ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ САЙТА https://noodle-market.ru/
ИП МАХАЛИЧЕВА МАРИЯ ВЕНИАМИНОВНА
ОГРНИП: 325762700071283
ИНН: 760414484145
Адрес: 150000, Россия, Ярославская область, г. Ярославль, ул. Трефолева, д. 24
Регистрационный номер в реестре РКН: 76-26-019850

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных (далее — «ПДн»), собираемых через сайт https://noodle-market.ru/ (далее — «Сайт»), при взаимодействии Пользователей с функциями, формами и сервисами Сайта.
1.2. Политика не распространяется на обработку ПДн, осуществляемую Оператором вне Сайта. Эти процессы регулируются отдельными внутренними документами Оператора.
1.3. Оператор ПДн — ИП МАХАЛИЧЕВА МАРИЯ ВЕНИАМИНОВНА (далее — «Оператор»).
1.4. Политика размещена на Сайте по адресу: https://noodle-market.ru/confidence и доступна для ознакомления любому лицу. Оператор обеспечивает свободный доступ к Политике без ограничений. Обработка персональных данных Пользователей, осуществляемая на основании согласия Субъекта, требует оформления согласия в порядке, установленном разделом 5 настоящей Политики. Использование Сайта само по себе не является согласием на обработку персональных данных. Молчание или бездействие Пользователя не признаётся согласием.
1.5. Политика разработана в соответствии со следующими нормативными актами:
1. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (в действующей редакции);
2. Федеральный закон от 24.06.2025 № 156-ФЗ;
3. Федеральный закон от 08.08.2024 № 233-ФЗ;
4. Постановление Правительства РФ от 01.11.2012 № 1119;
5. Постановление Правительства РФ от 15.09.2008 № 687;
6. Приказ ФСТЭК России от 18.02.2013 № 21;
7. Приказ Роскомнадзора от 28.10.2022 № 179;
8. Приказ Роскомнадзора от 19.06.2025 № 140 «Об утверждении Требований к методам обезличивания ПДн»;
9. иные нормативные акты РФ, регулирующие обработку ПДн.
1.6. Политика размещена на Сайте по адресу: https://noodle-market.ru/confidence и доступна для ознакомления любому лицу.
2. Основные понятия
3. Цели обработки ПДн
Оператор обрабатывает ПДн, собираемые через Сайт, исключительно в конкретных, заранее определённых целях. Состав данных, категории субъектов, сроки и порядок уничтожения приведены по каждой цели отдельно.
3.1. Оформление и исполнение заказов
3.2. Регистрация и управление учётной записью
3.3. Обратная связь через формы сайта
3.4. Информационные и рекламные рассылки
3.5. Веб-аналитика и cookie
3.6. Оператор не обрабатывает специальные категории ПДн (состояние здоровья, расовая и национальная принадлежность, политические взгляды, религиозные убеждения, интимная жизнь) и биометрические ПДн через Сайт.
3.7. Фотография профиля Пользователя в личном кабинете относится к иным категориям персональных данных и не является биометрическими персональными данными в смысле ст. 11 152-ФЗ, так как не используется для идентификации личности Пользователя Оператором.
3.8. Оператор не принимает решения, порождающие юридические последствия в отношении Субъекта, на основании исключительно автоматизированной обработки ПДн.
4. Источники получения ПДн
4.1. Оператор получает ПДн через Сайт из следующих источников:
1. непосредственно от Пользователя — при заполнении форм на Сайте: регистрация, оформление заказа, обратная связь, подписка на рассылку;
2. автоматически при посещении Сайта — IP-адрес, данные cookie, технические данные браузера и устройства, собираемые сервисом веб-аналитики Яндекс.Метрика.
4.2. Оператор не получает ПДн, собираемые через Сайт, из третьих источников и не осуществляет сопоставление данных из разных источников, кроме случаев, прямо предусмотренных законодательством РФ.
5. Правовые основания обработки и порядок получения согласия
5.1. Оператор обрабатывает ПДн на следующих правовых основаниях:
1. п. 5 ч. 1 ст. 6 152-ФЗ — исполнение договора по инициативе Субъекта (оформление заказов, регистрация). Согласие НЕ требуется;
2. п. 7 ч. 1 ст. 6 152-ФЗ — законные интересы Оператора (обратная связь, веб-аналитика). Согласие НЕ требуется;
3. ч. 1 ст. 9 152-ФЗ — согласие Субъекта (рекламные рассылки). Согласие ОБЯЗАТЕЛЬНО;
4. ч. 1 ст. 18 ФЗ № 38-ФЗ «О рекламе» — отдельное согласие на рекламу.
5.2. Для целей, основанных на ст. 6 152-ФЗ (заказ, регистрация, обратная связь, веб-аналитика), чек-бокс НЕ требуется. Под формой размещается текст:
«Нажимая на кнопку «[Название кнопки]», я принимаю условия Пользовательского соглашения, Оферты. Подробнее об обработке персональных данных — в Политике» со ссылками на соответствующие документы.
5.3. Для цели «Информационные и рекламные рассылки» (п. 3.4) оформляется отдельное согласие в соответствии с ч. 1 ст. 18 ФЗ № 38-ФЗ «О рекламе». В форме используется чек-бокс:
☐ Я даю согласие на обработку персональных данных в целях получения рекламных рассылок. С текстом согласия и Политикой обработки персональных данных ознакомлен(а).
Чек-бокс: не отмечен по умолчанию, блокирует отправку формы, ссылка ведёт на отдельную страницу с текстом согласия.
5.4. Согласие должно содержать: ФИО Субъекта; наименование и адрес Оператора; цель обработки; перечень ПДн; перечень действий с ПДн; срок действия согласия; способ отзыва. Оператор обеспечивает логирование факта получения согласия (дата, время, редакция текста согласия).
5.5. Тексты согласий и сведений об обработке размещаются на Сайте в виде отдельных веб-страниц и доступны по прямым ссылкам из каждой формы сбора ПДн.
6. Cookie и метрические программы
6.1. При посещении Сайта осуществляется автоматический сбор технических данных (cookies, IP-адрес, тип устройства, браузер, действия на сайте) с помощью сервиса веб-аналитики Яндекс.Метрика.
6.2. Информирование о сборе ПДн с помощью метрических программ осуществляется при входе на Сайт посредством баннера с гиперссылкой на Политику в отношении обработки файлов cookie и Пользовательское соглашение.
6.3. В баннере указывается название метрической программы (Яндекс.Метрика) и состав собираемых данных. Информация о сборе ПДн видна сразу при входе на Сайт.
6.4. Пользователь вправе в любой момент отказаться от использования cookie, отключив их в настройках браузера. При отключении cookie отдельные функции Сайта (вход в личный кабинет, оформление заказа) могут работать некорректно.
6.5. Все сервисы веб-аналитики, используемые на Сайте, размещены на территории Российской Федерации. Трансграничная передача данных, собираемых с помощью cookie, не осуществляется.
7. Третьи лица, обрабатывающие ПДн по поручению Оператора
7.1. Оператор передаёт ПДн, собранные через Сайт, следующим третьим лицам:
7.2. Передача ПДн третьим лицам осуществляется на основании договоров, содержащих:
1. перечень действий (операций) с ПДн;
2. цели обработки;
3. обязанность соблюдать конфиденциальность ПДн;
4. требование обеспечить безопасность ПДн в соответствии со ст. 19 152-ФЗ;
5. обязанность уведомлять Оператора об инцидентах с ПДн в течение 24 часов.
7.3. Доступ к ПДн внутри организации Оператора имеют только лица, которым это необходимо для исполнения обязанностей. Перечень лиц определяется внутренними приказами Оператора.
8. Локализация данных
8.1. В соответствии с ч. 5 ст. 18 152-ФЗ, запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан РФ, собранных через Сайт, осуществляются с использованием баз данных, расположенных на территории Российской Федерации.
8.2. Сайт размещён на платформе Tilda (ООО «ТИЛДА»), серверы которой находятся на территории Российской Федерации.
8.3. Все ПДн, собираемые через Сайт, хранятся и обрабатываются исключительно на территории Российской Федерации. Использование зарубежных облачных платформ и сервисов для хранения и обработки ПДн не допускается.
9. Трансграничная передача ПДн
9.1. Трансграничная передача ПДн, собираемых через Сайт, не осуществляется. Все данные хранятся и обрабатываются на территории Российской Федерации.
9.2. Иностранные сервисы веб-аналитики и рекламы на Сайте не используются.
9.3. В случае возникновения необходимости трансграничной передачи ПДн в будущем Оператор:
1. убедится, что иностранным государством обеспечивается адекватная защита прав субъектов ПДн, либо получит отдельное согласие Субъекта;
2. уведомит Роскомнадзор в порядке, установленном ст. 12 152-ФЗ;
3. актуализирует настоящую Политику.
10. Права Субъекта ПДн
10.1. Субъект ПДн имеет право:
1. получать информацию об обработке его ПДн Оператором: подтверждение факта обработки, цели и правовые основания, способы обработки, перечень обрабатываемых данных, срок хранения;
2. требовать уточнения, блокировки или уничтожения своих ПДн, если они являются неполными, устаревшими, неточными, незаконно полученными или не необходимыми для заявленной цели;
3. отзывать согласие на обработку ПДн в любой момент;
4. требовать уведомления всех лиц, которым ПДн были переданы, об изменениях или уничтожении данных;
5. обжаловать действия или бездействие Оператора в Роскомнадзор или в суде;
6. осуществлять иные права, предусмотренные 152-ФЗ.
10.2. Доступ к своим ПДн предоставляется бесплатно. Оператор вправе отказать в предоставлении информации, если это нарушает права и законные интересы третьих лиц.
11. Права и обязанности Оператора
11.1. Оператор обязан:
1. обеспечивать конфиденциальность ПДн, собранных через Сайт;
2. применять правовые, организационные и технические меры защиты ПДн (ст. 19 152-ФЗ);
3. отвечать на запросы Субъектов в срок, установленный законом (10 рабочих дней с возможностью продления на 5 рабочих дней);
4. уведомлять Роскомнадзор об инцидентах, повлёкших нарушение безопасности ПДн, в течение 24 часов с момента выявления;
5. уничтожать ПДн в установленные законом сроки;
6. обеспечивать хранение ПДн граждан РФ на территории РФ.
11.2. Оператор вправе:
1. передавать ПДн третьим лицам по поручению (раздел 7) на основании договоров;
2. передавать ПДн органам дознания и следствия по основаниям, предусмотренным законодательством РФ;
3. самостоятельно определять состав мер безопасности, если иное не предписано законом.
12. Отзыв согласия и прекращение обработки
12.1. Субъект вправе в любой момент отозвать согласие на обработку ПДн, если это не противоречит требованиям законодательства РФ.
12.2. Для отзыва согласия необходимо направить заявление:
1. в электронной форме на адрес: NoodleMarket2017@yandex.ru;
2. в письменной форме по адресу: 150000, Россия, Ярославская область, г. Ярославль, ул. Трефолева, д. 24;
3. через форму обратной связи на Сайте.
12.3. После получения отзыва согласия Оператор:
1. подтверждает получение запроса и информирует Субъекта о результатах в течение 10 рабочих дней (ст. 20 ч. 1 152-ФЗ);
2. прекращает обработку ПДн и уничтожает их (если сохранение более не требуется) в течение 30 календарных дней с даты получения отзыва (ст. 21 ч. 5 152-ФЗ);
3. уведомляет третьих лиц, которым ПДн были переданы по поручению, о необходимости прекратить обработку.
12.4. Оператор вправе продолжить обработку ПДн без согласия Субъекта при наличии оснований, указанных в п. 2–11 ч. 1 ст. 6, п. 2–10 ч. 2 ст. 10, ч. 2 ст. 11 152-ФЗ.
12.5. Отзыв согласия на рекламную рассылку (п. 3.4) осуществляется отдельно — через кнопку «Отписаться» в письме рассылки или по тем же каналам, что указаны в п. 12.2.
13. Уточнение, блокировка и уничтожение ПДн
13.1. Блокировка. При выявлении неточных ПДн или нарушений при обработке Оператор блокирует соответствующие ПДн на период проверки (не более 7 рабочих дней).
13.2. Уточнение. Если неточность подтверждена, Оператор уточняет ПДн в течение 7 рабочих дней и снимает блокировку.
13.3. Прекращение неправомерной обработки. При выявлении неправомерной обработки Оператор прекращает обработку в течение 3 рабочих дней. Если исправить нарушение невозможно, ПДн уничтожаются в течение 10 рабочих дней.
13.4. Уничтожение ПДн осуществляется в следующих случаях и сроки:
Если уничтожение в установленный срок технически невозможно, ПДн блокируются и уничтожаются в течение 6 месяцев.
13.5. Методы уничтожения:
1. электронные носители — гарантированное удаление (перезапись, форматирование);
2. при возможности повторного использования носителя — программное удаление;
3. бумажные носители (если применимо) — физическое уничтожение (измельчение).
13.6. Уничтожение оформляется актом в соответствии с Требованиями, утверждёнными Приказом Роскомнадзора от 28.10.2022 № 179. Акт хранится 3 года.
14. Обеспечение безопасности ПДн
14.1. Оператор принимает правовые, организационные и технические меры для защиты ПДн, собранных через Сайт:
1. назначение лица, ответственного за организацию обработки ПДн;
2. ограничение доступа к ПДн — только лица, нуждающиеся в них для исполнения обязанностей;
3. использование HTTPS/SSL для шифрования данных при передаче;
4. применение средств защиты информации (антивирус, межсетевые экраны);
5. регулярное резервное копирование;
6. учёт и хранение носителей ПДн;
7. ознакомление лиц, допущенных к обработке ПДн, с Политикой и внутренними инструкциями под подпись.
14.2. При выявлении инцидента безопасности (утечка, несанкционированный доступ) Оператор:
1. в течение 24 часов уведомляет Роскомнадзор о факте инцидента и принятых мерах;
2. в течение 72 часов предоставляет результаты внутреннего расследования;
3. принимает меры по устранению последствий и предотвращению повторных инцидентов.
14.3. Конкретные мероприятия по защите ПДн определены внутренними документами Оператора (приказы, инструкции, регламенты).
15. Порядок обработки запросов Субъектов ПДн
15.1. Субъект вправе направить Оператору запрос о подтверждении факта обработки ПДн, правовых основаниях и целях обработки, применяемых способах, перечне обрабатываемых данных, сроке хранения.
15.2. Запрос должен содержать: номер документа, удостоверяющего личность; сведения, подтверждающие участие в отношениях с Оператором; подпись Субъекта.
15.3. Запрос направляется:
1. в письменной форме по адресу: 150000, Россия, Ярославская область, г. Ярославль, ул. Трефолева, д. 24;
2. в электронной форме на адрес: NoodleMarket2017@yandex.ru.
15.4. Оператор рассматривает запрос в течение 10 рабочих дней с момента поступления. Срок может быть продлён на 5 рабочих дней с обязательным уведомлением Субъекта.
15.5. Если запрос не содержит достаточной информации для идентификации Субъекта, Оператор направляет мотивированный отказ.
16. Изменение Политики
16.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с момента её размещения на Сайте, если иной срок не указан в самой редакции.
16.2. Продолжение использования Сайта после изменения Политики означает согласие Пользователя с новой редакцией.
16.3. О существенных изменениях (добавление новых целей обработки, новых третьих лиц, изменение порядка трансграничной передачи) Оператор дополнительно информирует путём размещения уведомления на Сайте.
17. Реквизиты Оператора
ИП МАХАЛИЧЕВА МАРИЯ ВЕНИАМИНОВНА
ОГРНИП: 325762700071283
ИНН: 760414484145
Адрес: 150000, Россия, Ярославская область, г. Ярославль, ул. Трефолева, д. 24
Телефон: +7 (4852) 233-230
E-mail: NoodleMarket2017@yandex.ru

Сайт: https://noodle-market.ru/