Политика обработки персональных данных

Политика обработки персональных данных ИП Прядко Игоря Владимировича («23км МКАД»). Утверждена 12.10.2026, действует с 12.10.2026. Адрес страницы: https://23kmmkad.ru/privacy-policy

1. Общие положения

Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152).

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности у индивидуального предпринимателя Прядко Игоря Владимировича (далее — Оператор) в целях защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Сведения об Операторе: ИП Прядко Игорь Владимирович, ИНН 772329744272, ОГРНИП 316774600513521, адрес: 115088, г. Москва, ул. Шарикоподшипниковская, д. 36/18, кв. 164; адрес магазина: г. Москва, МКАД 23 км, вл. 3, стр. 1 (комплекс «Развилка»); e-mail: info@23kmmkad.ru; телефоны: +7 (499) 714-2499, +7 (499) 713-4799. Регистрационный номер в реестре операторов персональных данных: [№ в реестре РКН].

Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей сайта https://23kmmkad.ru (далее — Сайт), покупателей и их представителей, в том числе при обращении по телефону, электронной почте и в магазине.

В Политике используются следующие основные понятия:

• автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
• блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
• обезличивание персональных данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту;
• обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
• оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки, состав данных и действия с ними;
• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
• распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц, в том числе размещение в информационно-телекоммуникационных сетях;
• трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу;
• уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных;
• cookie — небольшой фрагмент данных, который Сайт сохраняет в браузере пользователя и использует при последующих посещениях.

Оператор обеспечивает неограниченный доступ к настоящей Политике в соответствии с ч. 2 ст. 18.1 ФЗ-152, публикуя её на Сайте.

2. Принципы и условия обработки персональных данных

2.1. Принципы обработки персональных данных

Обработка персональных данных у Оператора осуществляется на основе следующих принципов:

• законности и справедливой основы;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• недопущения обработки, несовместимой с целями сбора персональных данных;
• недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
• обработки только тех персональных данных, которые отвечают целям их обработки;
• соответствия содержания и объёма обрабатываемых данных заявленным целям, недопущения избыточной обработки;
• обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки;
• уничтожения либо обезличивания персональных данных по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено федеральным законом.

2.2. Условия обработки персональных данных

Оператор обрабатывает персональные данные при наличии хотя бы одного из следующих условий:

• обработка осуществляется с согласия субъекта персональных данных;
• обработка необходима для осуществления и выполнения возложенных законодательством РФ на Оператора функций, полномочий и обязанностей (в том числе ведения бухгалтерского и налогового учёта);
• обработка необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством РФ;
• обработка необходима для исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по его инициативе;
• обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта;
• обрабатываются персональные данные, подлежащие опубликованию или обязательному раскрытию в соответствии с федеральным законом.

2.3. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

2.4. Распространение персональных данных

Оператор не создаёт общедоступных источников персональных данных. Имя или псевдоним автора и текст отзыва публикуются на Сайте только при наличии отдельного согласия на обработку персональных данных, разрешённых для распространения (ст. 10.1 ФЗ-152). Телефон, e-mail и логин автора отзыва не публикуются.

2.5. Специальные категории персональных данных

Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также сведения о судимости.

2.6. Биометрические персональные данные

Оператор не обрабатывает биометрические персональные данные — сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность.

2.7. Поручение обработки персональных данных другому лицу

Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта на основании договора, содержащего требования ч. 3 ст. 6 ФЗ-152. Лицо, обрабатывающее данные по поручению Оператора, обязано соблюдать принципы и правила обработки, предусмотренные ФЗ-152 и настоящей Политикой. Персональные данные передаются только в объёме, необходимом для цели:

• службам доставки и транспортным компаниям (СДЭК, «Деловые Линии», АО «Почта России» и другим перевозчикам по выбору покупателя) — ФИО, телефон, адрес доставки — для доставки заказа;
• платёжному сервису ООО «Юнителлер» и банкам — сведения о заказе и сумме — для приёма оплаты и возврата денежных средств; данные банковских карт вводятся на странице платёжного сервиса и Оператору не передаются;
• ООО «Яндекс» (Яндекс.Метрика) — cookie и технические данные — для статистики посещаемости;
• хостинг-провайдеру [хостинг-провайдер] — для хранения данных Сайта;
• государственным органам — в случаях, установленных законодательством РФ.

2.8. Обработка персональных данных граждан Российской Федерации

При сборе персональных данных, в том числе через Сайт, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152). Сервер Сайта размещён у [хостинг-провайдер] в дата-центре на территории РФ.

2.9. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных.

3. Цели, состав, основания и сроки обработки

Оператор обрабатывает персональные данные посетителей Сайта, покупателей — физических лиц, представителей покупателей — юридических лиц и индивидуальных предпринимателей, а также авторов отзывов.

Обработка ведётся смешанным способом — с использованием средств автоматизации и без них. Решения, порождающие юридические последствия для субъекта, на основании исключительно автоматизированной обработки не принимаются.

По достижении целей обработки, истечении указанных сроков или отзыве согласия Оператор уничтожает персональные данные в течение 30 дней, если иное не предусмотрено федеральным законом или договором. Уничтожение подтверждается актом и (или) выгрузкой из журнала событий.

4. Права субъекта персональных данных

4.1. Согласие субъекта персональных данных на обработку его персональных данных

Субъект персональных данных принимает решение о предоставлении своих данных и даёт согласие на их обработку свободно, своей волей и в своём интересе. Согласие оформляется отдельно от иных документов (ч. 1 ст. 9 ФЗ-152) и подтверждается отметкой в чекбоксе перед отправкой формы на Сайте.

4.2. Права субъекта персональных данных

Субъект персональных данных имеет право получать у Оператора информацию, касающуюся обработки его персональных данных, если такое право не ограничено федеральными законами. Субъект вправе требовать уточнения своих данных, их блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели, а также отозвать согласие на обработку.

Обработка персональных данных в целях продвижения товаров путём прямых контактов с субъектом с помощью средств связи допускается только с его предварительного согласия. Оператор немедленно прекращает такую обработку по требованию субъекта.

Если субъект считает, что Оператор обрабатывает его данные с нарушением ФЗ-152 или иным образом нарушает его права, он вправе обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде. Субъект имеет право на защиту своих прав, в том числе на возмещение убытков и компенсацию морального вреда.

4.3. Порядок направления запросов и отзыва согласия

Запрос или отзыв согласия направляется на e-mail info@23kmmkad.ru или почтой по адресу: 115088, г. Москва, ул. Шарикоподшипниковская, д. 36/18, кв. 164. В запросе указываются данные, позволяющие идентифицировать субъекта (ФИО, телефон или e-mail, указанные при обращении), и подпись, в том числе электронная.

Оператор отвечает на запрос в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. После отзыва согласия Оператор прекращает обработку и уничтожает данные в сроки, установленные ст. 21 ФЗ-152, за исключением данных, хранение которых обязательно по закону.

5. Использование cookie

Сайт использует cookie и сервис веб-аналитики Яндекс.Метрика. Аналитические cookie устанавливаются только после согласия пользователя в cookie-баннере. Перечень cookie, их назначение и способы отключения приведены в Политике использования cookie: https://23kmmkad.ru/cookies.

6. Обеспечение безопасности персональных данных

Безопасность персональных данных обеспечивается правовыми, организационными и техническими мерами, предусмотренными ст. 18.1 и 19 ФЗ-152. Для предотвращения несанкционированного доступа Оператор применяет следующие меры:

• назначение лица, ответственного за организацию обработки и защиты персональных данных, — Прядко Игорь Владимирович;
• ограничение состава лиц, допущенных к обработке персональных данных;
• ознакомление работников с требованиями законодательства и локальных актов Оператора по обработке и защите персональных данных;
• организация учёта, хранения и обращения носителей, содержащих персональные данные;
• определение угроз безопасности персональных данных и формирование на их основе модели угроз;
• разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации;
• регистрация и учёт действий пользователей информационных систем персональных данных;
• использование антивирусных средств, резервного копирования и защищённого соединения (HTTPS) при передаче данных с Сайта;
• применение в необходимых случаях средств межсетевого экранирования, обнаружения вторжений и криптографической защиты информации;
• уведомление Роскомнадзора о неправомерной или случайной передаче (утечке) персональных данных в сроки, установленные ч. 3.1 ст. 21 ФЗ-152.

7. Заключительные положения

Иные права и обязанности Оператора в связи с обработкой персональных данных определяются законодательством Российской Федерации в области персональных данных.

Работники Оператора, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами.

Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на Сайте. Вопросы по Политике направляются на e-mail info@23kmmkad.ru или по телефону +7 (499) 714-2499.