Политика обработки персональных данных

Индивидуального предпринимателя — главы крестьянского (фермерского) хозяйства Абраменко Игоря Николаевича (ИНН 382011084171, ОГРНИП 311385110100015)

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок сбора, хранения, использования и защиты персональных данных покупателей и посетителей (далее — «Пользователи», «Субъекты ПДн»), которые предоставляют свои данные Оператору через сайт плодово-ягодного питомника «Сад Абраменко» https://irk-sad.ru (далее — «Сайт»), а также по телефону, электронной почте или при личном обращении в питомник и торговые точки Оператора.

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»), Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Правилами продажи товаров по договору розничной купли-продажи (постановление Правительства РФ от 30.05.2026 № 657) и иными нормативными правовыми актами Российской Федерации в области персональных данных.

Политика опубликована в свободном доступе по адресу: https://irk-sad.ru/page/privacy и доступна с каждой страницы Сайта, на которой осуществляется сбор персональных данных.

1. Основные понятия

• Оператор — Индивидуальный предприниматель — глава крестьянского (фермерского) хозяйства Абраменко Игорь Николаевич (ИНН 382011084171, ОГРНИП 311385110100015), самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, определяющий цели обработки, состав персональных данных и совершаемые с ними действия.
• Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Субъект ПДн — физическое лицо, чьи персональные данные обрабатываются Оператором: посетитель Сайта, покупатель, лицо, обратившееся к Оператору, представитель юридического лица или индивидуального предпринимателя (при оптовых закупках).
• Обработка ПДн — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Обработчик — лицо, осуществляющее обработку ПДн по поручению Оператора на основании заключаемого с ним договора (поручения Оператора).
• Cookies (файлы cookie) — небольшие текстовые файлы, сохраняемые на устройстве Пользователя, позволяющие обеспечивать работу Сайта (корзина, авторизация) и анализировать действия Пользователя на Сайте.
• Трансграничная передача ПДн — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

2. Правовые основания и принципы обработки ПДн

2.1. Правовыми основаниями обработки ПДн Оператором являются:

• договор розничной купли-продажи, заключаемый с Пользователем на условиях публичной оферты, размещённой на Сайте, — дистанционно (через Сайт или по телефону) либо при личном обращении в питомник или торговые точки Оператора, а также договоры поставки с оптовыми покупателями — в части данных, необходимых для заключения и исполнения договора (п. 5 ч. 1 ст. 6 ФЗ «О персональных данных»);
• согласие Субъекта на обработку персональных данных, оформляемое отдельным документом «Согласие на обработку персональных данных», размещённым по адресу https://irk-sad.ru/page/soglasie-pdn, — для целей, не связанных с исполнением договора (п. 1 ч. 1 ст. 6 ФЗ «О персональных данных»);
• отдельное согласие Субъекта на получение рекламных и информационных рассылок (ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»);
• исполнение возложенных на Оператора законодательством Российской Федерации обязанностей (налоговое, бухгалтерское, архивное законодательство, законодательство о защите прав потребителей) (п. 2 ч. 1 ст. 6 ФЗ «О персональных данных»).

2.2. В соответствии со ст. 9 ФЗ «О персональных данных» (в редакции Федерального закона от 24.06.2025 № 156-ФЗ) согласие на обработку ПДн оформляется отдельно от иных документов, которые подтверждает или подписывает Субъект. Согласие не включается в текст публичной оферты, пользовательского соглашения или настоящей Политики.

2.3. Предоставление персональных данных, необходимых для заключения и исполнения договора (имя, телефон, адрес доставки), осуществляется без оформления согласия — на основании договора. Отказ Пользователя предоставить персональные данные, не являющиеся необходимыми для заключения и исполнения договора (в том числе отказ от согласия на рекламные рассылки), не может служить основанием для отказа в заключении договора и продаже товара (ч. 4 ст. 16 Закона РФ «О защите прав потребителей»).

2.4. Обработка ПДн осуществляется на основе принципов:

• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• недопущения обработки ПДн, несовместимой с целями их сбора, и объединения баз данных, обработка которых ведётся в несовместимых целях;
• обработки только тех ПДн, которые отвечают целям обработки, и недопущения избыточности данных;
• обеспечения точности, достаточности и актуальности ПДн;
• хранения ПДн в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки или федеральный закон.

3. Цели, категории, объём и сроки обработки ПДн

3.1. Оператор обрабатывает ПДн исключительно для достижения целей, указанных в Приложении № 1 к настоящей Политике.

3.2. Состав и объём обрабатываемых ПДн, категории субъектов, правовые основания и сроки обработки и хранения определены для каждой цели в Приложении № 1.

3.3. Оператор не собирает и не обрабатывает специальные категории ПДн (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), биометрические ПДн, а также данные о судимости.

3.4. Оператор не осуществляет обработку ПДн несовершеннолетних целенаправленно; Сайт не предназначен для лиц младше 18 лет.

3.5. Оператор не принимает решений, порождающих юридические последствия для Субъекта, на основании исключительно автоматизированной обработки ПДн.

3.6. Продажа товара в питомнике и торговых точках Оператора за наличный расчёт без предоставления покупателем своих данных обработкой ПДн не сопровождается. При офлайн-взаимодействии ПДн обрабатываются только в случаях, указанных в Приложении № 1: заказ (резервирование) товара по телефону или при личном обращении, приём письменных заявлений и претензий, возврат денежных средств, запись в книге отзывов и предложений.

4. Порядок и условия обработки ПДн

4.1. Обработка ПДн осуществляется смешанным способом: с использованием средств автоматизации (Сайт на платформе InSales, сервисы аналитики, средства связи) и без их использования (в том числе при оформлении покупки в питомнике и торговых точках).

4.2. Источники получения ПДн:

• формы Сайта: оформление заказа («Быстрый заказ»), «Обратный звонок», «Предзаказ», заявка на консультацию, заявка на оптовую закупку, форма обратной связи, форма входа в личный кабинет;
• обращения по телефону, электронной почте и в мессенджерах, в том числе заказы (резервирование товара), принимаемые по телефону;
• личное обращение Субъекта в питомник или торговые точки Оператора: оформление заказа (резервирования) товара, подача письменных заявлений и претензий (включая заявления о возврате товара и денежных средств), записи в книге отзывов и предложений;
• автоматический сбор технических данных при посещении Сайта (файлы cookie, метрические программы — см. п. 4.5).

Оператор получает ПДн непосредственно от Субъектов и не собирает данные из сторонних источников.

4.3. При заполнении форм Сайта, для отправки которых требуется согласие на обработку ПДн, волеизъявление Субъекта выражается путём проставления отметки в отдельном поле («чекбоксе») со ссылкой на текст Согласия и нажатия кнопки отправки формы. Согласие на получение рекламных рассылок выражается отдельной, необязательной для отправки формы отметкой. Оператор фиксирует и хранит сведения о факте предоставления согласия (дата, время, форма, отмеченные поля).

4.4. Базы данных, содержащие ПДн граждан Российской Федерации, находятся на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 ФЗ «О персональных данных»). Запись, систематизация, накопление, хранение, уточнение и извлечение ПДн осуществляются с использованием баз данных на территории РФ.

4.5. Файлы cookie и метрические программы. При посещении Сайта автоматически обрабатываются технические данные: IP-адрес, сведения о браузере и устройстве, дата и время доступа, адреса просмотренных страниц, источник перехода, идентификаторы cookie, обезличенные сведения о просмотренных товарах и заказах (данные электронной торговли). Для этого используются:

• Яндекс Метрика (счётчик № 89409209) — веб-аналитика, ООО «Яндекс»; в счётчике используется технология «Вебвизор» — запись действий посетителя на страницах Сайта (движения курсора, прокрутка, клики) с маскированием содержимого полей ввода;
• технический счётчик платформы InSales — статистика работы магазина, ООО «Инсейлс Рус»;
• технические cookie Сайта — обеспечение работы корзины, форм и авторизации; такие cookie необходимы для функционирования Сайта.

Обработка данных метрическими программами, не являющаяся необходимой для работы Сайта, осуществляется с согласия Пользователя, запрашиваемого при первом посещении Сайта (уведомление об использовании cookie, размещённое по адресу https://irk-sad.ru/page/cookies). Пользователь может запретить сохранение cookie в настройках браузера; это может ограничить работу отдельных функций Сайта (корзина, личный кабинет).

4.6. Условиями прекращения обработки ПДн являются: достижение целей обработки; истечение срока хранения; отзыв согласия Субъектом (для обработки, основанной на согласии); поступление требования Субъекта о прекращении обработки; выявление неправомерной обработки; прекращение деятельности Оператора.

4.7. Порядок актуализации, блокирования, уничтожения ПДн и реагирования на обращения Субъектов описан в разделе 8 настоящей Политики. Уничтожение ПДн производится в срок не более 30 дней с момента наступления основания и подтверждается в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179: составляется акт об уничтожении, а при обработке с использованием средств автоматизации — также выгрузка из журнала регистрации событий; подтверждающие документы хранятся в течение 3 лет.

5. Передача ПДн третьим лицам

5.1. Оператор поручает обработку ПДн третьим лицам (обработчикам) на основании договоров, содержащих поручение на обработку, только в объёме, необходимом для достижения целей, указанных в Приложении № 1. Обработчики обязаны соблюдать принципы и правила обработки ПДн, предусмотренные ФЗ «О персональных данных», и требования конфиденциальности. Ответственность перед Субъектом за действия обработчиков несёт Оператор.

5.2. Обработчик по поручению Оператора:

• ООО «Инсейлс Рус» (ИНН 7714843760, ОГРН 1117746506514; платформа InSales, на которой работает Сайт) — техническое обеспечение работы Сайта, приём и хранение заказов и заявок, отправка служебных уведомлений и одноразовых кодов входа, подсказки адресов доставки. Политика: https://www.insales.ru/page/privacy.

5.3. Категории третьих лиц, которым ПДн передаются для исполнения договора с Субъектом:

• службы доставки и перевозчики — при доставке заказа передаются имя, телефон и адрес получателя: курьерская служба Оператора, АО «Почта России» (https://www.pochta.ru/privacy-policy), а также транспортная компания, выбранная Пользователем для получения отправления;
• банки, обслуживающие Оператора и Пользователя, — при безналичной оплате переводом по реквизитам и при возврате денежных средств; онлайн-оплата на Сайте не осуществляется, данные платёжных карт Оператор не собирает и не хранит;
• операторы связи — при направлении сообщений о статусе заказа и одноразовых кодов входа; служебные SMS- и e-mail-уведомления направляются встроенными средствами платформы InSales.

5.4. Самостоятельный оператор — сервис веб-аналитики, обрабатывающий технические данные в соответствии с собственной политикой:

• ООО «Яндекс» — Яндекс Метрика: https://yandex.ru/legal/confidential/.

Оператор рекомендует Пользователям самостоятельно ознакомиться с указанным документом.

5.5. Оператор не продаёт ПДн, не передаёт их третьим лицам в целях, не указанных в настоящей Политике, и не раскрывает их неограниченному кругу лиц. ПДн могут быть переданы уполномоченным государственным органам только по основаниям и в порядке, установленным законодательством Российской Федерации.

6. Права и обязанности сторон

6.1. Субъект ПДн имеет право:

• получать информацию, касающуюся обработки его ПДн, в том числе подтверждение факта обработки, правовые основания, цели, сроки, сведения о лицах, которым данные передаются;
• требовать уточнения своих ПДн, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку ПДн, а также отдельно — согласие на получение рекламных рассылок (порядок — в разделе 8);
• требовать прекращения обработки своих ПДн (порядок — в разделе 8);
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) или в суд.

6.2. Субъект ПДн обязан:

• предоставлять Оператору достоверные данные, необходимые для исполнения заказа;
• сообщать Оператору об изменении своих ПДн, если это влияет на исполнение договора.

6.3. Оператор обязан:

• организовать обработку ПДн в соответствии с требованиями ФЗ «О персональных данных», в том числе назначить лицо, ответственное за организацию обработки ПДн;
• обеспечивать неограниченный доступ к настоящей Политике с каждой страницы Сайта, на которой собираются ПДн;
• предоставлять Субъекту по его запросу сведения об обработке его ПДн в течение 10 рабочих дней с даты обращения (срок может быть продлён не более чем на 5 рабочих дней с уведомлением Субъекта);
• принимать необходимые правовые, организационные и технические меры защиты ПДн;
• уведомлять уполномоченный орган об обработке ПДн в соответствии со ст. 22 ФЗ «О персональных данных», а также об инцидентах (утечках) — в сроки, установленные ч. 3.1 ст. 21 ФЗ «О персональных данных»;
• прекратить обработку и уничтожить ПДн в случаях и в сроки, предусмотренные законодательством.

7. Меры по обеспечению безопасности ПДн

Оператор принимает необходимые и достаточные правовые, организационные и технические меры защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, в том числе:

• назначение лица, ответственного за организацию обработки ПДн;
• издание настоящей Политики и внутренних регламентов по работе с ПДн, ознакомление с ними работников, допущенных к обработке;
• ограничение круга лиц, имеющих доступ к ПДн, объёмом, необходимым для выполнения их обязанностей;
• использование защищённого соединения (HTTPS/SSL) при передаче данных через формы Сайта;
• разграничение прав доступа к панели управления магазином, использование средств антивирусной защиты;
• хранение данных на серверах на территории РФ (инфраструктура платформы InSales) и регулярное резервное копирование;
• учёт фактов предоставления согласий Субъектов и запросов Субъектов;
• периодическая оценка эффективности принимаемых мер и оценка вреда, который может быть причинён Субъектам в случае нарушения ФЗ «О персональных данных».

8. Актуализация, исправление, удаление ПДн, отзыв согласия и прекращение обработки

8.1. Каналы обращений. Запросы, заявления и требования по вопросам обработки ПДн Субъект может направить:

• на электронную почту Оператора: irk-sad@mail.ru;
• почтовым отправлением по адресу: 665433, Иркутская обл., Черемховский р-н, с. Лохово, ул. Юбилейная, д. 2, кв. 1;
• по телефону: +7(950)060-15-93;
• лично — письменным заявлением в питомнике или торговых точках Оператора (адреса — в разделе 11).

Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 ФЗ «О персональных данных»: ФИО, реквизиты документа, удостоверяющего личность, либо иные сведения, позволяющие идентифицировать Субъекта (например, номер телефона или e-mail, указанные при оформлении заказа, номер заказа), суть требования и подпись (для письменных обращений).

8.2. Актуализация и исправление. Субъект может актуализировать или исправить свои ПДн, направив запрос по каналам, указанным в п. 8.1. Оператор вносит изменения в течение 7 рабочих дней с даты подтверждения неточности данных.

8.3. Отзыв согласия на обработку ПДн. Субъект вправе в любой момент отозвать согласие, направив уведомление с темой «Отзыв согласия на обработку ПДн» по каналам из п. 8.1. Оператор прекращает обработку ПДн, основанную на согласии, и уничтожает данные в срок, не превышающий 30 дней с даты поступления отзыва. Оператор вправе продолжить обработку без согласия Субъекта при наличии иных законных оснований (исполнение заключённого договора, требования налогового и архивного законодательства).

8.4. Отказ от рекламных рассылок. Субъект вправе в любой момент отказаться от получения рекламных сообщений, направив уведомление по каналам из п. 8.1 либо воспользовавшись ссылкой отписки в полученном сообщении (при её наличии). Направление рекламы такому Субъекту прекращается незамедлительно.

8.5. Требование о прекращении обработки. Субъект вправе направить требование о прекращении обработки его ПДн (тема «Требование о прекращении обработки ПДн»). Оператор прекращает обработку в срок, не превышающий 10 рабочих дней с даты получения требования (срок может быть продлён не более чем на 5 рабочих дней с направлением Субъекту мотивированного уведомления), за исключением случаев, когда обработка необходима по основаниям, предусмотренным законодательством РФ.

8.6. Последствия. Отзыв согласия или требование о прекращении обработки данных, необходимых для исполнения договора, может повлечь невозможность оформления и доставки заказов, работы личного кабинета и иного взаимодействия с Оператором. Это не лишает Субъекта права приобретать товары в торговых точках Оператора.

9. Трансграничная передача ПДн

9.1. Трансграничная передача ПДн Оператором не осуществляется.

9.2. Все используемые Оператором сервисы и метрические программы (платформа InSales — ООО «Инсейлс Рус», Яндекс Метрика — ООО «Яндекс») принадлежат российским операторам; обработка ПДн осуществляется на серверах, расположенных на территории Российской Федерации. В случае возникновения необходимости трансграничной передачи ПДн Оператор до её начала уведомит уполномоченный орган по защите прав субъектов ПДн в порядке ст. 12 ФЗ «О персональных данных» и внесёт изменения в настоящую Политику.

10. Заключительные положения

10.1. Настоящая Политика утверждена Оператором и вступает в силу с 1 сентября 2026 года. Политика действует бессрочно до замены её новой редакцией.

10.2. Оператор вправе вносить изменения в Политику. Новая редакция публикуется на Сайте по адресу https://irk-sad.ru/page/privacy с указанием даты вступления в силу. Действующая редакция Политики постоянно доступна на Сайте; Оператор рекомендует Пользователям периодически знакомиться с актуальной редакцией.

10.3. Во всём, что не урегулировано Политикой, Оператор и Субъекты руководствуются законодательством Российской Федерации.

10.4. Оператор направляет в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) уведомление об обработке персональных данных в порядке ст. 22 ФЗ «О персональных данных»; сведения об Операторе включаются в реестр операторов, осуществляющих обработку персональных данных.

11. Контактная информация Оператора

Индивидуальный предприниматель — глава крестьянского (фермерского) хозяйства Абраменко Игорь Николаевич

ИНН 382011084171, ОГРНИП 311385110100015

Адрес: Иркутская обл., Черемховский р-н, с. Лохово, ул. Юбилейная, д. 2, кв. 1

Торговые точки в г. Иркутске: сезонные, актуальные адреса — на странице «Контакты» Сайта (https://irk-sad.ru/page/contacts)

Телефоны: +7(950)060-15-93

Электронная почта: irk-sad@mail.ru

Сайт: https://irk-sad.ru

---

Приложение № 1 к Политике обработки персональных данных

Цели, категории, объём и сроки обработки ПДн

* Согласие на обработку персональных данных оформляется отдельным документом, размещённым по адресу: https://irk-sad.ru/page/soglasie-pdn.