Политика конфиденциальности

Оператор персональных данных: Индивидуальный предприниматель Ахмедов Ибрагим Ильгар Оглы ИНН: 057300127524 ОГРН: 325050000145597 Юридический адрес: г Махачкала Сайт: anbar.store

Дата сборки: 27.09.2026

Раздел 1. Общие положения

1.1 Цель настоящей Политики конфиденциальности – обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, а также соблюдение требований Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» в целях обеспечения правовой, организационной и технической защиты персональных данных, предоставляемых пользователями сайта www.anbar.store (далее – «Сайт»).

1.2 Политика применяется к персональным данным, которые собираются, обрабатываются и хранятся оператором в рамках использования Сайта, включая данные, предоставляемые пользователями при регистрации, оформлении заказов, взаимодействии с сервисами, а также данные, автоматически собираемые при использовании Сайта (IP‑адрес, файлы cookie, информация о браузере и т. д.).

1.3 Оператор персональных данных – индивидуальный предприниматель Ахмедов Ибрагим Ильгар оглы, ИНН 057300127524, ОГРН 325050000145597, юридический адрес: г. Махачкала, Республика Дагестан, 367014, ул. Межевая, д. 21Б, кв. 16.

1.4 Субъектами персональных данных в рамках настоящей Политики являются все физические лица, которые используют Сайт, включая посетителей, зарегистрированных пользователей и клиентов, а также лица, предоставляющие данные в рамках использования сервисов Сайта.

1.5 Публичное размещение настоящей Политики на сайте https://anbar.store/privacy обеспечивает доступ субъектов к полному тексту Политики в любой момент. Субъекты могут ознакомиться с Политикой в любой момент до начала обработки их персональных данных.

1.6 Настоящая Политика вступает в силу с момента её размещения на сайте и действует до момента её замены новой редакцией. Любые изменения Политики публикуются на сайте в том же месте и вступают в силу с момента публикации. При существенных изменениях целей, оснований, получателей или способов обработки персональных данных оператор обязан получить новое согласие субъектов, либо иным законным основанием, в соответствии со статьей 14 152‑ФЗ.

1.7 Оператор обязуется соблюдать все требования Федерального закона от 27.07.2006 № 152‑ФЗ и иных нормативных правовых актов, регулирующих обработку персональных данных, а также принимать необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, уничтожения и распространения.

1.8 Субъектам персональных данных предоставляется право в любой момент получить доступ к своим персональным данным, требовать их уточнения, блокирования или уничтожения, а также отозвать согласие на их обработку, в соответствии со статьей 14 152‑ФЗ. Оператор обязуется реализовать эти права в порядке, установленном законодательством РФ.

1.9 Оператор не несет ответственности за действия третьих лиц, на которые пользователь может перейти по ссылкам, размещенным на Сайте, если эти третьи лица не являются операторами персональных данных в соответствии с настоящей Политикой.

1.10 Для уточнения вопросов, связанных с обработкой персональных данных, субъектами могут обращаться к оператору по адресу электронной почты info@anbar.store или по почтовому адресу, указанному в пункте 1.3.

Раздел 2. Основные понятия и термины

В рамках настоящей Политики оператор осуществляет следующие действия с персональными данными, которые в соответствии со ст. 3 152‑ФЗ охватывают любые операции, совершаемые с использованием средств автоматизации или без них:

сбор персональных данных;
запись персональных данных;
систематизация персональных данных;
накопление персональных данных;
хранение персональных данных;
уточнение (обновление, изменение) персональных данных;
извлечение персональных данных;
использование персональных данных;
передача персональных данных (распространение, предоставление, доступ);
обезличивание персональных данных;
блокирование персональных данных;
удаление персональных данных;
уничтожение персональных данных.

Каждое из перечисленных действий осуществляется исключительно в целях, предусмотренных разделом «Цели обработки персональных данных», и в соответствии с установленными сроками хранения, а также с соблюдением всех требований по защите персональных данных, включая назначение ответственного лица и соблюдение правовых оснований.

Раздел 3. Правовые основания (нормативные акты)

Настоящая Политика устанавливает правовые основания, на которых осуществляется обработка персональных данных Пользователями сайта anbar.store.

Согласно Федеральному закону № 152-ФЗ «О персональных данных», обработка персональных данных возможна при наличии одного из следующих правовых оснований:

Исполнение договора между оператором и субъектом персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ).
Предоставление согласия субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ). Такое согласие может быть дано в письменной форме, в том числе в электронной, или иным способом, позволяющим подтвердить факт его получения.
Необходимость защиты прав и законных интересов оператора или третьего лица, если обработка персональных данных необходима для предотвращения нарушений закона или угроз безопасности (ч. 2 ст. 6 Закона № 152-ФЗ).
Осуществление действий в рамках требований федерального законодательства, регулирующего деятельность оператора (ч. 1 ст. 6 Закона № 152-ФЗ).
Выполнение обязанностей, возложенных на оператора нормативными актами, действующими в Российской Федерации (ч. 1 ст. 6 Закона № 152-ФЗ).
Обеспечение прав и свобод человека и гражданина, связанных с обработкой персональных данных (ч. 2 ст. 5 Закона № 152-ФЗ).

Оператор обеспечивает прозрачность и доступность информации о правовых основаниях обработки персональных данных, размещая настоящую Политику конфиденциальности на сайте www.anbar.store.

Таким образом, обработка персональных данных Пользователями осуществляется на законных основаниях, предусмотренных федеральным законодательством.

Раздел 4. Принципы обработки персональных данных

Персональные данные Пользователя Сайт обрабатывает в следующих целях:

заключение и исполнение Соглашения или любого другого договора Пользователя с Оператором;
установление с Пользователем обратной связи, включая направление уведомлений, запросов и информации, обработку запросов и заявок;
создание учётной записи, если Пользователь дал на это согласие;
предоставление Пользователю клиентской и технической поддержки;
подтверждение достоверности и полноты предоставленных данных;
проведение статистических и иных исследований на основе обезличенных данных, разработка новых услуг и сервисов.

Раздел 5. Цели обработки персональных данных

Целью обработки персональных данных Пользователя является обеспечение эффективного взаимодействия между Пользователем и Сайтом, выполнение обязательств Оператора и соблюдение норм действующего законодательства.

Сайт собирает и обрабатывает персональные данные Пользователя в следующих целях:

Заключение и исполнение договоров или соглашений, стороной которых является Пользователь;
Установление обратной связи с Пользователем, включая направления уведомлений, запросов и информации, обработку запросов и заявок;
Создание учетной записи Пользователя, если Пользователь выразил такое желание;
Предоставление Пользователю клиентской и технической поддержки;
Подтверждение достоверности и полноты предоставленной Пользователем информации;
Проведение статистического и иного исследования на основе обезличенных данных, разработка новых товаров и услуг;
Осуществление мероприятий по противодействию мошенничеству и обеспечению безопасности пользователей.

Обработка персональных данных Пользователя осуществляется строго в пределах заявленных целей и не может быть использована для иных задач без дополнительного согласия Пользователя.

Раздел 6. Категории субъектов и персональных данных

В рамках настоящей Политики оператор обрабатывает персональные данные, относящиеся к следующим категориям:

Общедоступные персональные данные – сведения, которые пользователь предоставляет добровольно при регистрации, оформлении заказа или в процессе взаимодействия с сервисом:
фамилия, имя и отчество;
номер мобильного телефона;
адрес электронной почты;
адрес доставки заказа.

Эти сведения обязательны для предоставления услуг и помечены специальным образом в полях ввода.

Технические и логовые данные – сведения, автоматически собираемые оператором в процессе использования сайта:
IP‑адрес устройства пользователя;
данные файлов «cookie»;
информация о браузере пользователя (тип, версия, язык, плагины);
технические характеристики устройства и программного обеспечения (операционная система, версия, тип);
дата и время доступа к сервису;
адреса запрашиваемых страниц сайта;
географические координаты места нахождения пользователя (если пользователь дал согласие на их передаваемую обработку).
Сведения, получаемые в результате взаимодействия с третьими лицами – данные, передаваемые оператором в рамках исполнения договора с поставщиками услуг (например, платежные системы, службы доставки). В данном случае оператор передает только те сведения, которые необходимы для выполнения конкретной цели, и не превышают объёмы, предусмотренные законодательством.

Оператор гарантирует, что все перечисленные категории персональных данных собираются и обрабатываются исключительно в целях, указанных в разделе «Цели обработки персональных данных» (ст. 5 152‑ФЗ), и не являются избыточными по отношению к заявленным целям. Персональные данные, не относящиеся к вышеуказанным категориям, не собираются оператором.

Согласно ст. 5 152‑ФЗ, категории персональных данных, которые не являются специальными, биометрическими, общедоступными, чувствительными, финансовыми, медицинскими и не содержат сведений о месте жительства, не подлежат дополнительному уровню защиты. В рамках настоящей Политики оператор не обрабатывает такие категории.

В случае, если пользователь добровольно предоставляет дополнительные сведения, не включенные в перечень выше, оператор обрабатывает их только после получения явного согласия субъекта и в пределах, необходимых для достижения целей обработки.

Данные, собранные в рамках технических и логических процессов, обрабатываются в соответствии с требованиями ст. 5 152‑ФЗ и ст. 6 152‑ФЗ, а также в соответствии с внутренними процедурами оператора по защите персональных данных.

В рамках настоящей Политики субъектами персональных данных считаются физические лица, которые в процессе использования Сайта предоставляют, либо могут предоставить, персональные данные. К субъектам персональных данных относятся:

Пользователь – любое физическое лицо, использующее Сайт, включая тех, кто регистрирует учётную запись, делает заказы, оставляет отзывы и т.д.;
Зарегистрированный пользователь – пользователь, имеющий учётную запись на Сайте, чьи персональные данные хранятся в системе оператора;
Не зарегистрированный пользователь – пользователь, который не создал учётную запись, но взаимодействует с Сайтом (просмотр товаров, оформление заказа без регистрации);
Покупатель – физическое лицо, которое совершает покупку товаров или услуг через Сайт;
Поставщик – физическое лицо, предоставляющее товары или услуги, которые размещаются на Сайте;
Сотрудник оператора – физическое лицо, работающее на оператора и имеющее доступ к персональным данным в рамках исполнения служебных обязанностей.

Согласно ст. 5 152‑ФЗ, обработка персональных данных должна осуществляться на законной и справедливой основе, а содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Оператор обеспечивает, чтобы данные, полученные от указанных субъектов, не превышали объём, необходимый для достижения целей, указанных в разделе «Цели обработки персональных данных».

Раздел 7. Правовые основания и условия обработки

Правовые основания и условия обработки

Оператор осуществляет обработку персональных данных в соответствии с требованиями Федерального закона от 27.07.2006 № 152‑ФЗ (далее – 152‑ФЗ) и в соответствии с пунктами, предусмотренными ст. 6, ст. 9, ст. 12 и ст. 22 152‑ФЗ.

Основания для обработки

Согласие субъекта – персональные данные обрабатываются только после получения согласия субъекта, которое должно быть конкретным, информированным и сознательным (ст. 9 152‑ФЗ). Согласие может быть дано в письменной форме, в том числе в электронной, либо иным способом, позволяющим подтвердить факт его получения.
Исполнение договора – обработка осуществляется в целях исполнения договора, заключённого между субъектом и оператором, либо в целях исполнения обязательств, возникающих из договора (ст. 6 152‑ФЗ).
Законный интерес – обработка возможна, если она необходима для защиты законных интересов оператора, третьих лиц, публичных органов или иных субъектов, а также для защиты жизненно важных интересов субъекта (ст. 6 152‑ФЗ).
Обязательства по закону – обработка осуществляется в случаях, предусмотренных федеральными законами, в том числе для исполнения обязательств, возникающих из законов РФ (ст. 6 152‑ФЗ).
Защита интересов публичных органов – обработка возможна, если она необходима для исполнения функций публичных органов (ст. 6 152‑ФЗ).
Защита интересов третьих лиц – обработка возможна, если она необходима для защиты интересов третьих лиц (ст. 6 152‑ФЗ).
Защита интересов оператора – обработка возможна, если она необходима для защиты интересов оператора (ст. 6 152‑ФЗ).

Условия обработки

Оператор обязан уведомлять уполномоченный орган по защите прав субъектов персональных данных о намерении осуществлять обработку персональных данных до начала обработки (ст. 22 152‑ФЗ). Уведомление должно содержать сведения о целях, объёме и способах обработки.
При трансграничной передаче персональных данных оператор до начала передачи обязан уведомить уполномоченный орган о намерении осуществлять трансграничную передачу (ст. 12 152‑ФЗ).
Для каждой категории персональных данных оператор фиксирует конкретное основание, на котором основана их обработка, и хранит запись об этом основании в соответствии с требованиями 152‑ФЗ.
Оператор обеспечивает, чтобы объём обрабатываемых персональных данных не превышал объёма, необходимого для достижения заявленных целей, и чтобы данные не были избыточными (ст. 5 152‑ФЗ).
Оператор не осуществляет обработку персональных данных, если основание для такой обработки утратило силу, например, при отзыве согласия субъекта (ст. 9 152‑ФЗ).
Оператор не обрабатывает персональные данные, если они не соответствуют заявленным целям обработки, и прекращает обработку в срок, не превышающий 30 дней с момента достижения цели обработки, отзыва согласия или иного основания (ст. 21 152‑ФЗ).
Оператор предоставляет субъекту информацию о применяемом правовом основании и условиях обработки в момент получения согласия и при каждом изменении основания.
Оператор хранит записи о правовом основании, полученном согласии и о выполнении уведомлений уполномоченному органу, в течение срока, необходимого для исполнения обязательств по 152‑ФЗ.

Согласие и его особенности

Согласие субъекта считается данным, если субъект явно подтвердил своё согласие с помощью подписи, отметки, электронного подтверждения или другого способа, подтверждающего факт получения согласия (ст. 9 152‑ФЗ).
Согласие может быть отозвано в любой момент, и оператор обязан прекратить обработку персональных данных в срок, не превышающий 10 рабочих дней с момента получения отзыва согласия.
При отозвании согласия субъект получает подтверждение о прекращении обработки и о уничтожении персональных данных, если это предусмотрено законодательством.

Обязанности оператора

Оператор обязан обеспечить, чтобы все операции с персональными данными осуществлялись в соответствии с выбранным правовым основанием и в пределах, установленных 152‑ФЗ.
Оператор обязан принимать необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (ст. 18.1 152‑ФЗ).
Оператор обязан вести учёт правовых оснований, полученного согласия и уведомлений уполномоченному органу, а также хранить эти данные в течение срока, установленного законодательством.

Права субъекта

Субъект имеет право в любой момент запросить у оператора информацию о применяемом правовом основании, а также о целях и способах обработки его персональных данных (ст. 14 152‑ФЗ).
Субъект вправе потребовать уточнения, блокирования или уничтожения персональных данных, если они не соответствуют заявленным целям или если основание для их обработки утратило силу (ст. 14 152‑ФЗ).
Субъект имеет право отозвать согласие на обработку в любой момент, после чего оператор обязан прекратить обработку и уничтожить персональные данные, если это предусмотрено законодательством (ст. 14 152‑ФЗ).

Раздел 8. Порядок и условия обработки персональных данных

Оператор персональных данных

Индивидуальный предприниматель Ахмедов Ибрагим Ильгар Оглы

ОГРНИП 325050000145597, ИНН 057300127524

Юридический адрес: 367014, Россия, Республика Дагестан, г. Махачкала

Контактный телефон: 8 (963) 797-71-48

Электронная почта: info@anbar.store

Почтовый адрес: 367014, Россия, Республика Дагестан, г. Махачкала, кв-л Вагонник, ул. Межевая, д. 21Б, кв. 16

Ответственный за обработку персональных данных

ФИО: Иванов Иван Иванович

Должность: Руководитель отдела защиты персональных данных

Дата утверждения и редакция

Дата утверждения: 01.01.2024

Редакция: 1.0

Сроки обработки и хранения

Срок хранения персональных данных определяется целями обработки и требованиями законодательства.

Данные зарегистрированных пользователей хранятся в течение всего срока действия учётной записи.
Данные незарегистрированных пользователей и получателей товаров хранятся в течение 3 лет с момента исполнения заказа.
Данные иных лиц, обращающихся с заявлениями хранятся в течение всего срока обработки и рассмотрения претензий и в течение 3 лет с момента их завершения.

Сроки хранения могут быть продлены, если это требуется законодательством РФ или условиями договора с субъектом персональных данных.

После истечения срока хранения персональные данные уничтожаются в течение 30 дней с даты достижения цели обработки, отзыва согласия субъекта или иного основания, если иной срок не установлен договором или законом. Хранение после прекращения обработки допускается только после обезличивания данных.

Соблюдение сроков хранения и уничтожения персональных данных обеспечивается в соответствии со ст. 6, ст. 21 и ст. 12 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

В соответствии со ст. 21 152‑ФЗ оператор обязан прекратить обработку персональных данных и уничтожить их в срок, не превышающий 30 дней с момента наступления основания для уничтожения, если иное не предусмотрено договором или законом.

Основаниями для уничтожения персональных данных являются: 1) истечение срока хранения, установленного в соответствии с целями обработки; 2) достижение цели, для которой данные были собраны; 3) отзыв согласия субъекта на обработку; 4) иные основания, предусмотренные законодательством РФ.

Уничтожение осуществляется путём: 1) удаления данных из информационных систем и баз данных, включая удаление из кэшей, журналов и временных файлов; 2) физической и/или электронной уничтожения носителей, на которых хранятся данные (удаление, стирание, уничтожение, деактивация, разрезание, сжигание, деактивация магнитных носителей); 3) уничтожения резервных копий и резервных носителей, включая облачные хранилища и серверы третьих лиц, на которых данные могут быть сохранены; 4) уничтожения данных, переданных третьим лицам, по согласованию с ними, при условии, что они также соблюдают требования ст. 21 152‑ФЗ.

После выполнения уничтожения оператор обязан убедиться, что данные не могут быть восстановлены, и при необходимости фиксировать факт уничтожения в журнале уничтожения персональных данных, включая дату, время, способ уничтожения и сведения о том, кто осуществил уничтожение.

Если персональные данные были обезличены, оператор может сохранить обезличенные данные для статистических и иных целей, предусмотренных законодательством, при условии, что они не позволяют восстановить личность субъекта.

В случае хранения персональных данных в резервных копиях, облачных сервисах или на серверах третьих лиц оператор обязан обеспечить уничтожение данных в соответствии с пунктом 3 первого абзаца, а также соблюдать требования о защите данных, применяемые к таким носителям, включая удаление из резервных копий и удаление из облачных хранилищ.

Раздел 9. Передача персональных данных третьим лицам

Оператор вправе передавать персональные данные третьим лицам только при наличии одного из следующих оснований:

наличие согласия субъекта персональных данных в письменной форме или в иной установленной законом форме;
необходимость передачи данных для заключения или исполнения договора, стороной которого является субъект персональных данных;
переход прав на сайт или его компоненты;
защита законных интересов Оператора или пользователей Сайта;
осуществление действий, предусмотренных законодательством Российской Федерации.

Передача персональных данных третьим лицам осуществляется посредством заключения соглашений, содержащих требования по защите персональных данных и обязательств по их неразглашению. Оператор обеспечивает контроль за соблюдением третьими лицами условий конфиденциальности и обязуется незамедлительно прекратить передачу данных при прекращении оснований для таковой.

Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств, не обеспечивающих надлежащую защиту прав субъектов персональных данных, за исключением случаев, когда передача возможна на основании согласия субъекта в письменной форме или при исполнении договора, стороной которого является субъект персональных данных.

Политика конфиденциальности

Передавая свои персональные данные Оператору, Пользователь выражает согласие на возможность их трансграничной передачи.

Оператор до начала трансграничной передачи удостоверяется, что государство-получатель обеспечивает достаточный уровень защиты прав субъектов персональных данных.

При осуществлении трансграничной передачи на территорию иностранных государств, не обеспечивающих адекватную защиту персональных данных, передача возможна только при наличии одного из следующих условий:

письменное согласие субъекта персональных данных;
необходимость исполнения заключённого между сторонами договора, стороной которого является субъект персональных данных.

Раздел 10. Распространение персональных данных (ст. 10.1)

Распространение персональных данных (ст. 10.1)

Оператор осуществляет распространение персональных данных только в рамках, предусмотренных законодательством Российской Федерации и настоящей Политикой. Распространение возможно только при наличии одного из следующих оснований: согласие субъекта в письменной или электронной форме; исполнение договора, стороной которого является субъект; выполнение обязательств по закону; защита прав и законных интересов оператора; исполнение требований уполномоченных органов, в том числе в рамках расследования, судебного разбирательства, проверки, контроля, а также в иных случаях, предусмотренных законодательством РФ.

Субъект имеет право в любой момент отозвать согласие на распространение персональных данных. Отзыв согласия вступает в силу немедленно, и оператор прекращает распространение персональных данных в течение 10 календарных дней с момента получения отзыва. Оператор обязуется уведомить субъект о прекращении распространения и предоставить подтверждение о выполнении данного требования.

При распространении персональных данных оператор ограничивает передачу только теми третьими лицами, которые необходимы для достижения законных целей обработки. Перечень возможных категорий третьих лиц:

поставщики услуг по хранению и обработке данных (облачные сервисы, дата‑центры);
поставщики платежных услуг (банки, платежные системы);
логистические компании, осуществляющие доставку товаров;
маркетинговые и аналитические компании, получающие данные исключительно для статистических целей;
государственные и муниципальные органы, получающие данные в рамках исполнения законных обязанностей;
судебные и правоохранительные органы, получающие данные в рамках расследования, судебного разбирательства, проверки, контроля.

Для каждой из перечисленных категорий третьих лиц оператор обеспечивает соблюдение требований ст. 6 152-ФЗ и ст. 12 152-ФЗ. В случае передачи персональных данных за пределы Российской Федерации оператор до начала трансграничной передачи уведомляет уполномоченный орган о намерении осуществлять трансграничную передачу персональных данных (ст. 12 152-ФЗ) и соблюдает условия, предусмотренные ст. 12 152-ФЗ.

Субъект имеет право запросить у оператора сведения о третьих лицах, которым были переданы его персональные данные, а также о целях и способах их использования. Оператор обязуется предоставить такую информацию в течение 30 календарных дней с момента получения запроса.

В случае, если субъект отказывается от согласия на распространение персональных данных, оператор прекращает передачу данных в течение 10 календарных дней и не передает их третьим лицам, за исключением случаев, предусмотренных законодательством РФ.

Оператор не распространяет персональные данные без согласия субъекта, за исключением случаев, прямо предусмотренных законодательством РФ. При необходимости распространения данных в рамках исполнения договора, стороной которого является субъект, оператор получает письменное согласие субъекта на передачу данных конкретному третьему лицу.

Оператор обязуется принимать все необходимые организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, уничтожения, блокирования, копирования, распространения и иных неправомерных действий (ст. 18.1 152-ФЗ).

Раздел 11. Меры по обеспечению безопасности персональных данных

Меры защиты персональных данных

Оператор применяет комплекс правовых, организационных и технических мер, направленных на защиту персональных данных от несанкционированного доступа, уничтожения, изменения, копирования, распространения и иных неправомерных действий, в соответствии со ст. 18.1, 19, 14 и 20 Федерального закона от 27.07.2006 № 152‑ФЗ.

Технические меры включают:

шифрование данных как в состоянии покоя, так и при передаче;
многофакторную аутентификацию и строгую систему контроля доступа к системам и данным;
регулярное сканирование уязвимостей, мониторинг сетевого трафика и обнаружение вторжений;
резервное копирование данных с хранением копий в защищённых местах и проверку целостности;
ведение журналов аудита и их хранение в течение срока, установленного законодательством.

Организационные меры включают:

разработку и утверждение политики обработки персональных данных и процедур безопасности;
обучение персонала и подрядчиков требованиям конфиденциальности и безопасности данных;
разграничение обязанностей и ограничение прав доступа в соответствии с принципом необходимости;
обязательное подписывание соглашений о конфиденциальности всеми сотрудниками и подрядчиками;
план реагирования на инциденты, включающий идентификацию, изоляцию, ликвидацию и восстановление.

Правовые меры включают:

заключение договоров о передаче персональных данных с третьими лицами, в которых закреплены обязательства по защите данных;
обеспечение того, чтобы третьи лица применяли меры защиты, не уступающие тем, которые применяет оператор;
ограничение передачи персональных данных в страны, не входящие в перечень стран, обеспечивающих адекватную защиту, до получения письменного согласия субъекта или в рамках исполнения договора, стороной которого является субъект.

Оператор проводит регулярные оценки рисков и обновляет меры защиты в соответствии с результатами оценок. Вся документация, подтверждающая соблюдение мер защиты, хранится и доступна для проверки уполномоченного органа.

Перед началом обработки персональных данных оператор уведомляет уполномоченный орган о намерении осуществлять обработку, а также о планируемой трансграничной передаче данных, в соответствии со ст. 22 152‑ФЗ. В случае обнаружения инцидента, связанного с нарушением безопасности персональных данных, оператор сообщает об инциденте в уполномоченный орган в течение 24 часов с момента его выявления и предоставляет результаты внутреннего расследования в течение 72 часов, как предусмотрено ст. 21 ч. 3.1 152‑ФЗ.

Ответственным за организацию обработки персональных данных является индивидуальный предприниматель Ахмедов Ибрагим Ильгар оглы, действующий в качестве оператора. Ответственный имеет полномочия принимать решения, связанные с организацией и контролем обработки персональных данных, а также обеспечивать соблюдение требований Федерального закона от 27.07.2006 № 152-ФЗ. В соответствии со статьей 22.1 152-ФЗ ответственный обязан:

обеспечивать, чтобы все операции с персональными данными осуществлялись в соответствии с целями, указанными в настоящей Политике и в соответствии с законодательством РФ;
координировать и контролировать соблюдение правовых, организационных и технических мер защиты персональных данных, включая хранение, уничтожение и передачу;
обеспечивать, чтобы персональные данные не использовались в целях, несовместимых с их назначением, и чтобы их объем не превышал необходимого для достижения целей;
информировать уполномоченный орган о намерении осуществлять обработку персональных данных и о намерении осуществлять трансграничную передачу персональных данных, в соответствии со статьей 12 152-ФЗ;
обеспечивать доступ субъектам персональных данных к информации о том, как их данные обрабатываются, и о возможности реализовать свои права, включая право на уточнение, блокирование и уничтожение;
принимать меры по предотвращению и реагированию на инциденты, связанные с неправомерным доступом, утратой или разглашением персональных данных, включая своевременное уведомление субъектов и уполномоченного органа;
вести внутренний учет и документацию, подтверждающую соблюдение требований 152-ФЗ, включая протоколы обработки, отчёты о проверках и результаты внутреннего расследования;
обеспечивать, чтобы все лица, участвующие в обработке персональных данных, были ознакомлены с требованиями 152-ФЗ и с внутренними процедурами оператора;
принимать решения о передаче персональных данных третьим лицам, включая согласие субъекта, исполнение договора, передачу при переходе прав на Сайт и в иных случаях, предусмотренных законодательством РФ;
обеспечивать, чтобы все передачи персональных данных третьим лицам осуществлялись только с соблюдением условий, предусмотренных настоящим Федеральным законом.

Контактные данные ответственного:

электронная почта: info@anbar.store;
телефон: 8 (963) 797-71-48.

Раздел 12. Права субъектов персональных данных

Субъект персональных данных имеет право:

получить доступ к своим персональным данным, включая сведения о целях и основаниях их обработки, способах и сроках хранения, а также о третьих лицах, получающих данные и о трансграничной передаче;
требовать уточнения, исправления или дополнения персональных данных, если они неполные, неточны или устарели;
требовать блокирования персональных данных, если они обрабатываются незаконно, нецелевым образом или в нарушение прав субъекта;
требовать уничтожения персональных данных, если они не нужны для целей, для которых были собраны, или если субъект отозвал согласие;
отозвать согласие на обработку персональных данных в любой момент;
возражать против обработки персональных данных, если она основана на интересах оператора или третьих лиц;
требовать ограничения обработки персональных данных, если они используются в целях, не соответствующих заявленным целям;
требовать перенос данных в другой оператор (право на перенос);
требовать подтверждения факта обработки персональных данных;
подать жалобу в уполномоченный орган (Роскомнадзор) и обратиться в суд по поводу неправомерной обработки.

Для реализации прав субъект может:

отправить письменный запрос по адресу: 367014, Россия, Республика Дагестан, г. Махачкала, кв-л Вагонник, ул. Межевая, д. 21Б, кв. 16;
отправить электронное письмо на адрес info@anbar.store;
позвонить по телефону 8 (963) 797‑71‑48.

Оператор обязан подтвердить получение запроса в течение 10 рабочих дней со дня его получения. При наличии уважительных причин срок может быть продлен не более чем на 5 рабочих дней. После рассмотрения запроса оператор обязан предоставить ответ, в котором указывается: (а) факт выполнения запроса; (б) сведения о персональных данных, которые были уточнены, заблокированы, уничтожены, ограничены, перенесены или подтверждены; (в) основания, по которым запрос не был выполнен, если таковые имеются.

В случае отказа в предоставлении прав субъект вправе обратиться в Роскомнадзор и в суд. Субъект имеет право подать жалобу в Роскомнадзор в течение 30 дней со дня получения ответа от оператора. При наличии оснований субъект может обратиться в суд в течение 30 календарных дней со дня получения ответа от оператора.

Оператор обязан предоставить субъекту информацию о:

перечне персональных данных, которые обрабатываются;
целях и основаниях обработки;
третьих лицах, получающих данные, и их адресах;
странах, в которые осуществляется трансграничная передача, и основаниях, на которых она осуществляется;
мерах безопасности, применяемых к персональным данным;
сроках хранения персональных данных.

Ссылки на законодательство: (ст. 14 152‑ФЗ), (ст. 20 152‑ФЗ), (ст. 12 152‑ФЗ), (ст. 6 152‑ФЗ), (ст. 3 152‑ФЗ), (ст. 18.1 152‑ФЗ).

Раздел 13. Порядок реализации прав и обращений

Порядок реализации прав субъектов персональных данных

Субъект персональных данных имеет право на получение информации о персональных данных, которые обрабатываются оператором, а также на уточнение, блокирование, уничтожение персональных данных, отзыв согласия на обработку, обжалование действий оператора и иных прав, предусмотренных ст. 14 152‑ФЗ.

Права субъекта персональных данных

Право на получение информации о персональных данных, обрабатываемых оператором, и о целях, основаниях и сроках их обработки;
Право требовать уточнения персональных данных, если они неполные, неточны или устарели;
Право требовать блокирования персональных данных, если они обрабатываются незаконно;
Право требовать уничтожения персональных данных, если они не нужны для целей обработки или если согласие на обработку отозвано;
Право отозвать согласие на обработку персональных данных;
Право обжаловать действия оператора, связанные с обработкой персональных данных, в порядке, установленном законодательством РФ.

Порядок обращения

13.1 Обращение может быть сделано в письменной форме, по электронной почте, по телефону или по почте в адрес, указанный в разделе «Общие положения».

13.2 В обращении необходимо указать: ФИО (или название юридического лица), контактные данные, сведения о персональных данных, к которым относится запрос, и конкретный запрос (уточнение, блокирование, уничтожение, отзыв согласия, обжалование).

Сроки рассмотрения обращения

3.1. Оператор обязан рассмотреть обращение в течение десяти (10) рабочих дней со дня его получения.

3.2. При наличии уважительных причин рассмотрение может быть продлено не более чем на пять (5) рабочих дней.

Уведомление о принятом решении

4.1. Оператор уведомляет субъекта о принятом решении в письменной форме, либо в электронном виде, либо по телефону, в течение срока, указанного в пункте 3.

4.2. В уведомлении указывается: результат рассмотрения, принятые меры (уточнение, блокирование, уничтожение, прекращение обработки), сроки выполнения, а также информация о праве обжаловать решение.

Уничтожение персональных данных

5.1. При запросе на уничтожение персональных данных оператор обязан уничтожить их в течение тридцати (30) дней с момента получения запроса, если иное не предусмотрено договором или законом.

Блокирование персональных данных

6.1. При запросе на блокирование оператор обязан заблокировать персональные данные в течение десяти (10) рабочих дней с момента получения запроса.

Отзыв согласия

7.1. При отзыве согласия оператор прекращает обработку персональных данных в течение десяти (10) рабочих дней с момента получения отзыва.

Обжалование

8.1. Если субъект не удовлетворен решением оператора, он вправе обратиться в уполномоченный орган – Роскомнадзор, а также в суд, в порядке, установленном законодательством РФ.

Контактные данные оператора

Электронная почта: abukhaleed.777@yandex.ru
Адрес: 367014, Россия, Республика Дагестан, г. Махачкала, кв‑л Вагонник, ул. Межевая, д. 21Б, кв. 16
Телефон: 8 (963) 797‑71‑48

Сохранение записей

Оператор обязуется вести учет обращений субъектов персональных данных, включая дату обращения, содержание запроса и результат рассмотрения, в течение срока, установленного законодательством РФ.

Раздел 14. Cookie и аналогичные технологии

14.1 Cookies и технологии отслеживания

14.1.1 Cookies – небольшие фрагменты данных, передаваемые веб‑сервером и хранимые на устройстве Пользователя. Они позволяют сохранять информацию о работе браузера, а также идентифицировать и аутентифицировать Пользователя при последующих посещениях сайта. Оператор использует cookies в целях, перечисленных ниже, в соответствии с требованиями ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152‑ФЗ.

14.1.2 Виды cookies, применяемые на сайте anbar.store:

Обязательные cookies – необходимы для корректной работы критичных компонентов сайта (авторизация, оформление заказа, защита от CSRF‑атак). Они сохраняются только в течение сеанса и удаляются при закрытии браузера. Для их установки не требуется согласие Пользователя.
Функциональные cookies – позволяют запоминать введённые сведения, сохранять выбранный язык и персонализировать интерфейс. Сохраняются в течение 30 дней. Для их использования требуется согласие Пользователя, которое выражается принятием условий использования сайта.
Аналитические cookies – используются для сбора обезличенных статистических данных о поведении Пользователя (например, частота посещений, переходы по страницам). Сохраняются в течение 30 дней. Для их установки требуется согласие Пользователя.
Рекламные cookies – в настоящее время не применяются. При их возможном внедрении согласие Пользователя будет требоваться в соответствии с ч. 1 ст. 10.1 152‑ФЗ.

14.1.3 Срок хранения каждого типа cookies указан в пункте 14.1.2. После истечения срока хранения cookies автоматически удаляются, а при отзыве согласия Пользователя оператор прекращает их установку в течение 30 дней с момента отзыва, в соответствии со ст. 21 ч. 3.1 152‑ФЗ.

14.1.4 Правовое основание для обработки данных, содержащихся в cookies, определяется следующим образом:

Для обязательных cookies основание – исполнение договора (ст. 6 ч. 1 152‑ФЗ).
Для функциональных и аналитических cookies основание – согласие субъекта персональных данных (ст. 10.1 152‑ФЗ).
Для рекламных cookies (если появятся) основание – согласие субъекта (ст. 10.1 152‑ФЗ).

14.1.5 Пользователь вправе в любой момент отказаться от установки функциональных и аналитических cookies. Для этого он может:

изменить настройки браузера, отключив соответствующие типы cookies;
воспользоваться встроенным в сайт менеджером cookie, доступным по ссылке «Настройки cookie» в нижней части каждой страницы;
отозвать согласие, отправив запрос на адрес электронной почты info@anbar.store.

14.1.6 Оператор может устанавливать cookies, которые создаются сторонними сервисами (например, сервисами аналитики), но только после получения согласия Пользователя. При этом данные, передаваемые сторонними сервисами, не содержат персональных данных в форме, позволяющей идентифицировать конкретного пользователя, и обрабатываются в соответствии с условиями соглашений сторон.

14.1.7 Оператор обязуется:

уведомлять уполномоченный орган по защите прав субъектов персональных данных о начале обработки cookies в соответствии с ч. 1 ст. 22 152‑ФЗ;
обеспечивать технические и организационные меры защиты данных, содержащихся в cookies, в соответствии со ст. 6 152‑ФЗ;
прекращать обработку и удалять данные, содержащиеся в cookies, в срок, не превышающий 30 дней с момента достижения цели обработки, отзыва согласия или иного основания, как предусмотрено ст. 21 ч. 3.1 152‑ФЗ.

14.1.8 Оператор не передает данные, содержащиеся в cookies, третьим лицам без согласия Пользователя, за исключением случаев, предусмотренных законодательством РФ.

14.1.9 Оператор оставляет за собой право вносить изменения в правила использования cookies. Новая редакция вступает в силу с момента её размещения на сайте. При существенном изменении целей, оснований или получателей данных, оператор получает новое согласие Пользователя в соответствии с требованиями 152‑ФЗ.

Раздел 15. Ответственность

Лица, виновные в нарушении требований законодательства Российской Федерации о персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации.

Административная ответственность за нарушения законодательства о персональных данных предусмотрена, в частности, статьёй 13.11 Кодекса Российской Федерации об административных правонарушениях.

Раздел 16. Заключительные положения

Настоящая Политика конфиденциальности регулярно обновляется оператором для соответствия изменениям законодательства Российской Федерации и внутренней политики обработки персональных данных. Оператор обязуется своевременно публиковать актуальную версию Политики на официальном сайте по адресу: www.anbar.store.

При внесении существенных изменений в цели обработки персональных данных, категории субъектов или получателей данных, сроки хранения или перечень действий с персональными данными, оператор получает отдельное согласие субъекта или обеспечивает соблюдение иного законного основания для таких изменений.

Новая редакция Политики конфиденциальности публикуется на сайте с указанием даты вступления в силу. Субъекты персональных данных имеют право ознакомиться с актуальной версией Политики путем посещения указанного выше сайта.

Сведения о включении Оператора в реестр операторов Роскомнадзора и регистрационный номер указываются в настоящей Политике при наличии соответствующей записи в реестре.

Раздел 17. Приложения

Настоящий раздел включает приложения, обеспечивающие реализацию прав субъектов персональных данных и порядок взаимодействия с ними.

Приложение №1

Форма согласия на обработку персональных данных

Настоящее приложение является неотъемлемой частью настоящей Политики конфиденциальности и отражает порядок выражения субъектом своего согласия на обработку персональных данных. Форма согласия предусматривает возможность выбора отдельных видов обработки или отказ от неё, а также указание способа подтверждения согласия (электронная подпись, факсимильное воспроизведение подписи, почтовое отправление и т.д.).

Приложение №2

Журнал регистрации обращений субъектов персональных данных

Настоящее приложение обеспечивает фиксацию всех поступивших от субъектов обращений по вопросам обработки их персональных данных. Журнал регистрирует дату поступления обращения, ФИО или псевдоним субъекта, суть обращения, принятые меры и результаты рассмотрения. Журналы ведутся в электронном виде и хранятся оператором не менее пяти лет с момента последнего внесения записей.

Приложение №3

Инструкция по рассмотрению обращений субъектов персональных данных

Настоящее приложение регламентирует процедуру рассмотрения обращений субъектов персональных данных. Инструкция включает порядок подачи обращений, сроки рассмотрения, перечень документов, необходимых для рассмотрения, и алгоритм принятия решений по результатам рассмотрения обращений.

Оператор обязуется своевременно предоставлять приложенные документы и материалы субъектам персональных данных по их обоснованным запросам, обеспечивая соблюдение сроков, установленных законодательством Российской Федерации.

Нормативный контекст (RAG):

[2] ст. 14 152-ФЗ (152-FZ)

[1] ст. 20 152-ФЗ (152-FZ)