Политика в отношении обработки персональных данных

Редакция №1 от 01.06.2026 г. · ИП Каледа Мария Александровна

Приказом ИП Каледа М.А.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 и части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных Индивидуальным предпринимателем Каледа Марией Александровной (далее — Оператор).

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые Оператором с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика разработана в соответствии с:

  • Конституцией Российской Федерации
  • Гражданским кодексом Российской Федерации
  • Трудовым кодексом Российской Федерации
  • Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»
  • Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
  • Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе»
  • Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»
  • Приказом ФСТЭК России от 18.02.2013 № 21
  • Приказом Роскомнадзора от 24.02.2021 № 18 (и иными актами Роскомнадзора, регулирующими порядок направления уведомлений)

иными нормативными правовыми актами Российской Федерации и локальными нормативными актами Оператора.

1.4. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с применением средств автоматизации и без применения таких средств.

1.5. Политика подлежит обязательному размещению в информационно-телекоммуникационной сети «Интернет» на официальном сайте Оператора по адресу: https://простынки.рус (далее — Сайт), в порядке, предусмотренном частью 2 статьи 18.1 Закона № 152-ФЗ.

2. Сведения об Операторе

2.1. Оператором является:

  • Полное наименование: Индивидуальный предприниматель Каледа Мария Александровна
  • Сокращенное наименование: ИП Каледа М.А.
  • ОГРНИП: 326527500044961 (внесена запись 18.03.2026 МЕЖРАЙОННОЙ ИФНС РОССИИ № 21 ПО НИЖЕГОРОДСКОЙ ОБЛАСТИ)
  • ИНН: 526315504288
  • ОКВЭД 2 (основной): 13.95
  • Юридический адрес: 603040, Россия, г. Нижний Новгород, ул. Ефима Рубинчика, д. 20, кв. 17
  • Фактический адрес: 603086, Россия, г. Нижний Новгород, ул. Совнаркомовская, д. 36, П1
  • Контактный телефон: +7 (831) 429-16-55

Адрес электронной почты для обращений субъектов персональных данных: info@rutextile.com.

2.2. Оператор включен в реестр операторов, осуществляющих обработку персональных данных, который ведется Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), на основании уведомления, направленного в порядке, установленном статьей 22 Закона № 152-ФЗ.

3. Основные понятия, используемые в Политике

3.1. В настоящей Политике используются следующие основные понятия:

  • Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)
  • Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
  • Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники
  • Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц
  • Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц
  • Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных)
  • Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных
  • Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных
  • Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств
  • Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу
  • Пользователь — физическое лицо, использующее Сайт Оператора

Cookies (куки-файлы) — небольшие фрагменты данных, отправляемые веб-сервером и сохраняемые на устройстве Пользователя, которые могут использоваться для идентификации Пользователя и/или его устройства.

4. Принципы и условия обработки персональных данных

4.1. Обработка персональных данных у Оператора осуществляется на основе следующих принципов (ст. 5 Закона № 152-ФЗ):

  • законности и справедливости целей и способов обработки персональных данных
  • соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Оператора
  • соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки
  • достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе
  • недопустимости объединения баз данных персональных данных, обработка которых осуществляется в целях, несовместимых между собой
  • обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки
  • хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки

уничтожения либо обезличивания персональных данных по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

4.2. Обработка персональных данных осуществляется с соблюдением условий, предусмотренных ст. 6 Закона № 152-ФЗ, в том числе:

  • с согласия субъекта персональных данных на обработку его персональных данных
  • для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей
  • для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем

для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

4.3. В соответствии с частью 5 статьи 18 Закона № 152-ФЗ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

4.4. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

4.5. Оператор не осуществляет обработку биометрических персональных данных.

5. Категории субъектов персональных данных и обрабатываемые персональные данные

5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

  • работников Оператора (в том числе бывших), а также кандидатов на замещение вакантных должностей
  • физических лиц — клиентов (покупателей) Оператора, в том числе пользователей Сайта
  • физических лиц — представителей контрагентов Оператора (поставщиков, заказчиков, партнеров)
  • физических лиц, обратившихся к Оператору с обращениями (в том числе через формы обратной связи Сайта)

получателей рекламных и информационных рассылок.

5.2. В отношении пользователей Сайта Оператор обрабатывает следующие персональные данные:

  • фамилия, имя, отчество (при наличии)
  • номер контактного телефона
  • адрес электронной почты
  • почтовый адрес доставки товара (при оформлении заказа)
  • реквизиты документов, удостоверяющих личность (в случаях, прямо предусмотренных законом или необходимых для исполнения договора)
  • сведения, добровольно сообщаемые Пользователем в обращениях, комментариях, отзывах

сведения, автоматически получаемые при использовании Сайта: IP-адрес, тип и версия браузера и операционной системы, информация о посещенных страницах, времени и продолжительности посещения, источнике перехода (referrer), идентификаторы cookies, идентификаторы сессии.

5.3. Оператор не запрашивает и не обрабатывает данные о несовершеннолетних. В случае выявления факта обработки персональных данных несовершеннолетнего без согласия его законного представителя такие данные подлежат удалению.

6. Цели обработки персональных данных

6.1. Оператор обрабатывает персональные данные в следующих целях:

  • заключение, исполнение и прекращение гражданско-правовых договоров с физическими и юридическими лицами (в том числе договоров розничной/оптовой купли-продажи текстильной продукции)
  • обработка и исполнение заказов, оформленных через Сайт, организация доставки товаров
  • информирование Пользователей о статусе их заказов, об изменениях в предоставляемых услугах
  • ответы на обращения Пользователей, поступающие через формы обратной связи Сайта, по электронной почте или по телефону
  • осуществление рекламной деятельности (отправка маркетинговых сообщений, информации о товарах, акциях и специальных предложениях) — только при наличии отдельного согласия субъекта
  • организация бухгалтерского и налогового учета, оформление первичных учетных документов
  • оформление трудовых отношений и обеспечение исполнения обязанностей работодателя в соответствии с Трудовым кодексом РФ
  • обеспечение функционирования и улучшения работы Сайта, анализ поведения Пользователей в обезличенном виде, ведение статистики посещений

исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (налоговым, бухгалтерским, антимонопольным, законодательством о защите прав потребителей и др.).

7. Правовые основания обработки персональных данных

7.1. Правовыми основаниями обработки персональных данных Оператором являются:

  • Конституция Российской Федерации
  • Гражданский кодекс Российской Федерации
  • Налоговый кодекс Российской Федерации
  • Трудовой кодекс Российской Федерации
  • Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»
  • Федеральный закон от 07.02.1992 № 2300-1 «О защите прав потребителей»
  • Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»
  • устав Оператора, локальные нормативные акты Оператора
  • договоры, заключаемые между Оператором и субъектом персональных данных
  • согласия субъектов персональных данных на обработку их персональных данных
  • согласия субъектов персональных данных на обработку персональных данных, разрешенных субъектом для распространения (ст. 10.1 Закона № 152-ФЗ)

иные нормативные правовые акты Российской Федерации.

8. Порядок и условия обработки персональных данных

8.1. Обработка персональных данных осуществляется Оператором следующими способами:

  • с использованием средств автоматизации (в информационных системах Оператора)
  • без использования средств автоматизации (на бумажных носителях)

смешанным способом.

8.2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки. Сроки хранения определяются в соответствии с законодательством Российской Федерации, договорами с субъектами персональных данных и локальными нормативными актами Оператора, в том числе:

  • персональные данные работников — в течение срока трудовых отношений и 50/75 лет после их прекращения (в соответствии со ст. 22.1 Закона «Об архивном деле в Российской Федерации»)
  • персональные данные клиентов — в течение срока действия договора и 5 лет после его прекращения (если иное не установлено законодательством, например НК РФ)

персональные данные для целей рекламных рассылок — до момента отзыва согласия субъектом.

8.3. По достижении целей обработки или в случае утраты необходимости в их достижении, отзыва согласия (если иные основания обработки отсутствуют) персональные данные подлежат уничтожению (или обезличиванию) в течение 30 дней с даты наступления указанных событий.

8.4. Оператор вправе поручить обработку персональных данных третьим лицам (в том числе курьерским службам, операторам связи, поставщикам облачных сервисов, бухгалтерским и юридическим консультантам, провайдерам платежных сервисов) на основании заключаемых с ними договоров. В таких договорах в обязательном порядке устанавливаются:

  • перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных
  • цели обработки
  • обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать их безопасность

требования к защите обрабатываемых персональных данных в соответствии со ст. 19 Закона № 152-ФЗ.

9. Использование cookies и аналогичных технологий

9.1. На Сайте Оператора используются файлы cookies, веб-маяки (web beacons), пиксели и иные аналогичные технологии (далее совместно — Cookies).

9.2. Оператор использует следующие виды Cookies:

  • строго необходимые (технические) — обеспечивают работоспособность Сайта, в том числе функционирование «корзины», авторизации, безопасности; обрабатываются без получения согласия Пользователя, так как обработка необходима для исполнения договора (оказания услуги через Сайт) и обеспечения функционирования информационной системы
  • аналитические (статистические) — позволяют собирать обезличенные сведения о посещаемости Сайта и поведении Пользователей (например, Яндекс.Метрика); обрабатываются с согласия Пользователя
  • маркетинговые/рекламные — используются для показа Пользователю персонализированной рекламы; обрабатываются с согласия Пользователя

функциональные — сохраняют пользовательские настройки (язык, регион, ранее просмотренные товары); обрабатываются с согласия Пользователя.

9.3. При первом посещении Сайта Пользователю отображается информационный баннер с уведомлением об использовании Cookies. Использование строго необходимых Cookies осуществляется без отдельного согласия. Использование аналитических, маркетинговых и функциональных Cookies осуществляется только после получения активного согласия Пользователя (нажатия соответствующей кнопки в баннере). Пользователь вправе отказаться от использования необязательных Cookies полностью или выборочно.

9.4. Пользователь может в любой момент изменить ранее данное согласие, очистить cookies и/или отключить их сохранение в настройках своего браузера. Отключение строго необходимых Cookies может привести к невозможности использования отдельных функций Сайта.

9.5. Часть Cookies, размещаемых на устройстве Пользователя, может устанавливаться сторонними сервисами (Яндекс.Метрика и т.п.). Перечень используемых сервисов и ссылки на их политики конфиденциальности приведены в Приложении № 1 к настоящей Политике.

9.6. Сведения, получаемые посредством Cookies (включая IP-адрес), Оператор рассматривает как персональные данные в случаях, когда они позволяют прямо или косвенно идентифицировать конкретного Пользователя, и обеспечивает их обработку в соответствии с требованиями Закона № 152-ФЗ.

10. Трансграничная передача персональных данных

10.1. По общему правилу Оператор не осуществляет трансграничную передачу персональных данных.

10.2. В случае возникновения необходимости трансграничной передачи персональных данных Оператор предварительно (до начала такой передачи) направляет в Роскомнадзор уведомление в порядке, установленном ст. 12 Закона № 152-ФЗ, и осуществляет передачу с учетом полученного решения уполномоченного органа.

10.3. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться только при наличии письменного согласия субъекта персональных данных и/или в иных случаях, прямо предусмотренных частью 4 статьи 12 Закона № 152-ФЗ.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, в том числе:

  • назначение лица, ответственного за организацию обработки персональных данных
  • издание локальных актов по вопросам обработки и защиты персональных данных
  • ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных и локальных актов Оператора
  • определение угроз безопасности персональных данных при их обработке в информационных системах
  • применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах, в том числе использование средств защиты информации, прошедших процедуру оценки соответствия в установленном порядке
  • учет машинных носителей персональных данных
  • обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по их устранению
  • восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним
  • установление правил доступа к персональным данным, регистрация и учет всех действий, совершаемых с персональными данными в информационных системах

контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем.

11.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, а также в случае выявления факта инцидента (утечки) с персональными данными, Оператор:

  • в течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, предполагаемом вреде, принятых мерах, а также предоставляет сведения о лице, уполномоченном на взаимодействие с Роскомнадзором по вопросам инцидента

в течение 72 часов уведомляет Роскомнадзор о результатах внутреннего расследования инцидента, а также предоставляет сведения о лицах, действия которых стали причиной инцидента (при наличии).

12. Права субъектов персональных данных

12.1. Субъект персональных данных имеет право:

  • на получение информации, касающейся обработки его персональных данных, в порядке, форме и в сроки, установленные Законом № 152-ФЗ
  • требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
  • на отзыв согласия на обработку персональных данных
  • обжаловать действия или бездействие Оператора в Роскомнадзор или в суд
  • на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке

на осуществление иных прав, предусмотренных законодательством Российской Федерации.

12.2. Для реализации своих прав субъект персональных данных вправе направить Оператору запрос (обращение):

  • по почтовому адресу: 603086, Россия, г. Нижний Новгород, ул. Совнаркомовская, д. 36, П1
  • по адресу электронной почты: info@rutextile.com

по телефону: +7 (831) 429-16-55.

12.3. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона № 152-ФЗ: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата заключения договора и т.п.), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта (или его представителя). Запрос может быть направлен в электронной форме и подписан электронной подписью в соответствии с законодательством Российской Федерации.

12.4. Срок ответа на запрос субъекта персональных данных составляет не более 10 рабочих дней с даты получения запроса. Указанный срок может быть продлен, но не более чем на 5 рабочих дней, в случае направления Оператором мотивированного уведомления субъекту персональных данных с указанием причин продления.

13. Заключительные положения

13.1. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте Оператора.

13.2. Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных. Изменения в Политику вносятся приказом Оператора. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

13.3. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора.

13.4. Ответственность должностных лиц Оператора, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и локальными актами Оператора.

Индивидуальный предприниматель М.А. Каледа