Политика организации обработки и обеспечения безопасности персональных данных

ИП Грисяк Ольга Александровна , ОГРНИП 306253731200062, ИНН 253706949971

Дата последнего обновления: 09.02.2026 г.

Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие персональные данные мы собираем, как их обрабатываем и защищаем, а также права пользователей в отношении их данных.

1. Общие положения

1.1. Настоящая Политика защиты и обработки персональных данных (далее – Политика) составлена в соответствии с пунктом 2 статьи 18.1 Федерального закона «О персональных данных» № 152-ФЗ от 27 июля 2006 г., а также иными нормативно-правовыми актами Российской Федерации в области защиты и обработки персональных данных и действует в отношении всех персональных данных (далее – Данные), которые ИП Грисяк Ольга Александровна (далее – Оператор, Компания, Мы) может получить от субъекта персональных данных через сайт https://incantodv.retailcrm.site/ .

1.2. Настоящая Политика определяет принципы, порядок и условия обработки персональных данных, с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также устанавливает ответственность должностных лиц Оператора, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.

1.3. Настоящая Политика регулирует, в том числе порядок обработки ИП Грисяк Ольга Александровна Cookie-файлов в процессе использования Субъектом сайта https://incantodv.retailcrm.site/ . Оператор предоставляет Субъекту информацию о целях использования Cookie-файлов, видах собираемой информации, видах и типах Cookie-файлов, которые использует сайт https://incantodv.retailcrm.site/ , а также о том, как можно управлять Cookie-файлами.

1.4. Настоящая Политика является договором присоединения, согласно статье 428 Гражданского кодекса Российской Федерации.

1.5. Использование Субъектом сайта https://incantodv.retailcrm.site/ любым способом и в любой форме в пределах их функциональных возможностей, в том числе просмотр размещённых на сайте https://incantodv.retailcrm.site/ материалов, является акцептом условий настоящей Политики, в соответствии со статьей 438 Гражданского кодекса Российской Федерации.

1.6. Воспользовавшись возможностью использования сайта https://incantodv.retailcrm.site/ субъект подтверждает ознакомление с условиями настоящей Политики в полном объёме до начала использования сайта и принимает все условия настоящей Политики в полном объеме без каких-либо изъятий и ограничений и обязуется их соблюдать или прекратить использование сайта https://incantodv.retailcrm.site/.

1.7. Если Субъект не согласен с использованием сайта Cookie-файлов, то Субъект должен соответствующим образом установить настройки браузера своего Устройства.

2. Термины и сокращения

2.1. Персональные данные (ПД) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПД);

2.2. Оператор – ИП Грисяк Ольга Александровна , ОГРНИП 306253731200062, ИНН 253706949971 самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.3. Субъект – физическое лицо, использующее сайт Оператора.

2.4. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации и (или) без использования таких средств с ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.5. Информационная система персональных данных (ИСПД) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.6. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.7. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.8. Федеральный закон о персональных данных (ФЗ) - Федеральный закон от 27.07.2006 N 152-ФЗ (с учётом изменений) "О персональных данных".

2.9. Роскомнадзор - Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций.

2.10. Аналитический сервис - инструмент веб-аналитики Яндекс.Метрика, позволяющий отслеживать поведение Субъекта на сайте.

2.11. Обработка Cookie-файлов - любые действия с использованием средств автоматизации, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение обрабатываемых данных. Состав обрабатываемых данных может отличаться в зависимости от используемого Субъектом Устройства и установленного на нем программного обеспечения.

2.14. Устройство - это компьютер, планшет, смартфон или иное техническое средство, используемое Субъектом для доступа к сайту.

2.15. Cookie-файл - небольшой фрагмент данных, отправленный сайтом и хранимый на Устройстве субъекта. Термин «Cookie-файл» используется в отношении всех технологий, которые позволяют хранить информацию и получать к ней доступ на Устройствах, которые Субъект использует для получения доступа к услугам / информации, представленным на/в Сервисах.

3. Принципы и цели обработки персональных данных

3.1. Принципы обработки персональных данных:

• Оператор в своей деятельности обеспечивает соблюдение принципов обработки ПД, указанных в ст. 5 152-ФЗ.

• Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей.

• Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

• При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.

• Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

• Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, не дольше срока, установленного законодательством РФ или сторонами договора.

• Уничтожение персональных данных осуществляется в сроки, установленные в настоящей Политике и действующем законодательстве РФ.

3.2. Цели обработки персональных данных:

• Соблюдение законодательства РФ и локальных нормативно-правовых актов, регулирующих в Обществе вопросы, касающиеся обработки персональных данных.

• Выполнение обязанностей, возложенных на Оператора законодательством РФ, включая, но не ограничиваясь (предоставление персональных данных в органы государственной власти, в т.ч в Федеральный фонд обязательного медицинского страхования, Социальный фонд РФ, налоговые органы РФ и иные органы государственной власти).

• Заключение, исполнение и прекращение договоров с субъектами персональных данных.

• Регистрация субъекта персональных данных на сайте Оператора и предоставление субъектам персональных данных доступа к услугам, представляемым на сайте.

• Оказание субъектам персональных данных услуг, предоставляемых Оператором.

• Предоставление субъектам персональных данных информации об услугах, оказываемых Оператором и о мероприятиях, проводимых Оператором.

• Организация участия субъектов персональных данных в акциях, викторинах и иных мероприятиях, проводимых Оператором.

• Для составления статистической и иной отчетности.

• Осуществление прав и законных интересов Оператора в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами Оператора.

• Продвижение Оператором товаров и услуг, проведение опросов, контроля результатов маркетинговых акций (при условии предоставления субъектом персональных данных дополнительного согласия).

• Клиентская поддержка, контроль удовлетворенности субъекта персональных данных, а также качества услуг, оказываемых Оператором.

• Направление индивидуальных ответов на обращения субъектов персональных данных по вопросам исполнения заказов, пользования сервисом, пожеланий и предложений в адрес Оператора.

• Повышение качества обслуживания.

• В иных целях в установленном законодательством РФ порядке.

4. Нормативно-правовые акты РФ, в соответствии с которыми оператор осуществляет обработку персональных данных

4.1. Политика обработки персональных данных Оператора определяется следующими нормативно-правовыми актами:

• Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

• Постановление Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

• Постановление Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

• Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».

• Иные нормативно-правовые акты РФ, обязательные для Оператора.

• Локальные нормативные акты, регулирующие в Обществе вопросы, касающиеся обработки персональных данных.

5. Перечень обрабатываемых данных, сроки обработки, хранения и порядок уничтожения данных при достижении целей или наступлении иных законных оснований 5.1. Оператором обрабатываются персональные данные Пользователей сайта Оператора со следующими целями:

• Выполнение Оператором обязательств перед субъектом персональных данных в рамках Условий и соглашений для физических лиц.

• Регистрация субъекта персональных данных на сайте Оператора и предоставление субъектам персональных данных доступа к услугам и сервисам, предлагаемым на сайте Оператора.

• Реализация Оператором товаров и оказание сопутствующих услуг.

• Зачисление/списание бонусов или иных Привилегий.

• Рассылка новостей, информации о специальных предложениях и акциях Оператора.

• Проведение маркетинговых мероприятий, в т.ч. акций, конкурсов, опросов среди Посетителей сайта, контроля результатов проведенных мероприятий.

• Клиентская поддержка, контроль удовлетворенности субъекта персональных данных.

• Обработка обращений Посетителей сайта, направление индивидуальных ответов на обращения Посетителей сайта по вопросам исполнения заказов, пользования сервисом, пожеланий и предложений в адрес Оператора.

• Составление статистической и иной отчетности.

• Оказание иных услуг.

Перечень обрабатываемых персональных данных: имя, пол, дата рождения, адрес электронной почты, номер контактного телефона, адрес доставки, cookie-файлы, MAC-адрес пользовательского устройства, IP-адрес, версия операционной системы, модель устройства, тип и версия браузера, геопозиция, история запросов и иные сведения, предоставленные пользователем сайта.

Способ обработки: смешанная (автоматизированная и неавтоматизированная).

Сроки обработки и хранения: до отзыва согласия на обработку персональных данных.

Порядок уничтожения: Уничтожение ПД производится способом, исключающим возможность восстановления этих ПД. Если ПД невозможно уничтожить без такого повреждения их материального носителя, которое будет препятствовать его дальнейшему использованию по назначению, то уничтожению подлежат и ПД, и их материальный носитель.

5.2. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни Оператором не осуществляется.

5.3. Трансграничная передача данных Оператором не осуществляется.

5.4. Обработка биометрических персональных данных Оператором не осуществляется. 5.5. Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется на основании отдельного согласия субъекта персональных данных на распространение с соблюдением установленных субъектом персональных данных запретов и условий на обработку персональных данных.

6. Действия, которые Оператор осуществляет с персональными данными Субъектов и способы обработки персональных данных

Оператор осуществляет обработку персональных данных субъектов, а именно: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Обработка персональных данных осуществляется следующими способами:

• неавтоматизированная обработка персональных данных;

• автоматизированная обработка персональных данных;

• смешанная обработка персональных данных.

7. Права Субъектов персональных данных

7.1. Субъекты персональных данных имеют следующие права:

• Право на доступ к его персональным данным.

• Право на получение информации, касающейся обработки его персональных данных.

• Право требовать от Оператора уточнения персональных данных, их блокирование и уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

• Право на отзыв своего согласия на обработку персональных данных, за исключением случаев, когда обработка ПД предусмотрена п.п.2-11 ч.1 ст.6 и ч.2 ст.10 152-ФЗ.

• Право на принятие предусмотренных законом мер по защите своих прав.

• Право на обжалование действий или бездействий Оператора.

• На осуществление иных прав, установленных законодательством РФ.

7.2. Субъект персональных данных может реализовать свои права на получение информации, касающейся обработки его персональных данных Оператором, и на ознакомление с персональными данными, принадлежащими субъекту, обрабатываемыми Оператором, путем направления письменного запроса по адресу: 690106, Приморский край, г. Владивосток, ул. Московская, д.1, кв. 92.

7.3. В соответствии с частью 3 статьи 14 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» запрос субъекта персональных данных (или его представителя) должен содержать:

• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

• сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;

• подпись субъекта персональных данных или его представителя.

8. Обязанности Оператора

8.1. При сборе персональных данных предоставить субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных.

8.2. Опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему Политику Оператора в отношении обработки персональных данных.

8.3. Принимать необходимые правовые, организационные и технические меры для защиты персональных данных.

8.4. Хранить персональные данные, блокировать и уничтожать в порядке, установленном действующим законодательством РФ.

8.5. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

8.6. Оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные, если предоставление персональных данных является обязательным в соответствии с требованиями действующего законодательства РФ.

8.7. Осуществлять иные обязанности, установленные действующим законодательством РФ.

9. Порядок обработки персональных данных и обеспечение безопасности персональных данных

9.1. Обработка персональных данных осуществляется:

• С согласия субъекта персональных данных на обработку его персональных данных.

• В случаях, когда обработка персональных данных необходима для осуществления и выполнения возложенных законодательством РФ функций, полномочий и обязанностей.

• В случаях, когда обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных.

9.2. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора. Поручение должно содержать перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных, требования, предусмотренные частью 5 статьи 18 и статьей 18.1 ФЗ, обязанность по запросу Оператора персональных данных в течение срока действия поручения Оператора, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения Оператора, обязанность обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 ФЗ, в том числе требование об уведомлении Оператора о случаях, предусмотренных частью 3.1 статьи 21 ФЗ.

9.3. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

9.4. Меры, принимаемые Оператором, по защите персональных данных субъектов:

• Издание Оператором документов, определяющих Политику Оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных.

• Применение правовых, организационных и технических мер по обеспечению безопасности и защиты персональных данных.

• Осуществление внутреннего контроля соответствия обработки персональных данных требованиям действующего законодательства РФ, Политике Оператора в отношении обработки персональных данных, локальным актам Оператора.

• Обеспечение неограниченного доступа к документу, определяющему Политику Оператора в отношении обработки персональных данных.

• Прекращение обработки и уничтожение персональных данных в случаях, предусмотренных законодательством Российской Федерации в области персональных данных.

• Осуществление иных мер, установленных законодательством РФ.

10. Информация о Cookie-файлах

10.1. Во время просмотра любой страницы сайта на Устройстве Субъекта загружается сама страница, а также небольшие текстовые файлы под названием «Cookie».

10.2. Cookie-файлы представляют собой небольшое количество данных, среди которых часто содержится уникальный анонимный идентификатор, посылаемый браузеру Субъекта Сервисами и сохраняемый на жёстком диске Устройства Субъекта. Таким образом, именно благодаря Cookie-файлам сайт способен запоминать действия Субъекта, а также его предпочтения, чтобы идентифицировать при следующем посещении страницы и соответствующим образом среагировать.

10.3. Cookie-файлы используются для повышения эффективности работы сайта, а также получения аналитической информации.

10.4. Cookie-файлы обеспечивают Субъекту персонализированный опыт использования Сервисов и удобство навигации по нему, помогают отслеживать наиболее посещаемые веб-страницы и определять эффективность интернет-поисков.

11. Использование на сайте аналитического сервиса Яндекс.Метрика

11.1 ИП Грисяк Ольга Александровна использует на сайте аналитический сервис Яндекс.Метрика.

11.2 Цели использования на сайте аналитического сервиса Яндекс.Метрика Яндекс.Метрика используется в целях:

• получения статистических данных о посещении сайта Субъектом;

• улучшения сайта и обеспечения максимального удобства Субъектом при посещении веб-страниц сайта;

• обеспечения понимания характера использования Субъектом сайта;

• формирования статистических исследований;

• повышения эффективности оказания услуг субъектам, предоставляемых компанией.

12. Использование для обработки данных платформы для работы с клиентами, автоматизации CRM‑маркетинга и управления заказами www.retailcrm.ru

12.1 ИП Грисяк Ольга Александровна использует для обработки данных платформы для работы с клиентами, автоматизации CRM‑маркетинга и управления заказами www.retailcrm.ru

12.2 Цели использования платформы для работы с клиентами, автоматизации CRM‑маркетинга и управления заказами www.retailcrm.ru:

· обработка обращений Пользователей по средствам входящих и исходящих звонков, электронных писем и через web-чат сайта;

· проведение маркетинговых кампаний: электронных рассылок;

· Начисление и учет бонусных баллов в системе лояльности.

Фильтры

Категории

Меню

Профиль

Легинсы INCANTO CD1291