Персональные данные
г. Москва, редакция от 6 сентября 2025 года
ОБЩИЕ ПОЛОЖЕНИЯНастоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), а также иными нормативными правовыми актами Российской Федерации в области защиты и обработки персональных данных. Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных физических лиц, которые может получить индивидуальный предприниматель ШВЕЦ АНДРЕЙ СЕРГЕЕВИЧ (далее — «Оператор»).
Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну. Оператор обеспечивает защиту обрабатываемых персональных данных (ПД) от несанкционированного доступа, разглашения, неправомерного использования или утраты в соответствии с требованиями законодательства РФ.
ТЕРМИНЫПерсональные данные (ПД) — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту ПД).
Субъект персональных данных (Субъект) — физическое лицо, к которому относятся ПД.
Пользователь — физическое лицо, использующее функционал сайта https://yuclo.ru.
Покупатель — физическое лицо, заключившее договор на приобретение товаров.
Обработка ПД — любое действие (операция) или совокупность действий с ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка ПД — обработка ПД с помощью средств вычислительной техники.
Информационная система ПД (ИСПДн) — совокупность ПД, содержащихся в базах данных, и обеспечивающих их обработку информационных технологий и технических средств.
Блокирование ПД — временное прекращение обработки ПД (за исключением случаев, если обработка необходима для уточнения ПД).
Уничтожение ПД — действия, в результате которых становится невозможным восстановить содержание ПД в ИСПДн и/или уничтожаются материальные носители ПД.
Обезличивание ПД — действия, делающие невозможным без дополнительной информации определить принадлежность ПД конкретному Субъекту.
Предоставление ПД — действия, направленные на раскрытие ПД определенному лицу или кругу лиц.
Резервное копирование — создание копии данных для их восстановления при повреждении/утрате.
Трансграничная передача ПД — передача ПД на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу.
Сайт — совокупность материалов и программ по адресу https://yuclo.ru, включая субдомены.
Форма — веб-форма для передачи ПД Оператору.
Cookie / иные идентификаторы — фрагменты данных и технические идентификаторы (в т.ч. IP-адрес, идентификаторы устройств/сессий), которые могут являться ПД в зависимости от их использования и контекста.
1.1. Информация об Операторе:
ИП ШВЕЦ АНДРЕЙ СЕРГЕЕВИЧ
ИНН: 771318445737
Расчётный счёт: 40802810500250002199
Банк: ФИЛИАЛ «ЦЕНТРАЛЬНЫЙ» БАНКА ВТБ (ПАО)
БИК: 044525411
Корр. счёт: 30101810145250000411
1.2. Оператор обрабатывает ПД при их предоставлении Субъектом и/или при наличии иных законных оснований. Передача ПД Оператору и/или использование Сайта означает согласие с условиями Политики и установленными в ней правилами обработки ПД.
1.3. Использование Сайта при включённых технологиях cookie и JavaScript означает согласие Субъекта на обработку соответствующих технических данных и идентификаторов в объёме, необходимом для функционирования Сайта, аналитики и повышения качества сервиса.
2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПДКонституция РФ;
Гражданский кодекс РФ;
Трудовой кодекс РФ;
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Постановление Правительства РФ от 15.09.2008 № 687;
Постановление Правительства РФ от 01.11.2012 № 1119;
Приказ ФСТЭК России от 18.02.2013 № 21;
Приказ Роскомнадзора от 05.09.2013 № 996;
Статьи 12, 18, 18.1, 19, 19.1, 22 Закона о ПД (уведомление Роскомнадзора при наличии обязанности; условия трансграничной передачи; меры при инцидентах безопасности ПД);
Согласия Субъектов, договоры с Субъектами и локальные акты Оператора;
Иные основания, когда согласие не требуется в силу закона.
Законность и справедливость обработки.
Ограничение целями; несовместимая обработка не допускается.
Недопустимость объединения баз данных, обрабатываемых в несовместимых целях.
Соразмерность: отсутствие избыточности по отношению к целям.
Актуальность и точность ПД.
4.1. ПД, как правило, предоставляются самим Субъектом; при получении от третьих лиц Субъект уведомляется и/или даёт согласие в предусмотренных случаях.
4.2. До начала обработки Оператор доводит до Субъекта информацию, предусмотренную ст. 18 и 18.1 Закона о ПД.
4.3. ПД предоставляются путём предъявления документов, заполнения Форм на Сайте, направления сведений в сообщениях Оператору.
5. ОБРАБОТКА И ХРАНЕНИЕ ПД5.1. Основания обработки:
согласие Субъекта;
заключение и исполнение договора;
исполнение обязанностей Оператора, возложенных законом;
обработка общедоступных ПД при соблюдении закона.
5.2. Способы обработки: с использованием средств автоматизации и/или без их использования.
5.3. Операции с ПД: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление (доступ), обезличивание, блокирование, удаление, уничтожение.
5.4. Носители: ПД могут обрабатываться на бумажных и электронных носителях.
5.5. Локализация ПД и трансграничная передача. Хранение и обработка ПД граждан РФ осуществляются преимущественно на территории Российской Федерации. При необходимости трансграничной передачи Оператор (при наличии обязанности) предварительно уведомляет Роскомнадзор, проводит оценку воздействия (TIA) в предусмотренных законом случаях, обеспечивает правовые основания передачи и условия для стран без адекватной защиты ПД.
5.6. Бумажные носители хранятся в помещениях/шкафах с ограниченным доступом; перечень допущенных лиц утверждается приказом.
5.7. Сроки хранения: ПД хранятся в форме, позволяющей определить Субъекта, не дольше, чем это требуется целями обработки, если более длительный срок не установлен законом/договором.
5.8. Прекращение обработки/хранения: достижение целей; истечение сроков; отзыв согласия при отсутствии иных оснований; выявление неправомерной обработки; ликвидация Оператора и иные случаи закона.
5.9. Уничтожение ПД: бумажные носители — механическое уничтожение; электронные — удаление/стирание с соблюдением требований к уничтожению.
5.10. Передача ПД третьим лицам допускается при наличии согласия Субъекта, для исполнения договора, по требованиям закона, а также порученным лицам при заключении договоров с требованиями по защите ПД.
5.11. Инциденты безопасности ПД: при выявлении факта утечки/неправомерной передачи/распространения ПД или угроз правам Субъектов Оператор фиксирует инцидент, принимает меры по пресечению, в предусмотренных случаях уведомляет Роскомнадзор в течение 24 часов и направляет отчёт о результатах расследования в течение 72 часов, взаимодействует с компетентными органами.
6. КАТЕГОРИИ СУБЪЕКТОВ, ЦЕЛИ И СОСТАВ ПД6.1. Категории Субъектов:
физические лица в рамках гражданско-правовых отношений;
работники Оператора;
кандидаты на вакансии;
пользователи Сайта;
контрагенты — физические лица и их представители.
6.2. Цели обработки:
заключение и исполнение договоров;
кадровый учёт;
подбор персонала;
предоставление доступа к сервисам Сайта;
доставка товаров и обслуживание заказов;
обеспечение безопасности, предотвращение мошенничества;
коммуникация с Субъектами;
маркетинг и аналитика (рассылки, ремаркетинг — при наличии правового основания/согласия);
администрирование и защита Сайта, улучшение качества сервиса.
6.3. Перечни ПД по иным категориям Субъектов определяются локальными актами и/или согласиями.
6.4. Персональные данные Пользователей/Покупателей (при наличии соответствующего основания):
фамилия, имя; телефон; адрес электронной почты; адрес доставки;
при возвратах — платёжные реквизиты;
технические и поведенческие данные: источник перехода, параметры устройства и ОС, клики, просмотры страниц/баннеров/видео, заполнение полей, параметры сессии, время посещения, IP-адрес, идентификаторы (в т.ч. cookie), геолокация (если включена Субъектом).
6.5. Цели обработки ПД Пользователей/Покупателей: идентификация и аутентификация; предоставление доступа к персонализированным ресурсам (личному кабинету); оформление и доставка заказов; предотвращение мошенничества и обеспечение безопасности; клиентская и техническая поддержка; связь по вопросам исполнения договоров и услуг; повышение качества сервиса и аналитика; возврат денежных средств.
7. ПРАВА СУБЪЕКТА И ОБЯЗАННОСТИ ОПЕРАТОРА7.1. Субъект имеет права, предусмотренные законодательством РФ, включая: получение сведений об Операторе и лицах, имеющих доступ к его ПД; получение информации об обработке ПД; требование уточнения, блокирования или уничтожения ПД в предусмотренных случаях; направление обращений и запросов; принятие мер по защите своих прав; отзыв согласия на обработку ПД.
7.2. Субъект обязан предоставлять достоверные данные и своевременно сообщать об их изменении. Лица, предоставившие недостоверные сведения о себе или сведения о других лицах без их согласия, несут ответственность по законодательству РФ.
7.3. Оператор обязан: обеспечить доступ к Политике и информации о мерах защиты ПД; принимать правовые, организационные и технические меры защиты ПД; предоставлять Субъекту информацию об обработке ПД по запросу; отвечать на обращения Субъектов и их представителей; по запросу уполномоченного органа предоставлять информацию в установленные сроки; выполнять иные обязанности, предусмотренные законом.
7.4. Оператор имеет право: получать от Субъекта подтверждающие документы; продолжать обработку ПД без согласия при наличии законных оснований; определять состав и перечень мер, необходимых для выполнения требований Закона о ПД.
8. СВЕДЕНИЯ О МЕРАХ БЕЗОПАСНОСТИ ПДОператор и его работники соблюдают режим конфиденциальности ПД. Система защиты ПД включает правовые, организационные и технические меры, в т.ч.:
назначение ответственного за организацию обработки ПД;
ведение реестра ИСПДн и управление доступом;
оценка угроз и план мероприятий по защите;
применение сертифицированных средств защиты информации;
индивидуальные учётные записи и пароли;
актуальное антивирусное ПО;
резервное копирование;
хранение материальных носителей с соблюдением требований;
договорные обязательства по защите ПД у третьих лиц;
выявление и пресечение инцидентов ИБ, восстановление ПД.
9.1. При выявлении неточности ПД или неправомерности их обработки Оператор актуализирует ПД, блокирует или прекращает обработку.
9.2. Субъект вправе направить запрос на актуализацию/уточнение ПД на адрес электронной почты yuclo@mail.ru с пометкой «Актуализация персональных данных».
9.3. Субъект вправе отозвать согласие на обработку ПД, направив уведомление на адрес yuclo@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».
9.4. При достижении целей обработки, а также при отзыве согласия (если отсутствуют иные основания) ПД подлежат уничтожению, если иное не предусмотрено законом или договором.
10. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE И АНАЛИТИКИ10.1. Cookie и иные идентификаторы используются для корректной работы Сайта, аналитики и персонализации (при наличии правового основания/согласия).
10.2. Управлять cookie можно в настройках браузера; отключение может повлиять на работу функционала.
10.3. Информация из cookie, IP-адрес, идентификаторы устройства/сессии могут являться ПД и обрабатываются согласно настоящей Политике.
11. ИЗМЕНЕНИЕ ПОЛИТИКИ И ПРИМЕНИМОЕ ПРАВО11.1. Оператор вправе вносить изменения в Политику; дата актуальной редакции указывается в начале документа. Новая редакция вступает в силу с момента размещения на https://yuclo.ru, если иное не предусмотрено новой редакцией.
11.2. К Политике и отношениям Субъекта и Оператора применяется право Российской Федерации.
12. ОБРАТНАЯ СВЯЗЬ12.1. Вопросы по Политике направляйте на yuclo@mail.
СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХФизическое лицо (Пользователь/Покупатель), устанавливая отметку «Даю своё согласие на обработку моих персональных данных» и/или нажимая кнопку отправки формы на Сайте https://yuclo.ru, и/или направляя обращение, действуя свободно, своей волей и в своём интересе, подтверждая дееспособность, даёт согласие ИП ШВЕЦ АНДРЕЮ СЕРГЕЕВИЧУ (ИНН: 771318445737; расчётный счёт: 40802810500250002199; Банк: ФИЛИАЛ «ЦЕНТРАЛЬНЫЙ» БАНКА ВТБ (ПАО); БИК: 044525411; к/с: 30101810145250000411) на обработку своих ПД на следующих условиях:
Перечень ПД: фамилия, имя; контактный телефон; адрес электронной почты; адрес доставки; при возвратах — платёжные реквизиты; технические и поведенческие данные (источник перехода, параметры устройства и ОС, клики, просмотры страниц/баннеров/видео, заполнение полей, параметры сессии, время посещения, IP-адрес, идентификаторы, cookie, геолокация при её включении).
Цели обработки: идентификация и аутентификация; предоставление доступа к персонализированным ресурсам (личный кабинет); оформление и доставка заказов; предотвращение мошенничества и обеспечение безопасности; клиентская и техническая поддержка; связь по поводу соглашений и услуг; улучшение качества услуг и аналитика; возврат денежных средств.
Действия с ПД: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление (доступ), обезличивание, блокирование, удаление, уничтожение.
Передача третьим лицам: ПД могут передаваться платёжным сервисам, службам доставки, провайдерам связи и иным лицам в объёме, необходимом для достижения целей обработки, на основании договоров и/или закона. Информация, собираемая указанными лицами, хранится и обрабатывается ими по их правилам (политикам конфиденциальности), с которыми Субъект знакомится самостоятельно.
Трансграничная передача: при необходимости осуществляется в порядке ст. 12 Закона о ПД (с учётом уведомления Роскомнадзора и проведения оценки воздействия — TIA — в предусмотренных случаях, а также наличия правовых оснований передачи).
Срок действия согласия: с момента предоставления до его отзыва. Согласие может быть отозвано путём направления заявления на yuclo@mail.ru При отзыве согласия Оператор вправе продолжить обработку без согласия при наличии оснований, предусмотренных п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11 Закона о ПД.