Политика в отношении обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных (дата вступления в силу: 24.12.2025) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (последняя редакция) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые обществом с ограниченной ответственностью «Инь-Янь» (далее — Оператор).

Оператор включён в реестр операторов персональных данных, ведемый Роскомнадзором в соответствии с ч. 3 ст. 22 ФЗ № 152-ФЗ.

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта in-yan27.ru. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте in-yan27.ru.

1.3. Политика имеет информационный характер и не является согласием на обработку персональных данных. Согласие на обработку персональных данных оформляется отдельным документом в соответствии с ч. 4 ст. 9 ФЗ № 152-ФЗ и размещается на отдельной странице сайта по адресу: in-yan27.ru/soglasie-na-obrabotku-pd. Рядом с каждой формой сбора персональных данных на Сайте размещён пустой чекбокс (без предустановленной отметки) со ссылкой на текст согласия. Пользователь самостоятельно и добровольно устанавливает отметку в чекбоксе, тем самым выражая согласие на обработку персональных данных.

1.4. Оператор назначил лицо, ответственное за организацию обработки персональных данных, в соответствии с ч. 1 ст. 22.1 ФЗ № 152-ФЗ. Обращения по вопросам обработки персональных данных направляются ответственному лицу на электронный адрес: in-yni@mail.ru.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу in-yan27.ru.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.7. Оператор — Администрация сайта, общество с ограниченной ответственностью «Инь-Янь» (ИНН: 2721056275, ОГРН: 1022700924564, Адрес: 680000, г. Хабаровск, Уссурийский бульвар, д. 26, к. 1, 2, 3).

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю веб-сайта in-yan27.ru.

2.9. Пользователь — любой посетитель веб-сайта in-yan27.ru.

2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.11. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

2.12. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

3. Оператор может обрабатывать следующие персональные данные Пользователя

3.1. Персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учётной записи) или в процессе использования Сайта и его сервисов, включая персональные данные Пользователя. Обязательная для предоставления Сервисов информация помечена специальным образом. Иная информация предоставляется Пользователем на его усмотрение.

3.2. Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц, реферер (адрес предыдущей страницы) и иная подобная информация.

3.3. Сайт использует файлы cookie и технологии отслеживания. При первом посещении Сайта Пользователю отображается cookie-баннер с равноценными кнопками «Принять» и «Отклонить», а также возможностью детальной настройки по категориям:

— Строго необходимые cookie — обеспечивают базовую функциональность Сайта, не требуют согласия и не отключаются.
— Аналитические cookie — собирают обезличенные данные о действиях Пользователей для улучшения качества Сайта. Запускаются только после активного согласия Пользователя.
— Маркетинговые cookie — используются для персонализации рекламных предложений. Запускаются только после активного согласия Пользователя.

Аналитические и маркетинговые скрипты не загружаются до тех пор, пока Пользователь не выразит активное согласие через cookie-баннер. Пользователь может в любой момент изменить настройки cookie в своём браузере или через интерфейс cookie-баннера на Сайте.

4. Цели обработки персональных данных

4.1. Сайт собирает и хранит только ту персональную информацию, которая необходима для предоставления информации об услугах или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определённого законом срока.

4.2. Персональную информацию Пользователя Сайт обрабатывает в следующих целях:

4.2.1. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя.

4.2.2. Идентификации Пользователя, зарегистрированного на Сайте, для формирования и исполнения персонализированных предложений и соглашений.

4.2.3. Предоставления Пользователю доступа к персонализированным ресурсам Сайта.

4.2.4. Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.

4.2.5. Предоставления Пользователю эффективной клиентской и технической поддержки.

4.2.6. Направления Пользователю уведомлений о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты in-yni@mail.ru с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».

4.3. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.

4.4. Методы обезличивания персональных данных

Оператор применяет следующие методы обезличивания персональных данных в соответствии со ст. 13.1 ФЗ № 152-ФЗ и Приказом Роскомнадзора от 12.05.2025 № 140:

— Метод введения идентификаторов (псевдонимизация). Реальные данные заменяются на коды, номера или иные обозначения. Создаётся таблица (справочник) соответствия идентификаторов исходным данным. Ключ для деобезличивания хранится отдельно и не передаётся третьим лицам.

— Метод изменения состава или семантики. Выделяются атрибуты ПДн, которые подвергаются изменению, искажению и/или удалению:
  — Удаление — исключение атрибутов, не нужных для целей обработки.
  — Искажение — добавление случайных значений, «шума», сдвиг числовых значений.
  — Изменение — замена обобщёнными значениями (округление, среднее, порог), замена на символы *, замена на случайные значения.

— Метод перемешивания. Перестановка отдельных значений и/или групп значений атрибутов между разными записями. Алгоритм перестановки закрепляется в локальном акте Оператора.

— Метод декомпозиции. Массив ПДн разделяется на заданное количество частей, которые затем хранятся раздельно. Правила разбиения и связи между частями устанавливаются Оператором.

— Метод преобразования (дополнительный). Применяется дополнительно к любому из перечисленных, чтобы исключить связь между атрибутами и субъектами. Суть — агрегация (обобщение) атрибутов с установлением заданного количества различных значений, позволяющего сохранить исходное распределение.

Оператор фактически применяет метод псевдонимизации и метод удаления избыточных атрибутов при обработке обезличенных данных для целей интернет-статистики (раздел 4.3). Иные методы могут применяться при необходимости в зависимости от целей обработки.

Требования к процедуре обезличивания:

— Оператор определяет состав ПДн, подлежащих обезличиванию, и субъектов, чьи данные обезличиваются.
— Оператор оценивает достаточность выбранного метода для достижения целей обработки.
— Исходные ПДн и обезличенные данные хранятся раздельно. Совместное хранение в одной базе без разграничения доступа не допускается.
— Оператор обеспечивает безопасность и конфиденциальность при использовании информационных систем и программ для обезличивания.
— Оператор ведёт учёт всех действий по обезличиванию и операций с уже обезличенными данными. Форма учёта определяется Оператором (журнал, отчёт и т. д.).
— Локальные нормативные акты, информация о методах, алгоритмах и ПО не доступны третьим лицам и хранятся отдельно от обезличенных данных.

5. Правовые основания обработки персональных данных

5.1. Обработка персональных данных Пользователя осуществляется на основании отдельного согласия, оформленного в соответствии с ч. 4 ст. 9 ФЗ № 152-ФЗ. Согласие не может быть дано конклюдентными действиями, не может быть включено в настоящую Политику, пользовательское соглашение, оферту или анкету. Пользователь выражает согласие путём самостоятельной установки отметки в пустом чекбоксе рядом с формой сбора данных, после ознакомления с текстом согласия, размещённым на отдельной странице: in-yan27.ru/soglasie-na-obrabotku-pd.

5.2. Текст согласия содержит: ФИО и адрес субъекта (заполняется Пользователем), наименование и адрес Оператора, конкретные цели обработки, перечень обрабатываемых персональных данных, перечень действий с данными, срок действия согласия и способ отзыва.

5.3. В случае передачи персональных данных третьим лицам оформляется отдельное согласие на передачу (ч. 4 ст. 9 ФЗ № 152-ФЗ).

5.4. Оператор обрабатывает обезличенные данные о Пользователе на основании согласия, выраженного через cookie-баннер (см. раздел 3.3).

5.5. Трансграничная передача персональных данных не осуществляется. Все персональные данные хранятся и обрабатываются исключительно на территории Российской Федерации.

6. Порядок сбора, хранения, передачи и других видов обработки персональных данных

6.1. Персональная информация Пользователей хранится на территории Российской Федерации с использованием баз данных, находящихся на территории РФ, в соответствии с ч. 5 ст. 18 ФЗ № 152-ФЗ.

6.2. В отношении персональной информации Пользователя сохраняется её конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц (например, публикация отзывов). В таких случаях Пользователь соглашается с тем, что определённая часть его персональной информации становится общедоступной.

6.3. Сайт вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:

6.3.1. Пользователь выразил отдельное согласие на передачу (ч. 4 ст. 9 ФЗ № 152-ФЗ).

6.3.2. Передача необходима для использования Пользователем определённого сервиса либо для исполнения определённого соглашения или договора с Пользователем.

6.3.3. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.

6.3.4. В случае продажи либо иного отчуждения Сайта к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации.

6.4. Перечень третьих лиц, которым могут быть переданы персональные данные Пользователя:

— CRM-система (наименование указывается в актуальном перечне, доступном по запросу на in-yni@mail.ru);
— Службы доставки (наименование указывается в актуальном перечне);
— Платёжные сервисы (наименование указывается в актуальном перечне);
— Сервисы рассылок (наименование указывается в актуальном перечне).

Актуальный перечень третьих лиц с указанием конкретных наименований и целей передачи ведётся Оператором отдельно и предоставляется по запросу субъекта персональных данных.

6.5. Обработка персональных данных Пользователя осуществляется в течение срока, необходимого для достижения целей обработки, но не более 5 лет с момента последнего взаимодействия Пользователя с Сайтом, за исключением случаев, когда законодательством предусмотрено обязательное хранение в течение иного срока. Обработка персональных данных Пользователей осуществляется в соответствии с ФЗ № 152-ФЗ.

6.6. Порядок действий при утрате или разглашении персональных данных:

6.6.1. При обнаружении факта утраты или разглашения персональных данных Администрация Сайта информирует Пользователя об утрате или разглашении его персональных данных.

6.6.2. Оператор уведомляет Роскомнадзор об инциденте, повлёкшем утрату или разглашение персональных данных, в течение 24 часов с момента обнаружения инцидента (первичное уведомление) в соответствии с ч. 3.1 ст. 21 ФЗ № 152-ФЗ.

6.6.3. В течение 72 часов с момента обнаружения инцидента Оператор направляет в Роскомнадзор повторное уведомление с результатами внутреннего расследования, содержащее информацию о причинах инцидента и принятых мерах (ч. 3.2 ст. 21 ФЗ № 152-ФЗ).

6.7. Администрация Сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:

— Использование протокола HTTPS для передачи данных.
— Разграничение доступа к персональным данным для сотрудников Оператора.
— Резервное копирование данных.
— Шифрование персональных данных при хранении и передаче.
— Антивирусная защита серверов и рабочих станций.

6.8. Администрация Сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

7. Ответственность

7.1. Администрация Сайта, не исполнившая свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.

7.2. В случае утраты или разглашения конфиденциальной информации Администрация Сайта не несёт ответственности, если данная конфиденциальная информация:

7.2.1. Стала публичным достоянием до её утраты или разглашения.

7.2.2. Была получена от третьей стороны до момента её получения Администрацией Сайта.

7.2.3. Была разглашена с согласия Пользователя.

8. Заключительные положения

8.1. Администрация Сайта вправе вносить изменения в настоящую Политику без согласия Пользователя. Изменения вступают в силу с момента их размещения на Сайте. Для существенных изменений (например, появление новых целей обработки, расширение перечня обрабатываемых данных, изменение перечня третьих лиц) Оператор уведомляет Пользователей не менее чем за 7 дней до вступления изменений в силу путём размещения уведомления на Сайте и (или) направления уведомления на электронный адрес Пользователя. После вступления в силу существенных изменений Пользователю необходимо предоставить обновлённое согласие на обработку персональных данных.

8.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

8.3. Все предложения или вопросы по настоящей Политике следует сообщать на электронный адрес: in-yni@mail.ru.

8.4. Действующая Политика размещена на странице по адресу: in-yan27.ru/politika-konfidencialnosti.

9. Права субъекта персональных данных

9.1. Право на доступ к своим данным. Субъект вправе запросить у Оператора информацию: подтверждает ли Оператор факт обработки, какие именно данные обрабатываются, каковы цели и правовые основания обработки, кому ещё предоставляется доступ к данным, каковы сроки хранения и иные сведения, предусмотренные ч. 7 ст. 14 ФЗ № 152-ФЗ.

9.2. Право требовать уточнения, блокирования или уничтожения данных. Если данные неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели, субъект вправе потребовать их исправить, временно заблокировать или уничтожить (ст. 15 ФЗ № 152-ФЗ).

9.3. Права при обработке в специфических целях. Если данные используются для прямого маркетинга или иных специфических целей — требуется предварительное согласие субъекта (ст. 16 ФЗ № 152-ФЗ).

9.4. Право на отзыв согласия. Субъект вправе в любой момент отозвать согласие на обработку персональных данных, направив заявление на электронный адрес in-yni@mail.ru или по почтовому адресу: 680000, г. Хабаровск, Уссурийский бульвар, д. 26, к. 1, 2, 3, ООО «Инь-Янь». Отзыв согласия не прекращает обработку данных, основанную на иных законных основаниях (исполнение договора, требование закона). Оператор прекращает обработку персональных данных, основанную на согласии, в срок, не превышающий 10 рабочих дней с момента получения заявления об отзыве (ч. 2 ст. 9 ФЗ № 152-ФЗ). После отзыва согласия ранее обработанные данные подлежат уничтожению, если отсутствуют иные законные основания для их хранения.

9.5. Право на обжалование. Если Оператор нарушает закон или права субъекта, субъект вправе обратиться с жалобой в уполномоченный орган — Роскомнадзор — или в суд.

9.6. Право на защиту своих интересов. Субъект вправе требовать возмещения убытков или компенсации морального вреда в порядке, установленном законодательством Российской Федерации.