Политика конфиденциальности Pattern

Политика конфиденциальности
Редакция действует с 01.09.2026
1. Назначение и область действия документа
1.1. Политика Индивидуального предпринимателя Коробковой Валентины Владимировны юридический адрес: Российская Федерация, 141590, Московская область, г. Химки, ул. Германа Титова, д.8, кв.361, ИНН 381114045493; ОГРН 318505300036474 (далее по тексту также “Оператор”, “ИП Коробкова В.В.”) в отношении обработки персональных данных (далее по тексту также - “Политика”) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ “О персональных данных” (далее - “Закон о персональных данных”) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, защиту своего доброго имени.
1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор.
1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора по адресу: https://shoppattern.ru/privacy
1.5. Положения Политики являются обязательными для организации обработки персональных данных Оператора и исполнения сотрудниками Оператора, обрабатывающими или имеющими доступ к персональным данным, а также лицами, состоящими в договорных отношениях с Оператором.
1.6. Оператор периодически актуализирует Политику и вправе в одностороннем порядке в любой момент изменять ее условия. Оператор рекомендует регулярно проверять содержание настоящей Политики на предмет ее возможных изменений.
1.7. Если иное не предусмотрено Политикой, все вносимые в нее изменения вступают в силу с даты, указанной в Политике.
1.8. Обработка персональных данных в Обществе выполняется следующими способами:

• неавтоматизированная обработка персональных данных;
• автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
• смешанная обработка персональных данных.

1.9. Обработка персональных данных осуществляется посредством следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2. Основные понятия, термины и определения
2.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор – ИП Коробкова В.В. является компанией, самостоятельно или совместно с другими лицами организующей и (или) осуществляющей обработку персональных данных, а также определяющей цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.3. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Обработчик - любое лицо, которое на основании договора с оператором осуществляет обработку персональных данных по поручению такого оператора, действуя от имени и (или) в интересах последнего при обработке персональных данных. Оператор несет ответственность перед субъектом персональных данных за действия или бездействия обработчика. Обработчик несет ответственность перед Оператором.
2.5. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу/определенному кругу лиц.
2.6. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному лицу/неопределенному кругу лиц.
2.7. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.8. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.9. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.10. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих обработку информационных технологий и технических средств.
2.11. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
2.12. Неавтоматизированная обработка персональных данных - обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из такой системы, считается осуществленной без использования средств автоматизации (неавтоматизированной), если такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека.
2.13. Конфиденциальность персональных данных - обязательное для соблюдения оператором или иными лицами, получившими доступ к персональным данным требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
2.14. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.15. Сайт - информационный ресурс Оператора в информационно - телекоммуникационной сети интернет по адресу https://shoppattern.ru, включая все поддомены, а также весь функционал, доступный на Платформе (далее — Платформа).
2.16. Платформа SHOPPATTERN - информационная система (сайт) далее по тексту - “Платформа”), предоставляющая возможность оформления оптовых и/ или розничных/ индивидуальных заказов. Правила и условия использования Платформы размещены по адресу: https://shoppattern.ru/ ссылка на страницу
Иные понятия и термины, используемые в Политике, определяются в соответствии с законодательством Российской Федерации.
3. Права субъекта персональных данных
3.1. Лицо, персональные данные которого обрабатываются Оператором, имеет:

• право на отзыв ранее данного им согласия на обработку персональных данных (согласно ч. 2 ст. 9, ч. 4 и 5 ст. 21 Федерального закона “О персональных данных” ИП Коробкова В.В. вправе продолжить обработку персональных данных при наличии иных правовых оснований).
• право на получение информации, касающейся обработки персональных данных;
• право требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки, а также требовать прекращения обработки персональных данных, если цель такой обработки достигнута Оператором.

3.2. Если иной порядок взаимодействия Оператора и субъекта персональных данных не предусмотрен соответствующим документом между ними (например, договором, офертой/соглашением или текстом согласия на обработку персональных данных), для реализации указанных прав субъекту персональных данных необходимо направить ИП Коробковой В.В. заявление:

• в письменной форме и подписанное собственноручной подписью - по адресу: Российская Федерация, 141590, Московская область, г. Химки, ул. Германа Титова, д.8, кв.361, либо
• в виде электронного документа и подписанное электронной подписью — на электронную почту: info.pattern@mail.ru Такое заявление должно в обязательном порядке содержать описание требований субъекта персональных данных, а также следующие сведения:
• ФИО субъекта персональных данных;
• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его орган либо иные данные, позволяющие однозначно идентифицировать субъекта персональных данных;
• сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, либо сведения, иным способом подтверждающие факт обработки персональных данных ИП Коробковой В.В.;
• подпись субъекта персональных данных или его представителя.

Субъект персональных данных также вправе обжаловать действия (бездействия) и решения Оператора, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) и в суд в порядке, установленном законодательством Российской Федерации.
4. Цели и принципы обработки персональных данных
4.1. Персональные данные обрабатываются Оператором в следующих случаях:

• предоставление пользователям возможности использования Платформы согласно ее функциональному назначению;
• осуществление ИП Коробковой В.В. обычной хозяйственной деятельности в качестве юридического лица.

Конкретные условия обработки, включая цели обработки персональных данных, категории субъектов персональных данных, а также перечень обрабатываемых персональных данных представлены в соответствующих приложениях к настоящей Политике, которые являются ее неотъемлемой частью.
4.2. Обработка специальных категорий персональных данных, содержащих расовую, национальную принадлежность, политические взгляды, религиозные и философские убеждения, интимную жизнь, Оператором не осуществляется.
4.3. Оператор не осуществляет трансграничную передачу персональных данных. Оператор осуществляет обработку персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
4.5. ИП Коробкова В.В. обрабатывает персональные данные, основываясь на следующих принципах:

• законности и справедливой основы;
• ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей, совместимых с целями сбора персональных данных;
• недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработки только тех персональных данных, которые отвечают целям их обработки;
• соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
• недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
• обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
• хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом;
• обеспечения безопасности при обработке персональных данных.

4.6. Обработка персональных данных осуществляется ИП Коробковой В.В. на законной и справедливой основе, основными правовыми основаниями для обработки являются:

• Конституция Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон “Об электронной подписи”;
• Федеральный закон “О связи”;
• Федеральный закон “Об информации, информационных технологиях и о защите информации”;
• Федеральный закон “О бухгалтерском учете”;
• Федеральный закон “Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования”;
• Федеральный закон “Об архивном деле в РФ”;
• Федеральный закон “О применении контрольно-кассовой техники при осуществлении наличных денежных расчетов и (или) расчетов с использованием электронных средств платежа”;
• Федеральный закон “О средствах массовой информации”;
• Федеральный закон «О рекламе»;
• законодательство об интеллектуальной собственности;
• Федеральный закон «О защите конкуренции»;
• законодательство о персональных данных;
• законодательство о защите прав потребителей;
• договоры и соглашения Оператора;
• согласия субъектов персональных данных.

5. Сведения о реализуемых мерах к защите персональных данных
5.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. ИП Коробкова В.В. регулярно пересматривает и актуализирует принимаемые меры для обеспечения наилучшей защищенности обрабатываемых персональных данных – такие меры описываются в настоящей Политике, внутренних документах и локальных нормативных актах ИП Коробковой В.В.
К таким мерам, в частности, относится:

• применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
• изданием ИП Коробковой В.В. документов, определяющих политику Оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории Субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений. Такие документы и локальные акты не могут содержать положения, ограничивающие права Субъектов персональных данных, а также возлагающие на ИП Коробкову В.В. не предусмотренные законодательством Российской Федерации полномочия и обязанности;
• осуществлением внутреннего контроля соответствия обработки персональных данных Закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политику ИП Коробковой В.В. в отношении обработки персональных данных, внутренним документам Оператора;
• ознакомлением Работников ИП Коробковой В.В., непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику ИП Коробковой В.В. в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных Работников;
• назначением лица, ответственного за организацию обработки персональных данных;
• обнаружение фактов несанкционированного доступа к персональным данным и принятием мер;
• восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
• обеспечение физической безопасности помещений и средств обработки;
• применение средств обеспечения безопасности (антивирусных средств);
• учёт и хранение носителей информации, исключающее их хищение, подмену, несанкционированное копирование и уничтожение.
• проверка наличия в договорах, включение при необходимости в договоры пунктов об обеспечении конфиденциальности и безопасности персональных данных.

6. Порядок и условия обработки персональных данных
6.1. Обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если отсутствуют законные основания для дальнейшей обработки, например, если федеральным законом или соглашением с субъектом персональных данных не установлен соответствующий срок хранения.
6.2. Обработка персональных данных у ИП Коробковой В.В. прекращается в следующих случаях:

• при выявлении факта неправомерной обработки персональных данных срок прекращения обработки - в течение трех рабочих дней с даты выявления такого факта;
• при достижении целей их обработки (за некоторыми исключениями);
• по истечении срока действия или при отзыве субъектом персональных данных согласия на обработку его персональных данных (за некоторыми исключениями), если в соответствии с Законом о персональных данных их обработка допускается только с согласия;
• при обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных (за исключением случаев, предусмотренных ч. 5.1 ст. 21 Закона о персональных данных). Срок прекращения обработки - не более 10 рабочих дней с даты получения требования (с возможностью продления не более чем на пять рабочих дней, если направлено уведомление о причинах продления);
• ликвидации ИП Коробковой В.В.;
• реорганизации ИП Коробковой В.В., влекущей прекращение его деятельности.

6.3. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки. Исключение - случаи, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого (выгодоприобретателем или поручителем по которому) является субъект персональных данных.
6.4. Оператор обрабатывает персональные данные только при наличии хотя бы одного из условий ниже в течение следующих сроков:
6.5. Персональные данные на бумажных носителях хранятся у Оператора в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в РФ (Федеральный закон от 22.10.2004 N 125-ФЗ "Об архивном деле в Российской Федерации").
6.6. Оператор вправе поручить обработку персональных данных иным Обработчикам на основании заключаемых с ними договоров. Это означает, что ИП Коробкова В.В. делегирует часть своих функций определенному им лицу, которое при этом действует от имени или в интересах ИП Коробковой В.В.. Обработчики обязуются соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом № 152-ФЗ “О персональных данных” (включая ст. 18.1 и ч. 5 ст. 18), иными законами и подзаконными актами. Для каждого Обработчика в договоре будут определены:

• перечень обрабатываемых персональных данных;
• цели их обработки;
• перечень действий (операций), которые будут совершаться с персональными данными обработчиком;
• обязанности обработчика по соблюдению конфиденциальности и обеспечению безопасности персональных данных при их обработке, а также перечень принимаемых обработчиком мер по обеспечению защиты обрабатываемых им персональных данных, включая требование об уведомлении ИП Коробковой В.В. об инцидентах с персональными данными;
• обязанность по запросу Оператора в течение срока действия поручения на обработку персональных данных предоставлять ИП Коробковой В.В. документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения Оператора требований, установленных Федеральным законом № 152-ФЗ “О персональных данных”.

Обработчик не обязан получать согласие субъекта персональных данных на обработку его персональных данных. Если для обработки персональных данных по поручению Оператора необходимо получение согласия субъекта персональных данных, такое согласие получает непосредственно ИП Коробкова В.В..
6.8. При наличии соответствующих правовых оснований, установленных законодательством Российской Федерации, Оператор вправе осуществлять передачу персональных данных третьим лицам без поручения таким лицам обработки персональных данных. К указанным лицам, например, относятся банки, осуществляющие расчеты с контрагентами Оператора, государственные органы, запрашивающие персональные данные в пределах своей компетенции, и т.д.
6.9. Оператор вправе передавать персональные данные физических лиц - Пользователей Платформы третьим лицам, а также получать от них данные. К категориям третьих лиц, которым могут передаваться персональные данные, относятся:

• службы доставки, компании - перевозчики, почтовые и курьерские службы - для доставки товаров; - кредитные организации, банки-эквайеры и платежные провайдеры - для проведения платежей, возвратов и учета их статусов; - провайдеры ИТ-инфраструктуры, хостинга и облачных сервисов - для обеспечения функционирования Платформы; - системы и сервисы обеспечения безопасности (антифрод) - для предотвращения мошенничества и защиты пользователей; - операторы связи, сервисы рассылок и push-уведомлений - для направления сервисных уведомлений, а также рекламных сообщений (при наличии отдельного согласия пользователя); - операторы рекламных данных - в случаях и объеме, предусмотренных законодательством Российской Федерации о рекламе; - государственные органы и иные уполномоченные лица - в случаях, предусмотренных законодательством Российской Федерации; - иные лица - в случаях, предусмотренных законодательством Российской Федерации или договорами, заключенными Оператором, если такая передача необходима для достижения целей обработки персональных данных.

Третьи лица самостоятельно несут ответственность за обработку полученных персональных данных Пользователей.
6.10. Оператор, помимо деятельности в качестве оператора персональных данных, может выступать как лицо, осуществляющие обработку персональных данных по поручению других операторов персональных данных на основании договоров и иных соглашений. К таким случаям относятся, например, осуществление совместной со сторонними организациями обработки в рамках партнерства ИП Коробковой В.В.
6.11. При обращении Пользователя (представителя Пользователя) по телефону Оператор может осуществлять запись разговора. Пользователь уведомляется о записи в начале разговора, и продолжение разговора является его согласием на запись.
7. Технические данные, cookie и аналитика
7.1. Оператор использует cookie и иные аналогичные технологии (включая пиксели, рекламные и аналитические технологии) для обеспечения функционирования Платформы, повышения удобства его использования, анализа поведения пользователей и обеспечения безопасности. К таким технологиям относятся, в том числе, cookie, локальные хранилища браузера и иные идентификаторы.
7.2. В зависимости от назначения Оператор использует следующие категории cookie:

• обязательные - обеспечивают корректную работу Платформы, безопасность, авторизацию и доступ к ее функционалу;
• функциональные - позволяют запоминать настройки и предпочтения пользователя;
• аналитические - используются для сбора статистики, анализа использования Платформы и улучшения ее работы;
• маркетинговые - применяются для персонализации предложений.

7.3. Отключение cookie пользователем может привести к ограничению или невозможности использования отдельных функций Платформы.
7.4. Использование вышеуказанных технологий осуществляется в соответствии с Уведомлением о cookie, размещенным на Платформе, а также настройками пользователя и его согласиями в случаях, когда такое согласие требуется в соответствии с законодательством Российской Федерации. Пользователь вправе в любое время изменить настройки использования cookie.
7.5. Технические и аналитические данные (включая IP-адрес, сведения об устройстве и браузере, данные о действиях пользователя на Платформе) могут обрабатываться Оператором в целях обеспечения функционирования Платформы, анализа его использования и обеспечения безопасности.
7.6. Использование маркетинговых cookie и аналогичных технологий для целей персонализации рекламы осуществляется с учетом требований законодательства Российской Федерации и предоставленных Пользователем согласий, если такие согласия требуются. Такие технологии не используются для направления рекламной информации по сетям электросвязи без получения отдельного согласия Пользователя.