Политика в отношении обработки персональных данных

1. Общие положения

1.1. Назначение документа
1.1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Федеральный закон № 152-ФЗ), Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», иными нормативными правовыми актами Российской Федерации, регулирующими отношения в сфере обработки персональных данных, а также требованиями ГОСТ Р 7.0.97-2016 «Система стандартов по информации, библиотечному и издательскому делу. Организационно-распорядительная документация. Требования к оформлению документов».
1.1.2. Политика устанавливает порядок обработки персональных данных (далее – ПДн) Индивидуальным предпринимателем Гибадуллиным Ришатом Мударисовичем (далее – Оператор), включая цели обработки, состав и категории ПДн, принципы и условия обработки, меры по обеспечению безопасности ПДн, права и обязанности Оператора и субъектов ПДн, порядок взаимодействия с субъектами ПДн, сроки хранения ПДн, а также иные аспекты, необходимые для обеспечения соблюдения требований законодательства Российской Федерации в области персональных данных.
1.1.3. Политика направлена на защиту прав и свобод человека и гражданина при обработке его ПДн, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, в соответствии с ч. 1 ст. 2 Федерального закона № 152-ФЗ.
1.1.4. Политика применяется ко всем процессам обработки ПДн, осуществляемым Оператором, независимо от способа обработки (автоматизированная, неавтоматизированная или смешанная) и каналов получения ПДн, и является обязательной для исполнения всеми лицами, имеющими доступ к ПДн в рамках деятельности Оператора.
1.1.5. Политика учитывает специфику деятельности Оператора как индивидуального предпринимателя, занимающегося продажей товаров (флаконы, атомайзеры, парфюмерные масла, упаковка и аксессуары для парфюмерии) через онлайн- и офлайн-каналы, и охватывает все сферы деятельности, указанные в реестре операторов Роскомнадзора (регистрационный номер 20-25-002440), включая ведение кадрового и бухгалтерского учета, обеспечение соблюдения трудового, налогового и пенсионного законодательства РФ, подготовку, заключение и исполнение гражданско-правовых договоров, продвижение товаров, работ, услуг на рынке, обработку информации (cookie-файлы) о посещении сайта Оператора.
1.2. Статус документа
1.2.1. Политика является официальным локальным актом Оператора, обязательным для исполнения Оператором, его работниками и третьими лицами, осуществляющими обработку ПДн по поручению Оператора, в соответствии со ст. 18.1 Федерального закона № 152-ФЗ.
1.2.2. Политика является общедоступным документом и размещается на сайтах Оператора для обеспечения неограниченного доступа в соответствии с ч. 2 ст. 18.1 Федерального закона № 152-ФЗ.
1.2.3. Политика действует в отношении всех видов деятельности Оператора, включая онлайн-торговлю через сайты, обработку заказов на хостинг-платформе, взаимодействие в группах и чатах в социальных сетях и мессенджерах, телефонные заявки, офлайн-продажи, прием отзывов и материалов, обработку обращений субъектов ПДн, кадровую деятельность, бухгалтерский учет, взаимодействие с внешними службами (доставка, платежные агрегаторы, хостинг, CRM, email-рассылки).
1.2.4. Политика не применяется к обработке ПДн в случаях, когда такая обработка осуществляется в соответствии с федеральными законами, предусматривающими иные требования, но дополняет их в части, не противоречащей законодательству.
1.2.5. В случае противоречия положений Политики нормам Федерального закона № 152-ФЗ или иных нормативных правовых актов приоритет имеют нормы законодательства Российской Федерации.
1.3. Статус Оператора
1.3.1. Оператором ПДн является Индивидуальный предприниматель Гибадуллин Ришат Мударисович, зарегистрированный по адресу: 366135, Чеченская Республика, Наурский район, село Фрунзенское, ул. Школьная, д.7, кв.3; ИНН 161201708050; ОГРН 313167509900020; контактный email: info@flaconrf.ru; телефон: +7 995 360-12-82.
1.3.2. Оператор зарегистрирован в реестре операторов, осуществляющих обработку ПДн, Роскомнадзора под номером 20-25-002440, сведения доступны по адресу: https://pd.rkn.gov.ru/operators-registry/operators-list/?id=20-25-002440; дата и основание внесения оператора в реестр – Приказ № 38 от 26.05.2025; дата регистрации уведомления – 23.05.2025; дата начала обработки персональных данных – 15.11.2023; срок или условие прекращения обработки персональных данных – прекращение деятельности индивидуального предпринимателя.
1.3.3. Деятельность Оператора включает обработку ПДн в целях, указанных в уведомлении в Роскомнадзор, включая ведение кадрового и бухгалтерского учета, обеспечение соблюдения трудового законодательства РФ, обеспечение соблюдения налогового законодательства РФ, обеспечение соблюдения пенсионного законодательства РФ, подготовку, заключение и исполнение гражданско-правового договора, продвижение товаров, работ, услуг на рынке, обработку информации (cookie-файлы) о посещении сайта оператора, а также дополнительных целях, связанных с деятельностью ИП, таких как обработка данных клиентов для оформления и доставки заказов, маркетинга, аналитики, публикации отзывов, кадровой и бухгалтерской обработки.
1.3.4. Оператор осуществляет обработку ПДн как с использованием средств автоматизации (сайты, CRM, аналитика), так и без их использования (бумажные документы, телефонные записи), в соответствии со ст. 5 Федерального закона № 152-ФЗ.
1.3.5. Оператор не осуществляет трансграничную передачу ПДн в соответствии с ч. 1 ст. 12 Федерального закона № 152-ФЗ; сведения о местонахождении БД – Россия.
1.3.6. Субъекты РФ, на территории которых происходит обработка персональных данных – Российская Федерация.
1.3.7. Наличие шифровальных средств – используется.
1.3.8. Оператор применяет меры в соответствии со ст. 18.1 и 19 Федерального закона № 152-ФЗ, включая назначение ответственного лица, разработку локальных актов, внутренний контроль, ознакомление работников и оценку эффективности мер защиты.
1.4. Термины и определения
1.4.1. Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), в соответствии со ст. 3 Федерального закона № 152-ФЗ.
1.4.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн, в соответствии со ст. 3 Федерального закона № 152-ФЗ.
1.4.3. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку ПДн, а также определяющие цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн, в соответствии со ст. 3 Федерального закона № 152-ФЗ.
1.4.4. Субъект персональных данных – физическое лицо, к которому относятся ПДн.
1.4.5. Автоматизированная обработка персональных данных – обработка ПДн с помощью средств вычислительной техники.
1.4.6. Неавтоматизированная обработка персональных данных – обработка ПДн без использования средств вычислительной техники.
1.4.7. Информационная система персональных данных – совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку информационных технологий и технических средств.
1.4.8. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПДн конкретному субъекту ПДн.
1.4.9. Блокирование персональных данных – временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн).
1.4.10. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание ПДн в информационной системе ПДн и (или) в результате которых уничтожаются материальные носители ПДн.
1.4.11. Трансграничная передача персональных данных – передача ПДн на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
1.4.12. Персональные данные, разрешенные субъектом персональных данных для распространения – ПДн, доступ неограниченного круга лиц к которым предоставлен субъектом ПДн путем дачи согласия на обработку ПДн, разрешенных субъектом ПДн для распространения, в соответствии со ст. 10.1 Федерального закона № 152-ФЗ.
1.4.13. Cookies – небольшие фрагменты данных, отправляемые веб-сервером и хранимые на устройстве пользователя для анализа посещаемости и улучшения работы сайтов.
1.4.14. IP-адрес – уникальный сетевой адрес узла в компьютерной сети.
1.4.15. Сайт – совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресам https://www.flaconrf.ru/ и https://flx-shop.ru/.
1.4.16. Третьи лица – лица, которым Оператор поручает обработку ПДн на основании договора, в соответствии со ст. 6 Федерального закона № 152-ФЗ.
1.5. Принципы обработки ПДн
1.5.1. Обработка ПДн осуществляется на законной и справедливой основе, в соответствии с п. 1 ч. 1 ст. 5 Федерального закона № 152-ФЗ.
1.5.2. Обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПДн, несовместимая с целями сбора ПДн, в соответствии с п. 2 ч. 1 ст. 5 Федерального закона № 152-ФЗ.
1.5.3. Не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой, в соответствии с п. 3 ч. 1 ст. 5 Федерального закона № 152-ФЗ.
1.5.4. Обработке подлежат только ПДн, которые отвечают целям их обработки, в соответствии с п. 4 ч. 1 ст. 5 Федерального закона № 152-ФЗ.
1.5.5. Содержание и объем обрабатываемых ПДн соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых ПДн по отношению к заявленным целям их обработки, в соответствии с п. 5 ч. 1 ст. 5 Федерального закона № 152-ФЗ.
1.5.6. При обработке ПДн обеспечивается точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных, в соответствии с п. 6 ч. 1 ст. 5 Федерального закона № 152-ФЗ.
1.5.7. Хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн. Обрабатываемые ПДн подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом, в соответствии с п. 7 ч. 1 ст. 5 Федерального закона № 152-ФЗ.
1.6. Сфера действия Политики
1.6.1. Политика применяется ко всем информационным системам и процессам Оператора, в которых осуществляется обработка ПДн, включая сайты, CRM-системы, бухгалтерское ПО, социальные сети и мессенджеры, телефонные системы.
1.6.2. Политика охватывает все каналы сбора ПДн: сайты (хостинг-платформа), социальные сети и мессенджеры, формы заказа, телефонные заявки, офлайн-продажи, email-общение.
1.6.3. Политика распространяется на обработку ПДн всех категорий субъектов: покупатели и потенциальные покупатели товаров Оператора (физические лица, осуществляющие заказы через сайты, социальные сети и мессенджеры, телефон, офлайн), посетители сайтов и групп в социальных сетях, сотрудники и кандидаты на работу (для кадровой обработки), контрагенты и представители контрагентов (для бухгалтерской обработки).
1.6.4. Политика не распространяется на отношения, не регулируемые Федеральным законом № 152-ФЗ, такие как обработка общедоступных ПДн без дополнительных действий.
1.7. Ответственность Оператора
1.7.1. Оператор несет ответственность за нарушение требований Федерального закона № 152-ФЗ в соответствии с законодательством Российской Федерации, включая административную и гражданско-правовую ответственность.
1.7.2. Оператор обязан обеспечивать конфиденциальность ПДн и принимать меры по их защите в соответствии со ст. 19 Федерального закона № 152-ФЗ.
1.7.3. В случае нарушения прав субъектов ПДн Оператор несет ответственность за возмещение ущерба в соответствии со ст. 24 Федерального закона № 152-ФЗ.
1.8. Права субъекта ПДн
1.8.1. Субъект ПДн имеет права, предусмотренные ст. 14–17 Федерального закона № 152-ФЗ, включая право на доступ к своим ПДн, их уточнение, блокирование, уничтожение, отзыв согласия, обжалование действий Оператора (подробно изложены в разделе 8).
1.9. Порядок утверждения и изменения Политики
1.9.1. Политика утверждается Оператором и вступает в силу с момента утверждения.
1.9.2. Изменения в Политику вносятся Оператором в случае изменения законодательства, внутренних процессов или по иным причинам, и вступают в силу с момента размещения новой редакции на сайтах Оператора.
1.9.3. Субъекты ПДн уведомляются об изменениях путем размещения информации на сайтах, если изменения затрагивают их права.

2. Правовые основания обработки персональных данных

2.1. Общие правовые основания
2.1.1. Обработка персональных данных осуществляется в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», Трудовым кодексом Российской Федерации (при обработке данных кандидатов и работников), Налоговым кодексом Российской Федерации, Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», иными нормативными правовыми актами Российской Федерации.
2.1.2. Обработка ПДн осуществляется на основаниях, предусмотренных ч. 1 ст. 6 Федерального закона № 152-ФЗ, включая согласие субъекта ПДн, исполнение договора, исполнение обязанностей, возложенных на Оператора законодательством, защиту жизненно важных интересов субъекта ПДн или иных лиц, осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта ПДн, обработку общедоступных ПДн, обработку ПДн, подлежащих опубликованию или обязательному раскрытию.
2.1.3. Оператор не осуществляет обработку ПДн без наличия хотя бы одного из оснований, указанных в ст. 6 Федерального закона № 152-ФЗ.
2.1.4. В случае, если обработка ПДн осуществляется на нескольких основаниях, Оператор обеспечивает раздельный учет таких ПДн в соответствии с принципами, изложенными в ст. 5 Федерального закона № 152-ФЗ.
2.1.5. Обработка ПДн на основании федерального закона, предусматривающего предоставление ПДн конкретным лицам или кругам лиц, осуществляется в соответствии с таким законом.
2.1.6. Обработка ПДн в целях, не предусмотренных законодательством, допускается только с согласия субъекта ПДн.
2.1.7. Правовые основания обработки ПДн соответствуют сведениям, указанным в реестре операторов Роскомнадзора (регистрационный номер 20-25-002440), и включают обработку с согласия субъекта ПДн, для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей, для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем.
2.1.8. Заключаемый с субъектом ПДн договор не может содержать положения, ограничивающие права и свободы субъекта ПДн, устанавливающие случаи обработки ПДн несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта ПДн, в соответствии с п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ.
2.1.9. Обработка ПДн осуществляется в субъектах РФ на территории Российской Федерации, без трансграничной передачи.
2.1.10. Обработка ПДн осуществляется смешанным способом, с передачей по внутренней сети юридического лица, с передачей по сети Интернет.
2.2. Обработка ПДн на основании согласия субъекта персональных данных
2.2.1. Обработка ПДн осуществляется с согласия субъекта ПДн в случаях, когда такое согласие требуется в соответствии с ч. 1 ст. 6 Федерального закона № 152-ФЗ.
2.2.2. Согласие субъекта ПДн на обработку его ПДн должно быть конкретным, информированным и сознательным, в соответствии со ст. 9 Федерального закона № 152-ФЗ.
2.2.3. Согласие может быть дано в любой позволяющей подтвердить факт его получения форме, включая письменную форму, электронную форму или в форме конклюдентных действий, если это предусмотрено федеральным законом.
2.2.4. Согласие на обработку ПДн, разрешенных для распространения, оформляется отдельно от иных согласий и должно содержать указание на конкретные ПДн, условия их обработки и распространения, в соответствии со ст. 10.1 Федерального закона № 152-ФЗ.
2.2.5. Согласие может быть отозвано субъектом ПДн в любой момент, в соответствии с ч. 2 ст. 9 Федерального закона № 152-ФЗ, после чего обработка ПДн прекращается, если нет иных оснований для обработки.
2.2.6. Оператор фиксирует факт получения согласия, включая дату, время и способ получения, для подтверждения в случае необходимости.
2.2.7. При получении согласия через сайт или формы, согласие подтверждается проставлением отметки (чекбокса) или иным способом, позволяющим подтвердить волеизъявление субъекта.
2.2.8. Согласие требуется для обработки ПДн в целях маркетинга, аналитики, публикации отзывов, передачи третьим лицам, не предусмотренной законом.
2.2.9. В случае обработки ПДн детей до 18 лет согласие дает их законный представитель, в соответствии со ст. 9 Федерального закона № 152-ФЗ.
2.2.10. Оператор не требует согласия для обработки ПДн, если имеются иные основания, предусмотренные ст. 6 Федерального закона № 152-ФЗ.
2.3. Обработка ПДн на основании заключения и исполнения договора
2.3.1. Обработка ПДн допускается без согласия субъекта, если она необходима для заключения договора, по которому субъект ПДн является стороной, выгодоприобретателем или поручителем, а также для исполнения такого договора, в соответствии с п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ.
2.3.2. К таким договорам относятся договоры купли-продажи товаров, оферты на сайтах Оператора, договоры на доставку, гражданско-правовые договоры с контрагентами.
2.3.3. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн для оформления заказа, оплаты, доставки, обработки претензий, возвратов, гарантийного обслуживания.
2.3.4. ПДн, обрабатываемые на этом основании: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, данные документа, удостоверяющего личность за пределами Российской Федерации, реквизиты банковской карты, номер расчетного счета, номер лицевого счета, профессия, иные персональные данные (скан страниц документа, удостоверяющего личность).
2.3.5. Передача ПДн третьим лицам (службы доставки, платежные агрегаторы) осуществляется только в объеме, необходимом для исполнения договора.
2.3.6. Обработка прекращается по исполнении договора, если нет иных оснований или обязательств по хранению (бухгалтерский учет).
2.3.7. Обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн, а также для заключения договора по инициативе субъекта ПДн или договора, по которому субъект ПДн будет являться выгодоприобретателем или поручителем.
2.4. Обработка ПДн в целях исполнения обязанностей, возложенных законодательством РФ
2.4.1. Обработка ПДн допускается без согласия субъекта для исполнения обязанностей, возложенных на Оператора федеральным законом, в соответствии с п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ.
2.4.2. К таким обязанностям относится ведение бухгалтерского учета в соответствии с Федеральным законом № 402-ФЗ, налогового учета в соответствии с Налоговым кодексом РФ, исполнение требований Федерального закона № 2300-1 «О защите прав потребителей», предоставление сведений по запросам уполномоченных органов (суд, правоохранительные органы, Роскомнадзор).
2.4.3. ПДн, обрабатываемые на этом основании: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, доходы, пол, адрес места жительства, адрес регистрации, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность.
2.4.4. Сроки хранения определяются соответствующими федеральными законами (например, 5 лет для бухгалтерских документов по ст. 29 Федерального закона № 402-ФЗ).
2.4.5. Передача ПДн осуществляется только по официальным запросам органов, в объеме, предусмотренном законом.
2.4.6. Обработка ПДн необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.
2.4.7. Обеспечение соблюдения трудового законодательства РФ, обеспечение соблюдения налогового законодательства РФ, обеспечение соблюдения пенсионного законодательства РФ.
2.5. Обработка ПДн для функционирования сайта и сервисов
2.5.1. Обработка технических данных (IP-адрес, cookies, данные браузера) осуществляется для обеспечения работы сайтов, в соответствии с п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ (обработка общедоступных ПДн) или на основании согласия.
2.5.2. Для аналитики с использованием Yandex Metrica требуется согласие субъекта, если данные не обезличены.
2.5.3. Обработка осуществляется в соответствии с Постановлением Правительства РФ № 1119, обеспечивая безопасность и конфиденциальность.
2.5.4. Аналитические данные используются для улучшения сайта, без идентификации конкретных субъектов, если не получено согласие.
2.5.5. Информация (cookie файлы) о посещении сайта оператора.
2.6. Обработка ПДн при взаимодействии через социальные сети и мессенджеры
2.6.1. Обработка ПДн в группах и чатах социальных сетей и мессенджеров осуществляется на основании согласия или для исполнения договора (обработка заявок), в соответствии со ст. 6 Федерального закона № 152-ФЗ.
2.6.2. ПДн включают данные, предоставленные субъектом (фамилия, имя, отчество, телефон, email, сообщения), и публичные данные профиля.
2.6.3. Передача данных провайдеру происходит в рамках использования сервиса, с соблюдением конфиденциальности.
2.6.4. Обработка прекращается по достижении цели (ответ на запрос) или отзыву согласия.
2.7. Обработка ПДн в целях маркетинга и коммуникаций
2.7.1. Обработка для рассылок (email, SMS) осуществляется только с согласия субъекта, в соответствии со ст. 15 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» и ст. 9 Федерального закона № 152-ФЗ.
2.7.2. Согласие на маркетинг оформляется отдельно, с возможностью отказа в любой момент.
2.7.3. ПДн: фамилия, имя, отчество, адрес электронной почты, адрес регистрации, номер телефона, ИНН.
2.7.4. Оператор не передает ПДн для маркетинга третьим лицам без согласия.
2.7.5. Рассылки прекращаются в течение 3 дней после отзыва согласия.
2.7.6. Продвижение товаров, работ, услуг на рынке.
2.8. Обработка ПДн при работе с отзывами, фото и пользовательским контентом
2.8.1. Обработка отзывов, фото, видео осуществляется с отдельного согласия субъекта на обработку и распространение, в соответствии со ст. 10.1 Федерального закона № 152-ФЗ и ст. 152.1 ГК РФ.
2.8.2. Согласие включает указание на ПДн, цели