Политика в отношении обработки персональных данных
Редакция от 17 августа 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Щукиным Максимом Олеговичем (далее — Оператор).
Оператор:
Индивидуальный предприниматель Щукин Максим Олегович ИНН
519091436341
ОГРНИП 321519000005331
Адрес регистрации: 183031, Мурманская область, г. Мурманск, ул. Виктора Миронова, д. 16/32, кв. 65.
Адрес магазина: г. Мурманск, ул. Ленинградская, д. 27.
Электронная почта для обращений по вопросам обработки персональных данных:
Сайт Оператора:
Оператор включён в Реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 51-25-008778.
Ответственный за организацию обработки персональных данных: индивидуальный предприниматель Щукин Максим Олегович.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.3. Политика является общедоступным документом и размещается на Сайте Оператора, в том числе должна быть доступна со страниц Сайта, посредством которых осуществляется сбор персональных данных.
1.4. Политика распространяется на персональные данные, получаемые Оператором:
при использовании Сайта;
при оформлении и исполнении заказов;
при оплате товаров;
при доставке товаров;
при обращении покупателей;
при гарантийном и послепродажном обслуживании;
при участии в программе лояльности;
при подписке на информационные и рекламные сообщения;
при использовании сервисов веб-аналитики;
в рамках трудовых отношений;
при рассмотрении кандидатов на вакансии;
при взаимодействии с физическими лицами, индивидуальными предпринимателями, представителями и работниками контрагентов.
1.5. Основные понятия, используемые в Политике, применяются в значениях, установленных Федеральным законом № 152-ФЗ «О персональных данных».
1.6. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
Обрабатываются только те персональные данные, которые необходимы для достижения конкретных, заранее определённых и законных целей.
Не допускается обработка персональных данных, несовместимая с целями их сбора, а также избыточная обработка персональных данных.
2. Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных Оператором являются:
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Гражданский кодекс Российской Федерации;
Трудовой кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учёте в системах обязательного пенсионного страхования и обязательного социального страхования»;
Федеральный закон от 24.07.1998 № 125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний»;
Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»;
Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
договоры, заключаемые Оператором с субъектами персональных данных;
действия, совершаемые по инициативе субъекта персональных данных и направленные на заключение договора;
согласия субъектов персональных данных;
иные основания, предусмотренные законодательством Российской Федерации.
3. Цели, состав, способы и сроки обработки персональных данных
3.1. Оформление и исполнение заказа
Цель обработки: оформление заказа на Сайте, связь с покупателем, заключение и исполнение договора купли-продажи, подготовка товара к выдаче или доставке.
Категории субъектов: посетители Сайта, покупатели, заказчики.
Обрабатываемые персональные данные:
фамилия;
имя;
отчество — при указании;
номер мобильного телефона;
адрес электронной почты;
адрес доставки;
содержание комментария к заказу, если пользователь его заполняет;
сведения о заказанных товарах;
номер и иные идентификаторы заказа.
Пользователю не следует указывать в поле комментария сведения, которые не требуются для исполнения заказа.
Правовые основания:
совершение по инициативе субъекта действий, направленных на заключение договора;
заключение и исполнение договора;
исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации;
согласие субъекта — в случаях, когда обработка осуществляется на основании согласия.
Действия с персональными данными:
сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в случаях, необходимых для исполнения заказа, блокирование, удаление и уничтожение.
Способ обработки:
автоматизированный, неавтоматизированный и смешанный.
Для учёта и обработки заказов Оператор использует сервис
МойСклад, предоставляемый
ООО «Логнекс».
В МойСклад передаются необходимые для обработки заказа сведения, в том числе ФИО покупателя, номер телефона, адрес электронной почты и сведения о заказе.
Срок обработки и хранения:
до полного исполнения обязательств по заказу.
Персональные данные, содержащиеся в документах, необходимых для бухгалтерского, налогового и иного обязательного учёта, хранятся в течение установленных законодательством сроков, в том числе не менее пяти лет в случаях, когда такая продолжительность хранения предусмотрена законодательством о бухгалтерском и налоговом учёте.
Иные персональные данные, необходимость в которых после исполнения заказа отсутствует, подлежат удалению или уничтожению в срок не более 30 дней после достижения цели их обработки, если отсутствует иное законное основание для дальнейшего хранения.
Порядок уничтожения:
в соответствии с разделом 8 настоящей Политики.
3.2. Приём оплаты за товары
Цель обработки: проведение оплаты по заказу, подтверждение оплаты, возврат денежных средств при наличии оснований.
Категории субъектов: покупатели.
Обрабатываемые Оператором данные:
номер заказа;
сумма заказа;
сведения о статусе платежа;
иные технические идентификаторы операции, необходимые для сопоставления платежа с заказом.
Оплата банковской картой осуществляется с использованием интернет-эквайринга АО «ТБанк» (ОГРН 1027739642281, ИНН 7710140679, адрес: 127287, г. Москва, вн.тер.г. Муниципальный Округ Савеловский, ул. 2-я хуторская, д. 38а, стр. 26).
Полные реквизиты банковской карты, включая номер карты, срок её действия и код безопасности, Оператором не сохраняются и обрабатываются платёжной инфраструктурой банка.
Правовые основания:
заключение и исполнение договора, исполнение требований законодательства Российской Федерации.
Способ обработки:
автоматизированный и смешанный.
Срок хранения:
в течение срока исполнения договора и далее в течение сроков хранения документов, связанных с расчётами и предусмотренных законодательством Российской Федерации.
Порядок уничтожения:
по окончании обязательного срока хранения — согласно разделу 8 настоящей Политики.
3.3. Организация доставки заказа
Цель обработки: доставка приобретённого товара по указанному покупателем адресу.
Категории субъектов: покупатели и получатели заказов.
Персональные данные:
фамилия, имя, отчество — при необходимости;
номер телефона;
адрес доставки;
сведения, необходимые для идентификации и доставки заказа.
Правовое основание:
заключение и исполнение договора.
Получатели персональных данных:
выбранная служба доставки в объёме, необходимом непосредственно для доставки заказа.
Способ обработки:
автоматизированный, неавтоматизированный или смешанный.
Срок обработки:
до завершения доставки, а в части документов, которые необходимо хранить в силу закона, — в течение соответствующего обязательного срока.
После исчезновения законных оснований для хранения данные уничтожаются согласно разделу 8 настоящей Политики.
3.4. Обработка обращений покупателей
Цель обработки: рассмотрение обращений, вопросов, заявлений, претензий и предоставление ответа.
Категории субъектов: пользователи Сайта, покупатели, иные обратившиеся лица.
Персональные данные:
фамилия, имя, отчество — если указаны;
номер телефона;
адрес электронной почты;
сведения, содержащиеся в обращении;
сведения о заказе — при необходимости рассмотрения обращения.
Правовые основания:
согласие субъекта, заключение и исполнение договора, исполнение установленных законом обязанностей Оператора, защита законных прав и интересов сторон.
Способ обработки: автоматизированный, неавтоматизированный или смешанный.
Срок обработки: до завершения рассмотрения обращения.
Если обращение связано с договором, претензией или спором, сведения могут храниться в течение установленного законодательством срока, необходимого для защиты прав и законных интересов сторон.
Конкретный срок хранения документов, связанных с обращениями, определяется законодательством о бухгалтерском учёте и архивном деле. Данные, необходимость в которых после завершения рассмотрения обращения отсутствует и которые не подлежат хранению на ином законном основании, уничтожаются в срок не более 30 дней после достижения цели обработки.
3.5. Гарантийное обслуживание, возврат, обмен и рассмотрение требований покупателей
Цель обработки: исполнение гарантийных обязательств, рассмотрение требований о качестве товара, возврате, обмене, ремонте и иных требований покупателя.
Категории субъектов: покупатели и заказчики.
Персональные данные:
фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
сведения о приобретённом товаре и заказе;
сведения из документов, подтверждающих покупку;
содержание заявления, требования или претензии;
адрес — если он необходим для исполнения требования.
Правовое основание:
исполнение договора и обязанностей Оператора, предусмотренных законодательством Российской Федерации, в том числе законодательством о защите прав потребителей.
Способ обработки:
автоматизированный, неавтоматизированный и смешанный.
Срок обработки:
в течение рассмотрения обращения и исполнения обязательств.
Документы, которые необходимо сохранять в силу законодательства либо для подтверждения исполнения обязательств и защиты прав сторон, хранятся в течение установленных законом сроков. Конкретный срок хранения указанных документов определяется законодательством о бухгалтерском и налоговом учёте.
Остальные данные уничтожаются в срок не более 30 дней после достижения цели обработки.
3.6. Участие в программе лояльности
Цель обработки: регистрация и идентификация участника программы лояльности, начисление, учёт и списание бонусов, определение уровня участника программы и предоставление предусмотренных программой преимуществ.
Категории субъектов: покупатели — участники программы лояльности.
Персональные данные:
фамилия, имя, отчество — при наличии;
номер мобильного телефона;
адрес электронной почты — при наличии;
сведения о покупках;
сведения о начислении и использовании бонусов;
сведения о бонусном счёте и уровне участника программы.
Правовые основания:
участие субъекта в программе лояльности на установленных Оператором условиях, исполнение соответствующего соглашения и согласие субъекта в случаях, когда оно требуется законодательством.
Способ обработки:
автоматизированный и смешанный.
Срок обработки:
в течение участия субъекта в программе лояльности.
После прекращения участия данные, которые не требуется хранить по иному законному основанию, уничтожаются в срок не более 30 дней.
Сведения о совершённых покупках и расчётных операциях могут храниться в течение установленных законодательством сроков.
3.7. Информационные и рекламные сообщения
Цель обработки: направление информации о товарах, предложениях, акциях, скидках и иных информационных и рекламных материалах Mobiland.
Категории субъектов: лица, предоставившие отдельное согласие на получение соответствующих сообщений.
Персональные данные:
имя — при наличии;
адрес электронной почты и (или) номер телефона в зависимости от выбранного пользователем канала связи;
сведения о предоставлении и отзыве согласия.
Правовое основание:
отдельное предварительное согласие субъекта персональных данных.
Оформление заказа, участие в программе лояльности или иное использование Сайта само по себе не означает согласия на получение рекламных сообщений.
Способ обработки:
автоматизированный.
Срок обработки:
до отзыва согласия субъектом либо прекращения соответствующей рассылки Оператором.
После отзыва согласия использование персональных данных для рекламной рассылки прекращается, а данные, которые не обрабатываются на ином законном основании, уничтожаются в срок не более 30 дней.
3.8. Веб-аналитика, анализ посещаемости и улучшение работы Сайта
Цель обработки: анализ использования Сайта, получение статистической информации о посещаемости, выявление технических ошибок, оценка удобства интерфейса и улучшение работы Сайта.
Категории субъектов: посетители Сайта.
На Сайте используется сервис Яндекс.Метрика,
предоставляемый ООО «ЯНДЕКС»
ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16,
в том числе функция Вебвизор.
В рамках данной цели могут обрабатываться:
IP-адрес;
идентификаторы, содержащиеся в файлах cookie;
идентификаторы, сохраняемые в localStorage;
технические идентификаторы браузера и устройства;
тип устройства;
тип и версия браузера;
операционная система;
дата и время посещения Сайта;
адрес посещённой страницы;
источник перехода на Сайт;
информация о просмотре страниц;
информация о взаимодействии пользователя с элементами Сайта;
сведения о продолжительности и характеристиках пользовательской сессии;
иная техническая информация, автоматически формируемая при использовании Сайта и необходимая для работы сервиса веб-аналитики.
Функция Вебвизор может фиксировать действия пользователя на страницах Сайта.
Оператор не осуществляет передачу данных покупателей из сервиса МойСклад в Яндекс.Метрику и не использует передачу CRM-данных из МойСклад в Яндекс.Метрику.
Оператор не передает посредством Яндекс.Метрики ФИО, номер телефона, адрес электронной почты, адрес доставки, реквизиты банковских карт и содержание комментариев к заказам.
Передаваемый в сервис Яндекс.Метрика IP-адрес обрабатывается в обезличенном виде в порядке, предусмотренном настройками сервиса.
Получатель данных:
ООО «ЯНДЕКС», ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16.
Правовое основание:
согласие пользователя в отношении аналитических файлов cookie и связанной с ними обработки персональных данных, когда такое согласие требуется законодательством.
Пользователь вправе отключить сбор данных через настройки браузера или соответствующий плагин Яндекса.
Способ обработки:
автоматизированный.
Срок хранения:
Срок обработки и хранения: записи пользовательских сессий, создаваемые функцией Вебвизор, хранятся в сервисе Яндекс.Метрика в течение 15 дней, включая текущий день. Сроки действия файлов cookie и иных технических идентификаторов Яндекс.Метрики различаются в зависимости от их назначения и определяются техническими условиями сервиса Яндекс.Метрика. Подробная информация о видах используемых файлов cookie, их назначении и сроках действия приводится в Политике использования файлов cookie, размещённой на Сайте.
При прекращении цели обработки либо отзыве применимого согласия дальнейшая обработка прекращается, если отсутствует иное законное основание.
Порядок использования файлов cookie дополнительно определяется Политикой использования файлов cookie, размещённой на Сайте.
3.9. Регулирование трудовых отношений
Цель обработки: заключение, исполнение и прекращение трудовых договоров, ведение кадрового, налогового, страхового, воинского и иного установленного законодательством учёта, начисление заработной платы, предоставление предусмотренных законом гарантий и компенсаций.
Категории субъектов: работники Оператора и в предусмотренных законом случаях члены их семей.
В необходимом для указанной цели объёме могут обрабатываться:
фамилия, имя, отчество;
пол;
дата и место рождения;
гражданство;
контактные данные;
адрес регистрации и проживания;
реквизиты документов, удостоверяющих личность;
ИНН;
СНИЛС;
сведения об образовании и квалификации;
сведения о трудовой деятельности;
сведения о воинском учёте;
семейное положение и сведения о членах семьи в предусмотренных законом случаях;
банковские реквизиты для выплаты заработной платы;
сведения о доходах;
сведения о состоянии здоровья, инвалидности и медицинских ограничениях только в случаях и объёме, необходимых для исполнения предусмотренных законом обязанностей работодателя;
иные сведения, обязанность обработки которых возложена на работодателя законодательством Российской Федерации.
Правовые основания:
Трудовой кодекс Российской Федерации и иные применимые нормативные правовые акты.
Способ обработки:
автоматизированный, неавтоматизированный и смешанный.
Срок хранения:
в течение трудовых отношений и далее в течение обязательных сроков хранения соответствующих документов, установленных трудовым, налоговым, страховым и архивным законодательством.
После истечения обязательных сроков хранения данные уничтожаются согласно разделу 8 настоящей Политики.
3.10. Рассмотрение кандидатов на вакансии
Цель обработки: рассмотрение кандидатуры для возможного заключения трудового договора.
Категории субъектов: соискатели.
Персональные данные:
фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
сведения об образовании;
сведения о квалификации и профессиональных навыках;
сведения об опыте работы;
иные относящиеся к рассмотрению кандидатуры сведения, добровольно указанные кандидатом.
Правовое основание:
согласие субъекта и действия по его инициативе, направленные на возможное заключение трудового договора.
Срок обработки:
до окончания рассмотрения кандидатуры.
Если кандидат не принят на работу и отсутствует отдельное согласие на дальнейшее хранение его данных, они уничтожаются не позднее 30 (тридцати) календарных дней после завершения соответствующей цели.
3.11. Взаимодействие с контрагентами и их представителями
Цель обработки: заключение и исполнение договоров, обмен документами и деловая коммуникация.
Категории субъектов:
индивидуальные предприниматели;
физические лица — контрагенты;
работники и представители юридических лиц и индивидуальных предпринимателей.
Персональные данные:
фамилия, имя, отчество;
должность;
номер телефона;
адрес электронной почты;
сведения о полномочиях;
реквизиты документов — в объёме, необходимом для исполнения договора или требований законодательства.
Правовые основания:
заключение и исполнение договора, исполнение законодательства Российской Федерации.
Срок обработки и хранения:
в течение договорных отношений и далее в течение обязательных сроков хранения соответствующей документации.
По истечении этих сроков данные уничтожаются согласно разделу 8 настоящей Политики.
Обработка персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации.
4. Общий порядок обработки персональных данных
4.1. Оператор осуществляет с персональными данными следующие действия:
сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом и настоящей Политикой случаях, блокирование, удаление и уничтожение.
4.2. Обработка осуществляется с использованием средств автоматизации и без использования таких средств.
4.3. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями законодательства Российской Федерации. Трансграничная передача персональных данных не осуществляется.
4.4. Оператор не принимает решений, порождающих юридические последствия для субъекта либо иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, кроме случаев, предусмотренных законодательством.
5. Получение согласия на Сайте
5.1. В случаях, когда обработка персональных данных осуществляется на основании согласия, согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.
5.2. Согласие на обработку персональных данных оформляется отдельно от иных информации и документов, которые подтверждает или подписывает субъект персональных данных.
5.3. На Сайте согласие может предоставляться посредством совершения пользователем однозначного действия, например установки отдельной отметки в соответствующем поле.
Оператор должен иметь возможность подтвердить факт получения согласия.
5.4. Согласие на получение рекламных сообщений предоставляется отдельно от согласия на обработку персональных данных для оформления и исполнения заказа.
5.5. Субъект вправе в любое время отозвать ранее предоставленное согласие.
6. Передача персональных данных и обработка третьими лицами
6.1. Оператор вправе передавать персональные данные другим лицам или поручать им обработку персональных данных только при наличии законного основания и в объёме, необходимом для достижения соответствующей цели.
6.2. В рамках деятельности Оператора персональные данные могут предоставляться или становиться доступными следующим лицам:
ООО «Логнекс» — сервис МойСклад (ОГРН 1087746066913), юридический адрес: 121205, город Москва, б-р Большой (Инновационного Центра Сколково Тер), д. 42 стр. 1, помещ. 1617.
в целях учёта и обработки заказов, ведения информации о покупателях и совершённых заказах.
Могут передаваться ФИО, номер телефона, адрес электронной почты и сведения о заказе.
АО «ТБанк»
в целях обеспечения проведения оплаты посредством интернет-эквайринга.
Банковские реквизиты покупателя обрабатываются в рамках платёжной инфраструктуры банка.
ООО «ЯНДЕКС» (ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16),
в рамках использования сервиса Яндекс.Метрика и функции Вебвизор — технические сведения о посещении и использовании Сайта.
Службам доставки
в объёме, необходимом для исполнения доставки, включая ФИО или имя получателя, номер телефона, адрес доставки и сведения, необходимые для идентификации отправления.
Лицам, обеспечивающим техническое функционирование Сайта и информационных систем Оператора
только при наличии необходимости доступа к персональным данным и соответствующего законного основания.
Государственным и иным уполномоченным органам
в случаях и порядке, установленных законодательством Российской Федерации.
Состав лиц, которым могут передаваться персональные данные, приведённый в настоящем пункте, соответствует сведениям, содержащимся в уведомлении Оператора об обработке персональных данных, направленном в Роскомнадзор. При изменении состава указанных лиц Оператор обеспечивает внесение соответствующих изменений в уведомление в порядке и сроки, установленные законодательством.
6.3. При поручении обработки персональных данных другому лицу Оператор обеспечивает наличие предусмотренных законодательством условий обработки, требований к конфиденциальности и безопасности персональных данных.
7. Обеспечение безопасности персональных данных
7.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от:
неправомерного или случайного доступа;
уничтожения;
изменения;
блокирования;
копирования;
предоставления;
распространения;
иных неправомерных действий.
7.2. В зависимости от характера обработки Оператор применяет, в частности:
разграничение и ограничение доступа к персональным данным;
идентификацию и аутентификацию пользователей информационных систем;
применение средств защиты информации;
защиту рабочих устройств;
антивирусную защиту;
резервное копирование;
контроль доступа к информационным системам;
внутренний контроль соблюдения требований законодательства о персональных данных;
ознакомление работников, имеющих доступ к персональным данным, с правилами их обработки;
заключение необходимых договоров и соглашений с лицами, привлекаемыми к обработке персональных данных;
иные необходимые меры.
7.3. При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор:
• в срок, установленный законодательством Российской Федерации, уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о произошедшем инциденте;
• в установленный законом срок уведомляет об инциденте субъектов персональных данных в случаях, предусмотренных законодательством;
• принимает меры по локализации последствий инцидента, устранению причин и условий, способствовавших его возникновению.
8. Прекращение обработки и порядок уничтожения персональных данных
8.1. Обработка персональных данных прекращается, в частности:
при достижении цели обработки;
при прекращении необходимости достижения цели;
при истечении установленного срока обработки или хранения;
при отзыве согласия, если отсутствуют иные законные основания для обработки;
при поступлении требования субъекта о прекращении обработки в случаях, предусмотренных законом;
при выявлении неправомерной обработки;
при прекращении деятельности Оператора;
при наступлении иных предусмотренных законодательством обстоятельств.
8.2. При достижении цели обработки Оператор прекращает обработку и обеспечивает уничтожение соответствующих персональных данных в срок, не превышающий 30 дней с даты достижения цели, если дальнейшая обработка или хранение не допускаются на ином законном основании.
8.3. При отзыве согласия персональные данные, дальнейшее хранение которых не требуется на ином законном основании, уничтожаются в срок, не превышающий 30 дней с момента поступления отзыва.
8.4. При выявлении неправомерной обработки Оператор прекращает неправомерную обработку в срок, установленный законодательством Российской Федерации.
Если обеспечить правомерность обработки невозможно, соответствующие персональные данные уничтожаются в установленный законом срок.
8.5. До уничтожения персональных данных Оператор определяет:
цель обработки, которая была достигнута или прекращена;
категории данных, подлежащих уничтожению;
места хранения данных;
информационные системы и материальные носители, содержащие данные;
наличие или отсутствие законных оснований для дальнейшего хранения отдельных сведений.
8.6. Персональные данные на бумажных носителях уничтожаются способом, исключающим возможность восстановления содержащейся на них информации, в том числе путём физического уничтожения носителя.
8.7. Персональные данные в электронной форме уничтожаются путём удаления из информационных систем, баз данных, рабочих устройств и электронных носителей способом, исключающим возможность дальнейшего восстановления и использования соответствующих данных.
8.8. Если уничтожение персональных данных в установленный срок технически невозможно, Оператор обеспечивает их блокирование и прекращение использования до окончательного уничтожения в предусмотренный законодательством срок.
8.9. Если обработка персональных данных осуществлялась без использования средств автоматизации, уничтожение подтверждается актом об уничтожении персональных данных.
8.10. Если обработка персональных данных осуществлялась с использованием средств автоматизации, уничтожение подтверждается:
актом об уничтожении персональных данных;
выгрузкой из журнала регистрации событий информационной системы персональных данных.
При смешанной обработке применяются оба указанных способа подтверждения.
8.11. Акт об уничтожении персональных данных должен содержать:
а) Фамилию, имя, отчество и адрес оператора;
б) наименование (юридического лица) или фамилию, имя, отчество (при наличии) (физического лица), адрес лица (лиц), осуществляющего (осуществляющих) обработку персональных данных субъекта (субъектов) персональных данных по поручению оператора (если обработка была поручена такому (таким) лицу (лицам);
в) фамилию, имя, отчество (при наличии) субъекта (субъектов) или иную информацию, относящуюся к определенному (определенным) физическому (физическим) лицу (лицам), чьи персональные данные были уничтожены;
г) фамилию, имя, отчество, должность лица, уничтожившего персональные данные субъекта персональных данных, а также его подпись;
д) перечень категорий уничтоженных персональных данных субъекта (субъектов) персональных данных;
е) наименование уничтоженного материального (материальных) носителя (носителей), содержащего (содержащих) персональные данные субъекта (субъектов) персональных данных, с указанием количества листов в отношении каждого материального носителя (в случае обработки персональных данных без использования средств автоматизации);
ж) наименование информационной (информационных) системы (систем) персональных данных, из которой (которых) были уничтожены персональные данные субъекта (субъектов) персональных данных (в случае обработки персональных данных с использованием средств автоматизации);
з) способ уничтожения персональных данных;
и) причину уничтожения персональных данных;
к) дату уничтожения персональных данных субъекта (субъектов) персональных данных.
Оператор вправе оформить Акт об уничтожении персональных данных в электронной форме, подписанный в соответствии с законодательством Российской Федерации.
8.12. Выгрузка из журнала должна содержать:
а) фамилию, имя, отчество (при наличии) субъекта (субъектов) или иную информацию, относящуюся к определенному (определенным) физическому (физическим) лицу (лицам), чьи персональные данные были уничтожены;
б) перечень категорий уничтоженных персональных данных субъекта (субъектов) персональных данных;
в) наименование информационной системы персональных данных, из которой были уничтожены персональные данные субъекта (субъектов) персональных данных;
г) причину уничтожения персональных данных;
д) дату уничтожения персональных данных субъекта (субъектов) персональных данных.
В случае если выгрузка из журнала не позволяет указать вышеуказанные сведения, недостающие сведения вносятся в акт об уничтожении персональных данных.
8.13. В случае если обработка персональных данных осуществляется оператором одновременно с использованием средств автоматизации и без использования средств автоматизации, документами, подтверждающими уничтожение персональных данных субъектов персональных данных, являются акт об уничтожении персональных данных, соответствующий требованиям, установленным пунктами 3 и 4 настоящих Требований, и выгрузка из журнала, соответствующая требованиям, установленным пунктом 5 настоящих Требований.
8.14. Акт об уничтожении персональных данных и выгрузка из журнала подлежат хранению в течение 3 лет с момента уничтожения персональных данных.
8.15. Если персональные данные обрабатываются лицом по поручению Оператора, при возникновении основания для уничтожения Оператор обеспечивает прекращение обработки и уничтожение персональных данных таким лицом в соответствующем объёме.
9. Права субъекта персональных данных
Субъект персональных данных вправе:
получать предусмотренные законом сведения об обработке его персональных данных;
требовать уточнения своих персональных данных;
требовать блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не требуются для заявленной цели;
отзывать ранее предоставленное согласие;
требовать прекращения обработки персональных данных в предусмотренных законодательством случаях;
требовать прекращения использования персональных данных для продвижения товаров, работ и услуг;
обжаловать действия или бездействие Оператора в Роскомнадзор;
обращаться в суд;
защищать свои права и законные интересы иными предусмотренными законодательством способами.
10. Порядок направления обращений
10.1. Обращения по вопросам обработки персональных данных могут направляться:
по электронной почте:
info@mobiland-store.ru
почтовым отправлением:
ИП Щукину Максиму Олеговичу
183031, Мурманская область, г. Мурманск, ул. Виктора Миронова, д. 16/32,
кв. 65.
10.2. Обращение должно позволять идентифицировать заявителя и определить содержание его требования.
Оператор рассматривает обращения в порядке и сроки, предусмотренные законодательством Российской Федерации.
11. Заключительные положения
11.1. Оператор вправе изменять настоящую Политику при изменении:
законодательства Российской Федерации;
состава обрабатываемых персональных данных;
целей обработки;
используемых информационных систем;
сервисов и лиц, привлекаемых к обработке персональных данных;
фактических процессов обработки персональных данных.
11.2. Настоящая Политика, сведения, представленные Оператором в Роскомнадзор, и фактические процессы обработки персональных данных должны соответствовать друг другу.
11.3. До начала обработки персональных данных для новой цели либо с использованием нового способа или информационного сервиса Оператор оценивает необходимость изменения настоящей Политики и сведений, содержащихся в уведомлении об обработке персональных данных, представленном в Роскомнадзор.
11.4. Действующая редакция Политики размещается в свободном доступе на Сайте:
11.5. Настоящая редакция Политики вступает в силу с момента её размещения на Сайте.
