Политика по обработке персональных данных

Сайт: https://heritage-msk.ru Версия: 1.2 Утверждена: 21.10.2026 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее – Политика) ИП Карташов Владимир Юрьевич, ИНН 190102515746, ОГРНИП 323774600641952, адрес места жительства (регистрации): 190121, г. Санкт-Петербург, Набережная реки Мойки 112, кв 13, далее – Оператор), владельца сайта https://heritage-msk.ru (далее – Сайт), определяет политику Оператора в отношении обработки персональных данных и опубликована в соответствии с требованиями ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ).

1.2. Оператор считает соблюдение прав и свобод человека при обработке его персональных данных (далее – ПДн), включая защиту права на неприкосновенность частной жизни, личную и семейную тайну, важнейшим условием своей деятельности.

1.3. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает о посетителях и пользователях Сайта в процессе его использования.

1.4. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение ПДн с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

2. Основные понятия

2.1. Автоматизированная обработка ПДн – обработка с использованием средств вычислительной техники.

2.2. Блокирование ПДн – временное прекращение обработки (кроме случаев уточнения данных).

2.3. Веб-сайт – совокупность графических, информационных материалов, программ и баз данных, доступных в сети Интернет по адресу https://heritage-msk.ru.

2.4. Информационная система ПДн – совокупность баз данных ПДн и обеспечивающих их обработку ИТ-средств.

2.5. Обезличивание ПДн – действия, делающие невозможным определение принадлежности ПДн конкретному субъекту без дополнительной информации.

2.6. Обработка ПДн – любое действие (операция) или совокупность действий с ПДн (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение), совершаемых с использованием средств автоматизации или без них.

2.7. Оператор – лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку Пдн.

2.8. Персональные данные (ПДн) – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта.

2.9. Персональные данные, разрешенные для распространения – ПДн, доступ к которым предоставлен субъектом неограниченному кругу лиц путем согласия в порядке, установленном Законом № 152-ФЗ.

2.10. Пользователь – любой посетитель или пользователь Сайта.

2.11. Предоставление ПДн – действия, направленные на раскрытие ПДн определенному лицу или кругу лиц.

2.12. Распространение ПДн – действия, направленные на раскрытие ПДн неопределенному кругу лиц.

2.13. Трансграничная передача ПДн – передача ПДн на территорию иностранного государства.

2.14. Уничтожение ПДн – действия, в результате которых ПДн уничтожаются безвозвратно.

3. Права и обязанности Оператора

3.1. Оператор имеет право:

• Получать от субъекта ПДн достоверные сведения и документы.
• Продолжать обработку ПДн после отзыва согласия при наличии иного законного основания (ст. 6 Закона № 152-ФЗ).
• Самостоятельно определять состав и перечень мер для обеспечения выполнения обязанностей по Закону № 152-ФЗ.
• В ИП назначено лицо, ответственное за организацию обработки персональных данных (далее — Ответственный).
• Ответственный обеспечивает внутренний контроль за соблюдением Оператором законодательства РФ о персональных данных, в том числе требований к защите персональных данных.
• Контактные данные Ответственного для обращений субъектов персональных данных: ФИО: Карташов Владимир Юрьевич. Телефон: +79167903737. Email: . Почтовый адрес: 190121, г. Санкт-Петербург, Набережная реки Мойки 112, кв 13.

3.2. Оператор обязан:

• Предоставлять субъекту информацию об обработке его ПДн по запросу.
• Осуществлять ответы на запросы и обращения субъектов персональных данных (включая запросы на уточнение, блокирование или уничтожение данных, а также запросы на доступ к информации об обработке) в срок, не превышающий 10 (десяти) рабочих дней с даты поступления такого обращения. Указанный срок может быть продлен на 5 (пять) рабочих дней мотивированным уведомлением, направленным субъекту ПДн.
• Организовывать обработку ПДн в соответствии с законодательством РФ.
• Сообщать в Роскомнадзор необходимую информацию по запросу в срок, установленный запросом (но не менее 10 рабочих дней в соответствии с Законом № 152-ФЗ).
• Обеспечивать неограниченный доступ к настоящей Политике.
• Принимать правовые, организационные и технические меры для защиты ПДн.
• Прекращать обработку и уничтожать ПДн в установленных законом случаях.
• Исполнять иные обязанности по Закону № 152-ФЗ.

4. Права и обязанности субъектов ПДн (Пользователей)

4.1. Пользователь имеет право:

• Получать информацию об обработке его ПДн.
• Требовать уточнения, блокирования или уничтожения неактуальных, неточных или незаконно полученных ПДн.
• Требовать предварительного согласия на обработку ПДн для маркетинга.
• Отозвать согласие на обработку ПДн.
• Обжаловать действия/бездействие Оператора в Роскомнадзор или суд.
• Осуществлять иные права, предусмотренные законом.

4.2. Пользователь обязан:

• Предоставлять Оператору достоверные данные о себе.
• Сообщать об изменениях своих ПДн.

4.3. Лица, предоставившие недостоверные данные или данные другого лица без согласия, несут ответственность по закону РФ.

5. Основные принципы обработки ПДн

Обработка ПДн Оператором осуществляется на основе принципов:

• Законности и справедливости.
• Ограничения конкретными, законными целями.
• Недопустимости объединения баз с несовместимыми целями.
• Соответствия содержания и объема ПДн заявленным целям (недопущение избыточности).
• Обеспечения точности, достаточности и актуальности ПДн.
• Хранения не дольше требуемых целями сроков с последующим уничтожением/обезличиванием.

6. Цели обработки Пдн

6.1. Обработка ПДн осуществляется Оператором для:

• Заключения, исполнения, изменения и прекращения договоров.
• Обработки, подтверждения и доставки заказов, связи по заказу.
• Приема, идентификации и обработки платежей (взаимодействие с платежными системами).
• Осуществления возвратов товаров и/или денежных средств.
• Регистрации Пользователя на Сайте, предоставления доступа к сервисам.
• Обработки запросов, обращений и предоставления поддержки.
• Информирования о статусе заказа, изменениях услуг, сбоях.
• Ведения учета (история заказов) для исполнения договоров и улучшения сервиса.
• Проведения маркетинговых исследований для улучшения ассортимента и сервисов (с правом отказа).
• Информирования о новых товарах, услугах, акциях и специальных предложениях (только с согласия Пользователя).

6.2. Отказ от маркетинговых рассылок: Пользователь вправе отказаться:

• По ссылке «Отписаться» в электронном письме.
• Направив запрос на email: с темой «Отказ от маркетинговых рассылок».

6.3. Сбор данных аналитики: С помощью сервиса Яндекс.Метрика собираются данные о действиях на Сайте, параметрах устройства/браузера (включая cookie и IP-адрес) для анализа трафика и улучшения работы Сайта. Обработка указанных данных осуществляется на основании согласия Пользователя. Управление сбором: через настройки браузера или механизм согласия на Сайте (см. п. 9.6).

7. Правовые основания обработки Пдн

7.1. Обработка ПДн Оператором осуществляется на следующих законных основаниях:

• Исполнение договора (ст. 6 п. 1 пп. 5 Закона № 152-ФЗ): Для целей, связанных с оформлением, оплатой, доставкой заказа, возвратом товаров/средств, обслуживанием клиентов, а также для ведения учета (истории заказов) в целях исполнения договора и улучшения сервиса.
• Согласие субъекта ПДн (ст. 6 п. 1 пп. 1 Закона № 152-ФЗ): Для маркетинговых рассылок, регистрации на Сайте (если предусмотрена), обработки файлов cookie и IP-адресов, обработки ПДн, разрешенных для распространения, а также для проведения маркетинговых исследований и анализа работы Сайта с целью улучшения пользовательского опыта.
• Выполнение обязанностей, предусмотренных законодательством РФ (ст. 6 п. 1 пп. 2, 3 Закона № 152-ФЗ): Ведение бухгалтерского и налогового учета (НК РФ).
• Осуществление прав и законных интересов Оператора (ст. 6 п. 1 пп. 7 Закона № 152-ФЗ): Для предотвращения мошенничества, обеспечения безопасности Сайта и информационных систем, при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

7.2. Предоставление ПДн через формы на Сайте, по email или телефону, а также установка соответствующей отметки в виде галочки (чекбокса) в полях форм, означает согласие Пользователя с настоящей Политикой и получение Оператором разрешения на обработку ПДн.

8. Состав и категории обрабатываемых Пдн

8.1. Категории субъектов ПДн:

• Клиенты (физические лица).
• Представители клиентов-юридических лиц.
• Посетители Сайта.

8.2. Обрабатываемые ПДн в зависимости от цели:

• Для заказа, доставки, связи: ФИО, телефон, email, адрес доставки (включая подъезд, этаж, код домофона), комментарии к заказу.
• Для обработки платежей: Данные платежной карты/счета (если вводятся на Сайте/передаются Оператору), информация о статусе платежа.
• Для бухгалтерского/налогового учета: Данные для документов (для юр. лиц/ИП).
• Для регистрации на Сайте (если применимо): Логин, пароль (в хешированном виде), email.
• Для маркетинга (с согласия): Email, телефон.
• Для анализа работы Сайта: Данные Яндекс.Метрики (cookie, IP-адрес, параметры устройства/браузера, действия на Сайте, время сессии). Обработка данных файлов cookie и IP-адресов осуществляется на основании согласия Пользователя (п. 9.6).

8.3. Оператор НЕ обрабатывает: Специальные категории ПДн (раса, национальность, политические взгляды, религия, философские убеждения, здоровье, интимная жизнь, биометрические данные).

8.4. Обработка ПДн, разрешенных для распространения: Осуществляется строго в соответствии со ст. 10.1 Закона № 152-ФЗ (информирование об условиях, механизм отзыва).

9. Порядок и условия обработки Пдн

9.1. Меры Безопасности. Оператор реализует комплекс правовых, организационных и технических мер для защиты ПДн, включая:

• Организационные: Разработка локальных актов, обучение сотрудников, разграничение доступа, контроль действий с ПДн, заключение NDA с сотрудниками и контрагентами, регулярные проверки.
• Технические: Применение межсетевых экранов (Firewalls), систем обнаружения/предотвращения вторжений (IDS/IPS), антивирусной защиты, средств криптографической защиты (SSL/TLS-шифрование передачи данных), регулярное обновление ПО, резервное копирование, защита от DDoS-атак, контроль физического доступа к серверам.
• Правовые: Заключение договоров поручения обработки с контрагентами.

9.2. Передача ПДн Третьим Лицам: Оператор передает ПДн только при необходимости и минимуму данных:

• Службам доставки (курьеры, логистические компании): ФИО получателя, адрес доставки (с деталями), контактный телефон. Основание: Договор поручения обработки ПДн для исполнения заказа.
• Платежным системам/Банкам: Минимально необходимые реквизиты платежа. Основание: Договор поручения обработки ПДн для приема оплаты.
• По требованию уполномоченных органов (суд, ФНС, МВД и др.): Только в объеме и порядке, предусмотренных законодательством РФ.
• С явного согласия Пользователя (напр., для акции партнера): Согласие запрашивается отдельно.

9.3. Трансграничная передача: Оператор не осуществляет трансграничную передачу персональных данных.

9.4. Сроки Хранения ПДн:

• Данные, связанные с исполнением договора (заказ) и бухгалтерским/налоговым учетом: 5 (пять) лет (срок хранения первичных документов по НК РФ для ИП).
• Адреса доставки (без связи с конкретным заказом): 1 (один) год с момента последнего заказа или взаимодействия.
• Данные, обрабатываемые на основании согласия (маркетинг): До достижения цели обработки или до отзыва согласия Пользователем.
• Обезличенные (агрегированные статистические) данные: Без ограничения срока. По истечении указанных сроков или после отзыва согласия ПДн подлежат уничтожению или обезличиванию.

9.5. Актуализация, блокирование, уничтожение персональных данных и отзыв согласия:

9.5.1. В случае выявления неправомерной обработки персональных данных при обращении Пользователя, Оператор обязан блокировать неправомерно обрабатываемые персональные данные, относящиеся к этому Пользователю, с момента такого обращения на период проверки.

9.5.2. В случае выявления неточных персональных данных при обращении Пользователя, Оператор обязан блокировать персональные данные, относящиеся к этому Пользователю, с момента обращения на период проверки, если блокирование не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

9.5.3. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Пользователем или его законным представителем, обязан уточнить персональные данные в течение 7 (семи) рабочих дней со дня представления таких сведений и снять блокирование.

9.5.4. В случае подтверждения факта неправомерной обработки персональных данных Оператор обязан в срок, не превышающий 3 (трех) рабочих дней с даты этого подтверждения, прекратить неправомерную обработку. Если обеспечить правомерность обработки невозможно, Оператор обязан уничтожить такие персональные данные в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки.

9.5.5. В случае отзыва субъектом персональных данных согласия на обработку, Оператор обязан прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки, уничтожить персональные данные (за исключением данных, хранение которых предусмотрено законом РФ, например, для бухгалтерского и налогового учета) в срок, не превышающий 10 (десяти) рабочих дней с даты поступления указанного отзыва.

9.5.6. Оператор уведомляет субъекта персональных данных об уничтожении (невозможности уничтожения) его персональных данных в срок, не превышающий 10 (десяти) рабочих дней с момента отзыва согласия или завершения процедуры уничтожения.

9.5.7. В случае отсутствия возможности уничтожить персональные данные в течение срока, указанного в п. 9.5.5 настоящей Политики, Оператор осуществляет блокирование таких персональных данных и обеспечивает их уничтожение в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами.

9.5.8. Оператор уведомляет Пользователя о результатах проведенных проверок (об уточнении, прекращении неправомерной обработки или уничтожении данных) в срок, не превышающий 10 (десяти) рабочих дней с даты совершения соответствующих действий.

9.6. Использование Cookie и Счетчиков:

• Сайт использует систему управления (CMS) и сервис аналитики Яндекс.Метрика.
• Технически необходимые файлы cookie (CMS): Обеспечивают базовую функциональность Сайта (корзина, авторизация).
• Аналитические файлы cookie (Яндекс.Метрика): Собирают данные (включая IP-адрес) о посещениях для анализа и улучшения Сайта. Требуют согласия Пользователя.
• Управление согласием: При первом посещении Сайта Пользователь видит баннер (всплывающее окно), запрашивающий согласие на использование аналитических cookie. До получения согласия аналитические скрипты не активируются.
• Политика Яндекса: Условия сбора и обработки данных Яндекс.Метрикой определяются Политикой конфиденциальности ООО «ЯНДЕКС»: https://yandex.ru/legal/confidential/.

9.7. Конфиденциальность: Оператор и лица, получившие доступ к ПДн, обязаны не разглашать их без согласия субъекта, кроме случаев, предусмотренных законом.

9.8. Действия при Инцидентах: В случае выявления инцидента, повлекшего неправомерную передачу (утечку) ПДн, Оператор обязан оценить последствия, принять меры по устранению и уведомить Роскомнадзор в течение 24 (двадцати четырех) часов с момента обнаружения инцидента, а также проинформировать субъекта ПДн о факте инцидента и его последствиях в соответствии с требованиями Закона № 152-ФЗ.

9.9. Порядок уничтожения ПДн: Уничтожение персональных данных осуществляется комиссией (или единолично Оператором — ИП) путем удаления данных из баз данных и стирания с электронных носителей. Факт уничтожения подтверждается Актом об уничтожении персональных данных.

9.10. Защита данных несовершеннолетних: Оператор не имеет намерения получать информацию от малолетних и не собирает данные детей младше 14 лет без подтвержденного согласия их законных представителей. Если Оператору станет известно, что данные ребенка получены без согласия родителей, такая информация будет удалена в кратчайшие сроки.

10. Заключительные положения

10.1. Контакты: По всем вопросам, касающимся обработки ПДн, Пользователь может обратиться к Оператору:

• Email: (предпочтительно)
• Почтовый адрес: 190121, г. Санкт-Петербург, Набережная реки Мойки 112, кв 13
• Телефон: +79167903737

10.2. Изменения Политики: Оператор вправе вносить изменения в Политику. Новая версия вступает в силу с момента ее публикации на Сайте по адресу: https://heritage-msk.ru/privacy/. При существенных изменениях Оператор разместит уведомление на Сайте.

10.3. Актуальная версия: Действующая редакция Политики всегда доступна по указанной выше ссылке.