Политика конфиденциальности

Политика в отношении обработки персональных данных (Политика конфиденциальности)

Редакция от «22» июля 2026 г.

Настоящая Политика в отношении обработки персональных данных (далее – «Политика») разработана и опубликована во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон № 152-ФЗ») и определяет политику Индивидуального предпринимателя Изыргиной Екатерины Александровны в отношении обработки персональных данных, а также сведения о реализуемых требованиях к защите персональных данных.

Оператор персональных данных: Индивидуальный предприниматель Изыргина Екатерина Александровна (ИНН 540132550698, ОГРНИП 310547636500010, адрес регистрации: 630010, г. Новосибирск, ул. Коминтерна, д. 43, почтовый адрес для корреспонденции: 630015, г. Новосибирск, а/я 24; адрес осуществления деятельности: 630015, г. Новосибирск, ул. Промкирпичная, д. 22/1, 4 этаж, далее – «Оператор»). Оператор использует коммерческое обозначение «Флаги Сибири».

Настоящая Политика распространяется на обработку персональных данных, осуществляемую Оператором в связи с использованием сайта, размещённого по адресу https://flagsib.ru (далее – «Сайт»), при оформлении, приёме и исполнении заказов, поступающих через Сайт, по телефону, электронной почте, посредством мессенджеров и социальных сетей, при заключении и исполнении договоров с физическими лицами и индивидуальными предпринимателями, при взаимодействии с представителями и работниками юридических лиц и индивидуальных предпринимателей – контрагентов Оператора, при подборе персонала, осуществлении трудовых и непосредственно связанных с ними отношений, ведении кадрового учёта, рассмотрении обращений, претензий и отзывов, а также в рамках иных процессов обработки персональных данных, прямо предусмотренных настоящей Политикой.

Оператор осуществляет розничную и оптовую продажу флагов, знамён, вымпелов, гербов, портретов, текстильной и сувенирной продукции, в том числе изготавливаемой по индивидуальному заказу (по макетам Клиента). Обработка персональных данных является необходимым условием оформления, оплаты и доставки заказов.

Сведения о регистрации в реестре операторов, осуществляющих обработку персональных данных: регистрационный номер 54-25-043172; дата начала обработки персональных данных – 13.01.2020.

Настоящая Политика не является согласием на обработку персональных данных. Политика действует совместно с Пользовательским соглашением, Согласием на обработку персональных данных, Политикой в отношении файлов cookie и Согласием на получение рекламных и информационных рассылок, размещёнными на Сайте. В случае противоречия между Политикой и иными документами в части обработки персональных данных применяется настоящая Политика.

Сайт не предназначен для целенаправленного сбора и обработки персональных данных несовершеннолетних. Если субъект персональных данных является несовершеннолетним, он использует Сайт и предоставляет данные с согласия и под контролем родителей (законных представителей).

1. Термины и определения

1.1. Термины, не определённые в настоящей Политике, применяются в значении, установленном законодательством Российской Федерации, Пользовательским соглашением.

1.2. Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

1.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.4. Оператор – Индивидуальный предприниматель Изыргина Екатерина Александровна, самостоятельно организующая обработку персональных данных, а также определяющая цели обработки, состав персональных данных и совершаемые с ними действия.

1.5. Пользователь – любой посетитель Сайта.

1.6. Клиент (Покупатель) – физическое лицо, оформившее заказ и (или) зарегистрированное на Сайте, а также представитель юридического лица или индивидуального предпринимателя, выступающий контактным лицом по заказу.

1.7. Заказ – оформленный запрос Клиента на приобретение товара (в том числе изготавливаемого по индивидуальному макету) через Сайт, по телефону, электронной почте, в мессенджерах или социальных сетях.

1.8. Личный кабинет – раздел Сайта, доступ к которому осуществляется после регистрации по логину и паролю.

1.9. Макет – предоставляемое Клиентом изображение (логотип, герб, портрет, иной графический материал) для изготовления продукции по индивидуальному заказу.

1.10. Обработчик – лицо, которому Оператор на основании договора поручает обработку персональных данных в соответствии с ч. 3 ст. 6 Закона № 152-ФЗ. Ответственность перед субъектом персональных данных за действия Обработчика несёт Оператор.

1.11. Файлы cookie – небольшие текстовые файлы, автоматически передаваемые Оператору при использовании Сайта, в том числе данные браузера и операционной системы, IP-адрес, источник перехода, сведения о действиях Пользователя на Сайте.

1.12. Электронная подпись (Пользователя) – персональная информация о пользователе в электронной форме, присоединяемая к подписываемой информации (документу) и используемая для подтверждения факта совершения Пользователем действий на Сайте. Представляет собой зашифрованные сведения о пользователе, в т.ч. ID Пользователя.

При входе Пользователя в Личный кабинет и/или нажатии на активные кнопки, формируется ключ простой Электронной подписи, который позволяет определить Пользователя при взаимодействии с системой (ID Пользователя), в том числе при совершении юридически значимых действий в системе. Подписание документов Электронной подписью и совершение юридически значимых действий с использованием Электронной подписи приравнивается к подписанию документов на бумажном носителе собственноручной подписью Пользователя и совершению иных юридически значимых действий от имени Пользователя. Информация в электронной форме, подписанная Электронной подписью, созданной в соответствии с настоящим пунктом Соглашения, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью. При вводе данных, при проставлении галочки, или нажатии на активные кнопки формируется Электронная подпись с использованием ключа электронной подписи в порядке, определенном в настоящем пункте Соглашения, и представляет собой электронное подписание документов, электронное подтверждение совершения действий на Сайте.

1.13. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2. Правовые основания обработки персональных данных

2.1. Обработка персональных данных осуществляется на законной и справедливой основе. Правовыми основаниями обработки являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники»;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
• Постановление Правительства РФ от 01.11.2012 № 1119;
• локальные акты Оператора в сфере обработки и защиты персональных данных;
• договоры, заключаемые Оператором с субъектами персональных данных и контрагентами;
• согласия субъектов персональных данных – в случаях, когда обработка осуществляется на основании согласия;
• иные нормативно-правовые и локальные акты.

2.2. Обработка персональных данных Клиента, необходимая для заключения и исполнения договора, стороной которого является Клиент (оформление, оплата, изготовление и доставка заказа, ведение Личного кабинета, связь по вопросам заказа), осуществляется без отдельного согласия на основании п. 5 ч. 1 ст. 6 Закона № 152-ФЗ.

2.3. Обработка в целях исполнения обязанностей, возложенных на Оператора законом (формирование кассовых чеков, бухгалтерский и налоговый учёт, кадровый учёт, ответы на запросы уполномоченных органов), осуществляется на основании п. 2 ч. 1 ст. 6 Закона № 152-ФЗ.

2.4. Обработка в целях обеспечения безопасности, сохранности имущества, рассмотрения обращений и претензий, защиты прав и законных интересов Оператора и субъектов (в том числе в суде) осуществляется на основании п. 7 ч. 1 ст. 6 Закона № 152-ФЗ при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

2.5. Обработка в целях направления рекламных и информационных сообщений, а также обработка аналитических и рекламных файлов cookie осуществляется исключительно на основании отдельного, конкретного, предметного, информированного, сознательного и однозначного согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ). Согласие может быть отозвано в любой момент.

3. Категории субъектов персональных данных, цели, состав и сроки обработки

3.1. Обработка персональных данных осуществляется в отношении следующих категорий субъектов:

• посетители Сайта;
• Клиенты (покупатели) и контактные лица по заказам;
• лица, указанные Клиентом в качестве получателей заказа;
• работники и соискатели Оператора;
• представители (работники) контрагентов;
• лица, изображения которых содержатся в предоставленных Клиентом макетах;
• лица, попавшие в обзор систем видеонаблюдения;
• лица, направившие Оператору обращение, отзыв или претензию.

3.2. В отношении обрабатываемых персональных данных совершаются сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение как с использованием средств автоматизации, так и без них. Распространение персональных данных (раскрытие неопределённому кругу лиц) Оператором не осуществляется, за исключением публикации отзывов с указанием имени при наличии согласия субъекта.

3.3. Состав обрабатываемых персональных данных, цели, правовые основания и сроки обработки и хранения приведены в таблице:

Категория данных	Субъект	Цель / правовое основание	Срок хранения	Порядок уничтожения
Фамилия, имя, отчество, номер телефона, адрес электронной почты, логин	Клиент / Пользователь	Регистрация и авторизация, оформление и исполнение заказа, связь с Клиентом, направление сервисных сообщений (п. 5 ч. 1 ст. 6 ФЗ-152)	До удаления учётной записи Пользователем либо Оператором, но не более 3 лет с даты последней активности Пользователя на Сайте; сведения, связанные с исполненными заказами, в течение сроков, установленных для соответствующих документов и операций.	Удаление из информационных систем и резервных копий, акт об уничтожении
Адрес доставки, сведения о получателе, состав и параметры заказа, содержание макета	Клиент / получатель	Изготовление и доставка заказа, согласование макета (п. 5 ч. 1 ст. 6 ФЗ-152)	В информационной системе заказов – 3 года с даты исполнения заказа. В составе бухгалтерских, налоговых, кассовых и иных документов обязательного хранения – в течение сроков, установленных законодательством Российской Федерации, но не менее 5 лет после соответствующего отчетного года.	Стирание с серверов Оператора, акт об уничтожении
Изображения физических лиц, содержащиеся в предоставленных Клиентом макетах (портреты и т. п.)	Клиент (в отношении себя и третьих лиц)	Изготовление продукции по индивидуальному заказу (п. 5 ч. 1 ст. 6 ФЗ-152; в отношении третьих лиц – при гарантии Клиентом наличия их согласия в соответствии со ст. 152.1 ГК РФ)	До исполнения заказа и в течение 1 года после его исполнения в целях рассмотрения возможных требований по качеству изготовленной продукции. Дальнейшее хранение макета для повторных заказов осуществляется по просьбе Клиента либо при наличии иного предусмотренного законом основания.	Стирание с серверов Оператора, акт об уничтожении
Платёжные данные: сумма, дата и статус операции; маскированный номер карты	Клиент / банк-эквайер	Приём оплаты, возвраты, формирование кассовых чеков (п. 2 и п. 5 ч. 1 ст. 6 ФЗ-152). Полные реквизиты карты Оператору не передаются и им не хранятся	В течение сроков хранения бухгалтерских, налоговых и кассовых документов, установленных законодательством Российской Федерации, но не менее 5 лет после года, в котором соответствующие документы использовались для составления бухгалтерской отчетности (54-ФЗ, 402-ФЗ)	Стирание с серверов Оператора, акт об уничтожении
Содержание обращений, претензий, отзывов, переписки	Клиент / Пользователь	Рассмотрение обращений, контроль качества, защита прав (п. 5 и п. 7 ч. 1 ст. 6 ФЗ-152; ст. 18 ЗОЗПП)	3 года с даты завершения рассмотрения обращения, а при наличии спора – до его окончательного разрешения и истечения применимого срока хранения документов.	Стирание с серверов Оператора, акт об уничтожении
Технические данные: файлы cookie, IP-адрес, данные браузера и устройства, сведения о действиях на Сайте	Пользователь	Работоспособность и безопасность Сайта (п. 5 и п. 7 ч. 1 ст. 6 ФЗ-152); аналитика – на основании согласия (п. 1 ч. 1 ст. 6 ФЗ-152)	В течение срока действия соответствующего файла cookie, указанного в Политике в отношении файлов cookie, но не более 1 года, если более продолжительное хранение не предусмотрено законом. Серверные данные удаляются, обезличиваются или перезаписываются Оператором и соответствующим поставщиком сервиса.	Удаление с серверов Оператора и средствами браузера Пользователя
ФИО, номер телефона, адрес электронной почты – для рекламных рассылок	Клиент / Пользователь	Направление рекламных и информационных сообщений (п. 1 ч. 1 ст. 6 ФЗ-152, ст. 18 ФЗ-38) – на основании согласия	До отзыва согласия, но не более 3 лет	Прекращение обработки и уничтожение в срок не более 30 дней с даты отзыва
Кадровые и учётные данные работников (ФИО, паспортные данные, СНИЛС, ИНН, сведения о трудовой деятельности, банковские реквизиты и др.)	Работники, соискатели	Ведение кадрового и бухгалтерского учёта, исполнение трудового договора и обязанностей, возложенных законом (п. 2 ч. 1 ст. 6 ФЗ-152, ТК РФ, НК РФ, 402-ФЗ)	Работники: в течение срока трудовых отношений, а после их прекращения – в течение сроков, установленных законодательством об архивном деле и Перечнем типовых управленческих архивных документов, в зависимости от вида документа. Соискатели: до завершения процедуры подбора персонала и в течение 3 лет после ее завершения; включение в кадровый резерв и более продолжительное хранение резюме – при наличии согласия соискателя.	Уничтожение по истечении срока хранения, акт об уничтожении
Изображения (видеозапись) систем видеонаблюдения	Работники, посетители	Обеспечение безопасности, сохранности имущества, контроль производственного процесса (п. 7 ч. 1 ст. 6 ФЗ-152)	Не более 30 календарных дней, если соответствующая запись не требуется для расследования инцидента, рассмотрения обращения, проведения проверки или судебного разбирательства. В таких случаях запись хранится до завершения соответствующей процедуры.	Автоматическое затирание по истечении срока

4. Права субъекта персональных данных и порядок обращения

4.1. Субъект персональных данных имеет право:

• получать подтверждение факта обработки его данных;
• получать информацию о правовых основаниях, целях, способах обработки и сроках хранения;
• получать сведения об Операторе и о лицах, имеющих доступ к его данным;
• получать перечень обрабатываемых данных и источник их получения;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
• отозвать согласие в части, в которой обработка осуществляется на основании согласия.

4.2. Для реализации прав субъект направляет Оператору обращение по адресу электронной почты service@flagsib.ru или по почтовому адресу Оператора. Оператор предоставляет ответ в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта и указанием причин.

4.3. Обращение должно содержать сведения, позволяющие идентифицировать заявителя (фамилия, имя, отчество, контактные данные), и, при необходимости, сведения, подтверждающие участие заявителя в правоотношениях с Оператором. Оператор вправе отказать в предоставлении сведений, если не может достоверно установить личность заявителя.

5. Передача персональных данных третьим лицам и поручение обработки

5.1. Оператор передаёт персональные данные третьим лицам и (или) поручает их обработку исключительно в объёме, необходимом для достижения целей, указанных в настоящей Политике:

Получатель	Передаваемые данные	Цель и основание
Поставщик услуг хостинга Beget (ООО «Бегет», ИНН 7810179294; серверы на территории Российской Федерации)	Данные, обрабатываемые в информационной системе Сайта	Размещение и функционирование Сайта. Обработка по поручению Оператора (ч. 3 ст. 6 ФЗ-152)
Поставщик услуг электронной почты (Яндекс 360, ООО «Яндекс», ИНН 7736207543; серверы на территории Российской Федерации)	Адреса электронной почты, содержание переписки	Обеспечение корпоративной электронной почты. Обработка по поручению Оператора
Системы веб-аналитики (Яндекс Метрика; серверы на территории Российской Федерации)	Технические данные, файлы cookie, сведения о действиях на Сайте	Аналитика и улучшение Сайта. На основании согласия Пользователя
Сервисы рекламы и ретаргетинга (VK Реклама; серверы на территории Российской Федерации)	Технические идентификаторы, файлы cookie	Оценка эффективности рекламы и показ рекламных материалов. На основании согласия Пользователя
Сервис проведения опросов (серверы на территории Российской Федерации)	Идентификатор сессии, содержание оценок и ответов	Оценка качества обслуживания. На основании согласия Пользователя
Сервис товарного, кадрового и бухгалтерского учёта (СБИС, АО «Тензор», ИНН 7605016030; серверы на территории Российской Федерации); привлечённый бухгалтер	Данные заказов, учётные и кадровые данные	Учёт заказов, бухгалтерский и кадровый учёт (п. 2 ч. 1 ст. 6 ФЗ-152). Обработка по поручению Оператора
Российские курьерские службы и транспортные компании	При доставке физическим лицам через курьерские службы: ФИО получателя, контактный телефон, адрес доставки, состав заказа. При доставке юридическим лицам и индивидуальным предпринимателям через транспортные компании: ФИО контактного лица получателя, контактный телефон, адрес пункта выдачи или разгрузки, наименование и ИНН получателя (юридического лица / индивидуального предпринимателя), сведения о грузе.	Доставка заказа (п. 5 ч. 1 ст. 6 ФЗ-152)
Банк-эквайер / платёжный сервис, оператор фискальных данных. При оплате от юридического лица или индивидуального предпринимателя дополнительно передаются наименование и ИНН плательщика.	Платёжные и фискальные данные, контактные данные для направления чека	Приём оплаты и формирование кассовых чеков (п. 2 и п. 5 ч. 1 ст. 6 ФЗ-152). Банк действует как самостоятельный оператор
Оператор связи (SMS), разработчик и служба технической поддержки Сайта	Номер телефона, технические данные (по возможности – в обезличенном виде)	Направление сервисных сообщений, сопровождение Сайта. Обработка по поручению Оператора
Государственные органы, суды, органы дознания и следствия	Данные в объёме, указанном в запросе	Исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6 ФЗ-152)

5.2. Перечень и объём передаваемых данных, а также обязанности лица, осуществляющего обработку по поручению Оператора, определяются договором поручения обработки персональных данных (ч. 3 ст. 6 Закона № 152-ФЗ). Оператор не осуществляет продажу персональных данных и не передаёт их третьим лицам в их собственных рекламных целях без отдельного согласия субъекта.

6. Файлы cookie и аналитика

6.1. Сайт использует технически необходимые файлы cookie (обеспечивают работу Сайта, авторизацию, корзину и оформление заказа, безопасность). Их обработка осуществляется без согласия на основании п. 5 и п. 7 ч. 1 ст. 6 Закона № 152-ФЗ.

6.2. Обработка аналитических файлов cookie (Яндекс Метрика) и рекламных (маркетинговых) файлов cookie и идентификаторов ретаргетинга (VK Реклама) осуществляется на основании согласия Пользователя, выражаемого посредством баннера настроек cookie при первом посещении Сайта.

6.3. Порядок использования файлов cookie подробно определён Политикой в отношении файлов cookie, размещённой на Сайте. Персональные данные, обрабатываемые указанными системами, размещаются на серверах на территории Российской Федерации.

7. Видеонаблюдение и специальные категории персональных данных

7.1. Оператор осуществляет видеонаблюдение в производственных и офисных помещениях в целях обеспечения безопасности, сохранности имущества и контроля производственного процесса (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ). О ведении видеонаблюдения субъекты информируются посредством информационных табличек в зоне наблюдения. Видеозаписи хранятся ограниченный срок и не используются для установления личности посетителей.

7.2. Оператор обрабатывает биометрические персональные данные — производные математические модели (шаблоны) отпечатков пальцев — исключительно в отношении своих работников и исключительно в системе контроля и управления доступом в помещения Оператора, в целях идентификации работника при проходе и учёта рабочего времени.

7.2.1. Обработка биометрических персональных данных осуществляется на основании письменного согласия работника, оформленного отдельным документом в соответствии с ч. 1 ст. 9 и ч. 1 ст. 11 Закона № 152-ФЗ. Предоставление биометрических персональных данных является правом, а не обязанностью работника; работнику, не давшему согласия либо отозвавшему его, обеспечивается альтернативный способ доступа в помещения.

7.2.2. Изображения папиллярных узоров в системе не сохраняются — сохраняется только производная математическая модель, из которой восстановить исходный биометрический признак невозможно. Данные хранятся локально, в памяти оборудования, размещённого в помещениях Оператора. Передача биометрических персональных данных третьим лицам, в облачные сервисы и в Единую биометрическую систему не осуществляется. Трансграничная передача не осуществляется.

7.2.3. Биометрические персональные данные клиентов, пользователей сайта flagsib.ru и иных лиц, не являющихся работниками Оператора, Оператор не обрабатывает.

7.2.4. Системы видеонаблюдения Оператора не осуществляют идентификацию по биометрическим признакам: видеоизображения не сопоставляются с базами биометрических данных, распознавание лиц не применяется. Записи телефонных разговоров не используются для голосовой идентификации. Соответственно, видеозаписи и аудиозаписи биометрическими персональными данными не являются.

7.3. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни). Изображения физических лиц, содержащиеся в предоставленных Клиентом макетах, обрабатываются в целях изготовления продукции и не используются для установления личности.

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки и защиты данных и ознакомление с ними работников;
• осуществление внутреннего контроля соответствия обработки требованиям законодательства;
• оценку вреда, который может быть причинён субъектам;
• определение угроз безопасности и применение мер, предусмотренных постановлением Правительства РФ от 01.11.2012 № 1119 и требованиями ФСТЭК России и ФСБ России;
• разграничение прав доступа, парольную защиту, ведение журналов доступа;
• шифрование каналов связи (TLS), резервное копирование;
• включение в договоры с контрагентами условий о конфиденциальности и защите данных.

8.2. Обрабатываются только персональные данные, отвечающие целям обработки. Их избыточность по отношению к заявленным целям не допускается. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки (ст. 16 Закона № 152-ФЗ).

9. Локализация и трансграничная передача данных

9.1. При сборе персональных данных, в том числе через сеть «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

9.2. Трансграничная передача персональных данных Оператором не осуществляется. Если Клиент по своей инициативе обращается к Оператору через мессенджеры и социальные сети сторонних сервисов, обработка сообщений может осуществляться на инфраструктуре таких сервисов в соответствии с их собственными условиями, на которые Оператор не влияет. В случае принятия решения об осуществлении трансграничной передачи Оператор до её начала уведомит Роскомнадзор в порядке ч. 4 ст. 12 Закона № 152-ФЗ и внесёт изменения в настоящую Политику.

9.3. Оператор рекомендует использовать для передачи персональных данных официальные каналы (Сайт, электронную почту, телефон).

10. Реагирование на инциденты

10.1. Оператор сообщает в Роскомнадзор о нарушениях безопасности персональных данных:

• первичное уведомление – в течение 24 часов с момента выявления инцидента,
• результаты внутреннего расследования – в течение 72 часов (ч. 3.1 ст. 21 Закона № 152-ФЗ).

Оператор обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак в порядке, установленном законодательством.

10.2. Уничтожение персональных данных подтверждается актом об уничтожении и (или) выгрузкой из журнала регистрации событий, оформляемыми в соответствии с приказом Роскомнадзора от 28.10.2022 № 179. Акты и выгрузки хранятся не менее 3 лет.

11. Согласие на обработку, его отзыв и уничтожение данных

11.1. Обработка данных, необходимых для заключения и исполнения договора, а также для исполнения обязанностей, возложенных законом, осуществляется без отдельного согласия (п. 2 и п. 5 ч. 1 ст. 6 Закона № 152-ФЗ). Отказ Клиента от предоставления таких данных делает невозможным заключение и исполнение договора.

11.2. Согласие субъекта требуется и запрашивается Оператором в следующих случаях:

• направление рекламных и информационных сообщений;
• обработка аналитических и рекламных файлов cookie;
• иные случаи, прямо предусмотренные законом.

Такое согласие оформляется отдельно от Пользовательского соглашения и настоящей Политики (ч. 1 ст. 9 Закона № 152-ФЗ в редакции Федерального закона от 24.06.2025 № 156-ФЗ), является конкретным, предметным, информированным, сознательным и однозначным и предоставляется путём совершения активного действия.

11.3. Не позднее 30 дней с даты достижения цели обработки либо истечения срока обработки персональные данные уничтожаются, если их хранение не предусмотрено законом или договором (ч. 4 ст. 21 Закона № 152-ФЗ).

11.4. Субъект вправе в любой момент отозвать согласие, направив уведомление на адрес электронной почты service@flagsib.ru или по почтовому адресу Оператора. Оператор прекращает обработку и уничтожает данные в срок не более 30 дней с момента получения отзыва (ч. 5 ст. 21 Закона № 152-ФЗ), если иное не требуется законом либо если обработка осуществляется на ином правовом основании, не требующем согласия. Отзыв согласия на рекламные сообщения не влияет на направление сервисных сообщений, связанных с исполнением заказа.

12. Изменение Политики

12.1. Оператор вправе изменять и (или) дополнять настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна на Сайте. Продолжение использования Сайта после вступления изменений в силу означает ознакомление Пользователя с новой редакцией.

13. Реквизиты и контактные данные Оператора

Индивидуальный предприниматель Изыргина Екатерина Александровна

Адрес регистрации: 630010, г. Новосибирск, ул. Коминтерна, д. 43

Адрес осуществления деятельности: 630015, г. Новосибирск, ул. Промкирпичная, д. 22/1, 4 этаж

Почтовый адрес для корреспонденции: 630015, г. Новосибирск, а/я 24

ИНН 540132550698, ОГРНИП 310547636500010

Сайт: https://flagsib.ru

Адрес электронной почты для обращений по вопросам обработки персональных данных: service@flagsib.ru

Телефоны: +7 (383) 312-10-50, +7 (383) 202-10-50, +7 (800) 777-52-64

Лицо, ответственное за организацию обработки персональных данных: Изыргина Екатерина Александровна

Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных: 54-25-043172