Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.
1.2. Оператор персональных данных:
- Индивидуальный предприниматель Хмыров Юрий Юрьевич
- ИНН: 680703010754
- ОГРНИП: 319784700262552
- Адрес для направления обращений субъектов персональных данных и юридически значимых сообщений: 199034, г. Санкт-Петербург, 7-я линия В.О., д. 76, БЦ «Сенатор», пом. 18
- E-mail для обращений по вопросам обработки персональных данных: ultima-card.store@mail.ru
- Телефон: +7 911 219-51-97
1.3. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, Управлением Роскомнадзора по Северо-Западному федеральному округу — регистрационный номер 78-26-216043, на основании приказа № 262 от 20.08.2026 (номер направленного уведомления — 100387338).
1.4. Регион обработки персональных данных: город Санкт-Петербург.
1.5. Дата начала обработки персональных данных: 14 января 2026 года.
1.6. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.7. Настоящая Политика применяется ко всей информации, которую Оператор может получить о субъектах персональных данных, в том числе при использовании ими сайта https://ultima-card.store (далее — Сайт).
1.8. Действующая редакция Политики находится в свободном доступе в сети Интернет по адресу https://ultima-card.store/privacy.
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств.
Оператор — индивидуальный предприниматель Хмыров Юрий Юрьевич, самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки, состав персональных данных, подлежащих обработке, и совершаемые с ними действия.
Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Иные термины используются в значениях, определённых статьёй 3 Закона.
3. Цель обработки персональных данных
3.1. Оператор обрабатывает персональные данные в следующей цели:
3.2. Обработка персональных данных для иных целей, не указанных в п. 3.1, Оператором не осуществляется.
3.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
3.4. Оператор не осуществляет обработку персональных данных в целях продвижения товаров, работ и услуг на рынке путём осуществления прямых контактов с субъектом персональных данных с помощью средств связи.
4. Категории субъектов персональных данных
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
- клиенты;
- посетители Сайта.
5. Категории обрабатываемых персональных данных
5.1. Оператор обрабатывает следующие персональные данные:
- фамилия, имя, отчество;
- дата рождения;
- адрес электронной почты;
- адрес регистрации;
- номер телефона;
- данные документа, удостоверяющего личность за пределами Российской Федерации.
5.2. Оператор не обрабатывает:
- специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, судимости);
- биометрические персональные данные;
- персональные данные несовершеннолетних. Услуги Оператора предназначены для лиц, достигших 18 лет.
5.3. Оператор не проверяет достоверность предоставленных персональных данных и исходит из того, что субъект персональных данных предоставляет достоверные данные и поддерживает их в актуальном состоянии.
6. Правовое основание обработки персональных данных
6.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона).
6.2. Согласие даётся субъектом персональных данных путём совершения конклюдентных действий: заполнения и отправки формы на Сайте с проставлением отметки об ознакомлении с настоящей Политикой, либо направления обращения Оператору по указанным контактным данным.
6.3. Согласие может быть отозвано субъектом персональных данных в любой момент в порядке, предусмотренном разделом 11 настоящей Политики.
7. Перечень действий с персональными данными и способы обработки
7.1. Оператор совершает с персональными данными следующие действия: сбор; уточнение (обновление, изменение); передача (предоставление, доступ); удаление.
7.2. Иные действия с персональными данными Оператором не совершаются.
7.3. Способы обработки персональных данных:
- смешанная обработка (с использованием средств автоматизации и без использования таких средств);
- без передачи по внутренней сети юридического лица;
- с передачей по сети Интернет.
7.4. Шифровальные (криптографические) средства при обработке персональных данных не используются.
7.5. Персональные данные после их передачи в целях исполнения договора незамедлительно уничтожаются и Оператором не хранятся.
8. Трансграничная передача персональных данных
8.1. Трансграничная передача персональных данных Оператором не осуществляется.
9. Место нахождения базы данных
9.1. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
9.2. Сведения о месте нахождения базы данных:
- страна: Россия;
- адрес ЦОД: г. Москва, ул. Петровские Линии, д. 2, пом. 4/1;
- собственный ЦОД: нет;
- наименование организации: ООО «Тильда Паблишинг», юридическое лицо, Российская Федерация, г. Москва;
- адрес организации: г. Москва, ул. Петровские Линии, д. 2, пом. 4/1;
- ИНН: 9707041449;
- ОГРН: 1247700830354.
10. Срок и условия прекращения обработки персональных данных
10.1. Обработка персональных данных осуществляется до достижения целей обработки.
10.2. Условиями прекращения обработки персональных данных являются:
- достижение целей обработки (исполнение договора);
- отзыв согласия субъектом персональных данных;
- ликвидация (прекращение деятельности) индивидуального предпринимателя.
10.3. При наступлении любого из указанных условий Оператор прекращает обработку персональных данных и уничтожает их в сроки, установленные Законом.
11. Права субъекта персональных данных и порядок обращения к Оператору
11.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Закона;
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.
11.2. Для реализации своих прав, а также для отзыва согласия на обработку персональных данных субъект персональных данных направляет Оператору запрос:
- на адрес электронной почты ultima-card.store@mail.ru;
- либо по почтовому адресу: 199034, г. Санкт-Петербург, 7-я линия В.О., д. 76, БЦ «Сенатор», пом. 18.
11.3. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона: номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя.
11.4. Оператор рассматривает обращение и направляет ответ в течение 10 рабочих дней с даты получения запроса. Указанный срок может быть продлён, но не более чем на 5 рабочих дней, с направлением субъекту персональных данных уведомления о продлении с указанием причин.
11.5. Отзыв согласия влечёт прекращение обработки персональных данных и их уничтожение в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено законодательством Российской Федерации.
12. Меры по обеспечению безопасности персональных данных
12.1. В соответствии со ст. 18.1 Закона Оператором приняты следующие меры:
- назначено лицо, ответственное за организацию обработки персональных данных;
- принята и опубликована на Сайте настоящая Политика обработки персональных данных;
- обработка ведётся в объёме, необходимом для целей обработки;
- осуществляется внутренний контроль соблюдения требований законодательства Российской Федерации в области персональных данных.
12.2. В соответствии со ст. 19 Закона Оператором приняты следующие меры:
- доступ к персональным данным имеет только Оператор;
- используется парольная защита устройств и учётных записей;
- применяются средства антивирусной защиты;
- передача данных осуществляется по защищённым каналам связи (HTTPS, мессенджеры с шифрованием);
- персональные данные после передачи в целях исполнения договора незамедлительно уничтожаются и не хранятся.
12.3. Средства обеспечения безопасности: встроенные средства защиты устройств и операционных систем, парольная аутентификация, антивирусная защита, защищённые каналы передачи данных (HTTPS). Сертифицированные средства защиты информации не применяются.
12.4. В соответствии с требованиями к защите персональных данных, установленными Постановлением Правительства РФ от 01.11.2012 № 1119, определён 4-й уровень защищённости персональных данных при их обработке в информационной системе персональных данных.
13. Файлы cookie и технические данные
13.1. Сайт использует файлы cookie, необходимые для его корректной работы, а также сервисы веб-аналитики, которые автоматически собирают обезличенные статистические данные о посещениях (сведения о браузере и устройстве, источник перехода, просмотренные страницы).
13.2. Указанные данные обрабатываются в обезличенном виде, не сопоставляются Оператором с конкретным физическим лицом и не используются для его идентификации.
13.3. Пользователь вправе в любой момент отключить сохранение файлов cookie в настройках своего браузера, а также удалить ранее сохранённые файлы cookie. При отключении cookie отдельные функции Сайта могут работать некорректно.
14. Заключительные положения
14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
14.2. К настоящей Политике и отношениям между субъектом персональных данных и Оператором применяется действующее законодательство Российской Федерации.
14.3. Все предложения или вопросы по настоящей Политике направляются на адрес электронной почты ultima-card.store@mail.ru.