Политика в отношении обработки персональных данных

Дата последнего изменения: 07.10.2026

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой ИП Смирнов А.А. (далее — Оператор) при использовании сайта, расположенного в информационно-телекоммуникационной сети «Интернет» по адресу https://музей-шоколада-кострома.рф (далее — Сайт).

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.

Настоящая Политика применяется к персональным данным, которые Оператор получает непосредственно от субъектов персональных данных посредством Сайта, а также к персональным данным, получаемым при обращении пользователей в Оператору по указанным на Сайте каналам связи, если такая обработка осуществляется в рамках деятельности Оператора.

2. Сведения об Операторе

Оператор персональных данных:

ИП Смирнов А.А.

ИНН: 440123433402
ОГРН: 325440000002932

Адрес Оператора: 156012, Костромская область, г Кострома, ул Флотская, д. 20а

Адрес электронной почты для обращений по вопросам обработки персональных данных:

chocolate.museum@yandex.ru

3. Основные понятия

В настоящей Политике используются понятия в значении, установленном Федеральным законом № 152-ФЗ «О персональных данных».

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств.

Оператор — ИП Смирнов А.А., самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных и определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.

4. Принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на законной и справедливой основе.

Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

Не допускается обработка персональных данных, несовместимая с целями их сбора.

Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

При обработке персональных данных Оператор обеспечивает их точность, достаточность и, при необходимости, актуальность.

5. Категории субъектов персональных данных

Оператор может осуществлять обработку персональных данных следующих категорий субъектов:

• посетителей и пользователей Сайта;
• лиц, направляющих Оператору обращения и заявки;
• клиентов и потенциальных клиентов;
• лиц, заинтересованных в приобретении билетов на экскурсии и мастер-классы;
• иных лиц, взаимодействующих с Оператором в рамках осуществляемой им деятельности.

6. Цели обработки персональных данных

Оператор осуществляет обработку персональных данных в следующих целях:

6.1. Обработка обращений и заявок

Для:

• приема и обработки обращений пользователей;
• ответа на вопросы пользователей;
• связи с пользователем по оставленной заявке;
• организации обратного звонка;
• предоставления запрошенной пользователем информации;
• обработки заявок на услуги Оператора.

6.2. Оказание услуг

Для организации взаимодействия с клиентами и потенциальными клиентами при оказании услуг, связанных с деятельностью Оператора, в том числе в сфере культуры и искусства.

6.5. Обеспечение работы Сайта

Для обеспечения функционирования Сайта, его безопасности, диагностики технических неисправностей, анализа посещаемости и улучшения пользовательского интерфейса.

6.6. Ведение статистики и веб-аналитики

Для получения статистической информации об использовании Сайта и анализа поведения пользователей с использованием подключенных сервисов веб-аналитики в случаях и порядке, допускаемых законодательством Российской Федерации.

7. Перечень обрабатываемых персональных данных

В зависимости от конкретной цели Оператор может обрабатывать:

• фамилию, имя, отчество;
• номер телефона;
• адрес электронной почты;
• сведения, указанные пользователем в тексте обращения;
• иные персональные данные, которые пользователь добровольно предоставляет Оператору и обработка которых необходима для достижения соответствующей цели.

Конкретный перечень персональных данных определяется исходя из соответствующей формы Сайта и цели обработки.

Оператор не осуществляет обработку персональных данных, не соответствующих заявленным целям обработки.

8. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• иные федеральные законы и нормативные правовые акты Российской Федерации;
• договоры, стороной, выгодоприобретателем или поручителем по которым является субъект персональных данных;
• согласие субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие является необходимым;
• иные предусмотренные законодательством Российской Федерации основания.

9. Способы обработки персональных данных

Оператор осуществляет обработку персональных данных путем:

• сбора;
• записи;
• систематизации;
• накопления;
• хранения;
• уточнения;
• извлечения;
• использования;
• передачи (предоставления, доступа) в предусмотренных законом случаях;
• обезличивания;
• блокирования;
• удаления;
• уничтожения.

Обработка может осуществляться с использованием средств автоматизации и без их использования.

10. Сроки обработки и хранения

Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором.

По достижении целей обработки, при прекращении необходимости в достижении соответствующих целей, а также при наличии иных предусмотренных законодательством оснований персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

Конкретные сроки хранения могут определяться законодательством Российской Федерации, договорами, внутренними документами Оператора и соответствующими целями обработки.

11. Передача персональных данных третьим лицам

Оператор не осуществляет передачу персональных данных третьим лицам без соответствующего правового основания.

Персональные данные могут быть предоставлены:

• государственным органам и органам местного самоуправления в случаях, установленных законодательством;
• лицам, которым предоставление данных необходимо для исполнения договора или достижения соответствующей цели обработки;
• лицам, осуществляющим обработку персональных данных по поручению Оператора, при наличии соответствующего правового основания и при соблюдении требований законодательства о персональных данных.

При поручении обработки персональных данных Оператор принимает предусмотренные законодательством меры по обеспечению конфиденциальности и безопасности персональных данных.

12. Локализация персональных данных

При сборе персональных данных граждан Российской Федерации посредством информационно-телекоммуникационной сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и с учетом исключений, предусмотренных законодательством Российской Федерации.

13. Сбор веб-аналитики с использованием интернет-счетчиков

1. Оператор использует на Сайте сервис веб-аналитики Яндекс Метрика (предоставляемый ООО «ЯНДЕКС», РФ, 119021, Москва, ул. Льва Толстого, 16).
2. Целью использования сервиса является анализ пользовательской активности, проведение статистических исследований, диагностика технических неисправностей и улучшение работы интерфейса Сайта.
3. При посещении Сайта через сервис Яндекс Метрика в автоматическом режиме собираются следующие обезличенные данные:

• файлы cookie (куки);
• IP-адрес пользователя;
• технические характеристики устройства и браузера;
• дата и время доступа к Сайту;
• источники перехода на Сайт (реферер), адреса запрашиваемых страниц и действия пользователя на них.

4. Обработка указанных данных осуществляется автоматизированным способом. Данные собираются в обезличенном виде, Оператор не использует их для идентификации личности конкретного посетителя Сайта.
5. Пользователь может отказаться от сбора и передачи метрических данных, изменив настройки конфиденциальности в своем веб-браузере (блокировка файлов cookie) или используя специальное расширение (например, Блокировщик Яндекс Метрики)».

14. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.

Оператор обеспечивает конфиденциальность персональных данных и принимает меры, необходимые для выполнения требований законодательства Российской Федерации в области защиты персональных данных.

15. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных в случаях и порядке, установленных законодательством;
• требовать уточнения своих персональных данных;
• требовать их блокирования или уничтожения при наличии предусмотренных законом оснований;
• отозвать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия;
• обжаловать действия или бездействие Оператора в порядке, установленном законодательством Российской Федерации;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

16. Порядок обращения по вопросам обработки персональных данных

Для реализации своих прав или получения информации об обработке персональных данных субъект персональных данных может направить обращение Оператору по адресу электронной почты:

chocolate.museum@yandex.ru

Обращение должно позволять идентифицировать заявителя и содержать сведения, необходимые для рассмотрения соответствующего запроса.

Оператор рассматривает обращения субъектов персональных данных и предоставляет ответ в сроки и порядке, установленные Федеральным законом № 152-ФЗ и иными нормативными правовыми актами Российской Федерации.

17. Согласие на обработку персональных данных

В случаях, когда обработка персональных данных осуществляется на основании согласия субъекта персональных данных, такое согласие предоставляется субъектом персональных данных отдельно от настоящей Политики и иной информации или документов, подтверждаемых или подписываемых субъектом.

Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.

Субъект персональных данных вправе отозвать предоставленное согласие в порядке, предусмотренном законодательством Российской Федерации.

18. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику.

Актуальная редакция Политики размещается на Сайте по адресу:

https://музей-шоколада-кострома.рф/privacy

Дата последнего изменения указывается в начале настоящей Политики.

19. Заключительные положения

Настоящая Политика является общедоступным документом и применяется с даты ее размещения на Сайте.

По вопросам, связанным с обработкой персональных данных, субъект персональных данных может обратиться к Оператору по указанным в настоящей Политике контактным данным.