ПОЛИТИКА

в отношении обработки персональных данных

ИП Гордеева Ирина Евгеньевна
ИНН 644500945401
ОГРНИП 314644527900021
Сайт: https://malina64.ru/
Телефон: 8 (800) 101-50-10
Электронная почта: dostavka@malina64.ru

Дата размещения: «22» сентября 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана индивидуальным предпринимателем Гордеевой Ириной Евгеньевной (далее — Оператор) в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», законодательством Российской Федерации о рекламе и иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Политика определяет порядок обработки и защиты персональных данных, которые Оператор получает от пользователей сайта https://malina64.ru/ (далее — Сайт), покупателей, лиц, обращающихся к Оператору, а также иных лиц, персональные данные которых обрабатываются Оператором в связи с осуществлением его деятельности.

1.3. Политика применяется ко всем персональным данным, получаемым Оператором непосредственно от субъекта персональных данных либо автоматически при использовании Сайта, если соответствующие сведения относятся к персональным данным.

1.4. Политика является общедоступным документом и размещается на Сайте в соответствии с требованиями законодательства Российской Федерации.

1.5. Настоящая Политика не регулирует обработку персональных данных работников Оператора, если иное прямо не предусмотрено настоящей Политикой. Обработка персональных данных работников осуществляется на основании отдельных локальных нормативных актов Оператора.

2. Основные понятия

2.1. В настоящей Политике используются понятия в значении, установленном Федеральным законом № 152-ФЗ «О персональных данных».

2.2. Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

2.4. Пользователь Сайта — лицо, посещающее или использующее Сайт.

2.5. Покупатель — пользователь, оформляющий заказ либо приобретающий товары Оператора.

2.6. Файлы cookie — небольшие фрагменты данных, сохраняемые на устройстве пользователя при посещении Сайта и используемые, в частности, для обеспечения его работы, сохранения настроек и, при наличии соответствующего основания, анализа использования Сайта.

3. Сведения об Операторе

3.1. Оператором персональных данных является:

Индивидуальный предприниматель Гордеева Ирина Евгеньевна

ИНН: 644500945401

ОГРНИП: 314644527900021

Почтовый адрес: 413720, Саратовская область, г.Пугачев, ул. 40 лет Октября, д.149

3.2. Контактные данные Оператора:

Телефон службы онлайн-заказов: 8 (800) 101-50-10

Электронная почта: dostavka@malina64.ru

Сайт: https://malina64.ru/

3.3. По вопросам обработки персональных данных, реализации прав субъектов персональных данных, отзыва согласия и направления иных обращений можно обратиться к Оператору по указанному адресу электронной почты либо по почтовому адресу Оператора.

3.4. Оператор назначает ответственное лицо за организацию обработки ПДн из числа своих сотрудников.

3.5. Оператор включён в реестр операторов персональных данных, осуществляющих обработку персональных данных, ведение которого осуществляется Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), в соответствии с ч. 4 ст. 22 Федерального закона № 152-ФЗ.

Регистрационный номер оператора в реестре: 64-25-021198.

Сведения о регистрации доступны на: Портал персональных данных - Реестр.

4. Принципы обработки персональных данных

4.1. Оператор осуществляет обработку персональных данных на основании принципов:

● законности и справедливости обработки;

● обработки персональных данных для конкретных, заранее определенных и законных целей;

● соответствия объема и содержания обрабатываемых персональных данных заявленным целям;

● недопустимости обработки персональных данных, несовместимой с целями их сбора;

● обеспечения точности, достаточности и при необходимости актуальности персональных данных;

● хранения персональных данных не дольше, чем этого требуют цели их обработки, если иной срок не установлен законом или договором;

● принятия необходимых правовых, организационных и технических мер для защиты персональных данных.

4.2. Оператор не осуществляет обработку персональных данных, которая является избыточной по отношению к заявленным целям.

5. Категории субъектов персональных данных

5.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

посетителей и пользователей Сайта;
покупателей и заказчиков;
лиц, оформляющих или сопровождающих заказ;
лиц, обращающихся к Оператору по телефону, электронной почте, через формы Сайта или мессенджеры;
лиц, создающих или использующих учетную запись на Сайте;
лиц, предоставивших согласие на получение рекламных или информационных сообщений;
иных физических лиц, если обработка их персональных данных необходима для достижения законных целей деятельности Оператора.

6. Цели обработки персональных данных

6.1. Оператор обрабатывает персональные данные исключительно в целях, для которых они получены, в том числе:

оформления, подтверждения и исполнения заказов;
заключения и исполнения договоров с покупателями;
связи с покупателем по вопросам оформления, изменения, подтверждения и исполнения заказа;
организации самовывоза и иной согласованной с покупателем формы получения заказа;
направления информации, необходимой для исполнения заказа, в том числе посредством выбранного покупателем канала связи;
создания и обслуживания учетной записи пользователя;
авторизации пользователя на Сайте;
обработки обращений, вопросов, претензий и запросов;
рассмотрения требований о возврате, обмене, качестве товара и иных требований покупателя;
защиты прав и законных интересов Оператора;
ведения бухгалтерского, налогового и иного обязательного учета;
обеспечения функционирования, безопасности и технической работоспособности Сайта;
использования файлов cookie, необходимых для функционирования Сайта;
получения статистической информации о работе Сайта и анализа поведения пользователей посредством систем веб-аналитики — только при наличии соответствующего законного основания;
направления рекламных и маркетинговых сообщений — только при наличии необходимого согласия субъекта персональных данных и соблюдении требований законодательства о рекламе;
исполнения обязанностей Оператора, установленных законодательством Российской Федерации.

6.2. Оператор не использует персональные данные для целей, несовместимых с первоначальными целями их получения.

6.3. Если для новой цели обработки требуется согласие субъекта персональных данных, Оператор получает такое согласие до начала соответствующей обработки.

7. Состав обрабатываемых персональных данных

7.1. В зависимости от конкретной цели Оператор может обрабатывать:

● фамилию, имя, отчество — если предоставлены субъектом;

● номер телефона;

● адрес электронной почты;

● сведения о заказе;

● сведения о составе и параметрах заказа;

● сведения, необходимые для его оформления и исполнения;

● сведения о выбранном способе получения заказа;

● сведения, предоставленные пользователем в обращении;

● сведения учетной записи;

● сведения о предоставлении, изменении или отзыве согласия;

● технические сведения об устройстве и программном обеспечении пользователя;

● IP-адрес;

● сведения о браузере и операционной системе;

● сведения о действиях пользователя на Сайте;

● идентификаторы cookie и иные технические идентификаторы;

● иные сведения, добровольно предоставленные субъектом и необходимые для конкретной цели обработки.

7.2. Оператор не требует от пользователей предоставления специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

7.3. Пользователь обязан предоставлять достоверные персональные данные и не предоставлять данные третьих лиц без наличия соответствующего законного основания.

7.4. В отношении персональных данных Оператор осуществляет следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таковых.

Конкретный перечень действий, совершаемых с персональными данными в каждом отдельном случае, определяется целью их обработки и объёмом данных, необходимых для достижения соответствующей цели. Оператор не совершает действий с персональными данными, не необходимых для достижения заявленных целей обработки.

8. Правовые основания обработки персональных данных

8.1. Обработка персональных данных осуществляется Оператором при наличии предусмотренного законодательством Российской Федерации основания.

8.1.1. В соответствии с частью 1 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции Федерального закона от 24.06.2025 № 156-ФЗ) согласие субъекта персональных данных на обработку его персональных данных оформляется отдельным документом и не может быть включено в текст договоров, оферт, пользовательских соглашений, анкет, заявлений или иных документов, которые подтверждает и (или) подписывает субъект персональных данных.

8.1.2. Каждый вид согласия оформляется отдельным документом. Не допускается объединение в одном документе согласий на разные виды обработки — например, согласия на обработку персональных данных для оформления заказа, согласия на рекламную рассылку, согласия на передачу данных третьим лицам, согласия на использование cookie. Каждое из этих согласий оформляется и подписывается отдельно.

8.1.3. Согласие может быть получено в любой форме, позволяющей подтвердить факт его получения, если иное не установлено федеральным законом. Допускаются следующие формы:

письменная — на бумажном носителе с собственноручной подписью субъекта;
электронная — в форме электронного документа, подписанного электронной подписью, а также путём проставления отметки (галочки) в соответствующем поле на Сайте при условии, что галочка не проставлена заранее и субъекту доступен полный текст согласия до его подтверждения.

8.1.4. Использование Сайта, просмотр страниц, оформление заказа и иные конклюдентные действия не приравниваются к даче согласия на обработку персональных данных для целей, требующих отдельного согласия. Предзаполненные (отмеченные по умолчанию) галочки и переключатели не являются действительным согласием.

8.1.5. В соответствии с частью 4 статьи 9 Федерального закона № 152-ФЗ согласие в письменной форме должно содержать следующие обязательные сведения:

фамилия, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
фамилия, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя — при получении согласия от представителя субъекта персональных данных;
наименование или фамилия, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;
цель обработки персональных данных;
перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
наименование или фамилия, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;
перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
срок, в течение которого действует согласие, и способ его отзыва;
подпись субъекта персональных данных.

8.1.6. В электронном виде согласие, оформляемое путём проставления отметки (галочки) на Сайте, должно обеспечивать:

отдельный чекбокс или кнопку для каждого вида согласия — не допускается единая галочка, одновременно означающая согласие на обработку данных, пользовательское соглашение, оферту и иные документы;
доступность полного текста согласия для ознакомления до его подтверждения;
наличие ссылки на настоящую Политику рядом с формой согласия (отдельно от ссылки на текст согласия);
фиксацию системой сведений о том, кто, когда и с какой редакцией текста согласия ознакомился и согласился.

8.1.7. Согласие на передачу персональных данных третьим лицам оформляется отдельным документом и не может быть включено в текст основного согласия на обработку персональных данных. В согласии на передачу указываются:

наименование (или ФИО) и адрес третьего лица, которому передаются данные;
цель передачи данных;
перечень действий, разрешённых к совершению с передаваемыми данными;
условия и ограничения передачи, при несоблюдении которых передача не допускается.

8.1.8. Оператор обеспечивает хранение сведений о получении, изменении и отзыве согласий в объёме, достаточном для подтверждения факта и момента их получения. Доказывание факта получения согласия возлагается на Оператора (часть 3 статьи 9 Федерального закона № 152-ФЗ). При отсутствии у Оператора документально подтверждённого факта получения согласия обработка персональных данных считается осуществлённой без согласия.

8.1.9. Требования об отдельном оформлении согласий применяются к согласиям, оформляемым с 1 сентября 2025 года в соответствии с Федеральным законом от 24.06.2025 № 156-ФЗ. Согласия, полученные до указанной даты в составе договоров, пользовательских соглашений и иных документов, сохраняют свою силу и не требуют переоформления.

8.2. В зависимости от конкретной цели такими основаниями являются:

согласие субъекта персональных данных на обработку его персональных данных;
необходимость обработки для исполнения договора, стороной которого является субъект персональных данных, либо для заключения договора по инициативе субъекта;
необходимость исполнения обязанностей Оператора, установленных законодательством Российской Федерации;
необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
иные основания, прямо предусмотренные законодательством Российской Федерации.

8.3. Оформление заказа и обработка персональных данных, необходимых для его исполнения, не ставятся в зависимость от предоставления согласия на обработку персональных данных для целей, не связанных с исполнением заказа.

8.4. Согласие на обработку персональных данных для целей, не связанных с исполнением заказа (аналитика, реклама, передача третьим лицам, использование cookie), оформляется отдельным документом в соответствии с требованиями части 1 статьи 9 Федерального закона № 152-ФЗ и не может быть включено в тексты договоров, пользовательских соглашений, оферт или иных документов. Порядок оформления согласия определяется разделом 8.1 настоящей Политики.

9. Обработка персональных данных при оформлении заказа

9.1. Для оформления и исполнения заказа Оператор обрабатывает только те персональные данные, которые необходимы для соответствующей цели.

9.2. В зависимости от способа оформления заказа это может включать имя, номер телефона, адрес электронной почты, сведения о составе заказа, дате и способе его получения и иные сведения, необходимые для исполнения заказа.

9.3. После оформления заказа Оператор вправе связаться с покупателем по предоставленному номеру телефона, электронной почте или выбранному покупателем мессенджеру для:

● подтверждения заказа;

● уточнения параметров заказа;

● согласования вопросов, связанных с изготовлением товара;

● информирования о готовности заказа;

● согласования получения заказа;

● разрешения иных вопросов, непосредственно связанных с исполнением заказа.

9.4. Передача персональных данных третьим лицам для целей исполнения заказа осуществляется только при наличии соответствующего законного основания.

9.5. Если обработка персональных данных осуществляется другим лицом по поручению Оператора, отношения с таким лицом оформляются в соответствии с требованиями законодательства о персональных данных.

10. Файлы cookie и технические данные

Актуальный технический перечень cookies, категорий и сроков.

10.1. Сайт использует файлы cookie и иные технические средства, необходимые для обеспечения его функционирования.

10.2. Cookie могут использоваться для:

● обеспечения работы Сайта;

● сохранения пользовательских настроек;

● работы учетной записи;

● функционирования корзины и иных элементов Сайта;

● обеспечения безопасности;

● получения статистической информации при наличии соответствующего законного основания.

10.3. Технические сведения, которые сами по себе либо в совокупности с другими сведениями позволяют идентифицировать пользователя, рассматриваются Оператором как персональные данные и обрабатываются в соответствии с настоящей Политикой.

10.4. Cookie, необходимые исключительно для функционирования Сайта, могут обрабатываться в объеме, необходимом для обеспечения соответствующей функциональности.

10.5. Аналитические, рекламные и иные необязательные cookie не используются до получения отдельного согласия пользователя, оформленного в соответствии с разделом 8.1 настоящей Политики. Согласие на использование cookie оформляется отдельно от иных документов и согласий.

10.6. Пользователь может ограничить использование cookie посредством настроек браузера. При этом отдельные функции Сайта могут стать недоступными или работать некорректно.

10.7. Для получения согласия на использование нефункциональных cookie Оператор размещает на Сайте информационный баннер (уведомление), который отображается при первом посещении Сайта пользователем и содержит:

краткое описание целей использования cookie;

сведения о категориях cookie, используемых на Сайте (функциональные, аналитические, рекламные);

ссылку на настоящую Политику;

кнопку или иной элемент интерфейса для предоставления согласия;

кнопку или иной элемент интерфейса для отказа от предоставления согласия.

10.8. Согласие на использование cookie считается полученным только после активного действия пользователя — нажатия кнопки «Принять», «Согласен» или иного однозначного подтверждения. Продолжение использования Сайта, просмотр страниц, закрытие баннера или иные пассивные действия не приравниваются к согласию.

10.9. Функциональные cookie, необходимые исключительно для обеспечения технической работоспособности Сайта (сохранение товаров в корзине, авторизация, настройка отображения), используются без отдельного согласия на основании п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ как необходимые для обеспечения функционирования Сайта. Перечень таких cookie является исчерпывающим и не может быть расширен за счёт аналитических или рекламных cookie.

10.10. Пользователь вправе в любой момент отозвать согласие на использование нефункциональных cookie, изменив настройки в соответствующем разделе Сайта либо через настройки браузера. После отзыва согласия Оператор прекращает загрузку и использование соответствующих cookie, за исключением функциональных, необходимых для работы Сайта. Технические данные, собранные на основании отозванного согласия, подлежат уничтожению либо обезличиванию, если отсутствует иное законное основание для их хранения.

11. Веб-аналитика

11.1. Для анализа посещаемости и использования Сайта Оператор может использовать сервис веб-аналитики Яндекс Метрика.

11.2. При использовании Яндекс Метрики могут обрабатываться, в частности, сведения о посещении Сайта, действиях пользователя на страницах, технических характеристиках устройства и браузера, IP-адресе и технических идентификаторах, используемых соответствующим сервисом.

11.3. Обработка данных для целей веб-аналитики осуществляется только при наличии предусмотренного законодательством основания.

11.4. Если для соответствующей обработки требуется согласие субъекта персональных данных, Яндекс Метрика и связанные с ней аналитические технологии не должны загружаться и передавать данные до получения такого согласия.

11.5. Отказ пользователя от аналитических cookie либо отзыв согласия не должен приводить к продолжению обработки персональных данных для соответствующей аналитической цели.

11.6. Оператор не использует данные веб-аналитики для целей, не указанных в настоящей Политике, без наличия соответствующего законного основания.

11.7. При изменении состава используемых на Сайте аналитических сервисов сведения о них подлежат актуализации в настоящей Политике и в соответствующих информационных материалах Сайта.

12. Рекламные и маркетинговые сообщения

12.1. Оператор осуществляет направление рекламных и маркетинговых сообщений только при наличии необходимого правового основания и с соблюдением требований законодательства Российской Федерации о рекламе.

12.2. Предоставление персональных данных для оформления заказа не означает автоматического согласия на получение рекламных сообщений.

12.3. Субъект персональных данных вправе отказаться от получения рекламных сообщений и отозвать соответствующее согласие.

12.4. После получения отказа Оператор прекращает использование соответствующих контактных данных для рекламной цели, если отсутствует иное законное основание для их обработки.

13. Сроки обработки, хранения и уничтожения персональных данных

13.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения конкретной цели обработки, если более длительный срок не установлен законодательством Российской Федерации, договором либо иным законным основанием.

13.2. Сроки обработки и хранения определяются следующим образом:

Категория персональных данных	Цель обработки	Правовое основание	Срок обработки и хранения	Действия после истечения срока
Имя, фамилия, отчество при наличии, телефон, электронная почта, сведения о заказе и другие данные, необходимые для его исполнения	Оформление, подтверждение и исполнение заказа	п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ	В течение оформления и исполнения заказа и связанных с ним обязательств	Прекращение обработки и уничтожение либо обезличивание, если дальнейшее хранение не требуется по закону или для иной законной цели
Персональные данные, содержащиеся в бухгалтерских, первичных учетных и иных обязательных документах	Бухгалтерский, налоговый и обязательный учет	п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ	В течение срока хранения соответствующих документов, установленного законодательством Российской Федерации	Уничтожение либо обезличивание после истечения обязательного срока хранения
Данные учетной записи	Создание и обслуживание учетной записи	п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ	До удаления учетной записи либо прекращения необходимости ее использования	Удаление, уничтожение либо обезличивание, кроме данных, подлежащих обязательному хранению
Данные обращений, вопросов и претензий	Рассмотрение обращения, претензии или запроса	п. 5, п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ в зависимости от цели	На период рассмотрения и время, необходимое для подтверждения рассмотрения и защиты прав Оператора	Уничтожение либо обезличивание при отсутствии необходимости дальнейшего хранения
Данные, необходимые для защиты прав Оператора и разрешения споров	Защита прав и законных интересов Оператора	п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ и иные применимые основания	В течение периода, необходимого для защиты соответствующих прав, с учетом установленных законом сроков	Уничтожение либо обезличивание после прекращения необходимости хранения
IP-адрес, сведения о браузере, устройстве и технические идентификаторы	Функционирование и безопасность Сайта	применимое основание в зависимости от конкретной цели обработки	В течение периода, необходимого для соответствующей технической цели	Удаление, обезличивание либо прекращение использования
Данные веб-аналитики, включая данные, обрабатываемые Яндекс Метрикой	Статистика, анализ посещаемости и улучшение Сайта	п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ — при обработке на основании согласия	До отзыва согласия либо прекращения соответствующей цели, если иное не установлено законным основанием	Прекращение соответствующей обработки; уничтожение или обезличивание данных, находящихся под контролем Оператора, если нет иного основания
Контактные данные для рекламных сообщений	Реклама и маркетинговые коммуникации	п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ и применимые нормы законодательства о рекламе	До отзыва согласия либо прекращения соответствующей цели	Прекращение рекламной рассылки и обработки для данной цели; уничтожение либо обезличивание при отсутствии иной цели
Сведения о предоставлении, изменении и отзыве согласия, включая данные о факте, дате и времени получения согласия, реквизиты документа, которым оформлено согласие, сведения о редакции текста согласия	Подтверждение правомерности обработки, исполнение обязанностей Оператора, установленных законодательством, защита прав и законных интересов Оператора	ч. 3 ст. 9, ч. 4 ст. 21 Федерального закона № 152-ФЗ	Не менее 3 лет с момента достижения целей обработки, для которых было получено соответствующее согласие, либо с момента отзыва согласия — если иной срок не установлен законодательством Российской Федерации	Уничтожение либо обезличивание по истечении срока хранения, если отсутствует иное законное основание для дальнейшего хранения

13.3. Если цель обработки достигнута и отсутствует иное законное основание для продолжения обработки, Оператор прекращает обработку и обеспечивает уничтожение персональных данных либо их обезличивание.

13.4. Персональные данные, содержащиеся в документах, которые Оператор обязан хранить в силу законодательства Российской Федерации, сохраняются в течение установленного для таких документов срока.

13.5. В частности, документы бухгалтерского учета и иные документы, для которых законодательством установлен обязательный срок хранения, хранятся в течение соответствующего срока. Установленный для таких документов срок не означает, что все персональные данные покупателя должны храниться Оператором в течение этого срока независимо от цели их обработки.

13.6. После истечения срока обработки и хранения персональные данные уничтожаются либо обезличиваются способом, исключающим возможность их восстановления или идентификации субъекта, если законодательством Российской Федерации не предусмотрено иное.

13.7. Отзыв согласия не влияет на правомерность обработки, осуществленной до его отзыва.

13.8. Если после отзыва согласия имеются иные законные основания для обработки персональных данных, Оператор вправе продолжить обработку только в пределах, необходимых для соответствующей цели.

14. Порядок уничтожения персональных данных

14.1. Оператор принимает меры по уничтожению персональных данных при:

● достижении цели их обработки;

● истечении установленного срока хранения;

● прекращении действия соответствующего законного основания;

● получении требования об уничтожении персональных данных, если такое требование подлежит исполнению в соответствии с законодательством;

● отзыве согласия — в части данных, дальнейшая обработка которых не имеет иного законного основания.

14.2. Уничтожение персональных данных производится способом, исключающим возможность восстановления данных или содержания документа, содержащего персональные данные, если иное не предусмотрено законодательством.

14.3. Если персональные данные обрабатываются с использованием информационных систем, уничтожение производится посредством удаления данных из соответствующих информационных систем либо иным способом, обеспечивающим невозможность их дальнейшего использования для соответствующей цели.

14.4. Если персональные данные содержатся на материальных носителях, уничтожение осуществляется путем физического уничтожения либо иным способом, исключающим возможность восстановления информации.

15. Передача персональных данных третьим лицам

15.1. Оператор не продает персональные данные субъектов персональных данных и не предоставляет их третьим лицам для самостоятельного использования в целях, несовместимых с целями обработки.

15.2. Передача или предоставление доступа к персональным данным третьим лицам допускается:

● при наличии согласия субъекта персональных данных, если оно необходимо;

● если передача необходима для исполнения договора или заказа;

● если передача необходима для исполнения обязанности, установленной законодательством;

● если передача необходима для защиты прав и законных интересов Оператора;

● в иных случаях, предусмотренных законодательством Российской Федерации.

15.3. Обработка персональных данных по поручению Оператора может осуществляться привлечёнными лицами в следующих категориях:

службы доставки и курьерские службы — для исполнения заказов покупателей: передача имени, телефона, адреса доставки и сведений о составе заказа, необходимых для вручения заказа получателю;
платёжные системы и платёжные шлюзы — для обработки платежей: передача сведений, необходимых для совершения транзакции (сумма заказа, идентификатор заказа), без передачи избыточных персональных данных;
хостинг-провайдеры и провайдеры облачных сервисов — для обеспечения технического функционирования Сайта, размещения баз данных и хранения информации;
сервисы электронной почты и рассылок — для направления информационных и рекламных сообщений при наличии соответствующего согласия субъекта;
CRM-системы и системы управления заказами — для учёта, обработки и сопровождения заказов, ведения истории взаимодействий с покупателями;
сервисы веб-аналитики (включая Яндекс Метрику) — для сбора статистики посещаемости и анализа поведения пользователей при наличии соответствующего законного основания;
сервисы обратной связи и мессенджеры — для коммуникации с покупателями по вопросам заказов при выборе покупателем соответствующего канала связи;
бухгалтерские и налоговые сервисы — для ведения обязательного учёта, формирования отчётности и исполнения обязанностей, установленных законодательством;
иные лица, привлекаемые Оператором для обеспечения процессов, непосредственно связанных с заявленными целями обработки.

15.4. При поручении обработки персональных данных другому лицу Оператор:

заключает с таким лицом договор, предусматривающий обязательства лица в области обеспечения безопасности персональных данных и требования к их обработке, в соответствии с ч. 3 ст. 6 Федерального закона № 152-ФЗ;
определяет перечень персональных данных, передаваемых для обработки, и перечень действий, которые вправе совершать привлечённое лицо;
обеспечивает, чтобы объём передаваемых данных был ограничен задачами, порученными привлечённому лицу, и не превышал необходимый для их выполнения.

15.5. Передача персональных данных привлечённым лицам осуществляется в объёме, не превышающем необходимый для выполнения ими конкретной задачи. Привлечённое лицо не вправе использовать персональные данные для целей, не предусмотренных поручением Оператора.

15.6. Оператор учитывает, что при использовании сторонних сервисов (облачных платформ, SaaS-решений, платёжных шлюзов и т. д.) передача данных может осуществляться путём предоставления доступа к информационным системам Оператора. В таких случаях Оператор обеспечивает разграничение прав доступа и контроль за действиями лиц, получивших доступ.

15.7. При привлечении нового лица для обработки персональных данных Оператор актуализирует сведения о категориях получателей в настоящей Политике.

16. Локализация и трансграничная передача

16.1. Трансграничная передача персональных данных на сайте не осуществляется. Сбор, запись, систематизация, накопление и хранение ПДн граждан РФ осуществляются с использованием баз данных, находящихся на территории России.

17. Меры по обеспечению безопасности персональных данных

17.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от:

● неправомерного или случайного доступа;

● уничтожения;

● изменения;

● блокирования;

● копирования;

● предоставления;

● распространения;

● иных неправомерных действий.

17.2. Оператор обеспечивает защиту персональных данных в информационных системах в соответствии с приказом ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» и постановлением Правительства Российской Федерации от 01.11.2012 № 1119.

17.3. В целях обеспечения безопасности персональных данных Оператор:

· определяет актуальные угрозы безопасности персональных данных и формирует модель угроз в отношении информационных систем, в которых осуществляется обработка персональных данных;

· определяет уровень защищённости персональных данных (УЗ-1 — УЗ-4) в соответствии с постановлением Правительства РФ № 1119;

· проводит оценку показателя уровня зрелости реализованных мер защиты в соответствии с методическим документом ФСТЭК России от 07.08.2026 об оценке уровня зрелости деятельности в области технической защиты информации: перед началом обработки персональных данных, далее не реже одного раза в три года, а также после каждого компьютерного инцидента;

· обеспечивает непрерывный мониторинг событий безопасности и выявление инцидентов безопасности персональных данных;

· организует управление уязвимостями и обновлениями программного обеспечения, включая выявление, приоритизацию и устранение уязвимостей в установленные сроки;

· применяет сертифицированные средства защиты информации в соответствии с требованиями к классу и уровню доверия, установленными для соответствующего уровня защищённости;

· обеспечивает защиту персональных данных при использовании облачных вычислений, программных интерфейсов (API), контейнерных сред и технологий искусственного интеллекта — в случае применения указанных технологий в информационных системах Оператора;

· взаимодействует с Государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА), в том числе информирует о компьютерных инцидентах, повлёкших утечку персональных данных.

17.4. Состав организационных и технических мер по обеспечению безопасности персональных данных определяется Оператором на основе модели угроз и уровня защищённости с учётом требований ФСТЭК России. Перечень конкретных мер фиксируется в организационно-распорядительной документации Оператора и актуализируется не реже одного раза в год либо при существенных изменениях в составе информационных систем или актуальных угроз.

17.5. При передаче обработки персональных данных привлечённым лицам Оператор устанавливает требования к уровню зрелости их мер защиты информации в соответствии с нормативными правовыми актами ФСТЭК России и предусматривает соответствующие обязательства в договорах.

17.6. В случае выявления инцидента, повлёкшего неправомерную передачу (предоставление, распространение, доступ) персональных данных либо их утрату, Оператор обязан:

· в течение 24 часов с момента выявления инцидента уведомить Роскомнадзор о факте инцидента, предполагаемых причинах, составе затронутых персональных данных и принятых мерах;

· в течение 72 часов с момента выявления инцидента направить в Роскомнадзор результаты внутреннего расследования;

· в течение 24 часов с момента выявления инцидента информировать НКЦКИ (ГосСОПКА) о компьютерном инциденте, повлёкшем неправомерную передачу персональных данных, в порядке, установленном приказом ФСБ России от 13.02.2023 № 77.

17.7. Оператор фиксирует сведения об инцидентах безопасности (дата и время выявления, предполагаемые причины, затронутые категории персональных данных, количество субъектов, меры по устранению последствий) и хранит их не менее 3 лет.

17.8. При наличии оснований полагать, что нарушение прав субъектов персональных данных может повлечь существенный вред, Оператор вправе дополнительно уведомить затронутых субъектов о факте и характере утечки.

18. Права субъекта персональных данных

18.1. Субъект персональных данных имеет право получать информацию об обработке его персональных данных в случаях и порядке, предусмотренных Федеральным законом № 152-ФЗ.

18.2. Субъект вправе требовать:

● уточнения своих персональных данных;

● их блокирования;

● уничтожения;

● прекращения обработки в предусмотренных законом случаях;

● принятия мер по защите своих прав;

● отзыва согласия на обработку персональных данных, если обработка осуществляется на основании согласия.

18.3. Отзыв согласия не прекращает обработку, если Оператор располагает иным законным основанием для ее продолжения.

18.4. Субъект персональных данных вправе возражать против обработки его персональных данных в случаях, предусмотренных законодательством Российской Федерации.

18.5. Субъект вправе обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных либо в суд, если считает, что его права нарушены.

19. Порядок обращения субъекта персональных данных

19.1. Запросы, обращения, требования об уточнении, блокировании или уничтожении персональных данных, а также отзывы согласия направляются Оператору:

Электронная почта: dostavka@malina64.ru

Телефон: 8 (800) 101-50-10

Почтовый адрес: 413720, Саратовская область, г.Пугачев, ул. 40 лет Октября, д.149

19.2. Запрос должен позволять идентифицировать заявителя и подтвердить наличие отношений с Оператором либо факт обработки его персональных данных.

19.3. При необходимости Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя в случаях и порядке, предусмотренных законодательством Российской Федерации.

19.4. Ответ на обращение предоставляется в срок и порядке, установленных Федеральным законом № 152-ФЗ и иными применимыми нормативными правовыми актами.

19.5. Если выполнение требования невозможно либо ограничено законодательством Российской Федерации, Оператор сообщает заявителю основания соответствующего решения.

20. Обработка персональных данных несовершеннолетних

20.1. Сайт не предназначен для самостоятельного оформления заказов несовершеннолетними без участия их законных представителей.

20.2. Если Оператору станет известно, что персональные данные несовершеннолетнего были предоставлены без необходимого законного основания, Оператор принимает меры в соответствии с требованиями законодательства Российской Федерации.

21. Изменение Политики

21.1. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства, используемых технологий, целей обработки персональных данных, состава обрабатываемых данных либо порядка работы Сайта.

21.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено самой редакцией.

21.3. В случае существенного изменения порядка обработки персональных данных Оператор принимает предусмотренные законодательством меры по информированию субъектов персональных данных.

21.4. Действующая редакция Политики постоянно доступна на Сайте по адресу:

https://malina64.ru/politika-konfidentsialnosti/

22. Заключительные положения

22.1. Настоящая Политика применяется ко всем персональным данным, обрабатываемым Оператором в рамках заявленных в ней целей.

22.2. Если отдельные положения Политики противоречат императивным требованиям законодательства Российской Федерации, применяются соответствующие требования законодательства.

22.3. Оператор осуществляет обработку персональных данных только в объеме, необходимом для достижения заявленных целей, и не сохраняет персональные данные дольше, чем это необходимо для таких целей, за исключением случаев, когда дальнейшее хранение прямо предусмотрено законодательством Российской Федерации или иным законным основанием.

Политика конфиденциальности