Политика в отношении
обработки персональных данных
Редакция № 3 от 26.10.2026
Настоящая Политика конфиденциальности (далее — Политика) разработана ИП Касап Кристина Алексеевна (далее — Оператор) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, меры по обеспечению их безопасности, а также права субъектов персональных данных, взаимодействующих с веб-сайтом https://saynomore.ru (далее — Сайт).
1. Общие положения
1.1. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика распространяется на обработку Оператором персональных данных посетителей и пользователей Сайта, покупателей и получателей заказов, участников программы лояльности, лиц, направляющих обращения, соискателей, работников, в том числе бывших, контрагентов и их представителей, моделей и иных участников съёмок, в пределах целей и состава данных, указанных в разделе 3 Политики, независимо от способа получения данных.
1.3. Политика является общедоступным документом и размещается по адресу https://saynomore.ru/privacy . Ссылка на Политику предоставляется в формах сбора персональных данных на Сайте. Соискателям, контрагентам и участникам съёмок ссылка либо текст Политики предоставляются при организации соответствующего взаимодействия до начала обработки их данных; работники знакомятся с Политикой и относящимися к их работе локальными актами под подпись либо посредством применяемой Оператором законной системы электронного документооборота. По запросу текст Политики предоставляется в электронной форме или для ознакомления на бумажном носителе. Ознакомление с Политикой само по себе не является согласием на обработку персональных данных.
1.4. Оператор уведомил уполномоченный орган по защите прав субъектов персональных данных о намерении осуществлять обработку персональных данных в установленном порядке (уведомление от 01.06.2025). Оператор включён в реестр операторов, осуществляющих обработку персональных данных, на основании приказа Роскомнадзора № 402 от 24.06.2025, регистрационный номер 77-25-378098.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
2.4. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.5. Оператор — ИП Касап Кристина Алексеевна, организующий и осуществляющий обработку персональных данных.
2.6. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.
2.7. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без дополнительной информации.
2.8. Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе или на материальных носителях.
3. Категории субъектов, персональных данных и цели обработки
3.1. Оператор обрабатывает персональные данные субъектов во исполнение следующих целей:
На небольшом экране таблицу можно прокручивать по горизонтали.
| Цель обработки | Категории субъектов | Категории ПД | Перечень персональных данных | Правовое основание | Способы обработки | Сроки обработки и хранения | Порядок уничтожения |
|---|---|---|---|---|---|---|---|
| Подбор персонала | Соискатели | Иные | Фамилия, имя, отчество; возраст; контактный номер телефона, адрес электронной почты; сведения об образовании и опыте работы; сведения о предпочтениях трудоустройства; иные сведения из резюме и сообщённые соискателем дополнительно | Согласие соискателя (п. 1 ч. 1 ст. 6 152-ФЗ) | Смешанная | В течение срока рассмотрения кандидатуры; при согласии на включение в кадровый резерв — не более 1 года с даты получения резюме | Удаление из информационных систем, уничтожение бумажных носителей (шредирование) — в течение 30 дней с даты достижения цели обработки или истечения срока хранения (ч. 4 ст. 21 152-ФЗ); при отзыве согласия — в течение 30 дней (ч. 5 ст. 21 152-ФЗ) |
| Заключение, исполнение и прекращение трудовых договоров; кадровый, бухгалтерский и налоговый учёт | Работники, в том числе бывшие | Иные | Фамилия, имя, отчество; пол; дата и место рождения; гражданство; данные документа, удостоверяющего личность; адрес регистрации и места жительства; контактный номер телефона, адрес электронной почты; СНИЛС, ИНН; сведения из документов, предъявляемых при трудоустройстве (ст. 65 ТК РФ); реквизиты банковского счёта для выплаты заработной платы; фотография | Трудовой договор (п. 5 ч. 1 ст. 6 152-ФЗ); исполнение требований ТК РФ, НК РФ, Федеральных законов «О бухгалтерском учёте», «Об архивном деле в Российской Федерации» (п. 2 ч. 1 ст. 6 152-ФЗ) | Смешанная | В течение срока действия трудового договора; после прекращения: документы по личному составу — 50 лет (ст. 22.1 Федерального закона «Об архивном деле в РФ», Перечень, утв. приказом Росархива от 20.12.2019 № 236); бухгалтерские и налоговые документы — 5 лет (ст. 29 Федерального закона «О бухгалтерском учёте», пп. 8 п. 1 ст. 23 НК РФ) | Удаление из информационных систем, уничтожение бумажных носителей (шредирование) — в течение 30 дней с даты достижения цели обработки или истечения срока хранения (ч. 4 ст. 21 152-ФЗ) |
| Заключение, исполнение и прекращение договоров с контрагентами (поставщики, подрядчики, исполнители) | Контрагенты — физические лица, индивидуальные предприниматели, плательщики НПД; представители и работники контрагентов | Иные | Фамилия, имя, отчество; должность (для представителей); контактный номер телефона, адрес электронной почты; для контрагентов — физических лиц, ИП, плательщиков НПД: данные документа, удостоверяющего личность, адрес регистрации, ИНН, ОГРНИП, СНИЛС, реквизиты банковского счёта; сведения о предмете договора | Договор, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ); исполнение требований НК РФ и Федерального закона «О бухгалтерском учёте» (п. 2 ч. 1 ст. 6 152-ФЗ); для представителей контрагентов — законный интерес оператора в заключении и исполнении договора (п. 7 ч. 1 ст. 6 152-ФЗ) | Смешанная | В течение срока действия договора и 5 лет с даты окончания исполнения обязательств по договору | Удаление из информационных систем, уничтожение бумажных носителей (шредирование) — в течение 30 дней с даты достижения цели обработки или истечения срока хранения (ч. 4 ст. 21 152-ФЗ) |
| Оформление, оплата и доставка заказов, оформленных на Сайте; возврат и обмен товаров; ведение личного кабинета | Покупатели, в том числе зарегистрированные пользователи Сайта; получатели заказов | Иные | Фамилия, имя, отчество; контактный номер телефона, адрес электронной почты; адрес доставки; данные учётной записи (личного кабинета); информация о заказе и история заказов; сведения об оплате (сумма, дата, способ и статус платежа) — без реквизитов банковской карты; реквизиты банковского счёта — при возврате денежных средств | Договор купли-продажи, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ); исполнение требований Закона РФ «О защите прав потребителей», Федеральных законов «О применении контрольно-кассовой техники…», «О бухгалтерском учёте» (п. 2 ч. 1 ст. 6 152-ФЗ); защита прав и законных интересов при предъявлении требований — п. 7 ч. 1 ст. 6 152-ФЗ при соблюдении прав субъекта | Смешанная | Данные о заказе — не более 5 лет с даты исполнения заказа; данные учётной записи — до удаления учётной записи, но не более 5 лет с даты последней авторизации; для отменённых, неоплаченных и неполученных заказов — с учётом специальных правил п. 9.3 Политики | Удаление из информационных систем, уничтожение бумажных носителей (шредирование) — в течение 30 дней с даты достижения цели обработки или истечения срока хранения (ч. 4 ст. 21 152-ФЗ) |
| Рассмотрение обращений, претензий и запросов, поступивших через формы обратной связи, по электронной почте и телефону | Посетители Сайта; покупатели; иные лица, направившие обращение | Иные | Имя; контактный номер телефона, адрес электронной почты; текст обращения; сведения о заказе (при наличии) | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) — обращения через формы Сайта; исполнение требований Закона РФ «О защите прав потребителей» (п. 2 ч. 1 ст. 6 152-ФЗ) — претензии по заказам | Смешанная | Обращения — 1 год с даты ответа; претензии — 3 года с даты ответа (срок исковой давности, ст. 196 ГК РФ) | Удаление из информационных систем, уничтожение бумажных носителей (шредирование) — в течение 30 дней с даты достижения цели обработки или истечения срока хранения (ч. 4 ст. 21 152-ФЗ) |
| Направление рекламных и информационных рассылок | Подписчики | Иные | Номер телефона; адрес электронной почты; имя (при указании); сведения о дате оформления и отмены подписки | Согласие субъекта на обработку ПД (п. 1 ч. 1 ст. 6 152-ФЗ); согласие на получение рекламы (ч. 1 ст. 18 Федерального закона «О рекламе») | Автоматизированная | До отказа от подписки или отзыва согласия. Направление рекламы и обработка для прямого продвижения прекращаются немедленно после получения требования субъекта. | Уничтожение данных — в течение 30 дней с даты отзыва согласия, если отсутствуют иные законные основания обработки. Данные, необходимые для других законных целей, обрабатываются отдельно в пределах соответствующих оснований и сроков. |
| Сбор статистики и аналитика работы Сайта, улучшение клиентского опыта, оптимизация размещения рекламных материалов | Посетители Сайта | Иные | Cookie-файлы; IP-адрес; сведения о браузере, устройстве и операционной системе; системные идентификаторы, в том числе ID систем веб-аналитики и рекламных пикселей; сведения о действиях на Сайте (просмотренные страницы, дата и время посещения) | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) | Автоматизированная | Не более 1 года с даты последнего посещения Сайта либо до отзыва согласия | Удаление из информационных систем — в течение 30 дней с даты достижения цели обработки или истечения срока хранения (ч. 4 ст. 21 152-ФЗ); при отзыве согласия — в течение 30 дней (ч. 5 ст. 21 152-ФЗ) |
| Организация фото- и видеосъёмок; публикация материалов офлайн и онлайн | Модели и иные лица, участвующие в съёмках | Иные; ПД, разрешённые субъектом для распространения (фото- и видеоизображение) | Фамилия, имя, отчество; дата рождения; данные документа, удостоверяющего личность; контактный номер телефона, адрес электронной почты; реквизиты банковского счёта; фото- и видеоизображение | Договор, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ); согласие на обработку ПД, разрешённых для распространения (ст. 10.1 152-ФЗ), — для публикации изображения; согласие на обнародование и использование изображения (ст. 152.1 ГК РФ) | Смешанная | Договорные данные — 5 лет с даты окончания исполнения обязательств; опубликованные изображения — в течение срока, указанного в согласии на распространение, либо до его отзыва | Удаление из информационных систем, уничтожение бумажных носителей (шредирование) — в течение 30 дней с даты достижения цели обработки или истечения срока хранения (ч. 4 ст. 21 152-ФЗ); публикация прекращается в течение 3 рабочих дней с даты получения требования субъекта (ч. 14 ст. 10.1 152-ФЗ) |
| Участие в программе лояльности: регистрация участника, начисление и списание бонусов (кешбэка), предоставление скидок; предоставление предусмотренной программой скидки ко дню рождения | Участники программы лояльности | Иные | Фамилия, имя; контактный номер телефона, адрес электронной почты; история заказов; сведения о начисленных и списанных бонусах, уровень участия; день и месяц рождения (при добровольном указании для предоставления скидки ко дню рождения) | Договор, стороной которого является субъект, — условия Положения о программе лояльности (п. 5 ч. 1 ст. 6 152-ФЗ) | Автоматизированная | В течение участия в программе; данные о заказах — в сроки, установленные для цели «Оформление, оплата и доставка заказов…» | Удаление из информационных систем — в течение 30 дней с даты прекращения участия в программе (ч. 4 ст. 21 152-ФЗ) |
3.2. Обработка персональных данных осуществляется с согласия субъекта, за исключением случаев, предусмотренных законодательством РФ, когда согласие не требуется (например, для исполнения договора или соблюдения закона).
3.3. Субъект персональных данных может дать согласие на обработку персональных данных при заполнении форм обратной связи на Сайте и иными способами, предусмотренными Политикой.
4. Принципы обработки персональных данных
4.1. Обработка осуществляется на законной и справедливой основе.
4.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
4.3. Не допускается объединение баз данных, содержащих персональные данные, если их цели несовместимы.
4.4. Обработка ограничивается данными, необходимыми для заявленных целей;
4.5. Обеспечивается точность, достаточность и актуальность персональных данных.
4.6. Хранение персональных данных осуществляется не дольше, чем требуется для достижения целей обработки, если иное не предусмотрено законом.
4.7. Персональные данные уничтожаются или обезличиваются по достижении целей обработки или при утрате необходимости в них.
5. Права и обязанности Оператора
5.1. Права Оператора:
- Получать от субъекта достоверные персональные данные;
- Продолжать обработку данных без согласия субъекта в случаях, предусмотренных законом;
- Определять меры по обеспечению безопасности персональных данных.
5.2. Обязанности Оператора:
- Предоставлять субъекту информацию об обработке его персональных данных по запросу;
- Обеспечивать конфиденциальность персональных данных;
- Принимать правовые, организационные и технические меры для защиты данных;
- Уведомлять Роскомнадзор о намерении осуществлять трансграничную передачу данных;
- Прекращать обработку и уничтожать данные при достижении целей или отзыве согласия;
- Отвечать на запросы субъектов в течение 10 рабочих дней.
6. Права и обязанности субъектов персональных данных
6.1. Права субъекта:
- Запрашивать информацию об обработке своих персональных данных;
- Требовать уточнения, блокирования или уничтожения данных, если они неполные, неточные или незаконно получены;
- Отозвать согласие на обработку данных, направив уведомление на saynomore.com@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных»;
- Обжаловать действия Оператора в уполномоченный орган или суд;
- Ограничивать передачу данных неограниченному кругу лиц.
- Отказаться от связи по вопросам заказа через мессенджер, сообщив об этом Оператору любым способом, указанным в п. 10.3 Политики, или в ответном сообщении. В этом случае связь по заказу осуществляется по телефону или электронной почте.
6.2. Обязанности субъекта:
- Предоставлять достоверные данные;
- Уведомлять Оператора об изменениях своих данных.
6.3. Лица, предоставившие недостоверные данные или данные другого лица без согласия, несут ответственность согласно законодательству РФ.
7. Порядок обработки персональных данных
7.1. Обработка осуществляется с использованием автоматизированных и неавтоматизированных средств следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
7.2. В случаях, когда правовым основанием обработки является согласие субъекта, оно оформляется отдельно от иных информации и документов, подтверждаемых субъектом. При получении согласия на Сайте используется отдельный текст согласия и активное действие пользователя; отметка не проставляется по умолчанию. Оператор обеспечивает возможность подтверждения факта получения согласия и его содержания. Обработка данных, необходимых для заключения договора по инициативе субъекта и его исполнения, осуществляется на основании п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ и не требует отдельного согласия, если отсутствуют специальные требования закона. Отказ от рекламных рассылок не препятствует оформлению и исполнению заказа.
7.3. Предоставление персональных данных третьим лицам допускается при наличии предусмотренного законом правового основания и только в объёме, необходимом для соответствующей цели. Поручение обработки осуществляется с соблюдением ч. 3 ст. 6 Федерального закона № 152-ФЗ, в том числе требований к согласию субъекта, если иное не предусмотрено федеральным законом. Заключение договора с третьим лицом само по себе не является универсальным основанием передачи данных.
7.4. Субъект может актуализировать данные, направив уведомление на saynomore.com@yandex.ru с пометкой «Актуализация персональных данных».
7.5. Оператор не принимает решения, основанные исключительно на автоматизированной обработке, если они порождают юридические последствия для субъекта.
7.6. В случае трансграничной передачи данных Оператор уведомляет Роскомнадзор и получает необходимые сведения от иностранных лиц.
7.7. Каналы связи с покупателями. Для связи по вопросам оформления и исполнения заказа Оператор использует номер телефона и адрес электронной почты, указанные покупателем при оформлении заказа. Связь осуществляется по телефону, посредством SMS, электронной почты и российского мессенджера MAX. Иностранные мессенджеры для связи с покупателями не используются. Через мессенджер Оператор не запрашивает и не принимает платёжные данные (номера банковских карт, коды подтверждения).
7.8. Получатели персональных данных и лица, обрабатывающие данные по поручению Оператора. Для работы интернет-магазина Оператор использует перечисленные ниже сервисы. Передача и предоставление доступа ограничиваются необходимыми для соответствующей операции данными и осуществляются при наличии законного основания. Использование сервиса не означает, что ему предоставляются все данные, перечисленные в Политике.
7.8.1. Обработка по поручению Оператора. При предоставлении технических средств хранения, учёта, обработки заказов и направления сообщений следующие лица обрабатывают данные в пределах поручения, предусмотренного заключённым с Оператором договором:
- ООО «Яндекс» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16) — платформа «Яндекс KIT»: оформление и сопровождение заказов, обеспечение работы личного кабинета и интеграций. В зависимости от используемых функций: имя, фамилия, отчество при указании, телефон, электронная почта, адрес доставки, идентификатор учётной записи, состав и история заказов, сумма и статус оплаты, выбранные способы доставки и оплаты. Сервис «Яндекс Рассылки» (адрес отправителя news@saynomore.ru): направление сервисных уведомлений, а при наличии необходимых согласий — рекламы; электронная почта, имя при указании, содержание сообщения, сведения о подписке и её отмене, сведения о заказе в необходимом для уведомления объёме. Сервис «Яндекс Метрика»: анализ посещаемости; cookie-файлы, IP-адрес, идентификаторы, сведения об устройстве, браузере и действиях на Сайте — при наличии основания, указанного в разделе 3. Контактные и платёжные данные не включаются Оператором в параметры аналитики, если для этого не установлены отдельные законные основания;
- ООО «РитейлДрайвер» (ИНН 7724941710, ОГРН 5147746272339, 115230, г. Москва, Хлебозаводский пр., д. 7, стр. 9, оф. 501-1) — RetailCRM: учёт и сопровождение заказов и обращений, взаимодействие с покупателями; имя, фамилия, отчество при указании, телефон, электронная почта, адрес доставки, сведения о заказах, оплате и доставке, содержание обращений, сведения о согласиях и предпочтениях связи. День и месяц рождения и сведения об участии в программе лояльности используются только при наличии соответствующих функций и законного основания;
- ИП Гайсин Камиль Рафаэлевич (ИНН 165620352490, ОГРНИП 323169000146429, почтовый адрес: 420111, г. Казань, ул. Миславского, д. 9, а/я 101) — Teyca: регистрация и обслуживание участников программы лояльности, учёт покупок, начисление и списание бонусов, предоставление предусмотренных программой преимуществ; имя, фамилия, телефон, электронная почта, идентификатор участника, история покупок, бонусный баланс, уровень участия, день и месяц рождения при добровольном указании. Рекламные сообщения допускаются только при наличии необходимых согласий; Поручение определяет цели, состав данных, операции, требования к конфиденциальности и безопасности, подтверждению соблюдения требований, уведомлению об инцидентах и прекращению обработки. Лица, действующие по поручению, не вправе использовать полученные данные для собственных несовместимых целей.
7.8.2. Получатели, осуществляющие самостоятельную обработку в пределах оказания своих услуг и выполнения требований закона:
- ООО «СДЭК-Глобал» (ИНН 7722327689, ОГРН 1157746448463, 630007, г. Новосибирск, ул. Кривощековская, д. 15, корп. 1) — организация доставки, выдачи и возврата заказов, уведомление получателя о доставке; фамилия, имя, отчество при необходимости, телефон, адрес доставки или выбранный пункт выдачи, электронная почта при необходимости уведомлений, номер заказа или отправления, сведения о вложении, объявленной стоимости и сумме к получению, необходимые для перевозки, выдачи и расчётов;
- ООО «КЛАУДПЭЙМЕНТС» (ИНН 7708806062, ОГРН 1147746077159, 125212, г. Москва, Головинское шоссе, д. 5, к. 1, помещ. 158) — проведение оплаты и возвратов, информационное взаимодействие по платежам и кассовым чекам с использованием CloudPayments и CloudKassir; электронная почта и/или телефон для направления чека, идентификаторы заказа и платежа, сумма, валюта, состав расчёта, назначение, статус и сведения о возврате, имя покупателя при необходимости. Реквизиты банковской карты вводятся покупателем непосредственно в защищённой платёжной форме и Оператором не запрашиваются. Состав самостоятельных обязанностей получателя и обработка по поручению, если она предусмотрена для отдельных операций, определяются применимым законодательством и договором;
- ООО «Яндекс» (ИНН 7736207543) — при выборе пользователем авторизации через Яндекс ID обработка в рамках учётной записи Яндекса осуществляется в соответствии с условиями этого сервиса. Обмен с Оператором ограничивается идентификатором пользователя и сведениями, предоставление которых предусмотрено выбранным способом авторизации и разрешениями пользователя; авторизация не означает согласия на рекламные рассылки.
7.8.3. Роль получателя определяется отдельно для каждой операции: предоставление технического сервиса по поручению Оператора и самостоятельная обработка при оказании собственных услуг могут осуществляться одним лицом в разных пределах. Самостоятельные операторы отвечают за определяемые ими цели и способы обработки по применимому законодательству. Передача государственным органам производится в случаях и объёме, предусмотренных законом. Передача для доставки и оплаты не предоставляет права на использование данных для сторонней рекламы.
7.9. Локализация. При сборе персональных данных граждан РФ, в том числе посредством Сайта, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 Федерального закона № 152-ФЗ).
7.10. Трансграничная передача персональных данных Оператором не осуществляется. Базы данных, в которых обрабатываются персональные данные, находятся на территории Российской Федерации.
7.11. Рекламные и информационные рассылки. Оператор направляет рассылки о новинках, коллекциях, акциях и специальных предложениях посредством SMS-сообщений и электронной почты. Рассылки направляются только лицам, давшим отдельное согласие на получение рекламной рассылки и обработку персональных данных для этой цели (ч. 1 ст. 18 Федерального закона «О рекламе», ст. 9 Федерального закона № 152-ФЗ). Согласие даётся на Сайте путём проставления отметки в форме подписки или при оформлении заказа; отметка не проставлена по умолчанию. Указание номера телефона при оформлении заказа само по себе согласием на получение рассылки не является. Сервисные сообщения, необходимые для оформления и исполнения заказа, направляются без согласия на рекламу при условии отсутствия в них рекламного содержания. Отказаться от рассылки можно в любой момент: по ссылке в письме, ответом на SMS в соответствии с его текстом или обратившись к Оператору по адресу, указанному в п. 10.3 Политики. Направление рекламных сообщений и обработка персональных данных для прямого продвижения товаров прекращаются немедленно после получения требования субъекта. Уничтожение данных осуществляется в установленные законом сроки, если отсутствуют иные законные основания для их обработки.
8. Меры по обеспечению безопасности персональных данных
8.1. Оператор принимает следующие меры для защиты персональных данных (включая, но не ограничиваясь)
- идентификация и аутентификация субъектов доступа и объектов доступа;
- управление доступом субъектов доступа к объектам доступа;
- ограничение программной среды;
- защита машинных носителей информации, на которых хранятся и (или) обрабатываются персональные данные;
- антивирусная защита;
- обеспечение целостности информационной системы и персональных данных;
- защита технических средств;
- защита информационной системы, ее средств, систем связи и передачи данных;
- выявление инцидентов (одного события или группы событий), которые могут привести к сбоям или нарушению функционирования информационной системы и (или) к возникновению угроз безопасности персональных данных (далее - инциденты), и реагирование на них;
- ограничение доступа к данным только уполномоченным лицам;
- проведение регулярного аудита соответствия обработки законодательству;
- учет машинных и материальных носителей персональных данных;
- обеспечение сохранности носителей.
8.2. В случае утечки данных Оператор:
- Уведомляет Роскомнадзор в течение 24 часов;
- Проводит расследование и сообщает результаты в течение 72 часов.
9. Уничтожение персональных данных
9.1. Персональные данные уничтожаются в следующих случаях:
- Достижение целей обработки;
- Отзыв согласия субъекта;
- Истечение срока хранения, установленного законом или договором;
- В случаях, установленных законом.
9.2. Уничтожение осуществляется путем удаления данных из баз или механического разрушения носителей, исключающего восстановление
9.3. При отмене заказа либо прекращении его оформления вследствие неоплаты или неполучения Оператор прекращает обработку данных для оформления и исполнения такого заказа после завершения необходимых расчётов, возвратов и иных связанных обязательств. Если эти действия не требуются, целью обработки считается завершение оформления заказа с фиксацией его отмены или закрытия. Данные уничтожаются в течение 30 дней с даты достижения соответствующей цели, если отсутствуют иные законные основания обработки. Минимально необходимые сведения о заказе, расчётах, переписке и действиях сторон могут сохраняться для исполнения обязанностей по закону и защиты прав при предъявлении требований. Для защиты прав такие сведения сохраняются не более трёх лет с даты отмены или закрытия заказа, а при наличии к окончанию этого срока неурегулированной претензии, судебного спора или исполнительного производства — до окончательного урегулирования требования и исполнения принятого решения. Срок может быть изменён в объёме, необходимом с учётом предусмотренных законом правил исчисления, приостановления и перерыва исковой давности. Документы, для которых законом установлены обязательные сроки хранения, сохраняются в течение этих сроков. Сохраняемые сведения не используются для рекламы без необходимых согласий и уничтожаются в течение 30 дней после прекращения последнего применимого основания обработки.
10. Заключительные положения
10.1. Политика утверждается Оператором и действует бессрочно до замены новой версией.
10.2. Изменения в Политику вносятся при изменении законодательства или локальных актов Оператора. Субъекты уведомляются об изменениях по электронной почте, если это возможно.
10.3. По вопросам обработки персональных данных обращайтесь по адресу: saynomore.com@yandex.ru . Ответ предоставляется в течение 10 рабочих дней.
11. Реквизиты Оператора:
ИП Касап Кристина Алексеевна
ИНН: 344707510335
ОГРНИП 321508100135853
E-mail: saynomore.com@yandex.ru
Сайт: https://saynomore.ru/privacy
Согласие на обработку персональных данных посетителей сайта (PDF)