Политика обработки персональных данных

Краснодар, 2026 год

1. Общие положения

1.1. Политика в отношении обработки персональных данных (далее – Политика) является локальным нормативным документом ООО "Кутаси" (ИНН 2309117061) (далее - Оператор), определяющим положения о порядке обработки и обеспечения безопасности персональных данных.

1.2. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон), иными федеральными законами, нормативными актами Российской Федерации, затрагивающими вопросы, связанные с обработкой, защитой и обеспечением безопасности персональных данных (далее - Законодательство), а также в целях обеспечения защиты прав и свобод гражданин при обработке его персональных данных.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает через интернет-ресурс https://kutasi.ru (далее - интернет-ресурс) и его поддомены, функционирующие на дату утверждения Политики, а также вводимые в эксплуатацию в течение срока ее действия.

1.4. Политика распространяется на отношения по обработке персональных данных, возникшие у Оператора до и после утверждения настоящей Политики.

1.5. Настоящая Политика подлежит опубликованию в сети Интернет на официальном сайте Оператора: https://kutasi.ru

1.6. Основные термины и определения, используемые в Политике:

• персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение персональных данных;
• интернет-ресурс – совокупность программ для ЭВМ и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети «Интернет» по адресу https://kutasi.ru, и используется Оператором для информирования о своей деятельности;
• поддомен — это доменное имя, которое является частью домена интернет-ресурса;
• cookie – небольшой фрагмент данных, отправленный интернет-ресурсом Оператора и хранимый на компьютере пользователя интернет-ресурса, применяющийся для сохранения данных на стороне пользователя сайта и использующийся для аутентификации пользователя, хранения персональных предпочтений и настроек пользователя, отслеживания сеанса доступа пользователя, ведения статистики о пользователе.

1.7. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.

2. Цели обработки персональных данных

2.1. Цели обработки персональных данных определены деятельностью Оператора по продаже товаров и оказанию услуг.

2.2. Обработка персональных данных осуществляется в целях, указанных в приложении № 1 настоящей Политики.

2.3. Категории обрабатываемых персональных данных и категории субъектов персональных данных указаны в Приложении № 1 настоящей Политики.

2.4. Обработка Оператором биометрических персональных данных категорий субъектов, указанных в Приложении №1 настоящей Политики, не осуществляется.

2.5. Обработка Оператором специальных категорий персональных данных категорий субъектов, указанных в Приложении №1 настоящей Политики, не осуществляется.

2.6. Оператор не осуществляет трансграничную передачу персональных данных категорий субъектов, указанных в Приложении №1 настоящей Политики.

3. Правовые основания обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных при наличии одного или нескольких правовых оснований:

3.1.1. Согласие субъекта персональных данных на обработку его персональных данных.

3.1.2. Обработка персональных данных необходима для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных.

3.1.3. Обработка необходима для осуществления и выполнения возложенных на Оператора законодательством РФ функций, полномочий и обязанностей.

3.1.4. Обработка необходима в связи с участием лица в судопроизводстве, а также для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством РФ.

3.1.5. Обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц.

4. Порядок и условия обработки персональных данных

4.1. Обработка персональных данных производится Оператором при помощи следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, распространение, доступ), блокирование, удаление, уничтожение персональных данных.

4.2. Оператор не сообщает третьим лицам личную (персональную) информацию о субъектах персональных данных, кроме случаев, предписанных Законом, или когда субъект персональных данных добровольно соглашается на передачу информации.

4.3. В целях осуществления доставки товара Оператор предоставляет персональные данные Заказчика (в объеме: фамилия, имя, отчество, номер телефона, электронная почта, адрес доставки товара) службам доставки.

4.4. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных, а также применяет смешанные формы обработки.

4.5. Обработка персональных данных Оператором прекращается в случае:

• достижения целей такой обработки;
• отзыва согласия на обработку персональных данных;
• выявления неправомерной обработки персональных данных.

При наступлении обстоятельств, указанных в настоящем пункте, персональные данные подлежат уничтожению, если иное не предусмотрено Законом.

4.6. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории Российской Федерации. Оператор не осуществляет трансграничную передачу персональных данных.

4.7. Передача (предоставление, доступ) персональных данных будет прекращена в любое время по требованию субъекта персональных данных. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только Оператором, которому оно направлено. Направление субъектом персональных данных Оператору требования о прекращении передачи его персональных данных влечет за собой прекращение обработки Оператором персональных данных, в отношении которых субъект заявляет требование о прекращении передачи.

4.8. На интернет-ресурсе могут использоваться программные средства аналитики – интернет-сервис «Яндекс.Метрика», Mail.ru. Указанные сервисы применяются для сбора и анализа статистической информации о действиях пользователей на интернет-ресурсах Оператора в целях улучшения его функционирования и пользовательского опыта.

5. Актуализация, исправление, удаление и уничтожение персональных данных субъекта

5.1. В случае подтверждения факта неточности персональных данных персональные данные подлежат уточнению.

5.2. Оператор обязан сообщить субъекту персональных данных информацию об осуществляемой им обработке персональных данных такого субъекта по запросу последнего. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя.

В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

Запрос должен содержать:

• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
• подпись субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

5.3. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

5.4. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет уничтожение неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.

5.5. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку, наступления иных предусмотренных п. 5.6 настоящей Политики оснований персональные данные подлежат уничтожению, если:

• Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
• иное не предусмотрено соглашением между Оператором и субъектом персональных данных.

Уничтожение персональных данных, хранящихся в информационных системах, при достижении целей обработки (указаны в Приложении №1) производится путем удаления соответствующих полей. Уничтожение персональных данных на материальных носителях при достижении целей обработки (указаны в Приложении №1) производится способом, исключающим возможность восстановления этих персональных данных: разрезание, сжигание, механическое уничтожение. По результатам уничтожения составляется Акт.

6. Использование файлов cookie на сайте

6.1. Интернет-ресурс Оператора использует технологию файлов cookie. При посещении сайта все пользователи предупреждаются об использовании файлов cookie.

6.2. Файлы cookie, применяемые на интернет-ресурсе Оператора, используются для:

• корректной работы сайта и базовых функций, без которых обеспечение его функциональности невозможно;
• сбора обезличенных аналитических данных о посещаемости сайта для статистики и улучшения его работы. Эти данные остаются анонимными и используются только для оптимизации функционала интернет-ресурса;
• записи пользовательских настроек для обеспечения правильной работы интернет-ресурса.

6.3. Информация, собираемая посредством файлов cookie не позволяет однозначно идентифицировать пользователей Интернет-ресурса.

6.4. Пользователи интернет-ресурса имеют возможность ограничить использование файлов cookie через настройки браузера, включив функцию блокировки или предупреждения перед их сохранением.

6.5. Политика использования файлов cookie и состав обрабатываемых данных всегда доступны для ознакомления на интернет-ресурсе Оператора.

7. Обеспечение безопасности персональных данных

7.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных.

7.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий.

7.2.1. Правовые меры включают в себя соблюдение принципов обработки персональных данных и отказ от способов обработки персональных данных, не соответствующих целям обработки.

7.2.2. Организационные меры включают в себя:

• назначение лица, ответственного за организацию обработки персональных данных у Оператора;
• регламентация процессов обработки персональных данных;
• создание необходимых условий для работы с персональными данными;
• организация учета документов, содержащих персональные данные;
• организация работы с информационными системами, в которых обрабатываются персональные данные;
• определение угроз безопасности персональных данных при их обработке, формирование на этой основе модели угроз.

7.2.3. Технические меры включают в себя:

• обеспечение безопасности персональных данных в информационных системах;
• хранение персональных данных на бумажных носителях в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
• хранение персональных данных в информационных системах в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним (обеспечение безопасности помещений, где хранятся информационные системы с персональными данными, обеспечение сохранности носителей с персональными данными, защита информации с помощью средств, прошедших процедуру оценки соответствия);
• предотвращение утечек персональных данных по техническим каналам связи и иными способами;
• предотвращение несанкционированного доступа к персональным данным, специальных воздействий на такую информацию (носителей информации) в целях ее добывания, уничтожения, искажения и блокирования доступа к ней;
• защита от вредоносных программ, обнаружение вторжений и компьютерных атак;
• применение мер по выявлению, расследованию и устранению последствий инцидентов, связанных с фактами неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекших нарушение прав субъектов персональных данных, в порядке, предусмотренном ч. 3.1 ст. 21 Закона о персональных данных.

8. Права и обязанности Оператора и субъекта персональных данных

8.1. Основные права и обязанности Оператора.

Оператор имеет право:

• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом и Законодательством, если иное не предусмотрено Законом или другими федеральными законами;
• в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе.

Оператор обязан:

• организовывать обработку персональных данных в соответствии с требованиями Закона;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса.

8.2. Основные права субъекта персональных данных.

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом;
• требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• обжаловать в Роскомнадзор или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

Иные права и обязанности Оператора и субъектов персональных данных определяются Законодательством.

9. Заключительные положения

9.1. Субъект персональных данных может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты: kutasi@mail.ru.

9.2. Положения настоящей Политики могут пересматриваться Оператором по мере необходимости. Новая редакция Политики размещается на интернет-ресурсах Оператора с указанием даты последнего обновления Политики.

Дата опубликования: 30.04.2026 г.

Приложение №1
к Политике обработки персональных данных

Перечень целей, сроков, способов обработки персональных данных, категорий субъектов и обрабатываемых персональных данных на сайте kutasi.ru

1. Цель обработки персональных данных: оказание услуг Оператором

1.1. Категории субъектов персональных данных: клиенты Оператора.

1.2. Перечень обрабатываемых персональных данных:

• фамилия, имя, отчество;
• номер телефона.

1.3. Способ обработки персональных данных: смешанный.

1.4. Сроки обработки и хранения персональных данных: обрабатываются до достижения цели обработки.

1.5. Действия с персональными данными по окончании обработки: подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.

2. Цель обработки персональных данных: работа с претензиями.

2.1. Категории субъектов персональных данных: клиенты Оператора.

2.2. Перечень обрабатываемых персональных данных:

• фамилия, имя, отчество;
• номер телефона.

2.3. Способ обработки персональных данных: смешанный.

2.4. Сроки обработки и хранения персональных данных: обрабатываются до достижения цели обработки.

2.5. Действия с персональными данными по окончании обработки: подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.

3. Цель обработки персональных данных: улучшение и оптимизация работы сайта Оператора.

3.1. Категории субъектов персональных данных: пользователи интернет-ресурса.

3.2. Перечень обрабатываемых персональных данных:

• дата и время посещения сайта;
• IP-адрес, присвоенный устройству пользователя для выхода в Интернет;
• тип браузера и операционной системы пользователя;
• URL сайта, с которого был осуществлен переход на Сайт;
• файлы cookies;
• данные, собираемые на сайте посредством агрегаторов статистики посетителей сайта.

3.3. Способ обработки персональных данных: автоматизированный.

3.4. Сроки обработки и хранения персональных данных: обрабатываются до момента отзыва согласия на обработку персональных данных.

3.5. Действия с персональными данными по окончании обработки: подлежат уничтожению в течение 30 дней с момента поступления отзыва согласия на обработку персональных данных.

4. Цель обработки персональных данных: сбор статистики посещаемости и пользовательской активности для анализа и улучшения интернет-ресурса Оператора с помощью сервисов «Яндекс.Метрика».

4.1. Категории субъектов персональных данных: пользователи интернет-ресурсов Оператора.

4.2. Перечень обрабатываемых персональных данных:

• дата и время посещения интернет-ресурса;
• IP-адрес, присвоенный устройству пользователя для выхода в Интернет;
• тип браузера и операционной системы пользователя;
• URL сайта, с которого был осуществлен переход на Сайт;
• файлы cookies;
• данные, собираемые на сайте посредством агрегаторов статистики посетителей сайта.

4.3. Способ обработки персональных данных: автоматизированный.

4.4. Сроки обработки и хранения персональных данных: обрабатываются до момента отзыва согласия на обработку персональных данных.

4.5. Действия с персональными данными по окончании обработки: подлежат уничтожению в течение 30 дней с момента поступления отзыва согласия на обработку персональных данных.

5. Цель обработки персональных данных: публикация отзывов.

5.1. Категории субъектов персональных данных: клиенты Оператора, пользователи интернет-ресурсов Оператора.

5.2. Перечень обрабатываемых персональных данных:

• фамилия, имя, отчество;
• фотоизображение;
• видеоизображение;
• сведения о реализуемых Оператором клиенту товаров.

5.3. Способ обработки персональных данных: автоматизированный.

5.4. Сроки обработки и хранения персональных данных: обрабатываются до момента отзыва согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения.

5.5. Действия с персональными данными по окончании обработки: подлежат уничтожению с момента поступления требования субъекта о прекращении передачи персональных данных.