Редакция от 06 августа 2026 года

Настоящая Политика оператора в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Кавтаскиной Ульяной Юрьевной и меры по обеспечению безопасности персональных данных.

1. Общие положения

1.1. Оператор персональных данных: индивидуальный предприниматель Кавтаскина Ульяна Юрьевна, ИНН 410551653370, ОГРНИП 323410000004044 (далее — Оператор).

1.2. Адрес регистрации Оператора: Россия, 684005, Камчатский край, г. Елизово, ул. Звездная, д. 8, кв. 6. Адрес офиса: г. Петропавловск-Камчатский, проспект Карла Маркса, д. 35, офис 9. Электронная почта по вопросам обработки персональных данных: snabzhenie333@gmail.com. Телефон: +7 (999) 137-99-99.

1.3. Политика применяется ко всей информации, которую Оператор получает о посетителях и пользователях сайта https://snabzhenie.org/ (далее — Сайт), зарегистрированных пользователях, покупателях, получателях товаров, лицах, обращающихся к Оператору, а также представителях покупателей и организаций.

1.4. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», Налоговым кодексом Российской Федерации и иными применимыми нормативными актами.

1.5. Политика является общедоступным документом. Она не является согласием на обработку персональных данных и сама по себе не создаёт правового основания для обработки. Когда обработка требует согласия, Оператор получает его отдельно от оферты и иных документов.

1.6. Оператор не намерен обрабатывать через Сайт специальные категории персональных данных, сведения о судимости, биометрические персональные данные и персональные данные несовершеннолетних. Пользователю не следует сообщать такие сведения в свободных полях. Если Оператор узнает, что такие данные были предоставлены без надлежащего основания, он прекратит их обработку и удалит их в установленном законом порядке.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу определённому лицу, обезличивание, блокирование, удаление и уничтожение.

2.3. Файлы cookie — небольшие фрагменты данных, сохраняемые на устройстве пользователя при посещении Сайта. К аналогичным технологиям относятся localStorage, sessionStorage и иные идентификаторы браузера или устройства.

2.4. Остальные термины используются в значениях, установленных Законом о персональных данных и иными применимыми нормативными актами.

3. Принципы и правовые основания обработки

3.1. Оператор обрабатывает персональные данные законно и добросовестно, только для заранее определённых и законных целей, не допускает объединения баз с несовместимыми целями, не собирает избыточные данные, обеспечивает их точность и хранит данные не дольше, чем этого требуют цели обработки или закон.

3.2. Правовыми основаниями обработки в зависимости от цели являются: согласие субъекта; заключение договора по инициативе субъекта и исполнение договора; исполнение обязанностей Оператора, предусмотренных законом; осуществление прав и законных интересов Оператора при условии, что права и свободы субъекта не нарушаются.

3.3. Предоставление данных является добровольным, кроме случаев, когда обязанность их предоставить установлена законом или данные объективно необходимы для совершения запрошенных субъектом преддоговорных действий, заключения и исполнения договора. Непредоставление обязательных полей может сделать невозможными регистрацию, направление и рассмотрение заявки на согласование, оформление и исполнение заказа или ответ на обращение.

4. Цели, состав, способы и сроки обработки

4.1. Регистрация и ведение личного кабинета

Цель: создание и обслуживание учётной записи, идентификация и аутентификация пользователя, автозаполнение данных заказа, изменение данных профиля и восстановление доступа.

Категории субъектов: зарегистрированные пользователи Сайта и лица, желающие зарегистрироваться.

Категория персональных данных: иные персональные данные, не относящиеся к специальным категориям, биометрическим персональным данным или сведениям о судимости.

Перечень данных: имя, фамилия, наименование компании (если указано), город, улица, номер дома, квартира или офис, номер телефона, адрес электронной почты, сформированный системой логин и идентификатор пользователя, пароль (при получении преобразуется в защищённое хеш-значение; исходный пароль не хранится), дата и время регистрации/изменения профиля и последнего использования личного кабинета, IP-адрес, сведения о браузере и устройстве, техническая запись о полученном согласии.

Правовое основание: отдельное согласие пользователя; в части использования кабинета для оформления и исполнения заказа — заключение и исполнение договора по инициативе пользователя.

Действия и способы: автоматизированные сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение; передача по внутренней сети и через сеть Интернет с применением мер защиты; при необходимости — смешанная обработка при рассмотрении обращения работником Оператора.

Срок: до удаления учётной записи пользователем или Оператором, отзыва согласия либо истечения трёх лет с даты последнего использования учётной записи — в зависимости от того, что наступит раньше. Данные, одновременно относящиеся к заказам и бухгалтерским документам, сохраняются в сроки, указанные в пункте 4.2. После прекращения основания данные удаляются или уничтожаются не позднее 30 дней, если их дальнейшее хранение не требуется по закону или договору.

4.2. Преддоговорные заявки, оформление, подтверждение и исполнение заказов

Цель: приём и рассмотрение заявки на согласование наличия, количества, окончательной цены, срока и доставки; подготовка индивидуального предложения; заключение и исполнение договора купли-продажи по инициативе покупателя; подтверждение договорного заказа, резервирование и передача товара, организация самовывоза или доставки, приём оплаты, направление кассовых и сервисных сообщений, возврат денежных средств, рассмотрение претензий, ведение бухгалтерского и налогового учёта.

Категории субъектов: покупатели-физические лица, получатели товаров, представители покупателей, индивидуальных предпринимателей и юридических лиц.

Категория персональных данных: иные персональные данные, не относящиеся к специальным категориям, биометрическим персональным данным или сведениям о судимости.

Перечень данных: имя, фамилия, наименование компании (если указано), номер телефона, адрес электронной почты, город, улица, номер дома, квартира или офис, адрес либо предпочтительное место доставки, выбранный или предпочтительный способ получения, содержание пользовательского комментария; номер, дата, состав и количество позиций заявки или заказа; отображённая либо подлежащая согласованию цена; сведения о товарах; для заключённого договора — способ и статус оплаты без реквизитов банковской карты, сведения о доставке, возврате и претензии, банковские реквизиты для возврата средств, если субъект самостоятельно их предоставил; переписка по заявке или заказу, идентификатор учётной записи, IP-адрес, дата и время отправки, техническая запись об отправке заявки либо акцепте Оферты.

Правовое основание: для заявки — действия, необходимые по инициативе субъекта до заключения договора; для договорного заказа — заключение и исполнение договора; выполнение обязанностей, предусмотренных законодательством о защите прав потребителей, бухгалтерском учёте, налогах и применении контрольно-кассовой техники; отдельное согласие — только для операций, которые нельзя обосновать преддоговорным запросом, договором или законом. Отдельное подтверждение заявочного режима фиксирует понимание того, что договор ещё не заключён, и не является согласием на обработку персональных данных.

Действия и способы: автоматизированные и смешанные сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение; формирование заявки, договорного заказа, документов и служебных сообщений. Предоставление платёжным и доставочным лицам выполняется только после заключения договора и только в необходимом для оплаты или доставки объёме; первоначальная заявка сама по себе такой передачи не требует.

Срок: заявка, которая не привела к заключению договора, и связанная с ней переписка хранятся не более трёх лет после завершения её рассмотрения. Ответственное лицо периодически выявляет и вручную удаляет такие записи из WooCommerce; минимальная техническая запись quote_request в журнале доказательств удаляется плановым заданием не позднее трёх лет с даты события. Если по заявке заключён договор, вошедшие в заказ данные хранятся в течение его исполнения и пяти лет после окончания календарного года, в котором обязательства были исполнены или прекращены. Материалы претензии хранятся в течение трёх лет после её окончательного разрешения, а при споре — до окончания применимого срока хранения и завершения разбирательства. По окончании применимого срока данные уничтожаются не позднее 30 дней, если закон не требует продолжить хранение.

4.3. Обработка обращений и поддержка пользователей

Цель: ответ на вопрос или запрос, обратная связь, консультация, восстановление доступа, рассмотрение заявления о реализации прав субъекта персональных данных.

Категории субъектов: посетители, пользователи, покупатели, их представители и иные лица, обратившиеся к Оператору.

Категория персональных данных: иные персональные данные, не относящиеся к специальным категориям, биометрическим персональным данным или сведениям о судимости.

Перечень данных: имя и фамилия (если сообщены), номер телефона, адрес электронной почты, сведения об учётной записи или заказе, содержание обращения и приложенных материалов, история переписки, дата и время обращения, IP-адрес и сведения о браузере/устройстве при отправке через Сайт.

Правовое основание: согласие субъекта; заключение или исполнение договора по инициативе субъекта; исполнение обязанностей Оператора по закону. После завершения обращения ограниченное хранение переписки осуществляется на основании пункта 7 части 1 статьи 6 Закона о персональных данных в законных интересах Оператора и заявителя — для подтверждения содержания и срока ответа и защиты прав, при условии соблюдения прав и свобод субъекта.

Действия и способы: автоматизированные и смешанные сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным исполнителям, блокирование, удаление и уничтожение.

Срок: три года после завершения рассмотрения обращения. Технические журналы восстановления доступа хранятся не более одного года. Если обращение относится к заказу, претензии или исполнению требования закона, применяется более длительный срок пункта 4.2. По окончании срока данные уничтожаются не позднее 30 дней.

4.4. Обеспечение работоспособности и безопасности Сайта

Цель: установление пользовательской сессии, работа корзины и авторизации, предотвращение злоупотреблений и автоматических отправок, диагностика ошибок, защита Сайта, учётных записей и информации.

Категории субъектов: все посетители и пользователи Сайта.

Категория персональных данных: иные персональные данные, не относящиеся к специальным категориям, биометрическим персональным данным или сведениям о судимости.

Перечень данных: IP-адрес, дата и время запроса, адрес запрошенной страницы, источник перехода, user-agent, тип и версия браузера, операционная система, характеристики устройства и экрана, технические идентификаторы сессии и учётной записи, строго необходимые cookie, состояние корзины, сведения об успешной или неуспешной авторизации и технических ошибках.

Правовое основание: заключение и исполнение договора, осуществление законных интересов Оператора по обеспечению безопасности при условии соблюдения прав субъекта, выполнение требований законодательства об обеспечении безопасности персональных данных.

Действия и способы: автоматизированные сбор, запись, систематизация, накопление, хранение, сопоставление технических событий, блокирование, удаление, уничтожение и, при расследовании инцидента, смешанная обработка уполномоченным лицом.

Срок: серверные журналы хранятся не более 12 месяцев, если более длительный срок не необходим для расследования зафиксированного инцидента или исполнения требования закона. Сессионные данные и строго необходимые cookie хранятся в течение сессии либо срока, необходимого для выбранной функции, но не более сроков, указанных в документе о cookie. После достижения цели данные удаляются или обезличиваются.

4.5. Веб-аналитика с использованием Яндекс Метрики

Цель: оценка посещаемости и источников переходов, анализ использования страниц и каталога, улучшение структуры, содержания, удобства и технической работы Сайта, формирование агрегированной статистики.

Категории субъектов: посетители и пользователи, отдельно согласившиеся на аналитическую обработку.

Категория персональных данных: иные персональные данные, не относящиеся к специальным категориям, биометрическим персональным данным или сведениям о судимости.

Перечень данных: IP-адрес; идентификаторы cookie, localStorage и браузера; адрес разрешённой для аналитики страницы только в виде собственного origin и pathname без query-параметров и fragment; origin источника перехода без его пути, query-параметров и fragment, если источник доступен браузеру; дата, время, длительность, глубина и последовательность визита; тип и версия браузера, операционная система, тип устройства, разрешение экрана, язык, часовой пояс, наличие JavaScript/cookie; приблизительное местоположение; рассчитанные сервисом обобщённые сведения об интересах и характеристиках аудитории. Вместо фактического заголовка страницы передаётся нейтральное значение «Просмотр страницы». Карта кликов, отслеживание ссылок, точный показатель отказов, запись и воспроизведение визитов, аналитика форм, структурированные события корзины/покупки и передача состава заказа отключены. Значения имени, телефона, электронной почты, адреса, пароля, комментария, поискового запроса, ключа заказа и токена восстановления доступа в Метрику не передаются.

Правовое основание: отдельное, активное и доказуемое согласие пользователя на аналитическую обработку. Отказ от аналитики не ограничивает основные функции Сайта.

Действия и способы: автоматизированные сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача ООО «ЯНДЕКС» для обработки по поручению, обезличивание, блокирование, удаление и уничтожение. Счётчик Яндекс Метрики № 97581933 инициализируется в отложенном режиме и получает один явно сформированный просмотр с сокращённым адресом страницы. Параметры clickmap, trackLinks, accurateTrackBounce и webvisor выключены. Счётчик вообще не выводится на страницах регистрации, корзины, личного кабинета, оформления заказа, оплаты заказа и результата оформления. На иных страницах формы и поля дополнительно исключены из аналитики.

Срок обработки необезличенных аналитических данных — один год с даты их получения либо до отзыва согласия, в зависимости от того, что наступит раньше. Согласие действует один год. Отдельные cookie могут иметь технический срок существования до двух лет, однако после окончания или отзыва согласия Оператор прекращает их чтение и установку и не возобновляет аналитику без нового согласия. После прекращения основания Оператор обеспечивает прекращение обработки и уничтожение данных не позднее 30 дней; при невозможности уничтожения в этот срок данные блокируются и уничтожаются не позднее шести месяцев. Необратимо обезличенная агрегированная статистика может сохраняться, если она более не позволяет определить субъекта.

Техническая запись о выборе, отказе, изменении или отзыве cookie-согласия не используется для продолжения аналитики и хранится отдельно не более трёх лет с даты события на основании законного интереса Оператора подтвердить соблюдение требований и защитить права при споре. События одного браузера связываются псевдонимным контрольным ключом и ссылкой на предыдущее событие, чтобы последний отказ или отзыв нельзя было заменить повторным применением более раннего разрешения. Доступ к записи ограничен; по окончании срока она удаляется плановым заданием.

4.6. Онлайн-чат и внешние интерактивные элементы

Цель: предоставление онлайн-консультации через Jivo, отображение интерактивной карты Яндекса и обеспечение выбранной пользователем связи.

Категории субъектов: посетители, отдельно активировавшие соответствующую категорию внешних сервисов или самостоятельно начавшие взаимодействие.

Категория персональных данных: иные персональные данные, не относящиеся к специальным категориям, биометрическим персональным данным или сведениям о судимости.

Перечень данных: IP-адрес, cookie/идентификатор сессии, адрес открытой страницы, источник перехода, дата и продолжительность посещения, тип устройства и браузера, приблизительное местоположение; для чата — содержание сообщения, имя, телефон и электронная почта, только если пользователь сам их сообщил.

Правовое основание: отдельное согласие на подключение необязательного внешнего сервиса; для содержания обращения — инициатива пользователя, направленная на получение ответа или заключение договора.

Действия и способы: автоматизированные сбор, запись, хранение, использование, передача соответствующему поставщику сервиса, блокирование, удаление и уничтожение; смешанная обработка переписки работником Оператора.

Срок: технические идентификаторы — в сроки поставщика сервиса, но не более одного года для функциональной категории; история обращения в Jivo — не более трёх лет после завершения обращения. Отзыв согласия прекращает последующее подключение необязательного сервиса.

5. Источники получения данных

5.1. Оператор получает данные непосредственно от субъекта при заполнении форм, регистрации, оформлении заказа, изменении профиля, переписке и обращениях.

5.2. Технические данные автоматически передаются браузером, сервером Сайта и разрешёнными пользователем сервисами. Яндекс Метрика может рассчитывать статистические характеристики на основе технических данных и собственных алгоритмов.

5.3. Если пользователь сообщает данные другого лица, например получателя товара, пользователь обязан иметь законное основание для их передачи и предварительно уведомить такое лицо об Операторе и настоящей Политике.

6. Передача данных и лица, участвующие в обработке

6.1. Оператор не продаёт персональные данные, не публикует их и не предоставляет неопределённому кругу лиц. Доступ получают только уполномоченные работники и исполнители в объёме, необходимом для установленной цели.

6.2. В зависимости от выбранной функции к обработке или получению данных могут привлекаться:

а) ООО «Макхост», ИНН 7721698218, ОГРН 1107746545807, адрес: 127055, г. Москва, ул. Новослободская, д. 55, стр. 1 — размещение Сайта, баз данных и резервных копий на территории Российской Федерации;

б) ООО «ЯНДЕКС», ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16 — Яндекс Метрика, Яндекс Карты, доставка сервисных электронных сообщений через почтовую инфраструктуру Яндекса;

в) ООО «Живой Сайт», ИНН 7725745476, ОГРН 1127746026792, адрес: 115280, г. Москва, ул. Ленинская Слобода, д. 19, офис 21Г/1 — предоставление онлайн-чата Jivo;

г) ООО НКО «ЮМани», ИНН 7750005725, ОГРН 1127711000031, адрес: 115035, г. Москва, ул. Садовническая, д. 82, стр. 2 — приём платежа через ЮKassa, если этот способ доступен и выбран покупателем. Данные банковской карты вводятся на стороне платёжного сервиса и Оператору не передаются;

д) перевозчик, курьер или иное лицо, выбранное для доставки конкретного заказа, — имя и фамилия получателя, номер телефона, адрес доставки и сведения, необходимые для передачи товара. Информация о конкретном получателе предоставляется покупателю при согласовании доставки;

е) государственные органы, суды, банки и иные лица — только в случаях и объёме, прямо предусмотренных законом либо необходимых для исполнения договора и защиты законных прав.

6.3. Если обработка поручается другому лицу, Оператор определяет в договоре цели, перечень данных и операций, обязанности соблюдать конфиденциальность, обеспечивать безопасность, локализацию и подтверждать соблюдение требований Закона о персональных данных.

7. Локализация и трансграничная передача

7.1. При сборе персональных данных граждан Российской Федерации через Сайт запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

7.2. До начала трансграничной передачи Оператор направляет в Роскомнадзор отдельное уведомление и выполняет иные требования статьи 12 Закона о персональных данных. Передача не осуществляется при её запрещении или ограничении уполномоченным органом.

7.3. Ссылки на Telegram, WhatsApp и иные внешние ресурсы ведут на сайты и приложения самостоятельных операторов. Переход выполняется только по инициативе пользователя. До перехода пользователь должен ознакомиться с документами соответствующего сервиса и самостоятельно решить, передавать ли ему данные. Настоящая Политика не регулирует работу стороннего ресурса.

8. Cookie и аналогичные технологии

8.1. Сайт применяет строго необходимые cookie для сессии, корзины, входа и безопасности. Без них отдельные функции не могут работать. Их обработка ограничивается необходимым объёмом и сроком.

8.2. Аналитические cookie, Яндекс Метрика и необязательные внешние сервисы подключаются только после отдельного активного согласия пользователя. Категории, перечни данных, сроки и способ отзыва приведены на странице «Согласие на обработку персональных данных с использованием файлов cookie, аналогичных технологий и сервиса „Яндекс Метрика“».

9. Права субъекта персональных данных

9.1. Субъект вправе получать сведения об обработке своих данных, требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных, отозвать согласие, потребовать прекратить обработку, обжаловать действия Оператора в Роскомнадзор или суд и пользоваться иными правами, предусмотренными законом.

9.2. Обращение можно направить на snabzhenie333@gmail.com с темой «Персональные данные» либо по адресу регистрации Оператора. В обращении следует указать имя, контакт для ответа, суть требования и сведения, позволяющие подтвердить отношение данных к заявителю. Оператор вправе запросить разумное подтверждение личности, не собирая избыточных сведений.

9.3. Оператор отвечает в течение 10 рабочих дней со дня получения обращения. Этот срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления.

9.4. Отзыв согласия прекращает обработку, основанную только на согласии, но не препятствует обработке, необходимой для исполнения договора, требований закона, рассмотрения претензии и защиты прав Оператора или субъекта.

10. Прекращение обработки и уничтожение данных

10.1. Обработка прекращается при достижении цели, истечении срока, утрате необходимости, отзыве согласия или получении законного требования, если отсутствует другое правовое основание.

10.2. При достижении цели или отзыве согласия данные уничтожаются либо обеспечивается их уничтожение лицом, действующим по поручению Оператора, в срок не более 30 дней, если иной срок не установлен законом или договором.

10.3. По требованию субъекта прекратить обработку Оператор прекращает её в срок не более 10 рабочих дней, кроме случаев, когда закон разрешает продолжить обработку без согласия. При невозможности уничтожения в установленный срок данные блокируются и уничтожаются не позднее шести месяцев, если законом не установлен иной срок.

10.4. Электронные данные уничтожаются удалением из рабочих систем и последующим выбытием из резервных копий по циклу их перезаписи; бумажные носители уничтожаются способом, исключающим восстановление. Уничтожение подтверждается документом в случаях и порядке, предусмотренных законом и локальными актами Оператора.

11. Защита персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры: ограничивает и учитывает доступ, назначает ответственное лицо, утверждает локальные документы, обучает допущенных лиц, применяет аутентификацию, резервное копирование, журналирование событий, защищённое соединение, средства защиты от вредоносного воздействия, контроль уязвимостей и порядок реагирования на инциденты.

11.2. Лица, получившие доступ к данным, обязаны сохранять конфиденциальность. Меры защиты пересматриваются при изменении угроз, технологий, состава данных и требований законодательства.

12. Заключительные положения

12.1. Оператор вправе изменять Политику при изменении законодательства или процессов обработки. Новая редакция применяется с даты размещения на Сайте и не придаёт обратной силы новым целям, требующим отдельного согласия.

12.2. Актуальная редакция постоянно доступна на Сайте. Пользователь может получить предыдущую редакцию, относящуюся к периоду обработки его данных, направив запрос Оператору.

12.3. По вопросам Политики и обработки персональных данных следует обращаться по адресу snabzhenie333@gmail.com.