Политика Индивидуального предпринимателя Григорьева Ивана Андреевича
в отношении обработки персональных данных

Редакция от 18.09.2026 года

1. Назначение и область действия документа

1.1. Политика Индивидуального предпринимателя Григорьева Ивана Андреевича (ОГРНИП 310547615500211, ИНН 540990000607, адрес: 359030, Россия, респ. Калмыкия, р-н Приютненский, с. Приютное, ул. Ленина, д. 99, кв. 11) (далее также — «Индивидуальный предприниматель», «Оператор») в отношении обработки персональных данных (далее также — «Политика») определяет позицию и намерения Индивидуального предпринимателя в области обработки и защиты персональных данных, с целью соблюдения и защиты прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.

1.2. Правила настоящей Политики распространяются на работников Индивидуального предпринимателя, состоящих с ним в трудовых отношениях, а также на иных лиц, привлекаемых Индивидуальным предпринимателем для осуществления им предпринимательской деятельности.

1.3. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Индивидуальным предпринимателем с применением средств автоматизации и без применения таких средств.

1.4. Настоящая Политика применяется ко всем персональным данным, которые Индивидуальный предприниматель может получить от субъекта персональных данных посредством:

— веб-сайта https://белоеяблоко.рф/ (далее — «Сайт»);

— сообщества в социальной сети ВКонтакте (https://vk.ru/beloe_yabloko);

— канала в мессенджере МАХ (https://max.ru/id540990000607_biz);

— иных сервисов и ресурсов Индивидуального предпринимателя.

1.5. К настоящей Политике имеет доступ любой субъект персональных данных, в том числе с использованием сети «Интернет». Политика размещена в свободном доступе по адресу: https://белоеяблоко.рф/policy/.

1.6. Индивидуальный предприниматель периодически актуализирует настоящую Политику и вправе в одностороннем порядке изменять ее условия.

1.7. Если иное не предусмотрено Политикой, все вносимые в нее изменения вступают в силу с даты новой редакции, указанной в Политике.

1.8. Изменения Политики не изменяют условия ранее полученных согласий субъектов персональных данных на обработку их персональных данных. Для ознакомления с иными редакциями Политики, субъект персональных данных может обратиться к Индивидуальному предпринимателю в порядке, установленном п.4.2 Политики.

1.9. Во всем ином, что не предусмотрено настоящей Политикой, Индивидуальный предприниматель руководствуется положениями действующего законодательства Российской Федерации.

2. Термины

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). К такой информации, в частности, можно отнести: имя и фамилию, дату рождения, пол, почтовый адрес, электронный адрес, номер мобильного телефона, информацию о банковских картах (ФИО, № карты), аккаунты в социальных сетях и мессенджерах, а также другую информацию, позволяющую по совокупности определить (идентифицировать) субъекта персональных данных.

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Субъект персональных данных — физическое лицо, посетитель Сайта, сообществ и каналов Индивидуального предпринимателя в социальных сетях и мессенджерах, чьи персональные данные обрабатываются.

2.4. Оператор — лицо, самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Для целей настоящей Политики Индивидуальный предприниматель, обрабатывая персональные данные, является оператором.

2.5. Обработчик — любое лицо, которое на основании договора с оператором осуществляет обработку персональных данных по поручению такого оператора. В договоре поручения в обязательном порядке указываются: перечень персональных данных, перечень действий (операций), цели обработки, обязанность соблюдения конфиденциальности, требования к обеспечению безопасности, а также обязанность уведомлять Оператора об инцидентах.

2.6. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2.7. Прочие термины используются в настоящей Политике в соответствии со значениями, определяемыми действующим законодательством Российской Федерации.

3. Порядок и условия обработки персональных данных

3.1. Под безопасностью персональных данных Индивидуальный предприниматель понимает защищенность персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

3.2. Обработка и обеспечение безопасности персональных данных у Индивидуального предпринимателя осуществляется в соответствии с требованиями Конституции Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных», подзаконных актов, других определяющих случаи и особенности обработки персональных данных законов Российской Федерации, а также руководящих и методических документов Правительства Российской Федерации, Минцифры России, Роскомнадзора, ФСТЭК России и ФСБ России.

3.3. При обработке персональных данных Индивидуальный предприниматель придерживается следующих принципов:

— законности и справедливости;

— ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;

— недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;

— недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

— соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;

— недопущения избыточности обрабатываемых персональных данных по отношению к заявленным целям обработки;

— обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных, а также принятия мер по удалению или уточнению неполных или неточных данных;

— прозрачности обработки персональных данных;

— осуществления хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.

3.4. Обработка персональных данных осуществляется в следующих целях:

3.5. Индивидуальный предприниматель осуществляет обработку персональных данных не дольше, чем этого требует каждая цель обработки персональных данных на основании ст.5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Индивидуальных предприниматель обрабатывает персональные данные, в течение следующих сроков.

Персональные данные на бумажных носителях хранятся в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в РФ (Федеральный закон от 22.10.2004 N 125-ФЗ «Об архивном деле в Российской Федерации», Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения (утв. Приказом Росархива от 20.12.2019 N 236)).

3.6. При обработке персональных данных граждан Российской Федерации Индивидуальный предприниматель обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации. Индивидуальный предприниматель не осуществляет хранение персональных данных граждан РФ на серверах, расположенных за пределами Российской Федерации.

3.7. Индивидуальный предприниматель не осуществляет трансграничную передачу персональных данных. В случае возникновения необходимости такой передачи, она будет осуществляться исключительно в соответствии со статьей 12 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», с предварительным уведомлением уполномоченного органа по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (далее — Роскомнадзор) и при наличии надлежащих правовых оснований.

3.8. При наличии соответствующих правовых оснований, установленных законодательством Российской Федерации, Индивидуальный предприниматель вправе осуществлять передачу персональных данных третьим лицам без поручения таким лицам обработки персональных данных. К указанным лицам, например, относятся банки, осуществляющие расчеты, перевозчики и экспедиторы, осуществляющие доставку заказов, государственные органы, запрашивающие персональные данные в пределах своей компетенции. Такие лица не обрабатывают персональные данные от имени Индивидуального предпринимателя или в его интересах, поскольку имеют собственные цель и правовые основания такой обработки.

3.9. Если иное не предусмотрено законодательством Российской Федерации, Индивидуальный предприниматель прекращает обработку персональных данных и уничтожает их в случаях:

— прекращения статуса Индивидуального предпринимателя;

— отпадения правовых оснований обработки персональных данных и/или достижения целей обработки персональных данных;

— отзыва субъектом персональных данных согласия на обработку его персональных данных;

— выявления неправомерной обработки персональных данных, если обеспечить ее правомерность невозможно.

3.10. Индивидуальный предприниматель в установленном порядке подал в Роскомнадзор уведомление о намерении осуществлять обработку персональных данных и включен в реестр операторов (номер обращения: 6890058243). При изменении сведений, содержащихся в уведомлении, Индивидуальный предприниматель своевременно направляет в Роскомнадзор информацию об изменениях.

3.11. В случае обнаружения факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Индивидуальный предприниматель:

— в течение 24 часов с момента обнаружения инцидента направляет в Роскомнадзор уведомление о произошедшем инциденте;

— в течение 72 часов с момента обнаружения инцидента направляет в Роскомнадзор результаты внутреннего расследования обстоятельств возникновения инцидента.

3.12. При взаимодействии с субъектами персональных данных через сообщества, каналы в социальных сетях и мессенджеры, Индивидуальный предприниматель обрабатывает данные, которые субъект предоставляет самостоятельно (например, при подписке, отправке сообщения, участии в опросах), а также технические данные, собираемые платформами (сведения об устройстве, действия на странице). Обработка таких данных осуществляется в соответствии с правилами и политиками соответствующих платформ.

3.13. В ряде случаев Индивидуальный предприниматель получает и обрабатывает персональные данные автоматически с помощью метрических программ, используемых на на Сайте и других сервисах. Для работы с такими данными Индивидуальный предприниматель использует cookies.

Cookies — это небольшие текстовые файлы, содержащие некоторую информацию, которые загружаются на пользовательское устройство (ПК, смартфон и т.д.) во время просмотра веб-страницы.

Cookies позволяют сайтам распознавать пользовательские устройства, определять пользовательские предпочтения, а также собирать статистику того, как пользователи взаимодействуют с сайтами, для улучшения опыта использования такого сайта или для устранения различных ошибок или багов, которые могут периодически возникать. При этом перечень целей, для достижения которых необходимы cookies, не является исчерпывающим и зависит от конкретного сайта, который пользователь посещает или иным образом использует.

В частности, на сайтах Индивидуального предпринимателя могут использоваться следующие cookies:

Пользователи также могут самостоятельно ограничить или полностью отключить установку cookies через настройки своего веб-браузера.

Индивидуальный предприниматель, используя cookies, не преследует цели идентифицировать конкретного пользователя веб-сайта Индивидуального предпринимателя.

4. Права субъекта персональных данных и обязанности оператора

4.1. Лицо, персональные данные которого обрабатываются Индивидуальным предпринимателем, имеет:

— право на отзыв ранее данного им согласия на обработку персональных данных, с учетом положений ч.2 ст.9, ч.4 и 5 ст.21 Федерального закона «О персональных данных», из которых следует, что Индивидуальный предприниматель вправе продолжить обработку персональных данных при наличии правовых оснований;

— право на получение информации, касающейся обработки персональных данных, в том числе право знакомиться с ранее действующими редакциями Политики Индивидуального предпринимателя в отношении обработки персональных данных;

— право требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки, а также требовать прекращения обработки персональных данных, если цель такой обработки достигнута.

4.2. Если иной порядок взаимодействия не предусмотрен соответствующим документом между сторонами (например, договором или текстом согласия), для реализации прав, указанных в п.4.1 Политики, субъекту персональных данных необходимо направить Индивидуальному предпринимателю заявление:

— в письменной форме и подписанное собственноручной подписью — по адресу: 630099, Россия, г. Новосибирск, ул. Советская, 12;

— либо в виде электронного документа и подписанное электронной подписью — на электронную почту beloeyabloko@bk.ru.

Такое заявление должно в обязательном порядке содержать описание требований субъекта персональных данных, а также следующие сведения:

— ФИО субъекта персональных данных;

— серию и номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

— сведения, подтверждающие участие субъекта персональных данных в отношениях с Индивидуальным предпринимателем, ЛИБО сведения, иным способом подтверждающие факт обработки персональных данных Индивидуальным предпринимателем;

— подпись субъекта персональных данных или его представителя.

4.3. Субъект персональных данных также вправе обжаловать действия (бездействия) и решения Индивидуального предпринимателя, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) и в суд в порядке, установленном законодательством Российской Федерации.

4.4. Индивидуальный предприниматель при осуществлении обработки персональных данных:

— принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Российской Федерации, внутренних документов и локальных нормативных актов в области персональных данных;

— принимает правовые, организационные и технические меры для защиты персональных данных;

— назначает лицо, ответственное за организацию обработки персональных данных у Индивидуального предпринимателя;

— издает внутренние документы, определяющие политику в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных;

— осуществляет ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства, внутренних документов и локальных нормативных актов в области персональных данных;

— проводит регулярные обязательные тренинги для своих работников по вопросам персональных данных;

— осуществляет внутренний контроль и (или) аудит соответствия обработки персональных данных требованиям законодательства;

— публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике;

— прекращает обработку персональных данных и уничтожает их в случаях, предусмотренных законодательством;

— совершает иные действия, предусмотренные законодательством в области персональных данных.

5. Сведения о реализуемых требованиях к защите персональных данных

Индивидуальный предприниматель при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий.

Индивидуальный предприниматель регулярно пересматривает и актуализирует принимаемые меры для обеспечения защищенности обрабатываемых персональных данных.

К таким мерам, в частности, относится:

— разработка моделей угроз;

— определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

— применение организационных и технических мер по обеспечению безопасности персональных данных;

— применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;

— применением для уничтожения персональных данных, прошедших в установленном порядке процедуру оценки соответствия средств защиты информации, в составе которых реализована функция уничтожения информации;

— оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

— обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;

— восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

— установление правил доступа к персональным данным, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными;

— контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;

— учет машинных носителей персональных данных;

— организация пропускного и внутриобъектового режимов на территории Индивидуального предпринимателя;

— размещение технических средств обработки персональных данных в пределах охраняемой территории;

— поддержание технических средств охраны, сигнализации в постоянной готовности;

— проведение мониторинга действий пользователей, проведение разбирательств по фактам нарушения требований безопасности персональных данных.