Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана Индивидуальным Предпринимателем Морозовой Марией Александровной (ОГРН 321745600001194) в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика определяет порядок обработки и защиты персональных данных физических лиц, использующих сайт navkusicvet.ru (далее — Сайт), а также направляющих Оператору обращения, заявки и заказы посредством Сайта.

1.3. Оператором персональных данных является:

Индивидуальный предприниматель Морозова Мария Александровна
ОГРН: 321745600001194
Адрес: 350087, Краснодарский край, г. Краснодар, ул. Каравайная, д. 21/1
Адрес электронной почты для обращений по вопросам обработки персональных данных: info@navkusicvet.ru
Сайт: navkusicvet.ru

1.4. Оператор осуществляет деятельность в качестве оператора персональных данных и включен в реестр операторов, осуществляющих обработку персональных данных, с 14.01.2021.

1.5. Настоящая Политика применяется ко всей информации, относящейся прямо или косвенно к определенному или определяемому физическому лицу, которую Оператор получает посредством Сайта.

1.6. Действие Политики распространяется на обработку персональных данных с использованием средств автоматизации и без использования таких средств.

1.7. Использование отдельных функций Сайта может требовать предоставления персональных данных. Если субъект персональных данных не желает предоставлять сведения, необходимые для обработки его обращения, заявки или заказа, соответствующая функция Сайта может быть ему недоступна.

1.8. Оператор обеспечивает неограниченный доступ к настоящей Политике путем ее размещения на Сайте.

2. Основные понятия

2.1. В настоящей Политике используются понятия в значениях, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2.2. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.6. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

2.8. Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные.

3. Принципы обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не допускает обработки персональных данных, избыточных по отношению к заявленным целям.

3.5. При обработке персональных данных Оператор принимает необходимые меры для обеспечения их точности, достаточности и, при необходимости, актуальности.

3.6. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных.

3.7. По достижении целей обработки либо при наступлении иных предусмотренных законодательством оснований персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

4. Цели обработки, категории субъектов и состав персональных данных

4.1. Обработка заказов покупателей

Цель обработки:
прием, оформление, подтверждение и исполнение заказа пользователя; взаимодействие с покупателем по вопросам заказа; предоставление информации о товаре, его наличии, стоимости, получении и иных условиях исполнения заказа.

Категория субъектов:
покупатели и потенциальные покупатели — физические лица.

Персональные данные:

• имя;
• номер телефона.

При внедрении соответствующего функционала доставки и расширении формы заказа Оператор также может обрабатывать:

• фамилию, имя, отчество получателя;
• адрес электронной почты;
• адрес доставки;
• адрес или сведения о выбранном пункте выдачи заказа;
• сведения, содержащиеся в комментарии к заказу, если пользователь самостоятельно их указал.

Оператор рекомендует не указывать в комментариях сведения, не необходимые для оформления и исполнения заказа.

4.2. Обработка обращений и заявок пользователей

Цель обработки:
обработка обращений пользователей, консультирование по товарам и услугам, предоставление обратной связи и ответа на запрос пользователя.

Категория субъектов:
посетители Сайта, покупатели и потенциальные покупатели.

Способы направления информации:
формы «Заказать звонок», «Заказать», «Отправить заявку», виджет чата и иные аналогичные формы обратной связи, размещенные на Сайте.

Персональные данные:

• имя;
• номер телефона;
• содержание обращения и иные сведения, добровольно указанные пользователем в сообщении.

При наличии соответствующего поля Оператор также может обрабатывать адрес электронной почты пользователя.

4.3. Исполнение заключенного с покупателем договора

Цель обработки:
заключение и исполнение договора купли-продажи, выполнение обязательств Оператора перед покупателем, обработка обращений, связанных с приобретенным товаром, а также выполнение требований законодательства Российской Федерации.

Категория субъектов:
покупатели — физические лица.

Персональные данные:
сведения, предоставленные покупателем при оформлении заказа и необходимые для исполнения договора и выполнения требований законодательства Российской Федерации.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• иные нормативные правовые акты Российской Федерации, регулирующие деятельность Оператора;
• договоры, заключаемые между Оператором и субъектами персональных данных;
• согласие субъекта персональных данных на обработку его персональных данных — в случаях, когда такое согласие требуется законодательством Российской Федерации.

5.2. Обработка персональных данных допускается, в частности, когда она необходима для заключения договора по инициативе субъекта персональных данных либо исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных, а также в иных случаях, предусмотренных законодательством Российской Федерации.

5.3. В случаях, когда законодательство требует получения согласия субъекта персональных данных, Оператор осуществляет соответствующую обработку после получения такого согласия.

6. Порядок и условия обработки персональных данных

6.1. Оператор может осуществлять следующие действия с персональными данными:

сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях, предусмотренных настоящей Политикой и законодательством Российской Федерации, блокирование, удаление и уничтожение.

6.2. Обработка персональных данных осуществляется автоматизированным, неавтоматизированным и смешанным способами.

6.3. Для обработки заказов, обращений и организации взаимодействия с покупателями Оператор использует информационные системы и программные продукты, в том числе:

• 1С;
• retailCRM;
• Битрикс24;
• систему администрирования Сайта.

6.4. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для исполнения возложенных на них обязанностей.

6.5. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

6.6. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с таким лицом договора или иного предусмотренного законом основания. В соответствующем поручении определяются перечень персональных данных, перечень операций с ними, цели обработки, обязанности по обеспечению конфиденциальности и безопасности персональных данных и иные требования, предусмотренные законодательством Российской Федерации.

6.7. При организации доставки заказа после внедрения соответствующего функционала необходимые для исполнения заказа персональные данные могут предоставляться выбранной Оператором службе доставки в объеме, необходимом для организации доставки и выдачи заказа.

6.8. Оператор вправе предоставлять персональные данные государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

7. Обработка файлов cookie и технической информации

7.1. Для обеспечения корректной работы Сайта могут использоваться технические файлы cookie и аналогичные технологии, необходимые для функционирования отдельных элементов Сайта и сохранения пользовательских настроек.

7.2. При посещении Сайта техническими средствами могут автоматически обрабатываться отдельные технические сведения, в частности сведения о браузере, устройстве, параметрах соединения, дате и времени обращения к Сайту и иная техническая информация, передаваемая браузером пользователя.

7.3. На дату утверждения настоящей редакции Политики Оператор не использует полученные посредством Сайта персональные данные для сервисов веб-аналитики и таргетированной рекламы.

7.4. В случае внедрения систем веб-аналитики, рекламных идентификаторов, пикселей и иных аналогичных технологий Оператор до начала соответствующей обработки вносит необходимые изменения в настоящую Политику и обеспечивает соблюдение требований законодательства Российской Федерации.

8. Рекламные и маркетинговые сообщения

8.1. На дату утверждения настоящей редакции Политики Оператор не использует персональные данные, полученные посредством Сайта, для направления рекламных и маркетинговых рассылок.

8.2. Предоставление номера телефона, адреса электронной почты или иных контактных данных для оформления заказа, направления заявки или получения ответа на обращение само по себе не означает согласия пользователя на получение рекламных сообщений.

8.3. В случае внедрения рекламных и маркетинговых коммуникаций Оператор обеспечивает получение предварительного согласия субъекта персональных данных в случаях и форме, предусмотренных законодательством Российской Федерации.

9. Сроки обработки и хранения персональных данных

9.1. Срок обработки и хранения персональных данных определяется исходя из цели обработки, требований законодательства Российской Федерации и условий договорных отношений с субъектом персональных данных.

9.2. Персональные данные, обрабатываемые для рассмотрения обращения или заявки пользователя, обрабатываются до достижения цели соответствующего обращения, а после ее достижения — в течение срока, необходимого для разрешения возможных вопросов и споров, если дальнейшее хранение имеет законное основание.

9.3. Персональные данные, связанные с заключением и исполнением договора купли-продажи, хранятся в течение срока действия соответствующих правоотношений, а после их окончания — в течение сроков, установленных законодательством Российской Федерации либо необходимых для предъявления, осуществления или защиты законных требований.

9.4. Если обработка осуществляется на основании согласия субъекта персональных данных, обработка осуществляется до достижения соответствующей цели, истечения установленного срока согласия либо отзыва согласия субъектом, если у Оператора отсутствуют иные законные основания для продолжения обработки.

9.5. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает их уничтожение в срок, не превышающий 30 дней с даты достижения цели, если дальнейшая обработка не допускается законодательством Российской Федерации или иным законным основанием.

10. Локализация и трансграничная передача персональных данных

10.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законодательством Российской Федерации случаев.

10.2. На дату утверждения настоящей редакции Политики Оператор не осуществляет трансграничную передачу персональных данных, полученных посредством Сайта.

10.3. В случае возникновения необходимости осуществления трансграничной передачи персональных данных Оператор до начала такой передачи выполняет требования законодательства Российской Федерации, установленные для трансграничной передачи персональных данных.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

11.2. В частности, Оператор в пределах, необходимых для характера и объема осуществляемой обработки:

• определяет правила и порядок обработки персональных данных;
• ограничивает круг лиц, имеющих доступ к персональным данным;
• применяет средства идентификации и разграничения доступа;
• обеспечивает конфиденциальность персональных данных;
• осуществляет контроль за принимаемыми мерами защиты;
• принимает меры по обнаружению фактов несанкционированного доступа;
• принимает меры по восстановлению персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа, когда такое восстановление необходимо и возможно;
• обеспечивает учет и контроль действий с персональными данными в используемых информационных системах в объеме, предусмотренном применимыми требованиями;
• знакомит лиц, допущенных к обработке персональных данных, с требованиями законодательства и локальными документами Оператора в необходимом объеме.

11.3. Оператор обеспечивает конфиденциальность персональных данных и требует соблюдения конфиденциальности от лиц, получивших к ним доступ.

12. Права субъекта персональных данных

12.1. Субъект персональных данных вправе получать информацию, касающуюся обработки его персональных данных, в объеме и порядке, предусмотренных законодательством Российской Федерации.

12.2. Субъект вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.

12.3. Субъект вправе отозвать ранее предоставленное согласие на обработку персональных данных.

12.4. Субъект вправе потребовать прекращения обработки его персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.

12.5. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

12.6. Осуществление субъектом своих прав не должно нарушать права и законные интересы других лиц.

13. Порядок обращений субъектов персональных данных

13.1. Для получения информации об обработке персональных данных, их уточнения, блокирования или уничтожения, отзыва согласия либо направления требования о прекращении обработки субъект может обратиться к Оператору:

по электронной почте: info@navkusicvet.ru

или направить письменное обращение по адресу:

350087, Краснодарский край, г. Краснодар, ул. Каравайная, д. 21/1.

13.2. Обращение должно позволять Оператору идентифицировать заявителя и определить, к каким персональным данным относится его требование. В предусмотренных законодательством случаях обращение должно содержать сведения и документы, необходимые для рассмотрения соответствующего запроса.

13.3. Оператор рассматривает обращения и выполняет требования субъектов персональных данных в сроки, установленные законодательством Российской Федерации.

13.4. В случае получения требования субъекта о прекращении обработки персональных данных Оператор прекращает обработку в срок, не превышающий 10 рабочих дней с даты получения соответствующего требования, кроме случаев, когда законодательством Российской Федерации допускается дальнейшая обработка. Указанный срок может быть продлен не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления.

13.5. При отзыве согласия Оператор прекращает обработку персональных данных, осуществляемую на основании такого согласия, и при отсутствии иных законных оснований обеспечивает уничтожение соответствующих персональных данных в срок, установленный законодательством Российской Федерации.

14. Уничтожение персональных данных

14.1. Оператор осуществляет уничтожение персональных данных при:

• достижении целей обработки, если отсутствуют законные основания для дальнейшей обработки;
• выявлении неправомерной обработки, если обеспечить ее правомерность невозможно;
• отзыве согласия субъектом, если отсутствуют иные законные основания для обработки;
• получении требования о прекращении обработки в предусмотренных законом случаях;
• наступлении иных предусмотренных законодательством Российской Федерации оснований.

14.2. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления их содержания, в порядке и сроки, установленные законодательством Российской Федерации.

14.3. Если уничтожить персональные данные в установленный срок невозможно, Оператор блокирует такие данные и обеспечивает их последующее уничтожение в установленный законодательством срок.

14.4. Факт уничтожения персональных данных подтверждается в порядке, установленном законодательством Российской Федерации и нормативными актами уполномоченного органа по защите прав субъектов персональных данных.

15. Заключительные положения

15.1. Настоящая Политика является общедоступным документом и размещается на Сайте.

15.2. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, способов и целей обработки персональных данных, функциональности Сайта, состава используемых информационных систем и сервисов либо иных обстоятельств, влияющих на обработку персональных данных.

15.3. При внесении изменений новая редакция Политики размещается на Сайте. Новая редакция применяется с даты ее опубликования, если иное не предусмотрено самой новой редакцией.

15.4. Пользователям рекомендуется самостоятельно знакомиться с актуальной редакцией Политики.

15.5. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

Оператор персональных данных:
Индивидуальный предприниматель Морозова Мария Александровна
ОГРН 321745600001194

Адрес:
350087, Краснодарский край, г. Краснодар, ул. Каравайная, д. 21/1

Электронная почта:
info@navkusicvet.ru

Сайт:
navkusicvet.ru

Дата редакции: 01 сентября 2026 года