Политика в отношении обработки персональных данных

Редакция от 26.10.2026. Действует с момента публикации на сайте https://kofcheg.ru.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по их защите.

1.2. Оператор персональных данных — индивидуальный предприниматель Лисина Лариса Викторовна (далее — Оператор):

• ИНН 504501753091, ОГРНИП 324080000009936;
• адрес: 359221, Республика Калмыкия, Лаганский район, г. Лагань, ул. Тополиная, д. 4;
• адрес офиса и склада: г. Санкт-Петербург, наб. реки Пряжки, д. 32;
• e-mail: info@kofcheg.ru, телефон: +7 (921) 904-30-95.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает через сайт https://kofcheg.ru (далее — Сайт), по телефону, электронной почте, в мессенджерах (Telegram, MAX), при заключении и исполнении договоров.

1.4. Политика опубликована на Сайте в свободном доступе (п. 2 ч. 1 ст. 18.1 Закона о персональных данных) и доступна по ссылке в нижней части каждой страницы.

1.5. Основные понятия:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
• автоматизированная обработка — обработка с помощью средств вычислительной техники;
• блокирование — временное прекращение обработки (за исключением случаев, когда обработка нужна для уточнения данных);
• уничтожение — действия, после которых невозможно восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители;
• обезличивание — действия, после которых невозможно определить принадлежность данных конкретному человеку без дополнительной информации;
• информационная система персональных данных — совокупность баз данных, содержащих персональные данные, и обеспечивающих их обработку технологий и технических средств.

1.6. Оператор вправе:

1) самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей по Закону о персональных данных;

2) поручить обработку персональных данных другому лицу с согласия субъекта на основании договора; такое лицо обязано соблюдать принципы и правила обработки, конфиденциальность и меры защиты, установленные Законом;

3) продолжить обработку после отзыва согласия, если для этого есть другие основания, указанные в Законе о персональных данных (например, исполнение договора, требования закона о бухгалтерском и налоговом учёте).

1.7. Оператор обязан:

1) обрабатывать персональные данные в соответствии с Законом о персональных данных;

2) получать согласие на обработку в случаях, когда оно требуется, отдельно от других документов и условий (ст. 9 Закона);

3) отвечать на обращения и запросы субъектов персональных данных и их представителей;

4) предоставлять Роскомнадзору по его запросу необходимую информацию в течение 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней по мотивированному уведомлению);

5) принимать правовые, организационные и технические меры защиты персональных данных (ст. 19 Закона);

6) уведомлять Роскомнадзор об утечках персональных данных: в течение 24 часов с момента выявления — о произошедшем инциденте, в течение 72 часов — о результатах внутреннего расследования;

7) взаимодействовать с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА).

1.8. Субъект персональных данных вправе:

1) получить информацию об обработке своих данных (ст. 14 Закона), в том числе подтверждение факта обработки, цели, способы, сроки, перечень данных, сведения о лицах, которым данные переданы;

2) требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;

3) отозвать согласие на обработку в любой момент;

4) обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде;

5) на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

1.9. Контроль за исполнением Политики осуществляет лицо, ответственное за организацию обработки персональных данных: Лисина Лариса Викторовна, info@kofcheg.ru.

2. Цели обработки персональных данных

2.1. Персональные данные обрабатываются только для конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора, и избыточная обработка.

2.2. Цели обработки:

№	Цель	Категории субъектов
1	Оформление и исполнение заказов, доставка, приём оплаты, связь по заказу	покупатели, клиенты, пользователи Сайта
2	Заключение и исполнение договоров поставки, аренды и обслуживания оборудования, взаиморасчёты, бухгалтерский и налоговый учёт	клиенты (физические лица, ИП), представители юридических лиц
3	Регистрация на Сайте, ведение личного кабинета, идентификация пользователя	зарегистрированные пользователи
4	Ответы на обращения, заявки и вопросы, техническая и клиентская поддержка	все обратившиеся
5	Публикация отзывов о товарах и обслуживании (имя автора и текст отзыва)	авторы отзывов
6	Работа Сайта и его безопасность, предотвращение мошенничества, анализ посещаемости (cookie)	посетители Сайта
7	Выполнение требований законодательства, ответы на запросы государственных органов	все категории

3. Правовые основания обработки

3.1. Оператор обрабатывает персональные данные на основании:

• Конституции Российской Федерации;
• Гражданского кодекса Российской Федерации;
• Налогового кодекса Российской Федерации;
• Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
• Закона Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей» — при розничных продажах;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• договоров, стороной которых или выгодоприобретателем по которым является субъект персональных данных;
• согласия субъекта персональных данных на обработку (ст. 6 и ст. 9 Закона о персональных данных).

3.2. Согласие на обработку даётся отдельно от других документов и условий, в формах на Сайте: человек проставляет отметку (по умолчанию она не стоит) рядом со ссылкой на текст согласия. Текст согласия не входит в пользовательское соглашение, оферту или договор.

4. Объём и категории обрабатываемых данных, категории субъектов

4.1. Состав данных соответствует целям, указанным в разделе 2, и не является избыточным.

4.2. Покупатели и пользователи Сайта (физические лица) — фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки; данные заказа (товары, сумма, способ оплаты и доставки); имя пользователя и пароль (в зашифрованном виде) при регистрации. Данные банковской карты Оператор не получает и не хранит: платёж обрабатывает платёжный сервис.

4.3. Клиенты и контрагенты (физические лица и индивидуальные предприниматели) — фамилия, имя, отчество; дата и место рождения, паспортные данные и адрес регистрации (для физических лиц — при заключении договоров аренды оборудования и поставки); ИНН, ОГРНИП; адрес места осуществления деятельности; контактные телефон и e-mail; банковские реквизиты; марка, модель и серийный номер оборудования; иные данные, необходимые для заключения и исполнения договора.

4.4. Представители и работники клиентов и контрагентов (юридических лиц) — фамилия, имя, отчество; должность; основание полномочий (устав, доверенность); контактные телефон и e-mail.

4.5. Авторы отзывов и обращений — имя, адрес электронной почты, номер телефона (по желанию), содержание обращения или отзыва.

4.6. Посетители Сайта — IP-адрес, сведения о браузере, устройстве, операционной системе, дата и время посещения, просмотренные страницы, файлы cookie (подробнее — раздел 9).

4.7. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

4.8. Оператор не обрабатывает данные несовершеннолетних; Сайт не предназначен для лиц младше 18 лет.

5. Порядок и условия обработки

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

5.2. Персональные данные собираются непосредственно у субъекта: через формы на Сайте, по телефону и e-mail, в мессенджерах, при заключении договора.

5.3. Оператор передаёт персональные данные только в объёме, необходимом для цели обработки, и только:

• службам доставки и транспортным компаниям — для доставки заказа;
• платёжным сервисам и банку — для приёма и проведения платежа;
• организациям, оказывающим Оператору услуги хостинга, хранения данных, учёта и связи, — по договору, на основании поручения обработки (п. 3 ч. 1 ст. 6 Закона);
• государственным органам — по основаниям и в порядке, предусмотренным законом.

Продажа персональных данных третьим лицам не осуществляется.

5.4. Записывается, систематизируется, накапливается, хранится, уточняется и извлекается информация о гражданах Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

5.5. Оператор не осуществляет трансграничную передачу персональных данных. Если такая передача станет необходимой, Оператор направит уведомление в Роскомнадзор до её начала (ч. 3 ст. 12 Закона о персональных данных).

5.6. Решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права, на основании исключительно автоматизированной обработки персональных данных не принимаются.

5.7. Конфиденциальность персональных данных: Оператор и его работники, получившие доступ к данным, не раскрывают их третьим лицам и не распространяют без согласия субъекта, если иное не предусмотрено законом.

6. Сроки хранения и уничтожение

6.1. Сроки хранения:

• данные заказа и договора — в течение срока исполнения обязательств и 5 лет после (бухгалтерский и налоговый учёт, исковая давность);
• данные учётной записи на Сайте — до удаления учётной записи или отзыва согласия;
• обращения и заявки — 1 год с даты ответа;
• отзывы — пока отзыв опубликован; по просьбе автора удаляется;
• записи о полученных согласиях (дата, время, версия текста, форма) — в течение срока обработки и 3 года после;
• файлы cookie — в сроки, указанные в разделе 9.

6.2. Персональные данные уничтожаются или обезличиваются в течение 30 дней после достижения цели обработки, отзыва согласия или истечения срока хранения, если иное не требуется законом или договором. Уничтожение подтверждается актом.

6.3. Если уничтожить данные в срок невозможно, Оператор блокирует их и уничтожает в срок не более 6 месяцев, если иной срок не установлен федеральным законом.

7. Меры защиты персональных данных

7.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (ст. 19 Закона о персональных данных):

• назначено лицо, ответственное за организацию обработки персональных данных;
• доступ к данным имеют только работники, которым он нужен для работы; у каждого — личная учётная запись и пароль;
• передача данных между браузером пользователя и Сайтом защищена протоколом HTTPS;
• пароли пользователей хранятся в зашифрованном виде;
• на серверах и рабочих местах используются актуальные обновления и антивирусная защита;
• выполняется регулярное резервное копирование;
• ведётся журнал действий с данными в информационных системах и журнал обращений субъектов;
• работники ознакомлены с Политикой и требованиями к защите данных;
• с лицами, которым поручена обработка, заключены договоры с обязанностью обеспечивать защиту данных;
• проводится оценка вреда, который может быть причинён субъектам при нарушении Закона.

7.2. О компьютерных инцидентах, повлёкших неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в порядке, указанном в п. 1.7.

8. Обращения субъектов персональных данных

8.1. Чтобы получить информацию об обработке своих данных, уточнить, заблокировать или удалить их, отозвать согласие, субъект направляет обращение:

• по электронной почте info@kofcheg.ru с темой «Персональные данные»;
• по почте: 359221, Республика Калмыкия, Лаганский район, г. Лагань, ул. Тополиная, д. 4, ИП Лисина Л. В.

8.2. В обращении укажите фамилию, имя, отчество, контактные данные (телефон или e-mail, которые вы сообщали Оператору), суть запроса. Оператор вправе потребовать подтвердить личность, чтобы данные не получил посторонний.

8.3. Оператор отвечает в течение 10 рабочих дней с получения обращения. Срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением субъекта.

8.4. Отзыв согласия: Оператор прекращает обработку и уничтожает данные в течение 30 дней с получения отзыва, если обработка не требуется для исполнения договора, ведения учёта или по закону.

8.5. Если вы считаете, что Оператор нарушает ваши права, вы можете обратиться в Роскомнадзор (https://rkn.gov.ru) или в суд.

9. Файлы cookie

9.1. Cookie — небольшие файлы, которые Сайт сохраняет в браузере. Они нужны для работы Сайта и статистики.

9.2. Мы используем:

• необходимые cookie (корзина, авторизация, выбор города, защита от ботов) — работают всегда, пока вы пользуетесь Сайтом;
• аналитические cookie (статистика посещаемости, например Яндекс.Метрика) — включаются, только если вы нажали «Принять» в баннере. Если закрыть баннер крестиком, работают только необходимые.

9.3. Cookie можно удалить или отключить в настройках браузера; тогда баннер покажется снова. Без необходимых cookie часть функций Сайта (корзина, личный кабинет) может не работать.

9.4. Полный перечень cookie (название, назначение, срок, кто устанавливает) опубликован в таблице в конце этой страницы.

10. Изменение Политики

10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не указано в ней. Действующая редакция всегда доступна по адресу https://kofcheg.ru/politika-bezopasnosti.

10.2. Предыдущие редакции хранятся у Оператора и предоставляются по запросу на info@kofcheg.ru.

11. Контакты Оператора

Индивидуальный предприниматель Лисина Лариса Викторовна

ИНН 504501753091, ОГРНИП 324080000009936

Адрес: 359221, Республика Калмыкия, Лаганский район, г. Лагань, ул. Тополиная, д. 4

Офис: г. Санкт-Петербург, наб. реки Пряжки, д. 32

E-mail: info@kofcheg.ru, телефон: +7 (921) 904-30-95

Telegram: https://t.me/Kofcheg_bot, MAX: https://max.ru/id504501753091_1_bot

Таблица cookie

Название	Кто устанавливает	Назначение	Срок	Тип
PHPSESSID, OCSESSID	kofcheg.ru (сайт)	Сессионные: корзина, вход в личный кабинет, оформление заказа	До закрытия браузера	Необходимые
cookie_consent	kofcheg.ru (сайт)	Запоминает выбор в баннере про cookie («Принять» / только необходимые)	12 месяцев	Необходимые
language, currency	kofcheg.ru (сайт)	Выбранный язык и валюта витрины	Сессия — до 1 года	Необходимые
prmn_*	kofcheg.ru (сайт)	Выбранный город для доставки и самовывоза	Сессия — до 1 года	Необходимые
_ym_*	Яндекс.Метрика	Статистика посещаемости (работает в режиме без cookie-идентификаторов)	Cookie не сохраняет	Аналитические
_ga, _gid	Google Tag Manager (Google Analytics)	Статистика Google Analytics	До 2 лет	Аналитические