Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей веб-сайта Molds & Cooks, доступного по адресу https://moldsandcooks.ru (далее — «Сайт»), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), Федеральным законом от 24.06.2025 № 156-ФЗ (далее — «156-ФЗ»), Приказом Роскомнадзора от 24.02.2021 № 18 и иными нормативными правовыми актами Российской Федерации.

Оператор персональных данных: ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ МИНАЕВ ВЛАДИМИР ВАЛЕРЬЕВИЧ, ИНН 235306286953, ОГРНИП 326237500258001 (далее — «Оператор»).

Адрес Оператора: г. Краснодар.

Контактный телефон: +7 905 492 33 01.

Адрес электронной почты: moldsandcooks@gmail.com.

Правовые основания обработки: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ); заключение и исполнение договора, одной из сторон которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ); иные основания, предусмотренные 152-ФЗ.

В соответствии со статьёй 22 152-ФЗ Оператор обязан направить в уполномоченный орган (Роскомнадзор) уведомление о намерении осуществлять обработку персональных данных до начала такой обработки. Сведения об Операторе подлежат включению в Реестр операторов персональных данных, ведение которого осуществляется Роскомнадзором. Актуальные сведения о включении Оператора в Реестр могут быть получены на официальном портале Роскомнадзора (pd.rkn.gov.ru).

Использование Сайта и оформление заказа (заявки) с проставлением согласия на обработку персональных данных означает принятие пользователем условий настоящей Политики.

С 01.09.2025: в соответствии с 156-ФЗ согласие на обработку персональных данных оформляется как самостоятельный документ, не включаемый в договор, форму заказа или иную форму. Форма согласия размещена по адресу /legal/consent-processing.

2. Категории персональных данных, подлежащих обработке

При использовании Сайта и оформлении заказа (заявки) Оператор обрабатывает следующие категории персональных данных:

• Идентификационные: фамилия, имя, отчество (при указании пользователем);
• Контактные: номер телефона, адрес электронной почты;
• Адресные: адрес доставки товара (готового изделия);
• Данные о заказе (заявке): наименование товара (молда, трафарета), описание услуги, размеры, комментарий к заказу;
• Технические: IP-адрес, тип и версия браузера, операционная система, сведения о просмотренных страницах, источник перехода, файлы cookie, метаданные сессии.

Сбор персональных данных, не предусмотренных заявленными целями обработки, не осуществляется (принцип минимизации данных, ст. 5 152-ФЗ).

3. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• Установление обратной связи с пользователями Сайта, обработка запросов и заявок через формы обратной связи;
• Подготовка, заключение и исполнение договора купли-продажи товаров (силиконовых молдов, пластиковых трафаретов) и договора возмездного оказания услуг по созданию индивидуальных силиконовых молдов и/или пластиковых трафаретов;
• Организация доставки товара (готового изделия) и информирование о статусе заказа;
• Анализ посещаемости Сайта и улучшение пользовательского опыта с использованием сервиса Яндекс.Метрика;
• Информирование субъекта о статусе заказа (заявки);
• Обеспечение безопасности Сайта, предотвращение мошенничества и соблюдение требований законодательства Российской Федерации.

4. Категории субъектов персональных данных

Субъектами персональных данных являются:

• Посетители Сайта;
• Клиенты — физические лица (покупатели товаров и заказчики услуг);
• Клиенты — юридические лица и индивидуальные предприниматели (рестораны, шеф-повара, кондитерские и иные контрагенты);
• Представители контрагентов (уполномоченные сотрудники юридических лиц и индивидуальных предпринимателей, действующие в их интересах).

5. Перечень действий с персональными данными и способы их обработки

Обработка персональных данных включает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Обработка осуществляется смешанным способом — с использованием средств автоматизации и без использования таких средств.

6. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — для целей обратной связи, информирования о статусе заказа, анализа посещаемости;
• Заключение и исполнение договора, одной из сторон которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ) — для целей заключения и исполнения договора купли-продажи и договора возмездного оказания услуг, организации доставки.

Иные правовые основания могут применяться в случаях, прямо предусмотренных 152-ФЗ и законодательством Российской Федерации.

7. Передача персональных данных третьим лицам

Для исполнения договора и достижения заявленных целей Оператор вправе передавать персональные данные следующим третьим лицам исключительно в объёме, необходимом для исполнения договора:

• СДЭК (служба доставки) — передаются фамилия, имя, отчество, номер телефона, адрес доставки для организации доставки заказа;
• Почта России (служба доставки) — передаются фамилия, имя, отчество, номер телефона, адрес доставки для организации доставки заказа;
• Яндекс.Метрика (сервис веб-аналитики, счётчик № 103543229) — передаются технические данные (IP-адрес, cookie, сведения о браузере и операционной системе, источнике перехода, просмотренных страницах); обработка осуществляется на серверах, расположенных на территории Российской Федерации.
• Telegram (мессенджер), электронная почта (в том числе Gmail) — используются как канал связи с Покупателем для согласования условий заказа и передачи контактных данных. Направление персональных данных субъектом самостоятельно через данные каналы (по инициативе самого субъекта, а не по поручению Оператора) не является трансграничной передачей персональных данных в значении п. 11 ст. 3 152-ФЗ, поскольку данные направляются субъектом по собственной инициативе, а не передаются Оператором третьему лицу за пределы Российской Федерации. Оператор не передаёт персональные данные субъектов в указанные сервисы по своей инициативе.

Передача персональных данных третьим лицам осуществляется в объёме и целях, необходимых для исполнения договора с субъектом. Указанные лица обязаны обеспечивать конфиденциальность персональных данных и обрабатывать их в соответствии с законодательством Российской Федерации.

8. Файлы cookie и сервис Яндекс.Метрики

Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя, а также сервис веб-аналитики Яндекс.Метрика для анализа посещаемости и улучшения работы Сайта.

В соответствии с требованиями 152-ФЗ:

• Сбор данных через cookie и Яндекс.Метрику начинается только после получения явного согласия пользователя через баннер согласия на Сайте;
• До получения согласия сбор аналитических данных не осуществляется;
• Данные обрабатываются на серверах Яндекс.Метрики, расположенных на территории Российской Федерации;
• Отказ от cookie и аналитики не препятствует использованию основных функций Сайта и оформлению заказов;
• Пользователь вправе отозвать согласие: нажать «Отклонить» в баннере при первом посещении либо удалить сохранённое согласие в настройках браузера (очистка данных сайта) и при следующем посещении повторно выбрать отказ.

9. Согласие на обработку персональных данных

С 01.09.2025 в соответствии с 156-ФЗ согласие на обработку персональных данных оформляется как самостоятельный документ, не встроенный в договор, форму заказа или иную форму, и подлежит отдельному заполнению и подписанию субъектом.

Согласие является конкретным, информированным и сознательным, полученным путём совершения субъектом однозначного действия, позволяющего достоверно установить его волеизъявление (ч. 1 ст. 9 152-ФЗ).

Форма согласия на обработку персональных данных размещена по адресу /legal/consent-processing.

10. Согласие на распространение персональных данных

Публикация на Сайте отзывов, историй сотрудничества и кейсов клиентов с указанием имени физического лица либо наименования юридического лица требует отдельного согласия на распространение персональных данных в соответствии со статьёй 10.1 152-ФЗ и Приказом Роскомнадзора от 24.02.2021 № 18.

Указанное согласие оформляется как самостоятельный документ и не подменяет согласие на обработку персональных данных. Форма согласия на распространение размещена по адресу /legal/consent-distribution.

В соответствии с ч. 9 ст. 10.1 152-ФЗ субъект персональных данных вправе установить запрет на передачу (распространение) персональных данных неограниченному кругу лиц и (или) условия их обработки.

11. Сроки хранения персональных данных

Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, либо в течение срока, установленного 152-ФЗ и иным законодательством Российской Федерации.

Персональные данные, полученные в связи с заключением и исполнением договора купли-продажи или оказания услуг, хранятся в течение срока действия договора и не менее 5 (пяти) лет после окончания отчётного (налогового) периода, в котором договор был исполнен, в соответствии с требованиями налогового законодательства Российской Федерации (Налоговый кодекс РФ) и Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте».

Условиями прекращения обработки являются: достижение целей обработки; истечение срока хранения, установленного законом или договором; отзыв субъектом согласия на обработку с учётом положений статьи 21 152-ФЗ; прекращение деятельности Оператора.

12. Меры по защите персональных данных

В соответствии со статьёй 19 152-ФЗ Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Организационные меры:

• Назначение лица, ответственного за организацию обработки персональных данных, — индивидуальный предприниматель Минаев Владимир Валерьевич;
• Утверждение настоящей Политики и иных внутренних документов, регламентирующих обработку персональных данных;
• Учёт машинных носителей персональных данных;
• Регламентация доступа к персональным данным (принцип минимальных привилегий);
• Внутренний контроль и аудит соблюдения требований 152-ФЗ.

Технические меры:

• Использование защищённого HTTPS-соединения (TLS) при передаче данных по сети Интернет;
• Аутентификация и авторизация пользователей с разграничением прав доступа;
• Применение межсетевых экранов (firewalls) для контроля сетевого трафика;
• Регулярное обновление программного обеспечения и операционных систем;
• Использование антивирусного программного обеспечения с регулярным обновлением баз;
• Резервное копирование данных;
• Хранение баз данных на серверах, расположенных на территории Российской Федерации.

13. Права субъектов персональных данных

В соответствии со статьёй 14 152-ФЗ субъект персональных данных имеет право:

• Получать информацию, касающуюся обработки его персональных данных;
• Требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• Отозвать согласие на обработку и (или) распространение персональных данных;
• Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Срок ответа на запрос субъекта персональных данных — не более 30 дней с даты поступления запроса, если иное не установлено федеральными законами (ст. 14 152-ФЗ).

14. Отзыв согласия на обработку персональных данных

В соответствии со статьёй 21 152-ФЗ субъект персональных данных вправе в любой момент отозвать согласие на обработку и (или) распространение персональных данных.

Отзыв согласия осуществляется тем же способом, которым оно было дано (ч. 2 ст. 9 152-ФЗ): через форму на Сайте, либо путём направления письменного заявления по адресу Оператора (г. Краснодар) либо по электронной почте moldsandcooks@gmail.com.

Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если иное не установлено федеральными законами. До истечения указанного срока Оператор вправе продолжать обработку в случаях, предусмотренных 152-ФЗ.

Отзыв согласия не распространяется на обработку персональных данных, основанием которой является заключение и исполнение договора либо исполнение требований законодательства Российской Федерации.

15. Контактная информация

• Email: moldsandcooks@gmail.com — официальный канал для обращений субъектов персональных данных в соответствии со статьёй 14 152-ФЗ; срок ответа — не более 30 дней;
• Телефон: +7 905 492 33 01;
• Адрес для обращений: г. Краснодар;
• Лицо, ответственное за организацию обработки персональных данных: индивидуальный предприниматель Минаев Владимир Валерьевич.

По всем вопросам, связанным с обработкой персональных данных, отзывом согласий и реализацией прав субъекта персональных данных, обращайтесь по указанным контактам.

16. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных (передачу персональных данных на территорию иностранного государства) в рамках своей деятельности. Все сервисы обработки персональных данных, используемые Оператором по своей инициативе (включая Яндекс.Метрику), обрабатывают данные на серверах, расположенных на территории Российской Федерации.

Использование Покупателем мессенджера Telegram или электронной почты (в том числе Gmail) для самостоятельной отправки своих данных Оператору не образует трансграничной передачи персональных данных в значении п. 11 ст. 3 152-ФЗ, поскольку в этом случае данные направляются самим субъектом по собственной инициативе, а не передаются Оператором третьему лицу за пределы Российской Федерации (см. также §7 настоящей Политики).

17. Порядок уничтожения персональных данных

При достижении целей обработки, истечении срока хранения либо поступлении отзыва согласия или требования субъекта об уничтожении персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты возникновения соответствующего основания, если иное не установлено федеральными законами.

Уничтожение персональных данных осуществляется путём удаления соответствующих записей из информационных систем Оператора, уничтожения машинных носителей (при необходимости) с составлением акта об уничтожении. Результат уничтожения фиксируется в учёте Оператора.

18. Обезличивание персональных данных

Обезличивание персональных данных Оператором не применяется. Обработка персональных данных в статистических или исследовательских целях с обязательным обезличиванием не осуществляется.

19. Автоматизированная обработка персональных данных

Автоматическое принятие юридически значимых решений на основе обработки персональных данных, влияющих на права и законные интересы субъекта, не осуществляется. Все решения в отношении субъекта принимаются Оператором с участием человека.

20. Порядок внесения изменений в Политику

Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Актуальная редакция Политики публикуется на данной странице Сайта и вступает в силу с момента публикации, если иной срок не указан в новой редакции.

Субъекты персональных данных уведомляются о существенных изменениях Политики путём публикации соответствующего уведомления на Сайте. Оператор рекомендует периодически знакомиться с действующей редакцией Политики.

21. Дата актуализации Политики

Дата последней актуализации настоящей Политики: 07.08.2026.

Политика подлежит пересмотру не реже одного раза в год, а также при изменении законодательства Российской Федерации, реквизитов Оператора, состава обрабатываемых персональных данных или используемых сервисов обработки.