Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – 152-ФЗ), а также иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
Политика действует в отношении всех персональных данных, которые Оператор может получить о Пользователе при использовании им сайта, программ, продуктов и сервисов, размещённых на домене https://karavanprom.ru/
1. ОСНОВНЫЕ ТЕРМИНЫ
Оператор – лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, определяющее цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Реквизиты Оператора:
· Наименование: Индивидуальный предприниматель Новиков Дмитрий Владимирович
· ИНН/ОГРНИП: 463301828385/313463301000028
· Адрес местонахождения: 302029 г. Орел, Московское шоссе, д.54Б, кв.71
· Контактный телефон: 8 (4862) 630066
· E-mail для обращений: HELLO@KARAVANPROM.RU
Пользователь – любое физическое лицо, использующее сайт Оператора и предоставляющее свои персональные данные.
Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка – обработка персональных данных с помощью средств вычислительной техники.
Биометрические персональные данные – сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность (данный вид данных Оператором не обрабатывается, если иное не установлено отдельным согласием).
Трансграничная передача – передача персональных данных на территорию иностранного государства. Оператор осуществляет такую передачу только при наличии законных оснований и уведомления Роскомнадзора.
Конфиденциальность персональных данных – обязательное для соблюдения Оператором требование не раскрывать персональные данные третьим лицам без согласия субъекта или иного законного основания.
Cookies – небольшие текстовые файлы, сохраняемые на устройстве Пользователя, которые содержит информацию о действиях Пользователя на сайте.
IP-адрес – сетевой адрес узла, используемый при доступе к сайту.
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Настоящая Политика является обязательным для ознакомления и соблюдения документом. Использование сайта означает принятие Политики, но не является согласием на обработку персональных данных. Согласие оформляется отдельно в порядке, установленном ст.9 152-ФЗ, путем заполнения специальной формы на сайте или подписанного письменного документа.
2.2. Если Пользователь не согласен с условиями Политики, он обязан прекратить использование сайта и не предоставлять свои персональные данные.
2.3. Политика применяется только к сайту Оператора. Оператор не несёт ответственности за сайты третьих лиц, на которые Пользователь перешёл по ссылкам с сайта Оператора.
2.4. Оператор осуществляет проверку достоверности предоставленных персональных данных в разумных пределах, необходимых для достижения целей обработки.
2.5. Оператор подаёт уведомление об обработке персональных данных в Роскомнадзор (за исключением случаев, когда уведомление не требуется по закону).
3. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор может обрабатывать следующие персональные данные Пользователя:
3.1.1. Общегражданские данные:
· фамилия, имя, отчество (при наличии);
· дата рождения;
· контактный телефон;
· адрес электронной почты (e-mail);
· почтовый адрес для доставки товаров/услуг;
· фотография (в случае загрузки Пользователем).

3.1.2. Данные, автоматически передаваемые при посещении сайта:
· IP-адрес;
· информация из cookies;
· тип браузера и его версия;
· тип операционной системы;
· время доступа, дата;
· адреса запрашиваемых страниц;
· реферер (предыдущая страница);
· данные о поведении на сайте (просмотры, клики, прокрутка).
. платежные данные, информация о банковской карте или счете (в объеме, необходимом для проведения платежа через платежный агрегатор).
3.1.3. Иные данные, предоставленные Пользователем в формах обратной связи, заявок, регистрации, опросов, конкурсов.
3.2. Биометрические, специальные категории персональных данных (расовые, национальные, политические, религиозные, о состоянии здоровья, интимной жизни) не обрабатываются, если иное прямо не установлено согласием Пользователя и федеральным законом.
3.3. Сбор и последующая обработка персональных данных граждан Российской Федерации осуществляется с использованием всех баз данных, физически находящихся на территории Российской Федерации.
3.4. Cookies и IP-адрес признаются персональными данными в той части, в которой они позволяют идентифицировать Пользователя. Их обработка осуществляется на основании отдельного согласия.
4. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор обрабатывает персональные данные в следующих целях:
4.1.1. Идентификации Пользователя для оформления заказа и (или) заключения Договора.
4.1.2. Предоставления Пользователю доступа к персонализированным ресурсам сайта.
4.1.3. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования сайта, оказания услуг, обработка запросов и заявок от Пользователя.
4.1.4. Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.
4.1.5. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.
4.1.6. Создания учетной записи для совершения заказов услуг, если Пользователь дал согласие на создание учетной записи.
4.1.7. Уведомления Пользователя сайта о состоянии Заказа.
4.1.8. Обработки и получения платежей, подтверждения налога или налоговых льгот, оспаривания платежа, определения права на получение кредитной линии Пользователем.
4.1.9. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием сайта.
4.1.10. Предоставления Пользователю с его согласия, обновлений прайса, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени сайта или от имени партнеров сайта.
4.1.11. Осуществления маркетинговых, рекламных и статистических исследований с согласия Пользователя.
4.1.12. Предоставления доступа Пользователю на сторонние сайты или сервисы партнеров данного сайта с целью получения их предложений, обновлений или услуг.
4.1.13. Оператор не допускает обработку данных для целей, не указанных в настоящей Политике, без получения нового согласия Пользователя.
4.1.14. Согласие на обработку персональных данных должно быть предметным, сознательным и однозначным (ч. 1 ст.9 152-ФЗ). Каждая цель обработки, требующая согласия Пользователя, должна подтверждаться отдельным документом – Согласием на обработку персональных данных.
5. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ
5.1. Обработка осуществляется на законной и справедливой основе, с соблюдением принципов:
· ограничение обработки достижением конкретных, заранее определённых целей;
· недопустимость объединения баз данных, созданных для несовместимых целей;
· соответствие содержания и объёма обрабатываемых данных заявленным целям;
· недопустимость избыточности;
· обеспечение точности, актуальности;
· хранение не дольше, чем требуют цели обработки.

5.2. Сроки хранения персональных данных:
· Для целей исполнения договора – в течение срока действия договора и 5 лет после окончания (если иное не требуется законом).
· Для целей маркетинга и рассылок – до момента отзыва согласия, но не более 3 лет.
· Для автоматически передаваемых данных (IP, cookies) – не более 6 месяцев, если иное не установлено согласием.
· Если срок не указан – не более 3 лет с даты последнего взаимодействия.
5.3. Уничтожение персональных данных происходит в следующих случаях:
· достижение цели обработки – в срок не более 30 дней;
· отзыв согласия Пользователем (если данные обрабатываются только на основании согласия) – в срок не более 30 дней, если иное не предусмотрено Договором;
· истечение срока хранения;
· выявление неправомерной обработки – в течение 10 рабочих дней (ч.3 ст.21 152-ФЗ);
· по требованию Пользователя или уполномоченного органа – в течение 10 рабочих дней.
Уничтожение оформляется актом и производится способом, исключающим дальнейшее восстановление.
5.4. Передача персональных данных третьим лицам осуществляется только:
· с письменного (в т.ч. электронного) согласия Пользователя, оформленного отдельным документом;
· в случаях, прямо предусмотренных федеральным законом (по запросу суда, прокуратуры, полиции и т.д.);
· в рамках исполнения договора (только тем лицам, которые обеспечивают выполнение обязательств перед Пользователем, например, курьерская служба, платёжный агрегатор), при условии, что Пользователь был уведомлён об этом и дал согласие отдельно для каждой категории третьих лиц (с указанием их наименования и цели передачи).
5.4.1. Перечень типовых третьих лиц:
· службы доставки / курьерские компании;
· почтовые операторы;
· операторы электронной почты и SMS-рассылок;
· битрикс24;
· Ритейл СРМ;
· Тильда;
· Мой склад
· IT-подрядчики, оказывающие услуги хостинга, технической поддержки;
· платёжные системы.
5.5. Трансграничная передача – запрещена странам, не обеспечивающим адекватную защиту прав субъектов персональных данных, за исключением случаев, предусмотренных 152-ФЗ. Если Оператор осуществляет трансграничную передачу, он обязан уведомить Роскомнадзор и получить согласие Пользователя в письменной форме с соблюдением требований ст.12 152-ФЗ.
5.6. Порядок действий при утечке персональных данных:
При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор обязан:
5.6.1. В течение 24 часов с момента обнаружения такого инцидента уведомить Роскомнадзор о факте утечки   (порядок уведомления определен Приказом Роскомнадзора от 14.11.2022 № 187).
5.6.2. В течение 72 часов с момента обнаружения инцидента направить в Роскомнадзор дополнительные сведения о последствиях утечки и принятых мерах.
5.6.3. Незамедлительно принять меры по блокированию неправомерного доступа и устранению последствий инцидента.
6. ПОРЯДОК ПОЛУЧЕНИЯ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Согласие на обработку персональных данных даётся Пользователем отдельно, в виде отдельного документа (в электронной форме или на бумажном носителе), не позднее начала обработки персональных данных. Включение согласия в текст Политики конфиденциальности, договора, пользовательского соглашения или иного документа не допускается.
6.2. Формы получения согласия:
· Активная форма (чекбокс «Я согласен на обработку моих персональных данных в соответствии с условиями, указанными в Согласии») при регистрации, оформлении заказа, подписке.
· Письменное согласие – при личном обращении.
· Электронное согласие – путём заполнения специальной веб-формы, где Пользователь проставляет отметки напротив каждой цели обработки и каждой категории передаваемых данных, и подтверждает свое волеизъявление с использованием простой электронной подписи (код, пароль или иной аналог собственноручной подписи, позволяющий однозначно идентифицировать лицо).
6.4. Отзыв согласия: Пользователь вправе отозвать согласие путём направления письменного заявления на электронную почту Оператора (HELLO@KARAVANPROM.RU) или почтовым отправлением. В течение 10 рабочих дней с момента получения отзыва Оператор обязан прекратить обработку и уничтожить персональные данные (если нет иных законных оснований для обработки).
7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫ
Пользователь имеет право:
7.1. Получать информацию, касающуюся обработки его персональных данных (ст. 14 152-ФЗ), в течение 10 рабочих дней с момента обращения (форма обращения – письменная или электронная).
7.2. Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели.
7.3. Отозвать согласие на обработку в любое время.
7.4. Обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.
7.5. Требовать передачи своих персональных данных (право на переносимость) другому оператору при условии технической возможности.
8. ОБЯЗАННОСТИ ОПЕРАТОРА
Оператор обязан:
8.1. Назначить ответственного за организацию обработки персональных данных.
8.2. Принимать меры, необходимые для выполнения требований 152-ФЗ.
8.3. Подать уведомление в Роскомнадзор (если обязанность предусмотрена).
8.4. Обеспечить неограниченный доступ к Политике (разместить на сайте).
8.5. Получать согласие Пользователя в установленной форме до начала обработки.
8.6. Осуществлять блокирование неправомерно обрабатываемых данных с момента обращения Пользователя на период проверки – не более 7 рабочих дней.
8.7. Уничтожить персональные данные при наступлении оснований (ст. 21 152-ФЗ) в срок до 30 дней при достижении цели, либо 10 рабочих дней при выявлении неправомерной обработки.
8.8. Уведомить Пользователя об уничтожении данных (если есть его контактные данные).
9. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ
Оператор применяет следующие меры защиты:
· назначение лица, ответственного за обработку;
· издание внутренних документов (перечень мер, правила доступа);
· применение антивирусного и межсетевого экранирования;
· использование шифрования каналов связи (SSL/TLS);
· регулярное резервное копирование;
· контроль доступа к информационной системе;
· учёт машинных носителей;
· обнаружение вторжений;
· оценка эффективности принимаемых мер.
10. ОТВЕТСТВЕННОСТЬ
10.1. Оператор несёт ответственность за нарушение требований 152-ФЗ в соответствии с КоАП РФ и УК РФ.
10.2. Оператор не освобождается от ответственности в случае получения данных третьими лицами в результате несанкционированного доступа, если не докажет, что им были приняты все необходимые меры защиты (ст. 7 152-ФЗ).
10.3. Пользователь несёт ответственность за достоверность предоставленных персональных данных.
11. РАЗРЕШЕНИЕ СПОРОВ
11.1. Споры подлежат досудебному урегулированию. Претензия направляется в письменной форме, срок ответа – 30 календарных дней.
11.2. При недостижении согласия спор передаётся в суд по месту нахождения Оператора или в соответствии с договорной подсудностью.
11.3. Применимое право – законодательство Российской Федерации.
12. ИЗМЕНЕНИЕ ПОЛИТИКИ
12.1. Настоящая политика конфиденциальности может быть изменена или прекращена Оператором в одностороннем порядке без предварительного уведомления пользователя сайта. Новая редакция политики конфиденциальности вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией политики конфиденциальности
12.2. Пользователь обязуется самостоятельно отслеживать изменения. Продолжение использования сайта после вступления изменений означает принятие новой редакции.
12.3. Оператор уведомляет Пользователей об изменениях, если они затронут существенные условия обработки (например, появление новых целей, третьих лиц), – не позднее чем за 30 дней.
13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
13.1. Все вопросы, не урегулированные настоящей Политикой, решаются в соответствии с законодательством РФ.
13.2. Если какое-либо положение Политики будет признано недействительным, остальные положения сохраняют силу.
13.3. Согласие Пользователя на обработку персональных данных оформляется отдельным документом (форма Согласия размещена на сайте по адресу ________________).
13.4. Контактная информация Оператора для направления обращений, отзывов согласий, запросов:
· Адрес: 302029, город Орел, Московское шоссе, д. 54Б, кв.71
· E-mail: HELLO@KARAVANPROM.RU
· Телефон: 8 (4862) 630066
ПЕРЕЧЕНЬ ТРЕТЬИХ ЛИЦ, КОТОРЫМ МОГУТ ПЕРЕДАВАТЬСЯ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ПОЛЬЗОВАТЕЛЕЙ СЕРВИСОВ КОМПАНИИ:

Дата публикации: «26» июня 2026 г.