Политика обработки и защиты персональных данных

(Политика конфиденциальности)

г. Челябинск
2026 год

1. Общие положения

1.1. Настоящая Политика обработки и защиты персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика действует в отношении всех персональных данных, которые индивидуальный предприниматель Прохоров Сергей Владимирович (далее — Оператор) может получить от субъекта персональных данных, являющегося пользователем сайта https://paketic.ru/ (далее — Пользователь, Сайт).

1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора.

1.5. Использование Пользователем форм обратной связи, заявок, оформления заказа и иных форм на Сайте, сопровождаемых чек-боксом с текстом о согласии на обработку персональных данных и ссылкой на настоящую Политику, означает ознакомление Пользователя с настоящей Политикой и выражение согласия на обработку персональных данных в объёме и на условиях, предусмотренных настоящей Политикой.

1.6. Использование Сайта также может сопровождаться обработкой cookie-файлов и технических данных о посещении Сайта в порядке, предусмотренном настоящей Политикой и реализованном посредством cookie-баннера, размещённого на Сайте.

2. Основные понятия

2.1. Оператор — индивидуальный предприниматель Прохоров Сергей Владимирович, ИНН 745100207901, ОГРНИП 304745101900170, адрес: 454048, г. Челябинск, ул. Степана Разина, д. 1.

2.2. Администрация Сайта — уполномоченные Оператором сотрудники для управления Сайтом, которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.3. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.7. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.8. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.10. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.11. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2.13. Защита персональных данных — деятельность, направленная на предотвращение утечки персональных данных, несанкционированных и непреднамеренных воздействий на персональные данные.

2.14. Сайт — совокупность программных и аппаратных средств для ЭВМ, обеспечивающих публикацию для всеобщего обозрения информации и данных, объединённых общим целевым назначением, посредством технических средств, применяемых для связи между ЭВМ в сети Интернет.

2.15. Cookies — небольшой фрагмент данных, который Сайт запрашивает у браузера, используемого на компьютере или мобильном устройстве Пользователя. Cookies отражают предпочтения Пользователя или его действия на Сайте, а также сведения об оборудовании, дате и времени сессии. Cookies хранятся локально на компьютере или мобильном устройстве Пользователя. Пользователь может удалить сохранённые Cookies в настройках соответствующего браузера.

2.16. IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

3. Состав обрабатываемых персональных данных

3.1. Настоящая Политика распространяется на следующие виды персональной информации:

3.1.1. Персональные данные, предоставляемые Пользователями путём заполнения форм на Сайте, включая формы обратной связи, оформления заказа, заявок, обратного звонка, запроса коммерческого предложения, регистрации в личном кабинете и иные формы, размещённые на Сайте.

3.1.2. К персональным данным, обрабатываемым Оператором посредством Сайта, относятся:

• фамилия, имя, отчество;
• наименование организации, должность (для юридических лиц и индивидуальных предпринимателей);
• номер контактного телефона;
• адрес электронной почты;
• адрес доставки;
• реквизиты юридического лица или индивидуального предпринимателя (при оформлении заказов с выставлением документов);
• сведения о приобретённых товарах и истории заказов.

3.1.3. Также при использовании Сайта могут автоматически обрабатываться технические данные, в том числе IP-адрес, сведения о браузере, типе устройства, сведения о действиях Пользователя на Сайте, cookie-файлы, дата и время посещения, сведения о местоположении в обезличенном или технически доступном объёме, необходимом для работы Сайта и веб-аналитики.

3.1.4. Пользователь обязуется не предоставлять персональные данные третьих лиц без наличия соответствующих законных оснований и, при необходимости, без получения согласия соответствующих лиц.

3.1.5. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных через формы Сайта, если иное прямо не предусмотрено законодательством Российской Федерации и отдельными документами Оператора.

4. Cookie-файлы и технические данные

4.1. При посещении Сайта Оператор может обрабатывать cookie-файлы и технические данные о посещении сайта, включая IP-адрес, тип устройства, браузер, сведения о действиях на Сайте, в целях обеспечения работоспособности Сайта, улучшения его функциональности и ведения статистики.

4.2. При первом посещении Сайта Пользователю предоставляется cookie-баннер с текстом о том, что обработка cookie-файлов и технических данных осуществляется в соответствии с настоящей Политикой.

4.3. Нажатие Пользователем кнопки «Согласиться» в cookie-баннере означает согласие Пользователя на обработку cookie-файлов и технических данных на условиях настоящей Политики.

4.4. Пользователь вправе отключить сохранение cookie-файлов в настройках своего браузера. В таком случае отдельные функции Сайта могут работать некорректно.

4.5. Оператор вправе использовать сервисы веб-аналитики, в том числе Яндекс.Метрику, а также иные доступные метрические сервисы, необходимые для достижения целей, указанных в настоящей Политике.

4.6. Политика применяется только к Сайту. Оператор не контролирует и не несёт ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

5. Цели обработки персональных данных

5.1. Оператор осуществляет сбор и обработку только тех персональных данных, которые необходимы для достижения законных, заранее определённых и конкретных целей обработки.

5.2. Персональные данные Пользователей обрабатываются в следующих целях:

• идентификация Пользователя при оформлении заказа, направлении обращения или заявки через Сайт;
• оформление, обработка и доставка заказов, заключённых через Сайт, включая выставление документов и проведение расчётов;
• установление обратной связи с Пользователем, включая направление ответов на запросы, консультаций, уведомлений и информации, связанной с обращением Пользователя или статусом его заказа;
• подготовка, заключение и исполнение договоров поставки и иных договоров, связанных с деятельностью Оператора;
• обеспечение функционирования Сайта, повышение удобства его использования, улучшение качества работы Сайта и разработка новых сервисов;
• ведение статистики посещаемости и аналитики использования Сайта;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе налогового и бухгалтерского.

5.3. Оператор не использует персональные данные для рекламных и информационных рассылок без получения отдельного согласия Пользователя, если такое согласие требуется в соответствии с законодательством Российской Федерации.

6. Правовые основания и условия обработки персональных данных

6.1. Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• иные нормативные правовые акты Российской Федерации в сфере защиты персональных данных;
• согласие субъекта персональных данных на обработку его персональных данных;
• договоры, заключаемые между Оператором и субъектом персональных данных, а также действия, предшествующие их заключению по инициативе субъекта персональных данных.

6.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

6.3. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.

6.4. К обработке персональных данных допускаются только уполномоченные работники Оператора и привлечённые лица, которым это необходимо для исполнения соответствующих обязанностей и с которыми оформлены надлежащие договорные отношения и обязательства по соблюдению конфиденциальности.

6.5. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

7. Передача персональных данных третьим лицам

7.1. Оператор вправе передавать персональные данные третьим лицам исключительно в объёме, необходимом для достижения целей обработки персональных данных, при наличии законных оснований и с соблюдением требований законодательства Российской Федерации.

7.2. Персональные данные могут передаваться следующим категориям получателей:

• транспортным компаниям (СДЭК, ПЭК, «Деловые Линии», КИТ, «Энергия» и иные) и службам доставки — в объёме, необходимом для доставки заказа Пользователю;
• сервисам CRM, используемым для учёта и обработки заказов и обращений Пользователей;
• почтовым и коммуникационным сервисам, обеспечивающим направление электронных сообщений и обработку переписки с Пользователями;
• банкам и платёжным сервисам, обеспечивающим приём оплаты заказов;
• сервисам веб-аналитики и статистики посещаемости Сайта;
• подрядчикам и партнёрам Оператора, участвующим в обработке заказов или исполнении обязательств перед Пользователем;
• хостинг-провайдерам, разработчикам, техническим подрядчикам и иным лицам, обеспечивающим функционирование Сайта и информационных систем Оператора;
• государственным органам и иным уполномоченным организациям в случаях, предусмотренных законодательством Российской Федерации.

7.3. Если обработка персональных данных поручается третьему лицу, такое лицо обязано соблюдать принципы и правила обработки персональных данных, обеспечивать конфиденциальность и безопасность персональных данных, а также выполнять иные требования, предусмотренные законодательством Российской Федерации и договором с Оператором.

7.4. Оператор при необходимости обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

7.5. Трансграничная передача персональных данных не осуществляется, за исключением случаев, когда такая передача необходима для достижения целей обработки и допускается в соответствии с законодательством Российской Федерации.

8. Сроки обработки и хранения персональных данных

8.1. Персональные данные обрабатываются и хранятся Оператором не дольше, чем этого требуют цели обработки персональных данных, если иной срок не установлен законодательством Российской Федерации.

8.2. Персональные данные, предоставленные Пользователем через формы Сайта, обрабатываются до отзыва согласия субъектом персональных данных либо до достижения целей обработки, если иное не вытекает из требований законодательства Российской Федерации или существа правоотношений между Пользователем и Оператором.

8.3. По достижении целей обработки персональных данных, при утрате необходимости в их достижении, а также при поступлении отзыва согласия субъекта персональных данных Оператор прекращает обработку персональных данных и уничтожает их либо обеспечивает их уничтожение в сроки и порядке, предусмотренные законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения обработки.

8.4. Документы и носители, содержащие персональные данные, подлежат хранению в условиях, обеспечивающих их сохранность и исключающих несанкционированный доступ.

9. Порядок отзыва согласия и обращения субъекта персональных данных

9.1. Субъект персональных данных вправе отозвать своё согласие на обработку персональных данных, направив Оператору соответствующее обращение одним из способов, указанных в разделе 11 настоящей Политики.

9.2. В обращении рекомендуется указать фамилию, имя, контактные данные, описание запроса и сведения, позволяющие идентифицировать заявителя и предмет обращения.

9.3. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответ в сроки, установленные законодательством Российской Федерации.

9.4. Отзыв согласия на обработку персональных данных не влияет на законность обработки, осуществлённой до момента получения такого отзыва, и не влечёт прекращения обработки в случаях, когда обработка допускается без согласия субъекта персональных данных в соответствии с законодательством Российской Федерации.

9.5. В случае отзыва согласия Пользователь понимает и соглашается с тем, что Оператор может быть не в состоянии продолжить оказание отдельных услуг, обработку заказов или предоставление отдельных функций Сайта, если такая обработка персональных данных объективно необходима для их предоставления.

10. Меры по защите персональных данных

10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

10.2. К основным мерам защиты персональных данных относятся:

• назначение лиц, ответственных за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки и защиты персональных данных;
• ограничение состава лиц, имеющих доступ к персональным данным;
• организация учёта и хранения материальных носителей персональных данных;
• использование антивирусных средств и иных средств защиты информации;
• предотвращение несанкционированного доступа к персональным данным;
• обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;
• восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
• осуществление внутреннего контроля за соответствием обработки персональных данных требованиям законодательства Российской Федерации.

11. Контакты и порядок обращения к Оператору

11.1. По вопросам обработки персональных данных, направления запросов, отзыва согласия на обработку персональных данных, уточнения персональных данных, получения сведений об их обработке, а также по иным вопросам, связанным с реализацией прав субъекта персональных данных, Пользователь может обратиться к Оператору следующими способами:

• по электронной почте: sekretar@paketic.ru;
• по почтовому адресу: 454048, г. Челябинск, ул. Степана Разина, д. 1.

11.2. Обращение может быть направлено в письменной форме либо в форме электронного документа. Оператор вправе запросить сведения, подтверждающие личность заявителя, в объёме, необходимом для надлежащего рассмотрения обращения и предотвращения неправомерного раскрытия персональных данных третьим лицам.

11.3. При обращении субъекта персональных данных Оператор руководствуется требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

12. Права субъекта персональных данных и заключительные положения

12.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, на уточнение, блокирование или уничтожение персональных данных, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также на реализацию иных прав, предусмотренных законодательством Российской Федерации.

12.2. Настоящая Политика действует бессрочно до утверждения Оператором новой редакции Политики.

12.3. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

12.4. Во всём остальном, что не урегулировано настоящей Политикой, Оператор и Пользователь руководствуются действующим законодательством Российской Федерации.

Реквизиты Оператора

Наименование	Индивидуальный предприниматель Прохоров Сергей Владимирович
ИНН	745100207901
ОГРНИП	304745101900170
Адрес	454048, г. Челябинск, ул. Степана Разина, д. 1
E-mail	sekretar@paketic.ru
Сайт	https://paketic.ru