Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет цели, порядок и условия обработки персональных данных, меры по их защите, а также содержит информацию о правах субъектов персональных данных. Политика применяется Индивидуальным предпринимателем Серовым Евгением Геннадьевичем (ИНН 510100827820, ОГРНИП 308510127500045, адрес: 184209, Мурманская область, г. Апатиты, пер. Московский, д. 1, кв. 63) (далее — Оператор, ПСМ).

1.2. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.3. Действие Политики распространяется на все персональные данные, обрабатываемые Оператором с применением средств автоматизации и без таковых в рамках использования сайта polkasp.ru и его поддоменов (далее — Сайт), а также мобильных и иных приложений ПСМ (далее — Сервисы).

1.4. В случае несогласия с условиями Политики субъект персональных данных вправе отказаться от использования Сайта и/или Сервисов и/или направить соответствующее обращение Оператору. В таком случае предоставление функционала, включая регистрацию личного кабинета, осуществляться не будет.

1.5. Обработка персональных данных осуществляется:

• с согласия субъекта персональных данных;
• без согласия — в случаях, прямо предусмотренных законодательством РФ (исполнение договора, законные интересы Оператора и т.д.).

1.6. Настоящая Политика вступает в силу с момента её размещения на Сайте и действует бессрочно, до замены новой редакцией.

1.7. Оператор вправе в одностороннем порядке вносить изменения в Политику. При существенных изменениях Оператор уведомляет Пользователей путем публикации информации на Сайте не менее чем за 10 дней до вступления изменений в силу.

1.8. Актуальная версия Политики всегда доступна по адресу: https://lp.polkasp.ru/page/politika-obrabotki-personal-nyh-dannyh. Пользователь обязан самостоятельно отслеживать изменения.

1.9. Политика распространяется на персональные данные, полученные как до, так и после её вступления в силу.

1.10. Внутренний контроль за исполнением Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора.

2. Основные понятия

2.1. В Политике используются следующие термины:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Оператор — ИП Серов Е.Г., самостоятельно организующий и осуществляющий обработку персональных данных.
• Пользователь — физическое лицо, использующее Сайт и/или Сервисы любым способом.
• Зарегистрированный пользователь — Пользователь, прошедший регистрацию на Сайте и имеющий личный кабинет.
• Cookies — небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта.
• IP-адрес — уникальный сетевой адрес устройства в сети Интернет.

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются для следующих целей:

3.2. Важно: Для целей маркетинга и рекламы требуется отдельное, явное согласие Пользователя. Такое согласие может быть отозвано в любой момент без влияния на возможность использования основного функционала Сайта.

4. Категории обрабатываемых данных

4.1. Оператор обрабатывает следующие категории персональных данных:

• Базовые данные: имя, фамилия, номер телефона, адрес электронной почты.
• Данные аккаунта: идентификатор пользователя, никнейм, пароль (в хешированном виде).
• Данные заказов: адреса доставки, состав заказа, история покупок, фискальные чеки.
• Платежные данные: информация о способах оплаты (номера карт не хранятся, обработка осуществляется через защищенные шлюзы платежных агрегаторов).
• Технические данные: IP-адрес, данные cookies, информация о браузере, ОС, времени доступа, referrer.
• Данные для таможенного оформления (при заказе из-за рубежа): ФИО, дата рождения, паспортные данные, ИНН — только в объеме, необходимом для прохождения таможенных процедур.

4.2. Оператор не обрабатывает специальные категории персональных данных (раса, здоровье, убеждения и т.д.) и биометрические данные, за исключением случаев, когда такая обработка прямо необходима для исполнения закона и осуществляется с отдельного письменного согласия субъекта.

5. Порядок и условия обработки

5.1. Обработка осуществляется с использованием средств автоматизации и/или без них, в сроки, необходимые для достижения целей обработки.

5.2. Локализация баз данных: Оператор обеспечивает запись, систематизацию, накопление, хранение и извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

5.3. Сроки хранения: Персональные данные хранятся не дольше, чем этого требуют цели обработки. После удаления личного кабинета данные хранятся в течение срока исковой давности (3 года) для защиты прав Оператора в суде, после чего подлежат уничтожению.

5.4. Передача третьим лицам: Оператор вправе поручать обработку данных подрядчикам (хостинг, аналитика, доставка, платежные системы) при условии заключения договоров, обязывающих таких лиц соблюдать конфиденциальность и требования 152-ФЗ. Ответственность перед субъектом данных несет Оператор.

5.5. Трансграничная передача: Осуществляется в соответствии со ст. 12 152-ФЗ, в частности для таможенного оформления заказов из-за рубежа, при условии адекватной защиты данных в стране-получателе.

5.6. Защита данных: Оператор применяет организационные и технические меры защиты, включая:

• определение угроз безопасности и моделирование актуальных угроз;
• применение средств криптографической защиты информации;
• разграничение прав доступа сотрудников;
• регулярное обучение персонала;
• мониторинг и реагирование на инциденты информационной безопасности.

5.7. Уничтожение данных: Осуществляется в порядке, установленном Приказом Роскомнадзора от 28.10.2022 № 179, путем необратимого удаления из информационных систем и/или физического уничтожения бумажных носителей.

5.8. Форс-мажор: Оператор не несет ответственности за утечку или компрометацию персональных данных, произошедшую в результате действий третьих лиц, непреодолимой силы, технических сбоев вне контроля Оператора или нарушений со стороны самого Пользователя (например, разглашение пароля).

6. Файлы Cookie и аналитика

6.1. Сайт использует файлы cookie для:

• ✅ авторизации и работы личного кабинета;
• ✅ запоминания настроек пользователя;
• ✅ аналитики посещаемости (Яндекс.Метрика, Google Analytics);
• ✅ защиты от спама и мошенничества (reCAPTCHA).

6.2. Пользователь может управлять настройками cookie через параметры своего браузера. Отключение необходимых cookie может ограничить функционал Сайта.

6.3. Сторонние сервисы (Яндекс, Google и др.) используют собственные cookie. Их политики конфиденциальности регулируются отдельно: Яндекс, Google.

7. Права субъекта персональных данных

7.1. Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных, если они неполные, устаревшие или обрабатываются незаконно;
• отзывать согласие на обработку, направив уведомление на e@polkasp.ru;
• требовать прекращения распространения данных, ранее данных для распространения;
• обжаловать действия Оператора в Роскомнадзор или в суд.

7.2. Порядок отзыва согласия: Отзыв осуществляется путем направления письменного уведомления на email e@polkasp.ru с темой «Отзыв согласия на обработку ПДн». Оператор прекращает обработку в течение 10 рабочих дней, если иное не предусмотрено законом.

7.3. Восстановление доступа: При утере данных для входа (телефон, email) восстановление доступа возможно после процедуры идентификации личности Пользователя. Для этого необходимо обратиться в поддержку: e@polkasp.ru.

7.4. Запросы субъектов: Письменные запросы направляются по адресу: 184209, Мурманская область, г. Апатиты, пер. Московский, д. 1, кв. 63, или в электронном виде на e@polkasp.ru. Запрос должен содержать ФИО, контактные данные и суть требования.

8. Ответственность и разрешение споров

8.1. Стороны несут ответственность в соответствии с законодательством РФ.

8.2. Досудебный порядок: До обращения в суд обязательным является направление письменной претензии Оператору. Срок рассмотрения претензии — 30 календарных дней.

8.3. Подсудность: Споры, не урегулированные в досудебном порядке, рассматриваются в суде по месту регистрации Оператора (г. Апатиты, Мурманская область) в соответствии с законодательством РФ.

9. Заключительные положения

9.1. Политика разработана с учетом требований Федерального закона № 152-ФЗ «О персональных данных» и подзаконных актов.

9.2. Все вопросы по обработке персональных данных направлять:

Редакция от 09 марта 2026 г.