Политика конфиденциальности

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 18 августа 2026 года

Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Николаевым Евгением Анатольевичем при использовании сайта https://cv-forma.ru/, оформлении и исполнении заказов, направлении заявок и обращений и ином взаимодействии с интернет-магазином.

1. Общие положения

1.1. Оператором персональных данных является:

Индивидуальный предприниматель Николаев Евгений Анатольевич

ИНН: 616513667107
ОГРНИП: 319619600150533

Адрес: 344000, г. Ростов-на-Дону, ул. Мечникова, д. 77/Д

Электронная почта по вопросам обработки персональных данных:
cv-forma2@yandex.ru

Телефон:
+7 (989) 634-07-74

далее — «Оператор».

1.2. Настоящая Политика распространяется на персональные данные, которые Оператор получает в связи с использованием субъектом персональных данных сайта https://cv-forma.ru/, оформлением заказов, заявок, обращений, регистрацией в личном кабинете и иным взаимодействием с Оператором.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.4. Политика является общедоступным документом и размещается на Сайте.

1.5. Согласие на обработку персональных данных в случаях, когда оно требуется законодательством, оформляется отдельно от настоящей Политики, Публичной оферты и иных документов, подтверждаемых пользователем.

2. Основные понятия

Для целей настоящей Политики используются понятия в значениях, определенных Федеральным законом № 152-ФЗ «О персональных данных».

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними.

3. Принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на следующих принципах:

законности и справедливости;
обработки только для заранее определенных и законных целей;
недопустимости обработки данных, несовместимой с целями их сбора;
минимизации состава и объема обрабатываемых данных;
соответствия содержания персональных данных заявленным целям обработки;
обеспечения точности и актуальности персональных данных;
хранения данных не дольше, чем этого требуют цели обработки или законодательство Российской Федерации;
обеспечения конфиденциальности и безопасности персональных данных.

4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий лиц:

посетителей Сайта;
покупателей и заказчиков;
лиц, оформляющих предзаказ;
лиц, направляющих заявку на обратный звонок или иное обращение;
зарегистрированных пользователей Сайта;
получателей заказов, если они отличаются от покупателей;
представителей покупателей в случаях, предусмотренных характером заказа;
лиц, давших отдельное согласие на получение информационных или рекламных сообщений.

5. Цели, категории и состав обрабатываемых персональных данных

5.1. Оформление и исполнение заказа

Цель обработки:

идентификация Покупателя;
оформление Заказа;
заключение и исполнение договора розничной купли-продажи;
организация оплаты;
изготовление и комплектация Заказа;
доставка Заказа;
связь с Покупателем по вопросам исполнения Заказа;
оформление возврата, обмена и рассмотрение претензий.

Обрабатываемые данные могут включать:

фамилию, имя, отчество;
номер телефона;
адрес электронной почты;
адрес доставки;
сведения о Заказе;
информацию о выбранном способе доставки;
сведения о статусе оплаты;
содержание комментария к Заказу;
иные данные, предоставленные Покупателем и необходимые для исполнения Заказа.

Полные реквизиты банковской карты, включая CVV/CVC-код, Оператором непосредственно не запрашиваются и не хранятся, если иное прямо не обусловлено используемой технической схемой оплаты.

Правовое основание: необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных, а также исполнение обязанностей, установленных законодательством Российской Федерации.

5.2. Предзаказы, обратный звонок, заявки и обращения

Цель обработки:

получение и обработка обращения;
связь с пользователем;
предоставление консультации;
подготовка предложения;
осуществление действий по запросу пользователя до заключения договора.

Обрабатываемые данные могут включать:

имя;
фамилию, имя, отчество, если они указаны;
номер телефона;
адрес электронной почты;
содержание обращения или комментария.

Правовое основание: согласие субъекта персональных данных и/или необходимость совершения действий по запросу субъекта до заключения договора в предусмотренных законом случаях.

5.3. Личный кабинет

При использовании функции личного кабинета Оператор может обрабатывать:

имя;
номер телефона;
адрес электронной почты;
данные для авторизации;
адреса доставки;
сведения об истории и составе Заказов.

Цель: предоставление функциональности личного кабинета и исполнение договоров с пользователем.

5.4. Исполнение требований законодательства

Оператор может обрабатывать сведения, необходимые для:

бухгалтерского и налогового учета;
применения контрольно-кассовой техники;
исполнения требований законодательства о защите прав потребителей;
рассмотрения претензий;
исполнения требований государственных органов в предусмотренных законом случаях;
защиты прав и законных интересов Оператора и субъектов персональных данных.

Состав данных определяется характером соответствующей обязанности и требованиями законодательства.

5.5. Работа и безопасность Сайта

При посещении Сайта автоматически могут обрабатываться технические сведения:

IP-адрес;
дата и время посещения;
тип браузера;
тип и характеристики устройства;
операционная система;
сведения о посещенных страницах и действиях на Сайте;
источник перехода на Сайт;
файлы cookie и аналогичные технические идентификаторы.

Цели обработки:

обеспечение корректной работы Сайта;
поддержание безопасности;
предотвращение злоупотреблений и мошеннических действий;
анализ использования Сайта;
улучшение интерфейса, структуры и качества обслуживания.

В случаях, когда обработка соответствующих данных требует согласия субъекта персональных данных, Оператор осуществляет такую обработку на основании полученного согласия.

5.6. Аналитика

Для анализа посещаемости и использования Сайта Оператор может использовать сервис веб-аналитики Яндекс.Метрика.

При использовании сервиса могут обрабатываться технические данные, в том числе cookie, IP-адрес, сведения об устройстве, браузере и взаимодействии пользователя с Сайтом.

Обработка осуществляется исключительно в объеме, необходимом для указанных целей, в соответствии с законодательством Российской Федерации и настройками используемого сервиса.

5.7. Рекламные и информационные сообщения

При наличии отдельного предварительного согласия пользователя Оператор может использовать:

имя;
телефон;
адрес электронной почты;
сведения о взаимодействии с Оператором,

для направления информации о товарах, новых коллекциях, специальных предложениях, акциях и иных рекламных или информационных материалов.

Пользователь вправе в любое время отказаться от таких сообщений.

Отказ от рекламных сообщений не влияет на возможность совершать покупки на Сайте.

6. Способы обработки персональных данных

6.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без их использования.

6.2. В ходе обработки Оператор вправе осуществлять:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение и обновление;
извлечение;
использование;
передачу в случаях, предусмотренных настоящей Политикой и законодательством;
обезличивание;
блокирование;
удаление;
уничтожение персональных данных.

6.3. Оператор не осуществляет обработку специальных категорий персональных данных о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни, если такая обработка не возникла в установленном законом порядке и не является необходимой для конкретной законной цели.

6.4. Оператор не осуществляет обработку биометрических персональных данных для установления личности пользователя, если иное не будет отдельно предусмотрено законом и явно сообщено субъекту.

7. Файлы cookie

7.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения его работы и улучшения пользовательского опыта.

7.2. Cookie могут использоваться для:

сохранения содержимого корзины;
поддержания пользовательской сессии;
работы личного кабинета;
обеспечения безопасности;
запоминания настроек;
анализа посещаемости и поведения пользователей;
улучшения работы Сайта.

7.3. Пользователь может ограничить или отключить использование cookie через настройки своего браузера. Это может привести к неправильной работе отдельных функций Сайта.

7.4. В отношении cookie и иных идентификаторов, которые позволяют прямо или косвенно определить пользователя и для обработки которых законодательством требуется согласие, Оператор получает соответствующее согласие в установленном порядке.

8. Передача персональных данных третьим лицам

8.1. Оператор не распространяет персональные данные и не предоставляет их неограниченному кругу лиц без законного основания.

8.2. Для выполнения целей обработки Оператор может передавать необходимые персональные данные или поручать их обработку следующим категориям получателей:

организациям, обеспечивающим работу интернет-магазина и его технической инфраструктуры;
провайдеру платформы интернет-магазина InSales;
хостинг-провайдерам;
банкам, эквайринговым и платежным организациям;
курьерским, почтовым и транспортным организациям;
сервисам информационных и электронных уведомлений;
подрядчикам, осуществляющим техническую поддержку Сайта и информационных систем;
сервисам веб-аналитики, в том числе Яндекс.Метрике;
государственным органам и иным лицам в случаях, прямо предусмотренных законодательством Российской Федерации.

8.3. Передаче подлежит только тот объем данных, который необходим соответствующему получателю для выполнения конкретной функции.

8.4. При передаче персональных данных Оператор принимает необходимые меры для соблюдения конфиденциальности и обеспечения безопасности персональных данных.

9. Локализация и место хранения персональных данных

9.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение соответствующих персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством.

9.2. Оператор выбирает сервисы и подрядчиков с учетом требований законодательства Российской Федерации о локализации персональных данных.

10. Трансграничная передача

10.1. Оператор не осуществляет трансграничную передачу персональных данных, если иное не будет обусловлено используемым сервисом, необходимо для исполнения договора или предусмотрено законодательством.

10.2. До начала трансграничной передачи персональных данных Оператор выполняет предусмотренные законодательством Российской Федерации обязанности и принимает необходимые меры по защите прав субъектов персональных данных.

10.3. При изменении порядка трансграничной передачи соответствующая информация отражается в актуальной редакции настоящей Политики.

11. Сроки обработки и хранения персональных данных

11.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством или договором.

11.2. Данные, необходимые для оформления и исполнения Заказа, хранятся в течение срока исполнения договора, а после его завершения — в течение сроков, установленных законодательством для хранения соответствующих документов и защиты законных интересов сторон.

11.3. Данные, полученные при направлении обращения, заявки или запроса, обрабатываются до достижения цели обращения, отзыва согласия или наступления иных оснований прекращения обработки, если законодательством не предусмотрена необходимость дальнейшего хранения.

11.4. Данные, используемые для рекламных сообщений на основании согласия, обрабатываются до отзыва такого согласия либо прекращения соответствующей цели обработки.

11.5. Технические данные и cookie хранятся в течение срока, определяемого настройками соответствующих информационных систем, браузера и используемых сервисов, но не дольше срока, необходимого для соответствующей цели.

12. Прекращение обработки и уничтожение персональных данных

12.1. Оператор прекращает обработку и уничтожает либо обезличивает персональные данные при наступлении предусмотренных законодательством оснований, в том числе:

при достижении целей обработки;
при утрате необходимости в достижении целей обработки;
при отзыве согласия, если отсутствует иное законное основание для продолжения обработки;
при выявлении неправомерной обработки;
в иных предусмотренных законом случаях.

12.2. Уничтожение осуществляется способами, исключающими возможность дальнейшего восстановления персональных данных, если иное не предусмотрено законодательством.

13. Права субъекта персональных данных

Субъект персональных данных вправе:

получать сведения об обработке своих персональных данных;
требовать уточнения своих персональных данных;
требовать блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не нужны для заявленной цели;
отозвать ранее предоставленное согласие;
требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
отказаться от получения рекламных сообщений;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
использовать иные права, предусмотренные законодательством Российской Федерации.

14. Порядок обращения к Оператору

14.1. Для реализации своих прав субъект персональных данных может направить обращение:

по электронной почте:
cv-forma2@yandex.ru

по почтовому адресу:
344000, г. Ростов-на-Дону, ул. Мечникова, д. 77/Д.

14.2. Оператор вправе запросить сведения, позволяющие достоверно идентифицировать заявителя и подтвердить его полномочия, если это необходимо для предотвращения неправомерного раскрытия персональных данных третьим лицам.

14.3. Оператор рассматривает обращения и предоставляет ответы в сроки, установленные законодательством Российской Федерации.

15. Отзыв согласия

15.1. Если обработка персональных данных осуществляется на основании согласия, субъект вправе отозвать его путем направления соответствующего заявления Оператору.

15.2. Отзыв согласия не влияет на законность обработки, осуществлявшейся до его отзыва.

15.3. После получения отзыва Оператор прекращает обработку данных, основанную исключительно на соответствующем согласии, если отсутствуют иные предусмотренные законом основания для продолжения обработки.

15.4. Отзыв согласия на рекламные сообщения не препятствует Оператору направлять сообщения, необходимые для оформления и исполнения Заказов, доставки, возврата денежных средств, обработки претензий и иных договорных отношений.

16. Защита персональных данных

16.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

неправомерного или случайного доступа;
уничтожения;
изменения;
блокирования;
копирования;
предоставления;
распространения;
иных неправомерных действий.

16.2. К обработке персональных данных допускаются только лица, которым такая обработка необходима для выполнения их обязанностей.

16.3. Оператор принимает меры по ограничению доступа к персональным данным, использованию средств защиты информации, контролю доступа к информационным системам и иные необходимые меры с учетом характера обрабатываемых данных и применимых требований законодательства.

17. Действия при инцидентах с персональными данными

17.1. При выявлении неправомерного или случайного доступа к персональным данным, повлекшего нарушение прав субъектов персональных данных, Оператор действует в соответствии с требованиями законодательства Российской Федерации.

17.2. Оператор принимает меры по прекращению неправомерного доступа, устранению его последствий, установлению причин и предотвращению аналогичных случаев.

17.3. При наличии установленных законом оснований Оператор уведомляет Роскомнадзор в предусмотренном законом порядке.

18. Изменение Политики

18.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства, используемых информационных систем, состава сервисов или порядка обработки персональных данных.

18.2. Актуальная редакция Политики размещается на Сайте.

18.3. Новая редакция вступает в силу с момента ее размещения, если иной срок не указан в самой Политике.