательством.

— сведения о Контрагентах (физ. лица, представители юр. лиц): ФИО, должность, гражданство, дата и место рождения, паспортные данные (номер, кем и когда выдан), пол, возраст, платёжные данные, адрес регистрации и доставки, телефон грузополучателя, банковские реквизиты, ИНН, ОГРН, cookie, адрес электронной почты, сведения о недвижимости (при наличии), данные доверенности, претензии, отзывы о товарах, геолокация, копии документов, иные данные, которые субъект добровольно предоставил Оператору.

3.3. По обращениям о предполагаемом нарушении прав: ФИО, паспортные данные (или иного удостоверяющего личность документа), контактный телефон/факс, e‑mail, информация о заявлениях и ходе их рассмотрения.

3.4. Персональные данные могут быть получены при направлении корреспонденции или электронных писем на адрес: chirkova-kfx@yandex.ru, info@prostorug.ru

4. Принципы и условия обработки персональных данных

4.1. Оператор руководствуется принципами:

— законности и справедливости;

— недопустимости раскрытия персональных данных третьим лицам без согласия субъекта (кроме случаев, установленных федеральным законом);

— определения конкретных целей до начала обработки;

— недопустимости избыточного сбора данных;

— ограничения обработки достижением заранее определённых целей;

— уничтожения или обезличивания персональных данных при отзыве согласия или достижении целей обработки (если иное не предусмотрено законом);

— соответствия содержания и объёма персональных данных заявленным целям;

— достаточности, точности и актуальности персональных данных;

— хранения персональных данных в форме, позволяющей идентифицировать субъекта, не дольше, чем требуют цели обработки (если иной срок не установлен законом или договором).

4.2. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные и философские убеждения, интимная жизнь, членство в профсоюзах). Голосовой ввод и верификация персональных данных через незащищённые каналы не осуществляются. Передача данных добровольна.

4.3. Оператор обеспечивает локализацию баз данных на территории РФ (запись, систематизация, накопление, хранение, уточнение, извлечение) и вправе осуществлять трансграничную передачу персональных данных в случаях, предусмотренных п. 2, 3, 4, 8 ч. 1 ст. 6 Закона о персональных данных.

4.4. Оператор вправе поручить обработку персональных данных третьим лицам (в том числе указанным в п. 4.5) с согласия субъекта, выраженного путём совершения действий, указанных в п. 1.5 Политики, на основании договора с таким лицом, в следующих целях:

— обработка обращений через голосовые и не голосовые каналы (e‑mail, онлайн-чат, мессенджеры, соцсети);

— поставка товара;

— формирование персональных предложений;

— отправка информационных и рекламных сообщений;

— проведение маркетинговых исследований.

4.5. Перечень третьих лиц, которым может быть поручена обработка персональных данных (в объёме: ФИО, дата рождения, e‑mail, мобильный телефон, действия на Сайте):

— государственные органы (в установленных законом случаях);

— страховые организации;

— банковские структуры;

— иные организации по договору с Оператором.

4.5.1. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать принципы обработки, конфиденциальность и требования к защите персональных данных в соответствии с законодательством РФ.

4.6. Оператор вправе передавать персональные данные третьим лицам без согласия субъекта в случаях:

— защиты прав и законных интересов Оператора или третьих лиц при нарушении субъектом условий Политики или пользовательских документов;

— по решению суда или в иных случаях, прямо предусмотренных законодательством РФ.

4.7. Для улучшения качества обслуживания, статистических и маркетинговых целей Оператор вправе поручать обработку персональных данных (сбор, запись, систематизацию, накопление, хранение, обезличивание, удаление и пр.) третьим лицам.

4.8. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без них.

4.9. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основе автоматизированной обработки (без участия человека).

4.10. Оператор не проверяет достоверность персональных данных, предоставленных через Сайт, исходя из презумпции добросовестности субъекта.

5. Права субъектов персональных данных

Субъект персональных данных вправе:

— изменять (обновлять, дополнять) свои персональные данные;

— требовать удаления своих персональных данных (путём письменного уведомления Оператору);

 Получать от Оператора:

 - подтверждение факта обработки персональных данных;

 - сведения о правовых основаниях, целях и способах обработки;

 - наименование и местонахождение Оператора;

 - сведения о лицах, имеющих доступ к персональным данным (кроме работников Оператора);

 - свои обрабатываемые персональные данные и информацию об источнике их получения;

 - сроки обработки и хранения;

 - порядок реализации прав, предусмотренных законодательством;

 - требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;

 -отозвать согласие на обработку персональных данных в любое время, направив электронное сообщение (с электронной подписью) на chirkova-kfx@yandex.ru, info@prostorug.ru либо письменное уведомление по юридическому адресу Оператора. После получения отзыва обработка прекращается, а персональные данные подлежат удалению, если иное не предусмотрено федеральным законом;

 - требовать устранения неправомерных действий Оператора;

 - обжаловать действия (бездействие) Оператора в уполномоченном органе (Роскомнадзор) или в судебном порядке, в том числе требовать возмещения убытков и компенсации морального вреда.

6. Обязанности Оператора

Оператор обязан:

1. Предоставить субъекту по запросу информацию об обработке его персональные данные либо мотивированный отказ в течение 30 дней с даты получения запроса.

2. Уточнить, заблокировать или удалить недостоверные или полученные незаконно персональные данные в течение 7 рабочих дней с даты предоставления субъектом подтверждающих сведений.

3. Уведомить субъекта об обработке его персональных данных, если данные получены не от него (за исключением случаев: субъект уже уведомлен, данные получены в рамках договора или из общедоступного источника, обработка обезличенных данных для статистики, либо уведомление нарушает права третьих лиц).

4. При достижении цели обработки прекратить обработку и уничтожить персональные данные в течение 30 дней (если иное не предусмотрено договором или законом).

5. При отзыве согласия прекратить обработку и уничтожить персональные данные в течение 30 дней, уведомив об этом субъекта.

6. Немедленно прекратить обработку персональных данных в целях продвижения товаров (маркетинга) по требованию субъекта.

7. Обеспечить запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ.

7. Защита персональных данных

7.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения.

7.2. Меры включают:

— назначение ответственного за организацию обработки персональных данных и за обеспечение безопасности;

— утверждение локальных актов;

— применение средств защиты информации (при необходимости);

— контроль уровня защищённости информационных систем;

— оценку вреда субъектам в случае нарушения;

— исключение несанкционированного доступа к материальным носителям;

— ознакомление работников с законодательством о персональных данных и локальными актами.

8. Сроки обработки и хранения персональных данных

8.1. Для зарегистрированных пользователей — в течение срока действия учётной записи.

8.2. Для незарегистрированных пользователей и получателей товара — 3 года с момента исполнения заказа.

8.3. Для лиц, обращающихся с заявлениями о нарушении прав — в течение рассмотрения претензии и 3 лет после его завершения (если иной срок исковой давности не установлен законом).

8.4. В целях кадрового и бухгалтерского учёта — в сроки, установленные трудовым и налоговым законодательством (обычно 50 лет по личным делам, 6 лет по бухгалтерским документам, и т. д. — в соответствии с Правилами архивного хранения).

8.5. Для целей судопроизводства — в течение процесса, но не более 3 лет.

8.6. По гражданско-правовым договорам — в течение срока действия договора и 5 лет после его окончания.

8.7. Для соискателей — в течение срока, указанного в согласии.

9. Уничтожение и разъяснение персональных данных

9.1. Персональные данные уничтожаются при достижении целей обработки, отзыве согласия, выявлении незаконной обработки, истечении срока хранения или по требованию субъекта, если нет законных оснований для продолжения обработки.

9.2. Бумажные носители уничтожаются путем механического уничтожения.

9.3. Электронные данные удаляются с электронных носителей способом, исключающим дальнейшее восстановление, насколько это технически возможно.

9.4  Разъяснения по вопросам обработки персональных данных можно получить, обратившись к Оператору лично либо направив письменный запрос по юридическому адресу.

10. Cookies и технические данные

10.1. Сайт может использовать cookies и аналогичные технологии для корректной работы сайта, анализа посещаемости и улучшения пользовательского опыта.

10.2. Пользователь может ограничить или отключить использование cookies в настройках браузера.

10.3. Если технические данные позволяют прямо или косвенно определить пользователя, они обрабатываются как персональные данные.

11. Трансграничная передача персональных данных

11.1. До начала трансграничной передачи Оператор обязан убедиться, что иностранное государство обеспечивает надежную защиту прав субъектов персональных данных.

11.2. Передача в государства, не обеспечивающие адекватной защиты, допускается только при наличии:

— письменного согласия субъекта на трансграничную передачу;

— либо если это необходимо для исполнения договора, стороной которого является субъект.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства, услуг или функционала Сайта. Новая редакция вступает в силу с момента её опубликования на Сайте, если иной срок не указан в тексте изменений.

12.2. Контроль за соблюдением Политики осуществляет лицо, назначенное ответственным за организацию обработки персональных данных у Оператора.