Политика обработки персональных данных

Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

Оператор персональных данных — Индивидуальный предприниматель Волокитин Валерий Викторович (далее — «Оператор»).

Оператор внесён в Реестр операторов персональных данных Роскомнадзора: регистрационный номер 56-25-022310, основание включения — Приказ № 132 от 30.12.2025, дата регистрации уведомления — 26.12.2025, дата начала обработки персональных данных — 16.01.2023. Статус оператора можно проверить через реестр операторов на портале Роскомнадзора по ИНН 564801795735.

Дата вступления в силу настоящей редакции Политики: 07 июня 2026 года. Предыдущие редакции архивируются Оператором и предоставляются субъекту персональных данных по запросу.

Используя сайт wildplay.pro (далее — «Сайт»), Пользователь даёт согласие на обработку персональных данных в соответствии с настоящей Политикой. В случае несогласия Пользователь обязан прекратить использование Сайта.

Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• Посетители Сайта — лица, использующие Сайт без отправки заявок. Обрабатываются технические данные (IP-адрес, идентификатор сессии, строка идентификатора браузера, cookie).
• Заявители — лица, отправившие заявку через форму на Сайте (на консультацию, на расчёт стоимости, на обратный звонок). Обрабатываются имя, номер телефона, адрес электронной почты, текст сообщения.
• Покупатели — лица, заключившие с Оператором договор купли-продажи на технику (катера, гидроциклы, квадроциклы, эндуро, снегоходы, лодочные моторы, яхты, SUP-доски, бассейны, аксессуары, доки, каяки). Дополнительно обрабатываются сведения о заключённом договоре, адрес и реквизиты, необходимые для доставки и оформления документов.
• Подписчики рассылки — лица, давшие отдельное согласие на маркетинговые рассылки. Обрабатываются адрес электронной почты (или номер телефона), отметка согласия, дата фиксации.

Состав обрабатываемых данных

Оператор обрабатывает следующие персональные данные:

• Фамилия, имя (либо имя, указанное в форме);
• Номер мобильного телефона;
• Адрес электронной почты;
• Текст сообщения, направленного через форму обратной связи;
• Адрес доставки (для Покупателей, при заключении договора);
• Сведения о заказе (наименование товара, сумма, дата) — без данных банковских карт;
• Технические данные: IP-адрес, тип браузера, операционная система, время посещений, журналы доступа (файлы cookie).

3.1. Биометрические персональные данные

Оператор не осуществляет обработку биометрических персональных данных в значении, установленном ст. 11 Федерального закона № 152-ФЗ. К биометрическим данным относятся сведения, характеризующие физиологические и биологические особенности человека (дактилоскопические данные, радужная оболочка, голос, образ лица в виде слепка, генетические данные). Передача в Единую биометрическую систему не осуществляется.

3.2. Специальные категории персональных данных

Оператор не осуществляет обработку специальных категорий персональных данных, указанных в ст. 10 Федерального закона № 152-ФЗ (сведений о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни, судимости).

3.3. Категория обрабатываемых ПД

Обрабатываемые Оператором персональные данные относятся к категории «иные персональные данные» в значении, установленном Постановлением Правительства РФ № 1119 от 01.11.2012. Данные не относятся к специальным или биометрическим категориям.

Цели обработки персональных данных

В соответствии со ст. 18.1 ч. 1 п. 2 Федерального закона № 152-ФЗ Оператор определяет следующий исчерпывающий перечень целей обработки персональных данных:

• Обработка заявок Пользователей, поступивших через формы Сайта;
• Обратная связь с Пользователем по телефону, электронной почте или в мессенджерах (Telegram, WhatsApp, MAX) для уточнения деталей заявки;
• Подготовка коммерческого предложения и расчёт стоимости товара;
• Заключение и исполнение договора купли-продажи, в том числе организация доставки техники Покупателю;
• Оформление и хранение первичных бухгалтерских документов в соответствии с законодательством РФ;
• Информирование Пользователя о наличии товара, акциях, новинках ассортимента — только при наличии отдельного согласия на маркетинговую рассылку;
• Обеспечение информационной безопасности Сайта;
• Исполнение требований налогового и иного законодательства Российской Федерации.

Правовые основания обработки

• Согласие субъекта персональных данных на обработку его персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ) — даётся Пользователем при отправке формы или принятии cookie-баннера;
• Исполнение договора, стороной которого является Пользователь либо выгодоприобретателем по которому он является (ст. 6 ч. 1 п. 5 152-ФЗ) — для заявок и сделок купли-продажи;
• Исполнение обязательств Оператора, возложенных на него законодательством Российской Федерации (ст. 6 ч. 1 п. 2 152-ФЗ) — налоговый, бухгалтерский учёт.

Место и порядок хранения

В соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

Архитектура хранения данных. Сайт wildplay.pro размещён на платформе Tilda Publishing (ООО «Тильда Паблишинг», ИНН 7720391022, ОГРН 1137746602534). Заявки, отправленные через формы Сайта, попадают в личный кабинет Оператора в системе Tilda и пересылаются на адрес электронной почты wildplay@bk.ru. Серверы Tilda физически расположены на территории Российской Федерации (дата-центр в г. Москве). Трансграничная передача персональных данных не осуществляется.

Оператор применяет правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения. В частности: шифрование каналов передачи по защищённому протоколу HTTPS/TLS, парольная защита административного доступа в личный кабинет Tilda и почтовый ящик, разграничение прав доступа, антивирусная защита рабочих устройств Оператора.

Сроки обработки и хранения

Персональные данные обрабатываются в течение всего срока, необходимого для достижения целей обработки. После достижения целей данные подлежат уничтожению либо обезличиванию в срок не позднее 30 (тридцати) календарных дней, за исключением сведений, обязательных к хранению по законодательству РФ (первичная бухгалтерская документация — 5 лет в соответствии со ст. 23 ч. 1 п. 8 НК РФ и ст. 29 ч. 1 402-ФЗ).

Сроки хранения по категориям

По истечении срока хранения данные подлежат уничтожению (ст. 21 ч. 4 152-ФЗ) либо обезличиванию (ст. 7 152-ФЗ) — в зависимости от категории и обоснованности дальнейшего использования в обезличенном виде.

Передача данных третьим лицам

Оператор не передаёт персональные данные третьим лицам без согласия Пользователя, за исключением случаев, предусмотренных законодательством, а также передачи данных следующим обработчикам в рамках исполнения договора поручения (ст. 6 ч. 3 152-ФЗ). Все обработчики являются резидентами Российской Федерации, серверы и инфраструктура — на территории РФ.

Развёрнутое описание обработчиков

1. ООО «Тильда Паблишинг» (ИНН 7720391022) — провайдер платформы Tilda Publishing, на которой развёрнут Сайт. Цель: хостинг страниц, приём и хранение заявок, отправленных через формы Сайта, доставка уведомлений Оператору. Передаются: все данные, введённые Пользователем в формы (имя, телефон, email, текст сообщения), а также технические данные (IP, cookie). Основание: договор-оферта на использование сервиса Tilda, выступающий в качестве договора поручения на обработку ПД (ст. 6 ч. 1 п. 5 152-ФЗ). Серверы — на территории РФ. Tilda внесён в Реестр операторов персональных данных Роскомнадзора. Подробнее — политика конфиденциальности Tilda.
2. ООО «Яндекс» (ИНН 7736207543, Яндекс.Метрика) — веб-аналитика. Цель: обезличенная статистика посещаемости, источники трафика, поведенческий анализ. Передаются: IP-адрес, строка идентификатора браузера, параметры экрана, события просмотра, URL посещённых страниц. Основание: согласие Пользователя на использование аналитических cookie (ст. 6 ч. 1 п. 1 152-ФЗ). Скрипт счётчика не активирует расширенные функции до получения согласия. Подробнее — политика конфиденциальности Яндекса.
3. Транспортные и логистические компании — резиденты Российской Федерации, привлекаемые Оператором для доставки приобретённой Покупателем техники. Цель: исполнение обязательств по доставке. Передаются: ФИО получателя, контактный телефон, адрес доставки. Основание: исполнение договора с Покупателем (ст. 6 ч. 1 п. 5 152-ФЗ). Перечень привлекаемых перевозчиков формируется индивидуально под заказ.
4. ПАО «Альфа-Банк» (ИНН 7728168971) — банк расчётно-кассового обслуживания Оператора (филиал «Нижегородский», р/с 40802810129250010580, БИК 042202824). Цель: приём безналичных платежей от Покупателей. Передаются: ФИО плательщика, сумма, назначение платежа. Данные банковских карт Оператору не передаются — обрабатываются исключительно банком-эквайером. Основание: исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ).
5. Государственные органы Российской Федерации — исключительно по основаниям и в порядке, установленных законодательством (запросы налоговых органов, правоохранительных органов, судов).

Передача данных любым иным третьим лицам, в том числе для целей самостоятельной рекламной деятельности или коммерческого использования, не осуществляется.

Права субъекта персональных данных

В соответствии со ст. 14 Федерального закона № 152-ФЗ Пользователь имеет право:

• Получать сведения об обработке его персональных данных;
• Требовать уточнения, блокирования или уничтожения персональных данных в случае их неполноты, неточности, неактуальности либо неправомерности обработки;
• Отозвать согласие на обработку персональных данных в любой момент;
• Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Порядок реализации прав

1. Составить запрос в свободной письменной форме с указанием: ФИО субъекта; контактных данных (email, телефон); сведений, подтверждающих участие субъекта в отношениях с Оператором (например, номер заявки, дата обращения); конкретного требования (предоставить сведения / уточнить / заблокировать / уничтожить / отозвать согласие); подписи субъекта или его представителя.
2. Направить запрос на адрес wildplay@bk.ru либо почтой по адресу: 460048, г. Оренбург, ул. Монтажников, д. 23, помещение 9.
3. Срок ответа Оператора — 10 (десять) рабочих дней с момента получения запроса с возможностью продления не более чем на 5 (пять) рабочих дней (ч. 4 ст. 20 152-ФЗ).

Порядок обжалования

• В Роскомнадзор: через форму обращения граждан; почтовый адрес: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2.
• В судебном порядке: по месту жительства субъекта или по месту нахождения Оператора (гл. 25 ГПК РФ, ст. 17 ч. 2 152-ФЗ).

Способы отзыва согласия

Использование cookie и идентификаторов

Правовая квалификация. Файлы cookie и иные идентификаторы пользовательского устройства, будучи обработанными совместно с иными сведениями о Пользователе, относятся к персональным данным в соответствии со ст. 3 п. 1 152-ФЗ и обрабатываются Оператором с соблюдением требований ст. 6 ч. 1 и ст. 9 152-ФЗ.

Категории используемых cookie

• Строго необходимые (технические). Поддержание работы Сайта, корректное отображение страниц, защита от подделки межсайтовых запросов. Устанавливаются платформой Tilda. Правовое основание — ст. 6 ч. 1 п. 5 152-ФЗ и ст. 6 ч. 1 п. 7 152-ФЗ (законный интерес в обеспечении работоспособности Сайта). Активируются без отдельного согласия.
• Функциональные. Запоминание принятого решения по cookie-баннеру (значение cookie_consent и дата фиксации).
• Аналитические. Яндекс.Метрика (оператор-процессор ООО «Яндекс», ИНН 7736207543, серверы хранения данных в РФ). Назначение — обезличенная статистика посещаемости, источники трафика, поведенческий анализ. Передаваемые данные: IP-адрес, идентификатор сессии, строка идентификатора браузера, параметры экрана, URL посещённых страниц. Активируется после согласия Пользователя. Подробнее — политика конфиденциальности Яндекса. Правовое основание — ст. 6 ч. 1 п. 1 152-ФЗ (согласие субъекта).
• Маркетинговые. Не используются. Сторонние рекламные пиксели и ретаргетинговые трекеры на Сайте не размещены.

Получение согласия. При первом посещении Сайта Пользователю отображается уведомление об использовании cookie с возможностью принять или отказаться от необязательных категорий. Решение Пользователя сохраняется в локальном хранилище браузера на срок 12 (двенадцать) месяцев и может быть в любой момент изменено в настройках браузера.

Отзыв согласия и удаление cookie. Пользователь вправе в любой момент отозвать согласие, очистив cookie и локальное хранилище в настройках браузера, либо отключив приём cookie полностью. При этом часть функций Сайта может стать недоступной.

Срок хранения. Срок жизни большинства cookie не превышает 12 месяцев.

Маркетинговые рассылки и реклама

Оператор вправе направлять Пользователю информационные и рекламные сообщения по электронной почте или в мессенджерах, исключительно при наличии явного согласия Пользователя, выраженного путём проставления отдельной отметки «Согласен получать рекламные сообщения» в форме заявки или подписки.

Цели рассылки: информирование о поступлении новых моделей техники, об акциях и скидках, о значимых обновлениях ассортимента.

Правовое основание: ст. 18 ч. 1 Федерального закона «О рекламе» № 38-ФЗ (распространение рекламы по сетям электросвязи допускается только при условии предварительного согласия адресата); ст. 6 ч. 1 п. 1 152-ФЗ.

Право на отзыв согласия: Пользователь вправе в любой момент отозвать согласие на получение рекламных сообщений одним из способов:

• перейти по ссылке «Отписаться» в любом полученном рекламном письме;
• направить запрос на адрес wildplay@bk.ru;
• сообщить о намерении отписаться по телефону +7 999 171 11 33.

Отзыв обрабатывается в срок не позднее 5 (пяти) рабочих дней. Отзыв согласия на маркетинговые рассылки не влияет на возможность подачи заявок и совершения покупок на Сайте.

Третьим лицам для целей самостоятельной рекламной деятельности персональные данные Пользователей не передаются.

Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных Пользователей. Все персональные данные обрабатываются и хранятся исключительно на серверах в Российской Федерации (платформа Tilda Publishing, дата-центр в г. Москве).

В соответствии со ст. 12 152-ФЗ Оператор не передаёт персональные данные иностранным юридическим или физическим лицам, иностранным органам государственной власти, иностранным операторам персональных данных, в том числе в государства, не обеспечивающие адекватной защиты прав субъектов персональных данных (перечень утверждён Приказом Роскомнадзора № 274 от 05.08.2022).

Уведомление о трансграничной передаче в Роскомнадзор в порядке ст. 12 ч. 3 152-ФЗ не направлялось, поскольку трансграничная передача не осуществляется.

Локализация баз данных. В соответствии со ст. 18 ч. 5 152-ФЗ запись, систематизация, накопление, хранение, уточнение, извлечение персональных данных граждан Российской Федерации производятся с использованием баз данных, находящихся на территории РФ.

Внешние ссылки и мессенджеры. На Сайте присутствуют ссылки на мессенджеры (Telegram, WhatsApp, MAX) и социальные сети для связи с Оператором. Переход по ним инициируется Пользователем самостоятельно; обработка данных в этих сервисах регулируется политиками соответствующих сервисов. Оператор не передаёт персональные данные Пользователей этим сервисам автоматически и не получает от них персональные данные иначе, чем в сообщении, отправленном самим Пользователем.

Прозрачность и фиксация согласия

Каждое согласие Пользователя фиксируется отдельно и явно (без презумпции по умолчанию):

• Согласие на обработку ПД при отправке формы — отдельный обязательный чекбокс рядом с кнопкой отправки в каждой форме на Сайте. Текст согласия содержит цели, состав данных, срок хранения и ссылку на настоящую Политику. Без проставления отметки форма не отправляется.
• Согласие на использование cookie — баннер с возможностью отдельно принять/отклонить аналитические cookie. По умолчанию все необязательные категории отключены. Решение фиксируется в файле cookie cookie_consent с датой и версией согласия.
• Согласие на маркетинговые рассылки — отдельный чекбокс в форме (не активируется по умолчанию).

Состав фиксируемой записи о согласии: идентификатор обращения, дата и время по всемирному координированному времени (UTC), версия Политики, IP-адрес, строка идентификатора браузера, перечень принятых пунктов. Запись хранится не менее 3 (трёх) лет с момента отзыва согласия.

Право на отзыв и удаление. Любое согласие может быть отозвано письмом на wildplay@bk.ru. Срок прекращения обработки — не более 10 рабочих дней.

Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещена на странице «Политика конфиденциальности» Сайта. При внесении существенных изменений Оператор уведомляет Пользователей, давших согласие на маркетинговую рассылку, по электронной почте не позднее чем за 7 (семь) календарных дней до вступления изменений в силу.

Продолжение использования Сайта после вступления изменений в силу означает согласие Пользователя с новой редакцией. В случае несогласия Пользователь обязан прекратить использование Сайта и направить запрос на удаление данных.

История версий

• Версия 1.0 — 07.06.2026 — первая публичная редакция Политики.

Архив предыдущих редакций предоставляется по запросу на адрес wildplay@bk.ru в соответствии со ст. 14 152-ФЗ. Срок ответа — 10 рабочих дней.

Возрастные ограничения

Сайт ориентирован на пользователей в возрасте от 18 (восемнадцати) лет и старше, поскольку реализуемая техника (катера, гидроциклы, квадроциклы, эндуро, снегоходы, лодочные моторы) относится к транспортным средствам и средствам повышенной опасности, эксплуатация которых требует достижения совершеннолетия и наличия соответствующих документов.

В соответствии со ст. 9 ч. 1 152-ФЗ согласие на обработку персональных данных несовершеннолетних в возрасте до 14 лет даётся их законными представителями (родителями, опекунами). При оформлении заявки Пользователь подтверждает, что ему исполнилось 18 лет.

Принципы обработки персональных данных

Оператор соблюдает следующие принципы обработки в соответствии со ст. 5 152-ФЗ:

• Обработка осуществляется на законной и справедливой основе;
• Обработка ограничивается достижением конкретных, заранее определённых и законных целей;
• Не допускается объединение баз данных, обработка которых осуществляется в целях, не совместимых между собой;
• Обработке подлежат только персональные данные, отвечающие целям их обработки;
• Содержание и объём обрабатываемых данных соответствуют заявленным целям. Избыточность не допускается;
• Обеспечивается точность, достаточность и актуальность данных;
• Хранение данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.

Перечень действий с персональными данными

Оператор осуществляет следующие действия с персональными данными Пользователей: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка осуществляется как с использованием средств автоматизации (программное обеспечение платформы Tilda, почтовый клиент Оператора), так и без их использования (телефонные разговоры, бумажные документы при заключении договоров купли-продажи).

Автоматизированное принятие решений

Оператор не осуществляет автоматизированное принятие решений, влекущих юридические последствия для Пользователя или иным образом существенно затрагивающих его права и законные интересы (ст. 16 152-ФЗ). Все решения о подготовке коммерческого предложения, заключении договора, организации доставки принимаются Оператором лично, с участием человека и с проверкой представленных Пользователем сведений.

Удаление данных и право на забвение

Пользователь вправе в любой момент потребовать прекращения обработки и уничтожения своих персональных данных. Запрос направляется письменно на адрес wildplay@bk.ru с указанием контактных данных, использованных при подаче заявки.

Запрос на удаление обрабатывается Оператором в срок не позднее 10 (десяти) рабочих дней с момента получения. После удаления восстановление данных невозможно. Сведения о заключённых договорах купли-продажи сохраняются Оператором в обезличенном виде в соответствии с требованиями налогового и бухгалтерского законодательства РФ (5 лет — ст. 23 ч. 1 п. 8 НК РФ и ст. 29 ч. 1 402-ФЗ).

Ответственное лицо

Лицом, ответственным за организацию обработки персональных данных у Оператора, является сам Индивидуальный предприниматель Волокитин Валерий Викторович. Контакт: wildplay@bk.ru, +7 (3532) 30-60-99.

Меры обеспечения безопасности

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 19 152-ФЗ):

• Правовые меры: назначение ответственного лица; принятие настоящей Политики; ознакомление с положениями законодательства о ПД лиц, имеющих доступ к данным;
• Организационные меры: определение перечня лиц, имеющих доступ к ПД; разграничение прав доступа; контроль наличия согласий субъектов; ведение журнала учёта обращений субъектов ПД; периодический пересмотр мер защиты;
• Технические меры: шифрование каналов передачи по защищённому протоколу HTTPS/TLS; парольная защита и двухфакторная аутентификация при доступе в личный кабинет Tilda и почтовый ящик; антивирусная защита рабочих устройств; своевременное обновление программного обеспечения.

21.1. Уровень защищённости информационной системы

В соответствии с Постановлением Правительства РФ № 1119 от 01.11.2012 информационной системе персональных данных Оператора установлен 4-й уровень защищённости (УЗ-4), исходя из следующих характеристик:

• Категория обрабатываемых ПД — иные персональные данные;
• Тип актуальных угроз — угрозы 3-го типа;
• Категория субъектов ПД — иные физические лица (не сотрудники Оператора);
• Количество субъектов ПД — менее 100 000 субъектов.

Для установленного уровня защищённости реализован комплекс мер защиты в соответствии с Приказом ФСТЭК России № 21 от 18.02.2013.

21.2. Модель угроз безопасности

Оператором применяется Модель угроз безопасности персональных данных, разработанная в соответствии с методическим документом ФСТЭК России «Методика оценки угроз безопасности информации» (утв. ФСТЭК России 05.02.2021) и с использованием Банка данных угроз безопасности информации ФСТЭК России (bdu.fstec.ru). Модель пересматривается не реже одного раза в год.

Уведомление об инцидентах

В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор в течение 24 (двадцати четырёх) часов уведомляет Роскомнадзор о произошедшем инциденте, в течение 72 (семидесяти двух) часов — о результатах внутреннего расследования и принятых мерах (ст. 21 ч. 3.1 152-ФЗ в редакции с 30.05.2025). Затронутые Пользователи уведомляются Оператором по электронной почте или телефону, указанным при обращении, в максимально короткий срок.

Условия прекращения обработки

Оператор прекращает обработку персональных данных Пользователя в следующих случаях:

• Достижение целей обработки;
• Отзыв Пользователем согласия на обработку;
• Выявление неправомерной обработки;
• Ликвидация (прекращение деятельности) Оператора.

По истечении срока обработки или при наступлении одного из указанных оснований персональные данные подлежат уничтожению либо обезличиванию в срок не позднее 30 (тридцати) дней. По требованию субъекта Оператор направляет письменное подтверждение факта уничтожения в соответствии с ч. 4 ст. 21 152-ФЗ.

Оценка вреда субъектам ПД

В соответствии с п. 5 ч. 1 ст. 18.1 Федерального закона № 152-ФЗ Оператором проведена оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения положений настоящего Федерального закона.

Категория обрабатываемых ПД: иные персональные данные (не относятся к специальным или биометрическим категориям).

Возможные виды вреда:

• раскрытие имени и телефона Пользователя третьим лицам — низкая степень вреда (риск нежелательных коммерческих коммуникаций);
• раскрытие email — низкая степень вреда (риск спама);
• раскрытие содержания заявки — низкая степень вреда (репутационный риск);
• раскрытие адреса доставки для Покупателя — средняя степень вреда (потенциальный риск имущественной безопасности).

Совокупная оценка вреда: низкая. Оператор не обрабатывает специальные категории ПД, биометрические данные, сведения о состоянии здоровья, имущественном положении (помимо самого факта покупки), политических, религиозных и иных убеждениях. Обработка не порождает юридических последствий для субъекта автоматизированно, не используется для скоринга или профилирования.

Меры по предотвращению вреда: технические и организационные меры, перечисленные в разделе 21; своевременное реагирование на инциденты (раздел 22); ограничение состава обрабатываемых данных принципом необходимости (раздел 16); хранение данных исключительно на территории Российской Федерации (раздел 6).

Внутренний контроль и аудит

В соответствии с п. 4 ч. 1 ст. 18.1 152-ФЗ Оператор осуществляет внутренний контроль соответствия обработки персональных данных требованиям Федерального закона № 152-ФЗ.

Формы внутреннего контроля:

• периодический пересмотр настоящей Политики (не реже одного раза в год);
• проверка состава фактически обрабатываемых данных на соответствие задекларированному;
• проверка наличия и актуальности согласий субъектов;
• проверка соблюдения сроков хранения и уничтожения данных;
• контроль работоспособности технических средств защиты;
• проверка соблюдения договоров поручения с обработчиками персональных данных.

Результаты внутреннего контроля фиксируются Оператором и учитываются при актуализации настоящей Политики.

Контакты Оператора

По вопросам, связанным с обработкой персональных данных:

Срок ответа на письменные запросы: 10 (десять) рабочих дней в соответствии с ч. 4 ст. 20 152-ФЗ с возможностью продления не более чем на 5 (пять) рабочих дней.

Жалобы на действия Оператора подаются в Роскомнадзор через официальный сайт ведомства или в судебном порядке.