ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 25 сентября 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Медаловым Джабраилом Султановичем, ИНН 201480906262, ОГРНИП 324774600020445 (далее — «Оператор»).
1.2. Политика применяется к персональным данным, которые Оператор получает при использовании сайта https://6lankname.com и его страниц, при оформлении и исполнении заказов, осуществлении оплаты, взаимодействии с покупателями, подписке на информационные и рекламные сообщения, участии в промоакциях и иных мероприятиях Оператора.
1.3. Контактный адрес Оператора по вопросам обработки персональных данных:
1.4. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.5. Политика размещается в открытом доступе на Сайте. Использование Сайта само по себе не означает предоставление согласия на обработку персональных данных в случаях, когда такое согласие в соответствии с законодательством должно быть получено отдельно.
1.6. В случаях, когда обработка персональных данных осуществляется на основании согласия субъекта персональных данных, такое согласие оформляется отдельно от иных документов и информации, которые подтверждает пользователь.
1.7. Оператор обрабатывает только те персональные данные, которые необходимы для заранее определённых и законных целей, не допускает обработку данных, несовместимую с целями их сбора, и не обрабатывает избыточные персональные данные.
2. Основные термины
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, блокирование, удаление и уничтожение.
2.3. Пользователь — физическое лицо, посещающее Сайт или использующее его функциональность.
2.4. Покупатель — физическое лицо, оформляющее или оформившее заказ на Сайте.
2.5. Участник промоакции — лицо, предоставившее сведения и материалы для участия в проводимом Оператором мероприятии, связанном, в частности, с рассмотрением музыкальных материалов и возможностью участия в выступлении или ином мероприятии.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
3.3. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.
3.4. Оператор принимает разумные меры для обеспечения точности, достаточности и актуальности персональных данных.
3.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки или требования законодательства Российской Федерации.
3.6. По достижении целей обработки персональные данные уничтожаются либо обработка прекращается, если отсутствуют иные законные основания для их дальнейшего хранения или обработки.
4. Категории субъектов персональных данных
4.1. Оператор может обрабатывать персональные данные следующих категорий лиц:
пользователей Сайта;
покупателей и получателей заказов;
лиц, обращающихся к Оператору;
лиц, подписавшихся на информационные или рекламные сообщения;
участников промоакций и мероприятий Оператора.
5. Оформление и исполнение заказов
5.1. Целью обработки является заключение, исполнение, изменение и прекращение договоров купли-продажи, оформление заказа, организация оплаты и доставки, информирование покупателя о заказе, обработка возврата денежных средств, рассмотрение обращений и претензий, а также исполнение обязанностей Оператора, установленных законодательством Российской Федерации.
5.2. Для указанной цели могут обрабатываться:
фамилия, имя, отчество при наличии;
адрес электронной почты;
номер телефона;
адрес доставки;
почтовый индекс;
сведения о заказе, включая состав заказа, стоимость, номер заказа и его статус;
сведения об оплате, включая идентификатор платежа, сумму и статус платежа;
сведения, необходимые для оформления возврата;
сведения из переписки с Покупателем по вопросам заказа;
технические сведения, непосредственно связанные с оформлением и защитой операции.
5.3. Оператор не получает и не хранит реквизиты банковской карты, включая полный номер карты, срок её действия и CVC/CVV-код. Ввод платёжных реквизитов осуществляется на стороне платёжного сервиса.
5.4. Правовым основанием обработки данных, необходимых для оформления и исполнения заказа, является необходимость заключения договора по инициативе субъекта персональных данных и исполнения договора, стороной которого является субъект персональных данных, а также исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
5.5. В случаях, когда для определённой операции законодательство требует согласия субъекта персональных данных, такое согласие запрашивается отдельно.
5.6. Отказ предоставить данные, без которых невозможно оформить, оплатить или доставить заказ, может повлечь невозможность заключения или исполнения соответствующего договора.
6. Оплата заказов
6.1. Для приёма оплаты Оператор использует сервис интернет-эквайринга АО «ТБанк».
6.2. В целях инициирования и учёта платежа платёжному сервису могут передаваться сведения о заказе, сумме оплаты, идентификаторе заказа и контактные данные покупателя, необходимые в том числе для формирования и направления кассового чека в предусмотренных законодательством случаях.
6.3. Данные банковской карты вводятся Покупателем непосредственно в интерфейсе платёжного сервиса и Оператору не передаются.
6.4. Оператор получает от платёжного сервиса технические сведения о результате операции, в частности идентификатор и статус платежа, необходимые для определения статуса заказа.
7. Доставка
7.1. В случае привлечения сторонней службы доставки Оператор вправе предоставить такой службе только те персональные данные, которые объективно необходимы для доставки конкретного заказа.
7.2. К таким данным могут относиться имя получателя, номер телефона, адрес доставки, почтовый индекс и сведения, необходимые для идентификации отправления.
7.3. Персональные данные не передаются службе доставки для самостоятельного использования в рекламных или иных целях, не связанных с исполнением доставки, если отдельное законное основание для этого отсутствует.
8. Участие в музыкальных промоакциях и отборах
8.1. Оператор может проводить среди покупателей или иных лиц промоакции, творческие отборы и мероприятия, в рамках которых принимаются и рассматриваются музыкальные материалы или ссылки на публичные музыкальные профили участников.
8.2. Цель обработки персональных данных в таком случае — организация и проведение промоакции, приём и рассмотрение материалов, определение участников или победителей, связь с участниками и информирование о результатах.
8.3. Для этой цели могут обрабатываться:
фамилия, имя, отчество при наличии либо указанное участником имя;
адрес электронной почты;
ссылка на публичный музыкальный профиль участника;
ссылка на музыкальное произведение или иной предоставленный участником музыкальный материал;
сведения об участии в промоакции;
результаты рассмотрения или отбора;
сведения из переписки с участником.
8.4. Правовым основанием такой обработки является отдельное согласие субъекта персональных данных, если иное законное основание отсутствует.
8.5. Предоставление ссылки на музыкальное произведение или записи, содержащей голос лица, само по себе не означает обработку Оператором биометрических персональных данных. Оператор не использует голос или изображение лица для установления или подтверждения личности участника.
8.6. Оператор не публикует персональные данные участника для неопределённого круга лиц только на основании участия в промоакции.
8.7. Если условия мероприятия предусматривают публичное размещение имени, изображения, музыкального профиля либо иных персональных данных участника на Сайте, в социальных сетях или иных открытых источниках, необходимое согласие на распространение персональных данных оформляется отдельно в случаях, предусмотренных законодательством Российской Федерации.
9. Информационные и рекламные сообщения
9.1. Пользователь может добровольно подписаться на информационные и рекламные сообщения Оператора.
9.2. Цель обработки — информирование о товарах, мероприятиях, специальных предложениях, новостях Оператора и иных рекламных или информационных материалах.
9.3. При существующей форме подписки для указанной цели обрабатывается адрес электронной почты пользователя.
9.4. Обработка осуществляется на основании отдельного предварительного согласия пользователя.
9.5. Отказ от получения рекламных сообщений не влияет на возможность приобретения товара.
9.6. Пользователь вправе в любое время отказаться от рекламных и информационных сообщений способом, указанным в соответствующем сообщении, либо направив требование Оператору.
9.7. После получения требования о прекращении обработки персональных данных в целях прямого продвижения товаров и услуг такая обработка прекращается.
10. Технические данные и обеспечение безопасности Сайта
10.1. При обращении к Сайту информационные системы могут автоматически обрабатывать ограниченный набор технических сведений, необходимый для работы Сайта, защиты информационной системы, выявления ошибок, ограничения злоупотреблений и расследования инцидентов информационной безопасности.
10.2. К таким сведениям могут относиться:
IP-адрес;
дата и время обращения;
адрес запрошенной страницы или ресурса;
сведения о браузере и устройстве, передаваемые в строке User-Agent;
технические сведения о сетевом запросе;
технические идентификаторы сессии, если они используются.
10.3. Правовым основанием такой обработки являются законные интересы Оператора в обеспечении стабильной и безопасной работы Сайта, предупреждении неправомерного доступа, мошеннических действий и иных злоупотреблений при условии соблюдения прав и свобод субъектов персональных данных.
10.4. Обычные журналы обращений к веб-серверу хранятся в пределах настроенного периода ротации, как правило не более 14 дней. Отдельные сведения могут сохраняться дольше, если они необходимы для расследования конкретного инцидента, защиты прав Оператора или исполнения требований закона.
11. Локальное хранение данных в браузере
11.1. Для работы корзины Сайт использует локальное хранилище браузера пользователя, в том числе технологию localStorage.
11.2. Для временного сохранения черновика оформления заказа может использоваться sessionStorage.
11.3. Информация, находящаяся в localStorage или sessionStorage, хранится на устройстве пользователя средствами его браузера и передаётся Оператору только при совершении пользователем соответствующего действия на Сайте, если такая передача предусмотрена функциональностью.
11.4. Данные sessionStorage обычно удаляются браузером после завершения соответствующей сессии или закрытия вкладки в соответствии с поведением используемого браузера.
11.5. Пользователь может удалить сведения из локального хранилища средствами своего браузера. При этом отдельные функции Сайта, например сохранение корзины или черновика заказа, могут перестать работать ожидаемым образом.
12. Источники получения персональных данных
12.1. Основным источником персональных данных является непосредственно субъект персональных данных, который вводит сведения на Сайте, направляет их Оператору или сообщает при взаимодействии с Оператором.
12.2. Оператор также может получать сведения о статусе платежа от платёжного сервиса и сведения о статусе доставки от привлечённой службы доставки.
12.3. Технические данные, предусмотренные разделом 10 настоящей Политики, могут автоматически формироваться при взаимодействии устройства пользователя с Сайтом.
13. Действия с персональными данными и способы обработки
13.1. Оператор может осуществлять следующие действия с персональными данными:
сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение и обновление;
извлечение;
использование;
предоставление и предоставление доступа в случаях, предусмотренных настоящей Политикой и законодательством;
блокирование;
удаление;
уничтожение.
13.2. Обработка осуществляется с использованием средств автоматизации, а также без использования средств автоматизации в тех случаях, когда это необходимо для работы с заказами, обращениями или иной законной деятельности Оператора.
13.3. Персональные данные могут передаваться по сети Интернет с применением предусмотренных Оператором мер защиты.
13.4. Оператор не распространяет персональные данные неопределённому кругу лиц без соответствующего законного основания.
13.5. Оператор не принимает на основании исключительно автоматизированной обработки персональных данных решений, которые порождают юридические последствия для субъекта персональных данных либо иным образом существенно затрагивают его права и законные интересы.
14. Лица и организации, участвующие в обработке данных
14.1. Для обеспечения работы Сайта и исполнения обязательств перед пользователями Оператор использует услуги других организаций.
14.2. Основная серверная инфраструктура Сайта размещается с использованием услуг ООО «ТАЙМВЭБ.КЛАУД».
14.3. Резервные копии данных хранятся с использованием сервисов ООО «Облачные технологии» (Cloud.ru).
14.4. Для проведения платежей используется АО «ТБанк».
14.5. Для исполнения доставки данные могут предоставляться выбранной или привлечённой службе доставки.
14.6. Персональные данные также могут быть предоставлены государственным органам, органам местного самоуправления, судам и иным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
14.7. При привлечении лица к обработке персональных данных по поручению Оператора в соответствующих договорных отношениях устанавливаются требования к целям и составу обработки, конфиденциальности и безопасности персональных данных в соответствии с применимым законодательством.
14.8. Получатели персональных данных не вправе использовать переданные им данные в целях, не связанных с соответствующей услугой или иным законным основанием обработки.
14.9. Оператор не продаёт персональные данные пользователей.
15. Локализация и место хранения данных
15.1. При сборе персональных данных граждан Российской Федерации посредством Сайта запись, систематизация, накопление, хранение, уточнение и извлечение таких персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.
15.2. Основная база данных и файловое хранилище Сайта размещаются на серверной инфраструктуре на территории Российской Федерации.
15.3. Резервные копии базы данных и файлов размещаются в российском объектном хранилище Cloud.ru.
15.4. Оператор не осуществляет трансграничную передачу персональных данных в рамках описанных настоящей Политикой процессов.
15.5. До начала использования сервиса или технологии, предполагающих передачу персональных данных на территорию иностранного государства, Оператор обязан отдельно оценить правовые основания такой обработки и выполнить установленные законодательством Российской Федерации требования. При необходимости настоящая Политика и сведения, предоставленные уполномоченному органу, подлежат актуализации.
16. Специальные категории и биометрические персональные данные
16.1. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.
16.2. Оператор не использует изображение лица, голос, отпечатки пальцев или иные физиологические или биологические характеристики человека для установления его личности и не осуществляет обработку таких сведений в качестве биометрических персональных данных в рамках обычной деятельности Сайта.
16.3. Пользователям не следует направлять Оператору специальные категории или иные избыточные персональные данные, если их предоставление прямо не требуется для конкретной законной цели.
17. Сроки обработки и хранения персональных данных
17.1. Персональные данные обрабатываются только в течение периода, необходимого для достижения соответствующей цели обработки, если более продолжительный срок не требуется законодательством Российской Федерации или не обусловлен иным законным основанием.
17.2. Данные, связанные с заказом и исполнением договора, могут храниться после завершения заказа в течение сроков, необходимых для исполнения требований законодательства о бухгалтерском и налоговом учёте, применении контрольно-кассовой техники, защите прав потребителей, рассмотрении требований и разрешении споров.
17.3. Персональные данные участника промоакции, обрабатываемые на основании согласия, хранятся до достижения цели соответствующей обработки, окончания необходимого взаимодействия с участником либо отзыва согласия, если отсутствуют иные законные основания для продолжения обработки.
17.4. Адрес электронной почты для рассылки обрабатывается до отзыва соответствующего согласия либо прекращения Оператором соответствующей рассылки.
17.5. Технические журналы обрабатываются в соответствии с разделом 10 настоящей Политики.
17.6. В случае достижения цели обработки персональных данных Оператор прекращает обработку и уничтожает данные в сроки, предусмотренные законодательством Российской Федерации, если договором, законом или иным законным основанием не предусмотрена возможность их дальнейшей обработки.
17.7. В случае отзыва согласия персональные данные, дальнейшая обработка которых не основана на договоре, законе или другом самостоятельном правовом основании, подлежат прекращению обработки и уничтожению в установленный законом срок.
17.8. Данные, удалённые из основной информационной системы, могут временно сохраняться в резервных копиях до их плановой автоматической ротации. При существующей системе резервного копирования срок хранения таких копий составляет до 14 дней. Резервные копии имеют ограниченный доступ и не используются для обычной текущей обработки после удаления данных из рабочей системы, за исключением необходимости восстановления после технического сбоя или инцидента.
18. Прекращение обработки и уничтожение персональных данных
18.1. Основаниями для прекращения обработки и уничтожения персональных данных могут являться:
достижение цели обработки;
утрата необходимости в достижении цели;
истечение срока действия согласия;
отзыв согласия, если отсутствует другое законное основание для обработки;
получение обоснованного требования субъекта о прекращении обработки;
выявление неправомерной обработки;
прекращение деятельности Оператора;
иные предусмотренные законодательством Российской Федерации основания.
18.2. Если цель обработки достигнута, персональные данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено договором, законом или другим правовым основанием.
18.3. При отзыве согласия данные, сохранение которых более не требуется и для обработки которых отсутствует иное законное основание, уничтожаются в срок, не превышающий 30 дней с даты получения отзыва, если иной порядок не установлен законом.
18.4. Если немедленное физическое уничтожение данных технически невозможно, Оператор блокирует соответствующие данные и уничтожает их в предусмотренный законодательством срок.
19. Меры по обеспечению безопасности персональных данных
19.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
19.2. В частности, Оператор применяет ограничение и разграничение доступа к информационным системам, аутентификацию административных пользователей, хранение секретов и учётных данных отдельно от исходного кода, защищённое соединение HTTPS/TLS, межсетевое экранирование, ограничение прямого доступа из сети Интернет к базе данных и внутреннему объектному хранилищу, ключевую аутентификацию при административном доступе к серверной инфраструктуре, журналирование технических событий, контроль работоспособности сервисов и регулярное резервное копирование.
19.3. Доступ к персональным данным предоставляется только в объёме, необходимом для выполнения соответствующих функций.
19.4. Оператор принимает меры по восстановлению персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа либо технического инцидента, если восстановление требуется и возможно.
20. Права субъекта персональных данных
20.1. Субъект персональных данных вправе получить информацию, касающуюся обработки его персональных данных, в случаях и объёме, предусмотренных законодательством Российской Федерации.
20.2. Субъект вправе требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
20.3. Субъект вправе отозвать ранее предоставленное согласие на обработку персональных данных.
20.4. Отзыв согласия не прекращает обработку данных, если у Оператора имеется самостоятельное законное основание продолжать такую обработку, в частности необходимость исполнения договора либо требований законодательства Российской Федерации.
20.5. Субъект вправе потребовать прекратить обработку персональных данных с учётом исключений, установленных законом.
20.6. Субъект вправе в любое время потребовать прекратить обработку его персональных данных в целях прямого продвижения товаров и услуг.
20.7. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке.
21. Порядок обращений субъекта персональных данных
21.1. Обращения по вопросам обработки персональных данных направляются Оператору по адресу:
21.2. В обращении необходимо указать сведения, позволяющие разумно определить, к какому субъекту и к каким отношениям с Оператором относится запрос, а также изложить содержание требования.
21.3. В предусмотренных законодательством случаях Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя или его полномочий и предотвращения неправомерного получения персональных данных третьим лицом.
21.4. Оператор рассматривает запросы субъектов персональных данных в сроки, предусмотренные законодательством Российской Федерации.
21.5. Если запрос относится к получению предусмотренной законом информации о персональных данных, такая информация предоставляется в течение 10 рабочих дней с момента получения надлежащего запроса. В установленных законом случаях срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
21.6. Требование о прекращении обработки персональных данных исполняется в срок, установленный законодательством Российской Федерации, за исключением случаев, когда Оператор вправе или обязан продолжить обработку на другом законном основании.
22. Ответственность пользователя за предоставляемые сведения
22.1. Пользователь обязан предоставлять достоверные сведения о себе и при необходимости своевременно сообщать об их изменении.
22.2. Если пользователь предоставляет Оператору персональные данные другого лица, пользователь обязан иметь законное основание для предоставления таких сведений.
22.3. Пользователь не должен размещать или передавать через Сайт сведения о третьих лицах в большем объёме, чем это необходимо для конкретной цели.
23. Изменение Политики
23.1. Оператор вправе изменять настоящую Политику при изменении законодательства Российской Федерации, функциональности Сайта, состава обрабатываемых персональных данных, целей обработки, используемых сервисов или инфраструктуры.
23.2. Новая редакция вступает в силу с момента её размещения на Сайте, если иной срок не указан в самой редакции.
23.3. Если изменение затрагивает обработку, которая осуществляется на основании согласия и требует получения нового согласия в соответствии с законом, публикация новой редакции Политики сама по себе не заменяет получение такого согласия.
23.4. Пользователю рекомендуется периодически проверять актуальную редакцию Политики на Сайте.
24. Заключительные положения
24.1. Во всём, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.
24.2. Настоящая Политика является общедоступным документом и размещается по постоянному адресу:
24.3. Актуальная редакция Политики действует с 25 сентября 2026 года.
Оператор:Индивидуальный предприниматель Медалов Джабраил Султанович
ИНН: 201480906262
ОГРНИП: 324774600020445
Сайт: https://6lankname.com
Электронная почта по вопросам персональных данных: blanknamebuffalo@gmail.com