Политика в отношении обработки персональных данных

Индивидуальный предприниматель Попов Петр Михайлович. Редакция от 7 октября 2026 года.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает индивидуальный предприниматель Попов Петр Михайлович (далее: Оператор). Политика разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее: Закон о персональных данных).

1.2. Сведения об Операторе:

• Индивидуальный предприниматель Попов Петр Михайлович;
• ИНН 500805497011, ОГРНИП 325774600799971;
• адрес: 125445, г. Москва;
• адрес электронной почты для обращений: popov.petr@gmail.com.

1.3. Политика применяется ко всем персональным данным, которые Оператор обрабатывает при работе сайта fancyforia.ru (далее: Сайт), при рассмотрении обращений и при исполнении заказов.

1.4. Политика не регулирует обработку персональных данных маркетплейсами Ozon и Авито, на страницы которых ведут ссылки с Сайта, а также мессенджером Telegram. Эти лица являются самостоятельными операторами и обрабатывают данные по своим правилам.

1.5. Основные понятия используются в значениях, установленных статьёй 3 Закона о персональных данных:

• персональные данные: любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных: любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение;
• обезличивание персональных данных: действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту;
• уничтожение персональных данных: действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных;
• трансграничная передача персональных данных: передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

1.6. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных в объёме, предусмотренном частью 7 статьи 14 Закона о персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
• требовать прекращения обработки своих персональных данных в случаях, предусмотренных частью 5.1 статьи 21 Закона о персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

1.7. Оператор обязан обрабатывать персональные данные только в заявленных целях, отвечать на запросы субъектов персональных данных и Роскомнадзора, обеспечивать конфиденциальность и безопасность персональных данных и принимать меры, предусмотренные статьями 18.1 и 19 Закона о персональных данных.

1.8. Политика опубликована на Сайте по адресу fancyforia.ru/privacy.html, доступ к ней не ограничен.

2. Цели обработки персональных данных

2.1. Оператор обрабатывает персональные данные в следующих целях:

1. обеспечение работоспособности и безопасности Сайта, защита от атак и злоупотреблений;
2. рассмотрение обращений и ответы на них;
3. заключение и исполнение договоров с покупателями, включая изготовление товаров по индивидуальному заказу и их доставку;
4. исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе налоговым законодательством.

2.2. Оператор не использует персональные данные для рекламных рассылок и не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки являются:

• Гражданский кодекс Российской Федерации (положения о купле-продаже, в том числе розничной и дистанционной, и о подряде);
• Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• договоры, заключаемые Оператором с субъектами персональных данных;
• согласие субъекта персональных данных, если для конкретной обработки оно требуется законом. Такое согласие оформляется отдельно от иных документов.

3.2. Обработка для цели 1 осуществляется для обеспечения законных интересов Оператора (пункт 7 части 1 статьи 6 Закона о персональных данных), для целей 2 и 3: для заключения и исполнения договора, стороной которого является субъект (пункт 5 части 1 статьи 6), для цели 4: для выполнения обязанностей, возложенных законом (пункт 2 части 1 статьи 6).

4. Объём и категории персональных данных, категории субъектов

4.1. Сайт не использует файлы cookie, системы веб-аналитики и сторонние сервисы, получающие данные посетителей. Формы для ввода персональных данных на Сайте отсутствуют.

4.2. Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь, судимость) и биометрические персональные данные.

4.3. Обрабатываемые данные не являются избыточными по отношению к заявленным целям.

5. Порядок и условия обработки персональных данных

5.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Распространение персональных данных не осуществляется.

5.2. Обработка смешанная: с использованием средств автоматизации и без их использования.

5.3. При сборе персональных данных Оператор использует базы данных, находящиеся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных). Сайт работает на оборудовании, расположенном в г. Москве.

5.4. Сроки обработки и хранения:

• журнал веб-сервера Сайта: IP-адрес записывается только в обезличенном виде (последний блок адреса обнуляется), полный IP-адрес и определяемый по нему регион хранятся в журнале сетевого шлюза не более 7 дней, после чего удаляются автоматически;
• обращения: до завершения рассмотрения обращения и не более 1 года с даты последнего сообщения;
• данные заказов: в течение срока исполнения договора и 3 лет после его исполнения (срок исковой давности), а документы, которые Оператор обязан хранить по закону, в течение установленного законом срока.

5.5. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для цели обработки:

• службам доставки и операторам почтовой связи (фамилия, имя, телефон, адрес доставки) для доставки заказа;
• органам государственной власти, органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным законодательством Российской Федерации.

5.6. Оператор не осуществляет трансграничную передачу персональных данных. Если субъект по своему выбору направляет обращение через мессенджер Telegram, переписка проходит через инфраструктуру владельца мессенджера, который является иностранным лицом и обрабатывает данные по своим правилам. Субъект может выбрать другой способ связи и направить обращение по электронной почте Оператора.

5.7. Оператор и лица, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют без согласия субъекта, если иное не предусмотрено федеральным законом (статья 7 Закона о персональных данных).

5.8. Для защиты персональных данных Оператор принимает меры, предусмотренные статьями 18.1 и 19 Закона о персональных данных, в том числе:

• Оператор лично отвечает за организацию обработки персональных данных;
• издана настоящая Политика, определены цели, состав данных и сроки их обработки;
• доступ к персональным данным имеет только Оператор;
• соединение с Сайтом защищено шифрованием (HTTPS), IP-адреса в журналах веб-сервера обезличиваются, журналы хранятся ограниченный срок;
• применяются средства защиты от несанкционированного доступа, обновление программного обеспечения и резервное копирование;
• при выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов о результатах внутреннего расследования (часть 3.1 статьи 21 Закона о персональных данных).

5.9. Обработка персональных данных прекращается при достижении целей обработки, истечении срока действия или отзыве согласия субъекта, если обработка осуществлялась на основании согласия, по требованию субъекта в случаях, предусмотренных законом, а также при выявлении неправомерной обработки.

6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов

6.1. Запрос субъекта персональных данных или его представителя направляется на адрес электронной почты popov.petr@gmail.com и должен содержать (часть 3 статьи 14 Закона о персональных данных):

• номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе;
• сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер заказа или дата переписки), либо сведения, иным образом подтверждающие факт обработки его данных Оператором;
• подпись субъекта или его представителя. Запрос в электронной форме подписывается электронной подписью в соответствии с законодательством Российской Федерации.

6.2. Оператор соблюдает следующие сроки:

• предоставление сведений об обработке персональных данных: в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления;
• уточнение неточных персональных данных: в течение 7 рабочих дней с даты получения подтверждающих сведений;
• прекращение неправомерной обработки: в течение 3 рабочих дней с даты её выявления; если обеспечить правомерность невозможно, данные уничтожаются в течение 10 рабочих дней;
• уничтожение данных при достижении цели обработки или при отзыве согласия: в течение 30 дней, если иное не предусмотрено договором с субъектом или федеральным законом;
• прекращение обработки по требованию субъекта (часть 5.1 статьи 21 Закона о персональных данных): в течение 10 рабочих дней, с возможностью продления не более чем на 5 рабочих дней.

6.3. Если уничтожить персональные данные в установленный срок невозможно, Оператор блокирует их и уничтожает в срок не более 6 месяцев, если иной срок не установлен федеральным законом.

6.4. Уничтожение персональных данных подтверждается в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.

6.5. Оператор сообщает о своих действиях субъекту или его представителю, а по запросу Роскомнадзора направляет необходимую информацию в течение 10 рабочих дней.

7. Заключительные положения

7.1. Политика вступает в силу с даты её опубликования на Сайте и действует бессрочно до замены новой редакцией.

7.2. Оператор вправе изменять Политику. Новая редакция вступает в силу с даты её опубликования на Сайте, если иное не указано в новой редакции.

7.3. Вопросы, не урегулированные Политикой, решаются в соответствии с законодательством Российской Федерации о персональных данных.