ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХИндивидуального предпринимателя [ФИО индивидуального предпринимателя полностью], сайт mozframes.ru

 
Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем [ФИО индивидуального предпринимателя полностью] (далее — «Оператор»).
1. Основные понятия1.     Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.     Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
3.     Оператор — Индивидуальный предприниматель [ФИО индивидуального предпринимателя полностью] (ОГРНИП [ОГРНИП], ИНН [ИНН]), самостоятельно организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки, состав данных и действия с ними.
4.     Сайт — интернет-ресурс, расположенный по адресу mozframes.ru.
5.     Пользователь — субъект персональных данных, посетитель Сайта, оставивший свои данные через формы Сайта и/или совершивший покупку.
2. Цели обработки персональных данных6.     Заключение, исполнение и прекращение договоров купли-продажи цифровых продуктов (лицензионных договоров), в том числе идентификация Пользователя, обработка заказов и предоставление доступа к оплаченному продукту.
7.     Информирование Пользователя о статусе заказа, ответы на обращения и запросы через контактные формы Сайта.
8.     Направление информационных, рекламных материалов, новостей проекта — только при наличии отдельного согласия Пользователя (подписка на рассылку).
9.     Улучшение работы Сайта, аналитика посещаемости — с использованием сервисов веб-аналитики и cookie-файлов в соответствии с Cookie-политикой.
3. Правовые основания обработки персональных данных10.  Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
11.  Гражданский кодекс РФ, Закон РФ «О защите прав потребителей».
12.  Согласие Пользователя на обработку персональных данных, полученное при оформлении заказа/заявки на Сайте отдельным чекбоксом (ч. 1 ст. 9 152-ФЗ в редакции Федерального закона от 24.06.2025 № 156-ФЗ, действует с 01.09.2025 — согласие на обработку персональных данных оформляется отдельно от согласия с иными документами, в том числе с Публичной офертой).
4. Категории и состав обрабатываемых персональных данных13.  Фамилия, имя, отчество (при указании).
14.  Адрес электронной почты.
15.  Номер телефона.
16.  Данные об оплате в объёме, необходимом для проведения платежа (обрабатываются платёжным агентом Оператора, Оператор не хранит полные реквизиты банковских карт).
17.  Технические данные: IP-адрес, данные файлов cookie, информация о браузере и устройстве — в соответствии с Cookie-политикой Сайта.
Специальные категории персональных данных (о состоянии здоровья, религиозных, политических взглядах и т.п.) и биометрические данные Оператором не обрабатываются.
5. Порядок и условия обработки персональных данных18.  Обработка персональных данных осуществляется с согласия Пользователя, выраженного путём проставления соответствующей отметки на Сайте при оформлении заказа или заявки.
19.  Обработка персональных данных осуществляется с использованием средств автоматизации (информационные системы, CRM) и без таковых, в объёме, необходимом для достижения указанных в разделе 2 целей.
20.  Персональные данные Пользователей хранятся на территории Российской Федерации в соответствии с ч. 5 ст. 18 152-ФЗ, на серверах Оператора и/или его подрядчиков, в том числе платёжного агента — ПАО «Т-Банк» (сервис Т-Касса), а также [указать хостинг-провайдера и CRM-сервис, если используются — например, конструктор сайта Tilda].
21.  Оператор вправе поручить обработку персональных данных третьим лицам (хостинг-провайдеру, платёжному агенту, оператору CRM-системы) на основании договора, содержащего обязательство соблюдения конфиденциальности и требований 152-ФЗ.
22.  Передача персональных данных третьим лицам, не указанным в настоящей Политике, без согласия Пользователя не производится, за исключением случаев, предусмотренных законодательством РФ (по запросу государственных органов).
6. Срок обработки и хранения персональных данных23.  Персональные данные обрабатываются в течение срока, необходимого для достижения целей их обработки, а также в течение сроков хранения документов, установленных законодательством РФ (в том числе бухгалтерским и налоговым).
24.  По достижении целей обработки либо в случае отзыва согласия Пользователем персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством РФ.
7. Права субъекта персональных данных25.  Пользователь вправе получать информацию, касающуюся обработки его персональных данных, в том числе содержащую подтверждение факта обработки, правовые основания и цели обработки.
26.  Пользователь вправе требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
27.  Пользователь вправе отозвать согласие на обработку персональных данных, направив соответствующее заявление на адрес электронной почты Оператора, указанный в разделе 9.
28.  Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до момента отзыва, и не прекращает обработку данных, необходимую для исполнения уже заключённого договора.
8. Меры по обеспечению безопасности персональных данных29.  Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий третьих лиц.
30.  К числу таких мер относятся: определение угроз безопасности персональных данных, применение средств защиты информации, назначение ответственного за организацию обработки персональных данных, контроль за принимаемыми мерами защиты.
31.  Лицо, ответственное за организацию обработки персональных данных: [ФИО индивидуального предпринимателя полностью].
9. Заключительные положения и контакты32.  Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
33.  Действующая редакция Политики постоянно доступна на странице Сайта по адресу mozframes.ru/privacy
34.  По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться по адресу электронной почты [контактный e-mail] или по телефону [контактный телефон].
Дата актуальной редакции: [дата публикации]
Документ подготовлен как шаблон в соответствии с 152-ФЗ «О персональных данных». Индивидуальный предприниматель обязан также направить уведомление об обработке персональных данных в Роскомнадзор (форма на pd.rkn.gov.ru) — с 1 сентября 2022 года (ФЗ №266-ФЗ) освобождение от этой обязанности сохранилось только для узкого перечня случаев (обработка исключительно без средств автоматизации, госинформсистемы для нацбезопасности, транспортная безопасность), под которые сбор данных через формы сайта не подпадает.