Политика обработки персональных данных

Дата последней редакции: 25 марта 2026 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — «Закон»), Постановлением Правительства РФ от 15.09.2008 № 687, Постановлением Правительства РФ от 01.11.2012 № 1119, иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые Оператором.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных.

1.4. Основные понятия, используемые в настоящей Политике:

• Оператор — индивидуальный предприниматель, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются Оператором.
• Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
• Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
• Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
• Cookies (куки‑файлы) — небольшие текстовые файлы, размещаемые на устройстве пользователя при посещении сайта.

2. Сведения об Операторе

2.1. Оператором персональных данных является:

2.2. Ответственным за организацию обработки персональных данных является Оператор — ИП Черноруков Николай Георгиевич.

3. Категории субъектов персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• Пользователи сайта — физические лица, посещающие сайт Оператора.
• Клиенты (заказчики) — физические лица, обратившиеся к Оператору для получения услуг, направившие заявку, оформившие заказ или заключившие договор на оказание услуг.

4. Перечень обрабатываемых персональных данных, цели, правовые основания и сроки обработки

4.1. Обработка заявок и обратная связь

Категории данных	Имя; номер телефона; адрес электронной почты; текст сообщения
Категория субъектов	Пользователи сайта, клиенты
Цели обработки	Приём и обработка заявок; связь с пользователем; консультирование; ответы на обращения
Правовое основание	Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона)
Способ получения согласия	Проставление отметки (чекбокса) в форме на сайте и нажатие кнопки отправки заявки
Способ обработки	Автоматизированная и неавтоматизированная обработка
Срок обработки и хранения	1 (один) год с момента получения заявки либо до отзыва согласия субъектом (в зависимости от того, что наступит раньше)

4.2. Исполнение договора на оказание услуг

Категории данных	Имя; номер телефона; адрес электронной почты; файлы, загруженные пользователем (изображения, макеты, PDF и иные файлы, необходимые для выполнения заказа)
Категория субъектов	Клиенты (заказчики)
Цели обработки	Расчёт стоимости; согласование заказа; заключение и исполнение договора на оказание услуг лазерной гравировки; исполнение обязательств перед клиентом
Правовое основание	Исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона)
Способ обработки	Автоматизированная и неавтоматизированная обработка
Срок обработки и хранения	На период действия договора и 5 (пять) лет после его исполнения (с учётом сроков хранения, установленных налоговым законодательством РФ и Федеральным законом от 06.12.2011 № 402‑ФЗ «О бухгалтерском учёте»)

4.3. Исполнение требований законодательства РФ

Категории данных	Имя; контактные данные; сведения о заказах и расчётах
Категория субъектов	Клиенты (заказчики)
Цели обработки	Выполнение обязанностей, предусмотренных налоговым, бухгалтерским законодательством и иными нормативными правовыми актами РФ
Правовое основание	Исполнение обязанностей, возложенных на оператора законодательством (п. 2 ч. 1 ст. 6 Закона)
Способ обработки	Автоматизированная и неавтоматизированная обработка
Срок обработки и хранения	В соответствии со сроками, установленными законодательством РФ

4.4. Аналитика и улучшение работы сайта

Категории данных	IP‑адрес; данные файлов cookie; сведения о браузере и операционной системе; тип устройства; разрешение экрана; источник перехода; данные о действиях на сайте (просмотренные страницы, клики, время посещения); иные технические данные
Категория субъектов	Пользователи сайта
Цели обработки	Анализ посещаемости сайта; улучшение работы сайта; повышение качества предоставляемых услуг; обеспечение корректного функционирования сайта
Правовое основание	Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона)
Способ получения согласия	Нажатие кнопки «Принять» в cookie‑баннере на сайте
Способ обработки	Автоматизированная обработка
Срок обработки и хранения	1 (один) год с момента сбора данных либо до отзыва согласия субъектом (в зависимости от того, что наступит раньше)

5. Перечень действий с персональными данными

5.1. Оператор осуществляет следующие действия (операции) с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление), обезличивание, блокирование, удаление, уничтожение.

5.2. Обработка персональных данных осуществляется с применением средств автоматизации и без применения таких средств.

6. Условия обработки и хранения персональных данных

6.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Законом.

6.2. Обработка персональных данных допускается в случаях, предусмотренных ст. 6 Закона.

6.3. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законодательством РФ, договором, стороной которого является субъект персональных данных.

6.4. По достижении целей обработки персональных данных, а также по истечении сроков хранения, указанных в разделе 4 настоящей Политики, персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) дней с момента достижения цели обработки или истечения срока хранения, если иное не предусмотрено законодательством РФ.

6.5. Хранение персональных данных осуществляется на серверах и в информационных системах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона.

7. Использование файлов cookie и сервисов аналитики

7.1. Сайт Оператора использует файлы cookie — небольшие текстовые файлы, которые размещаются на устройстве пользователя при посещении сайта.

7.2. На сайте используются следующие виды файлов cookie:

• Строго необходимые (технические) cookie — обеспечивают корректное функционирование сайта (работа форм, навигация). Данные cookie не требуют согласия пользователя и не могут быть отключены. Правовое основание — законный интерес оператора в обеспечении работоспособности сайта (п. 7 ч. 1 ст. 6 Закона).
• Аналитические cookie — используются для сбора обезличенной информации о действиях пользователей на сайте с использованием сервиса Яндекс.Метрика (оператор сервиса — ООО «ЯНДЕКС», ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16). Используются только при получении согласия пользователя.

7.3. При первом посещении сайта пользователю отображается уведомление (баннер) об использовании файлов cookie.

7.4. Аналитические cookie активируются только после того, как пользователь выразит согласие путём нажатия кнопки «Принять» в cookie‑баннере.

7.5. В случае если пользователь не нажимает кнопку «Принять» или нажимает кнопку «Отклонить», аналитические cookie не устанавливаются и данные для аналитики не собираются.

7.6. Пользователь может в любое время изменить своё решение относительно использования файлов cookie, изменив настройки своего браузера (включая удаление ранее установленных cookie) или обратившись к Оператору.

7.7. Отключение технических cookie может привести к некорректной работе отдельных функций сайта.

7.8. С помощью Яндекс.Метрики могут обрабатываться: IP‑адрес (в обезличенном виде), данные о браузере, операционной системе, устройстве, разрешении экрана, источнике перехода, просмотренных страницах, действиях на сайте, времени посещения и иные технические параметры.

7.9. Обработка данных сервисом Яндекс.Метрика осуществляется в соответствии с условиями использования сервиса Яндекс.Метрика и политикой конфиденциальности ООО «ЯНДЕКС» (https://yandex.ru/legal/confidential/).

8. Передача персональных данных третьим лицам

8.1. Оператор не осуществляет передачу (распространение, предоставление, доступ) персональных данных третьим лицам, за исключением случаев, указанных в настоящем разделе.

8.2. Персональные данные могут быть переданы третьим лицам в следующих случаях:

• Субъект дал согласие на такую передачу.
• Передача необходима для исполнения договора с субъектом персональных данных (например, передача данных курьерской службе для доставки заказа — при наличии такой услуги).
• Передача предусмотрена законодательством РФ в рамках установленной процедуры (по запросу суда, органов прокуратуры, органов предварительного следствия и дознания, уполномоченных государственных органов).
• Передача данных операторам сервисов аналитики (ООО «ЯНДЕКС» в рамках сервиса Яндекс.Метрика) — исключительно при наличии согласия пользователя и в обезличенном виде.

8.3. На момент утверждения настоящей Политики Оператор не привлекает иных третьих лиц для обработки персональных данных (обработчиков по поручению в смысле ч. 3 ст. 6 Закона). В случае привлечения обработчиков Оператор заключает соответствующие договоры поручения обработки с обеспечением конфиденциальности и безопасности персональных данных.

8.4. Оператор не осуществляет распространение персональных данных (предоставление неограниченному кругу лиц).

9. Трансграничная передача персональных данных

9.1. На момент утверждения настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных (передачу персональных данных на территорию иностранного государства иностранным органам власти, иностранным физическим или юридическим лицам).

9.2. В случае возникновения необходимости трансграничной передачи персональных данных она будет осуществляться в соответствии со ст. 12 Закона, в том числе с учётом требований о получении предварительного согласия субъекта (при необходимости) и об уведомлении уполномоченного органа.

10. Обработка файлов, загруженных пользователем

10.1. При оформлении заказа или направлении заявки пользователь может загрузить файлы (изображения, макеты, PDF и иные документы), необходимые для расчёта стоимости и выполнения заказа.

10.2. Загруженные файлы используются Оператором исключительно для целей, указанных в п. 4.2 настоящей Политики, и не используются для идентификации личности субъекта.

10.3. Оператор не осуществляет обработку биометрических персональных данных (в смысле ст. 11 Закона). Загруженные файлы не используются для установления личности субъекта персональных данных.

10.4. Загруженные файлы хранятся в течение срока, указанного в п. 4.2 настоящей Политики, после чего подлежат уничтожению.

11. Права субъекта персональных данных

11.1. Субъект персональных данных имеет право:

1. Получить информацию, касающуюся обработки его персональных данных, в порядке и объёме, предусмотренных ст. 14 Закона, в том числе сведения о:
   • подтверждении факта обработки персональных данных Оператором;
   • правовых основаниях и целях обработки;
   • применяемых способах обработки;
   • наименовании и адресе Оператора;
   • лицах, имеющих доступ к персональным данным;
   • перечне обрабатываемых персональных данных и источнике их получения;
   • сроках обработки и хранения;
   • порядке осуществления прав субъекта.
2. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 14 Закона).
3. Отозвать согласие на обработку персональных данных, направив соответствующее обращение Оператору (ч. 2 ст. 9 Закона).
4. Требовать прекращения обработки персональных данных в целях продвижения товаров, работ, услуг (ст. 15 Закона).
5. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд (ст. 17 Закона).

11.2. Для реализации указанных прав субъект персональных данных направляет обращение (запрос) в свободной форме на адрес электронной почты: noc@perlapenna.ru.

11.3. Запрос должен содержать:

• фамилию, имя, отчество (при наличии) субъекта;
• контактные данные (адрес электронной почты или номер телефона);
• сведения, позволяющие идентифицировать субъекта для проверки правомерности запроса;
• суть запроса (какое право субъект желает реализовать).

11.4. Оператор обязан дать ответ на запрос субъекта в течение 30 (тридцати) дней с момента получения запроса (ч. 4 ст. 20 Закона).

11.5. В случае отзыва субъектом согласия на обработку персональных данных Оператор обязан прекратить обработку персональных данных и обеспечить их уничтожение в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва (ч. 5 ст. 21 Закона), за исключением случаев, когда обработка может быть продолжена на ином законном основании (п. 2–11 ч. 1 ст. 6 Закона).

11.6. Отзыв согласия на обработку персональных данных, необходимых для исполнения договора, может повлечь невозможность исполнения обязательств Оператора по такому договору.

12. Меры по обеспечению безопасности персональных данных

12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для обеспечения безопасности персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, в соответствии со ст. 19 Закона и Постановлением Правительства РФ от 01.11.2012 № 1119.

12.2. К организационным и техническим мерам относятся:

• определение угроз безопасности персональных данных при их обработке в информационных системах;
• применение средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия (при необходимости);
• ограничение доступа к персональным данным (доступ имеет исключительно Оператор);
• использование защищённого соединения (SSL/TLS) при передаче данных через сайт;
• хранение данных на защищённых серверах с ограниченным доступом;
• использование паролей и иных средств аутентификации;
• регулярное обновление программного обеспечения;
• резервное копирование данных для предотвращения потерь;
• контроль за соблюдением требований настоящей Политики.

12.3. Оператор производит оценку вреда, который может быть причинён субъектам персональных данных, в соответствии с требованиями законодательства РФ.

13. Сведения об уведомлении уполномоченного органа

13.1. Оператор осуществляет обработку персональных данных с уведомлением Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) в соответствии с ч. 1 ст. 22 Закона.

14. Порядок внесения изменений в Политику

14.1. Оператор вправе вносить изменения в настоящую Политику.

14.2. Актуальная редакция Политики размещается на сайте Оператора в свободном доступе.

14.3. Пользователь обязан самостоятельно отслеживать изменения в настоящей Политике путём ознакомления с актуальной редакцией.

14.4. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

14.5. Продолжение использования сайта и/или предоставление персональных данных после внесения изменений в настоящую Политику означает согласие субъекта с обновлённой редакцией.

15. Заключительные положения

15.1. Настоящая Политика является общедоступным документом и подлежит размещению на сайте Оператора.

15.2. В случае если какое‑либо положение настоящей Политики будет признано недействительным или неисполнимым, это не влияет на действительность и исполнимость остальных положений.

15.3. Все споры и разногласия, связанные с обработкой персональных данных, разрешаются путём переговоров, а при недостижении соглашения — в порядке, предусмотренном законодательством Российской Федерации.

16. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, реализацией прав субъектов персональных данных, а также по любым иным вопросам, касающимся настоящей Политики, Вы можете обратиться к Оператору: