Политика обработки персональных данных
ПОЛИТИКА в отношении обработки персональных данных
Индивидуальный предприниматель Быковская Оксана Михайловна
Редакция от 18 октября 2026 года
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности, принимаемые индивидуальным предпринимателем Быковской Оксаной Михайловной (далее – Оператор).
1.2. Политика применяется ко всем персональным данным, которые Оператор обрабатывает, в том числе получает через сайт https://dopguard.ru (далее – Сайт).
1.3. Политика опубликована в свободном доступе на Сайте по адресу https://dopguard.ru/politika и доступна на страницах Сайта, с использованием которых осуществляется сбор персональных данных.
1.4. Термины в Политике используются в значениях, установленных статьёй 3 Закона о персональных данных.
1.5. Оператор обрабатывает персональные данные с соблюдением принципов, предусмотренных статьёй 5 Закона о персональных данных: законно и справедливо, в соответствии с заранее определёнными конкретными законными целями, в объёме, не превышающем необходимый для этих целей, с обеспечением точности и актуальности данных.
2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
Индивидуальный предприниматель Быковская Оксана Михайловна
ИНН 230608628001, ОГРНИП 325508100548064
Адрес регистрации: 141052, Россия, Московская обл., г. о. Мытищи, д. Семенищево, ул. Живописная, д. 32А
Адрес электронной почты для обращений по вопросам персональных данных: info@dopguard.ru
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
- согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных), оформленное отдельно от иных документов в соответствии с частью 1 статьи 9 Закона о персональных данных;
- заключение и исполнение договора, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе договора, заключаемого по инициативе субъекта (пункт 5 части 1 статьи 6 Закона о персональных данных);
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 Закона о персональных данных), в том числе Налоговым кодексом Российской Федерации, Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей».
3.2. Основание обработки для каждой цели указано в разделе 4 Политики.
4. ЦЕЛИ ОБРАБОТКИ, КАТЕГОРИИ ДАННЫХ И СУБЪЕКТОВ, СПОСОБЫ И СРОКИ
4.1. Для каждой цели обработки ниже указаны категории субъектов, перечень обрабатываемых персональных данных, правовое основание, способы обработки, сроки обработки и хранения, а также порядок уничтожения данных. Оператор не обрабатывает персональные данные, несовместимые с указанными целями.
4.2. Цель: Регистрация и вход в Личный кабинет, оформление и исполнение заказа в интернет-магазине.
Категории субъектов: Покупатели – пользователи Сайта, оформившие заказ или зарегистрировавшиеся в Личном кабинете.
Обрабатываемые данные: фамилия и имя (если указаны); адрес электронной почты; номер телефона; адрес доставки; состав и сумма заказа; история заказов; комментарий к заказу; реквизиты для выставления счёта (для юридических лиц и индивидуальных предпринимателей); IP-адрес при входе в Личный кабинет и оформлении заказа.
Правовое основание: заключение и исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона о персональных данных).
Способ обработки: смешанная обработка, с передачей по внутренней сети оператора и по сети Интернет.
Срок обработки и хранения: в течение 5 лет после окончания отчётного года, в котором исполнен договор (ст. 29 Федерального закона № 402-ФЗ) – для сведений, входящих в первичные учётные документы; IP-адрес – 1 год с даты входа или заказа; остальные данные – до достижения цели.
Порядок уничтожения: удаление из информационной системы в течение 30 дней после наступления срока.
4.3. Цель: Доставка заказа силами привлечённых служб доставки.
Категории субъектов: Покупатели, оформившие заказ с доставкой.
Обрабатываемые данные: фамилия и имя получателя; номер телефона; адрес доставки; состав заказа.
Правовое основание: заключение и исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона о персональных данных); обработка поручается службам доставки, указанным в пункте 5.5 Политики, на основании договора, содержащего условия части 3 статьи 6 Закона о персональных данных.
Способ обработки: смешанная обработка, с передачей по внутренней сети оператора и по сети Интернет.
Срок обработки и хранения: до достижения цели – доставки заказа и подтверждения его получения; сведения о заказе, входящие в первичные учётные документы, – 5 лет после окончания отчётного года, в котором исполнен договор.
Порядок уничтожения: удаление из информационной системы в течение 30 дней после наступления срока.
4.4. Цель: Приём платежей и направление кассовых чеков.
Категории субъектов: Покупатели, оплачивающие заказы.
Обрабатываемые данные: адрес электронной почты; номер заказа, дата, вид и сумма платежа (данные банковской карты Оператор не обрабатывает – их обрабатывает платёжный сервис).
Правовое основание: исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (Федеральный закон от 22.05.2003 № 54-ФЗ), и исполнение договора (пункты 2 и 5 части 1 статьи 6 Закона о персональных данных).
Способ обработки: смешанная обработка, с передачей по внутренней сети оператора и по сети Интернет.
Срок обработки и хранения: 5 лет.
Порядок уничтожения: удаление из информационной системы в течение 30 дней после наступления срока.
4.5. Цель: Рассмотрение заявок, оставленных на Сайте (заказ обратного звонка, форма «Задать вопрос», «Купить в один клик»), и ответ на них, в том числе чтобы сообщить о наличии товара и возможности оплаты.
Категории субъектов: посетители Сайта, оставившие заявку.
Обрабатываемые данные: имя (если указано); номер телефона или адрес электронной почты; комментарий к заявке; интересующий товар.
Правовое основание: согласие субъекта персональных данных, выраженное отдельной отметкой (пункт 1 части 1 статьи 6 Закона о персональных данных).
Способ обработки: смешанная обработка, с передачей по внутренней сети оператора и по сети Интернет.
Срок обработки и хранения: 1 год после ответа на заявку или до отзыва согласия.
Порядок уничтожения: удаление из информационной системы в течение 30 дней после наступления срока.
4.6. Цель: Рассмотрение обращений, направленных по электронной почте.
Категории субъектов: лица, обратившиеся к Оператору.
Обрабатываемые данные: имя, адрес электронной почты, текст обращения.
Правовое основание: для Покупателей – исполнение договора (пункт 5 части 1 статьи 6 Закона о персональных данных); для запросов субъектов персональных данных по статье 14 Закона о персональных данных – исполнение обязанностей, возложенных на Оператора законом (пункт 2 части 1 статьи 6); в остальных случаях – осуществление прав и законных интересов Оператора (пункт 7 части 1 статьи 6).
Способ обработки: смешанная обработка, с передачей по внутренней сети оператора и по сети Интернет.
Срок обработки и хранения: 1 год после ответа на обращение.
Порядок уничтожения: удаление из информационной системы в течение 30 дней после наступления срока.
4.7. Цель: Обеспечение работы и безопасности Сайта.
Категории субъектов: посетители Сайта.
Обрабатываемые данные: IP-адрес, сведения о браузере, дата и время запроса, адрес запрошенной страницы.
Правовое основание: осуществление прав и законных интересов Оператора в защите Сайта от злоупотреблений и сбоев при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 Закона о персональных данных).
Способ обработки: смешанная обработка, с передачей по внутренней сети оператора и по сети Интернет.
Срок обработки и хранения: в журналах веб-сервера – не более 15 дней; для защиты от автоматических запросов и злоупотреблений – в оперативной памяти не более 1 часа.
Порядок уничтожения: удаление из информационной системы в течение 30 дней после наступления срока.
4.8. Цель: Анализ посещаемости Сайта и эффективности рекламы с помощью сервиса Яндекс Метрика.
Категории субъектов: посетители Сайта, давшие согласие на аналитические файлы cookie.
Обрабатываемые данные: идентификатор посетителя в файле cookie, IP-адрес, сведения о браузере и устройстве, адреса посещённых страниц Сайта без параметров, кроме рекламных меток (yclid, utm), источник перехода на Сайт, нажатия на ссылки и кнопки, запись действий на страницах Сайта (Вебвизор): движения и нажатия мыши, прокрутка, вид страницы – без содержимого полей ввода и без данных заказа; факт оформления и оплаты заказа и сумма оплаты – без фамилии, адреса доставки и других сведений о покупателе.
Правовое основание: согласие субъекта персональных данных, выраженное нажатием кнопки «Принять все» или отметкой «Аналитика» в окне выбора файлов cookie (пункт 1 части 1 статьи 6 Закона о персональных данных).
Способ обработки: смешанная обработка, с передачей по внутренней сети оператора и по сети Интернет.
Срок обработки и хранения: 1 год или до отзыва согласия в окне выбора файлов cookie.
Порядок уничтожения: удаление из информационной системы в течение 30 дней после наступления срока.
4.9. Цель: Оценка эффективности рекламы Сайта в Яндекс Директе.
Категории субъектов: посетители Сайта, перешедшие по рекламе и давшие согласие на аналитические файлы cookie.
Обрабатываемые данные: идентификатор перехода по рекламе (yclid); дата посещения Сайта; дата, вид и сумма оплаченного заказа.
Правовое основание: согласие субъекта персональных данных, выраженное нажатием кнопки «Принять» или отметкой «Аналитика» в окне выбора файлов cookie (пункт 1 части 1 статьи 6 Закона о персональных данных).
Способ обработки: смешанная обработка, с передачей по внутренней сети оператора и по сети Интернет; передача ООО «Яндекс» (Яндекс Метрика) идентификатора перехода, даты посещения, даты, вида и суммы оплаты.
Срок обработки и хранения: 90 дней или до отзыва согласия в окне выбора файлов cookie.
Порядок уничтожения: удаление из информационной системы в течение 30 дней после наступления срока.
4.10. Цель: Направление рассылки по электронной почте: новости, предложения и акции.
Категории субъектов: посетители Сайта и Покупатели, давшие отдельное согласие на рассылку.
Обрабатываемые данные: адрес электронной почты; сведения о согласии на рассылку и об отказе от неё.
Правовое основание: согласие субъекта персональных данных на рассылку, выраженное отдельной отметкой (пункт 1 части 1 статьи 6 и часть 1 статьи 15 Закона о персональных данных, статья 18 Федерального закона «О рекламе»).
Способ обработки: смешанная обработка, с передачей по внутренней сети оператора и по сети Интернет.
Срок обработки и хранения: адрес электронной почты – до отказа от рассылки; неподтверждённый адрес – не более 7 дней; сведения о согласии и отказе – 3 года.
Порядок уничтожения: удаление из информационной системы в течение 30 дней после наступления срока.
4.11. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ
5.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования.
5.2. При сборе персональных данных, в том числе через Сайт, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных). Данные Сайта хранятся на серверах, расположенных на территории Российской Федерации.
5.3. Согласие на обработку персональных данных, когда оно требуется, Оператор получает в виде отдельного документа, не объединённого с иными документами и сведениями. На Сайте согласие даётся путём проставления отдельной отметки в форме, при этом текст согласия доступен пользователю до её проставления. Отметка по умолчанию не проставлена.
5.4. Оператор и лица, получившие доступ к персональным данным, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (статья 7 Закона о персональных данных).
5.5. Оператор поручает обработку персональных данных следующим лицам на основании договора, содержащего условия, предусмотренные частью 3 статьи 6 Закона о персональных данных, в том числе обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных:
- ООО «СДЭК-МОСКВА», ИНН 7718988774, ОГРН 1147746784404, 119121, г. Москва, пер. 2-й Вражский, д. 5, ком. 5, этаж 1 – доставка заказов;
- АО «Почта России», ИНН 7724490000, ОГРН 1197746000000, 131000, г. Москва, Варшавское шоссе, д. 37 – доставка заказов;
- ООО «Яндекс» (Яндекс Метрика), ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16 – сбор и обработка статистики посещаемости Сайта, записей Вебвизора и достижения целей.
6. ФАЙЛЫ COOKIE И СТОРОННИЕ СЕРВИСЫ
6.1. Сайт использует файлы cookie. Технически необходимые файлы cookie применяются для работы Сайта и оказания услуг, выбранных пользователем, в том числе для работы корзины и Личного кабинета. Аналитические и рекламные файлы cookie и связанные с ними сервисы используются только после согласия пользователя, выраженного в окне выбора настроек cookie на Сайте. Пользователь может в любой момент изменить выбор по ссылке «Настройки cookie» в нижней части Сайта. Пользователь может удалить файлы cookie или запретить их сохранение в настройках браузера; если запретить технически необходимые файлы cookie, часть функций Сайта может работать некорректно.
6.2. Подробные сведения о файлах cookie, сервисах, их владельцах и сроках хранения приведены в отдельном документе – Политике в отношении файлов cookie: https://dopguard.ru/cookie.
6.3. На Сайте используются следующие сервисы: Яндекс Метрика, включая Вебвизор (ООО «Яндекс»).
7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
7.1. Оператор передаёт персональные данные следующим лицам в объёме, необходимом для достижения целей обработки:
- ООО НКО «ЮМани» (ЮKassa), ИНН 7750005725, 115035, г. Москва, ул. Садовническая, д. 82, стр. 2 – приём оплаты по договору; данные платёжных карт платёжный сервис обрабатывает самостоятельно как оператор;
- ООО «СДЭК-МОСКВА», ИНН 7718988774, 119121, г. Москва, пер. 2-й Вражский, д. 5, ком. 5, этаж 1 – доставка заказа: фамилия и имя получателя, номер телефона, адрес доставки, состав заказа;
- АО «Почта России», ИНН 7724490000, 131000, г. Москва, Варшавское шоссе, д. 37 – доставка заказа: фамилия и имя получателя, номер телефона, адрес доставки, состав заказа.
7.2. Оператор предоставляет персональные данные органам государственной власти, органам местного самоуправления и иным уполномоченным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.
8. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
8.1. Оператор не осуществляет трансграничную передачу персональных данных.
9. СРОКИ ХРАНЕНИЯ И УНИЧТОЖЕНИЕ
9.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. Сроки для каждой цели указаны в разделе 4.
9.2. Оператор прекращает обработку и уничтожает персональные данные:
- при достижении цели обработки или утрате необходимости в её достижении – в течение 30 дней;
- при отзыве субъектом согласия, если отсутствуют иные законные основания для обработки, – в течение 30 дней с даты поступления отзыва (часть 5 статьи 21 Закона о персональных данных);
- при выявлении неправомерной обработки, если обеспечить её правомерность невозможно, – в течение 10 рабочих дней с даты выявления (часть 3 статьи 21 Закона о персональных данных).
9.3. Уничтожение персональных данных подтверждается документами в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.
10. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Субъект персональных данных вправе:
- получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона о персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных (часть 5.1 статьи 21 Закона о персональных данных);
- требовать прекращения обработки персональных данных в целях продвижения товаров, работ, услуг путём прямых контактов, в том числе рекламных рассылок; Оператор прекращает такую обработку немедленно (часть 2 статьи 15 Закона о персональных данных);
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке (статья 17 Закона о персональных данных);
- защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда в судебном порядке.
11. ПОРЯДОК РАССМОТРЕНИЯ ОБРАЩЕНИЙ
11.1. Запросы и требования субъекта персональных данных направляются на адрес электронной почты info@dopguard.ru или в письменной форме по адресу регистрации Оператора: 141052, Московская обл., г. о. Мытищи, д. Семенищево, ул. Живописная, д. 32А.
11.2. Запрос должен содержать сведения, позволяющие идентифицировать субъекта персональных данных и подтвердить его участие в отношениях с Оператором (например, номер заказа, дату обращения через Сайт, адрес электронной почты или номер телефона, указанные при обращении), а также подпись субъекта или его представителя. Запрос в форме электронного документа подписывается электронной подписью в соответствии с законодательством Российской Федерации (часть 3 статьи 14 Закона о персональных данных).
11.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления о причинах продления.
11.4. Требование о прекращении обработки персональных данных исполняется в течение 10 рабочих дней с даты получения, за исключением случаев, предусмотренных пунктами 2–11 части 1 статьи 6 Закона о персональных данных. Срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.
12. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (статьи 18.1 и 19 Закона о персональных данных), в том числе:
- издаёт локальные акты по вопросам обработки персональных данных;
- определяет угрозы безопасности персональных данных при их обработке в информационных системах и уровень их защищённости в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119;
- применяет организационные и технические меры, в том числе предусмотренные приказом ФСТЭК России от 18.02.2013 № 21;
- проводит оценку вреда, который может быть причинён субъектам персональных данных, в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 27.10.2022 № 178;
- ограничивает доступ к персональным данным кругом лиц, которым он необходим для выполнения их обязанностей, и знакомит их с требованиями законодательства о персональных данных;
- использует защищённые каналы связи (протокол HTTPS) при передаче данных через Сайт;
- ведёт учёт машинных носителей персональных данных и обеспечивает резервное копирование и восстановление данных;
- контролирует принимаемые меры и уровень защищённости информационных систем.
12.2. При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов о результатах внутреннего расследования (часть 3.1 статьи 21 Закона о персональных данных).
13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
13.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Предыдущие редакции хранятся у Оператора.
13.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации о персональных данных.
