+7(916)020-17-47 info@dopguard.ru

Политика обработки персональных данных

ПОЛИТИКА в отношении обработки персональных данных

Индивидуальный предприниматель Быковская Оксана Михайловна

Редакция от 18 октября 2026 года

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности, принимаемые индивидуальным предпринимателем Быковской Оксаной Михайловной (далее – Оператор).

1.2. Политика применяется ко всем персональным данным, которые Оператор обрабатывает, в том числе получает через сайт https://dopguard.ru (далее – Сайт).

1.3. Политика опубликована в свободном доступе на Сайте по адресу https://dopguard.ru/politika и доступна на страницах Сайта, с использованием которых осуществляется сбор персональных данных.

1.4. Термины в Политике используются в значениях, установленных статьёй 3 Закона о персональных данных.

1.5. Оператор обрабатывает персональные данные с соблюдением принципов, предусмотренных статьёй 5 Закона о персональных данных: законно и справедливо, в соответствии с заранее определёнными конкретными законными целями, в объёме, не превышающем необходимый для этих целей, с обеспечением точности и актуальности данных.

2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

Индивидуальный предприниматель Быковская Оксана Михайловна

ИНН 230608628001, ОГРНИП 325508100548064

Адрес регистрации: 141052, Россия, Московская обл., г. о. Мытищи, д. Семенищево, ул. Живописная, д. 32А

Адрес электронной почты для обращений по вопросам персональных данных: info@dopguard.ru

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

  • согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных), оформленное отдельно от иных документов в соответствии с частью 1 статьи 9 Закона о персональных данных;
  • заключение и исполнение договора, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе договора, заключаемого по инициативе субъекта (пункт 5 части 1 статьи 6 Закона о персональных данных);
  • исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 Закона о персональных данных), в том числе Налоговым кодексом Российской Федерации, Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей».

3.2. Основание обработки для каждой цели указано в разделе 4 Политики.

4. ЦЕЛИ ОБРАБОТКИ, КАТЕГОРИИ ДАННЫХ И СУБЪЕКТОВ, СПОСОБЫ И СРОКИ

4.1. Для каждой цели обработки ниже указаны категории субъектов, перечень обрабатываемых персональных данных, правовое основание, способы обработки, сроки обработки и хранения, а также порядок уничтожения данных. Оператор не обрабатывает персональные данные, несовместимые с указанными целями.

4.2. Цель: Регистрация и вход в Личный кабинет, оформление и исполнение заказа в интернет-магазине.

Категории субъектов: Покупатели – пользователи Сайта, оформившие заказ или зарегистрировавшиеся в Личном кабинете.

Обрабатываемые данные: фамилия и имя (если указаны); адрес электронной почты; номер телефона; адрес доставки; состав и сумма заказа; история заказов; комментарий к заказу; реквизиты для выставления счёта (для юридических лиц и индивидуальных предпринимателей); IP-адрес при входе в Личный кабинет и оформлении заказа.

Правовое основание: заключение и исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона о персональных данных).

Способ обработки: смешанная обработка, с передачей по внутренней сети оператора и по сети Интернет.

Срок обработки и хранения: в течение 5 лет после окончания отчётного года, в котором исполнен договор (ст. 29 Федерального закона № 402-ФЗ) – для сведений, входящих в первичные учётные документы; IP-адрес – 1 год с даты входа или заказа; остальные данные – до достижения цели.

Порядок уничтожения: удаление из информационной системы в течение 30 дней после наступления срока.

4.3. Цель: Доставка заказа силами привлечённых служб доставки.

Категории субъектов: Покупатели, оформившие заказ с доставкой.

Обрабатываемые данные: фамилия и имя получателя; номер телефона; адрес доставки; состав заказа.

Правовое основание: заключение и исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона о персональных данных); обработка поручается службам доставки, указанным в пункте 5.5 Политики, на основании договора, содержащего условия части 3 статьи 6 Закона о персональных данных.

Способ обработки: смешанная обработка, с передачей по внутренней сети оператора и по сети Интернет.

Срок обработки и хранения: до достижения цели – доставки заказа и подтверждения его получения; сведения о заказе, входящие в первичные учётные документы, – 5 лет после окончания отчётного года, в котором исполнен договор.

Порядок уничтожения: удаление из информационной системы в течение 30 дней после наступления срока.

4.4. Цель: Приём платежей и направление кассовых чеков.

Категории субъектов: Покупатели, оплачивающие заказы.

Обрабатываемые данные: адрес электронной почты; номер заказа, дата, вид и сумма платежа (данные банковской карты Оператор не обрабатывает – их обрабатывает платёжный сервис).

Правовое основание: исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (Федеральный закон от 22.05.2003 № 54-ФЗ), и исполнение договора (пункты 2 и 5 части 1 статьи 6 Закона о персональных данных).

Способ обработки: смешанная обработка, с передачей по внутренней сети оператора и по сети Интернет.

Срок обработки и хранения: 5 лет.

Порядок уничтожения: удаление из информационной системы в течение 30 дней после наступления срока.

4.5. Цель: Рассмотрение заявок, оставленных на Сайте (заказ обратного звонка, форма «Задать вопрос», «Купить в один клик»), и ответ на них, в том числе чтобы сообщить о наличии товара и возможности оплаты.

Категории субъектов: посетители Сайта, оставившие заявку.

Обрабатываемые данные: имя (если указано); номер телефона или адрес электронной почты; комментарий к заявке; интересующий товар.

Правовое основание: согласие субъекта персональных данных, выраженное отдельной отметкой (пункт 1 части 1 статьи 6 Закона о персональных данных).

Способ обработки: смешанная обработка, с передачей по внутренней сети оператора и по сети Интернет.

Срок обработки и хранения: 1 год после ответа на заявку или до отзыва согласия.

Порядок уничтожения: удаление из информационной системы в течение 30 дней после наступления срока.

4.6. Цель: Рассмотрение обращений, направленных по электронной почте.

Категории субъектов: лица, обратившиеся к Оператору.

Обрабатываемые данные: имя, адрес электронной почты, текст обращения.

Правовое основание: для Покупателей – исполнение договора (пункт 5 части 1 статьи 6 Закона о персональных данных); для запросов субъектов персональных данных по статье 14 Закона о персональных данных – исполнение обязанностей, возложенных на Оператора законом (пункт 2 части 1 статьи 6); в остальных случаях – осуществление прав и законных интересов Оператора (пункт 7 части 1 статьи 6).

Способ обработки: смешанная обработка, с передачей по внутренней сети оператора и по сети Интернет.

Срок обработки и хранения: 1 год после ответа на обращение.

Порядок уничтожения: удаление из информационной системы в течение 30 дней после наступления срока.

4.7. Цель: Обеспечение работы и безопасности Сайта.

Категории субъектов: посетители Сайта.

Обрабатываемые данные: IP-адрес, сведения о браузере, дата и время запроса, адрес запрошенной страницы.

Правовое основание: осуществление прав и законных интересов Оператора в защите Сайта от злоупотреблений и сбоев при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 Закона о персональных данных).

Способ обработки: смешанная обработка, с передачей по внутренней сети оператора и по сети Интернет.

Срок обработки и хранения: в журналах веб-сервера – не более 15 дней; для защиты от автоматических запросов и злоупотреблений – в оперативной памяти не более 1 часа.

Порядок уничтожения: удаление из информационной системы в течение 30 дней после наступления срока.

4.8. Цель: Анализ посещаемости Сайта и эффективности рекламы с помощью сервиса Яндекс Метрика.

Категории субъектов: посетители Сайта, давшие согласие на аналитические файлы cookie.

Обрабатываемые данные: идентификатор посетителя в файле cookie, IP-адрес, сведения о браузере и устройстве, адреса посещённых страниц Сайта без параметров, кроме рекламных меток (yclid, utm), источник перехода на Сайт, нажатия на ссылки и кнопки, запись действий на страницах Сайта (Вебвизор): движения и нажатия мыши, прокрутка, вид страницы – без содержимого полей ввода и без данных заказа; факт оформления и оплаты заказа и сумма оплаты – без фамилии, адреса доставки и других сведений о покупателе.

Правовое основание: согласие субъекта персональных данных, выраженное нажатием кнопки «Принять все» или отметкой «Аналитика» в окне выбора файлов cookie (пункт 1 части 1 статьи 6 Закона о персональных данных).

Способ обработки: смешанная обработка, с передачей по внутренней сети оператора и по сети Интернет.

Срок обработки и хранения: 1 год или до отзыва согласия в окне выбора файлов cookie.

Порядок уничтожения: удаление из информационной системы в течение 30 дней после наступления срока.

4.9. Цель: Оценка эффективности рекламы Сайта в Яндекс Директе.

Категории субъектов: посетители Сайта, перешедшие по рекламе и давшие согласие на аналитические файлы cookie.

Обрабатываемые данные: идентификатор перехода по рекламе (yclid); дата посещения Сайта; дата, вид и сумма оплаченного заказа.

Правовое основание: согласие субъекта персональных данных, выраженное нажатием кнопки «Принять» или отметкой «Аналитика» в окне выбора файлов cookie (пункт 1 части 1 статьи 6 Закона о персональных данных).

Способ обработки: смешанная обработка, с передачей по внутренней сети оператора и по сети Интернет; передача ООО «Яндекс» (Яндекс Метрика) идентификатора перехода, даты посещения, даты, вида и суммы оплаты.

Срок обработки и хранения: 90 дней или до отзыва согласия в окне выбора файлов cookie.

Порядок уничтожения: удаление из информационной системы в течение 30 дней после наступления срока.

4.10. Цель: Направление рассылки по электронной почте: новости, предложения и акции.

Категории субъектов: посетители Сайта и Покупатели, давшие отдельное согласие на рассылку.

Обрабатываемые данные: адрес электронной почты; сведения о согласии на рассылку и об отказе от неё.

Правовое основание: согласие субъекта персональных данных на рассылку, выраженное отдельной отметкой (пункт 1 части 1 статьи 6 и часть 1 статьи 15 Закона о персональных данных, статья 18 Федерального закона «О рекламе»).

Способ обработки: смешанная обработка, с передачей по внутренней сети оператора и по сети Интернет.

Срок обработки и хранения: адрес электронной почты – до отказа от рассылки; неподтверждённый адрес – не более 7 дней; сведения о согласии и отказе – 3 года.

Порядок уничтожения: удаление из информационной системы в течение 30 дней после наступления срока.

4.11. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ

5.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования.

5.2. При сборе персональных данных, в том числе через Сайт, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных). Данные Сайта хранятся на серверах, расположенных на территории Российской Федерации.

5.3. Согласие на обработку персональных данных, когда оно требуется, Оператор получает в виде отдельного документа, не объединённого с иными документами и сведениями. На Сайте согласие даётся путём проставления отдельной отметки в форме, при этом текст согласия доступен пользователю до её проставления. Отметка по умолчанию не проставлена.

5.4. Оператор и лица, получившие доступ к персональным данным, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (статья 7 Закона о персональных данных).

5.5. Оператор поручает обработку персональных данных следующим лицам на основании договора, содержащего условия, предусмотренные частью 3 статьи 6 Закона о персональных данных, в том числе обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных:

  • ООО «СДЭК-МОСКВА», ИНН 7718988774, ОГРН 1147746784404, 119121, г. Москва, пер. 2-й Вражский, д. 5, ком. 5, этаж 1 – доставка заказов;
  • АО «Почта России», ИНН 7724490000, ОГРН 1197746000000, 131000, г. Москва, Варшавское шоссе, д. 37 – доставка заказов;
  • ООО «Яндекс» (Яндекс Метрика), ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16 – сбор и обработка статистики посещаемости Сайта, записей Вебвизора и достижения целей.

6. ФАЙЛЫ COOKIE И СТОРОННИЕ СЕРВИСЫ

6.1. Сайт использует файлы cookie. Технически необходимые файлы cookie применяются для работы Сайта и оказания услуг, выбранных пользователем, в том числе для работы корзины и Личного кабинета. Аналитические и рекламные файлы cookie и связанные с ними сервисы используются только после согласия пользователя, выраженного в окне выбора настроек cookie на Сайте. Пользователь может в любой момент изменить выбор по ссылке «Настройки cookie» в нижней части Сайта. Пользователь может удалить файлы cookie или запретить их сохранение в настройках браузера; если запретить технически необходимые файлы cookie, часть функций Сайта может работать некорректно.

6.2. Подробные сведения о файлах cookie, сервисах, их владельцах и сроках хранения приведены в отдельном документе – Политике в отношении файлов cookie: https://dopguard.ru/cookie.

6.3. На Сайте используются следующие сервисы: Яндекс Метрика, включая Вебвизор (ООО «Яндекс»).

7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

7.1. Оператор передаёт персональные данные следующим лицам в объёме, необходимом для достижения целей обработки:

  • ООО НКО «ЮМани» (ЮKassa), ИНН 7750005725, 115035, г. Москва, ул. Садовническая, д. 82, стр. 2 – приём оплаты по договору; данные платёжных карт платёжный сервис обрабатывает самостоятельно как оператор;
  • ООО «СДЭК-МОСКВА», ИНН 7718988774, 119121, г. Москва, пер. 2-й Вражский, д. 5, ком. 5, этаж 1 – доставка заказа: фамилия и имя получателя, номер телефона, адрес доставки, состав заказа;
  • АО «Почта России», ИНН 7724490000, 131000, г. Москва, Варшавское шоссе, д. 37 – доставка заказа: фамилия и имя получателя, номер телефона, адрес доставки, состав заказа.

7.2. Оператор предоставляет персональные данные органам государственной власти, органам местного самоуправления и иным уполномоченным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

8. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

8.1. Оператор не осуществляет трансграничную передачу персональных данных.

9. СРОКИ ХРАНЕНИЯ И УНИЧТОЖЕНИЕ

9.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. Сроки для каждой цели указаны в разделе 4.

9.2. Оператор прекращает обработку и уничтожает персональные данные:

  • при достижении цели обработки или утрате необходимости в её достижении – в течение 30 дней;
  • при отзыве субъектом согласия, если отсутствуют иные законные основания для обработки, – в течение 30 дней с даты поступления отзыва (часть 5 статьи 21 Закона о персональных данных);
  • при выявлении неправомерной обработки, если обеспечить её правомерность невозможно, – в течение 10 рабочих дней с даты выявления (часть 3 статьи 21 Закона о персональных данных).

9.3. Уничтожение персональных данных подтверждается документами в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.

10. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Субъект персональных данных вправе:

  • получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона о персональных данных;
  • требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных;
  • требовать прекращения обработки персональных данных (часть 5.1 статьи 21 Закона о персональных данных);
  • требовать прекращения обработки персональных данных в целях продвижения товаров, работ, услуг путём прямых контактов, в том числе рекламных рассылок; Оператор прекращает такую обработку немедленно (часть 2 статьи 15 Закона о персональных данных);
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке (статья 17 Закона о персональных данных);
  • защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда в судебном порядке.

11. ПОРЯДОК РАССМОТРЕНИЯ ОБРАЩЕНИЙ

11.1. Запросы и требования субъекта персональных данных направляются на адрес электронной почты info@dopguard.ru или в письменной форме по адресу регистрации Оператора: 141052, Московская обл., г. о. Мытищи, д. Семенищево, ул. Живописная, д. 32А.

11.2. Запрос должен содержать сведения, позволяющие идентифицировать субъекта персональных данных и подтвердить его участие в отношениях с Оператором (например, номер заказа, дату обращения через Сайт, адрес электронной почты или номер телефона, указанные при обращении), а также подпись субъекта или его представителя. Запрос в форме электронного документа подписывается электронной подписью в соответствии с законодательством Российской Федерации (часть 3 статьи 14 Закона о персональных данных).

11.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления о причинах продления.

11.4. Требование о прекращении обработки персональных данных исполняется в течение 10 рабочих дней с даты получения, за исключением случаев, предусмотренных пунктами 2–11 части 1 статьи 6 Закона о персональных данных. Срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.

12. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (статьи 18.1 и 19 Закона о персональных данных), в том числе:

  • издаёт локальные акты по вопросам обработки персональных данных;
  • определяет угрозы безопасности персональных данных при их обработке в информационных системах и уровень их защищённости в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119;
  • применяет организационные и технические меры, в том числе предусмотренные приказом ФСТЭК России от 18.02.2013 № 21;
  • проводит оценку вреда, который может быть причинён субъектам персональных данных, в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 27.10.2022 № 178;
  • ограничивает доступ к персональным данным кругом лиц, которым он необходим для выполнения их обязанностей, и знакомит их с требованиями законодательства о персональных данных;
  • использует защищённые каналы связи (протокол HTTPS) при передаче данных через Сайт;
  • ведёт учёт машинных носителей персональных данных и обеспечивает резервное копирование и восстановление данных;
  • контролирует принимаемые меры и уровень защищённости информационных систем.

12.2. При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов о результатах внутреннего расследования (часть 3.1 статьи 21 Закона о персональных данных).

13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

13.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Предыдущие редакции хранятся у Оператора.

13.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации о персональных данных.