Политика в отношении обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Назначение и сфера применения

1.1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных, осуществляемой индивидуальным предпринимателем Комаровым Дмитрием Викторовичем (далее — Оператор), а также устанавливает реализуемые Оператором меры по обеспечению безопасности персональных данных.

1.1.2. Политика разработана во исполнение требований следующих нормативных правовых актов:

Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Федеральный закон № 152-ФЗ), в том числе с учётом изменений, внесённых Федеральным законом от 24.06.2025 № 156-ФЗ;

Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

Трудового кодекса Российской Федерации, в том числе главы 14 «Защита персональных данных работника»;

Закона Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;

Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»;

Постановления Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

Постановления Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

Приказа ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;

Приказа Роскомнадзора от 24.02.2021 № 18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения»;

Приказа Роскомнадзора от 28.10.2022 № 180 «Об утверждении формы уведомления об обработке (о намерении осуществлять обработку) персональных данных»;

Приказа Роскомнадзора от 28.10.2022 № 179 «Об утверждении требований к подтверждению уничтожения персональных данных»;

Приказа Роскомнадзора от 14.11.2022 № 187 «Об утверждении Порядка и условий взаимодействия Роскомнадзора с операторами в рамках ведения реестра учёта инцидентов в области персональных данных».

1.1.3. Политика учитывает специфику деятельности Оператора: производство и реализация зоотоваров (одноразовых гигиенических изделий для домашних животных) дистанционным способом через сайт Оператора в информационно-телекоммуникационной сети «Интернет», с регистрацией покупателей в личном кабинете, оформлением заказа через корзину, приёмом безналичной оплаты и последующей доставкой товара привлечёнными службами доставки. Оператор использует систему веб-аналитики Яндекс Метрика, включая функциональность Вебвизор, собственную CRM-систему для учёта заказов и взаимодействия с покупателями, а также осуществляет информационные и рекламные рассылки. Оператор является работодателем и обрабатывает персональные данные работников. География реализации товаров через Сайт — Российская Федерация.

1.1.4. Реализация товаров Оператора может дополнительно осуществляться через торговые площадки (маркетплейсы) третьих лиц. Обработка персональных данных покупателей, совершающих покупки на таких площадках, осуществляется владельцами соответствующих площадок в качестве самостоятельных операторов персональных данных на основании их собственных документов. Настоящая Политика распространяется на такие отношения исключительно в части персональных данных, фактически получаемых Оператором от торговой площадки для исполнения обязательств по передаче товара.

1.1.5. Политика является общедоступным документом и в силу пункта 2 части 1 статьи 18.1 Федерального закона № 152-ФЗ подлежит опубликованию в постоянном свободном доступе на сайте Оператора по адресу https://catscorner.ru/policy-opd.

1.1.6. Политика носит информационный характер: она раскрывает субъектам персональных данных сведения о реализуемой Оператором политике обработки персональных данных, но сама по себе не является согласием субъекта персональных данных и не заменяет его. Согласие субъекта персональных данных оформляется отдельно в порядке, предусмотренном разделами 3 и 5 настоящей Политики.

1.1.7. Настоящая Политика применяется во взаимосвязи с иными документами Оператора, размещёнными на сайте:

Политикой в отношении обработки cookie-файлов (https://catscorner.ru/policy-cookie);

Политикой в отношении обработки и публикации отзывов (https://catscorner.ru/policy-review);

Публичной офертой (https://catscorner.ru/offer);

Пользовательским соглашением (https://catscorner.ru/user-agreement);

формами согласий на обработку персональных данных (https://catscorner.ru/consent).

1.2. Статус документа

1.2.1. Политика утверждается Оператором и вводится в действие с даты утверждения.

1.2.2. Положения Политики обязательны для соблюдения Оператором, работниками Оператора, а также лицами, которым Оператор поручает обработку персональных данных на основании договора и (или) которые получают доступ к персональным данным при оказании Оператору услуг, — в части, относящейся к выполняемым ими функциям.

1.2.3. Политика не подменяет и не отменяет требования нормативных правовых актов Российской Федерации; в случае противоречия применяются нормы законодательства Российской Федерации.

1.2.4. Оператор обеспечивает актуализацию Политики при изменении законодательства Российской Федерации, состава обрабатываемых персональных данных, целей обработки, используемых информационных систем и сервисов либо состава третьих лиц, привлекаемых к обработке. Новая редакция размещается по адресу https://catscorner.ru/policy-opd и вступает в силу с даты размещения, если в самой редакции не указано иное.

1.3. Сведения об Операторе

1.3.1. Оператором персональных данных является:

1.3.2. Адрес электронной почты info@catscorner.ru является основным каналом юридически значимого взаимодействия по вопросам обработки персональных данных. Обращения, направленные иными каналами (мессенджеры, телефон), принимаются к сведению, однако для реализации прав, предусмотренных статьями 14, 20 и 21 Федерального закона № 152-ФЗ, субъекту персональных данных надлежит направить обращение в порядке раздела 8 настоящей Политики.

1.3.3. Функции лица, ответственного за организацию обработки персональных данных (часть 1 статьи 22.1 Федерального закона № 152-ФЗ), Оператор осуществляет самостоятельно. Обязанность по назначению отдельного ответственного лица установлена законом для юридических лиц и на индивидуального предпринимателя не распространяется.

1.4. Принципы обработки персональных данных

1.4.1. Обработка персональных данных осуществляется на законной и справедливой основе.

1.4.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

1.4.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой. Персональные данные покупателей и персональные данные работников обрабатываются раздельно.

1.4.4. Обработке подлежат только те персональные данные, которые отвечают целям обработки; содержание и объём обрабатываемых персональных данных соответствуют заявленным целям и не являются избыточными по отношению к ним.

1.4.5. Оператор обеспечивает точность, достаточность и, при необходимости, актуальность персональных данных по отношению к целям обработки, принимая меры по удалению или уточнению неполных или неточных данных.

1.4.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. По достижении целей обработки либо в случае утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию.

1.5. Сфера действия Политики

1.5.1. Политика распространяется на все процессы обработки персональных данных, осуществляемые Оператором с использованием средств автоматизации и без использования таких средств, в том числе при:

использовании посетителями Сайта, включая функционал корзины и оформления заказа;

регистрации пользователя и использовании личного кабинета на Сайте;

заключении и исполнении договора купли-продажи товара;

организации доставки товара привлечёнными службами доставки;

приёме оплаты через платёжный сервис и приёме оплаты по безналичному расчёту на расчётный счёт;

обработке обращений, претензий и требований покупателей;

взаимодействии с субъектами персональных данных по электронной почте, по телефону и в мессенджерах;

сборе, модерации и публикации отзывов о товарах, включая изображения;

направлении информационных и рекламных сообщений — при наличии отдельного согласия;

анализе посещаемости Сайта и поведения пользователей посредством системы веб-аналитики — при наличии согласия пользователя;

ведении учёта заказов, обращений и истории взаимодействия в CRM-системе Оператора;

оформлении трудовых отношений с работниками и гражданско-правовых отношений с исполнителями, а также исполнении обязанностей работодателя и налогового агента;

ведении налогового и кадрового учёта и исполнении иных обязанностей, предусмотренных законодательством Российской Федерации.

1.5.2. Оператор не осуществляет обработку специальных категорий персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные и философские убеждения, интимная жизнь) и биометрических персональных данных в целях установления личности субъекта. Сведения о состоянии здоровья работников обрабатываются исключительно в объёме и в случаях, прямо предусмотренных трудовым законодательством Российской Федерации.

1.5.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных (статья 16 Федерального закона № 152-ФЗ).

1.5.4. Товары Оператора предназначены для приобретения лицами, достигшими возраста 18 лет. Обработка персональных данных несовершеннолетних осуществляется в порядке, предусмотренном пунктом 5.9 настоящей Политики.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1. Термины, не определённые настоящей Политикой, применяются в значениях, установленных Федеральным законом № 152-ФЗ и иными нормативными правовыми актами Российской Федерации.

2.2. Для целей настоящей Политики используются следующие термины и определения:

2.2.1. Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2.2. Оператор — индивидуальный предприниматель Комаров Дмитрий Викторович, самостоятельно организующий и осуществляющий обработку персональных данных, определяющий цели обработки, состав персональных данных и совершаемые с ними действия (операции).

2.2.3. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые Оператором персональные данные, в том числе посетитель Сайта, Пользователь, Покупатель, лицо, направившее обращение или отзыв, представитель контрагента, работник и лицо, состоящее с Оператором в гражданско-правовых отношениях.

2.2.4. Сайт — совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством сети «Интернет» по доменному имени catscorner.ru.

2.2.5. Пользователь — физическое лицо, зарегистрировавшее учётную запись на Сайте и использующее личный кабинет.

2.2.6. Личный кабинет — раздел Сайта, доступ к которому предоставляется Пользователю после прохождения авторизации и который содержит сведения о Пользователе, его заказах и обращениях.

2.2.7. Покупатель — лицо, заключившее с Оператором договор купли-продажи товара.

2.2.8. Товар — зоотовары, производимые и реализуемые Оператором.

2.2.9. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), распространение, обезличивание, блокирование, удаление, уничтожение персональных данных.

2.2.10. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

2.2.11. Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.2.12. CRM-система — информационная система Оператора, используемая для учёта заказов, обращений, истории взаимодействия с покупателями и направления информационных и рекламных сообщений.

2.2.13. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.2.14. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц, в том числе путём размещения в сети «Интернет».

2.2.15. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для их уточнения).

2.2.16. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.2.17. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.2.18. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2.2.19. Служба доставки — привлекаемое Оператором юридическое лицо, осуществляющее доставку товара Покупателю на основании договора с Оператором.

2.2.20. Платёжный сервис — сервис приёма безналичных платежей, используемый Оператором для приёма оплаты за товар.

2.2.21. Торговая площадка (маркетплейс) — информационный ресурс третьего лица, посредством которого Оператор реализует товары.

2.2.22. Мессенджер — информационная система и (или) программа для электронных вычислительных машин, предназначенная для обмена электронными сообщениями, используемая Оператором для взаимодействия с субъектами персональных данных.

2.2.23. Работник — физическое лицо, состоящее с Оператором в трудовых отношениях.

2.2.24. Инцидент — неправомерная или случайная передача (предоставление, распространение, доступ) персональных данных, повлёкшая нарушение прав субъектов персональных данных.

3. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает персональные данные исключительно в целях, указанных в настоящем разделе, при наличии соответствующего правового основания.

3.2. Цели, правовые основания и сроки обработки персональных данных клиентов и пользователей Сайта:

3.3. Цели, правовые основания и сроки обработки персональных данных работников и лиц, состоящих с Оператором в гражданско-правовых отношениях:

3.4. Обработка персональных данных, необходимых для заключения и исполнения договора купли-продажи и Пользовательского соглашения (цели № 1–5, 12), осуществляется без отдельного согласия субъекта персональных данных, поскольку основанием обработки является пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ. Непредоставление таких данных делает исполнение договора невозможным.

3.5. Обработка в целях, указанных в строках 8, 9, 10 и 11 таблицы пункта 3.2, осуществляется исключительно на основании согласия субъекта персональных данных, выраженного отдельно по каждой цели. Согласие на получение рекламных сообщений оформляется отдельным непредзаполненным элементом интерфейса (чекбоксом) и не является условием заключения договора, регистрации на Сайте или обработки заказа. Отказ от предоставления такого согласия не влечёт для субъекта никаких неблагоприятных последствий.

3.6. Оператор не обусловливает предоставление товара согласием субъекта персональных данных на обработку его персональных данных в целях, не связанных с исполнением договора (часть 4 статьи 16 Федерального закона № 152-ФЗ, пункт 2 статьи 16 Закона РФ «О защите прав потребителей»).

3.7. Обработка персональных данных работников осуществляется без их согласия в объёме, необходимом для исполнения обязанностей, возложенных на Оператора как на работодателя трудовым и налоговым законодательством Российской Федерации. Согласие работника требуется в случаях, прямо предусмотренных законодательством Российской Федерации, в том числе при получении персональных данных работника у третьей стороны (статья 86 Трудового кодекса Российской Федерации) и при передаче персональных данных работника третьим лицам в случаях, не предусмотренных законом (статья 88 Трудового кодекса Российской Федерации).

3.8. По истечении сроков, указанных в пунктах 3.2 и 3.3, персональные данные подлежат уничтожению или обезличиванию в порядке, предусмотренном разделом 5 настоящей Политики, за исключением случаев, когда более длительный срок хранения установлен федеральным законом либо необходим для защиты прав Оператора в рамках заявленного или ожидаемого спора.

4. КАТЕГОРИИ СУБЪЕКТОВ И СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

4.2. Оператор обрабатывает технические данные, автоматически передаваемые устройством пользователя при обращении к Сайту (IP-адрес, сведения о браузере, операционной системе и устройстве, разрешение экрана, дата и время обращения, адреса запрошенных страниц, адрес страницы перехода), cookie-файлы, а также данные о действиях пользователя на страницах Сайта, обрабатываемые посредством системы веб-аналитики Яндекс Метрика с использованием функциональности Вебвизор. Состав, цели, сроки и порядок обработки таких данных, а также порядок получения согласия и отказа определяются Политикой в отношении обработки cookie-файлов (https://catscorner.ru/policy-cookie).

4.2.1. Обработка данных посредством системы веб-аналитики осуществляется исключительно после получения согласия пользователя, выраженного активным действием. До получения согласия код системы веб-аналитики на Сайте не загружается.

4.2.2. Оператор применяет технические ограничения, исключающие запись функциональностью Вебвизор содержимого полей форм, в которые вводятся персональные данные (имя, адрес электронной почты, номер телефона, адрес доставки, текст обращения, данные учётной записи).

4.3. Оператор не собирает и не запрашивает у покупателей и пользователей Сайта:

сведения о состоянии здоровья, вероисповедании, политических взглядах, национальной и расовой принадлежности;

биометрические персональные данные;

полные номера платёжных карт, коды CVC/CVV, сроки действия карт и иные данные платёжных инструментов. Ввод указанных сведений осуществляется субъектом непосредственно на защищённой странице платёжного сервиса; Оператору такие данные не передаются и им не обрабатываются;

паспортные данные, за исключением случаев, когда их предоставление прямо предусмотрено законодательством Российской Федерации либо необходимо для идентификации заявителя при рассмотрении требования о возврате денежных средств.

4.4. Банковские реквизиты Покупателя обрабатываются исключительно в целях возврата денежных средств в случае, когда возврат тем же способом, которым была произведена оплата, невозможен по причинам, не зависящим от Оператора. Такие сведения уничтожаются после исполнения возврата и истечения срока хранения соответствующего платёжного документа.

4.5. Оператор не осуществляет сбор персональных данных избыточно по отношению к целям обработки. Поля форм на Сайте разделяются на обязательные (необходимые для достижения цели) и необязательные; незаполнение необязательных полей не препятствует оформлению заказа.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Источники получения персональных данных

5.1.1. Персональные данные получаются Оператором непосредственно от субъекта персональных данных при:

регистрации учётной записи и заполнении профиля в личном кабинете;

оформлении заказа через корзину Сайта;

направлении обращения по электронной почте, по телефону или в мессенджере;

направлении отзыва;

оформлении подписки на информационную и рекламную рассылку;

направлении претензии, требования или заявления;

оформлении трудовых и гражданско-правовых отношений.

5.1.2. Персональные данные покупателей, совершивших покупку на торговых площадках (маркетплейсах), могут быть получены Оператором от владельца соответствующей площадки в объёме, необходимом для передачи товара и исполнения обязательств продавца. Оператор обрабатывает такие данные исключительно в указанных целях.

5.1.3. Персональные данные работников получаются Оператором непосредственно от работника. Получение персональных данных работника у третьей стороны допускается исключительно с предварительного письменного согласия работника, за исключением случаев, предусмотренных законодательством Российской Федерации (статья 86 Трудового кодекса Российской Федерации).

5.1.4. Оператор не осуществляет сбор персональных данных из общедоступных источников и не приобретает базы персональных данных у третьих лиц.

5.2. Порядок получения согласия

5.2.1. Согласие субъекта персональных данных, когда оно является правовым основанием обработки, оформляется в форме, позволяющей подтвердить факт его получения (часть 1 статьи 9 Федерального закона № 152-ФЗ).

5.2.2. Согласие является конкретным, предметным, информированным, сознательным и однозначным. Согласие оформляется отдельно от иных документов и не может быть включено в текст публичной оферты, пользовательского соглашения или иного документа, регулирующего иные отношения.

5.2.3. Согласие выражается активным действием субъекта — проставлением отметки в непредзаполненном элементе интерфейса (чекбоксе) до отправки формы либо нажатием кнопки согласия в уведомлении об использовании cookie-файлов. Молчание, бездействие, а равно продолжение использования Сайта согласием не считаются.

5.2.4. Согласия на различные цели обработки выражаются раздельно. Оператор не использует единый чекбокс для нескольких несовместимых целей (например, для регистрации на Сайте и одновременно для получения рекламной рассылки).

5.2.5. Факт и параметры выражения согласия (дата, время, IP-адрес, редакция документа, с которой ознакомлен субъект, состав отмеченных чекбоксов, адрес страницы) фиксируются техническими средствами Сайта и хранятся в течение срока обработки соответствующих персональных данных и 3 (трёх) лет после его окончания в целях подтверждения правомерности обработки.

5.2.6. Формы согласий приведены в документе «Пакет форм согласий на обработку персональных данных» (https://catscorner.ru/consent).

5.3. Условия обработки

5.3.1. Обработка персональных данных осуществляется с использованием средств автоматизации (Сайт, личный кабинет, CRM-система, почтовый сервис) и без использования средств автоматизации.

5.3.2. Обработка персональных данных без использования средств автоматизации осуществляется с соблюдением требований Постановления Правительства Российской Федерации от 15.09.2008 № 687, в том числе: материальные носители хранятся в условиях, исключающих доступ посторонних лиц; при фиксации персональных данных на одном материальном носителе с данными, обработка которых осуществляется в различных целях, обеспечивается их визуальное разграничение.

5.3.3. Обработка персональных данных прекращается в случаях, предусмотренных статьями 5, 9 и 21 Федерального закона № 152-ФЗ, в том числе при достижении целей обработки, отзыве согласия (если оно являлось единственным основанием обработки), выявлении неправомерной обработки.

5.4. Локализация баз персональных данных

5.4.1. Оператор при сборе персональных данных, в том числе посредством сети «Интернет», обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).

5.4.2. Сайт, личный кабинет и CRM-система Оператора размещены в инфраструктуре хостинг-провайдера — ООО «РЕГ.РУ» (ИНН 7733568767), расположенной на территории Российской Федерации. Резервные копии данных хранятся в той же инфраструктуре.

5.4.3. Серверы сервиса веб-аналитики Яндекс Метрика расположены на территории Российской Федерации.

5.4.4. Привлекаемые Оператором сервисы и подрядчики, участвующие в обработке персональных данных, обеспечивают размещение баз персональных данных на территории Российской Федерации.

5.5. Передача персональных данных третьим лицам

5.5.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам в целях, не предусмотренных настоящей Политикой.

5.5.2. Передача персональных данных третьим лицам осуществляется исключительно в объёме, необходимом для достижения соответствующей цели, и только по следующим основаниям:

5.5.3. Информационные и рекламные сообщения направляются Оператором средствами собственной CRM-системы. Передача персональных данных подписчиков сторонним сервисам рассылок не осуществляется.

5.5.4. При поручении обработки персональных данных третьему лицу Оператор заключает с ним договор, содержащий перечень действий (операций) с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных, а также требования к защите обрабатываемых персональных данных (часть 3 статьи 6 Федерального закона № 152-ФЗ). Ответственность перед субъектом персональных данных за действия такого лица несёт Оператор.

5.5.5. Передача персональных данных работника третьим лицам осуществляется с соблюдением требований статьи 88 Трудового кодекса Российской Федерации: Оператор не сообщает персональные данные работника третьей стороне без письменного согласия работника, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работника, а также в случаях, установленных Трудовым кодексом Российской Федерации и иными федеральными законами.

5.5.6. Взаимодействие субъекта персональных данных с Оператором через мессенджеры и социальные сети осуществляется по усмотрению субъекта. Владельцы соответствующих платформ действуют в качестве самостоятельных операторов персональных данных в отношении данных учётных записей и метаданных сообщений; Оператор не определяет цели и способы такой обработки и не несёт за неё ответственности. Для взаимодействия по вопросам, требующим передачи чувствительных сведений, Оператор рекомендует использовать адрес электронной почты info@catscorner.ru.

5.6. Трансграничная передача

5.6.1. Оператор не осуществляет трансграничную передачу персональных данных.

5.6.2. Реализация товаров Оператора через торговые площадки может сопровождаться доставкой товаров покупателям, находящимся за пределами Российской Федерации. В таких случаях обработка персональных данных покупателя и организация международной доставки осуществляются владельцем торговой площадки в качестве самостоятельного оператора; Оператор трансграничную передачу персональных данных не производит.

5.6.3. При возникновении необходимости трансграничной передачи Оператор до её начала уведомляет Роскомнадзор о намерении осуществлять такую передачу в порядке частей 3–5 статьи 12 Федерального закона № 152-ФЗ и вносит соответствующие изменения в настоящую Политику.

5.7. Сроки хранения и уничтожение персональных данных

5.7.1. Сроки хранения персональных данных установлены пунктами 3.2 и 3.3 настоящей Политики.

5.7.2. По достижении целей обработки, при утрате необходимости в их достижении, а также в случае отзыва согласия, если оно являлось единственным основанием обработки, персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней с даты наступления соответствующего обстоятельства, если иной срок не установлен федеральным законом или договором (часть 4 статьи 21 Федерального закона № 152-ФЗ).

5.7.3. При обращении субъекта персональных данных с требованием о прекращении обработки неправомерно обрабатываемых персональных данных Оператор прекращает обработку в срок, не превышающий 3 (трёх) рабочих дней с даты выявления неправомерности (часть 3 статьи 21 Федерального закона № 152-ФЗ).

5.7.4. При удалении учётной записи Пользователем персональные данные, обрабатывавшиеся в целях ведения личного кабинета, подлежат уничтожению в срок, не превышающий 30 (тридцати) дней, за исключением сведений, хранение которых необходимо для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, и для защиты прав Оператора.

5.7.5. Уничтожение персональных данных подтверждается актом об уничтожении персональных данных и (или) выгрузкой из журнала регистрации событий в информационной системе персональных данных, оформляемыми в соответствии с требованиями Приказа Роскомнадзора от 28.10.2022 № 179. Акт хранится Оператором в течение 3 (трёх) лет с даты уничтожения.

5.7.6. Уничтожение персональных данных не производится в части сведений, хранение которых обязательно в силу законодательства Российской Федерации (документы бухгалтерского, налогового и кадрового учёта, фискальные документы, документы, подтверждающие исполнение договора), а также в части сведений, необходимых для защиты прав Оператора в рамках заявленного либо ожидаемого спора — до истечения соответствующего срока.

5.8. Порядок действий при инцидентах

5.8.1. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор:

в течение 24 (двадцати четырёх) часов с момента выявления инцидента — о произошедшем инциденте, предполагаемых причинах и предполагаемом вреде, о принятых мерах, а также сведения о лице, уполномоченном взаимодействовать с уполномоченным органом;

в течение 72 (семидесяти двух) часов с момента выявления инцидента — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при наличии).

5.8.2. Указанная обязанность установлена пунктом 12 части 1 статьи 18.1 Федерального закона № 152-ФЗ; порядок взаимодействия определён Приказом Роскомнадзора от 14.11.2022 № 187.

5.8.3. Оператор ведёт учёт инцидентов, фиксируя дату и время выявления, состав затронутых персональных данных, категории и количество затронутых субъектов, принятые меры и результаты расследования.

5.8.4. Оператор уведомляет субъектов персональных данных о произошедшем инциденте в случаях и в порядке, предусмотренных законодательством Российской Федерации, а также по собственной инициативе, если инцидент создаёт риск причинения вреда правам и законным интересам субъекта.

5.9. Обработка персональных данных несовершеннолетних

5.9.1. Товары Оператора предназначены для приобретения лицами, достигшими возраста 18 лет. Регистрация на Сайте и оформление заказа доступны лицам, достигшим указанного возраста.

5.9.2. Оператор не осуществляет целенаправленный сбор персональных данных лиц, не достигших возраста 18 лет.

5.9.3. При выявлении факта обработки персональных данных лица, не достигшего 14 лет, полученных без согласия законного представителя, Оператор прекращает обработку и уничтожает такие данные в срок, не превышающий 30 (тридцати) дней.

5.9.4. Обработка персональных данных несовершеннолетних работников осуществляется с соблюдением требований трудового законодательства Российской Федерации.

6. ПРАВА И ОБЯЗАННОСТИ

6.1. Права субъекта персональных данных

6.1.1. Субъект персональных данных имеет право на получение сведений, предусмотренных частью 7 статьи 14 Федерального закона № 152-ФЗ, в том числе о подтверждении факта обработки, правовых основаниях и целях обработки, применяемых способах обработки, обрабатываемых персональных данных и источнике их получения, сроках обработки и хранения, порядке осуществления своих прав, а также о лицах, которым могут быть раскрыты персональные данные.

6.1.2. Субъект персональных данных вправе требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

6.1.3. Пользователь вправе самостоятельно изменять и дополнять свои персональные данные в личном кабинете, а также удалить учётную запись.

6.1.4. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных (часть 2 статьи 9 Федерального закона № 152-ФЗ). Отзыв согласия оформляется в порядке раздела 8 настоящей Политики.

6.1.5. Субъект персональных данных вправе в любой момент отказаться от получения информационных и рекламных сообщений — путём перехода по ссылке отказа в тексте сообщения либо направления обращения на адрес info@catscorner.ru.

6.1.6. Субъект персональных данных вправе возражать против обработки персональных данных в целях продвижения товаров на рынке путём прямых контактов. Оператор обязан немедленно прекратить такую обработку по требованию субъекта (часть 2 статьи 15 Федерального закона № 152-ФЗ).

6.1.7. Работник имеет права, предусмотренные статьёй 89 Трудового кодекса Российской Федерации, в том числе право на полную информацию о своих персональных данных и обработке этих данных, свободный бесплатный доступ к своим персональным данным, определение своих представителей для защиты своих персональных данных, требование об исключении или исправлении неверных или неполных персональных данных.

6.1.8. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке, а также требовать возмещения убытков и компенсации морального вреда (статья 17 Федерального закона № 152-ФЗ).

6.2. Последствия отзыва согласия

6.2.1. Отзыв согласия влечёт прекращение обработки персональных данных, осуществлявшейся на основании такого согласия, и уничтожение соответствующих персональных данных в срок, не превышающий 30 (тридцати) дней.

6.2.2. Отзыв согласия не прекращает обработку персональных данных, осуществляемую на иных правовых основаниях, предусмотренных частью 2 статьи 9 и частью 1 статьи 6 Федерального закона № 152-ФЗ, в том числе обработку, необходимую для исполнения договора, исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, а также для защиты прав и законных интересов Оператора при наличии заявленного или ожидаемого спора.

6.2.3. Отзыв согласия на обработку персональных данных, необходимых для исполнения договора купли-продажи, не является отказом от договора; отказ от договора оформляется в порядке, предусмотренном Публичной офертой и законодательством о защите прав потребителей.

6.3. Обязанности Оператора

6.3.1. Оператор обязан:

обрабатывать персональные данные в соответствии с законодательством Российской Федерации и настоящей Политикой;

предоставлять субъекту персональных данных по его запросу сведения, предусмотренные частью 7 статьи 14 Федерального закона № 152-ФЗ;

принимать меры, предусмотренные частью 1 статьи 18.1 и статьёй 19 Федерального закона № 152-ФЗ;

обеспечивать конфиденциальность персональных данных;

прекращать обработку и уничтожать персональные данные в случаях и сроки, предусмотренные законодательством Российской Федерации;

уведомлять Роскомнадзор об обработке персональных данных, об изменении сведений, содержащихся в уведомлении, а также об инцидентах в порядке пункта 5.8 настоящей Политики;

вести учёт обращений субъектов персональных данных;

обеспечивать защиту персональных данных работников в порядке, установленном главой 14 Трудового кодекса Российской Федерации.

6.3.2. Оператор вправе поручать обработку персональных данных третьим лицам с соблюдением требований части 3 статьи 6 Федерального закона № 152-ФЗ, а также изменять настоящую Политику в порядке пункта 1.2.4.

6.4. Ответственность

6.4.1. Оператор несёт ответственность за соблюдение требований законодательства Российской Федерации в области персональных данных и за обеспечение конфиденциальности и безопасности персональных данных.

6.4.2. Нарушение требований законодательства Российской Федерации в области персональных данных влечёт ответственность, предусмотренную законодательством Российской Федерации, в том числе статьёй 13.11 Кодекса Российской Федерации об административных правонарушениях.

6.4.3. Лица, виновные в нарушении требований законодательства о защите персональных данных работников, привлекаются к ответственности в порядке, установленном статьёй 90 Трудового кодекса Российской Федерации.

6.4.4. Субъект персональных данных несёт ответственность за достоверность предоставленных им сведений, за сохранность средств доступа к личному кабинету, а также за правомерность передачи Оператору персональных данных третьих лиц.

7. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Правовые меры

7.1.1. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом № 152-ФЗ, в объёме, соразмерном характеру и объёму обрабатываемых персональных данных и актуальным угрозам безопасности.

7.1.2. Оператор утверждает и применяет настоящую Политику, формы согласий, а также локальные документы, регулирующие обработку и защиту персональных данных, в том числе в отношении персональных данных работников.

7.1.3. Оператор осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации и настоящей Политики.

7.2. Организационные меры

7.2.1. Оператор:

определяет состав процессов обработки персональных данных, используемых информационных систем и каналов взаимодействия;

определяет перечень лиц, допущенных к обработке персональных данных, и разграничивает полномочия доступа по принципу минимально необходимого доступа. Доступ к персональным данным покупателей и пользователей Сайта, а также к CRM-системе имеет исключительно Оператор лично; работники, трудовые функции которых не связаны с обработкой персональных данных, доступа к ним не имеют;

устанавливает порядок предоставления, изменения и прекращения доступа к персональным данным;

устанавливает порядок хранения и уничтожения персональных данных, включая порядок оформления акта об уничтожении;

устанавливает порядок реагирования на инциденты и проведения внутреннего расследования;

обеспечивает ознакомление работников и иных лиц, допущенных к обработке персональных данных, с требованиями законодательства Российской Федерации и настоящей Политикой под подпись;

получает от лиц, допущенных к обработке персональных данных, обязательства о неразглашении персональных данных;

ведёт учёт обращений субъектов персональных данных и фактов предоставления им информации.

7.2.2. Оператор обеспечивает соблюдение режима конфиденциальности: доступ к персональным данным предоставляется только в объёме, необходимом для достижения целей обработки.

7.3. Технические меры

7.3.1. Оператор применяет, в зависимости от применимости к используемым информационным системам:

защищённое соединение (протокол HTTPS с использованием действующего сертификата) при передаче данных между устройством пользователя и Сайтом;

хранение сведений об аутентификации пользователей в форме, исключающей восстановление пароля;

уникальные учётные записи и индивидуальные средства аутентификации, сложные пароли и их периодическую смену;

ограничение доступа к административным интерфейсам Сайта, личного кабинета, CRM-системы и к учётным записям используемых сервисов;

ограничение доступа к личному кабинету системы веб-аналитики и к записям функциональности Вебвизор;

применение технических ограничений на запись содержимого полей форм функциональностью Вебвизор, с проверкой настроек после каждого изменения форм на Сайте;

резервное копирование данных с обеспечением защиты резервных копий;

ведение и хранение журналов (логов) действий в объёме, доступном функционалу используемых систем, для целей расследования инцидентов;

применение средств антивирусной защиты на используемых рабочих устройствах;

своевременное обновление программного обеспечения Сайта и используемых компонентов.

7.3.2. Оператор не хранит на своей стороне данные платёжных инструментов; ввод и обработка таких данных осуществляются на стороне платёжного сервиса, соответствующего требованиям стандарта безопасности данных индустрии платёжных карт.

7.3.3. Оператор оценивает вред, который может быть причинён субъектам персональных данных в случае нарушения Федерального закона № 152-ФЗ, и определяет актуальные угрозы безопасности персональных данных при их обработке в информационных системах в соответствии с Постановлением Правительства Российской Федерации № 1119.

8. ПОРЯДОК ВЗАИМОДЕЙСТВИЯ С СУБЪЕКТАМИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Обращения субъектов персональных данных направляются на адрес электронной почты info@catscorner.ru либо в письменной форме по почтовому адресу Оператора.

8.2. Запрос субъекта персональных данных (его представителя) должен содержать (часть 3 статьи 14 Федерального закона № 152-ФЗ):

номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер заказа, дату и сумму оплаты, адрес электронной почты учётной записи), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;

подпись субъекта персональных данных или его представителя.

8.3. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации. Оператор вправе принять к рассмотрению обращение, не содержащее всех перечисленных в пункте 8.2 сведений, если содержащихся в нём данных достаточно для достоверной идентификации субъекта.

8.4. Сроки рассмотрения обращений:

8.5. В случае отказа в предоставлении сведений или в исполнении требования Оператор направляет субъекту персональных данных мотивированный ответ с указанием оснований отказа, предусмотренных частью 8 статьи 14 Федерального закона № 152-ФЗ, в сроки, установленные пунктом 8.4.

8.6. Оператор вправе отказать в предоставлении сведений и в исполнении требования, если запрос не позволяет достоверно идентифицировать субъекта персональных данных либо если исполнение требования нарушит права и законные интересы третьих лиц.

8.7. Ответ направляется тем же способом, которым получено обращение, если субъектом не указан иной способ.

9. ОСОБЫЕ СЛУЧАИ ОБРАБОТКИ

9.1. Cookie-файлы, технические данные и веб-аналитика

9.1.1. Оператор использует на Сайте систему веб-аналитики Яндекс Метрика, включая функциональность записи действий пользователя на странице (Вебвизор). В отношении данных пользователей Сайта, обрабатываемых посредством указанного сервиса, Оператором персональных данных является Оператор, а ООО «ЯНДЕКС» — лицом, действующим по поручению Оператора в значении части 3 статьи 6 Федерального закона № 152-ФЗ.

9.1.2. Обработка аналитических cookie-файлов и данных, собираемых посредством Вебвизора, осуществляется исключительно на основании предварительного согласия пользователя, выраженного активным действием. До получения согласия код сервиса не загружается.

9.1.3. Оператор применяет технические ограничения, исключающие запись содержимого полей форм, в которые вводятся персональные данные. Записи Вебвизора не используются для идентификации конкретного пользователя, формирования профиля и принятия решений в отношении пользователя.

9.1.4. Обрабатываемые cookie-файлы разделены на три категории: обязательные (технически необходимые), функциональные и аналитические. Пользователю предоставляется возможность выбора категорий.

9.1.5. Порядок и условия обработки cookie-файлов и технических данных определяются Политикой в отношении обработки cookie-файлов (https://catscorner.ru/policy-cookie).

9.1.6. При начале использования Оператором дополнительных систем аналитики, рекламных пикселей или иных средств отслеживания соответствующие сведения подлежат отражению в обновлённых редакциях настоящей Политики и Политики в отношении обработки cookie-файлов до начала такого использования.

9.2. Личный кабинет

9.2.1. Регистрация учётной записи на Сайте осуществляется Пользователем самостоятельно. Условия использования личного кабинета определяются Пользовательским соглашением (https://catscorner.ru/user-agreement).

9.2.2. Обработка персональных данных, необходимых для создания и обслуживания учётной записи, осуществляется на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ и не требует отдельного согласия Пользователя.

9.2.3. Сведения об аутентификации Пользователя хранятся в форме, исключающей восстановление пароля. Оператор не располагает сведениями о пароле Пользователя в открытом виде и не запрашивает его ни по каким каналам связи.

9.2.4. Пользователь обязан обеспечивать конфиденциальность средств доступа к учётной записи. Действия, совершённые с использованием учётной записи Пользователя, считаются совершёнными Пользователем, если не доказано иное.

9.2.5. Пользователь вправе в любой момент удалить учётную запись. Порядок уничтожения персональных данных при удалении учётной записи установлен пунктом 5.7.4 настоящей Политики.

9.3. Отзывы и изображения

9.3.1. Публикация на Сайте отзыва, содержащего персональные данные автора (имя, изображение), является распространением персональных данных и осуществляется исключительно при наличии согласия субъекта персональных данных на обработку персональных данных, разрешённых субъектом персональных данных для распространения, оформленного отдельно от иных согласий в соответствии со статьёй 10.1 Федерального закона № 152-ФЗ и требованиями Приказа Роскомнадзора от 24.02.2021 № 18.

9.3.2. Обнародование и дальнейшее использование изображения гражданина допускаются только с согласия этого гражданина (статья 152.1 Гражданского кодекса Российской Федерации). Согласие на использование изображения оформляется отдельно от согласия на распространение персональных данных.

9.3.3. Молчание или бездействие субъекта персональных данных ни при каких обстоятельствах не может считаться согласием на обработку персональных данных, разрешённых для распространения (часть 8 статьи 10.1 Федерального закона № 152-ФЗ).

9.3.4. При отсутствии согласия на распространение отзыв может быть опубликован в обезличенном виде — без указания имени, изображений и иных сведений, позволяющих идентифицировать автора.

9.3.5. Субъект персональных данных вправе в любое время потребовать от Оператора прекратить распространение (передачу, предоставление, доступ) своих персональных данных. Требование должно содержать фамилию, имя, отчество (при наличии), контактную информацию, а также перечень персональных данных, распространение которых подлежит прекращению. Оператор прекращает распространение в срок, не превышающий 3 (трёх) рабочих дней с момента получения требования (части 12, 13 статьи 10.1 Федерального закона № 152-ФЗ).

9.3.6. Предоставление Оператором скидки, бонуса или иного поощрения за направление отзыва не обусловлено содержанием отзыва и его оценкой. Сведения о поощрении раскрываются при публикации отзыва.

9.3.7. Порядок сбора, модерации, публикации и удаления отзывов определяется Политикой в отношении обработки и публикации отзывов (https://catscorner.ru/policy-review).

9.4. Информационные и рекламные рассылки

9.4.1. Направление рекламных сообщений по сетям электросвязи допускается только при условии предварительного согласия абонента или адресата на получение рекламы (часть 1 статьи 18 Федерального закона № 38-ФЗ «О рекламе»). Обязанность доказать факт получения такого согласия лежит на рекламораспространителе.

9.4.2. Согласие на получение рассылки оформляется отдельным непредзаполненным чекбоксом и не является условием регистрации на Сайте, оформления заказа или приобретения товара.

9.4.3. Адрес электронной почты, указанный при оформлении заказа или при регистрации учётной записи, не используется для направления рекламных сообщений при отсутствии отдельного согласия.

9.4.4. Каждое рекламное сообщение содержит указание на отправителя и работоспособный механизм отказа от дальнейшего получения сообщений.

9.4.5. Оператор незамедлительно прекращает направление сообщений при получении отказа адресата.

9.4.6. Рассылка осуществляется средствами CRM-системы Оператора, размещённой в инфраструктуре на территории Российской Федерации.

9.5. CRM-система Оператора

9.5.1. Оператор использует собственную CRM-систему для учёта заказов, обращений, истории взаимодействия с покупателями и направления информационных и рекламных сообщений.

9.5.2. В CRM-системе обрабатываются: имя, адрес электронной почты, номер телефона, адрес доставки, сведения о заказах и оплатах, история обращений и переписки, сведения о выраженных согласиях, комментарии Оператора.

9.5.3. CRM-система размещена в инфраструктуре, расположенной на территории Российской Федерации. Доступ предоставляется исключительно лицам, включённым в перечень лиц, допущенных к обработке персональных данных, по принципу минимально необходимого доступа.

9.5.4. Оператор не передаёт данные из CRM-системы третьим лицам, за исключением случаев, предусмотренных пунктом 5.5.2 настоящей Политики.

9.5.5. Записи в CRM-системе хранятся в сроки, установленные пунктами 3.2 и 3.3 настоящей Политики, и по их истечении подлежат уничтожению или обезличиванию.

9.6. Обработка персональных данных работников

9.6.1. Обработка персональных данных работников осуществляется в соответствии с главой 14 Трудового кодекса Российской Федерации и Федеральным законом № 152-ФЗ.

9.6.2. Все персональные данные работника Оператор получает у самого работника. Если персональные данные работника возможно получить только у третьей стороны, работник уведомляется об этом заранее и от него должно быть получено письменное согласие (пункт 3 части 1 статьи 86 Трудового кодекса Российской Федерации).

9.6.3. Оператор не имеет права получать и обрабатывать сведения о политических, религиозных и иных убеждениях и частной жизни работника, а также о его членстве в общественных объединениях или профсоюзной деятельности, за исключением случаев, предусмотренных законодательством Российской Федерации.

9.6.4. Работники под подпись знакомятся с настоящей Политикой и иными локальными документами Оператора, устанавливающими порядок обработки персональных данных работников, а также со своими правами и обязанностями в этой области (пункт 8 части 1 статьи 86 Трудового кодекса Российской Федерации).

9.6.5. Лица, допущенные к обработке персональных данных, предоставляют Оператору обязательство о неразглашении персональных данных, ставших им известными в связи с исполнением трудовых обязанностей.

9.6.6. Обработку персональных данных работников осуществляет Оператор лично. Работники, трудовые функции которых не связаны с обработкой персональных данных, доступа к персональным данным иных субъектов не имеют.

9.6.7. Детальный порядок обработки и защиты персональных данных работников устанавливается отдельным локальным документом Оператора.

9.7. Взаимодействие в мессенджерах и социальных сетях

9.7.1. Оператор использует мессенджеры и социальные сети для консультирования по товарам, согласования параметров заказа и доставки, информирования о статусе заказа.

9.7.2. При взаимодействии в мессенджере Оператор обрабатывает сведения, самостоятельно сообщённые субъектом персональных данных, а также идентификатор учётной записи субъекта в соответствующем сервисе.

9.7.3. Оператор не запрашивает в мессенджерах данные платёжных карт, пароли от личного кабинета, паспортные данные и иные сведения, не требующиеся для достижения целей, указанных в пункте 9.7.1.

9.7.4. Условия обработки персональных данных владельцем мессенджера или социальной сети определяются его собственными документами; Оператор не влияет на такую обработку. Субъект вправе выбрать альтернативный канал взаимодействия — электронную почту info@catscorner.ru или телефон.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1. Настоящая Политика вступает в силу с даты её утверждения Оператором и действует бессрочно до утверждения новой редакции.

10.2. Актуальная редакция Политики постоянно доступна по адресу https://catscorner.ru/policy-opd.

10.3. Оператор уведомил Роскомнадзор о начале обработки персональных данных в порядке статьи 22 Федерального закона № 152-ФЗ.

10.4. Дата начала обработки персональных данных Оператором: 4 декабря 2024 г.

10.5. По всем вопросам, связанным с обработкой персональных данных, субъект персональных данных вправе обратиться к Оператору по адресу электронной почты info@catscorner.ru.

10.6. Надзорным органом в области защиты прав субъектов персональных данных является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), официальный сайт: https://rkn.gov.ru.

10.7. Реквизиты Оператора: