Политика обработки персональных данных

Редакция от 16 сентября 2026 г.

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц, пользующихся сайтом kutava.ru(далее — Сайт), и составлена во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператором персональных данных является Индивидуальный предприниматель Кучерук Татьяна Васильевна, ОГРНИП 309253733000041, ИНН 253700877209(далее — Оператор).

Адрес для направления письменных обращений: г. Владивосток, ул. Фадеева, д. 4д, рынок «Спортивная», павильон 150.
Адрес электронной почты: info@kutava.ru.
Телефон: +7 966 290-99-00.

Политика распространяется на все персональные данные, которые Оператор получает от посетителей Сайта. Используя Сайт, посетитель подтверждает, что ознакомлен с настоящей Политикой. Актуальная редакция Политики всегда доступна по адресу kutava.ru/company/privacy-policy/.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Субъект персональных данных — посетитель Сайта, покупатель, зарегистрированный пользователь, а также иное физическое лицо, чьи данные обрабатывает Оператор.

Cookie — небольшой фрагмент данных, который Сайт сохраняет в браузере посетителя и считывает при последующих обращениях.

3. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ);
• необходимость исполнения договора розничной купли-продажи, стороной которого является субъект персональных данных, а также заключение договора по инициативе субъекта (пункт 5 части 1 статьи 6 Закона № 152-ФЗ);
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Федеральным законом от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники» (пункт 2 части 1 статьи 6 Закона № 152-ФЗ);
• для рекламных рассылок — отдельное предварительное согласие субъекта (статья 15 Закона № 152-ФЗ, статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).

4. Категории субъектов и состав обрабатываемых данных

Оператор обрабатывает только те данные, которые посетитель предоставляет самостоятельно, и данные, автоматически получаемые при использовании Сайта.

4.1. Покупатели, оформляющие заказ

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• адрес доставки (город, улица, дом, квартира) — при выборе доставки курьером;
• состав и стоимость заказа, выбранные способы оплаты и доставки, комментарий к заказу;
• история заказов.

4.2. Зарегистрированные пользователи

• фамилия, имя, отчество;
• адрес электронной почты (логин);
• номер телефона;
• пароль в виде необратимого хеша;
• данные участия в программе лояльности: накопленные и списанные бонусы, статус участника.

4.3. Лица, обращающиеся через формы обратной связи

Сайт содержит формы «Заказать звонок», «Задать вопрос», «Обратная связь», «Товар под заказ», «Заказать услугу», «Нашли дешевле», «Оставить отзыв», «Заказать проект», «Намекни другу о подарке», «Резюме». В них обрабатываются:

• имя;
• номер телефона и (или) адрес электронной почты;
• текст обращения и приложенные файлы;
• для формы «Резюме» — сведения, которые соискатель указывает в резюме.

4.4. Подписчики рассылки

• адрес электронной почты;
• имя, если указано;
• сведения о факте и дате оформления подписки, об отказе от неё.

4.5. Данные, получаемые автоматически

• IP-адрес;
• сведения о браузере, операционной системе и типе устройства;
• дата и время обращения к Сайту, просмотренные страницы, источник перехода;
• идентификаторы cookie.

Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь), а также биометрические персональные данные. Сайт не предназначен для сбора данных лиц, не достигших 14 лет.

5. Цели обработки

Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки персональных данных.

6. Порядок и условия обработки

Обработка осуществляется как с использованием средств автоматизации, так и без них. Персональные данные хранятся в базе данных, размещённой на сервере на территории Российской Федерации, что соответствует части 5 статьи 18 Закона № 152-ФЗ.

Доступ к персональным данным имеют только работники и привлечённые лица, которым он необходим для выполнения трудовых или договорных обязанностей, и которые предупреждены о конфиденциальности таких сведений.

7. Передача персональных данных третьим лицам

Оператор передаёт персональные данные третьим лицам исключительно в объёме, необходимом для достижения целей, указанных в разделе 5:

• Службам доставки и курьерам — фамилия, имя, номер телефона, адрес доставки, состав заказа — для вручения заказа;
• Операторам приёма платежей — при оплате банковской картой или по QR-коду данные передаются в платёжный сервис PayKeeper и банк-эквайер. Оператор не получает и не хранит данные банковских карт: реквизиты карты вводятся на защищённой странице платёжной системы;
• ООО «ЯНДЕКС» — обезличенные сведения о посещениях через сервис «Яндекс.Метрика» (счётчик № 99075736) в целях статистики. Условия обработки данных сервисом доступны по адресу yandex.ru/legal/confidential;
• Операторам связи и почтовым сервисам — адрес электронной почты и номер телефона для доставки уведомлений о заказе и сервисных сообщений;
• Государственным органам — в случаях, объёме и порядке, предусмотренных законодательством Российской Федерации.

Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях без отдельного согласия субъекта.

8. Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных. Все используемые Оператором информационные системы и сервисы размещены на территории Российской Федерации.

9. Сроки обработки и хранения

• данные покупателей, связанные с исполнением договора, — в течение срока действия договора и 5 (пяти) лет после исполнения, если этого требует законодательство о бухгалтерском учёте и налогах;
• данные зарегистрированных пользователей — до удаления учётной записи или отзыва согласия;
• данные из форм обратной связи — до 1 (одного) года с момента обращения;
• резюме соискателей — до 6 (шести) месяцев с момента получения;
• адрес электронной почты подписчика — до отказа от подписки или отзыва согласия;
• данные, получаемые автоматически (раздел 4.5), — до 1 (одного) года.

По достижении целей обработки, а также при отзыве согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) дней, если иной срок не установлен законом. Оператор составляет акт об уничтожении персональных данных в порядке, предусмотренном частью 4 статьи 21 Закона № 152-ФЗ.

10. Использование cookie

Сайт использует cookie. Часть из них необходима для работы Сайта и не может быть отключена:

• технически необходимые — идентификатор сессии, содержимое корзины, выбранный город, сохранение авторизации, защита форм от автоматической отправки;
• аналитические — cookie сервиса «Яндекс.Метрика», позволяющие оценить посещаемость и удобство Сайта.

Посетитель вправе запретить сохранение cookie в настройках браузера или удалить уже сохранённые файлы. При отключении технически необходимых cookie оформление заказа и авторизация на Сайте станут невозможны.

11. Меры по защите персональных данных

Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ, в том числе:

• назначил лицо, ответственное за организацию обработки персональных данных;
• издал документы, определяющие политику в отношении обработки персональных данных, и обеспечил их применение;
• ограничил круг лиц, имеющих доступ к персональным данным, и ведёт их учёт;
• применяет шифрование канала передачи данных между браузером посетителя и Сайтом по протоколу HTTPS;
• хранит пароли пользователей в виде необратимых хеш-значений;
• осуществляет резервное копирование и контроль доступа к серверу;
• обеспечивает обнаружение фактов несанкционированного доступа и принятие мер по их устранению;
• проводит оценку вреда, который может быть причинён субъектам персональных данных.

Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных об инцидентах, повлёкших неправомерную передачу персональных данных, в сроки, установленные частью 3.1 статьи 21 Закона № 152-ФЗ.

12. Права субъекта персональных данных

В соответствии со статьями 14–16 и 20–21 Закона № 152-ФЗ субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных, в том числе о целях, правовых основаниях, способах обработки, сроках, а также о лицах, которым они передаются;
• требовать уточнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламной рассылки;
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.

13. Порядок обращений и отзыв согласия

Обращение направляется одним из способов:

• по электронной почте info@kutava.ru с пометкой «Персональные данные»;
• почтовым отправлением по адресу: г. Владивосток, ул. Фадеева, д. 4д, рынок «Спортивная», павильон 150.

Обращение должно содержать фамилию, имя, отчество субъекта, сведения, подтверждающие его взаимодействие с Оператором (например, номер заказа, адрес электронной почты, указанный при регистрации), суть требования и подпись субъекта либо его представителя. Если обращение направляет представитель, к нему прилагается документ, подтверждающий его полномочия.

Оператор рассматривает обращение и направляет ответ в течение 10 (десяти) рабочих дней со дня его получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением субъекта о причинах продления.

Зарегистрированный пользователь также может самостоятельно изменить свои данные в разделе «Персональные данные» личного кабинета, а отказаться от рассылки — по ссылке «Отписаться» в любом полученном письме.

При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их, за исключением случаев, когда обработка может быть продолжена без согласия субъекта на основаниях, указанных в частях 2–11 статьи 6, части 2 статьи 10 и части 2 статьи 11 Закона № 152-ФЗ, — в частности, для исполнения заключённого договора и хранения документов, обязательного в силу закона.

14. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено самой редакцией. Дата действующей редакции указана в начале документа.

Во всём, что не урегулировано настоящей Политикой, Оператор и субъект персональных данных руководствуются законодательством Российской Федерации.

Иные документы по теме:
Согласие на обработку персональных данных
Согласие на получение рекламной рассылки