+7 (933) 300-37-33 Запись
📄 ИНФОРМАЦИЯ

ПРАВИЛА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

МОЯ ЛЮБОВЬ
Главная / ПРАВИЛА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
  1. Общие положения
    1.1. Правила обработки персональных данных (далее — Правила) изданы и применяются
    Индивидуальным предпринимателем Макаровой Натальей Сергеевной (далее — Оператор) в соответствии с п. 2
    ч. 1 ст. 18.1 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».
    1.2. Настоящие Правила определяют политику, порядок и условия Оператора в отношении обработки и
    защиты персональных данных, устанавливает процедуры, направленные на предотвращение и выявление
    нарушений законодательства Российской Федерации, устранение последствий таких нарушений, связанных с
    обработкой и защитой персональных данных.
    1.3. Все вопросы, связанные с обработкой и защитой персональных данных, не урегулированные
    настоящими Правилами, разрешаются в соответствии с действующим законодательством Российской
    Федерации в области персональных данных.
    1.4. Действие настоящих Правил не распространяется на отношения, возникающие при:
    1) организации хранения, комплектования, учета и использования содержащих персональные данные
    документов Архивного фонда Российской Федерации и других архивных фондов в соответствии с
    законодательством об архивном деле в Российской Федерации;
    2) обработке персональных данных, отнесенных в установленном порядке к сведениям, составляющим
    государственную тайну.
    1.5. Обработка персональных данных осуществляется с соблюдением принципов и правил,
    предусмотренных Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» и настоящими
    Правилами.
    Обработка персональных данных осуществляется Оператором на принципах:
  • законности целей и способов обработки персональных данных, добросовестности и справедливости в
    деятельности Оператора;
  • ограничения обработки персональных данных достижением конкретных, заранее определенных и
    законных целей;
  • достоверности персональных данных, их достаточности для целей обработки, недопустимости
    обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных
    данных;
  • обработки только персональных данных, которые отвечают целям их обработки. Недопустима
    обработка персональных данных, несовместимая с целями сбора персональных данных;
  • соответствия содержания и объема обрабатываемых персональных данных заявленным целям
    обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным
    целям их обработки;
  • недопустимости объединения баз данных, содержащих персональные данные, обработка которых
    осуществляется в целях, не совместимых между собой;
    1 - обеспечения точности персональных данных, их достаточности, а в необходимых случаях и
    актуальности по отношению к целям обработки персональных данных. Оператор принимает необходимые меры
    либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;
  • хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не
    дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных
    не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем,
    по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат
    уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в
    достижении этих целей, если иное не предусмотрено федеральным законом.
    1.6. В соответствии с поставленными целями и задачами Оператор является лицом, ответственным за
    организацию обработки персональных данных и именуется далее «ответственное лицо».
    1.7. Настоящие Правила и изменения к ним утверждаются приказом Оператора.
    1.8. Обработка персональных данных выполняется без использования средств автоматизации и
    включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение),
    извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление,
    уничтожение персональных данных субъектов персональных данных, персональные данные которых
    обрабатываются Оператором.
    1.9. Обработка персональных данных без использования средств автоматизации может осуществляться
    в виде документов на бумажных носителях и в электронном виде (файлы, базы данных) на электронных
    носителях информации.
    1.10. К субъектам персональных данных, персональные данные которых обрабатываются в
    соответствии с настоящими Правилами относятся физические лица, которые приобретают товары и (или)
    услуги у Оператора.
    1.11. Обработка персональных данных субъектов персональных данных, указанных в п. 1.10 Правил,
    осуществляется исключительно с согласия данных субъектов персональных данных.
    1.12. Согласие на обработку персональных данных субъектов персональных данных может быть дано:
  • либо посредством заполнения в письменной форме документа, выполненного на бумажном носителе,
    по форме, установленной Оператором, в случае приобретения им товаров и (или) услуг непосредственно по
    месту нахождения Оператора и (или) его магазина;
  • либо посредством совершения субъектом конклюдентных действий – путем проставления галочки в
    специальном поле: при оформлении заказа на приобретение товаров и (или) услуг на сайте Оператора:
    https://kemwedding.ru/, или при заполнении онлайн-форм (заявок) в чате сообщества «ВКонтакте» по адресу:
    https://vk.ru/mylove_kmr или в социальной сети «Telegram» («Телеграм») в чате с каналом социальной сети по
    адресу: https://t.me/mylove_kmr.
    1.13. При обработке персональных данных Оператор применяет правовые, организационные и
    технические меры по обеспечению безопасности персональных данных в соответствии со ст. 19 Федерального
    закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».
    1.14. Контроль за соблюдением Оператором требований законодательства Российской Федерации и
    положений локальных актов Оператора организован в соответствии с Правилами осуществления внутреннего
    контроля соответствия обработки персональных данных требованиям к защите персональных данных,
    утвержденных Оператором.
    1.15. Оценка вреда, в соответствии с требованиями, установленными уполномоченным органом по
    защите прав субъектов персональных данных, который может быть причинен субъектам персональных данных
    в случае нарушения Оператором требований Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных
    данных», определяется в соответствии со ст. ст. 15, 151, 152, 1101 Гражданского кодекса Российской
    Федерации. Соотношение указанного вреда и принимаемых Оператором мер, направленных на
    предупреждение, недопущение и/или устранение его последствий, установлено Правилами оценки вреда,
    который может быть причинен субъектам персональных данных при их обработке Оператором, утвержденными
    Оператором.
    1.16. Оператор, осуществляющий сбор персональных данных с использованием информационнотелекоммуникационных
    сетей,
    обязан
    опубликовать
    в
    соответствующей
    информационнотелекоммуникационной сети, в том числе на страницах принадлежащего Оператору сайта в информационнотелекоммуникационной сети Интернет, с использованием которых осуществляется сбор персональных данных,
    настоящие Правила и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить
    2 возможность доступа к настоящим Правилам с использованием средств соответствующей информационнотелекоммуникационной сети. Настоящие Правила должны быть опубликованы на сайте по адресу:
    https://kemwedding.ru/, в сообществе «ВКонтакте» по адресу: https://vk.ru/mylove_kmr, в канале социальной сети
    «Telegram» («Телеграм») по адресу: https://t.me/mylove_kmr.
    1.17. Оператор обязан представить документы и локальные акты, указанные в ч. 1 ст. 18.1 Федерального
    закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», и (или) иным образом подтвердить принятие мер,
    указанных в ч. 1 ст. 18.1 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», по запросу
    уполномоченного органа по защите прав субъектов персональных данных.
    1.18. Оператор на основании договора может поручить обработку персональных данных третьему лицу.
    Существенным условием такого договора является наличие права у данного лица на обработку персональных
    данных, обязанность соблюдать принципы и правила обработки персональных данных, предусмотренные
    Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных», соблюдать конфиденциальность
    персональных данных, принимать необходимые меры, направленные на обеспечение выполнения
    обязанностей, предусмотренных Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных».
    1.19. Хранение персональных данных осуществляется в порядке, предусмотренном настоящими
    Правилами.
    1.20. Взаимодействие с федеральными органами исполнительной власти по вопросам обработки и
    защиты персональных данных субъектов, персональные данные которых обрабатываются Оператором,
    осуществляется в рамках законодательства Российской Федерации.
  1. Цели, условия и порядок обработки персональных данных и соответствующие им перечни
    обрабатываемых персональных данных
    2.1. Целями обработки персональных данных являются:
  • обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в
    том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну;
  • продвижение товаров, работ, услуг Оператора на рынке путем осуществления прямых контактов с
    потенциальным потребителем с помощью средств связи (в соответствии с п. 4.7 Правил);
  • заключение и исполнение договоров, заключенных Оператором с субъектом персональных данных;
  • внесение в базу данных клиентов для рекламной рассылки (в случае согласия на эту рассылку), для
    участия клиента в бонусных программах, программах лояльности;
  • осуществление других целей, предусмотренных законодательством Российской Федерации.
    2.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных
    и законных целей.
    2.3. Обработка персональных данных, несовместимых с целями сбора персональных данных,
    указанными в пункте 2.1 Правил, не допускается.
    2.4. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным
    в пункте 2.1 Правил целям обработки. Обрабатываемые персональные данные не должны быть избыточными
    по отношению к заявленным целям их обработки.
    2.2. В целях, указанных в пункте 2.1 настоящих Правил, обрабатываются следующие категории
    персональных данных субъектов персональных данных:
    1) фамилия, имя, отчество (при наличии) (в том числе прежние фамилии, имена и (или) отчества (при
    наличии), в случае их изменения);
    2) дата рождения;
    3) место рождения;
    4) вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации,
    наименование органа, код подразделения органа, выдавшего его, дата выдачи;
    5) адрес места жительства;
    6) номер телефона или сведения о других способах связи (адрес электронной почты и пр.).
    2.3. Обработка персональных данных субъектов персональных данных осуществляется
    непосредственно Оператором и включает в себя следующие действия: сбор, запись, систематизацию,
    накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, блокирование,
    удаление, уничтожение персональных данных.
    3 2.4. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) персональных
    данных субъектов персональных данных осуществляется путем:
    1) копирования оригиналов документов;
    2) внесения персональных данных в информационные системы (при наличии);
    3) получения персональных данных непосредственно от субъекта персональных данных путем
    заполнения анкеты клиента, онлайн-формы на сайте Оператора по адресу: https://kemwedding.ru/ либо иных
    заявлений, при заполнении онлайн-форм (заявок) в чате сообщества «ВКонтакте» по адресу:
    https://vk.ru/mylove_kmr или в социальной сети «Telegram» («Телеграм») в чате с каналом социальной сети по
    адресу: https://t.me/mylove_kmr, в том числе с использованием специальных виджетов на указанных интернетресурсах.
    2.5. В случае возникновения необходимости получения персональных данных у третьей стороны
    следует известить об этом заранее субъекта персональных данных, получить письменное согласие и сообщить
    о целях и способах получения персональных данных.
    2.6. Запрещается получать, обрабатывать и приобщать к карточке клиента персональные данные, не
    предусмотренные пунктом 2.2 Положения, в том числе касающиеся расовой, национальной принадлежности,
    политических взглядов, религиозных или философских убеждений, интимной жизни.
    2.7. При сборе персональных данных уполномоченные лица, осуществляющие сбор (получение)
    персональных данных, обязаны разъяснить указанным субъектам персональных данных юридические
    последствия отказа предоставить их персональные данные, если предоставление персональных данных
    является обязательным в соответствии с федеральным законом.
    2.8. Передача (распространение, предоставление) и использование персональных данных,
    осуществляется лишь в случаях и в порядке, предусмотренных федеральными законами.
  1. Сроки обработки и хранения персональных данных. Порядок уничтожения персональных данных
    3.1. Сроки обработки и хранения персональных данных клиентов, определяются в соответствии с
    законодательством Российской Федерации. С учетом положений законодательства Российской Федерации
    устанавливаются следующие сроки обработки и хранения персональных данных:
    3.1.1. Персональные данные, содержащиеся в карточке клиента на бумажном носителе, подлежат
    хранению в течение 5 лет в порядке, предусмотренном законодательством Российской Федерации;
    3.2. Если сроки хранения персональных данных не установлены законодательством Российской
    Федерации, договором, стороной которого, выгодоприобретателем или поручителем, по которому является
    субъект персональных данных, то обработка и хранение персональных данных осуществляются не дольше, чем
    этого требуют цели их обработки и хранения.
    3.3. Персональные данные при их обработке, осуществляемой без использования средств
    автоматизации, должны обособляться от иной информации, в частности путем фиксации их на разных
    материальных носителях персональных данных, в специальных разделах или на полях форм (бланков).
    3.4. Ответственное лицо обеспечивает раздельное хранение персональных данных на разных
    материальных носителях, обработка которых осуществляется в различных целях, определенных настоящими
    Правилами.
    3.5. Контроль за хранением и использованием материальных носителей персональных данных, не
    допускающий несанкционированное использование, уточнение, распространение и уничтожение персональных
    данных, находящихся на этих носителях, осуществляет ответственное лицо в соответствии с компетенцией,
    возложенной на него.
    3.6. Ответственным лицом осуществляется систематический контроль и выделение документов,
    содержащих персональные данные, с истекшими сроками хранения, подлежащих уничтожению.
    3.7. Персональные данные подлежат уничтожению в следующих случаях:
    1) При достижении цели обработки персональных данных или в случае утраты необходимости в
    достижении цели обработки персональных данных, если иное не предусмотрено Федеральным законом «О
    персональных данных»;
    2) При изменении, признании утратившими силу нормативных правовых актов, устанавливающих
    правовые основания обработки персональных данных;
    3) При выявлении факта неправомерной обработки персональных данных;
    4 4) При отзыве субъектом персональных данных согласия, если иное не предусмотрено Федеральным
    законом «О персональных данных».
    3.8. Вопрос об уничтожении выделенных документов, содержащих персональные данные,
    рассматривается ответственным лицом.
    Об уничтожении персональных данных составляется протокол и акт о выделении к уничтожению
    документов с указанием уничтожаемых дел и их количества, проверяется их комплектность, акт подписывается
    ответственным лицом и утверждается Оператором.
    3.9. Уничтожение по окончании срока обработки персональных данных на электронных носителях
    производится путем механического нарушения целостности носителя, не позволяющего произвести
    считывание или восстановление персональных данных, или удалением с электронных носителей методами и
    средствами гарантированного удаления остаточной информации.
    3.10. По итогам уничтожения дел (на бумажном и (или) электронном носителях) в акт о выделении к
    уничтожению документов вносится соответствующая запись.
  2. Порядок обеспечения оператором прав субъекта персональных данных
    4.1. Субъекты персональных данных или их представители обладают правами, предусмотренными
    Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» и другими нормативно-правовыми
    актами, регламентирующими обработку персональных данных.
    4.2. Оператор обеспечивает права субъектов персональных данных в порядке, установленном гл. 3 и 4
    Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».
    4.3. Полномочия представителя на представление интересов каждого субъекта персональных данных
    подтверждаются доверенностью, оформленной в порядке ст. ст. 185 и 185.1 Гражданского кодекса Российской
    Федерации, ч. 2 ст. 53 Гражданского процессуального кодекса Российской Федерации или удостоверенной
    нотариально согласно ст. 59 Основ законодательства Российской Федерации о нотариате (утв. Верховным
    Советом Российской Федерации 11.02.1993 г. № 4462-1). Копия доверенности представителя, отснятая
    ответственным лицом с оригинала, хранится Оператором не менее трех лет, а в случае, если срок хранения
    персональных данных больше трех лет, — не менее срока хранения персональных данных.
    4.4. Сведения, указанные в ч. 7 ст. 14 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных
    данных», предоставляются субъекту персональных данных ответственным лицом в доступной форме без
    персональных данных, относящихся к другим субъектам персональных данных, за исключением случаев, если
    имеются законные основания для раскрытия таких персональных данных, в электронном виде. По требованию
    субъекта персональных данных они могут быть продублированы на бумаге. Доступная форма заверяется
    ответственным лицом или иным уполномоченным приказом Оператора сотрудником.
    4.5. Сведения, указанные в ч. 7 ст. 14 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных
    данных», предоставляются субъекту персональных данных или его представителю ответственным лицом в
    течение 10 (десяти) рабочих дней с момента обращения либо получения Оператором запроса субъекта
    персональных данных или его представителя.
    Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления
    Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин
    продления срока предоставления запрашиваемой информации. Запрос должен содержать номер основного
    документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате
    выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта
    персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное
    словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки
    персональных данных Оператором, подпись субъекта персональных данных или его представителя. Запрос
    может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с
    законодательством Российской Федерации. Оператор предоставляет сведения, указанные в ч. 7 ст. 14
    Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», субъекту персональных данных или
    его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не
    указано в обращении или запросе.
    4.6. Право субъекта персональных данных на доступ к его персональным данным может быть
    ограничено в соответствии с федеральными законами.
    5 4.7. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем
    осуществления прямых контактов с потенциальным потребителем с помощью средств связи, допускается
    только при условии предварительного согласия субъекта персональных данных.
    4.8. Оператор обязан немедленно прекратить по требованию субъекта персональных данных обработку
    его персональных данных, указанную в ч. 1 ст. 15 Федерального закона от 27.07.2006 г. № 152-ФЗ «О
    персональных данных».
    4.9. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю
    возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных,
    по месту своего расположения в рабочее время.
    4.10. Оператор в течение 10 (десяти) дней с момента исправления или уничтожения персональных
    данных по требованию субъекта персональных данных или его представителя обязан уведомить его о
    внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым
    персональные данные этого субъекта были переданы.
  3. Обязанности оператора и ответственного лица
    5.1. Оператор обязан оказывать содействие ответственному лицу в выполнении им своих обязанностей
    и организовывать устранение выявленных нарушений законодательства Российской Федерации, нормативных
    правовых актов уполномоченного федерального органа исполнительной власти, внутренних документов
    Оператора, а также причин и условий, способствовавших совершению нарушения.
    5.2. Ответственное лицо обязано обеспечить принятие организационных и технических мер,
    применяемых для защиты персональных данных от неправомерного или случайного доступа к ним,
    уничтожения, изменения, блокирования, копирования, распространения персональных данных
  4. Контроль, ответственность за нарушение или неисполнение Правил
    6.1. Контроль за исполнением Положения возложен на Оператора.
    6.2. Лица, нарушающие или не исполняющие требования Правил, привлекаются к дисциплинарной,
    административной или уголовной ответственности.

Последнее обновление: 20.02.2026