Политика
в отношении обработки персональных данных
индивидуального предпринимателя Ахметшина Рустама Альбертовича
Утверждена приказом от 28 августа 2026 г. № 1. Размещается по адресу https://woodwestern.ru/privacy
индивидуального предпринимателя Ахметшина Рустама Альбертовича
Утверждена приказом от 28 августа 2026 г. № 1. Размещается по адресу https://woodwestern.ru/privacy
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Ахметшиным Рустамом Альбертовичем, ИНН 164908386607, ОГРНИП 323169000198623, адрес: Республика Татарстан, г. Лениногорск, ул. К. Маркса, д. 79, тел. +7 965 629-96-95, e-mail: WoodWestern@mail.ru (далее — Оператор).
1.2. Политика издана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и обеспечивает неограниченный доступ к сведениям о реализуемых Оператором требованиях к защите персональных данных.
1.3. Политика распространяется на все персональные данные, обрабатываемые Оператором, независимо от способа обработки и источника получения.
1.4. Функции по организации обработки персональных данных Оператор осуществляет лично. Обязанность по назначению отдельного ответственного лица, предусмотренная пунктом 1 части 1 статьи 18.1 Закона, установлена для операторов, являющихся юридическими лицами.
1.5. Обращения по вопросам обработки персональных данных направляются на адрес электронной почты WoodWestern@mail.ru либо в письменной форме по адресу, указанному в пункте 1.1.
1.6. Оператор осуществляет обработку персональных данных с 20 сентября 2023 года — даты государственной регистрации в качестве индивидуального предпринимателя. Настоящая Политика является первой редакцией документа и утверждена приказом Оператора от 28 августа 2026 г. № 1 в порядке приведения обработки персональных данных в соответствие с требованиями законодательства.
2. Принципы обработки
Оператор обрабатывает персональные данные на основе следующих принципов (статья 5 Закона):
● обработка осуществляется на законной и справедливой основе;
● обработка ограничивается достижением конкретных, заранее определённых и законных целей; обработка, несовместимая с целями сбора, не допускается;
● не допускается объединение баз данных, обработка в которых осуществляется в несовместимых между собой целях;
● обрабатываются только те данные, которые отвечают целям обработки; их содержание и объём не являются избыточными по отношению к заявленным целям;
● обеспечивается точность и достаточность данных, а при необходимости — их актуальность;
● хранение осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки; по достижении целей данные уничтожаются или обезличиваются.
3. Правовые основания обработки
Обработка персональных данных осуществляется на основании: Конституции Российской Федерации; Гражданского кодекса Российской Федерации; Трудового кодекса Российской Федерации; Налогового кодекса Российской Федерации; Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; Федерального закона от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учёте в системах обязательного пенсионного страхования и обязательного социального страхования»; Федерального закона от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»; свидетельства о государственной регистрации Оператора в качестве индивидуального предпринимателя; договоров, заключаемых Оператором с субъектами персональных данных; согласий субъектов персональных данных; настоящей Политики и локальных актов Оператора.
4. Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов: пользователи Сайта и лица, направившие обращение через форму обратной связи; клиенты и контрагенты, являющиеся физическими лицами и индивидуальными предпринимателями; работники и представители контрагентов — юридических лиц; работники Оператора и бывшие работники; кандидаты на замещение вакантных должностей; родственники работников в объёме, необходимом для кадрового учёта и предоставления налоговых вычетов.
5. Цели обработки, перечень данных и сроки хранения
5.1. Оператор обрабатывает персональные данные исключительно в целях, перечисленных в пункте 5.2. Обработка в иных целях не осуществляется.
5.2. Цели обработки, категории субъектов, перечень обрабатываемых персональных данных, правовые основания и сроки хранения:
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Ахметшиным Рустамом Альбертовичем, ИНН 164908386607, ОГРНИП 323169000198623, адрес: Республика Татарстан, г. Лениногорск, ул. К. Маркса, д. 79, тел. +7 965 629-96-95, e-mail: WoodWestern@mail.ru (далее — Оператор).
1.2. Политика издана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и обеспечивает неограниченный доступ к сведениям о реализуемых Оператором требованиях к защите персональных данных.
1.3. Политика распространяется на все персональные данные, обрабатываемые Оператором, независимо от способа обработки и источника получения.
1.4. Функции по организации обработки персональных данных Оператор осуществляет лично. Обязанность по назначению отдельного ответственного лица, предусмотренная пунктом 1 части 1 статьи 18.1 Закона, установлена для операторов, являющихся юридическими лицами.
1.5. Обращения по вопросам обработки персональных данных направляются на адрес электронной почты WoodWestern@mail.ru либо в письменной форме по адресу, указанному в пункте 1.1.
1.6. Оператор осуществляет обработку персональных данных с 20 сентября 2023 года — даты государственной регистрации в качестве индивидуального предпринимателя. Настоящая Политика является первой редакцией документа и утверждена приказом Оператора от 28 августа 2026 г. № 1 в порядке приведения обработки персональных данных в соответствие с требованиями законодательства.
2. Принципы обработки
Оператор обрабатывает персональные данные на основе следующих принципов (статья 5 Закона):
● обработка осуществляется на законной и справедливой основе;
● обработка ограничивается достижением конкретных, заранее определённых и законных целей; обработка, несовместимая с целями сбора, не допускается;
● не допускается объединение баз данных, обработка в которых осуществляется в несовместимых между собой целях;
● обрабатываются только те данные, которые отвечают целям обработки; их содержание и объём не являются избыточными по отношению к заявленным целям;
● обеспечивается точность и достаточность данных, а при необходимости — их актуальность;
● хранение осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки; по достижении целей данные уничтожаются или обезличиваются.
3. Правовые основания обработки
Обработка персональных данных осуществляется на основании: Конституции Российской Федерации; Гражданского кодекса Российской Федерации; Трудового кодекса Российской Федерации; Налогового кодекса Российской Федерации; Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; Федерального закона от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учёте в системах обязательного пенсионного страхования и обязательного социального страхования»; Федерального закона от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»; свидетельства о государственной регистрации Оператора в качестве индивидуального предпринимателя; договоров, заключаемых Оператором с субъектами персональных данных; согласий субъектов персональных данных; настоящей Политики и локальных актов Оператора.
4. Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов: пользователи Сайта и лица, направившие обращение через форму обратной связи; клиенты и контрагенты, являющиеся физическими лицами и индивидуальными предпринимателями; работники и представители контрагентов — юридических лиц; работники Оператора и бывшие работники; кандидаты на замещение вакантных должностей; родственники работников в объёме, необходимом для кадрового учёта и предоставления налоговых вычетов.
5. Цели обработки, перечень данных и сроки хранения
5.1. Оператор обрабатывает персональные данные исключительно в целях, перечисленных в пункте 5.2. Обработка в иных целях не осуществляется.
5.2. Цели обработки, категории субъектов, перечень обрабатываемых персональных данных, правовые основания и сроки хранения:
5.3. Специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь) Оператором не обрабатываются, за исключением случаев, когда обязанность такой обработки прямо возложена на работодателя трудовым законодательством.
5.4. Биометрические персональные данные Оператором не обрабатываются.
5.5. Решения, порождающие юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных Оператором не принимаются.
5.6. При реализации продукции через торговые площадки в сети «Интернет» Оператор не получает и не обрабатывает персональные данные покупателей: оформление заказа, доставка и взаимодействие с покупателем осуществляются оператором торговой площадки.
5.7. Рассылка информационных и рекламных сообщений по контактным данным, полученным через Сайт, Оператором не осуществляется. Начало такой рассылки допускается только после получения отдельного согласия субъекта и внесения соответствующей цели в настоящую Политику и в уведомление, направленное в Роскомнадзор.
6. Порядок и условия обработки
6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.
6.2. При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).
6.3. Обработка персональных данных поручена Оператором следующим лицам на основании части 3 статьи 6 Закона:
● акционерное общество «Тильда Паблишинг», 107031, г. Москва, ул. Петровские Линии, д. 2, помещ. 4/1 — размещение Сайта, приём и хранение данных, поступающих через форму обратной связи;
● общество с ограниченной ответственностью «Яндекс», 119021, г. Москва, ул. Льва Толстого, д. 16 — обработка данных, получаемых посредством сервиса веб-аналитики;
● общество с ограниченной ответственностью «ВК», 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79 — приём и хранение сообщений, поступающих на адрес электронной почты Оператора, в том числе заявок, пересылаемых с Сайта;
● общество с ограниченной ответственностью «Коммуникационная платформа», 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79 — обмен сообщениями с заказчиками в мессенджере MAX.
6.4. Трансграничная передача персональных данных Оператором не осуществляется. Уведомление, предусмотренное частью 3 статьи 12 Закона, не подаётся. Все лица, которым поручена обработка персональных данных, являются российскими юридическими лицами; базы данных, в которых обрабатываются персональные данные, размещены на территории Российской Федерации.
6.5. Переписка с заказчиками по вопросам исполнения заказа ведётся в мессенджере MAX. Использование мессенджеров, принадлежащих иностранным юридическим лицам, для обмена сообщениями, содержащими персональные данные, Оператором не допускается.
6.6. Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом (статья 7 Закона).
6.7. Согласие на обработку персональных данных оформляется отдельным документом, не объединённым с иными информацией и документами, которые подтверждает или подписывает субъект. Тексты согласий размещены по адресам https://woodwestern.ru/soglasie и https://woodwestern.ru/cookie.
7. Файлы cookie и веб-аналитика
7.1. На Сайте используются необходимые (технические) и аналитические файлы cookie. Условия их обработки определены Согласием на обработку файлов cookie, размещённым по адресу https://woodwestern.ru/cookie.
7.2. Аналитические файлы cookie устанавливаются и сервис веб-аналитики активируется исключительно после получения согласия пользователя, выраженного нажатием соответствующей кнопки в баннере. Продолжение пользования Сайтом согласием не является.
7.3. Отказ пользователя от аналитических файлов cookie не ограничивает доступ к Сайту и его функциям.
8. Меры по обеспечению безопасности
Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона, в том числе:
● издание и опубликование настоящей Политики и локальных актов по вопросам обработки персональных данных;
● определение уровня защищённости персональных данных и применение мер, соответствующих требованиям Постановления Правительства Российской Федерации от 01.11.2012 № 1119 и Приказа ФСТЭК России от 18.02.2013 № 21;
● осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства;
● проведение оценки вреда, который может быть причинён субъектам персональных данных, в порядке, установленном Приказом Роскомнадзора от 27.10.2022 № 178;
● ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства и локальными актами Оператора; ознакомление работников под роспись с порядком обработки их персональных данных и с их правами в этой области (пункт 8 статьи 86 Трудового кодекса Российской Федерации);
● разграничение доступа к персональным данным, применение парольной защиты, средств антивирусной защиты и резервного копирования;
● учёт и обеспечение сохранности материальных носителей персональных данных.
9. Права субъектов персональных данных и порядок их реализации
9.1. Субъект персональных данных вправе получать сведения об обработке его персональных данных, требовать их уточнения, блокирования или уничтожения, отзывать согласие на обработку, а также обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
9.2. Обращение или запрос направляется на адрес электронной почты WoodWestern@mail.ru либо в письменной форме по адресу, указанному в пункте 1.1, и должен содержать сведения, предусмотренные частью 3 статьи 14 Закона.
9.3. Сроки рассмотрения обращений и совершения действий с персональными данными:
5.4. Биометрические персональные данные Оператором не обрабатываются.
5.5. Решения, порождающие юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных Оператором не принимаются.
5.6. При реализации продукции через торговые площадки в сети «Интернет» Оператор не получает и не обрабатывает персональные данные покупателей: оформление заказа, доставка и взаимодействие с покупателем осуществляются оператором торговой площадки.
5.7. Рассылка информационных и рекламных сообщений по контактным данным, полученным через Сайт, Оператором не осуществляется. Начало такой рассылки допускается только после получения отдельного согласия субъекта и внесения соответствующей цели в настоящую Политику и в уведомление, направленное в Роскомнадзор.
6. Порядок и условия обработки
6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.
6.2. При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).
6.3. Обработка персональных данных поручена Оператором следующим лицам на основании части 3 статьи 6 Закона:
● акционерное общество «Тильда Паблишинг», 107031, г. Москва, ул. Петровские Линии, д. 2, помещ. 4/1 — размещение Сайта, приём и хранение данных, поступающих через форму обратной связи;
● общество с ограниченной ответственностью «Яндекс», 119021, г. Москва, ул. Льва Толстого, д. 16 — обработка данных, получаемых посредством сервиса веб-аналитики;
● общество с ограниченной ответственностью «ВК», 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79 — приём и хранение сообщений, поступающих на адрес электронной почты Оператора, в том числе заявок, пересылаемых с Сайта;
● общество с ограниченной ответственностью «Коммуникационная платформа», 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79 — обмен сообщениями с заказчиками в мессенджере MAX.
6.4. Трансграничная передача персональных данных Оператором не осуществляется. Уведомление, предусмотренное частью 3 статьи 12 Закона, не подаётся. Все лица, которым поручена обработка персональных данных, являются российскими юридическими лицами; базы данных, в которых обрабатываются персональные данные, размещены на территории Российской Федерации.
6.5. Переписка с заказчиками по вопросам исполнения заказа ведётся в мессенджере MAX. Использование мессенджеров, принадлежащих иностранным юридическим лицам, для обмена сообщениями, содержащими персональные данные, Оператором не допускается.
6.6. Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом (статья 7 Закона).
6.7. Согласие на обработку персональных данных оформляется отдельным документом, не объединённым с иными информацией и документами, которые подтверждает или подписывает субъект. Тексты согласий размещены по адресам https://woodwestern.ru/soglasie и https://woodwestern.ru/cookie.
7. Файлы cookie и веб-аналитика
7.1. На Сайте используются необходимые (технические) и аналитические файлы cookie. Условия их обработки определены Согласием на обработку файлов cookie, размещённым по адресу https://woodwestern.ru/cookie.
7.2. Аналитические файлы cookie устанавливаются и сервис веб-аналитики активируется исключительно после получения согласия пользователя, выраженного нажатием соответствующей кнопки в баннере. Продолжение пользования Сайтом согласием не является.
7.3. Отказ пользователя от аналитических файлов cookie не ограничивает доступ к Сайту и его функциям.
8. Меры по обеспечению безопасности
Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона, в том числе:
● издание и опубликование настоящей Политики и локальных актов по вопросам обработки персональных данных;
● определение уровня защищённости персональных данных и применение мер, соответствующих требованиям Постановления Правительства Российской Федерации от 01.11.2012 № 1119 и Приказа ФСТЭК России от 18.02.2013 № 21;
● осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства;
● проведение оценки вреда, который может быть причинён субъектам персональных данных, в порядке, установленном Приказом Роскомнадзора от 27.10.2022 № 178;
● ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства и локальными актами Оператора; ознакомление работников под роспись с порядком обработки их персональных данных и с их правами в этой области (пункт 8 статьи 86 Трудового кодекса Российской Федерации);
● разграничение доступа к персональным данным, применение парольной защиты, средств антивирусной защиты и резервного копирования;
● учёт и обеспечение сохранности материальных носителей персональных данных.
9. Права субъектов персональных данных и порядок их реализации
9.1. Субъект персональных данных вправе получать сведения об обработке его персональных данных, требовать их уточнения, блокирования или уничтожения, отзывать согласие на обработку, а также обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
9.2. Обращение или запрос направляется на адрес электронной почты WoodWestern@mail.ru либо в письменной форме по адресу, указанному в пункте 1.1, и должен содержать сведения, предусмотренные частью 3 статьи 14 Закона.
9.3. Сроки рассмотрения обращений и совершения действий с персональными данными:
9.4. Отзыв согласия не влечёт прекращения обработки, если Оператор вправе продолжить её при наличии оснований, предусмотренных пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона, в том числе для исполнения обязанностей по хранению документов бухгалтерского и налогового учёта.
10. Действия при инцидентах
10.1. При установлении факта неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона).
10.2. Порядок выявления инцидентов, проведения расследования и уведомления определён локальным актом Оператора.
11. Заключительные положения
11.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается по адресу https://woodwestern.ru/privacy.
11.2. Настоящая Политика утверждена приказом Оператора от 28 августа 2026 г. № 1 и вводится в действие с даты её размещения на Сайте.
11.3. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
10. Действия при инцидентах
10.1. При установлении факта неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона).
10.2. Порядок выявления инцидентов, проведения расследования и уведомления определён локальным актом Оператора.
11. Заключительные положения
11.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается по адресу https://woodwestern.ru/privacy.
11.2. Настоящая Политика утверждена приказом Оператора от 28 августа 2026 г. № 1 и вводится в действие с даты её размещения на Сайте.
11.3. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.