Редакция от: 01 сентября 2026 года
Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с:
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152), в том числе с учётом изменений, внесённых Федеральным законом от 14.07.2022 № 266-ФЗ;
Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
Приказом ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных».
Оператор персональных данных:
Наименование: ИП Короткова Екатерина Александровна
ИНН: 110207531840
ОГРНИП: 326050000060753
Адрес: Республика Дагестан, г. Каспийск
Телефон: +7 (993) 147-56-15
Электронная почта: lichno-store@yandex.ru
Интернет-магазины: https://vk.com/lichnobook и www.mylichno.ru
Политика распространяется на все персональные данные, которые Оператор получает от физических лиц (далее — Покупатели) при оформлении заказов через указанные интернет-магазины, а также при любом ином взаимодействии с Оператором.
Настоящая Политика опубликована в открытом доступе в соответствии с ч. 2 ст. 18.1 ФЗ-152. Начало использования сайта или оформление заказа означает, что Покупатель ознакомился с Политикой. Согласие на обработку персональных данных выражается в порядке, установленном разделом 5 настоящей Политики.
В настоящей Политике используются следующие понятия в значениях, установленных ФЗ-152:
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, определяющее цели и состав обрабатываемых данных, а также действия, совершаемые с ними.
Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются Оператором.
Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе и (или) уничтожены материальные носители персональных данных.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения данных).
Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.
Оператор обрабатывает следующие категории персональных данных:
Фамилия и имя Покупателя;
Контактный номер телефона;
Адрес электронной почты;
Адрес доставки (почтовый или курьерский адрес);
Иные сведения, добровольно предоставленные субъектом при оформлении заказа или в переписке.
Источники получения персональных данных:
Оформление заказа на сайте www.mylichno.ru или https://vk.com/lichnobook;
Переписка через мессенджеры (ВКонтакте и иные), где Покупатель добровольно предоставляет свои данные;
Телефонные переговоры;
Электронная почта.
Оператор может собирать обезличенные технические данные о действиях пользователя на сайте с помощью файлов cookie исключительно в целях улучшения работы сайта. Пользователь вправе отключить cookie в настройках браузера; это не влияет на возможность оформления заказа. Сбор cookie не является обработкой персональных данных в смысле ФЗ-152, если идентификация пользователя невозможна.
Оператор НЕ обрабатывает специальные категории персональных данных (сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные в рамках деятельности интернет-магазина.
Оператор обрабатывает персональные данные строго в следующих целях:
Оформление и подтверждение заказов;
Организация и осуществление доставки товаров;
Информирование о статусе заказа, уточнение деталей, оказание поддержки.
Правовое основание: ст. 6 ч. 1 п. 5 ФЗ-152 (исполнение договора).
Ведение бухгалтерской и налоговой отчётности;
Исполнение требований контролирующих органов.
Правовое основание: ст. 6 ч. 1 п. 2 ФЗ-152.
Рассылка рекламных и информационных сообщений о новых товарах, акциях и специальных предложениях.
Правовое основание: ст. 6 ч. 1 п. 1 ФЗ-152 — исключительно при наличии отдельного, добровольного и информированного согласия субъекта, оформленного в соответствии с разделом 5 настоящей Политики. Покупатель вправе в любое время отозвать согласие на маркетинговые коммуникации, направив заявление на lichno-store@yandex.ru. Оператор прекращает рассылку в течение 10 рабочих дней с момента получения отзыва.
Оператор не обрабатывает персональные данные в целях, несовместимых с указанными выше. Объединение баз данных, обработка которых осуществляется в целях, несовместимых между собой, не допускается.
Обработка персональных данных осуществляется при наличии хотя бы одного из следующих оснований:
Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 ФЗ-152) — для маркетинговых рассылок и иных целей, не покрытых пп. 2–3;
Исполнение договора оферты, стороной которого является субъект (ст. 6 ч. 1 п. 5 ФЗ-152) — для оформления и доставки заказов;
Исполнение обязанностей, возложенных на Оператора законодательством РФ (ст. 6 ч. 1 п. 2 ФЗ-152) — для бухгалтерской и налоговой отчётности и иных законодательных требований.
Согласие субъекта персональных данных должно быть конкретным, информированным, сознательным и однозначным в соответствии с ч. 1 ст. 9 ФЗ-152.
Способы получения согласия:
На сайте www.mylichno.ru: проставление Покупателем отметки (галочки) в поле «Я ознакомился(-лась) с Политикой обработки персональных данных и даю согласие на обработку моих данных» при оформлении заказа. Отметка ставится самостоятельно — заранее проставленные галочки не допускаются;
При оформлении заказа через ВКонтакте (https://vk.com/lichnobook): факт оформления заказа сопровождается текстовым уведомлением о Политике со ссылкой, и дальнейшее взаимодействие расценивается как согласие;
При телефонном обращении: устное согласие фиксируется в журнале оператора с указанием даты, времени и содержания согласия.
Согласие на маркетинговые рассылки запрашивается отдельно от согласия на обработку данных в целях исполнения договора и оформляется самостоятельной отметкой (чекбоксом).
Оператор обязан хранить доказательства полученного согласия в течение всего срока обработки персональных данных и дополнительно трёх лет после его отзыва или прекращения обработки (ч. 3 ст. 9 ФЗ-152).
В соответствии со ст. 5 ФЗ-152 обработка персональных данных осуществляется на следующих принципах:
Законность и добросовестность — обработка только при наличии законного основания;
Целеограниченность — обработка строго в заявленных целях; новые цели требуют отдельного согласия;
Минимизация данных — обрабатываются только те данные, которые необходимы для достижения конкретной цели;
Точность и актуальность — Оператор принимает меры по обеспечению точности данных; субъект вправе требовать исправления неточных данных;
Ограничение хранения — данные не хранятся дольше, чем требуется для достижения целей обработки;
Целостность и конфиденциальность — применение технических и организационных мер для защиты данных от несанкционированного доступа, утраты или уничтожения.
Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
Оператор вправе передавать персональные данные третьим лицам исключительно в следующих случаях:
Курьерским и транспортным компаниям — в объёме, необходимом для организации доставки (имя, адрес доставки, телефон). С указанными лицами заключаются договоры, предусматривающие обязанность соблюдения конфиденциальности персональных данных;
Уполномоченным государственным органам — по их законному запросу в случаях, предусмотренных законодательством РФ;
Иным лицам — только с письменного согласия субъекта персональных данных.
Оператор несёт ответственность перед субъектами за действия третьих лиц — получателей данных в части соблюдения ими требований конфиденциальности.
До начала осуществления трансграничной передачи персональных данных Оператор обязан:
Убедиться, что иностранное государство — получатель обеспечивает адекватную защиту прав субъектов персональных данных;
Уведомить Роскомнадзор о намерении осуществить трансграничную передачу в соответствии со ст. 12 ФЗ-152 (с изменениями от 14.07.2022 № 266-ФЗ).
Трансграничная передача в государства, не обеспечивающие адекватной защиты, допускается только при наличии письменного согласия субъекта или при исполнении договора, стороной которого он является.
В рамках текущей деятельности Оператор стремится к тому, чтобы все персональные данные граждан РФ хранились и обрабатывались на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18.1 ч. 5 ФЗ-152 (локализация данных).
Принятие решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных без участия человека не допускается, если иное не предусмотрено федеральным законом или письменным согласием субъекта (ст. 16 ФЗ-152).
В соответствии с требованиями ст. 22 ФЗ-152 Оператор обязан уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) об обработке персональных данных до начала их обработки, за исключением случаев, предусмотренных ч. 2 ст. 22 ФЗ-152.
Оператор обеспечивает актуальность сведений, содержащихся в уведомлении, и своевременно информирует Роскомнадзор об изменениях в порядке обработки персональных данных в течение 10 рабочих дней с момента возникновения таких изменений.
Персональные данные хранятся не дольше, чем этого требуют цели их обработки:
контактные данные (имя, адрес электронной почты) лиц, не оформивших заказ, — 3 (три) года с даты последнего обращения;
данные заказа, включая имя ребёнка и созданную книгу, — 3 (три) года с даты заказа, в течение которых заказ доступен в личном кабинете;
фотографические изображения — в течение срока хранения соответствующего заказа; удаляются по требованию субъекта персональных данных в любой момент;
документы бухгалтерского и налогового учёта по оплаченным заказам — 5 (пять) лет (ч. 1 ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ, п. 8 ч. 1 ст. 23 НК РФ);
согласие на обработку персональных данных — в течение всего срока обработки и 3 (три) года после его отзыва или прекращения обработки (ч. 3 ст. 9 ФЗ-152).
По истечении установленного срока или при отзыве согласия персональные данные уничтожаются в течение 30 (тридцати) календарных дней способом, исключающим возможность восстановления, если законодательством не предусмотрено иное.
Факт уничтожения фиксируется в акте уничтожения персональных данных.
В соответствии со ст. 19 ФЗ-152 и Постановлением Правительства РФ № 1119 Оператор принимает следующие меры:
Назначение лица, ответственного за организацию обработки и защиты персональных данных;
Ограничение и контроль доступа к персональным данным — доступ только у сотрудников, которым он необходим для исполнения трудовых обязанностей;
Ознакомление сотрудников с требованиями ФЗ-152 и локальными документами по защите персональных данных под подпись;
Ведение журнала учёта носителей информации с персональными данными;
Разработка и актуализация модели угроз безопасности персональных данных;
Составление и ведение актов уничтожения персональных данных.
Использование сертифицированных или прошедших оценку соответствия средств защиты информации;
Антивирусная защита информационных систем;
Применение средств разграничения доступа пользователей;
Использование защищённых протоколов передачи данных (HTTPS/TLS);
Применение средств межсетевого экранирования;
Резервное копирование данных;
Регулярная проверка эффективности принимаемых мер защиты.
В случае выявления факта неправомерной или случайной передачи (утечки) персональных данных Оператор обязан:
В течение 24 часов уведомить Роскомнадзор через портал https://pd.rkn.gov.ru о факте инцидента (ст. 21 ч. 3.1 ФЗ-152 в ред. 266-ФЗ);
В течение 72 часов сообщить Роскомнадзору о результатах внутреннего расследования.
Субъект персональных данных имеет следующие права в соответствии с ФЗ-152:
Право на получение информации об обработке своих персональных данных (ст. 14 ФЗ-152);
Право требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели (ст. 14 ФЗ-152);
Право отозвать согласие на обработку персональных данных в любое время без объяснения причин (ст. 9 ч. 2 ФЗ-152); отзыв не влияет на законность обработки, осуществлённой до его получения;
Право требовать немедленного прекращения обработки данных в целях маркетинга и рекламы (ст. 15 ФЗ-152);
Право на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке (ст. 17 ФЗ-152);
Право на обжалование действий (бездействия) Оператора в Роскомнадзор (https://rkn.gov.ru) или в суд.
Для реализации своих прав субъект персональных данных направляет письменный запрос любым из следующих способов:
По электронной почте: lichno-store@yandex.ru
По телефону: +7 (993) 147-56-15
Почтовым отправлением с уведомлением: Республика Дагестан, г. Каспийск (с пометкой «Персональные данные»)
Оператор рассматривает запрос и направляет мотивированный ответ в следующие сроки:
По запросам на предоставление информации об обработке — в течение 30 (тридцати) календарных дней (ст. 14 ч. 3 ФЗ-152);
По требованиям об уточнении/блокировании/уничтожении — в течение 7 (семи) рабочих дней с момента предоставления субъектом подтверждающих документов (ст. 21 ФЗ-152);
По отзыву согласия на маркетинговые рассылки — прекращение рассылки в течение 10 (десяти) рабочих дней.
Запрос должен содержать: фамилию, имя, номер телефона или адрес электронной почты, использованные при оформлении заказа, а также суть обращения. Оператор вправе запросить дополнительные сведения для идентификации субъекта.
Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации.
Оператор несёт ответственность перед субъектами персональных данных за правомерность обработки данных, переданных третьим лицам (исполнителям по доставке и иным контрагентам) в рамках договоров поручения.
Оператор не несёт ответственности за действия третьих лиц, получивших доступ к персональным данным незаконным путём, не по вине Оператора, при условии соблюдения Оператором всех требуемых мер защиты.
Актуальная версия настоящей Политики размещается в открытом доступе по адресам:
www.mylichno.ru (раздел «Политика конфиденциальности»)
https://vk.com/lichnobook
Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Изменения вступают в силу с момента публикации обновлённой версии, если иное не предусмотрено новой редакцией. Продолжение использования сайта после публикации изменений означает согласие с обновлённой Политикой. Оператор рекомендует периодически проверять актуальность Политики.
По всем вопросам, связанным с обработкой персональных данных:
Телефон: +7 (993) 147-56-15
Электронная почта: lichno-store@yandex.ru
Адрес: Республика Дагестан, г. Каспийск