Политика обработки персональных данных

Редакция от 16 сентября 2026 года. Действует в отношении сайта kapustaprm.ru, Telegram-бота @KapustaPermBot и канала Max.

Оператор: Индивидуальный предприниматель Голдин Марк Владимирович
ИНН: 590615853879
Телефон: +7 (936) 149-82-62
Электронная почта: mvgoldin@gmail.com
Ответственный за организацию обработки персональных данных: Голдин М. В.

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и издана во исполнение части 2 статьи 18.1 указанного закона.

Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта kapustaprm.ru и покупателей продукции, независимо от канала обращения.

Используя сайт или оформляя заказ, посетитель подтверждает, что ознакомлен с настоящей Политикой.

2. Категории субъектов и обрабатываемых данных

Оператор обрабатывает персональные данные покупателей и посетителей сайта — физических лиц. Состав данных зависит от того, каким образом человек взаимодействует с Оператором.

Канал	Какие данные	Зачем
Посещение сайта	IP-адрес, тип устройства и браузера, страницы просмотра, источник перехода, идентификаторы cookie систем веб-аналитики	Работа сайта и статистика посещаемости
Заказ через Telegram-бот или Max	Адрес доставки, желаемые дата и время доставки, состав и сумма заказа, идентификатор и отображаемое имя учётной записи в мессенджере	Приём, исполнение и доставка заказа
Оплата по СБП	Сведения о плательщике, поступающие Оператору от банка в выписке по операции	Подтверждение оплаты, бухгалтерский и налоговый учёт
Обращение по телефону или почте	Номер телефона или адрес электронной почты, содержание обращения	Ответ на обращение

Оператор придерживается принципа минимизации. Имя, фамилия, дата рождения, паспортные данные и реквизиты банковских карт при оформлении заказа не запрашиваются и не обрабатываются. Специальные категории персональных данных (о состоянии здоровья, религиозных или политических убеждениях и иные, указанные в статье 10 152-ФЗ) и биометрические персональные данные Оператором не обрабатываются.

Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. Продукция реализуется совершеннолетним покупателям.

3. Цели обработки

Приём, обработка и исполнение заказов на продукцию.
Организация доставки заказов по городу Перми.
Связь с покупателем по вопросам заказа и доставки.
Подтверждение оплаты, ведение бухгалтерского и налогового учёта, исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
Рассмотрение обращений, требований и запросов субъектов персональных данных.
Сбор обезличенной статистики посещаемости сайта и улучшение его работы.

Обработка персональных данных в иных целях, в том числе для рассылки рекламных и информационных сообщений, не производится. В случае если Оператор начнёт направлять рекламные сообщения, на это будет запрошено отдельное согласие в соответствии со статьёй 18 Федерального закона «О рекламе».

4. Правовые основания обработки

Пункт 5 части 1 статьи 6 152-ФЗ — обработка необходима для исполнения договора розничной купли-продажи и доставки, стороной которого является субъект персональных данных. Это основание применяется к данным, указанным при оформлении заказа.
Пункт 2 части 1 статьи 6 152-ФЗ — обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством о налогах и сборах и о бухгалтерском учёте.
Пункт 1 части 1 статьи 6 152-ФЗ — согласие субъекта. На этом основании обрабатываются данные, собираемые системами веб-аналитики с использованием cookie: они подключаются только после того, как посетитель нажал «Принять все» в уведомлении на сайте.

5. Порядок и условия обработки

Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Обработка осуществляется как с использованием средств автоматизации, так и без их использования. Автоматизированная обработка производится в информационной системе Оператора, размещённой на серверах на территории Российской Федерации.

5.1. Хранение данных на территории Российской Федерации

В соответствии с частью 5 статьи 18 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации.

Мессенджеры Telegram и Max используются Оператором в качестве канала связи с покупателем. Сведения, сообщённые покупателем при оформлении заказа, фиксируются Оператором в базе данных, расположенной на территории Российской Федерации.

5.2. Передача третьим лицам

Оператор не продаёт, не сдаёт в аренду и не раскрывает персональные данные третьим лицам, за исключением следующих случаев:

передача адреса и времени доставки лицу, осуществляющему доставку заказа, — в объёме, необходимом для вручения заказа;
передача сведений уполномоченным государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

При привлечении лиц к обработке персональных данных по поручению Оператора такое поручение оформляется договором, содержащим условия, предусмотренные частью 3 статьи 6 152-ФЗ. Ответственность перед субъектом персональных данных за действия таких лиц несёт Оператор.

5.3. Трансграничная передача

Трансграничная передача персональных данных Оператором не осуществляется.

6. Файлы cookie и веб-аналитика

Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые браузером посетителя.

Необходимые cookie обеспечивают базовую работу сайта, в том числе запоминают выбор посетителя в отношении самих cookie. Они устанавливаются всегда, поскольку без них сайт не может функционировать.
Аналитические cookie устанавливаются сервисом Яндекс.Метрика (ООО «ЯНДЕКС», Российская Федерация) и используются для сбора статистики посещаемости. Они подключаются только после получения согласия посетителя, выраженного нажатием кнопки «Принять все» в уведомлении внизу страницы.

Если посетитель выбирает «Только необходимые», сервис веб-аналитики на сайте не загружается и аналитические cookie не устанавливаются.

Отозвать согласие на аналитические cookie можно в любой момент: в нижней части сайта в разделе «Документы» есть ссылка «Настройки cookie». Кроме того, cookie можно удалить или запретить средствами браузера.

7. Сроки обработки и хранения

Данные, связанные с заказом, хранятся в течение одного года с даты доставки заказа, после чего уничтожаются.
Документы и сведения, в отношении которых законодательством установлены обязательные сроки хранения (бухгалтерские и налоговые документы), хранятся в течение этих сроков.
Данные, собранные системой веб-аналитики, хранятся в соответствии со сроками, установленными сервисом Яндекс.Метрика.
Обращения субъектов персональных данных и переписка по ним хранятся в течение одного года с даты ответа.

Обработка прекращается по достижении целей обработки, при отзыве согласия, а также при выявлении неправомерной обработки — в сроки, установленные статьёй 21 152-ФЗ.

8. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 152-ФЗ, в том числе:

назначил лицо, ответственное за организацию обработки персональных данных;
утвердил перечень обрабатываемых персональных данных, целей обработки и мест хранения;
определил круг лиц, допущенных к обработке, и ограничил доступ к данным для остальных;
провёл оценку вреда, который может быть причинён субъектам персональных данных, в соответствии с приказом Роскомнадзора от 27.10.2022 № 178;
определил уровень защищённости персональных данных при их обработке в информационной системе и применяет соответствующие ему меры защиты;
установил порядок уничтожения персональных данных и ведёт учёт обращений субъектов;
осуществляет внутренний контроль соответствия обработки требованиям законодательства.

9. Права субъекта персональных данных

Субъект персональных данных вправе:

получить подтверждение факта обработки и сведения, перечисленные в части 7 статьи 14 152-ФЗ;
требовать уточнения персональных данных, если они неполны, неточны или неактуальны;
требовать блокирования или уничтожения персональных данных, если они получены незаконно или не являются необходимыми для заявленной цели;
отозвать согласие на обработку персональных данных;
возражать против обработки, осуществляемой в целях продвижения товаров и услуг;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

9.1. Как воспользоваться правами

Запрос направляется на адрес mvgoldin@gmail.com либо по телефону +7 (936) 149-82-62. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и его взаимодействие с Оператором, — например, адрес доставки и дату заказа или имя учётной записи в мессенджере, с которой оформлялся заказ.

Оператор рассматривает запрос и направляет ответ в течение 10 рабочих дней с даты получения. Этот срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.

Требование о прекращении обработки исполняется в течение 10 рабочих дней. При отзыве согласия обработка прекращается, а персональные данные уничтожаются в течение 30 дней, если сохранение данных не требуется в силу закона или для исполнения договора.

10. Действия при инциденте

При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента, а по результатам внутреннего расследования — в течение 72 часов, в порядке, установленном частью 3.1 статьи 21 152-ФЗ.

11. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда размещена по адресу kapustaprm.ru/policy. Дата редакции указана в начале документа.