Политика Оператора в отношении обработки персональных данных

Редакция от 27.10.2026 г.

1. Общие положения

1.1. Политика Оператора в отношении обработки персональных данных (далее - Политика) разработана в целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Основные понятия, используемые в Политике:

- персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

- обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

- автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

- распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

- предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

- блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

- уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

- обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

- Оператор персональных данных (Оператор) – ИП Антошкина Людмила Александровна

- Сайт - https://petitte.ru/

1.3. Оператор, получивший доступ к персональным данным, обязан соблюдать конфиденциальность персональных данных - не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

2. Цели сбора персональных данных

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.2. К целям обработки персональных данных Оператора относятся:

2.2.1. Установление обратной связи с субъектом обработки персональных данных, включая направление уведомлений и запросов.

2.2.2. Совершенствование работы сайта Оператора.

3. Правовые основания обработки персональных данных

3.1. Правовым основанием обработки персональных данных является согласие на обработку персональных данных, а также заключение и исполнение договора.

3.2. Согласие на обработку персональных данных выражается субъектом:

3.2.1. В отношении данных, направляемых через форму обратной связи (номер телефона, ФИО), — посредством проставления отметки в соответствующем поле при отправке формы на Сайте.

3.2.2. В отношении технических и аналитических данных, включая файлы cookie и данные сессии — посредством выбора соответствующего действия в интерфейсе информационного баннера при первом посещении Сайта.

3.2.3. В отношении данных, обрабатываемых для заключения и исполнения договора — посредством проставления отметки в соответствующем поле при оформлении заказа на сайте Оператора.

4. Категории и перечень обрабатываемых персональных данных,

категории субъектов персональных данных

4.1. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

4.2. Категория обрабатываемых персональных данных: общая.

4.3. Перечень обрабатываемых персональных данных:

4.4. К категориям субъектов персональных данных относятся:

4.4.1. Посетители Сайта.

4.5. В целях оценки пользовательского опыта, анализа сценариев использования и оптимизации интерфейса Сайта Оператор использует файлы cookie, технологию локального хранилища браузера (localStorage) и сервис веб-аналитики «Яндекс Метрика» (включая инструмент сессионной записи действий «Вебвизор»). Подробные условия использования указанных технологий, перечень файлов cookie и порядок управления ими регламентируются Политикой использования файлов cookie и веб-аналитики, размещенной на Сайте.

4.5.1. При посещении Сайта осуществляется автоматизированный сбор сведений, формирующих цифровой отпечаток устройства и телеметрию сессии: сетевой IP-адрес; данные строки User-Agent (тип, наименование, язык и версия браузера, тип и версия операционной системы); тип и разрешение экрана; источник перехода; данные геолокации (на уровне региона/города); история активности на Сайте (траектория перемещения курсора мыши, клики, глубина скроллинга, время нахождения на страницах, переходы между разделами), а также факт взаимодействия с элементами интерфейса Сайта.

4.5.2. Сбор данных через инструмент «Вебвизор» функционирует с применением алгоритмов программного маскирования полей ввода веб-форм. Запись нажатий клавиш клавиатуры и содержимого полей формы обратной связи, паролей и кодов подтверждения исключена. Указанные сведения не сохраняются в видеозаписях сессий, подменяются символами-заполнителями на стороне устройства Пользователя и недоступны Оператору для воспроизведения в видеоформате.

4.5.3. Передача технических и аналитических сведений осуществляется в адрес ООО «ЯНДЕКС» (ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) на основании поручения обработки персональных данных в соответствии с ч. 3 ст. 6 Федерального закона № 152-ФЗ на условиях Условий использования сервиса «Яндекс.Метрика».

4.5.4. Для сохранения выбора Пользователя относительно применения аналитических инструментов на стороне устройства задействуется локальное хранилище браузера (localStorage).

5. Порядок и условия обработки персональных данных

5.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, блокирование, удаление, персональных данных.

5.2. Обработка персональных данных осуществляется смешанным способом с передачей по сети интернет.

5.3. Оператор не осуществляет трансграничную передачу данных.

5.4. Обработка персональных данных Оператором ограничивается достижением конкретных, заранее определенных и законных целей.

Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.

5.5. Источник получения персональных данных является Сайт.

5.6. Местом хранения персональных данных является ЦОД АО «Селектел».

5.7. Сроки обработки и хранения персональных данных:

- Установление обратной связи: в течение периода коммуникации с Пользователем, но не более 3 (трех) лет с даты последнего обращения либо до отзыва согласия.

- Совершенствование работы Сайта:

сессионные cookie — до закрытия интернет-браузера;

постоянные cookie и параметры устройства — от 30 дней до 12 месяцев либо до их очистки Пользователем в браузере;

видеозаписи сессий «Вебвизор» — до 15 календарных дней с даты фиксации.

- Заключение и исполнение договора: в течение 3-х лет после оформления заказа на Сайте Оператора.

5.6.1. Условием прекращения обработки персональных данных является:

- прекращение деятельности Оператора;

- истечение сроков хранения персональных данных;

- достижение целей обработки персональных данных;

- отзыв согласия субъекта на обработку персональных данных.

5.7. Оператор и иные лица, получившие доступ к персональным данным, в том числе менеджеры Оператора, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных.

5.8. Оператор принимает следующие меры для обеспечения безопасности персональных данных:

- назначение Оператором ответственного за организацию обработки персональных данных;

- издание Оператором документов, определяющих политику Оператора в отношении обработки персональных данных;

- ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников;

- установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных.

5.9. Оператором обеспечена безопасность персональных данных посредством наличия лицензионных программных средств защиты (антивирусов), наличия паролей на средствах-носителях ПДн, наличия двухфакторной аутентификации на средствах носителях ПДн.

6. Обязанности Оператора

6.1. Оператор обязан безвозмездно предоставить субъекту информацию о его персональных данных (ПДн) и возможность ознакомления с ними в течение 10 рабочих дней с момента получения запроса. Срок может быть однократно продлен на 5 рабочих дней при условии направления мотивированного уведомления.

6.2. При предоставлении сведений о неполноте или неточности ПДн Оператор обязан в течение 7 рабочих дней внести необходимые изменения, снять блокировку и уведомить об этом субъекта, а также третьих лиц, которым передавались данные.

6.3. Оператор обязан прекратить обработку и обеспечить уничтожение ПДн в следующие сроки:

- В течение 3 рабочих дней — при выявлении факта неправомерной обработки.

- В течение 7 рабочих дней — если данные получены незаконно или не требуются для заявленной цели.

- В течение 10 рабочих дней (допускается продление на 5 дней) — при получении требования субъекта о прекращении обработки.

- В соответствии с регламентом — при отзыве субъектом согласия на обработку.

- В течение 30 дней — при достижении цели обработки. При невозможности уничтожения в этот срок данные блокируются и уничтожаются в срок до 6 месяцев.

6.4. В случае случайной или неправомерной передачи ПДн, повлекшей нарушение прав субъектов, Оператор обязан уведомить уполномоченный орган:

- В течение 24 часов — о факте инцидента, предполагаемом вреде, принятых мерах и контактном лице Оператора.

- В течение 72 часов — о результатах внутреннего расследования и лицах, чьи действия стали причиной инцидента (при наличии).

6.5. По истечении сроков хранения ПДн подлежат уничтожению на основании решения Оператора при условии составления соответствующего акта. Электронные данные стираются с информационных носителей без возможности восстановления.

7. Реквизиты Оператора