Политика в отношении обработки персональных данных

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности в отношении всех посетителей (Пользователей) веб-сайта https://kirillistomin.org/ (далее – Сайт).
1.2. Политика разработана во исполнение требований Федерального закона от 27.07.2006 №152‑ФЗ «О персональных данных» (далее – Закон о персональных данных) и иных нормативных правовых актов Российской Федерации в области защиты персональных данных, действующих на момент публикации настоящей редакции.
1.3. Оператор – ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «КИРИЛЛ ИСТОМИН» (ИНН 7703558867, КПП 772501001, ОГРН 1057747685918 от 03.08.2005, юридический адрес - Москва Город, Дубининская Улица, дом 57, стр. 2, кв. 102). Регистрационный номер 77-22-123641, дата и основание внесения оператора в реестр операторов, осуществляющих обработку персональных данных – Приказ № 289 от 18.11.2022 г.
1.4. Политика применяется ко всей информации, которую Оператор может получить о Пользователях во время использования ими Сайта, включая просмотр страниц, заполнение форм заказа, отправку сообщений, использование сервисов интернет-статистики и иные взаимодействия.
1.5. Политика действует бессрочно до замены её новой версией. Актуальная версия опубликована и всегда доступна по адресу: https://kirillistomin.org/policy/.
1.6. Использование сервисов Сайта означает, что Пользователь ознакомился с Политикой. Пользователь даёт согласие на обработку персональных данных в порядке, предусмотренном ст. 9 Закона о персональных данных» и на условиях Политики, что подтверждается проставлением Пользователем отметки в чекбоксе, размещенном рядом с текстом отдельного согласия на обработку персональных данных при заполнении и перед отправкой формы заказа сайта с доменным именем https://kirillistomin.org/
Само по себе использование Сайта не порождает согласия на обработку персональных данных – такое согласие предоставляется отдельно в порядке, установленном ст.9 Закона о персональных данных.
1.7. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем. При этом проверка проводится, если это требуется для исполнения сделанного заказа Пользователем или при наличии подозрений на мошенничество.
1.8. Оператор просит Пользователей внимательно ознакомиться с Политикой. Если Пользователь не согласен с условиями Политики, он обязан прекратить использование Сайта.
1.9. Политика применяется только к сайту https://kirillistomin.org/. Сайт https://kirillistomin.org/ не контролирует и не несет ответственности за веб-сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте https://kirillistomin.org/.

2.1. Основные понятия, используемые в Политике:
2.1.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных – Пользователю Сайта).
2.1.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.1.3. Оператор – ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «КИРИЛЛ ИСТОМИН», организующее обработку персональных данных и определяющее её цели, состав данных и совершаемые с ними действия на Сайте.
2.1.4. Пользователь – любое дееспособное физическое лицо, использующее Сайт в собственных интересах, в том числе для ознакомления с информацией о книжной продукции и для оформления заказа.
2.1.5. Сайт – совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети «Интернет» (далее - сеть «Интернет») по доменным именам и (или) по сетевым адресам, позволяющим идентифицировать сайты в сети «Интернет»; в Политике под Сайтом подразумевается веб-сайт с доменным именем https://kirillistomin.org/.
2.1.6. Куки (cookie)-файлы – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
2.1.7. Трансграничная передача – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.1.8. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.1.9. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.1.10. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

3.1. Политика устанавливает обязанности Оператора по обработке персональных данных Пользователей, их охране, в том числе обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет Оператору при оформлении заказа на приобретение книжной продукции, при направлении сообщений в адрес Оператора.
3.2. Оператор собирает два вида информации о Пользователе:

• информацию, которую Пользователь сознательно предоставил Оператору в процессе использования Сайта;
• техническую информацию, автоматически собираемую программным обеспечением Сайта во время его посещения Пользователем.

3.3. Персональные данные предоставляются Пользователем путем заполнения формы при заказе книжной продукции на Сайте или при направлении сообщений на электронный адрес Оператора, и включают в себя следующие сведения:

• фамилия, имя, отчество (при указании);
• адрес электронной почты (e‑mail);
• контактный номер телефона;
• адрес доставки (почтовый адрес с индексом);
• иная информация, которую Пользователь добровольно указывает в форме заказа или в сообщениях Оператору (например, комментарий к заказу при направлении электронного сообщения на электронный адрес Оператора).

3.4. Оператор не имеет доступа и не обрабатывает данные банковских карт Пользователей. Все платежи осуществляются через сторонние платёжные сервисы (эквайринг), которые являются самостоятельными операторами персональных данных и несут ответственность за обработку платёжной информации.
3.5. На Сайте также осуществляется сбор и обработка обезличенных данных о Пользователях с помощью сервисов интернет-статистики, зарегистрированных на территории Российской Федерации и обеспечивающих хранение данных на серверах в Российской Федерации посредством Яндекс Метрика. К таким обезличенным данным относятся:

• сведения о типе браузера, версии операционной системы, разрешении экрана;
• данные о куки (cookie)-файлах;
• сведения о действиях Пользователя на Сайте (просмотр страниц, переходы по ссылкам, время пребывания);
• IP‑адрес (в обезличенном виде, не позволяющем идентифицировать Пользователя).

Обезличенные данные не являются персональными, если их использование не позволяет идентифицировать конкретного Пользователя.
3.6. Пользователь вправе запретить сохранение куки (cookie)-файлов на компьютере, используемом для доступа к Сайту, соответствующим образом настроив свой браузер. При этом следует иметь в виду, что сервисы Сайта, использующие данную технологию, могут оказаться недоступными.
3.7. Оператор не передает персональные данные третьим лицам, за исключением:

• случаев, прямо предусмотренных федеральными законами (по запросу суда, правоохранительных и иных уполномоченных органов);
• случаев, когда такая передача необходима для исполнения договора с Пользователем (платёжным партнёрам и службе доставки), при этом перечень таких лиц и объём передаваемых данных указаны в разделе 6 Политики;
• в случае реорганизации или продажи бизнеса Оператора с обязательным письменным уведомлением Пользователей и сохранением всех условий обработки, предусмотренных настоящей Политикой.

3.8. В рамках Политики Оператор совершает с персональными данными Пользователей следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Указанные действия совершаются как с использованием средств автоматизации, так и без их использования (смешанная обработка).
3.9. Обработка персональных данных Пользователей осуществляется Оператором на основе следующих принципов:

• Законность и справедливость – обработка осуществляется на законной и справедливой основе в строгом соответствии с Конституцией Российской Федерации, Законом о персональных данных и иными нормативными актами.
• Целевое ограничение – обработка ограничивается достижением конкретных, заранее определенных и законных целей, указанных в Разделе 4 Политики.
• Соответствие содержания и объема – содержание и объем обрабатываемых персональных данных строго соответствуют заявленным целям обработки.
• Точность и актуальность – Оператор принимает разумные меры для поддержания персональных данных в актуальном и достоверном состоянии, обеспечивая возможность их уточнения, обновления или удаления.
• Ограничение по срокам хранения – хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели их обработки. По достижении целей или утрате необходимости данные уничтожаются или обезличиваются.
• Обеспечение безопасности – Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

4.1. Оператор обрабатывает персональные данные Пользователей исключительно для следующих целей:
4.1.1. Заключение и исполнение договора купли-продажи книжной продукции посредством публичной оферты – приём заказов, формирование документов (при необходимости), автоматическая передача данных службе доставки ООО «СДЭК-Глобал» для отправки заказа.
4.1.2. Информирование Пользователя о статусе заказа – направление уведомлений по электронной почте и/или SMS о подтверждении заказа.
4.1.3. Маркетинговые коммуникации (при наличии отдельного согласия на получение рекламных и маркетинговых сообщений (для рассылок, спецпредложений, акций, новостей) – направление новостей, специальных предложений и информации о новых товарах и услугах Оператора.
4.1.4. Улучшение работы Сайта – анализ поведения Пользователей, сбор статистики посещаемости для повышения удобства и качества контента (на основе обезличенных данных).
4.1.5. Обеспечение безопасности Сайта – защита от мошеннических действий, технических сбоев и несанкционированного доступа.

5.1. Обработка персональных данных Пользователей осуществляется на следующих основаниях:

• Согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных) – при заполнении формы заказа на Сайте Пользователь выражает согласие с настоящей Политикой и на обработку своих данных в указанных целях.
• Заключение, исполнение и прекращение гражданско-правовых договоров – обработка необходима для исполнения договора купли-продажи книжной продукции по инициативе Пользователя.
• Иные законные основания, установленные законодательством РФ.

5.2. Оператор обрабатывает персональные данные Пользователя исключительно при соблюдении двух условий: (1) Пользователь самостоятельно заполнил и отправил персональные данные через специальную форму на Сайте; (2) Пользователь дал согласие на обработку персональных данных в порядке, предусмотренном ст. 9 Закона о персональных данных, что подтверждается проставлением Пользователем отметки в чекбоксе, размещенном рядом с текстом отдельного согласия на обработку персональных данных.
5.3. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение куки (cookie)-файлов и использование технологии JavaScript).

6.1. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам, за исключением случаев, прямо предусмотренных законом, а также случаев, когда такая передача необходима для исполнения договора купли-продажи книжной продукции с Пользователем:

• Платёжным партнёрам (банкам-эквайерам и платёжным шлюзам), с которыми Оператор заключил договоры, содержащие условия о защите персональных данных. Для проведения оплаты заказа Оператор передаёт таким партнёрам только следующие данные: идентификатор заказа, сумма платежа, фамилия, имя и адрес электронной почты Пользователя (для формирования кассового чека и направления уведомлений об оплате). Передача осуществляется исключительно в целях исполнения договора купли-продажи. Реквизиты банковских карт Оператором не запрашиваются, не обрабатываются и не передаются – все операции по оплате проводятся непосредственно платёжным сервисом, который выступает самостоятельным оператором персональных данных в отношении карточной информации и несёт ответственность за её обработку в соответствии с законодательством РФ и требованиями платёжных систем.
• Службе доставки (ООО «СДЭК-Глобал») – для организации доставки заказа. Передаются: фамилия, имя, контактный телефон, адрес доставки. Данные используются только для выполнения доставки.

Все указанные лица обязаны обеспечивать конфиденциальность полученных данных и обрабатывать их исключительно в целях, определённых Оператором.
6.2. Трансграничная передача персональных данных не осуществляется. Базы данных персональных данных Пользователей физически размещены на серверах, расположенных на территории Российской Федерации.
6.3. Сроки хранения персональных данных:

• для целей исполнения договора купли-продажи – в течение срока, необходимого для выполнения обязательств по договору, и хранения документов, обосновывающих его исполнение, в соответствии с требованиями законодательства Российской Федерации о бухгалтерском и налоговом учёте (но не менее 5 лет с момента окончания договора), если иное не установлено законом;
• для маркетинговых рассылок – до отзыва согласия Пользователем;
• обезличенные статистические данные хранятся в агрегированном виде бессрочно.

По истечении указанных сроков или при отзыве согласия персональные данные уничтожаются или обезличиваются.
6.4. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

7.1. Пользователь обязан:
7.1.1. Предоставить информацию о персональных данных, необходимую для использования сервисов Сайта, включая оформление заказа на приобретение книжной продукции.
7.1.2. Обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.
7.2. Оператор обязан:
7.2.1. Использовать полученную информацию исключительно для целей, указанных в Политике.
7.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без согласия Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением предусмотренных Политикой.
7.2.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте.
7.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.
7.2.5. Проинформировать Пользователя, если персональные данные были утрачены либо разглашены.
7.3. Пользователь как субъект персональных данных имеет права, предусмотренные ст. 14 Закона о персональных данных, в том числе:

• получать информацию об обработке своих персональных данных (подтверждение факта обработки, цели, перечень данных, сведения о лицах, имеющих доступ, и др.);
• требовать уточнения своих персональных данных в случае их неполноты, неточности или неактуальности;
• отозвать своё согласие на обработку персональных данных в любое время;
• требовать прекращения обработки, блокирования или уничтожения данных, если они обрабатываются незаконно или не являются необходимыми для заявленной цели;
• обжаловать действия (бездействие) Оператора в Роскомнадзор или в суд.

Для реализации своих прав Пользователь направляет письменное обращение на электронный адрес Оператора: info@kirillistomin.ru (с пометкой «Запрос по персональным данным») или на юридический адрес: юридический адрес - Москва Город, Дубининская Улица, дом 57, стр. 2, кв. 102. Оператор обязуется рассмотреть обращение и дать мотивированный ответ в течение 30 (тридцати) календарных дней с момента получения (либо в иной срок, установленный законом).
7.4. Пользователь может дать отдельное согласие на получение рекламных и маркетинговых сообщений (для рассылок, спецпредложений, акций, новостей), что подтверждается проставлением Пользователем отметки в чекбоксе, размещенном рядом с текстом отдельного согласия при заполнении специальной формы на Сайте, с последующим нажатием кнопки «Купить» в форме при оформлении заказа. Таким образом Пользователь дает согласие на то, что Оператор будет направлять на указанный им адрес электронной почты информацию о проводимых Оператором рекламных акциях и маркетинговую информацию с новостями Оператора и спецпредложениями. Пользователь в любое время может отказаться от получения электронных писем, уведомив об этом Оператора или отписавшись от них, при наличии такой функции в получаемом электронном письме. В этом случае адрес электронной почты Пользователя будет автоматически удален из базы рассылки.
7.5. Оператор обязан использовать полученную информацию исключительно для целей, указанных в п. 4.1 Политики.
7.6. Оператор осуществляет блокирование персональных данных о Пользователе, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

8.1. Пользователь может в любой момент отозвать согласие на обработку персональных данных, направив Оператору уведомление по электронной почте info@kirillistomin.ru с пометкой «Отзыв согласия на обработку персональных данных». При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, установленный законодательством, за исключением случаев, когда дальнейшая обработка необходима по закону (например, для исполнения налоговых обязательств).
8.2. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их, направив уведомление по электронной почте info@kirillistomin.ru с пометкой «Актуализация персональных данных».

9.1. Оператор вправе вносить изменения в настоящую Политику. Изменения вступают в силу с момента размещения новой редакции на Сайте по адресу, указанному в п. 1.5. Политики, если иной срок не указан в самом уведомлении. В случае, если изменения затрагивают суть обработки (расширение перечня данных, новые цели), Оператор запрашивает новое согласие Пользователей. Пользователь обязуется регулярно проверять актуальную версию Политики. Изменения и дополнения вступают в силу с момента размещения новой редакции на Сайте по адресу https://kirillistomin.org/policy/.
9.2. Пользователь обязуется самостоятельно ознакомляться с актуальной версией Политики. При существенных изменениях (расширение перечня данных или целей обработки) Оператор уведомит Пользователей через публикацию на Сайте или по электронной почте (при наличии контактных данных).
9.3. Все вопросы, касающиеся обработки персональных данных, а также предложения и замечания по Политике принимаются по следующим реквизитам:

• Оператор: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «КИРИЛЛ ИСТОМИН» (ИНН 7703558867, КПП 772501001, ОГРН 1057747685918 от 03.08.2005).
• Электронная почта: info@kirillistomin.ru
• Почтовый и юридический адрес: 115054, Москва Город, Дубининская Улица, дом 57, стр. 2, кв. 102.

Ответственное лицо за организацию обработки персональных данных – назначается приказом Оператора. Контактные данные ответственного лица предоставляются по запросу через указанную электронную почту.
9.4. Разрешение споров. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Оператором, обязательно предъявление претензии (письменного предложения о добровольном урегулировании спора). Получатель претензии в течение 30 (тридцати) календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.
9.5. К Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

Настоящая Политика действует с 01 сентября 2026 года и сохраняет силу до принятия новой редакции.