ред. от 08.05.2026 г.

1. Общие положения

1.1. Настоящая Политика ООО “Чистый Мир” ИНН 7751068069, ОГРН 1177746914905  (далее — «Оператор») в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о ПД») в целях обеспечения защиты прав и свобод человека и гражданина при обработке персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика распространяется на все операции с персональными данными, которые осуществляет Оператор как до, так и после утверждения настоящей Политики, вне зависимости от способа обработки.
1.3. Политика вступает в силу с момента ее утверждения Оператором. Действующая редакция постоянно размещена на сайте Оператора в открытом доступе.
1.4. Контроль за исполнением требований настоящей Политики осуществляется непосредственно Оператором — Индивидуальным предпринимателем, который несет персональную ответственность за соблюдение законодательства о персональных данных.

1.5. Основные понятия

Персональные данные (ПД) — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор — Индивидуальный предприниматель, самостоятельно организующий и осуществляющий обработку персональных данных, определяющий цели и состав обрабатываемых данных.
Субъект персональных данных (Субъект) — физическое лицо, персональные данные которого обрабатываются Оператором.
Обработка ПД — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, распространение, доступ), обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка — обработка ПД с помощью средств вычислительной техники.
Блокирование ПД — временное прекращение обработки ПД (за исключением случаев, если обработка необходима для уточнения данных).
Уничтожение ПД — действия, в результате которых становится невозможным восстановить содержание ПД в информационной системе и (или) уничтожаются материальные носители ПД.
Обезличивание ПД — действия, в результате которых невозможно без дополнительной информации определить принадлежность ПД конкретному субъекту.
Информационная система ПД (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Файлы cookie — небольшие файлы, автоматически сохраняемые на устройстве посетителя при посещении сайта Оператора и содержащие техническую информацию (IP-адрес, тип браузера, ОС, идентификаторы сессий и т.п.).
Сайт — веб-сайт Оператора, посредством которого осуществляется сбор персональных данных и предоставление услуг.

2. Цели и правовые основания обработки персональных данных

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПД, несовместимая с целями их сбора. Объем обрабатываемых ПД не должен быть избыточным по отношению к заявленным целям.
2.2. Правовыми основаниями обработки персональных данных являются:
•         Конституция Российской Федерации;
•         Гражданский кодекс Российской Федерации;
•         Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
•         Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» (для целей маркетинговых коммуникаций);
•         Налоговый кодекс РФ и иные нормативные акты в части хранения документации;
•         договоры, заключаемые между Оператором и субъектами ПД;
•         согласие субъекта персональных данных на обработку его ПД (ст. 9 Закона о ПД);
•         иные нормативные правовые акты, регулирующие деятельность Оператора.
 
2.3. Оператор осуществляет обработку персональных данных в следующих целях:
 
Цель 1. Обработка заявок и обращений, связь с субъектом персональных данных

3. Права и обязанности субъекта персональных данных и Оператора

3.1. Субъект персональных данных имеет право:

•         получать информацию об обработке его персональных данных, в том числе: подтверждение факта обработки, правовые основания, цели и способы обработки, перечень обрабатываемых данных, сроки их хранения, сведения о третьих лицах — получателях данных (ч. 7 ст. 14 Закона о ПД);
•         требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели (ст. 21 Закона о ПД);
•         отозвать согласие на обработку персональных данных в любой момент (ст. 9 Закона о ПД);
•         требовать прекращения передачи (распространения, предоставления) персональных данных, ранее разрешенных для распространения;
•         обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов ПД (Роскомнадзор) или в судебном порядке;
•         требовать возмещения убытков и компенсации морального вреда в судебном порядке;
•         осуществлять иные права, предусмотренные законодательством РФ.

3.2. Порядок реализации прав субъекта

3.2.1. Для реализации своих прав субъект персональных данных или его законный представитель направляет Оператору письменный запрос или запрос в форме электронного документа на адрес электронной почты, указанный в разделе 10 настоящей Политики.
3.2.2. Запрос должен содержать:
•         номер основного документа, удостоверяющего личность субъекта, сведения о дате выдачи и выдавшем органе;
•         сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата, иные сведения) либо иным образом подтверждающие факт обработки ПД Оператором;
•         подпись субъекта ПД или его представителя (для представителей — документ, подтверждающий полномочия).
3.2.3. Отзыв согласия осуществляется путем направления письменного заявления в свободной форме на e-mail Оператора (раздел 10). Заявление должно содержать Ф.И.О. субъекта, дату подачи и указание на конкретное согласие, которое отзывается. Оператор рассматривает заявление и прекращает обработку соответствующих ПД в течение 7 (семи) рабочих дней, если отсутствуют иные законные основания для их обработки.
3.2.4. Оператор обязан ответить на запрос субъекта в течение 10 (десяти) рабочих дней с момента его получения. Указанный срок может быть продлен не более чем на 5 (пять) рабочих дней с направлением Оператором мотивированного уведомления об этом. Если запрос не соответствует требованиям или субъект не имеет права на запрашиваемую информацию, Оператор направляет мотивированный отказ.

3.3. Субъект персональных данных обязан:

•         предоставлять Оператору только достоверные, актуальные и полные персональные данные;
•         своевременно уведомлять Оператора об изменении своих персональных данных.
Лица, передавшие Оператору недостоверные сведения о себе либо данные другого субъекта ПД без его согласия, несут ответственность в соответствии с законодательством РФ.

3.4. Оператор обязан:

•         предоставлять субъекту ПД по его запросу информацию, касающуюся обработки его персональных данных;
•         организовывать обработку ПД в порядке, установленном действующим законодательством РФ;
•         отвечать на обращения и запросы субъектов ПД и их законных представителей в сроки, установленные Законом о ПД;
•         сообщать в Роскомнадзор необходимую информацию в течение 30 дней с даты получения запроса;
•         принимать правовые, организационные и технические меры для защиты ПД от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения;
•         прекратить передачу, обработку и уничтожить ПД в порядке и случаях, предусмотренных Законом о ПД;
•         уведомлять Роскомнадзор о намерении осуществлять обработку ПД до ее начала и о любых изменениях в уведомлении;
•         исполнять иные обязанности, предусмотренные Законом о ПД и принятыми в соответствии с ним нормативными актами.

4. Порядок получения согласия на обработку персональных данных

4.1. Согласие должно быть добровольным, конкретным, информированным, сознательным и однозначным. Бездействие субъекта не может трактоваться как согласие. Нажатие на кнопки навигации и покупки само по себе не является согласием на обработку ПД.
4.2. Согласие на обработку ПД выражается субъектом одним из следующих способов:
•         проставление отметки (галочки, символа) в чек-боксе рядом с текстом «Я даю согласие на обработку персональных данных в соответствии с Политикой» на сайте Оператора;
•         заключение с Оператором договора оказания услуг, если субъекту обеспечена возможность ознакомиться с полным текстом настоящей Политики до его заключения;
•         направление Оператору письменного заявления о согласии на обработку ПД с указанием конкретного перечня данных и целей обработки.
4.3. Согласие на рекламную рассылку (цель 2) оформляется отдельным чек-боксом или отдельным документом и не может быть объединено с иными согласиями. Субъект вправе в любой момент отказаться от рассылки, направив Оператору соответствующее заявление или воспользовавшись ссылкой отписки в письме.
4.4. Согласие на передачу ПД третьим лицам (в случаях, требующих такого согласия) оформляется отдельно от иных согласий и должно содержать перечень конкретных данных и третьих лиц — получателей.
4.5. В случаях, предусмотренных законодательством РФ (исполнение договора, исполнение требований закона, судебное производство и др.), обработка ПД осуществляется без получения согласия субъекта на основаниях, перечисленных в ч. 1 ст. 6, ч. 2 ст. 10 Закона о ПД.
4.6. На сайте Оператора при первом посещении субъекту отображается информационный баннер с предложением дать согласие на обработку cookie-файлов. До получения согласия используются только технически необходимые файлы cookie.

5. Объем и категории обрабатываемых персональных данных

5.1. Оператор обрабатывает только общие (иные) категории персональных данных, перечисленные в разделе 2 настоящей Политики. Перечень ПД соответствует заявленным целям и не является избыточным.
5.2. Оператор не обрабатывает специальные категории персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
5.3. Оператор не обрабатывает биометрические персональные данные.
5.4. Оператор не осуществляет намеренную обработку персональных данных лиц младше 18 лет. Сайт предназначен для совершеннолетних пользователей. Если Оператору станет известно о получении персональных данных несовершеннолетнего без согласия его законного представителя, такие данные будут удалены в кратчайшие сроки. Законные представители несовершеннолетних несут ответственность за обеспечение согласия до предоставления данных.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства РФ, принципами соразмерности, целевой ограниченности и минимизации данных.
6.2. Способы получения персональных данных:
•         заполнение форм на сайте Оператора;
•         устное или письменное обращение субъекта к Оператору;
•         направление электронного письма на e-mail Оператора;
•         заключение договора;
•         иные способы в рамках деятельности Оператора.
6.3. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
6.4. Оператор обеспечивает хранение персональных данных граждан РФ с использованием баз данных и информационных систем, расположенных на территории Российской Федерации (ст. 18.1 Закона о ПД).
6.5. К обработке персональных данных допускаются только уполномоченные лица, в должностные обязанности которых входит такая обработка.
6.6. Хранение ПД осуществляется не дольше, чем этого требуют цели обработки, с учетом сроков, установленных в разделе 2 настоящей Политики и применимым законодательством (НК РФ, ГК РФ и др.). По истечении установленного срока ПД подлежат уничтожению.
6.7. Оператором не создаются общедоступные источники персональных данных (справочники, адресные книги и т.п.) на основании данных субъектов без их письменного согласия.
6.8. Оператор не осуществляет трансграничную передачу персональных данных субъектов на территорию иностранных государств.

7. Передача персональных данных третьим лицам

7.1. Персональные данные субъектов не раскрываются третьим лицам и не распространяются без согласия субъекта, если иное не предусмотрено федеральным законом.
7.2. В целях исполнения договорных обязательств Оператор вправе передавать персональные данные следующим третьим лицам — поставщикам услуг (обработчикам данных):

7.3. Передача ПД третьим лицам осуществляется только при соблюдении следующих условий:
•         с третьим лицом заключен договор поручения на обработку ПД (ч. 3 ст. 6 Закона о ПД), содержащий обязательства по обеспечению конфиденциальности и безопасности ПД;
•         третье лицо осуществляет обработку ПД с использованием баз данных на территории РФ (если применимо);
•         третье лицо не передает ПД другим лицам без согласия субъекта.
7.4. Передача ПД органам дознания, следствия, ФНС, СФР и иным уполномоченным органам осуществляется в соответствии с требованиями законодательства РФ без получения согласия субъекта.
7.5. Оператор по письменному требованию субъекта персональных данных в любое время прекращает передачу (распространение, предоставление) его персональных данных.

8. Обработка файлов cookie и данных веб-аналитики

8.1. На сайте Оператора используются файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве посетителя. Используемые виды файлов cookie:

8.2. При первом посещении сайта субъекту отображается баннер с запросом согласия на обработку cookie. Нажатие кнопки «Принять» или продолжение работы с сайтом означает согласие на использование аналитических и функциональных cookie. Обязательные (технические) cookie применяются без согласия как необходимые для работы сайта.
8.3. Субъект вправе в любой момент отключить или удалить cookie в настройках своего браузера. Отказ от аналитических cookie не влияет на доступность основных функций сайта.
8.4. Для веб-аналитики Оператор использует Яндекс.Метрику (ООО «Яндекс»). Данные передаются Яндексу в соответствии с политикой конфиденциальности Яндекса (https://yandex.ru/legal/confidential/). Хранение данных осуществляется на серверах в РФ. Субъект может отказаться от сбора данных Яндекс.Метрикой по адресу: https://yandex.ru/support/metrika/general/opt-out.html.
8.5. Оператор не осуществляет профилирование субъектов в той мере, в которой это может существенно затрагивать их права и свободы.

9. Меры по обеспечению безопасности и порядок реагирования на инциденты

9.1. Организационные меры

•         Личная ответственность Оператора за соблюдение требований законодательства о ПД;
•         ограничение круга лиц, допущенных к обработке ПД;
•         разработка и поддержание актуальности настоящей Политики и внутренних регламентов;
•         проведение внутреннего контроля и аудита соответствия обработки ПД требованиям законодательства не реже одного раза в год;
•         заключение с поставщиками услуг (обработчиками ПД) договоров поручения, содержащих обязательства по конфиденциальности и защите ПД;
•         ведение журнала учета действий с персональными данными;
•         определение и контроль контролируемых зон, в которых размещены ИСПДн.

9.2. Технические меры

•         использование сертифицированного антивирусного программного обеспечения;
•         применение средств защиты от несанкционированного доступа, систем аутентификации и управления доступом;
•         регулярное резервное копирование данных;
•         использование защищенных каналов передачи данных (HTTPS/TLS);
•         обеспечение возможности обнаружения и фиксации фактов несанкционированного доступа к ПД.

9.3. Физические меры

•         контроль доступа к помещениям, в которых размещены ИСПДн;
•         исключение возможности визуального просмотра ПД посторонними лицами;
•         надлежащее хранение бумажных носителей с ПД.

9.4. Классификация информационных систем персональных данных

Оператор определяет уровни защищенности ИСПДн в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119 и разрабатывает Модели угроз безопасности информации в соответствии с Методикой ФСТЭК России (утв. 05.02.2021). Уровни защищенности и Модели угроз утверждаются отдельными внутренними документами Оператора.

9.5. Порядок реагирования на инциденты

9.5.1. При выявлении факта неправомерного или случайного доступа к ПД, утечки или иного нарушения безопасности ПД Оператор:
•         при необходимости уведомляет самих субъектов ПД о произошедшем инциденте, если это требуется для защиты их прав и законных интересов;
•         принимает меры по устранению последствий нарушения и предотвращению повторных инцидентов.

10. Актуализация, исправление, блокирование и уничтожение персональных данных

10.1. При выявлении неточных ПД по обращению субъекта, его представителя или Роскомнадзора Оператор блокирует соответствующие ПД с момента обращения на период проверки и уточняет данные в течение 7 (семи) рабочих дней после представления подтверждающих сведений, после чего снимает блокирование.
10.2. При выявлении неправомерной обработки ПД по обращению субъекта или Роскомнадзора Оператор немедленно блокирует неправомерно обрабатываемые ПД. Если обеспечить правомерность обработки невозможно, Оператор уничтожает такие ПД в срок, не превышающий 10 (десяти) рабочих дней с даты выявления.
10.3. При достижении цели обработки ПД, истечении срока хранения, отзыве согласия или по иным законным основаниям персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено договором или законодательством РФ.
10.4. Уничтожение ПД осуществляется путем:
•         безвозвратного удаления из информационных систем и баз данных Оператора без возможности восстановления;
•         уничтожения материальных носителей, содержащих ПД (при наличии).
10.5. Факт уничтожения ПД фиксируется в Акте об уничтожении персональных данных, который содержит: Ф.И.О. субъекта, перечень уничтоженных категорий ПД, наименование ИСПДн, способ и дату уничтожения, причину уничтожения, подпись Оператора. При наличии сотрудников уничтожение производится комиссионно.
10.6. Оператор обязан уведомить субъекта ПД или его представителя об устранении допущенных нарушений или об уничтожении ПД, а в случае если обращение поступило от Роскомнадзора — также данный орган.

11. Ответственность за нарушение законодательства о персональных данных

11.1. Лица, виновные в нарушении требований законодательства РФ в области персональных данных, привлекаются к дисциплинарной, гражданско-правовой, административной или уголовной ответственности в соответствии с законодательством РФ.
11.2. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки ПД или несоблюдения требований к их защите, подлежит возмещению в соответствии с законодательством РФ независимо от возмещения имущественного вреда и убытков.

12. Изменение и актуализация Политики

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте Оператора. Продолжение использования сайта и услуг Оператора после публикации изменений является информированием субъекта о новой редакции, но не является согласием на обработку ПД — согласие на обработку в случаях его необходимости запрашивается отдельно.
12.2. В случае существенных изменений, затрагивающих права субъектов персональных данных, Оператор обязуется дополнительно уведомить субъектов доступными способами (e-mail, уведомление на сайте).

13. Реквизиты Оператора и контактные данные

Все уведомления, обращения и запросы субъектов персональных данных направляются Оператору по следующим реквизитам: