-
Почта
info@yummies.ru -
Телефон
+7 (981) 759 1821 -
Адрес
Санкт-Петербург, ул. Рубинштейна 15-17
Почта
info@yummies.ruТелефон
+7 (981) 759 1821Адрес
Санкт-Петербург, ул. Рубинштейна 15-17Политика в отношении обработки персональных данных
Индивидуального предпринимателя Гуляевского Руслана Алексеевича
Редакция от 17 сентября 2026 г.
1.Назначение и область действия документа
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет позицию и намерения Индивидуального предпринимателя Гуляевского Руслана Алексеевича (ОГРНИП: 318784700164397, адрес: 191123, г. Санкт-Петербург, ул. Захарьевская, д. 27, кв. 23) (далее — «Оператор») в области обработки и защиты персональных данных, с целью соблюдения и защиты прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.
1.2. Оператор осуществляет деятельность в сфере рекламы и маркетинговых коммуникаций, в том числе оказывает услуги по размещению рекламных материалов у блогеров и в сообществах социальных сетей, по проведению рекламных кампаний, акций, конкурсов и розыгрышей, а также по разработке и сопровождению рекламных интернет-ресурсов.
1.3. Политика распространяется на все персональные данные субъектов, обрабатываемые Оператором с применением средств автоматизации и без применения таких средств, в том числе на данные, получаемые через сайт yummies.ru и иные интернет-ресурсы Оператора (далее — «Сайты»).
1.4. Политика неукоснительно исполняется Оператором, его работниками и лицами, привлекаемыми Оператором к обработке персональных данных.
1.5. К настоящей Политике имеет доступ любой субъект персональных данных, в том числе с использованием сети «Интернет». Политика публикуется в открытом доступе на Сайтах Оператора.
1.6. Оператор периодически актуализирует настоящую Политику и вправе в одностороннем порядке в любой момент изменять её условия. Оператор рекомендует регулярно проверять содержание настоящей Политики на предмет её возможных изменений. Если иное не предусмотрено Политикой, все вносимые в неё изменения вступают в силу с даты, указанной в Политике.
1.7. Во всём ином, что не предусмотрено настоящей Политикой, Оператор руководствуется положениями действующего законодательства Российской Федерации.
2.Термины
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). К такой информации, в частности, можно отнести: фамилию, имя, отчество, год, месяц, дату и место рождения, адрес, контактные данные, сведения о семейном, социальном, имущественном положении, сведения об образовании, профессии, доходах, а также другую информацию, позволяющую по совокупности определить (идентифицировать) субъекта персональных данных.
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются.
2.4. Оператор — лицо, самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Для целей настоящей Политики Оператором является Индивидуальный предприниматель Гуляевский Руслан Алексеевич, если иное прямо не указано в Политике или в отдельном документе (в том числе в договоре или поручении на обработку персональных данных).
2.5. Обработчик — любое лицо, которое на основании договора с оператором осуществляет обработку персональных данных по поручению такого оператора, действуя от имени и (или) в интересах последнего. Оператор несёт ответственность перед субъектом персональных данных за действия или бездействие обработчика. Обработчик несёт ответственность перед оператором.
2.6. Пользователь — физическое лицо, имеющее доступ к Сайтам и сервисам Оператора.
2.7. Прочие термины используются в настоящей Политике в соответствии со значениями, определяемыми действующим законодательством Российской Федерации, если иное прямо не указано в Политике.
3.Порядок и условия обработки персональных данных
3.1. Под безопасностью персональных данных Оператор понимает защищённость персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, и принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
3.2. Обработка и обеспечение безопасности персональных данных осуществляются в соответствии с требованиями Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе», подзаконных актов, а также руководящих и методических документов Правительства Российской Федерации, Минцифры России, Роскомнадзора, ФСТЭК России и ФСБ России.
Принципы обработки
3.3. При обработке персональных данных Оператор придерживается следующих принципов:
— законности и справедливости;
— ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей;
— недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
— недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
— соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
— недопущения избыточности обрабатываемых персональных данных по отношению к заявленным целям обработки;
— обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки, а также принятия мер по удалению или уточнению неполных или неточных данных;
— прозрачности обработки персональных данных: субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;
— осуществления хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.
Случаи обработки
3.4. Оператор обрабатывает персональные данные в следующих случаях:
Конкретные условия обработки, включая цели обработки персональных данных, категории субъектов персональных данных, а также категории и перечень обрабатываемых персональных данных, представлены в соответствующих приложениях к настоящей Политике, которые являются её неотъемлемой частью.
Правовые основания и сроки
3.5. Оператор обрабатывает персональные данные только при наличии хотя бы одного из условий ниже в течение следующих сроков:
С согласия субъекта персональных данных на обработку его персональных данных
В течение срока, на который было дано согласие на обработку персональных данных, если иное не предусмотрено законодательством Российской Федерации либо самим согласием
Для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством функций, полномочий и обязанностей
В течение срока, установленного соответствующими международными договорами и законами
При необходимости обработки персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом
В течение срока, установленного соответствующими законами
Для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению
В течение срока, необходимого для исполнения соответствующего акта
В связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах
В течение срока участия в соответствующем судопроизводстве, включая срок исполнения принятых судебных актов
Для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных
В течение срока действия такого договора, кроме случаев, когда более длительный срок хранения предусмотрен законодательством Российской Федерации, в том числе налоговым и бухгалтерским
Для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение его согласия невозможно
До момента, когда получение согласия субъекта персональных данных станет возможным
Для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных
В течение срока, необходимого для достижения соответствующих целей
Поручение обработки и передача третьим лицам
3.6. Оператор вправе поручить обработку персональных данных обработчикам на основании заключаемых с ними договоров. Это означает, что Оператор делегирует часть своих функций определённому им лицу, которое при этом действует от имени или в интересах Оператора.
Обработчики обязуются соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных» (включая ст. 18.1 и ч. 5 ст. 18), иными законами и подзаконными актами. Для каждого обработчика в договоре определяются:
Обработчик не обязан получать согласие субъекта персональных данных на обработку его персональных данных. Если для обработки персональных данных по поручению Оператора необходимо получение согласия субъекта персональных данных, такое согласие получает непосредственно Оператор.
3.7. Оператор может выступать обработчиком персональных данных по поручению иных операторов — заказчиков услуг Оператора. В таком случае цели обработки, состав данных и совершаемые действия определяются соответствующим поручением заказчика, а обязанность по получению согласия субъектов персональных данных лежит на заказчике как на операторе, если иное прямо не согласовано сторонами.
3.8. При наличии соответствующих правовых оснований Оператор вправе осуществлять передачу персональных данных третьим лицам без поручения таким лицам обработки персональных данных. К указанным лицам, например, относятся банки, осуществляющие расчёты с контрагентами Оператора, операторы рекламных данных (ОРД), обеспечивающие передачу сведений о рекламе в ЕРИР, государственные органы, запрашивающие персональные данные в пределах своей компетенции, и иные лица.
Такие лица не обрабатывают персональные данные от имени Оператора или в его интересах, поскольку имеют собственные цель и правовые основания такой обработки.
Локализация и трансграничная передача
3.9. При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ.
3.10. В случае, когда конкретное лицо, которому Оператор передаёт персональные данные, является иностранным и передача осуществляется за пределы Российской Федерации, Оператор осуществляет трансграничную передачу персональных данных. Такая передача осуществляется при наличии соответствующего правового основания обработки, а также при условии предварительного уведомления Роскомнадзора в порядке, предусмотренном ст. 12 Федерального закона № 152-ФЗ.
Прекращение обработки
3.11. Если иное не предусмотрено законодательством Российской Федерации, Оператор прекращает обработку персональных данных (в отношении любой из заявленных целей) и уничтожает их в случаях:
Факт уничтожения персональных данных подтверждается актом об уничтожении персональных данных либо выгрузкой из журнала регистрации событий в информационной системе персональных данных в порядке, установленном нормативными правовыми актами.
Файлы cookies
3.12. В ряде случаев Оператор получает и обрабатывает персональные данные автоматически с помощью метрических программ, используемых на Сайтах. Для работы с такими данными Оператор использует cookies.
Cookies — это небольшие текстовые файлы, содержащие некоторую информацию, которые загружаются на пользовательское устройство (ПК, смартфон и т. д.) во время просмотра веб-страницы. Cookies позволяют сайтам распознавать пользовательские устройства, определять пользовательские предпочтения, а также собирать статистику того, как пользователи взаимодействуют с сайтами.
В частности, на Сайтах Оператора могут использоваться следующие cookies:
Технические cookies
Необходимы для работы Сайтов и сервисов Оператора, обеспечения корректного отображения страниц и функционирования форм. Без них Сайты могут работать некорректно.
Аналитические cookies
Собирают информацию о том, как часто пользователи посещают Сайты, какие страницы просматривают, откуда переходят. Используются для анализа эффективности Сайтов и рекламных кампаний.
Cookies предпочтений
Запоминают настройки и выборы, которые пользователи делают на Сайтах, чтобы не запрашивать их повторно.
Маркетинговые cookies
Собирают информацию о действиях пользователей для оценки эффективности рекламных материалов и показа релевантной рекламы.
Пользователи могут самостоятельно ограничить или полностью отключить установку cookies через настройки своего веб-браузера. Однако без использования технических cookies Сайты и сервисы Оператора могут работать некорректно, а часть их функционала может оказаться недоступна.
Оператор, используя cookies, не преследует цели идентифицировать конкретного пользователя Сайтов.
Меры, принимаемые Оператором
3.13. Оператор при осуществлении обработки персональных данных:
— принимает меры, необходимые и достаточные для обеспечения выполнения требований законодательства Российской Федерации и внутренних документов Оператора в области персональных данных;
— принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
— направляет в Роскомнадзор уведомление об обработке персональных данных до начала такой обработки в порядке, предусмотренном ст. 22 Федерального закона № 152-ФЗ;
— назначает лицо, ответственное за организацию обработки персональных данных;
— утверждает внутренние документы, определяющие политику Оператора в отношении обработки персональных данных, а также процедуры, направленные на предотвращение и выявление нарушений законодательства и устранение последствий таких нарушений;
— осуществляет ознакомление работников и иных лиц, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации и внутренних документов Оператора;
— уведомляет Роскомнадзор о фактах неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, в сроки, установленные законодательством;
— осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации;
— публикует или иным образом обеспечивает неограниченный доступ к настоящей Политике;
— прекращает обработку персональных данных и уничтожает их в случаях, предусмотренных законодательством Российской Федерации;
— совершает иные действия, предусмотренные законодательством Российской Федерации в области персональных данных.
4.1. Оператор может передавать персональные данные следующим категориям третьих лиц:
— хостинг-провайдерам и владельцам платформ для создания и размещения сайтов — в целях обеспечения функционирования Сайтов;
— партнёрам по рекламе и аналитике — в целях анализа поведения пользователей и оценки эффективности рекламных кампаний;
— операторам рекламных данных (ОРД) — в целях исполнения обязанностей по передаче сведений о распространённой рекламе в Единый реестр интернет-рекламы (ЕРИР);
— заказчикам услуг Оператора — в целях исполнения заключённых с ними договоров, в том числе при проведении рекламных акций и розыгрышей;
— рекламораспространителям (блогерам, администраторам сообществ) и рекламным площадкам — в объёме, необходимом для размещения рекламных материалов;
— сервисам хранения данных и учётным системам — в целях ведения клиентской базы и документооборота;
— кредитным организациям — в целях осуществления расчётов;
— государственным органам — по запросам в пределах их компетенции.
4.2. Перечень конкретных лиц, которым передаются персональные данные при использовании Сайтов, приведён в таблице ниже:
ООО «Яндекс»
119021, г. Москва, ул. Льва Толстого, д. 16
Аналитика поведения пользователей на Сайтах (Яндекс Метрика)
ООО «Тильда Паблишинг»
Российская Федерация
Функционирование Сайтов, обработка данных, направляемых через формы обратной связи
Операторы рекламных данных (ОРД)
Российская Федерация
Передача сведений о распространённой рекламе в ЕРИР в соответствии с Федеральным законом № 38-ФЗ «О рекламе»
4.3. Все передачи персональных данных осуществляются с соблюдением требований законодательства Российской Федерации.
5.Права субъекта персональных данных
Лицо, персональные данные которого обрабатываются Оператором, имеет:
— право на отзыв ранее данного им согласия на обработку персональных данных*;
— право на получение информации, касающейся обработки его персональных данных;
— право требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки, а также требовать прекращения обработки персональных данных, если цель такой обработки достигнута Оператором.
* Согласно ч. 2 ст. 9, ч. 4 и 5 ст. 21 Федерального закона «О персональных данных» Оператор вправе продолжить обработку персональных данных при наличии иных правовых оснований.
Если иной порядок взаимодействия Оператора и субъекта персональных данных не предусмотрен соответствующим документом между ними (например, договором или текстом согласия на обработку персональных данных), для реализации указанных прав субъекту персональных данных необходимо направить Оператору заявление:
в письменной форме и подписанное собственноручной подписью — по адресу: 191123, г. Санкт-Петербург, ул. Захарьевская, д. 27, кв. 23; либо в виде электронного документа — на адрес электронной почты: info@yummies.ru.
Такое заявление должно в обязательном порядке содержать описание требований субъекта персональных данных, а также следующие сведения:
— фамилию, имя, отчество субъекта персональных данных;
— номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе либо иные данные, позволяющие однозначно идентифицировать субъекта персональных данных;
— сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, либо сведения, иным способом подтверждающие факт обработки персональных данных Оператором;
— подпись субъекта персональных данных или его представителя.
Субъект персональных данных также вправе обжаловать действия (бездействие) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) и в суд в порядке, установленном законодательством Российской Федерации.
6.Сведения о реализуемых требованиях к защите персональных данных
Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий. Оператор регулярно пересматривает и актуализирует принимаемые меры.
К таким мерам, в частности, относится:
— определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
— применение организационных и технических мер по обеспечению безопасности персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищённости;
— применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
— оценка эффективности принимаемых мер по обеспечению безопасности персональных данных;
— обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, включая уведомление Роскомнадзора в установленные законом сроки;
— восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
— установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учёта всех действий, совершаемых с персональными данными;
— контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищённости информационных систем персональных данных;
— учёт машинных носителей персональных данных;
— размещение технических средств обработки персональных данных в пределах контролируемой зоны;
— проведение мониторинга действий пользователей и разбирательств по фактам нарушения требований безопасности персональных данных.
Приложение № 1
«Использование Сайтов Оператора и взаимодействие с клиентами»
Использование, в том числе посещение, Сайтов Оператора и соответствующего функционала
Пользователи Сайтов
• ID пользователя;
• Контактная информация (номер телефона, адрес электронной почты);
• Данные об устройстве и браузере;
• IP-адрес;
• Файлы cookies;
• Сведения о действиях на Сайтах
Обработка обращений, поступивших через формы обратной связи, и ответ на них
Лица, направившие обращение Оператору
• Фамилия, имя, отчество;
• Контактная информация (номер телефона, адрес электронной почты);
• Наименование организации и должность (при указании);
• Содержание обращения
Заключение и исполнение договоров об оказании услуг
Клиенты Оператора, представители клиентов
• Фамилия, имя, отчество;
• Должность;
• Реквизиты доверенностей;
• Контактная информация;
• Реквизиты для расчётов
Направление рекламных и информационных сообщений
Получатели рекламы, предварительно выразившие на это согласие
• Фамилия, имя, отчество;
• Контактная информация (номер телефона, адрес электронной почты)
Сбор статистики и оценка эффективности Сайтов и рекламных кампаний
Пользователи Сайтов
• ID пользователя;
• Данные об устройстве и браузере;
• IP-адрес;
• Файлы cookies;
• Сведения о действиях на Сайтах
Приложение № 2
«Организация и проведение рекламных акций, конкурсов и розыгрышей»
Регистрация участников рекламных акций, конкурсов и розыгрышей, проводимых Оператором самостоятельно или по заказу третьих лиц
Участники акций, конкурсов и розыгрышей
• Фамилия, имя, отчество;
• Возраст и (или) дата рождения;
• Контактная информация (адрес электронной почты, номер телефона);
• Порядковый (регистрационный) номер участника;
• Иные сведения, предусмотренные правилами конкретной акции
Определение победителей, вручение призов и связь с участниками по вопросам участия
Участники и победители акций, конкурсов и розыгрышей
• Фамилия, имя, отчество;
• Контактная информация;
• Адрес для вручения приза (при необходимости);
• Сведения, необходимые для исполнения обязанностей налогового агента (в случаях, предусмотренных законодательством)
Получение согласия законного представителя на участие несовершеннолетнего и обработку его персональных данных
Законные представители несовершеннолетних участников
• Фамилия, имя, отчество законного представителя;
• Контактная информация;
• Сведения, подтверждающие полномочия законного представителя
Передача сведений об участниках и победителях заказчику акции и иным лицам, указанным в правилах акции
Участники и победители акций, конкурсов и розыгрышей
• Состав данных определяется правилами конкретной акции и текстом согласия на передачу персональных данных третьим лицам
Обработка персональных данных несовершеннолетних участников осуществляется при наличии согласия их законных представителей, если иное не предусмотрено законодательством Российской Федерации.
Приложение № 3
«Взаимодействие с рекламораспространителями и исполнение требований законодательства о рекламе»
Заключение и исполнение договоров с рекламораспространителями (блогерами, администраторами сообществ) и подрядчиками
Рекламораспространители, подрядчики, их представители
• Фамилия, имя, отчество;
• Статус (физическое лицо,
самозанятый, индивидуальный предприниматель);
• ИНН;
• Контактная информация;
• Реквизиты для расчётов;
• Ссылки на страницы и сообщества в социальных сетях
Осуществление расчётов с рекламораспространителями и подрядчиками, а также исполнение обязанностей налогового агента в предусмотренных законом случаях
Рекламораспространители, подрядчики
• Фамилия, имя, отчество;
• ИНН;
• СНИЛС (в случаях, предусмотренных законодательством);
• Паспортные данные (в случаях, предусмотренных законодательством);
• Реквизиты для расчётов
Передача сведений о распространённой рекламе в Единый реестр интернет-рекламы (ЕРИР) через операторов рекламных данных
Рекламораспространители, рекламодатели, их представители
• Фамилия, имя, отчество;
• Статус и ИНН;
• Сведения о рекламных креативах и площадках размещения;
• Сведения о договорах и актах
Приложение № 4
«Трудовые отношения и обычная хозяйственная деятельность»
Ведение кадрового документооборота, оформление и регулирование трудовых и иных непосредственно связанных с ними отношений
• Работники;
• Бывшие работники;
• Лица, привлекаемые по гражданско-правовым договорам
• Фамилия, имя, отчество;
• Гражданство;
• Пол;
• Дата и место рождения;
• Паспортные данные;
• ИНН;
• СНИЛС;
• Адрес регистрации и фактического проживания;
• Контактная информация;
• Сведения об образовании и трудовой деятельности;
• Реквизиты для расчётов
Исполнение обязанностей, предусмотренных трудовым, налоговым законодательством и законодательством о страховых взносах
Работники, лица, привлекаемые по гражданско-правовым договорам
• Фамилия, имя, отчество;
• Паспортные данные;
• ИНН;
• СНИЛС;
• Сведения о доходах
Осуществление обычной хозяйственной деятельности, включая ведение бухгалтерского и налогового учёта, документооборот с контрагентами
Представители контрагентов
• Фамилия, имя, отчество;
• Должность;
• Реквизиты доверенностей;
• Контактная информация
г. Санкт-Петербург,
Кожевенная линия, 34
пн-пт с 10.00 до 19.00