Политика в отношении обработки персональных данных

версия от «20» апреля 2026 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая политика в отношении обработки персональных данных (далее - «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика действует в отношении персональных данных пользователей сайта, которые обрабатывает Оператор.
1.3. Основные понятия, используемые в Политике:
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор персональных данных (Оператор) - ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ МЕРКУЛОВА АЛЁНА ИГОРЕВНА, ОГРНИП 324774600776763, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Сайт - совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети Интернет и расположенной по адресу: https://drug-fish.tilda.ws/
1.4. Оператор осуществляет обработку персональных данных в соответствии с действующим законодательством Российской Федерации.
 
2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации и на основе следующих принципов:
- законности и справедливой основы;
- ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей;
- недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
- недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработки только тех персональных данных, которые отвечают целям их обработки;
- соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
- недопущения обработки избыточных персональных данных по отношению к заявленным целям их обработки;
- обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
- уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
 
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
3.2. Правовым основанием обработки персональных данных также являются:
- договоры, заключаемые с субъектом персональных данных (присоединение, публичная оферта);
- согласие субъекта персональных данных на обработку персональных данных, предоставляемое в соответствии с настоящей Политикой.
 
4. ЦЕЛИ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
4.2. Оператор обрабатывает персональные данные пользователей сайта в следующих целях:
- оформление и исполнение заказов;
- доставка товаров;
- обработка обращений пользователей и обратная связь;
- организация приема и учета переводов в поддержку проекта;
- аналитика использования сайта;
- обеспечение безопасности, стабильности и корректной работы сайта;
- исполнение требований законодательства Российской Федерации.
4.3. Обработка персональных данных пользователей осуществляется с их согласия, а также в случаях, когда такая обработка необходима для исполнения договора или исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.
4.4. В предусмотренных выше целях Оператор обрабатывает следующие категории персональных данных пользователей:
- имя;
- адрес электронной почты;
- контактный телефон;
- адрес доставки;
- технические данные: IP-адрес, сведения о браузере, сведения об устройстве, дата и время доступа, cookies и иные данные, автоматически передаваемые при использовании сайта.
4.5. Оператор не осуществляет обработку биометрических персональных данных и специальных категорий персональных данных.
 
5. ПОРЯДОК СБОРА И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
5.2. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных или требования применимого законодательства.
5.3. Персональные данные подлежат уничтожению или обезличиванию в случае:
- достижения целей обработки персональных данных;
- утраты необходимости в достижении целей обработки персональных данных;
- получения отзыва согласия на обработку персональных данных;
- выявления неправомерной обработки персональных данных;
- в иных случаях, предусмотренных законодательством Российской Федерации.
5.4. Срок хранения персональных данных определяется исходя из целей обработки, требований законодательства Российской Федерации, а также необходимости защиты прав и законных интересов Оператора.
 
6. ОБРАБОТКА ФАЙЛОВ COOKIE И ИНЫХ ТЕХНИЧЕСКИХ ДАННЫХ
6.1. При использовании Сайта Оператор может применять технологию «cookies» и иные аналогичные технологии.
6.2. Оператор обрабатывает данные, получаемые с помощью файлов cookie, в следующих целях:
- обеспечение корректной и безопасной работы сайта;
- сохранение пользовательских настроек;
- анализ использования сайта для улучшения его работы и пользовательского опыта;
- сбор статистической информации о посещаемости и взаимодействии с сайтом.
6.3. При первом посещении сайта пользователю может отображаться уведомление об использовании файлов cookie. Продолжение использования сайта означает согласие пользователя на использование файлов cookie в объеме, необходимом для функционирования сайта, если иное не предусмотрено настройками браузера пользователя.
6.4. Пользователь может в любое время ограничить или отключить использование файлов cookie в настройках своего браузера.
6.5. Отключение файлов cookie может привести к ограничению функциональности сайта.
 
7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
7.1. Оператор вправе передавать персональные данные третьим лицам только в объеме, необходимом для достижения целей обработки персональных данных.
7.2. Персональные данные могут передаваться:
- платежным сервисам;
- службам доставки;
- техническим подрядчикам, обеспечивающим функционирование сайта, при наличии необходимости такого доступа.
7.3. Оператор не распространяет персональные данные и не предоставляет их неограниченному кругу лиц без отдельного согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
 
8. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и иных несанкционированных действий.
8.2. Оператор принимает, в частности, следующие меры:
- определяет угрозы безопасности персональных данных при их обработке;
- принимает локальные акты и иные документы, регулирующие вопросы обработки и защиты персональных данных;
- ограничивает доступ к персональным данным;
- организует учет и хранение носителей информации;
- использует защищенные каналы передачи данных;
- принимает иные меры, необходимые для обеспечения безопасности персональных данных.
 
9. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ. ЗАПРОСЫ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Субъект персональных данных имеет право направлять Оператору запросы, касающиеся обработки его персональных данных, а также отозвать согласие на обработку персональных данных.
9.2. Запросы и обращения субъектов персональных данных принимаются по электронной почте: info@drugtheapp.ru.
9.3. Оператор предоставляет субъекту персональных данных информацию, касающуюся обработки его персональных данных, в порядке и сроки, предусмотренные законодательством Российской Федерации.
9.4. В случае выявления неточных персональных данных, неправомерной обработки либо при получении законного требования субъекта персональных данных Оператор осуществляет необходимые действия по уточнению, блокированию или уничтожению персональных данных в порядке, установленном законодательством Российской Федерации.
 
10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. Настоящая Политика подлежит размещению на сайте в свободном доступе.
10.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.
10.3. Актуальная редакция Политики размещается по адресу: https://drug-fish.tilda.ws/