ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Редакция от 09.06.2026

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ИП Петропавловская Людмила Юрьевна (далее — «Оператор»).

1.2. Оператор ставит важнейшей целью соблюдение прав и свобод человека при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://tiptopolis.ru/.

1.4. Политика публикуется на сайте Оператора. Оператор вправе изменять Политику без предварительного уведомления, размещая актуальную версию на сайте. Политика действует бессрочно до замены её новой версией. Актуальная версия: https://tiptopolis.ru/privacy.

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://tiptopolis.ru/.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://tiptopolis.ru/

2.9. Персональные данные, разрешенные субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее — персональные данные, разрешенные для распространения).

2.10. Пользователь — любой посетитель веб-сайта https://tiptopolis.ru/.

2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.14. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.

3. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

3.1. Оператор вправе:

— получать от субъекта достоверную информацию и/или документы с персональными данными;

— при отзыве согласия — продолжать обработку персональных данных при наличии оснований, предусмотренных законодательством РФ;

— самостоятельно определять состав мер защиты персональных данных, если иное не установлено законом.

3.2. Оператор обязан:

— предоставлять субъекту по его запросу информацию об обработке его персональных данных;

— организовывать обработку в порядке, установленном законодательством РФ;

— отвечать на обращения субъектов в сроки, установленные законом;

— уведомлять Роскомнадзор об инцидентах в течение 24 часов (об обнаружении) и 72 часов (о результатах расследования) в соответствии с ФЗ-152;

— публиковать Политику в открытом доступе;

— принимать правовые, организационные и технические меры защиты персональных данных;

— прекратить обработку и уничтожить персональные данные в порядке и в случаях, предусмотренных ФЗ-152.

4. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Субъект вправе:

— получать информацию об обработке своих персональных данных;

— требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполны, устарели, неточны или незаконно получены;

— отозвать согласие на обработку в любой момент, направив заявление Оператору;

— обжаловать действия Оператора в Роскомнадзор или суд;

— выдвигать условие предварительного согласия при обработке данных в целях продвижения товаров, работ и услуг.

4.2. Субъект обязан:

— предоставлять Оператору достоверные сведения о себе;

— сообщать Оператору об изменении своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения или сведения о другом субъекте без его согласия, несут ответственность по законодательству РФ.

5. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка осуществляется на законной и справедливой основе.

5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

5.3. Не допускается объединение баз данных, цели обработки в которых несовместимы.

5.4. Обрабатываются только данные, соответствующие целям обработки; избыточность недопустима.

5.5. Оператор обеспечивает точность, достаточность и актуальность данных, принимая меры по уточнению или удалению неточных данных.

5.6. Хранение осуществляется не дольше, чем требуют цели обработки. По достижении целей данные уничтожаются или обезличиваются.

6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

Персональные данные обрабатываются Оператором на следующих основаниях:

— согласие субъекта персональных данных (ст. 6, ч. 1, п. 1 ФЗ-152);

— исполнение договора, стороной которого является субъект (ст. 6, ч. 1, п. 5 ФЗ-152);

— осуществление прав и законных интересов Оператора (ст. 6, ч. 1, п. 7 ФЗ-152);

— исполнение требований законодательства РФ (ст. 6, ч. 1, п. 2 ФЗ-152).

7. ЦЕЛИ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Цель № 1 — Аналитика (Яндекс.Метрика)

Цель обработки

Аналитика пользовательской активности на сайте (Яндекс.Метрика, VK Pixel)

Категории персональных данных

Иные (обезличенные технические данные)

Правовые основания

Согласие субъекта персональных данных (ст. 6, ч. 1, п. 1 ФЗ-152)

Перечень действий

Сбор, запись, систематизация, накопление, хранение, извлечение, передача, обезличивание, блокирование, удаление, уничтожение

Способ обработки

Автоматизированная с передачей по сети Интернет

Перечень данных

IP-адрес, файлы cookie, технические характеристики устройства (тип, ОС, разрешение экрана), поведенческие данные (просмотры страниц, глубина, длительность сеанса, клики)

Сроки хранения

До достижения цели или отзыва согласия, но не более 3 (трёх) лет с даты последнего взаимодействия с сайтом

Цель № 2 — VK Pixel (таргетированная реклама ВКонтакте)

Цель обработки

Таргетированная реклама и ретаргетинг в социальной сети ВКонтакте (VK Pixel, ООО «ВКонтакте»)

Категории персональных данных

Иные (обезличенные технические данные)

Правовые основания

Согласие субъекта персональных данных

Перечень действий

Сбор, запись, систематизация, хранение, передача, обезличивание, удаление, уничтожение

Способ обработки

Автоматизированная с передачей по сети Интернет

Перечень данных

Идентификатор пользователя (хеш), данные о действиях на сайте (просмотр страниц, добавление в корзину, оформление заказа), IP-адрес, cookie VK

Сроки хранения

До достижения цели или отзыва согласия, но не более 1 (одного) года

Цель № 3 — Обработка заказов и связь с пользователем

Цель обработки

Связь с пользователем по его инициативе, обработка заказов, подтверждение операций

Категории персональных данных

Общие персональные данные

Правовые основания

Согласие субъекта; исполнение договора (ст. 6, ч. 1, п. 5 ФЗ-152)

Перечень действий

Сбор, запись, систематизация, накопление, хранение, использование, извлечение, блокирование, удаление, уничтожение

Способ обработки

Смешанная (автоматизированная и неавтоматизированная) с передачей по сети Интернет

Перечень данных

Фамилия, имя, отчество, телефон, электронная почта, адрес

Сроки хранения

До достижения цели или отзыва согласия, но не более 5 (пяти) лет

Цель № 4 — Обработка платежей (Яндекс Пэй)

Цель обработки

Обработка платежей через платёжный сервис Яндекс Пэй

Категории персональных данных

Иные (данные обрабатываются платёжным сервисом, не Оператором)

Правовые основания

Исполнение договора; согласие субъекта

Перечень действий

Передача (предоставление доступа)

Способ обработки

Автоматизированная с передачей по сети Интернет

Перечень данных

Адрес электронной почты, номер телефона. Данные банковской карты Оператором не хранятся и не обрабатываются — они передаются напрямую в Яндекс Пэй.

Сроки хранения

Срок исковой давности по исполненным транзакциям — 3 (три) года

Цель № 5 — Обеспечение соблюдение трудового законодательства РФ

Цель обработки

Обеспечение соблюдения трудового законодательства РФ

Категории персональных данных

Общие и иные персональные данные

Правовые основания

Согласие субъекта ПДн

Перечень действий

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, удаление, уничтожение

Способ обработки

Смешанная, с передачей по внутренней сети, с передачей по сети Интернет

Перечень данных

Фамилия, имя, отчество; год, месяц, дата рождения; место рождения; семейное положение; социальное положение; доходы; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; гражданство; данные паспорта; данные свидетельства о рождении; реквизиты банковской карты; номер расчётного счёта; номер лицевого счёта; профессия; должность; сведения о трудовой деятельности; отношение к воинской обязанности; сведения о воинском учёте; сведения об образовании; сведения о судимости

Сроки хранения

По истечении сроков хранения, установленных законодательством (в т.ч. для пенсионных дел), данные подлежат уничтожению. При невозможности уничтожения – обезличиванию

Цель № 6 — Обеспечение соблюдения пенсионного законодательства РФ

Цель обработки

Обеспечение соблюдения пенсионного законодательства РФ

Категории персональных данных

Иные персональные данные (СНИЛС, ИНН)

Категории субъектов

Работники

Правовые основания

Согласие субъекта ПДн

Перечень действий

Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача

Способ обработки

Автоматизированная, с передачей по внутренней сети, с передачей по Интернет

Перечень данных

Фамилия, имя, отчество; год, месяц, дата рождения; доходы; СНИЛС; ИНН; гражданство; профессия; должность

Сроки хранения

По истечении сроков хранения, установленных законодательством (в т.ч. для пенсионных дел), данные подлежат уничтожению. При невозможности уничтожения – обезличиванию

Цель № 7 — Обеспечение соблюдения налогового законодательства РФ

Цель обработки

Обеспечение соблюдения налогового законодательства РФ

Категории персональных данных

Общие и иные персональные данные

Категории субъектов

Работники

Правовые основания

Согласие субъекта ПДн

Перечень действий

Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача

Способ обработки

Автоматизированная, с передачей по внутренней сети, с передачей по Интернет

Перечень данных

Фамилия, имя, отчество; год, месяц, дата рождения; доходы; пол; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность

Сроки хранения

По истечении сроков хранения, установленных законодательством (в т.ч. для пенсионных дел), данные подлежат уничтожению. При невозможности уничтожения – обезличиванию

Цель № 8 — Подготовка, заключение и исполнение гражданско-правового договора

Цель обработки

Подготовка, заключение и исполнение гражданско-правового договора

Категории персональных данных

Общие и иные персональные данные

Категории субъектов

Соискатели, Контрагенты, Представители контрагентов

Правовые основания

Исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152)

Перечень действий

Сбор, запись, систематизация, накопление, хранение, уточнение, использование, удаление, уничтожение

Способ обработки

Смешанная, с передачей по внутренней сети, без передачи по Интернет

Перечень данных

Фамилия, имя, отчество, год, месяц, дата рождения, место рождения, семейное положение, доходы, пол, email, адрес проживания, регистрации, телефон, СНИЛС, ИНН, гражданство, паспортные данные, реквизиты карты, расчётный счёт, профессия, должность, образование, судимость

Сроки хранения

3 года после окончания договора (или срок исковой давности)

7.1. Условия уничтожения персональных данных Персональные данные уничтожаются или обезличиваются при наступлении следующих событий:

— выявление неправомерной обработки — в течение 10 рабочих дней;

— достижение цели обработки — в течение 30 дней;

— отзыв субъектом согласия — в течение 30 дней;

— ликвидация или реорганизация Оператора.

7.2. При невозможности уничтожения в указанные сроки данные блокируются и уничтожаются не позднее чем через 6 месяцев, если иной срок не установлен федеральным законом.

8. ПОРЯДОК СБОРА, ХРАНЕНИЯ И ПЕРЕДАЧИ ДАННЫХ

8.1. Безопасность данных обеспечивается правовыми, организационными и техническими мерами в соответствии с законодательством РФ.

8.2. Оператор принимает все возможные меры для исключения доступа к персональным данным неуполномоченных лиц.

8.3. Персональные данные не передаются третьим лицам, за исключением:

— случаев, предусмотренных законодательством;

— случаев, когда субъект дал согласие на передачу;

— передачи партнёрам-операторам, перечисленным в п. 8.3.1, в рамках исполнения договора.

8.3.1. Перечень партнёров-операторов (третьих лиц):

— ООО «Яндекс» (ИНН 7736207543) в рамках сервиса Яндекс.Метрика – для аналитики;

— ООО «ВКонтакте» (ИНН 7842326480) в рамках VK Pixel – для ретаргетинга;

— ООО «Яндекс.Пэй» (ИНН 7704340327) – для обработки платежей;

— иные лица, привлекаемые для выполнения обязательств перед субъектом, с предварительным уведомлением субъекта.

8.4. Информация, собираемая сторонними сервисами (платёжные системы, аналитические инструменты и т.д.), обрабатывается указанными лицами в соответствии с их собственными политиками. Оператор не несёт ответственности за действия таких третьих лиц.

8.5. Субъект вправе в любой момент отозвать своё согласие, направив уведомление на: tiptopolis@yandex.ru или по адресу 163045, Российская Федерация, Архангельская область, город Архангельск, проспект Обводный канал 94, офис 22 с пометкой «Отзыв согласия».

8.6. В случае выявления неточностей Пользователь может актуализировать свои данные, направив уведомление на: tiptopolis@yandex.ru с пометкой «Актуализация персональных данных».

8.7. Согласие на обработку ПДн (включая согласие на cookie для целей 1 и 2) запрашивается Оператором через интерфейс сайта (cookie-баннер) и сохраняется в электронном журнале согласий. Срок хранения записей о согласии — не менее 3 лет после прекращения обработки.

9. МЕРЫ БЕЗОПАСНОСТИ И РЕАГИРОВАНИЕ ПРИ ИНЦИДЕНТАХ

9.1. Оператор обеспечивает защиту данных от несанкционированного доступа, уничтожения, изменения, блокирования, копирования и распространения.

9.2. Применяются современные технологии шифрования (TLS/SSL) и регулярное обновление систем безопасности.

9.3. Осуществляется постоянный мониторинг безопасности сайта и информационных систем.

9.4. При обнаружении факта утечки персональных данных Оператор:

— немедленно изолирует затронутые системы для предотвращения дальнейшей утечки;

— производит смену всех скомпрометированных учётных данных и сертификатов;

— уведомляет Роскомнадзор в течение 24 часов с момента обнаружения (ч. 3.1 ст. 21 ФЗ-152);

— проводит расследование и направляет отчёт в Роскомнадзор в течение 72 часов;

— уведомляет пострадавших субъектов о факте утечки и возможных рисках.

10. COOKIE-ФАЙЛЫ И АВТОМАТИЧЕСКИЙ СБОР ДАННЫХ

10.1. Сайт использует cookie-файлы и средства автоматической аналитики для получения обезличенной статистики.

Типы используемых cookie:

— Сессионные (временные) — существуют в памяти только во время сеанса на сайте; автоматически удаляются при закрытии браузера.

— Эксплуатационные — обеспечивают работоспособность сайта; показывают количество посещений и источники трафика.

— Аналитические (сторонние) — размещаются сервисами: Яндекс.Метрика, VK Pixel.

— Маркетинговые (ретаргетинг) — VK Pixel.

10.2. Cookie-файлы содержат: данные о прошлых визитах, IP-адрес, сведения о местоположении, тип устройства, дату и время сессии, сведения о действиях на сайте.

10.3. Управление cookie: Пользователь вправе настроить браузер на блокировку, удаление или отключение cookie. Отключение cookie может ограничить функциональность сайта, но не влияет на возможность обращения к Оператору.

Настройки cookie в популярных браузерах:

— Chrome: Настройки → Конфиденциальность и безопасность → Файлы cookie

— Firefox: Настройки → Приватность и защита → Куки

— Safari: Настройки → Конфиденциальность → Cookie

— Edge: Параметры → Файлы cookie и разрешения сайтов

— Opera: Настройки → Конфиденциальность и безопасность → Файлы cookie

— Яндекс Браузер: Настройки → Сайты → Расширенные настройки → Файлы cookie

11. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Передача персональных данных на серверы, расположенные за пределами РФ: не осуществляется

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

12.1. Пользователь может получить разъяснения по обработке своих персональных данных, обратившись к Оператору: tiptopolis@yandex.ru или по адресу: 163045, Российская Федерация, Архангельская область, город Архангельск, проспект Обводный канал 94, офис 22.

12.2. Актуальная Политика конфиденциальности всегда доступна по адресу: https://tiptopolis.ru/privacy.

12.3. Настоящая Политика действует бессрочно до замены её новой версией. При изменении Политики обновлённая версия публикуется на сайте; продолжение использования сайта означает согласие с изменениями.

ПОЛИТИКА В ОТНОШЕНИИ ФАЙЛОВ COOKIE

1. Что такое cookie-файлы?

Cookie — небольшой файл данных, который сайт просит браузер сохранить на вашем устройстве. Позволяет сайту «запоминать» ваши действия и предпочтения. Большинство браузеров поддерживают cookie; пользователи могут настроить браузер на их блокировку или удаление в любое время.

2. Как мы используем cookie?

При посещении сайта https://tiptopolis.ru/ мы собираем и обрабатываем cookie, которые содержат: информацию о прошлых посещениях сайта; источники перехода; технические идентификаторы; IP-адрес; сведения о местоположении; тип устройства; дату и время сессии; данные о действиях на сайте. Для аналитики используется: Яндекс.Метрика, VK Pixel.

3. Типы cookie, которые мы используем:

— Строго необходимые — обязательны для работы сайта; не могут быть отключены.

— Эксплуатационные — помогают анализировать работу сайта (количество посещений, источники трафика); данные анонимны.

— Аналитические (сторонние) — размещаются сервисами: Яндекс.Метрика, VK Pixel.

— Маркетинговые (ретаргетинг) — VK Pixel.

4. Как управлять cookie:

— Chrome: chrome://settings/cookies

— Firefox: about:preferences#privacy

— Safari: Настройки → Конфиденциальность

— Edge: edge://settings/content/cookies

— Opera: Настройки → Конфиденциальность и безопасность

При отключении cookie часть функциональности сайта может стать недоступна.

5. Вопросы: tiptopolis@yandex.ru.