• →
Политика обработки персональных данных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ИП МАХАЛИЧЕВА МАРИЯ ВЕНИАМИНОВНА

(ОГРНИП 325762700071283, ИНН 760414484145)

Адрес: 150000, Россия, Ярославская область, г. Ярославль, ул. Трефолева, д. 24

Регистрационный номер в реестре РКН: 76-26-019850

 
1. ПОНЯТИЯ И ТЕРМИНЫ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ

1.1. Персональные данные (далее — ПДн)

любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных), являющаяся конфиденциальной информацией ограниченного доступа, не составляющей государственную тайну.

1.2. Субъект персональных данных (далее — Субъект)

физическое лицо, носитель ПДн, чьи персональные данные переданы Оператору для обработки.

1.3. Оператор персональных данных

ИП МАХАЛИЧЕВА МАРИЯ ВЕНИАМИНОВНА (ОГРНИП 325762700071283, ИНН 760414484145, адрес: 150000, Россия, Ярославская область, г. Ярославль, ул. Трефолева, д. 24).

1.4. Обработка персональных данных

любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.5. Автоматизированная обработка персональных данных

обработка персональных данных с помощью средств вычислительной техники.

1.6. Распространение персональных данных

действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

1.7. Предоставление персональных данных

действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

1.8. Блокирование персональных данных

временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

1.9. Уничтожение персональных данных

действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

1.10. Обезличивание персональных данных

действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту персональных данных.

1.11. Использование персональных данных

действия с персональными данными, совершаемые Оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении Субъекта персональных данных или других лиц либо иными образом затрагивающих права и свободы Субъекта персональных данных или других лиц.

1.12. Информационная система персональных данных

совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.13. Трансграничная передача персональных данных

передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1.14. Конфиденциальность персональных данных

обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия Субъекта персональных данных или наличия законного основания.

1.15. Сайт

сайт Оператора, который находится в сети Интернет по адресу: https://noodle-market.ru/

1.16. Пользователь

физическое лицо, действующее в своих интересах или в интересах других лиц, которое акцептовало Пользовательское соглашение, размещённое на Сайте, и получило доступ к Сайту с целью его использования, независимо от факта регистрации на Сайте.

1.17. Согласие на обработку персональных данных

свободное, конкретное, информированное и сознательное волеизъявление субъекта персональных данных, посредством которого он разрешает Оператору обработку своих персональных данных. Согласие может быть дано в любой позволяющей подтвердить факт его получения форме.

1.18. Файлы cookie

небольшие текстовые файлы, передаваемые веб-сервером браузеру пользователя и сохраняемые на его устройстве; они могут содержать информацию о настройках, предпочтениях и действиях пользователя на Сайте.


 
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Назначение
Политика определяет:
2.1.1. действия Оператора в отношении обработки персональных данных физических лиц, передавших свои ПДн для обработки с помощью сайта;
2.1.2. порядок и условия осуществления обработки ПДн, включая цели, методы и принципы обработки;
2.1.3. обеспечение безопасности персональных данных с использованием и без использования средств автоматизации, включая применение современных защитных технологий;
2.1.4. процедуры, направленные на предотвращение нарушений законодательства Российской Федерации, включая регулярный мониторинг и обучение сотрудников;
2.1.5. устранение последствий нарушений, связанных с обработкой персональных данных, включая восстановление утраченных данных и оповещение заинтересованных лиц;
2.1.6. достижение целей, заявленных Оператором при сборе персональных данных;
2.1.7. указание на источники получения персональных данных;
2.1.8. механизм отзыва согласия на обработку персональных данных;
2.1.9. регулярные проверки и пересмотр политики в связи с изменениями законодательства и технологических решений.
2.2. Действие Политики не распространяется на отношения, возникающие при обработке персональных данных сотрудников Оператора, бывших сотрудников.
2.3. Область применения
Политика применяется, в частности, но не ограничиваясь:
2.3.1. при навигации на Сайте;
2.3.2. при пользовании сервисами, предложенными на Сайте, включая создание учетной записи, оформление заказов, участие в опросах, конкурсах и викторинах;
2.3.3. при ином использовании Сайта, включая просмотр информационного контента, загрузку файлов, посещение отдельных страниц;
2.3.4. при взаимодействии с функциями и элементами сайта, интегрированными с социальными сетями, аналитическими инструментами и рекламными платформами;
2.3.5. при отправке запросов, заявок или сообщении личных данных через формы обратной связи или службу поддержки;
2.3.6. при получении рассылок новостей, уведомлений или рекламных писем от Оператора;
2.3.7. при использовании мобильного приложения, мессенджеров или других каналов связи с Оператором;
2.3.8. при посещении сайта с любых устройств, включая компьютеры, ноутбуки, смартфоны, планшеты и иные устройства;
2.3.9. независимо от географического расположения пользователя и его гражданства.
2.4. Нормативно-правовая основа
Политика разработана и применяется в ИП МАХАЛИЧЕВА МАРИЯ ВЕНИАМИНОВНА (далее — Оператор) на основании:
2.4.1. Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ);
2.4.2. Федерального закона от 24.06.2025 № 156-ФЗ;
2.4.3. Федерального закона от 08.08.2024 № 233-ФЗ;
2.4.4. Постановления Правительства Российской Федерации от 01 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
2.4.5. Постановления Правительства РФ от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
2.4.6. Приказа Федеральной службы по техническому и экспортному контролю от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
2.4.7. Приказа Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных»;
2.4.8. Приказа Роскомнадзора от 19.06.2025 № 140 «Об утверждении Требований к методам обезличивания персональных данных»;
2.4.9. иных нормативных правовых актов Российской Федерации, регулирующих вопросы обработки и защиты персональных данных.
2.5. Правовое основание обработки ПДн
·         Конституция Российской Федерации;
·         Гражданский кодекс Российской Федерации;
·         Налоговый кодекс Российской Федерации;
·         Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
·         Федеральный закон от 07.02.1992 № 2300-1 «О защите прав потребителей»;
·         Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
·         Федеральный закон от 26.07.2006 № 135-ФЗ «О защите конкуренции»;
·         Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
·         Постановление Правительства РФ от 15.08.2008 № 607 «Об утверждении Правил продажи товаров дистанционным способом»;
·         Постановление Правительства РФ от 27.09.2007 № 612 «Об утверждении Правил продажи товаров дистанционным способом»;
·         Постановление Правительства РФ от 28.01.2006 № 47 «Об утверждении Положения о ведении реестра недобросовестных поставщиков»;
·         Пользовательское соглашение (при наличии);
·         Оферта (при наличии);
·         Согласие субъекта на обработку его персональных данных;
·         Обработка, необходимая для осуществления прав и законных интересов Оператора;
·         Исполнение договора, стороной которого является субъект персональных данных, или договора, по которому субъект выступает выгодоприобретателем или поручителем;
·         Заключение договора по инициативе субъекта персональных данных или договора, по которому субъект будет являться выгодоприобретателем или поручителем;
·         Иные нормативно-правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти.
3. ЦЕЛИ ОБРАБОТКИ ПДн
Оператор руководствуется конкретными, заранее определенными целями обработки ПДн, в соответствии с которыми ПДн были предоставлены Субъектом:
3.1. Оформление и исполнение заказов

Параметр

Значение

Цель

Приём, обработка и исполнение заказов продукции общественного питания, оформленных через Сайт (корзина, страница оформления заказа)

Перечень ПДн

Имя; номер телефона; адрес электронной почты (при указании); адрес доставки (улица, дом, квартира); район заказа; комментарий к заказу; информация о заказе

Категория субъектов

Покупатели — физические лица

Правовое основание

Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ)

Способ обработки

Смешанная, с передачей по сети Интернет

Срок хранения

До исполнения обязательств по заказу; 3 года (срок исковой давности по ст. 196 ГК РФ)

Порядок уничтожения

В течение 30 календарных дней после истечения срока хранения

3.2. Регистрация и управление учётной записью

Параметр

Значение

Цель

Создание и ведение учётной записи Пользователя на Сайте, доступ к истории заказов, личному кабинету

Перечень ПДн

Имя; адрес электронной почты; номер телефона; пароль; фотография профиля (иные ПДн — не является биометрическими ПДн в смысле ст. 11 152-ФЗ, так как не используется для идентификации личности)

Категория субъектов

Зарегистрированные Пользователи Сайта (физические лица)

Правовое основание

Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ)

Способ обработки

Автоматизированная, с передачей по сети Интернет

Срок хранения

До удаления учётной записи Пользователем или блокировки Оператором

Порядок уничтожения

В течение 30 календарных дней после удаления учётной записи

3.3. Обратная связь через формы сайта

Параметр

Значение

Цель

Приём и обработка обращений Пользователей через формы обратной связи, виджет обратного звонка на Сайте

Перечень ПДн

Имя; номер телефона; адрес электронной почты (при указании)

Категория субъектов

Посетители Сайта, направившие обращение

Правовое основание

Законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — клиентская поддержка; Согласие Субъекта (ч. 1 ст. 9 152-ФЗ);

Способ обработки

Автоматизированная, с передачей по сети Интернет

Срок хранения

До разрешения обращения; 1 год

Порядок уничтожения

В течение 30 календарных дней после истечения срока

3.4. Информационные и рекламные рассылки

Параметр

Значение

Цель

Направление информационных и рекламных сообщений (новости, акции, спецпредложения)

Перечень ПДн

Имя; адрес электронной почты; номер телефона

Категория субъектов

Подписчики, давшие отдельное согласие на рекламную рассылку

Правовое основание

Согласие Субъекта (ч. 1 ст. 9 152-ФЗ); ч. 1 ст. 18 ФЗ от 13.03.2006 № 38-ФЗ «О рекламе»

Способ обработки

Автоматизированная, с передачей по сети Интернет

Срок хранения

До отзыва согласия на рассылку

Порядок уничтожения

В течение 30 календарных дней после отзыва согласия

3.5. Веб-аналитика и cookie

Параметр

Значение

Цель

Анализ посещаемости и поведения Пользователей на Сайте, улучшение работы Сайта

Перечень ПДн

IP-адрес; данные cookie; тип браузера и устройства; время посещения; страницы просмотра; источник перехода

Категория субъектов

Посетители Сайта

Правовое основание

Законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ);

акцепт Пользовательского соглашения

Способ обработки

Автоматизированная (через Яндекс.Метрику)

Срок хранения

До 13 месяцев (срок хранения cookie Яндекс.Метрики)

Порядок уничтожения

Автоматическое удаление по истечении срока cookie

3.6. Оператор не обрабатывает специальные категории ПДн (состояние здоровья, расовая и национальная принадлежность, политические взгляды, религиозные убеждения, интимная жизнь) и биометрические ПДн через Сайт.
3.7. Фотография профиля Пользователя в личном кабинете относится к иным категориям персональных данных и не является биометрическими персональными данными в смысле ст. 11 Федерального закона № 152-ФЗ, так как не используется для идентификации личности Пользователя Оператором.
3.8. Оператор не принимает решения, порождающие юридические последствия в отношении Субъекта, на основании исключительно автоматизированной обработки ПДн.
4. ОБРАБОТКА МЕТРИЧЕСКИХ ДАННЫХ
4.1. На Сайте Оператора применяются инструменты веб-аналитики, приведённые в таблице 1. Инструменты веб-аналитики применяются в целях анализа использования Сайта Оператора и улучшения его работы.
Таблица 1. Инструменты веб-аналитики

Наименование

Назначение

Состав собираемых данных

Яндекс.Метрика

(ООО «ЯНДЕКС»)

Веб-аналитика посещаемости Сайта

IP-адрес; данные cookie; тип браузера и устройства; время посещения; страницы просмотра; источник перехода

 
4.2. Данные, собираемые с помощью cookie, обрабатываются в обезличенном виде для статистических и аналитических целей, если иное не предусмотрено настройками браузера Пользователя или согласием на рекламные cookie. На Сайте https://noodle-market.ru/ отображается предупреждение, информирующее Пользователей о проведении обработки данных.
4.3. Пользователь, заходя на Сайт, добровольно соглашается на обработку указанных данных с использованием метрических сервисов для анализа использования, измерения и повышения уровня производительности Сайта.
4.4. Пользователь вправе отказаться от обработки файлов cookie, прекратив использование Сайта или отключив их использование в настройках браузера. При отказе от cookie отдельные функции Сайта (вход в личный кабинет, оформление заказа) могут работать некорректно.
4.5. Оператор гарантирует, что обработка данных Пользователей осуществляется в строгом соответствии с законодательством Российской Федерации. Все сервисы веб-аналитики, используемые на Сайте, размещены на территории Российской Федерации. Трансграничная передача данных, собираемых с помощью cookie, не осуществляется.
 
5. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПДн И ОПЕРАТОРА
5.1. Субъект персональных данных имеет право:
Получить информацию, касающуюся обработки его персональных данных:
·         подтверждение факта обработки данных Оператором;
·         правовые основания и цели обработки данных;
·         способы обработки данных Оператором;
·         наименование и местонахождение Оператора, сведения о лицах, имеющих доступ к данным;
·         перечень обрабатываемых данных, источник их получения;
·         срок обработки и хранения данных;
·         порядок реализации прав Субъекта;
·         наименование и адрес лица, выполняющего обработку данных по поручению Оператора;
·         сведения о лицах (за исключением сотрудников Оператора), которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с Оператором или на основании федерального закона;
·         сведения о способах исполнения Оператором своих обязанностей;
·         иные сведения, предусмотренные федеральным законом.
Субъект персональных данных также вправе:
·         требовать уточнения, блокировки или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или избыточными;
·         требовать уведомления всех лиц, получивших ошибочные или неполные данные, о проведённых изменениях;
·         отозвать своё согласие на обработку данных в любой момент, воспользовавшись предусмотренными законом процедурами;
·         осуществлять бесплатный доступ к своим данным через личное обращение или направленный запрос;
·         обжаловать действия или бездействие Оператора в уполномоченный орган или в суде;
·         пользоваться иными правами, предусмотренными законодательством Российской Федерации.
5.2. Оператор обязан:
·         обеспечивать конфиденциальность персональных данных. Оператор и другие лица, получившие доступ к ПДн, не вправе передавать их третьим лицам без согласия Субъекта, если иное не предусмотрено законом;
·         опубликовать или иным образом обеспечить открытый доступ к документу, который описывает политику Оператора в отношении обработки ПДн, а также меры по их защите;
·         применять правовые, организационные и технические меры для защиты ПДн от незаконного доступа, разрушения, изменения, блокирования, копирования, распространения и других неправомерных действий;
·         своевременно отвечать на запросы и обращения Субъектов ПДн, их представителей и уполномоченного органа по защите прав субъектов персональных данных;
·         представлять по запросу список организаций и лиц, которым были переданы персональные данные, а также дополнительную информацию о порядке и цели такой передачи;
·         уведомлять Роскомнадзор об инцидентах, повлёкших нарушение безопасности ПДн, в течение 24 часов с момента выявления;
·         обеспечивать хранение ПДн граждан Российской Федерации на территории Российской Федерации;
·         выполнять иные обязанности, предусмотренные законодательством Российской Федерации.
5.3. Оператор вправе:
·         передавать ПДн третьим лицам по поручению на основании договоров, содержащих условия о порядке обработки и сохранении конфиденциальности полученных ПДн;
·         передавать ПДн органам дознания и следствия по основаниям, предусмотренным законодательством Российской Федерации;
·         самостоятельно определять состав мер безопасности, если иное не предписано законом.
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПДн
6.1. Оператор осуществляет обработку ПДн Субъектов посредством совершения любого действия (операции) или совокупности действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, включая следующие: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление), обезличивание, блокирование, удаление, уничтожение.
6.2. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
6.3. Оператор получает ПДн:
·         непосредственно от Субъекта при внесении данных на Сайте;
·         от Субъекта в рамках гражданско-правовых отношений;
·         автоматически при посещении Сайта — IP-адрес, данные cookie, технические данные браузера и устройства, собираемые сервисом веб-аналитики Яндекс.Метрика.
6.4. Оператор не получает ПДн, собираемые через Сайт, из третьих источников и не осуществляет сопоставление данных из разных источников, кроме случаев, прямо предусмотренных законодательством Российской Федерации.
6.5. Оператор получает и начинает обработку ПДн Субъекта с момента получения его согласия.
6.5.1. Согласие на обработку ПДн может быть дано Субъектом в любой форме, позволяющей подтвердить факт получения согласия, если иное не установлено федеральным законом: в письменной, электронной или иной форме, предусмотренной действующим законодательством.
6.5.2. Согласие на обработку персональных данных считается предоставленным путём активного действия Пользователя (например, проставления отметки в чек-боксе, не предустановленного заранее, либо нажатия кнопки, явно обозначающей согласие). Молчание или бездействие Пользователя не признаётся согласием.
6.6. Получение Оператором ПДн от иных лиц, а равно передача поручения по обработке ПДн осуществляется на основании договора, содержащего условия о порядке обработки и сохранения конфиденциальности полученных ПДн.
6.7. Перечень лиц, допущенных к обработке ПДн, определяется распоряжением Оператора и внутренними локальными нормативными актами Оператора.
6.8. В случае если Оператор поручает обработку ПДн третьим лицам, не являющимся его сотрудниками, на основании заключённых договоров, в силу которых они должны иметь доступ к ПДн Пользователей Сайта, соответствующие данные предоставляются Оператором только после подписания с лицами, осуществляющими обработку ПДн по поручению Оператора, соответствующего соглашения, в котором должны быть определены:
·         перечень действий (операций) с ПДн, которые будут совершаться лицом, осуществляющим их обработку;
·         цели обработки;
·         обязанность такого лица соблюдать конфиденциальность ПДн и обеспечивать безопасность ПДн при их обработке;
·         требования к защите обрабатываемых ПДн в соответствии со ст. 19 Федерального закона «О персональных данных»;
·         обязанность уведомлять Оператора об инцидентах с ПДн в течение 24 часов.
6.9. Оператор передаёт ПДн, собранные через Сайт, следующим третьим лицам:
Таблица 2. Третьи лица, обрабатывающие ПДн по поручению Оператора

Наименование

Назначение

Какие ПДн передаются

Правовое основание

ООО «ЯНДЕКС» (Яндекс.Метрика)

Веб-аналитика посещаемости Сайта

IP-адрес; данные cookie; технические данные браузера и устройства

п. 7 ч. 1 ст. 6 152-ФЗ; акцепт Пользовательского соглашения

ООО «ТИЛДА» (Tilda)

Хостинг и техническое обеспечение Сайта

Технические данные: IP-адрес, данные cookie, метаданные запросов

п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора с Оператором)

ООО «Яндекс»

обеспечивает работу корпоративной электронной почты.

Имя; адрес электронной почты; номер телефона

п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора с Оператором)

6.10. В соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан Российской Федерации, собранных через Сайт, осуществляются с использованием баз данных, расположенных на территории Российской Федерации. Сайт размещён на платформе Tilda (ООО «ТИЛДА»), серверы которой находятся на территории Российской Федерации. Использование зарубежных облачных платформ и сервисов для хранения и обработки ПДн не допускается.
 
 
7. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Трансграничная передача ПДн, собираемых через Сайт, не осуществляется. Все данные хранятся и обрабатываются на территории Российской Федерации.
7.2. Иностранные сервисы веб-аналитики и рекламы на Сайте не используются.
7.3. При осуществлении трансграничной передачи персональных данных Оператор учитывает требования к такой передаче согласно применимому законодательству.
7.4. До начала трансграничной передачи Оператор обязан убедиться в том, что иностранным государством, на территорию которого осуществляется передача, обеспечивается адекватная защита прав субъектов персональных данных (в соответствии с перечнем, утверждённым Роскомнадзором), либо получить от Субъекта отдельное согласие на такую передачу, либо иметь иное предусмотренное законом основание.
7.5. В случаях, предусмотренных законодательством, Оператор проводит оценку мер, принимаемых иностранным получателем персональных данных, по обеспечению безопасности (конфиденциальности, целостности, доступности) персональных данных. Порядок проведения такой оценки может устанавливаться внутренними документами Оператора.
7.6. О планируемой трансграничной передаче персональных данных (в случаях, когда такая обязанность предусмотрена законом) Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в порядке, установленном ст. 12 Федерального закона № 152-ФЗ.
8. ПРЕКРАЩЕНИЕ ОБРАБОТКИ, УТОЧНЕНИЕ, УНИЧТОЖЕНИЕ ПДн
8.1. Прекращение обработки ПДн
Оператор прекращает обработку персональных данных в следующих случаях:
·         достижение цели обработки — в течение 30 календарных дней после достижения цели, если иное не предусмотрено договором;
·         истечение срока согласия — в течение 30 календарных дней после окончания срока действия согласия;
·         выявление неправомерной обработки — немедленно после выявления нарушения, в течение 3 рабочих дней;
·         невозможность обеспечить законность обработки — в течение 10 рабочих дней, если стало невозможным доказать законность обработки данных;
·         отзыв согласия Субъекта — в течение 30 календарных дней после отзыва согласия, если сохранение данных не требуется для других целей;
·         незаконность или ненужность данных — в течение 7 рабочих дней после получения доказательств, что данные были собраны незаконно или стали не необходимыми для первоначальной цели обработки.
 
8.2. Отзыв согласия на обработку ПДн
8.2.1. Субъект может в любой момент отозвать своё согласие на обработку персональных данных, если это не противоречит требованиям законодательства Российской Федерации. Если согласие отозвано, Оператор продолжает обработку данных только при наличии оснований, предусмотренных федеральным законом.
8.2.2. Для отзыва согласия необходимо подать заявление:
·         в электронной форме на адрес: NoodleMarket2017@yandex.ru;
·         в письменной форме по адресу: 150000, Россия, Ярославская область, г. Ярославль, ул. Трефолева, д. 24;
·         через форму обратной связи на Сайте.
8.2.3. После получения отзыва согласия Оператор:
·         подтверждает получение запроса и информирует Субъекта о результатах в течение 10 рабочих дней (ст. 20 ч. 1 152-ФЗ);
·         прекращает обработку ПДн и уничтожает их (если сохранение более не требуется) в течение 30 календарных дней с даты получения отзыва (ст. 21 ч. 5 152-ФЗ);
·         уведомляет третьих лиц, которым ПДн были переданы по поручению, о необходимости прекратить обработку.
8.2.4. Оператор вправе продолжить обработку ПДн без согласия Субъекта при наличии оснований, указанных в п. 2–11 ч. 1 ст. 6, п. 2–10 ч. 2 ст. 10, ч. 2 ст. 11 Федерального закона № 152-ФЗ.
8.2.5. Отзыв согласия на рекламную рассылку осуществляется отдельно — через кнопку «Отписаться» в письме рассылки или по тем же каналам, что указаны в п. 8.2.2.
8.3. Уточнение и блокировка персональных данных
8.3.1. Блокировка данных при выявлении нарушений: при выявлении неточных ПДн или нарушений при обработке Оператор блокирует соответствующие ПДн на период проверки (не более 7 рабочих дней).
8.3.2. Уточнение данных: если неточность подтверждена, Оператор уточняет ПДн в течение 7 рабочих дней и снимает блокировку.
8.3.3. Завершение неправомерной обработки: при выявлении неправомерной обработки Оператор прекращает обработку в течение 3 рабочих дней. Если исправить нарушение невозможно, ПДн уничтожаются в течение 10 рабочих дней. Оператор уведомляет Субъекта, его представителя и уполномоченный орган.
8.4. Уничтожение персональных данных (ПДн)
8.4.1. Уничтожение данных осуществляется в соответствии с внутренним регламентом ИП МАХАЛИЧЕВОЙ МАРИИ ВЕНИАМИНОВНЫ.
8.4.2. Основания для уничтожения данных:
·         достижение целей обработки или потеря необходимости в их достижении (если иное не предусмотрено законом);
·         требование Субъекта персональных данных;
·         выявление неправомерной обработки данных;
·         истечение срока хранения или отзыв согласия на обработку данных;
·         ликвидация Оператора.
8.4.3. Сроки уничтожения:
Таблица 3. Сроки уничтожения персональных данных

Основание

Срок уничтожения

Достижение целей обработки

30 календарных дней

Отзыв согласия Субъекта

30 календарных дней

Выявление неправомерной обработки

10 рабочих дней

Истечение срока, установленного Политикой

30 календарных дней

Если уничтожение в установленный срок технически невозможно, ПДн блокируются и уничтожаются в течение 6 месяцев.
8.4.4. Методы уничтожения:
·         электронные носители — гарантированное удаление (перезапись, форматирование);
·         при возможности повторного использования носителя — программное удаление данных;
·         бумажные носители (при применимости) — физическое уничтожение (измельчение, сжигание).
8.4.5. Уничтожение оформляется актом, составленным по форме, рекомендованной Приказом Роскомнадзора от 28.10.2022 № 179. Акт хранится 3 года.
8.4.6. Ответственность за уничтожение данных несёт специалист, назначенный ответственным за обеспечение безопасности персональных данных.
9. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПДн
9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, потери, изменения или распространения. Эти меры включают:
·         назначение лица, ответственного за организацию обработки ПДн;
·         ограничение доступа к ПДн — только лица, нуждающиеся в них для исполнения обязанностей;
·         использование HTTPS/SSL для шифрования данных при передаче;
·         применение средств защиты информации (антивирус, межсетевые экраны);
·         регулярное резервное копирование;
·         учёт и хранение носителей ПДн;
·         ознакомление лиц, допущенных к обработке ПДн, с Политикой и внутренними инструкциями под подпись.
9.2. Мероприятия по защите данных определены внутренними документами Оператора (приказы, инструкции, регламенты).
9.3. Оператор выполняет все необходимые действия для соблюдения законодательства о защите персональных данных.
9.4. Оператор самостоятельно определяет состав мер безопасности, если иное не предписано законом.
9.5. При выявлении инцидента безопасности (утечка, несанкционированный доступ) Оператор:
·         в течение 24 часов уведомляет Роскомнадзор о факте инцидента и принятых мерах;
·         в течение 72 часов предоставляет результаты внутреннего расследования;
·         принимает меры по устранению последствий и предотвращению повторных инцидентов.
9.6. Основные положения по защите данных зафиксированы в Политике и внутренних регламентах Оператора.
9.7. Оператор предоставляет доступ к информации о мерах защиты персональных данных по запросу.
10. ПОРЯДОК ОБРАБОТКИ ЗАПРОСОВ И ОБРАЩЕНИЙ СУБЪЕКТОВ ПДн
10.1. Субъект персональных данных может запросить у Оператора подтверждение факта обработки своих данных, цели и основания обработки, а также другую информацию, предусмотренную законом.
10.2. Запрос должен содержать:
·         фамилию, имя, отчество (при наличии) Субъекта персональных данных, контактные данные, адрес электронной почты;
·         номер документа, удостоверяющего личность;
·         сведения, подтверждающие участие Субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
·         подпись Субъекта персональных данных или его представителя.
10.3. Запросы отправляются:
·         почтой по адресу: 150000, Россия, Ярославская область, г. Ярославль, ул. Трефолева, д. 24;
·         электронной почтой на адрес: NoodleMarket2017@yandex.ru;
·         через форму обратной связи на Сайте. Если запрос подан в электронной форме, ответ направляется в той же форме, если иное не указано в запросе.
10.4. Оператор рассматривает запрос и направляет ответ в течение 10 рабочих дней с момента поступления. Срок может быть продлён на 5 рабочих дней с обязательным уведомлением Субъекта. Если запрос не содержит достаточной информации для идентификации Субъекта, Оператор направляет мотивированный отказ.
10.5. Доступ к данным может быть ограничен, если это нарушает права и законные интересы третьих лиц.
11. ПРОЧИЕ ПОЛОЖЕНИЯ
11.1. Политика утверждается Оператором и обязательна для всех лиц, работающих с персональными данными.
11.2. Оператор вправе вносить изменения в Политику в одностороннем порядке без согласия Субъектов.
11.3. Политика публикуется на Сайте по адресу: https://noodle-market.ru/confidence и доступна для всеобщего ознакомления.
11.4. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иной срок не предусмотрен самой редакцией. Продолжение использования Сайта после изменения Политики означает согласие Пользователя с новой редакцией.
11.5. О существенных изменениях (добавление новых целей обработки, новых третьих лиц, изменение порядка трансграничной передачи) Оператор дополнительно информирует путём размещения уведомления на Сайте.
11.6. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
12. РЕКВИЗИТЫ ОПЕРАТОРА
ИП МАХАЛИЧЕВА МАРИЯ ВЕНИАМИНОВНА
ОГРНИП: 325762700071283
ИНН: 760414484145
Адрес: 150000, Россия, Ярославская область, г. Ярославль, ул. Трефолева, д. 24
Регистрационный номер в реестре РКН: 76-26-019850
Телефон: +7 (4852) 233-230
E-mail: NoodleMarket2017@yandex.ru
Сайт: https://noodle-market.ru/