ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
Оператор: ИП Артемьев Андрей Федорович, ИНН 590699734233 — интернет-ресурс http://a2mfo.ru/
Утверждено единоличным решением
Индивидуального предпринимателя Артемьева Андрея Федоровича
ИНН 590699734233
Дата утверждения: «10» июня 2026 г.

Размещено на интернет-ресурсе: http://a2mfo.ru/

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
(в отношении обработки персональных данных)
Оператор: Индивидуальный предприниматель Артемьев Андрей Федорович, ИНН 590699734233,
адрес: Пермский край, г. Пермь, e-mail: 2936080@gmail.com

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки
персональных данных и меры по обеспечению безопасности персональных данных, применяемые
Оператором — индивидуальным предпринимателем Артемьевым Андреем Федоровичем
(ИНН 590699734233) (далее — Оператор).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным
законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Федеральным законом
от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»,
Постановлением Правительства РФ от 01.11.2012 № 1119, Постановлением Правительства РФ
от 15.09.2008 № 687 (в части, не противоречащей действующей редакции законодательства),
иными нормативными правовыми актами Российской Федерации, в том числе разъяснениями
Роскомнадзора.

1.3. Политика опубликована в свободном доступе на Сайте Оператора http://a2mfo.ru/ (далее — Сайт),
обеспечивая неограниченный и свободный доступ к документу в соответствии с ч. 2 ст. 18.1 152-ФЗ.
Ссылка на Политику размещена в нижней части (футере) всех страниц Сайта, а также в формах сбора
персональных данных и в окне получения согласия на обработку файлов cookie.

1.4. Действие Политики распространяется на все персональные данные, обрабатываемые Оператором,
в том числе полученные с использованием Сайта, его сервисов, мессенджеров, телефонной связи,
электронной почты, а также в ходе исполнения Оператором договоров и иных правоотношений
с субъектами персональных данных.

1.5. Основные понятия используются в Политике в значении, определённом ст. 3 152-ФЗ:
персональные данные; обработка персональных данных; автоматизированная обработка;
распространение; предоставление; блокирование; обезличивание; уничтожение; информационная
система персональных данных; трансграничная передача; Оператор.

1.6. Оператор не проверяет достоверность персональных данных, предоставленных субъектом, за
исключением случаев, прямо предусмотренных законодательством или условиями договоров,
и не отвечает за их актуальность и принадлежность субъекту.

2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

2.1. Правовыми основаниями обработки персональных данных являются:
— 152-ФЗ и иные нормативные правовые акты Российской Федерации в области персональных данных;
— уставные (предпринимательские) документы Оператора;
— договоры, заключаемые между Оператором и субъектом персональных данных, а также договоры,
по которым субъект является выгодоприобретателем (ч. 1 ст. 6 152-ФЗ);
— согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6,
ст. 9 152-ФЗ);
— согласие субъекта на обработку персональных данных, разрешённых для распространения
(ст. 10.1 152-ФЗ), — оформляется отдельно от иных согласий.

2.2. Оператор обрабатывает персональные данные на принципах законности, ограничения обработки
заранее определёнными целями, соответствия состава и объёма данных заявленным целям,
точности и актуальности данных, а также уничтожения или обезличивания данных по достижении
целей обработки либо утраты необходимости в их достижении (ст. 5 152-ФЗ).

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ,
КАТЕГОРИИ СУБЪЕКТОВ И КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает персональные данные исключительно для следующих целей:

3.1.1. Цель 1 — заключение, исполнение и прекращение договора поставки (купли-продажи)
продукции/товара, оказания услуг.
Категории субъектов: клиенты (покупатели, заказчики) — физические лица, в том числе
индивидуальные предприниматели; законные представители субъекта; лица, указанные субъектом
как получатели/грузополучатели.
Категории персональных данных: фамилия, имя, отчество; ИНН (при необходимости); паспортные
данные (серия, номер, дата выдачи, кем и когда выдан) — при заключении договора, требующего
идентификации; адрес регистрации и (или) фактического проживания, адрес доставки; номер
телефона; адрес электронной почты; платёжные реквизиты (номер банковской карты — не сохраняется
Оператором, обрабатывается платёжным провайдером), сведения о заказе, истории покупок,
документах по договору.
Срок обработки: до достижения целей обработки, но не более срока действия договора и срока,
установленного законодательством для хранения документов, подтверждающих исполнение сделок
(в том числе для целей бухгалтерского и налогового учёта), после чего данные подлежат
уничтожению или обезличиванию.
Правовое основание: п. 5 ч. 1 ст. 6, ч. 1 ст. 9 152-ФЗ (исполнение договора, согласие).

3.1.2. Цель 2 — обработка заявок, обращений и запросов, направленных через формы Сайта,
телефон, электронную почту и мессенджеры; обратная связь с субъектом.
Категории субъектов: посетители Сайта; лица, направившие обращение; клиенты и потенциальные
клиенты.
Категории персональных данных: фамилия, имя, отчество (либо имя, указанное субъектом
самостоятельно), номер телефона, адрес электронной почты, иные сведения, добровольно указанные
субъектом в тексте обращения.
Срок обработки: до достижения цели обращения, но не более 30 (тридцати) календарных дней
с даты завершения рассмотрения обращения; при заключении договора — далее в рамках Цели 1.
Правовое основание: п. 1, 5 ч. 1 ст. 6 152-ФЗ (согласие, исполнение договора).

3.1.3. Цель 3 — информирование субъекта о товарах, работах, услугах, акциях и специальных
предложениях Оператора, в том числе путём направления рекламных и информационных сообщений
по сетям связи (SMS, электронная почта, мессенджеры, телефонные звонки).
Категории субъектов: клиенты и потенциальные клиенты, давшие на это отдельное согласие.
Категории персональных данных: фамилия, имя, отчество, номер телефона, адрес электронной почты.
Срок обработки: до отзыва согласия субъектом, но не более 5 (пяти) лет с даты его предоставления.
Правовое основание: п. 1 ч. 1 ст. 6 152-ФЗ, ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ
«О рекламе» (предварительное согласие на получение рекламы).

3.1.4. Цель 4 — сбор, обработка и представление статистических данных, обеспечение
функционирования и улучшение работы Сайта, проведение статистического анализа и ретаргетинга
с использованием сервиса веб-аналитики (в том числе Яндекс.Метрики).
Категории субъектов: посетители Сайта.
Категории персональных данных: файлы cookie; IP-адрес; сведения о браузере и его версии,
операционной системе и устройстве; источник перехода на Сайт; просмотренные страницы Сайта;
дата и время посещения; обезличенные данные о действиях на Сайте, формируемые сервисом
веб-аналитики.
Срок обработки: до отзыва согласия субъектом, но не более 5 (пяти) лет с даты его предоставления;
файлы cookie — до истечения срока их хранения, установленного сервисом веб-аналитики, либо
до момента удаления файлов cookie субъектом в браузере.
Правовое основание: п. 1 ч. 1 ст. 6 152-ФЗ (согласие субъекта, в том числе выраженное путём
проставления отметки в окне уведомления об использовании файлов cookie).

3.1.5. Цель 5 — исполнение обязанностей, возложенных на Оператора законодательством
Российской Федерации (в том числе бухгалтерский, налоговый учёт, хранение документов,
рассмотрение обращений субъектов персональных данных и уполномоченных органов).
Категории субъектов: субъекты, перечисленные в пп. 3.1.1–3.1.4.
Категории персональных данных: состав определён требованиями законодательства.
Срок обработки: до истечения сроков, установленных законодательством Российской Федерации.
Правовое основание: п. 2 ч. 1 ст. 6 152-ФЗ.

3.1.6. Цель 6 — защита прав и законных интересов Оператора и субъекта персональных данных,
в том числе в связи с рассмотрением споров, предъявлением и рассмотрением претензий и исков.
Категории субъектов: субъекты, перечисленные в пп. 3.1.1–3.1.5.
Категории персональных данных: данные, необходимые для подтверждения и защиты прав, —
фамилия, имя, отчество, контактные данные, сведения о договоре, переписка.
Срок обработки: до достижения цели, но не более срока исковой давности, установленного
законодательством Российской Федерации.
Правовое основание: п. 6 ч. 1 ст. 6 152-ФЗ.

3.1.7. Цель 7 — ведение кадрового учёта и исполнение трудовых (гражданско-правовых) отношений
с работниками и исполнителями.
Категории субъектов: соискатели; работники; бывшие работники; исполнители по гражданско-
правовым договорам; родственники работников — в объёме, предусмотренном законодательством.
Категории персональных данных: фамилия, имя, отчество; дата и место рождения; паспортные
данные; адрес регистрации и фактического проживания; номер телефона; адрес электронной почты;
ИНН; СНИЛС; сведения об образовании, квалификации и трудовой деятельности; реквизиты
банковского счёта для перечисления выплат; сведения о воинском учёте; сведения о детях
(для предоставления гарантий и вычетов); фотография — при её добровольном предоставлении.
Срок обработки: до достижения целей обработки, но не более сроков, установленных
законодательством Российской Федерации для хранения документов кадрового и бухгалтерского
учёта.
Правовое основание: пп. 2, 5 ч. 1 ст. 6 152-ФЗ, Трудовой кодекс Российской Федерации.

3.2. Оператор не обрабатывает специальные категории персональных данных (о расовой,
национальной принадлежности, политических взглядах, религиозных или философских убеждениях,
состоянии здоровья, интимной жизни) и биометрические персональные данные, за исключением
случаев, прямо предусмотренных п. 2.3 Политики и законодательством Российской Федерации.
Оператор не принимает решений, порождающих юридические последствия в отношении субъекта,
исключительно на основании автоматизированной обработки персональных данных.

3.3. Оператор не осуществляет распространение персональных данных субъектов. В случае
необходимости распространения персональных данных оформляется отдельное согласие субъекта
по форме, утверждённой приказом Роскомнадзора от 24.02.2021 № 18.

4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ, ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ

4.1. Обработка персональных данных осуществляется Оператором с использованием средств
автоматизации и (или) без использования таких средств, включая: сбор, запись, систематизацию,
накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу
(предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных
данных.

4.2. Обработка персональных данных осуществляется с согласия субъекта персональных данных,
а также в случаях, предусмотренных пп. 2–11 ч. 1 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11 152-ФЗ,
без получения такого согласия.

4.3. Оператор обрабатывает персональные данные граждан Российской Федерации с использованием
баз данных, находящихся на территории Российской Федерации. Запись, систематизация, накопление,
хранение, уточнение и извлечение персональных данных граждан Российской Федерации
осуществляются Оператором с использованием баз данных, расположенных на территории
Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.

4.4. Передача персональных данных третьим лицам. Оператор вправе предоставлять персональные
данные третьим лицам исключительно в объёме, необходимом для достижения целей обработки,
на основании договоров, содержащих условия о конфиденциальности и о соблюдении принципов и
правил обработки персональных данных (ч. 3 ст. 6 152-ФЗ), в том числе:
— поставщикам и перевозчикам (службам доставки) — для доставки заказа;
— банкам и платёжным сервисам — для проведения расчётов;
— хостинг-провайдеру и сервисам, обеспечивающим работу Сайта;
— операторам связи — для направления сообщений;
— сервисам веб-аналитики — для статистической обработки данных;
— аудиторам, консультантам, а также государственным органам — в случаях, предусмотренных
законодательством Российской Федерации.
Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта,
если иное не предусмотрено федеральным законом, на основании договора с таким лицом
(ч. 3 ст. 6 152-ФЗ). Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать
принципы и правила обработки персональных данных, предусмотренные 152-ФЗ, и не раскрывать
их третьим лицам.

4.5. Трансграничная передача персональных данных. Оператор не осуществляет трансграничную
передачу персональных данных на территорию иностранных государств, за исключением случаев,
когда такая передача необходима для достижения целей обработки (в том числе при использовании
отдельных сервисов веб-аналитики, сервисов рассылок или сервисов приёма сообщений). До начала
осуществления трансграничной передачи персональных данных Оператор уведомляет Роскомнадзор
о намерении осуществлять трансграничную передачу персональных данных в соответствии
со ст. 12 152-ФЗ и убеждается в том, что иностранным государством обеспечивается адекватная
защита прав субъектов персональных данных. Обработка персональных данных, полученных в рамках
трансграничной передачи, может быть прекращена по требованию субъекта персональных данных.

4.6. При сборе персональных данных с использованием информационно-телекоммуникационных сетей
Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление,
изменение) и извлечение персональных данных граждан Российской Федерации с использованием
баз данных, находящихся на территории Российской Федерации.

5. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE И СЕРВИСОВ ВЕБ-АНАЛИТИКИ
(в том числе Яндекс.Метрики)

5.1. Сайт Оператора использует файлы cookie, а также подключённые к Сайту сервисы веб-аналитики,
в том числе сервис «Яндекс.Метрика» (правообладатель — ООО «ЯНДЕКС»), применяемые для
статистического анализа посещаемости Сайта, оценки эффективности рекламных кампаний,
ретаргетинга и улучшения работы Сайта.

5.2. Сбор файлов cookie и иных данных посетителей Сайта (IP-адрес, тип и версия операционной
системы, тип и версия браузера, источник перехода на Сайт, открытые страницы, дата и время
посещения, действия на Сайте) не используется Оператором для целей установления личности
посетителя и относится к персональным данным в объёме, необходимом для указанных целей.

5.3. При первом посещении Сайта субъекту отображается информационное сообщение (уведомление)
об использовании файлов cookie и сервисов веб-аналитики с ссылкой на настоящую Политику и
кнопкой согласия. Оператор вправе не осуществлять сбор данных с использованием файлов cookie
и сервиса «Яндекс.Метрика» до момента официального подтверждения субъектом согласия
на обработку персональных данных в соответствующем уведомлении.

5.4. Субъект персональных данных вправе в любой момент отозвать согласие на обработку
персональных данных в целях, указанных в п. 3.1.4 Политики, а также самостоятельно отключить
или удалить файлы cookie в настройках своего браузера и (или) воспользоваться инструментом
блокировки сбора данных, предусмотренным сервисом веб-аналитики.

5.5. Оператор использует в сервисе веб-аналитики функцию обезличивания IP-адресов посетителей
(при наличии соответствующей настройки) и не передаёт в сервис веб-аналитики сведения,
позволяющие напрямую идентифицировать субъекта персональных данных.

6. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Безопасность персональных данных обеспечивается реализацией правовых, организационных
и технических мер, необходимых для выполнения требований законодательства Российской
Федерации в области персональных данных (ст. 18.1, ст. 19 152-ФЗ).

6.2. Для предотвращения несанкционированного доступа к персональным данным Оператором
применяются следующие организационно-технические меры:
— назначение лица, ответственного за организацию обработки и защиту персональных данных;
— ограничение состава лиц, имеющих доступ к персональным данным, и установление парольной
политики;
— ознакомление лиц, осуществляющих обработку персональных данных, с требованиями
законодательства и локальных документов Оператора под подпись;
— учёт машинных носителей персональных данных и организация их хранения;
— разграничение доступа пользователей к информационным ресурсам и программно-аппаратным
средствам обработки информации;
— использование антивирусных средств, обновление программного обеспечения, резервное
копирование и восстановление данных;
— применение защиты от несанкционированного доступа к Сайту (протокол HTTPS,
двухфакторная аутентификация административных панелей, ограничение доступа к панели
управления);
— регистрация и учёт действий пользователей в информационной системе;
— организация охраны местоположения технических средств обработки персональных данных.

6.3. Оператор утверждает перечень лиц, имеющих доступ к персональным данным, перечень
информационных систем и обрабатываемых в них персональных данных, а также локальные акты,
определяющие порядок обработки и защиты персональных данных.

6.4. В случае неправомерной или случайной передачи (предоставления, распространения, доступа)
персональных данных, повлёкшей нарушение прав субъектов, Оператор в течение 24 (двадцати
четырёх) часов с момента выявления инцидента уведомляет об этом уполномоченный орган по защите
прав субъектов персональных данных (Роскомнадзор) в порядке, установленном ч. 3.1 ст. 21 152-ФЗ.

7. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Субъект персональных данных принимает решение о предоставлении своих персональных данных
и даёт согласие на их обработку свободно, своей волей и в своём интересе.

7.2. Субъект персональных данных имеет право:
— получать информацию, касающуюся обработки его персональных данных, в том числе сведения,
указанные в ч. 7 ст. 14 152-ФЗ;
— требовать уточнения своих персональных данных, их блокирования или уничтожения в случае,
если они являются неполными, устаревшими, неточными, незаконно полученными или не являются
необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных;
— возражать против обработки персональных данных в целях продвижения товаров, работ, услуг
и прекращать такую обработку;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав
субъектов персональных данных (Роскомнадзор) или в судебном порядке;
— на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или)
компенсацию морального вреда в судебном порядке.

7.3. Запрос субъекта персональных данных направляется Оператору по адресу электронной почты
2936080@gmail.com либо по почтовому адресу Оператора. Запрос должен содержать сведения,
указанные в ч. 3 ст. 14 152-ФЗ: номер основного документа, удостоверяющего личность субъекта
(или его представителя), сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие участие субъекта в отношениях с Оператором, либо иные сведения,
подтверждающие факт обработки персональных данных Оператором; подпись субъекта или его
представителя.

7.4. Оператор обязан сообщить субъекту персональных данных информацию о наличии персональных
данных, относящихся к нему, а также предоставить возможность ознакомления с ними в течение
10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлён не более
чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления.

8. СРОКИ ОБРАБОТКИ, ПОРЯДОК УНИЧТОЖЕНИЯ И ОБЕЗЛИЧИВАНИЯ
ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Обработка персональных данных прекращается по достижении целей их обработки либо в случае
утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
Сроки обработки персональных данных по каждой цели указаны в разделе 3 Политики.

8.2. Согласие на обработку персональных данных предоставляется субъектом на срок 5 (пять) лет.
Субъект вправе отозвать согласие в любой момент путём направления уведомления Оператору
по адресу электронной почты 2936080@gmail.com. В этом случае Оператор прекращает обработку
персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) календарных дней
с даты поступления отзыва, если сохранение персональных данных более не требуется для целей
обработки, а также если иное не предусмотрено законодательством Российской Федерации.

8.3. При выявлении неправомерной обработки персональных данных по требованию субъекта или
уполномоченного органа Оператор прекращает неправомерную обработку в срок, не превышающий
3 (трёх) рабочих дней с даты выявления неправомерной обработки. В случае невозможности
обеспечения правомерности обработки персональных данных Оператор уничтожает персональные
данные в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной
обработки.

8.4. При достижении цели обработки персональных данных, а также при отзыве субъектом согласия
на обработку персональных данных Оператор уничтожает персональные данные (а равно обеспечивает
их уничтожение лицом, осуществляющим обработку по поручению Оператора) в срок, не превышающий
30 (тридцати) календарных дней с даты достижения цели обработки либо поступления отзыва
согласия, если иное не предусмотрено законодательством Российской Федерации. Действие
Политики прекращается в части обработки соответствующей категории персональных данных.

8.5. Уничтожение персональных данных осуществляется следующими способами:
— при обработке без использования средств автоматизации — уничтожение материального носителя
информации, содержащего персональные данные, путём механического разрушения либо
шредирования; в отношении записей в журналах (реестрах, книгах) — внесение изменений, в
результате которых становится невозможным определение принадлежности персональных данных
конкретному субъекту;
— при обработке с использованием средств автоматизации — удаление персональных данных из
информационной системы, в том числе с серверного оборудования и из резервных копий,
с последующей перезаписью областей памяти (в том числе методом затирания данных) и
невозможностью восстановления их содержания;
— уничтожение файлов cookie — перезапись файлов cookie, а также удаление сведений сервисом
веб-аналитики по истечении сроков их хранения.

8.6. По факту уничтожения персональных данных Оператором составляется акт об уничтожении
персональных данных, содержащий сведения, предусмотренные законодательством Российской
Федерации: наименование Оператора; перечень категорий уничтоженных персональных данных;
цель обработки, для которой они обрабатывались; перечень действий, в результате которых
персональные данные уничтожены; реквизиты лиц, осуществивших уничтожение; дата и способ
уничтожения персональных данных. Акт хранится не менее 3 (трёх) лет.

9. ОТВЕТСТВЕННОСТЬ И ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1. Оператор, а равно должностные лица и работники Оператора, виновные в нарушении норм,
регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную,
административную, гражданско-правовую или уголовную ответственность в порядке, установленном
федеральными законами.

9.2. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики
вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией
Политики. Действующая редакция Политики размещена на Сайте по адресу http://a2mfo.ru/.

9.3. Лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам
и не распространять персональные данные без согласия субъекта персональных данных, если иное
не предусмотрено федеральным законом.

9.4. Контроль за исполнением требований настоящей Политики осуществляется лицом, ответственным
за организацию обработки персональных данных Оператора.

Ответственное лицо за организацию обработки персональных данных:
Артемьев Андрей Федорович, ИНН 590699734233