• Главная »
• Политика обработки персональных данных

Политика обработки персональных данных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Сайт www.nord-fit.ru · ИП Харыбин М.А.

Редакция № 2 от 05.10.2026 (заменяет редакцию № 1 от 01.10.2026). Действует с момента публикации на сайте https://nord-fit.ru.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПДн) с учётом изменений законодательства, действующих на дату утверждения настоящей редакции, в том числе Федерального закона от 30.11.2024 № 420-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях» (вступил в силу 30.05.2025) и Федерального закона от 30.11.2024 № 421-ФЗ «О внесении изменений в Уголовный кодекс Российской Федерации», и определяет порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности, которые принимает Индивидуальный предприниматель Харыбин Михаил Александрович (далее — Оператор) при использовании сайта https://nord-fit.ru и его поддоменов (далее — Сайт), а также при продаже товаров интернет-магазином «Норд-Фит».

1.2. Политика распространяется на все персональные данные, которые Оператор получает через Сайт, по телефону, электронной почте, в мессенджерах и при оформлении заказов, и применяется ко всем действиям Оператора с такими данными.

1.3. Политика является общедоступным документом. Она опубликована на странице https://nord-fit.ru/privacy-policy и доступна по ссылке со всех страниц Сайта, на которых осуществляется сбор персональных данных (ч. 2 ст. 18.1 Закона о ПДн).

1.4. Согласие на обработку персональных данных оформляется отдельным документом и не является частью настоящей Политики, публичной оферты или иных документов (ч. 1 ст. 9 Закона о ПДн в редакции, действующей с 01.09.2025).

1.5. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не указано в новой редакции. Предыдущие редакции хранятся Оператором.

2. Основные понятия

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор — Индивидуальный предприниматель Харыбин Михаил Александрович, самостоятельно организующий и осуществляющий обработку персональных данных, определяющий цели обработки, состав данных и действия с ними.

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Предоставление — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.

Cookie — небольшой фрагмент данных, который Сайт сохраняет в браузере пользователя и который позволяет распознать браузер при повторных посещениях.

Пользователь — любое лицо, посещающее Сайт.

3. Сведения об Операторе

Лицо, ответственное за организацию обработки персональных данных: Харыбин Михаил Александрович, тел. +7 (495) 205-52-32, e-mail infoshop-58@yandex.ru, почтовый адрес: 640018, г. Курган, ул. Урицкого, д. 77, кв. 15.

4. Цели обработки, категории субъектов, перечень данных, правовые основания и сроки

Оператор обрабатывает только те персональные данные, которые необходимы для указанных ниже целей, и не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т.п.) и биометрические персональные данные. Оператор не использует персональные данные для рекламных и информационных рассылок. Если такие рассылки будут введены, Оператор запросит отдельное согласие в соответствии со ст. 18 Федерального закона «О рекламе».

Сведения о данных, собираемых через конкретные формы Сайта:

Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 6, блокирование, удаление, уничтожение. Способ обработки — смешанная обработка (с использованием средств автоматизации и без них), с передачей по внутренней сети и сети Интернет.

5. Принципы и условия обработки

5.1. Обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора, и объединение баз данных, обрабатываемых в несовместимых целях.

5.2. Содержание и объём обрабатываемых данных соответствуют заявленным целям; избыточные данные не обрабатываются. Оператор не отказывает в продаже товара в связи с отказом предоставить персональные данные, за исключением данных, без которых исполнение договора невозможно (например, контактный телефон и адрес для доставки) — п. 4 ст. 16 Закона РФ «О защите прав потребителей».

5.3. При сборе персональных данных граждан Российской Федерации, в том числе через сеть Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о ПДн). Сайт размещён у хостинг-провайдера: платформа BmShop (bmshop.ru), серверы АО «Селектел» на территории Российской Федерации; электронная почта обслуживается сервисом Яндекс 360 (ООО «Яндекс», серверы в РФ).

5.4. Оператор не осуществляет трансграничную передачу персональных данных.

5.5. Обработка прекращается при достижении целей, истечении срока, отзыве согласия (если нет иного законного основания), выявлении неправомерной обработки, ликвидации деятельности Оператора.

6. Передача персональных данных третьим лицам

Оператор может поручать обработку или передавать персональные данные следующим лицам — только в объёме, необходимом для соответствующей цели, на основании договора, содержащего обязанности, предусмотренные ч. 3 ст. 6 Закона о ПДн (соблюдение конфиденциальности, принципов обработки и требований к защите, в том числе ст. 18.1 и 19 Закона о ПДн, обязанность уведомлять Оператора об инцидентах):

Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламных целей.

7. Меры по обеспечению безопасности персональных данных

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона о ПДн, постановлением Правительства РФ от 01.11.2012 № 1119 и приказом ФСТЭК России от 18.02.2013 № 21, в том числе:

назначено лицо, ответственное за организацию обработки персональных данных; изданы локальные акты по вопросам обработки ПДн; лица, допущенные к обработке, ознакомлены с требованиями законодательства и локальными актами;

определены угрозы безопасности и уровень защищённости персональных данных при их обработке в информационных системах; проведена оценка вреда, который может быть причинён субъектам (приказ Роскомнадзора от 27.10.2022 № 178);

доступ к персональным данным предоставляется только лицам, которым он необходим для исполнения обязанностей, по индивидуальным учётным записям с паролями; ведётся перечень таких лиц;

передача данных через формы Сайта осуществляется по защищённому протоколу HTTPS; применяются антивирусные средства, межсетевое экранирование, регулярное обновление программного обеспечения, резервное копирование;

материальные носители (бланки заказов, накладные, распечатки) хранятся в запираемых помещениях/шкафах; обеспечивается раздельное хранение данных, обрабатываемых в разных целях (постановление Правительства РФ от 15.09.2008 № 687);

уничтожение персональных данных подтверждается актом и (или) выгрузкой из журнала событий в соответствии с приказом Роскомнадзора от 28.10.2022 № 179;

осуществляется внутренний контроль соответствия обработки требованиям законодательства.

8. Права субъекта персональных данных

Субъект персональных данных вправе:

получить информацию, касающуюся обработки его персональных данных (ч. 7 ст. 14 Закона о ПДн), в том числе подтверждение факта обработки, правовые основания и цели, перечень данных и источник их получения, сроки обработки, сведения о лицах, которым данные передаются;

требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;

отозвать согласие на обработку персональных данных в любой момент;

обжаловать действия или бездействие Оператора в Роскомнадзор (rkn.gov.ru) или в суд.

Запрос (отзыв согласия) направляется на e-mail infoshop-58@yandex.ru или почтой по адресу 640018, г. Курган, ул. Урицкого, д. 77, кв. 15. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить его отношения с Оператором (например, номер заказа или номер телефона, с которого оформлялся заказ), и подпись субъекта (для электронного запроса — электронная подпись либо направление с адреса/телефона, указанного при обращении к Оператору).

Оператор отвечает на запрос в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ч. 3 ст. 14, ст. 20 Закона о ПДн). При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если отсутствуют иные законные основания для обработки (ч. 5 ст. 21 Закона о ПДн), например, исполнение заключённого договора или требований налогового законодательства.

9. Уточнение, блокирование, уничтожение. Инциденты

9.1. При выявлении неточных данных или неправомерной обработки Оператор блокирует данные и устраняет нарушение в сроки, установленные ст. 21 Закона о ПДн (неправомерная обработка — прекращается в течение 3 рабочих дней; при невозможности обеспечить правомерность данные уничтожаются в течение 10 рабочих дней).

9.2. По достижении целей обработки или истечении сроков хранения данные уничтожаются (удаляются из баз данных, электронной почты, резервных копий; бумажные носители измельчаются) в течение 30 дней, если иное не предусмотрено законом. Уничтожение оформляется актом.

9.3. В случае неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор: в течение 24 часов — об инциденте, его предполагаемых причинах, вреде, принятых мерах и контактном лице; в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона о ПДн).

10. Cookie и метрические сервисы

Сайт использует cookie. Строго необходимые cookie (обеспечение работы сайта, корзины, сохранение выбора пользователя в cookie-баннере) используются без согласия. Аналитические cookie и сервис Яндекс Метрика (счётчик № 25769555) подключаются только после согласия пользователя, выраженного в cookie-баннере. Подробности — в Политике использования cookie (https://nord-fit.ru/cookie-policy); текст согласия — https://nord-fit.ru/soglasie-cookie. Пользователь может отозвать согласие через ссылку «Настройки cookie» внизу страницы или очистив cookie в браузере.

11. Ответственность и соблюдение требований 420-ФЗ

11.1. Оператор и лица, допущенные к обработке персональных данных, несут ответственность за нарушение требований Закона о ПДн в соответствии с законодательством Российской Федерации, в том числе административную ответственность по ст. 13.11 КоАП РФ в редакции Федерального закона от 30.11.2024 № 420-ФЗ (за обработку персональных данных без уведомления Роскомнадзора, за неуведомление или несвоевременное уведомление Роскомнадзора об инциденте, за действия (бездействие), повлёкшие неправомерную передачу (утечку) персональных данных, в том числе повторную) и уголовную ответственность по ст. 272.1 УК РФ (введена Федеральным законом от 30.11.2024 № 421-ФЗ) за незаконные использование и (или) передачу, сбор и (или) хранение компьютерной информации, содержащей персональные данные.

11.2. С учётом требований, усиленных Федеральным законом № 420-ФЗ, Оператор: до начала обработки уведомляет Роскомнадзор о намерении осуществлять обработку персональных данных и сообщает об изменении сведений, указанных в уведомлении, не позднее 15-го числа месяца, следующего за месяцем изменения (ч. 1 и 7 ст. 22 Закона о ПДн); уведомляет Роскомнадзор об инцидентах с персональными данными в сроки 24 и 72 часа (п. 9.3 Политики); соблюдает сроки ответа на запросы субъектов (10 рабочих дней с возможностью продления на 5 рабочих дней) и сроки уничтожения данных (раздел 8 и п. 9.1–9.2 Политики); принимает меры защиты, указанные в разделе 7 Политики, направленные на предотвращение утечек.

11.3. Оператор пересматривает Политику при изменении законодательства о персональных данных и не реже одного раза в год. Сведения о дате и номере действующей редакции указываются в начале Политики.

12. Заключительные положения

12.1. Вопросы по настоящей Политике и обработке персональных данных направляются на e-mail infoshop-58@yandex.ru.

12.2. К отношениям, не урегулированным Политикой, применяется законодательство Российской Федерации.