ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Утверждена распоряжением Индивидуальный предприниматель Гудыменко Сергей Леонидович от «06» августа 2026 г. № 1. Редакция 1. Дата вступления в силу: «06» августа 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных.

1.2. Оператор персональных данных: Индивидуальный предприниматель Гудыменко Сергей Леонидович (далее — Оператор). Реквизиты: ИНН 245700827741, зарегистрирован в качестве индивидуального предпринимателя 14.04.2006, свидетельство о государственной регистрации серия 24 № 004636775, выдано инспекцией Федеральной налоговой службы по г. Норильск Красноярского края; адрес: 663302, Красноярский край, г. Норильск, Ленинский проспект, д. 17, кв. 125; телефон: +7 (3919) 36-69-00; адрес электронной почты: avangard-norilsk@yandex.ru.

1.3. Политика действует в отношении всей информации, которую Оператор может получить о пользователях сайта в информационно-телекоммуникационной сети «Интернет» по адресу https://avangard-vip.ru (далее — Сайт), а также в отношении персональных данных, обрабатываемых Оператором вне Сайта.

1.4. Действующая редакция Политики размещена в свободном доступе по адресу https://avangard-vip.ru/privacy-policy/. Доступ к Политике обеспечен с каждой страницы Сайта, в том числе со всех страниц, на которых осуществляется сбор персональных данных.

1.5. Оператор не осуществляет обработку специальных категорий персональных данных, биометрических персональных данных, а также персональных данных, обрабатываемых в целях принятия решений исключительно на основании автоматизированной обработки.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Пользователь — физическое лицо, использующее Сайт.

2.4. Файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя при использовании Сайта.

2.5. Иные термины используются в значениях, определённых статьёй 3 Закона.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3.4. Обрабатываются только те персональные данные, которые отвечают целям обработки. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям и не являются избыточными по отношению к ним.

3.5. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки. По достижении целей обработки либо в случае утраты необходимости в их достижении персональные данные подлежат уничтожению.

4. Категории субъектов и обрабатываемые персональные данные

5. Цели обработки, правовые основания и сроки

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств (смешанная обработка).

6.2. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

6.3. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации в соответствии с частью 5 статьи 18 Закона.

6.4. Трансграничная передача персональных данных Оператором не осуществляется.

6.5. Оператор вправе поручить обработку персональных данных другим лицам на основании договора, содержащего условия, предусмотренные частью 3 статьи 6 Закона, в том числе обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных. Обработка может быть поручена следующим категориям лиц: хостинг-провайдеру; лицу, осуществляющему техническое сопровождение Сайта; оператору сервиса веб-аналитики; оператору сервиса рассылок; организациям, осуществляющим доставку товаров; оператору связи; оператору платёжного сервиса. Ответственность перед субъектом персональных данных за действия указанных лиц несёт Оператор.

6.6. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, за исключением случаев, предусмотренных федеральным законом. Передача персональных данных государственным органам осуществляется по основаниям и в порядке, установленным законодательством Российской Федерации.

7. Файлы cookie и метрические программы

7.1. На Сайте используются файлы cookie и метрическая программа Яндекс Метрика, позволяющая определить уникального посетителя Сайта и формировать сведения о его поведении на Сайте. Такая обработка является обработкой персональных данных.

7.2. Обработка данных, собираемых посредством метрических программ, а также аналитических и рекламных файлов cookie, осуществляется исключительно с согласия Пользователя, выражаемого в информационном сообщении, отображаемом при входе на Сайт. До получения согласия соответствующие программные средства не загружаются и не исполняются.

7.3. Порядок использования файлов cookie, их категории, сроки хранения и порядок отказа определены Политикой в отношении файлов cookie, размещённой по адресу https://avangard-vip.ru/cookie-policy/.

8. Прекращение обработки и уничтожение персональных данных

8.1. В случае достижения цели обработки персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней с даты достижения цели, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом либо если Оператор не вправе осуществлять обработку без согласия субъекта на основаниях, предусмотренных Законом или другими федеральными законами (часть 4 статьи 21 Закона).

8.2. В случае отзыва субъектом согласия на обработку персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления отзыва, если сохранение персональных данных не требуется для целей, обработка в которых осуществляется на ином правовом основании.

8.3. Факт уничтожения персональных данных подтверждается актом об уничтожении персональных данных, а при уничтожении в информационной системе — также выгрузкой из журнала регистрации событий.

9. Права субъектов персональных данных

9.1. Субъект персональных данных имеет право на получение сведений, предусмотренных частью 7 статьи 14 Закона, в том числе о правовых основаниях и целях обработки, применяемых способах обработки, обрабатываемых персональных данных и источнике их получения, сроках обработки и хранения, порядке осуществления своих прав, а также сведений о лицах, которым могут быть переданы персональные данные.

9.2. Субъект вправе требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также вправе отозвать согласие на обработку персональных данных и принимать предусмотренные законом меры по защите своих прав.

9.3. Запрос субъекта должен содержать сведения, предусмотренные частью 3 статьи 14 Закона: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором; подпись субъекта или его представителя. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью.

9.4. Запросы направляются по адресу электронной почты avangard-norilsk@yandex.ru либо по почтовому адресу Оператора. Оператор рассматривает запрос в течение десяти рабочих дней с даты его получения; указанный срок может быть продлён не более чем на пять рабочих дней с направлением субъекту уведомления о продлении с указанием причин.

9.5. Отзыв согласия направляется по адресу электронной почты avangard-norilsk@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных» либо по почтовому адресу Оператора.

9.6. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

10. Сведения о реализуемых требованиях к защите персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. В числе принятых мер:

назначение лица, ответственного за организацию обработки персональных данных;

издание локальных актов, определяющих политику и вопросы обработки и защиты персональных данных, включая правила обработки, правила рассмотрения обращений субъектов, перечень обрабатываемых персональных данных и перечень лиц, допущенных к обработке;

осуществление внутреннего контроля соответствия обработки персональных данных Закону и принятым в соответствии с ним нормативным правовым актам;

проведение оценки вреда, который может быть причинён субъектам персональных данных;

ознакомление лиц, осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных и локальными актами Оператора;

определение угроз безопасности персональных данных при их обработке в информационной системе и уровня защищённости персональных данных в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119;

применение средств защиты информации, разграничение прав доступа, учёт машинных носителей персональных данных, резервное копирование, регистрация и учёт действий пользователей информационной системы;

обнаружение фактов неправомерной передачи персональных данных и реагирование на инциденты с уведомлением уполномоченного органа в течение двадцати четырёх часов с момента выявления инцидента и направлением результатов внутреннего расследования в течение семидесяти двух часов.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

11.2. Все вопросы, связанные с обработкой персональных данных, направляются по адресу электронной почты avangard-norilsk@yandex.ru.