Политика обработки персональных данных сайта vinylpark.ru

Последнее обновление: 19.02.2026

Настоящая Политика в отношении обработки персональных данных разработана во исполнение реализации требований законодательства Российской Федерации в области обработки персональных данных и определяет правовые, организационные и технические меры по обеспечению безопасности персональных данных при их обработке.

В целях поддержания деловой репутации и гарантирования выполнения норм федерального законодательства Российской Федерации в полном объеме ИП Черепанова Наталья Валентиновна (далее – Оператор) считает важнейшими своими задачами соблюдение принципов законности, справедливости и конфиденциальности персональных данных при их обработке, а также обеспечение безопасности процессов обработки персональных данных.

Политика в отношении обработки персональных данных и обеспечения безопасности персональных данных (далее – Настоящая Политика) направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайны.

Настоящая Политика раскрывает основные категории субъектов персональных данных, обрабатываемые Оператором, цели, способы и принципы обработки Оператором персональных данных, права и обязанности Оператора при обработке персональных данных, права субъектов персональных данных, а также перечень мер, применяемых Оператором в целях обеспечения безопасности персональных данных при их обработке. Настоящая Политика является общедоступным документом, декларирующим концептуальные основы деятельности Оператора при обработке и обеспечения безопасности персональных данных и подлежит опубликованию на официальном сайте.

В случае несогласия с положениями настоящей Политики пользователь должен отказаться от использования Сайта и предоставления своих данных посредством Сайта.

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных пользователей Сайта. Оператор обеспечивает обработку в соответствии с положениями Федерального закона Российской Федерации № 152-ФЗ от 27.07.2006 «О персональных данных», другими нормативно-правовыми актами Российской Федерации в области персональных данных, и данной Политикой.

2. Информация об Операторе

ИП Черепанова Наталья Валентиновна (ИП Черепанова Н.В.) в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» является Оператором, организующим и осуществляющим обработку персональных данных, а также определяющим цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Наименование: Индивидуальный предприниматель Черепанова Наталья Валентиновна
ИНН: 290102837986
ОГРНИП: 325290000039000
Юридический адрес: 163000, Архангельская область, г. о. город Архангельск, г. Архангельск, ул. Воскресенская, д.114, кв. 138
Адрес местонахождения: 163000, Архангельская область, г. о. город Архангельск, г. Архангельск, ул. Выучейского, д.25
Телефон: 8 (8182) 200-051, 200-054, 8 800 301-64-48

3. Термины и сокращения

В настоящей Политике используются определения, установленные ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – 152-ФЗ), ст. 2 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации». В настоящей Политике используются следующие сокращения:

ИСПДн — информационная система персональных данных;
Оператор — ИП Черепанова Н.В.;
ПДн — персональные данные;
Третьи лица — физическое или юридическое лицо, государственный орган, учреждение или другой орган, которые обрабатывают персональные данные;
Согласие — согласие субъекта персональных данных на обработку его персональных данных;
Субъект — субъект персональных данных.

4. Цели обработки персональных данных

Оператор обрабатывает ПДн в следующих целях:

установление договорных отношений между Оператором с субъектами ПДн, выполнения договорных обязательств (в т.ч. в части оплаты услуг) и реализации товара; для связи (в случае необходимости), в том числе для направления уведомлений, информации и запросов, связанных с реализацией товара по заключенным договорам (в т.ч. договор-оферта);
информационное обеспечение Оператором субъектов персональных данных о предоставляемых им товарах;
рассмотрение жалоб, заявлений, отзывов, обращений субъектов ПДн (их законных представителей), принятие решений по ним, а также информирование данных субъектов ПДн (их законных представителей) о принятых решениях;
доставка товара;
идентификация личности Субъекта и/или пользователя сайта https://vinylpark.ru при регистрации учетной записи на официальном сайте Оператора;
осуществление оплаты Субъектами ПДн при использовании сервисов Личного кабинета;
формирование и обработка статистических данных для анализа работы сайта в целях повышения качества реализации товара;
проведение рекламных и маркетинговых кампаний (в том числе в форме опросов и предоставления Субъекту информации о товарах, путем осуществления контактов с Субъектом с помощью средств связи), направление сервисных уведомлений, направление информационных рассылок.

5. Правовые обоснования обработки персональных данных

При обработке персональных данных Оператор руководствуется Конституцией Российской Федерации, Гражданским Кодексом Российской Федерации, Федеральным законом Российской Федерации от 19 декабря 2005 г. № 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных», Федеральным законом Российской Федерации от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом Российской Федерации от 22 октября 2004 г. № 125-ФЗ «Об архивном деле в Российской Федерации», Федеральным законом Российской Федерации от 29 ноября 2007 г. N 282-ФЗ «Об официальном статистическом учете и системе государственной статистики в Российской Федерации», Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Постановлением Правительства Российской Федерации от 6 июля 2008 г. № 512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных».

6. Категории субъектов персональных данных

С целью осуществления возложенных нормативно-правовыми актами обязанностей и полномочий, а также законных интересов Оператор обрабатывает ПДн следующих категорий субъектов персональных данных: посетители сайта; подписчики рассылки; покупатели, оформившие заказ и имеющие личный кабинет.

7. Перечень обрабатываемых персональных данных

7.1. Персональные данные, обрабатываемые при подаче обращений (жалоб, запросов, заявок), в том числе через сайт https://vinylpark.ru/

Категория субъектов: физические лица, обратившиеся к Оператору по вопросам, входящим в его компетенцию (в т.ч. через формы обратной связи, личный кабинет, электронную почту).

Цель обработки: обработка обращений по вопросам, входящим в компетенцию Оператора.

Перечень обрабатываемых ПДн:

фамилия, имя, отчество (при наличии);
номер телефона;
адрес электронной почты;
адрес доставки товара;
сведения, предоставляемые в тексте обращения (в т.ч. описание проблемы, просьба, уточнения);
IP-адрес; данные из файлов cookies;
время и дата посещения, длительность сессии, посещённые страницы, источник перехода — в рамках использования сервиса «Яндекс.Метрика» и аналогичных метрических программ.

Способы обработки: с использованием средств автоматизации и без них (в т.ч. запись, систематизация, хранение, использование, передача в пределах необходимого для исполнения запроса, блокирование, уничтожение).

Срок обработки и хранения: Обработка и хранение осуществляется в течение 5 лет либо до отзыва согласия, если иное не требуется законодательством Российской Федерации.

Порядок уничтожения: по истечении указанных сроков персональные данные подлежат уничтожению (сжиганию, измельчению бумажных носителей) или обезличиванию (в случае электронных записей), если иное не предусмотрено законодательством РФ.

7.2. Персональные данные, обрабатываемые с согласия на маркетинговые и рекламные цели (в т.ч. опросы, рассылки)

Категория субъектов: пользователи сайта, добровольно предоставившие ПДн и давшие Согласие на обработку персональных данных при подписке на рассылку.

Цель обработки: проведение рекламных и маркетинговых кампаний (в т.ч. опросов, информирования о товарах, работах, услугах) путём контактов посредством средств связи, а также третьими лицами.

Перечень обрабатываемых ПДн:

фамилия, имя, отчество (при наличии);
номер телефона;
адрес электронной почты;
IP-адрес, данные из cookies, поведенческие метрики (сессии, клики, просмотры).

Способы обработки: исключительно с использованием средств автоматизации (в т.ч. сбор, систематизация, хранение, использование, передача привлечённым третьим лицам — в объёме согласия).

Обработка и хранение осуществляется в течение 10 лет либо до отзыва согласия, если иное не требуется законодательством Российской Федерации.

Срок обработки и хранения: ПДн хранятся до достижения целей обработки либо до отзыва согласия, если иное не требуется законодательством Российской Федерации.

7.3. Персональные данные, обрабатываемые при регистрации и использовании личного кабинета

Категория субъектов: пользователи, зарегистрировавшие учётную запись на сайте https://vinylpark.ru.

Цель обработки: идентификация пользователя, обеспечение функционирования личного кабинета, оплата товаров, доставка товаров, информирование о товаре.

Перечень ПДн:

фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
адрес места жительства (для доставки товара);
технические данные (IP, cookies, данные сессий, метрические параметры — через «Яндекс.Метрику» и внутренние логи).

Срок обработки и хранения: ПДн обрабатываются в течение всего срока действия договора оферты, а также в течение 3 лет после прекращения взаимодействия (в т.ч. расторжения договора, неактивности аккаунта).

Порядок уничтожения: при удалении аккаунта по инициативе субъекта или истечении срока хранения данные подлежат обезличиванию или уничтожению, включая архивные копии, за исключением случаев, когда их сохранение требуется по закону.

7.4. Персональные данные, собираемые технически (автоматически) при посещении сайта

Категория субъектов: все посетители сайта https://vinylpark.ru (в т.ч. не оставлявшие обращений и не регистрировавшиеся).

Цель обработки: обеспечение корректной работы сайта, анализ посещаемости, улучшение качества реализации товара, персонализация контента (при согласии на cookies).

Перечень ПДн (собираемых автоматически):

IP-адрес;
данные из файлов cookies (в т.ч. идентификаторы сессий, настройки языка/темы);
временные метки: дата/время входа, выхода, длительность сессии;
посещённые страницы, источник перехода (referral), поисковые запросы (при наличии);
поведенческие метрики (глубина просмотра, клики, прокрутка) — в рамках «Яндекс.Метрика».

Способы обработки: исключительно с использованием средств автоматизации (сбор, хранение, анализ, обезличивание).

7.5. Общие положения о порядке уничтожения персональных данных

Уничтожение ПДн осуществляется способами, исключающими возможность восстановления:

бумажных носителей — путём измельчения или сжигания;
электронных носителей — надёжным программным или физическим уничтожением (перезапись, демагнетизация, разрушение носителя).

Факт уничтожения (обезличивания) фиксируется в акте, утверждаемом лицом, ответственным за обработку ПДн. При отзыве согласия Оператор прекращает обработку ПДн в течение 10 рабочих дней, за исключением случаев, когда закон допускает обработку без согласия (например, исполнение договора или требований законодательства).

7.6. Файлы cookie

На сайте используются два типа файлов cookie:

функциональные, необходимые для технически корректной работы и отображения сайта, и не содержащие персональные данные;
cookie, содержащие персональные данные, для работы инструментов веб-аналитики, используются только с выраженного согласия субъекта персональных данных.

7.6.1. Инструменты веб-аналитики

На сайте применяются инструменты веб-аналитики для сбора статистики, анализа работы сайта и улучшения качества оказываемых услуг:

Счётчик Яндекс.Метрика
Счётчик ВК
Счётчик Mail.ru

Инструменты веб-аналитики собирают данные о посетителе сайта и его действиях на сайте, только в случае выраженного согласия на использование инструментов веб-аналитики.

По умолчанию или в случае отказа от согласия, инструменты веб-аналитики не используются.

8. Перечень действий с персональными данными, способы обработки

Обработка персональных данных осуществляется Оператором путем совершения действий или совокупности действий в отношении ПДн, которые необходимы или желаемы для достижения указанных целей, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Указанные действия совершаются без использования средств автоматизации, как и с использованием таковых, в т.ч. по каналам связи, с использованием электронных и иных носителей.

9. Основные принципы обработки персональных данных

Обработка персональных данных Оператором осуществляется в соответствии со ст. 5 гл. 2 152-ФЗ на основе следующих принципов:

на законной и справедливой основе; ограничивается достижением конкретных, заранее определенных и законных целей;
не допускается обработка ПДн, несовместимая с целями сбора персональных данных;
не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
обработке подлежат только те персональные данные, которые отвечают целям их обработки; содержанием и объём обрабатываемых ПДн Оператором соответствует заявленным целям обработки; обрабатываемые ПДн не являются избыточными по отношению к заявленным целям их обработки;
при обработке персональных данных Оператором обеспечивается точность, достаточность, а в необходимых случаях и актуальность персональных данных по отношению к целям их обработки;
Оператор принимает необходимые меры, либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;
хранение персональных данных Оператором осуществляется по форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки ПДн, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн;
обрабатываемые ПДн подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

10. Основные требования к обработке, передаче и хранению персональных данных

В целях обеспечения прав и свобод человека и гражданина Оператором соблюдаются следующие требования. Оператор осуществляет обработку ПДн субъектов ПДн в случаях, установленных законодательством РФ. Одним из таких случаев является предоставление субъектом ПДн согласия на обработку персональных данных. Субъект ПДн принимает решение о предоставлении своих ПДн и дает согласие на их обработку свободно, своей волей и в своем интересе. Все персональные данные субъекта персональных данных получают у него самого. Если такие данные возможно получить только у третьей стороны, то субъект ПДн должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие.

Согласие на обработку персональных данных должно включать в себя: наименование и адрес Оператора; цель обработки персональных данных; перечень персональных данных, на обработку которых дается согласие субъекта ПДн; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПДн по поручению Оператора, если обработка будет поручена такому лицу; перечень действий с ПДн, на совершение которых дается согласие, общее описание используемых способов обработки персональных данных; срок, в течение которого действует согласие, а также порядок его отзыва, если иное не установлено федеральным законом.

Согласие должно быть конкретным, информированным и сознательным. Согласие субъекта ПДн может быть оформлено как в виде отдельного документа, так и закреплено в тексте договора или иного соглашения, и при этом оно должно отвечать требованиям, предъявляемым к содержанию согласия, согласно ч. 4 ст. 9 152-ФЗ. Для обработки ПДн, содержащихся в согласии субъекта ПДн на обработку его персональных данных, дополнительного согласия не требуется. В случае недееспособности субъекта ПДн согласие на обработку его персональных данных даёт его законный представитель. В случае получения согласия на обработку персональных данных от представителя субъекта ПДн полномочия данного представителя на дачу согласия от имени субъекта ПДн проверяются Оператором. Оператор вправе обрабатывать ПДн без согласия субъекта ПДн (или при его отзыве субъектом ПДн согласия на обработку персональных данных) при наличии оснований, указанных в п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 152-ФЗ.

Настоящая политика применима только к информации, обрабатываемой в ходе использования настоящего сайта Сайт не контролирует и не несет ответственность за обработку информации сайтами третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте. Сайт не проверяет достоверность персональных данных, предоставленной Пользователем, и не имеет возможности оценивать его дееспособность.

Оператор вправе обрабатывать ПДн без согласия субъекта ПДн (или при его отзыве субъектом ПДн согласия на обработку персональных данных) при наличии оснований, указанных в п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 152-ФЗ.

При определении объема и содержания обрабатываемых ПДн субъекта персональных данных в соответствии с 152-ФЗ персональные данные субъекта ПДн могут быть в любое время исключены из общедоступных источников персональных данных по его требованию либо по решению суда или иных уполномоченных государственных органов.

Трансграничная передача персональных данных субъектов персональных данных отсутствует. Оператор вправе поручать обработку персональных данных третьему лицу с согласия субъекта ПДн, если иное не предусмотрено федеральным законом.

По мотивированному запросу (исключительно для выполнения возложенных действующим законодательством РФ функций и полномочий на Оператора) ПДн субъекта ПДн без его согласия могут быть переданы: в судебные органы в связи с осуществлением правосудия, в органы государственной безопасности, в органы прокуратуры, в органы полиции, в следственные органы, в иные органы и организации в случаях, установленных нормативными правовыми актами, обязательными для исполнения.

Срок обработки ПДн определяется в зависимости от категорий субъекта ПДн и устанавливаются в соответствии с федеральными законами и нормативно-правовыми актами.

Оператор обязан прекратить обработку ПДн, разрешённых субъектом ПДн, с момента поступления требования субъекта персональных данных в течение 10 рабочих дней.

11. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации (исправлению) Оператором. При достижении целей обработки ПДн, а также в случае отзыва субъектом ПДн согласия на их обработку ПДн подлежат уничтожению в порядке, установленном действующим законодательством РФ. Субъект ПДн имеет право на получение информации, касающейся обработки его ПДн. Соответствующая информация предоставляется субъекту ПДн или его законному представителю на основании письменного запроса, направленного в адрес Оператора по эл. почте info@vinylpark.ru.

12. Сведения о третьих лицах, участвующих в обработке персональных данных

Персональные данные могут передаваться ограниченному кругу третьих лиц в случае необходимости и исключительно в объёме, необходимом для перечисленных в данной Политике целей. В каждом предусмотренном Политикой случае обработки персональных данных пользователю доступна для ознакомления ссылка на документ согласия на обработку персональных данных, где перечислены третьи лица, которым Оператор может поручить обработку персональных данных в конкретном случае. Иным лицам данные не передаются, кроме случаев, предусмотренных законом.

13. Сведения о реализуемых мерах по защите персональных данных

13.1. Оператором назначено лицо, ответственное за организацию обработки ПДн.
13.2. Изданы документы, определяющие политику Оператора в отношении обработки ПДн, локальные акты по вопросам обработки ПДн, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.
13.3. Определены угрозы безопасности ПДн при их обработке.
13.4. Применяются организационные и технические меры по обеспечению безопасности ПДн при их обработке, необходимые для выполнения требований к защите ПДн, исполнение которых обеспечивает установленные Постановлением Правительства Российской Федерации от 01.11.2012 г. № 1119 уровни защищенности ПДн.
13.5. Проводится оценка эффективности принимаемых мер по обеспечению безопасности ПДн.
13.6. Ведется учёт машинных носителей ПДн.
13.7. Проводится работа по обнаружению фактов несанкционированного доступа к ПДн и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на ИСПДн и по реагированию на компьютерные инциденты в них.
13.8. Определен порядок восстановления ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
13.9. Производится внутренний контроль над принимаемыми мерами по обеспечению безопасности ПДн и уровня защищенности ИСПДн.
13.10. Осуществляется внутренний контроль и (или) аудит соответствия обработки ПДн 152-ФЗ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите ПДн, настоящей Политике, локальным актам Оператора.
13.17. Осуществляется оценка вреда, который может быть причинен субъектам ПДн в случае нарушения 152-ФЗ, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных 152-ФЗ.

14. Права и обязанности субъектов персональных данных

Принимать решение о предоставлении своих персональных данных и давать согласие на их обработку свободно, своей волей и в своем интересе.
Получать информацию об имеющихся у Оператора его ПДн, в том числе сведений, указанных в ч. 7 ст. 14 152-ФЗ.
Иметь свободный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей его персональные данные, за исключением случаев, предусмотренных федеральными законами.
Требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
Получать сведения, указанные в ч. 7 ст. 14 152-ФЗ в доступной форме, для них не должны содержаться ПДн, относящиеся к другим субъектам ПДн. Получать сведения, указанные в ч. 7 ст. 14 152-ФЗ, при обращении либо при получении запроса самого субъекта ПДн или его представителя.
Субъект ПДн вправе обратиться повторно к Оператору или направить ему повторный запрос в целях получения сведений, указанных в ч. 7 ст. 14 152-ФЗ, а также в целях ознакомления с обрабатываемыми ПДн до истечения срока, указанного в ч. 4 ст. 14 152-ФЗ, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объёме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в ч. 3 ст. 14 152-ФЗ, должен содержать обоснование направления повторного запроса. Оператор вправе отказать субъекту ПДн в выполнении повторного запроса. Оператор вправе отказать субъекту ПДн в выполнении повторного запроса, не соответствующего условиям, предусмотренным ч. 4 и 5 ст. 14 152-ФЗ. Такой отказ должен быть мотивированным. Обязанность предоставления доказательств обоснования отказа в выполнении повторного запроса лежит на Операторе.
В случае принятия Оператором решения, порождающего юридические последствия в отношении субъекта ПДн или иным образом затрагивающего его права и законные интересы, требовать разъяснения порядка принятия такого решения и возможные юридические последствия принятия такого решения на основании исключительно автоматизированной обработки персональных данных, а также разъяснения порядка защиты субъектом ПДн своих прав и законных интересов, а также иметь возможность заявить возражение против принятия такого решения. Определение своих представителей для защиты своих персональных данных.
Обжаловать в порядке, установленном действующим законодательством РФ, действия (бездействие) уполномоченных должностных лиц Оператора.
Отозвать согласие на обработку своих персональных данных.
Кроме указанных прав в вопросах обработки и обеспечения безопасности персональных данных субъект ПДн обладает другими правами, предоставляемыми ему действующим законодательством РФ.

15. Контактная информация

Субъекты ПДн (их законные представители) могут направлять вопросы по обработке своих персональных данных (персональных данных лиц, законными представителями которых они являются) Оператору следующими способами:

на почтовый адрес: 163000, Архангельская область, г. о. город Архангельск, г. Архангельск, ул. Выучейского, д.25, цокольный этаж;
лично по адресу: 163000, Архангельская область, г. о. город Архангельск, г. Архангельск, ул. Выучейского, д.25, цокольный этаж;
на электронную почту: info@vinylpark.ru.