Политика обработки персональных данных
Индивидуального предпринимателя Беляковой Елены Викторовны
ИНН 771375426032, ОГРНИП 315774600010710
Адрес: г. Москва, ул. Ангарская, д.45, кор.6, кв.5
Интернет-магазин: https://izol-shop.ru
Контактный e-mail: zakaz@izol-shop.ru
Редакция от «05» августа 2026 г.
1. Общие положения. Термины
1.1. Настоящий документ определяет политику и цели, устанавливает порядок, условия обработки, меры и способы защиты персональных данных, содержит информацию о правах лиц, к которым относятся соответствующие персональные данные (далее – «Политика»), в Индивидуальном предпринимателе Беляковой Елене Викторовне (ИНН 771375426032, ОГРНИП 315774600010710, адрес: г. Москва, ул. Ангарская, д.45, кор.6, кв.5) (далее – «Оператор» / «ИП»).
1.2. Настоящая Политика разработана и предоставлена для публичного открытого доступа во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных»).
1.3. Действие Политики распространяется на все действия, связанные с обработкой персональных данных Пользователей (субъектов персональных данных) сайта https://izol-shop.ru (далее – «Сайт»).
1.4. Пользователь обязан полностью ознакомиться с настоящей Политикой до момента использования сервисов и Сайта. В случае несогласия с положениями Политики Пользователь должен воздержаться от дальнейшего использования сервисов Сайта.
1.5. Обработка персональных данных Пользователя осуществляется Оператором в соответствии с целями, указанными в Разделе 5 настоящей Политики.
1.6. Обработка персональных данных осуществляется с согласия субъекта на обработку его персональных данных, а также без получения согласия в случаях, предусмотренных законодательством Российской Федерации.
1.7. Оператор вправе в одностороннем порядке изменять условия Политики. Вносимые изменения вступают в силу с даты опубликования на Сайте новой версии Политики. При внесении существенных изменений, влияющих на объем собираемых данных или способы их использования, Оператор уведомляет пользователей путем размещения временного информационного баннера на главной странице Сайта. При внесении существенных изменений Оператор запрашивает у Пользователя новое согласие путем проставления отметки в чек-боксе
1.8. Во всем, что не предусмотрено настоящей Политикой, Оператор руководствуется положениями действующего законодательства Российской Федерации.
1.9. В настоящей Политике используются следующие основные понятия:
персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
оператор персональных данных – государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных;
обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
субъект персональных данных – физическое лицо, к которому прямо или косвенно относятся персональные данные;
Сайт – место расположения контента сервера, в настоящей Политике имеет адрес: https://izol-shop.ru/;
Пользователь – физическое лицо (субъект персональных данных), посетившее Сайт, а также пользующееся его программами и продуктами;
cookie – короткий фрагмент данных, пересылаемый веб-браузером или веб-клиентом веб-серверу в HTTP-запросе, всякий раз, когда пользователь пытается открыть страницу Сайта. Фрагмент хранится на компьютере пользователя;
IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу TCP/IP;
Яндекс.Метрика – интернет-сервис, принадлежащий ООО «ЯНДЕКС», предназначенный для оценки посещаемости Сайта и анализа поведения пользователей.
1.10. Иные термины, не раскрываемые в настоящей Политике, используются в значении, установленном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации, регулирующими правоотношения в сфере обработки персональных данных.
2. Правовые основания обработки персональных данных
2.1. Обработка персональных данных Оператором осуществляется в соответствии с:
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
иными нормативно-правовыми актами в области защиты персональных данных.
2.2. Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:
согласие субъекта персональных данных, выраженное в порядке, установленном ст. 9 Закона о персональных данных (с 1 сентября 2025 года согласие оформляется отдельно от иных документов; форма информирования о целях сбора каждой категории данных унифицирована непосредственно над кнопкой отправки формы; отказ в предоставлении согласия на обработку данных, не требуемых для исполнения договора купли-продажи, не ограничивает Пользователю возможность совершения покупки на Сайте);
необходимость обработки для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора персональных данных функций, полномочий и обязанностей;
необходимость обработки для создания учетной записи (личного кабинета) Пользователем, который является физическим лицом, обладающим необходимым объемом дееспособности и имеющим намерение оформить или оформляющим Заказ на Товар через Сайт с целью последующего исполнения договора купли-продажи Товара между Оператором и пользователем Сайта;
необходимость обработки для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
обработка в статистических или иных маркетинговых и исследовательских целях при условии обязательного обезличивания персональных данных;
иные основания, предусмотренные настоящей Политикой и действующим законодательством.
2.3. Оператор включён в реестр операторов персональных данных Роскомнадзора (регистрационный номер № 02-0074149) в установленном законом порядке. Сведения о регистрации подтверждаются уведомлением о включении в реестр.
3. Права субъекта персональных данных и обязанности оператора
3.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
3.1.1. подтверждение факта обработки персональных данных Оператором;
3.1.2. правовые основания и цели обработки персональных данных;
3.1.3. цели и применяемые Оператором способы обработки персональных данных;
3.1.4. наименование и местонахождение Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона РФ;
3.1.5. обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен Законом о персональных данных или иным федеральным законом РФ;
3.1.6. сроки обработки персональных данных, в том числе сроки их хранения;
3.1.7. порядок осуществления субъектом персональных данных прав, предусмотренных Законом о персональных данных;
3.1.8. информацию об осуществленной или о предполагаемой трансграничной передаче данных;
3.1.9. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
3.1.10. иные сведения, предусмотренные Законом о персональных данных или другими федеральными законами РФ.
3.2. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
3.3. Субъект персональных данных вправе отозвать согласие на обработку персональных данных путем направления соответствующего запроса по адресу электронной почты Оператора: zakaz@izol-shop.ru или путем направления соответствующего заявления на почтовый адрес Оператора: 125412 г. Москва, ул. Ангарская, д.45, кор.6 ,кв.5
3.4. При получении запроса субъекта персональных данных о получении информации, касающейся обработки персональных данных, Оператор обязуется безвозмездно в доступной форме предоставить субъекту такую информацию в срок, установленный законодательством (не позднее 30 дней со дня получения запроса).
3.5. Оператор блокирует персональные данные на период внутренней проверки в случае выявления:
3.5.1. неправомерной обработки персональных данных;
3.5.2. неточных персональных данных;
3.5.3. отсутствия возможности уничтожения персональных данных в течение срока, установленного законодательством в области персональных данных или в локальных нормативных актах.
3.6. Оператор обязуется прекратить обработку и уничтожить персональные данные в следующих случаях:
3.6.1. невозможности обеспечить правомерную обработку персональных данных;
3.6.2. при достижении цели обработки персональных данных;
3.6.3. истечения срока действия или отзыва субъектом персональных данных согласия на обработку персональных данных;
3.6.4. истечения установленного срока обработки персональных данных (указанного в разделе 6).
3.7. Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Закона о персональных данных или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций – Роскомнадзор) или в судебном порядке.
3.8. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.
В случае возникновения любых вопросов и обращений касательно обработки персональных данных субъект персональных данных может обратиться к Оператору по адресу электронной почты: zakaz@izol-shop.ru или путем направления соответствующего заявления на почтовый адрес Оператора: 125412 г. Москва, ул. Ангарская, д.45, кор.6 ,кв.5
3.9. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в действующем законодательстве.
3.10. Публикация (распространение) персональных данных для неограниченного круга лиц, в том числе на Сайте, Оператором не осуществляется. Распространение персональных данных может осуществляться Оператором только на основании отдельного согласия субъекта персональных данных, составленного с учетом нормативно установленных требований.
3.11. Обработка персональных данных осуществляется Оператором, а также иными третьими лицами, которые привлекаются Оператором к обработке или которым передаются персональные данные в указанных выше целях в соответствии с законодательством Российской Федерации.
К числу таких третьих лиц относятся:
транспортные компании (ООО «Деловые линии», ООО «ПЭК», ООО «Достависта», Байкал Сервис, СДЭК, DPD, Энергия, Boxberry, Почта России, КИТ, PickPoint и другие) для целей доставки заказов Пользователям (передаются: фамилия, имя, отчество, контактный телефон, адрес доставки);
платёжные системы (при оплате через сайт) для проведения транзакций;
провайдеры хостинга и технической поддержки сайта, обеспечивающие функционирование информационных систем Оператора;
иные контрагенты, оказывающие услуги по обслуживанию и развитию сайта, веб-аналитике и рекламе (при условии обезличивания данных).
Передача данных транспортным компаниям осуществляется исключительно в целях исполнения договора купли-продажи и доставки товара, и Пользователь даёт на это согласие при оформлении заказа.
3.12. Оператор может осуществлять трансграничную передачу персональных данных в случаях, предусмотренных законодательством Российской Федерации, договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также при заключении договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем, а также договорами с иностранными компаниями, в том числе в страны, не обеспечивающие адекватную защиту прав субъектов персональных данных, при условии выполнения требований ст. 12 Закона о персональных данных (включая предварительное уведомление Роскомнадзора). В настоящее время трансграничная передача не осуществляется.
3.13. Оператор имеет право привлекать третьих лиц к обработке полученных персональных данных и/или передавать им полученные данные, а также получать от них данные в указанных целях без дополнительного согласия субъекта при условии обеспечения указанными третьими лицами конфиденциальности и безопасности персональных данных при обработке.
Допускается обработка персональных данных указанными третьими лицами с использованием и без использования средств автоматизации, а также совершение ими любых действий по обработке персональных данных, не противоречащих законодательству Российской Федерации.
Обработка персональных данных третьим лицом может осуществляться только на основании договора, в котором определены перечень действий (операций), которые будут осуществляться с персональными данными, и цели обработки, а также положения по обеспечению безопасности персональных данных, в том числе требования не раскрывать и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законодательством Российской Федерации, а также требования в соответствии со статьей 19 Закона о персональных данных.
3.14. Оператор принимает необходимые правовые, организационные и технические меры для защиты получаемых персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, представления, распространения персональных данных, иных неправомерных действий в отношении персональных данных и соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных и иными соответствующими нормативными актами.
3.15. [Пункт исключён в связи с отсутствием штата работников у Оператора.]
3.16. Оператор не предоставляет и не раскрывает сведения, содержащие персональные данные субъектов персональных данных, третьим лицам без письменного согласия субъекта персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью, а также в случаях, установленных действующим законодательством РФ.
3.17. По мотивированному запросу уполномоченного органа и исключительно в рамках выполнения действующего законодательства персональные данные субъекта без его согласия могут быть переданы:
в судебные органы в связи с осуществлением правосудия;
в органы федеральной службы безопасности;
в органы прокуратуры;
в органы полиции;
в иные органы и организации в случаях, установленных нормативными правовыми актами, отраслевыми стандартами, обязательными для исполнения.
3.18. При достижении целей обработки персональных данных, а также в случае отзыва согласия на обработку, персональные данные подлежат уничтожению, если:
иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, или законодательством РФ;
Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами.
3.19. Уничтожение документов, содержащих персональные данные, производится любым способом, исключающим возможность ознакомления посторонними лицами с уничтожаемыми материалами и возможность восстановления их текста.
По результатам проведенного уничтожения составляется акт об уничтожении персональных данных и формируется запись в электронном журнале регистрации в информационной системе персональных данных в соответствии с требованиями, установленными к документированию уничтожения персональных данных Приказом Роскомнадзора от 28.10.2022 № 179.
4. Ответственность оператора
4.1. [Пункт исключён в связи с отсутствием штата работников у Оператора.]
4.2. В случае неисполнения Оператором обязательств, установленных Законодательством РФ, и, как следствие, причинение убытков Пользователю, понесённых из-за неправомерного использования Оператором предоставленной Пользователем информации, ответственность возлагается на Оператора в соответствии с Российским законодательством.
4.3. Оператор не несёт ответственности за утрату или разглашение персональных данных Пользователя Сайта и иных субъектов персональных данных в следующих случаях:
персональные данные субъекта превратились в достояние общественности до того, как были утрачены или разглашены Оператором;
персональные данные субъекта были предоставлены третьими лицами до того, как они были переданы Оператору;
персональные данные субъекта разглашались с его согласия;
в иных случаях, предусмотренных Российским законодательством.
5. Объем, категории обрабатываемых данных и цели сбора персональных данных
5.1. Оператор осуществляет обработку персональных данных Пользователей Сайта с их согласия в объеме и в соответствии с целями, указанными в Таблице 1.
Категория субъектов персональных данных
Состав обрабатываемых персональных данных
Цель обработки персональных данных
Пользователи Сайта (покупатели)
Фамилия, имя, отчество; адрес электронной почты; номер контактного телефона; адрес доставки товара
Регистрация пользователя в информационной системе (создание личного кабинета); идентификация Пользователя, прошедшего процедуру регистрации на Сайте, с целью оформления заказа; предоставление Пользователю доступа к персонализированным ресурсам Сайта; исполнение договора купли-продажи (оформление, обработка и доставка заказов)
Пользователи Сайта
Cookie, ID пользователя
Аутентификация пользователя, веб-аналитика, отслеживание состояния сессии доступа пользователя, ведение статистики о пользователях и аналитики, а также улучшение условий пользования Сайтом, навигации по Сайту и корректной работы сервисов Сайта, хранение персональных предпочтений и настроек пользователя только при наличии согласия.
Пользователи Сайта
IP-адрес пользователя
Обеспечение своевременного решения технических проблем и контроля законности проведения финансовых платежей
5.1.1. Паспортные данные (серия, номер, кем и когда выдан) не входят в стандартный перечень персональных данных, обрабатываемых Оператором в рамках заключения и исполнения договора купли-продажи.
В случаях, когда выбранная Пользователем транспортная компания (в том числе по согласованию с Пользователем) требует предоставления паспортных данных получателя груза для целей идентификации личности при выдаче отправления, Оператор:
уведомляет Пользователя о таком требовании до момента передачи данных;
запрашивает у Пользователя отдельное активное согласие на передачу паспортных данных конкретной транспортной компании;
передаёт паспортные данные только при наличии такого согласия и исключительно в объёме, необходимом для идентификации.
Предоставление паспортных данных является добровольным и не является обязательным условием для заключения договора купли-продажи. Отказ от предоставления паспортных данных не влечёт за собой отказ в оформлении и исполнении заказа; при этом Оператор предлагает Пользователю альтернативную транспортную компанию, не требующую таких данных, или иной способ получения заказа (самовывоз, доставка через курьерскую службу с иными правилами идентификации).
Паспортные данные хранятся Оператором только в период, необходимый для передачи груза транспортной компании и подтверждения получения отправления, и уничтожаются после завершения доставки, если иное не предусмотрено законодательством Российской Федерации (например, для разрешения споров по факту получения груза – в течение срока исковой давности, но не более 3 лет, с отдельным уведомлением Пользователя).
5.2. Субъект персональных данных самостоятельно, при осуществлении регистрации (создание личного кабинета) или оформлении заказа, предоставляет Оператору свои персональные данные, заполнив соответствующие поля на Сайте.
Оператор исходит из того, что Пользователь предоставляет достоверную персональную информацию, соответствующую требованиям форм Сайта.
Пользователь несет единоличную ответственность за правильность и достоверность предоставленных персональных данных.
Субъект обязуется самостоятельно актуализировать свои персональные данные при их изменении.
5.3. Оператор может осуществлять веб-аналитику и использовать инструменты защиты от спама
5.3.1. Для учета посещаемости Сайта, анализа поведения пользователей (кликов, скроллинга, времени сессии), а также для улучшения работоспособности интерфейса и корректной настройки рекламных кампаний Оператор использует сервис веб-аналитики Яндекс.Метрика (программа ООО «ЯНДЕКС»).
5.3.2. Сбор данных для целей веб-аналитики осуществляется исключительно с использованием файлов cookie и аналогичных технологий. Передаваемые данные включают: идентификатор пользователя (User ID / ClientID), IP-адрес (в обезличенной форме), тип и версию браузера, сведения об операционной системе, разрешение экрана, источник перехода на Сайт.
5.3.3. Разграничение согласий. Обработка персональных данных в целях веб-аналитики не входит в предмет основного Согласия на обработку персональных данных, предоставляемого Субъектом при оформлении заказа или регистрации личного кабинета (путем проставления отметки («✔») в чек-боксе формы).
Установка статистических cookies-файлов и передача данных в ООО «ЯНДЕКС» производится программными средствами Сайта только после того, как Пользователь выразил отдельное активное согласие в интерактивном всплывающем окне (Cookie-баннере) при первом посещении страницы, нажав кнопку «Принять все» (или аналогичную по смыслу кнопку согласия на использование маркетинговых/социальных/аналитических файлов).
В случае если Пользователь в Cookie-баннере выбрал опцию «Только обязательные», либо закрыл баннер без подтверждения сбора статистики, файлы cookie сервиса Яндекс.Метрика не устанавливаются, скрипты аналитики не загружаются, и сбор указанных в п. 5.3.2 данных не осуществляется.
5.3.4. На основе собранных аналитических сведений невозможно определить личность конкретного Пользователя. Данные обрабатываются в агрегированной и обезличенной форме. Доступ к статистике имеют только уполномоченные сотрудники Оператора.
5.3.5. Пользователь вправе изменить свой выбор в отношении использования аналитических cookies в любой момент:
через ссылку «Настройки файлов cookie», размещенную в футере (нижней части) Сайта;
путем изменения настроек своего веб-браузера (блокировка или удаление всех или отдельных сторонних cookies);
воспользовавшись режимом «Инкогнито».
5.3.6. Срок хранения аналитических данных на стороне Оператора ограничен периодом проведения статистического исследования (не более 1 года) с момента завершения сессии пользователя, после чего данные автоматически архивируются или удаляются из активных баз данных.
5.3.7. Дополнительную информацию о принципах обработки данных сервисом Яндекс.Метрика можно получить в официальном документе «Условия использования сервиса Яндекс.Метрика» (https://yandex.ru/legal/metrica_termsofuse/) и «Политике конфиденциальности персональной информации Яндекса» (https://yandex.ru/legal/confidential/).
5.4. Согласие на обработку персональных данных предоставляется Пользователем путём отдельного активного действия – проставления отметки («✔») в специальном чек-боксе, расположенном отдельно от формы заказа (регистрации), и нажатия кнопки «Принимаю условия Согласия». Данное действие совершается до заполнения формы заказа и не является её частью. Текст согласия гласит:
«Я даю согласие на обработку моих персональных данных (фамилия, имя, отчество, адрес электронной почты, номер телефона, адрес доставки) в соответствии с Политикой обработки персональных данных, в том числе на их передачу транспортным компаниям (ООО «Деловые линии», ООО «ПЭК», ООО «Достависта», Байкал Сервис, СДЭК, DPD, Энергия, Boxberry, Почта России, КИТ, PickPoint и других) для целей доставки заказа, а также на получение информационных сообщений, связанных с исполнением заказа.»
Данное согласие оформляется отдельно от иных документов (договора, оферты и пр.) и не может быть включено в текст договора или иного документа.
Произведенное Пользователем действие (отметка в чек-боксе) является достаточной формой согласия и позволяет подтвердить сторонам факт получения такого согласия. Оператор сохраняет лог-файлы (дата, время, IP-адрес, идентификатор сессии), подтверждающие факт предоставления согласия.
Пользователь вправе отказаться от предоставления согласия на обработку данных, не требуемых для исполнения договора купли-продажи (например, для маркетинговых целей). Такой отказ не ограничивает возможность совершения покупки на Сайте.
6. Способы и сроки обработки персональной информации
6.1. Обработка персональных данных проводится с помощью информационных систем персональных данных, с использованием и без использования средств автоматизации.
6.2. Начало обработки персональных данных Пользователя устанавливается с момента предоставления Согласия на обработку персональных данных и/или регистрации учетной записи/личного кабинета на Сайте.
6.3. Обработка персональных данных Оператором может быть прекращена при:
достижении целей обработки персональных данных;
истечении срока действия согласия на обработку персональных данных или договора с субъектом персональных данных;
отзыве субъектом согласия на обработку его персональных данных (при отсутствии иных правовых оснований обработки);
выявлении неправомерной обработки персональных данных;
прекращении деятельности Оператора.
6.4. Обработанные Оператором персональные данные также могут передаваться уполномоченным органам государственной власти Российской Федерации, если это осуществляется на законных основаниях и в предусмотренном российским законодательством порядке.
6.5. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.
6.6. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
Конкретный срок хранения: персональные данные Пользователей хранятся в течение срока действия договора купли-продажи и в течение 5 (пяти) лет после его окончания для целей бухгалтерского и налогового учёта, а также для разрешения возможных споров, если иной срок не установлен законодательством Российской Федерации. По истечении указанного срока данные подлежат уничтожению, если иное не предусмотрено законом.
6.7. Хранение персональных данных Оператором производится при использовании баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона о персональных данных (требование локализации).
7. Меры, применяемые для защиты персональных данных пользователей
7.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных Пользователей Сайта от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними третьих лиц.
7.2. К основным мерам и способам обеспечения безопасности персональных данных Оператором относятся:
назначение ответственного за организацию обработки и защиты персональных данных (возложено на самого Оператора — ИП Белякову Е.В.);
утверждение настоящей Политики как основного документа, определяющего порядок обработки и защиты персональных данных;
установление разрешительной системы допуска и разграничение доступа к персональным данным субъектов персональных данных (доступ к административной панели Сайта и базам данных защищен двухфакторной аутентификацией и сложными паролями);
организация физической защиты помещений, технических средств и носителей персональных данных;
постоянный контроль за обеспечением уровня защищенности персональных данных;
проведение периодической оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения их прав и требований законодательства;
проведение мероприятий по определению необходимого уровня защищенности персональных данных, обрабатываемых в информационных системах персональных данных Оператора, а также по определению угроз безопасности персональных данных при их обработке в информационных системах;
публикация или обеспечение иным образом неограниченного доступа к Политике;
прекращение обработки персональных данных и их уничтожение в случаях, предусмотренных законодательством Российской Федерации;
разработка моделей угроз (при необходимости);
применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации (антивирусные средства, межсетевые экраны, средства резервного копирования);
поддержание технических средств охраны, сигнализации в помещениях Оператора, где производится обработка персональных данных;
другие необходимые организационные и технические мероприятия, установленные нормативными актами по вопросам защиты персональных данных.
7.3. В рамках системы защиты персональных данных Оператор реализует:
применение необходимых программных и программно-аппаратных средств защиты, в частности средств защиты от несанкционированного доступа, средств разграничения доступа и регистрации действий пользователей, средств антивирусной защиты, анализа защищенности, резервного копирования, межсетевых экранов, средств защиты от утечек информации.
8. Конфиденциальность персональных данных
8.1. Информация, относящаяся к персональным данным, ставшая известной в связи с действиями Пользователя на Сайте, является конфиденциальной информацией и охраняется действующим законодательством РФ.
8.2. Лица, получившие доступ к обрабатываемым персональным данным, обязуются не разглашать конфиденциальную информацию, а также предупреждены о возможной дисциплинарной, административной, гражданско-правовой и уголовной ответственности в случае нарушения норм и требований действующего законодательства Российской Федерации в области защиты персональных данных.
8.3. Лица, получившие доступ к обрабатываемым персональным данным, не имеют права сообщать персональные данные субъекта персональных данных третьим лицам без письменного согласия такого субъекта, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта персональных данных, а также в случаях, установленных законодательством РФ.
8.4. Лица, получившие доступ к персональным данным, обязуются не сообщать персональные данные в коммерческих целях без письменного согласия субъекта персональных данных.
Обработка персональных данных субъектов персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только с его предварительного согласия.
9. Заключительные положения
9.1. Настоящая Политика является общедоступным документом и размещается на Сайте Оператора по адресу: https://izol-shop.ru (в соответствующем разделе, обычно «Политика конфиденциальности» или «Обработка персональных данных»).
9.2. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
9.3. Все споры и разногласия, возникающие между Оператором и субъектом персональных данных в связи с применением настоящей Политики, подлежат разрешению в соответствии с законодательством Российской Федерации.
Оператор:
Индивидуальный предприниматель Белякова Елена Викторовна
ИНН 771375426032
ОГРНИП 315774600010710
Адрес: г. Москва, ул. Ангарская, д.45, кор.6, кв.5
Контактный e-mail: zakaz@izol-shop.ru
Сайт: https://izol-shop.ru