ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Индивидуального предпринимателя Вельбовец Владимира Юрьевича

Версия 1.1
Дата размещения: «02» июля 2026 г.
Действует бессрочно до замены новой версией.
Адрес размещения в сети Интернет: https://clever-color.ru/privacy-policy/

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных (далее – ПДн) и меры по обеспечению безопасности ПДн, реализуемые Оператором – Индивидуальным предпринимателем Вельбовец Владимиром Юрьевичем (ИНН 614105453505), юридический адрес: 346880 г. Батайск, ул. Крупской 27 кв.76 (далее – Оператор).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон) и иными нормативными правовыми актами в области защиты ПДн.

1.3. Политика действует в отношении всех ПДн, которые Оператор может получить от субъектов ПДн, посещающих Сайт https://clever-color.ru (далее – Сайт) и пользующихся его сервисами.

1.4. Обработка ПДн осуществляется на принципах:

• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определённых целей;
• недопустимости избыточной обработки;
• точности, достаточности и актуальности ПДн;
• хранения не дольше, чем этого требуют цели обработки;
• уничтожения ПДн при достижении целей или утрате необходимости.

2. Категории обрабатываемых персональных данных

2.1. Оператор может обрабатывать следующие категории ПДн субъектов (покупателей, посетителей Сайта, контрагентов):

• Фамилия, имя, отчество;
• Номер телефона;
• Адрес электронной почты (e-mail);
• Адрес доставки (для исполнения заказов);
• IP-адрес (передаваемый и обрабатываемый исключительно техническими средствами сервиса «Яндекс.Метрика» на стороне ООО «ЯНДЕКС»);
• Данные файлов cookie (сессионные, постоянные, статистические, обязательные);
• Данные о поведении на Сайте (источник перехода, просмотренные страницы, время визита, действия), собираемые с помощью сервиса веб-аналитики «Яндекс.Метрика».

2.2. Специальные категории ПДн (ст. 10 Закона) и биометрические ПДн (ст. 11 Закона) Оператором не обрабатываются.

3. Цели обработки персональных данных

4. Правовые основания обработки персональных данных

4.1. Оператор обрабатывает ПДн при наличии хотя бы одного из следующих оснований:

• согласие субъекта ПДн на обработку (п. 1 ч. 1 ст. 6 Закона) – для аналитики, рассылок, а также в части, не попадающей под исполнение договора;
• заключение и исполнение договора, стороной которого является субъект ПДн (п. 5 ч. 1 ст. 6 Закона) – для приёма и доставки заказов;
• исполнение обязанностей, возложенных законодательством (например, хранение бухгалтерских документов) – п. 2 ч. 1 ст. 6 Закона.

5. Сроки обработки персональных данных и порядок уничтожения

5.1. Срок обработки ПДн определяется достижением каждой конкретной цели обработки.

5.2. По достижении цели обработки (в том числе после выполнения всех обязательств по договору) Оператор обязан прекратить обработку ПДн и уничтожить их в срок, не превышающий 30 дней, если иное не предусмотрено договором с субъектом ПДн или федеральным законом (ч. 4 ст. 21 Закона).

5.3. Конкретные сроки для отдельных целей:

• Для исполнения заказа – до выполнения заказа и истечения срока на предъявление претензий (1 год с даты покупки). Для целей налогового и бухгалтерского учёта, а также соблюдения требований законодательства – в течение 5 лет с момента окончания налогового периода, в котором осуществлялась соответствующая операция.
• Для аналитики через Яндекс.Метрику – в течение срока, установленного политикой конфиденциальности ООО "ЯНДЕКС" для данного сервиса (на момент размещения Политики – 14 месяцев), после чего данные обезличиваются; фактическое хранение на стороне Оператора не осуществляется.
• Если субъект отозвал согласие – ПДн уничтожаются в течение 30 дней с даты получения отзыва, если нет иных законных оснований для продолжения обработки.

5.4. Уничтожение ПДн оформляется актом. При невозможности уничтожения ПДн в течение указанного срока Оператор осуществляет блокирование таких ПДн.

6. Способы и условия обработки персональных данных

6.1. Обработка осуществляется как с использованием средств автоматизации (в том числе в информационных системах), так и без них.

6.2. Оператор вправе поручать обработку ПДн третьим лицам на основании договора поручения. При этом Оператор остаётся ответственным за действия таких лиц.

6.3. Перечень лиц, которым Оператор поручает обработку ПДн:

Субъект ПДн настоящим уведомляется, что передача его данных указанным лицам осуществляется на основании договоров, включающих обязанность соблюдать конфиденциальность и требования 152-ФЗ.

7. Обработка файлов cookie и сервиса «Яндекс.Метрика»

7.1. На Сайте используются файлы cookie – небольшие текстовые файлы, сохраняемые на устройстве пользователя. Они помогают обеспечить корректную работу Сайта, запомнить настройки и собрать статистику посещений.

7.2. Правовое основание для обработки данных через Яндекс.Метрику – только согласие субъекта ПДн (п. 1 ч. 1 ст. 6 Закона). Согласие запрашивается при первом посещении Сайта через баннер с активным действием (кнопка «Принять» и/или чекбокс). Пассивное согласие (продолжение использования сайта) не применяется.

7.3. Данные, обрабатываемые Яндекс.Метрикой:

• IP-адрес;
• тип браузера и устройства;
• время посещения;
• просмотренные страницы и переходы;
• реферер (откуда пришёл пользователь).

7.4. Яндекс обрабатывает полученную информацию для оценки использования Сайта и составления отчётов. Серверы Яндекса находятся на территории РФ.

7.5. Пользователь может отказаться от сбора данных Яндекс.Метрикой:

• в настройках браузера – отключить cookie;
• с помощью инструмента отказа: https://yandex.ru/support/metrika/general/opt-out.html.

8. Права субъектов персональных данных

Субъект ПДн имеет право:

• на получение информации об обработке своих ПДн (ст. 14 Закона);
• на уточнение, блокирование, уничтожение ПДн в случае их неполноты, устаревания или недостоверности;
• на отзыв согласия на обработку ПДн;
• на обжалование действий Оператора в Роскомнадзоре или в судебном порядке.

9. Порядок отзыва согласия и направления запросов

9.1. Отзыв согласия на обработку ПДн, а также иные запросы в отношении обработки ПДн осуществляются путём направления письменного уведомления (в произвольной форме) на адрес электронной почты: info@clever-color.ru или почтовым отправлением по почтовому адресу Оператора: 346880 г. Батайск, ул. Крупской 27 кв.76

9.2. Срок рассмотрения запросов субъекта ПДн – не позднее 30 дней с даты получения запроса, а в случае запроса, касающегося сведений, связанных с соответствующей информацией, – не позднее 15 рабочих дней (ст. 20 Закона).

10. Меры по защите персональных данных

Оператор принимает необходимые организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн, в том числе:

• назначение ответственного за организацию обработки ПДн;
• издание локальных актов по защите ПДн;
• использование антивирусного ПО, средств криптографической защиты и средств защиты сети;
• контроль доступа уполномоченных лиц к информационным системам, содержащим ПДн.

11. Изменение Политики

11.1. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией.

11.2. Актуальная версия Политики всегда доступна по адресу: https://clever-color.ru/privacy-policy/

12. Контактная информация Оператора