🔥 Скидка 15% на первый заказ по промокоду Kakptica Доставка и оплата Активация
Главная / Политика конфиденциальности

Политика конфиденциальности

Последнее обновление: 24 июня 2026 г.

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика разработана в соответствии с п. 2 ч. 1 и ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» с учётом изменений, внесённых Федеральным законом от 14.07.2022 № 266-ФЗ и Федеральным законом от 24.06.2025 № 156-ФЗ.

1.2. Настоящая Политика является информационным документом и сама по себе не является согласием субъекта на обработку персональных данных. Согласие оформляется отдельным документом в порядке раздела 3 (ч. 1 ст. 9 Федерального закона № 152-ФЗ «О персональных данных»).

1.3. Оператор: Индивидуальный предприниматель Кудинов Олег Георгиевич (ОГРНИП 326508100289670, ИНН 771300388380); сайт https://kakptica.ru/; e-mail для обращений: support@kakptica.ru.

1.4. Действие Политики не распространяется на обработку данных работников Оператора, а также на отношения, указанные в ч. 2 ст. 1 Федерального закона № 152-ФЗ «О персональных данных».

1.5. Актуальная редакция Политики постоянно и свободно доступна по адресу https://kakptica.ru/privacy (ч. 2 ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных»).

1.6. Основные понятия используются в значениях, определённых ст. 3 Федерального закона № 152-ФЗ «О персональных данных».

2. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ОБРАБАТЫВАЕМЫЕ ОПЕРАТОРОМ

2.1. Оператор обрабатывает следующие данные Пользователя (покупателя):

  • фамилия, имя, отчество;
  • адрес электронной почты;
  • номер контактного телефона;
  • сведения о заказах, платежах и сертификатах (номер сертификата, выбранное впечатление, статус активации, срок действия);
  • данные учётной записи (личного кабинета) и история заказов;
  • обращения в службу поддержки и отзывы.

2.2. Данные получателя. При приобретении сертификата в подарок Пользователь предоставляет данные получателя - фамилию, имя (отчество) и адрес электронной почты, при необходимости - номер телефона, - которые обрабатываются для оформления, направления и активации сертификата. Условия обработки данных получателя - в п. 3.5.

2.3. Технические данные: сведения об устройстве и браузере, IP-адрес, идентификаторы устройства, время доступа, файлы cookie, данные о действиях на сайте; идентификатор аккаунта в социальной сети (ВКонтакте, Telegram) - при авторизации через соцсеть.

2.4. Файлы cookie (кроме строго необходимых) и данные о действиях на сайте для аналитики и рекламы обрабатываются только при наличии отдельного согласия Пользователя (раздел 3).

2.5. Оплата производится банковской картой или через СБП; реквизиты платёжного средства обрабатываются платёжным сервисом (банком-эквайером) в момент оплаты. Оператор реквизиты карт не собирает и не хранит.

3. СОГЛАСИЕ НА ОБРАБОТКУ. ПОРЯДОК ОТЗЫВА

3.1. Согласие оформляется отдельным документом (отдельной формой), не объединённым с настоящей Политикой и иными документами, является конкретным, предметным, информированным, сознательным и однозначным и содержит цели, перечень данных, срок и порядок отзыва (ч. 1 ст. 9 Федерального закона № 152-ФЗ «О персональных данных»).

3.2. Отдельное согласие требуется, в частности, на: 

(а) получение рекламных и информационных рассылок по сетям электросвязи (e-mail, SMS, мессенджеры, звонки) - ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»;

(б) трансграничную передачу - ст. 12 Федерального закона № 152-ФЗ «О персональных данных»; 

(в) обработку данных, разрешённых для распространения. Отказ от рекламной рассылки не влечёт отказа в оказании услуг.

3.3. Обработка данных несовершеннолетних, не достигших возраста самостоятельного согласия, осуществляется только с согласия их законных представителей (ст. 9 Федерального закона № 152-ФЗ «О персональных данных»).

3.4. Пользователь вправе в любой момент отозвать согласие (через личный кабинет, по ссылке «отписаться» в рассылке либо письмом на support@kakptica.ru). После отзыва Оператор прекращает обработку и в срок не более 30 дней уничтожает данные, кроме случаев, когда вправе продолжить обработку без согласия на основаниях п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11 Федерального закона № 152-ФЗ «О персональных данных».

3.5. Данные получателя. Предоставляя данные получателя, Пользователь подтверждает, что уведомил получателя об обработке его данных Оператором и получил его согласие на передачу таких данных для оформления, направления и активации сертификата. Оператор обрабатывает данные получателя в минимально необходимом объёме и информирует получателя об обработке при направлении сертификата (ст. 9 и ч. 3–4 ст. 18 Федерального закона № 152-ФЗ «О персональных данных»).

4. ЦЕЛИ ОБРАБОТКИ

4.1. Цели: регистрация и идентификация, ведение личного кабинета; оформление и оплата заказа; формирование и направление электронного сертификата покупателю и (или) получателю подарка; активация сертификата и организация впечатления с привлечением партнёра-организатора; поддержка, обработка обращений и отзывов; контроль качества и улучшение сервиса; исполнение требований законодательства. Состав данных по каждой цели не является избыточным (п. 5 ч. 1 ст. 5 Федерального закона № 152-ФЗ «О персональных данных»).

4.2. Цели рекламного характера (рассылки, акции, промокоды, таргетирование рекламы) реализуются исключительно при наличии отдельного согласия на рекламу (ч. 1 ст. 18 Федерального закона № 38-ФЗ «О рекламе»).

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ

5.1. Обработка осуществляется смешанным способом и включает действия, перечисленные в п. 3 ст. 3 Федерального закона № 152-ФЗ «О персональных данных» (сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение). Сертификат предоставляется в электронном виде на адрес электронной почты.

5.2. Базы данных, содержащие персональные данные граждан РФ, размещаются на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ «О персональных данных»).

5.3. Трансграничная передача осуществляется только после направления Оператором в Роскомнадзор уведомления о намерении и при отсутствии запрета/ограничения с его стороны; передача не начинается до завершения рассмотрения уведомления (ст. 12 Федерального закона № 152-ФЗ «О персональных данных»).

5.4. Передача данных третьим лицам производится с согласия Пользователя либо на основании договора поручения, содержащего условия о конфиденциальности (ч. 3 ст. 6 Федерального закона № 152-ФЗ «О персональных данных»), в минимально необходимом объёме. К таким лицам относятся, в частности: партнёр-организатор впечатления (для проведения мероприятия и активации сертификата), платёжный сервис (для оплаты), оператор рассылок/связи (для направления сертификата и уведомлений по заказу).

5.5. Решение исключительно на основе автоматизированной обработки, затрагивающее права Пользователя, принимается только при его согласии, с правом возражения и пересмотра с участием человека (ст. 16 Федерального закона № 152-ФЗ «О персональных данных»).

6. ПРИНЦИПЫ И ПРАВОВЫЕ ОСНОВЫ ОБРАБОТКИ

6.1. Обработка осуществляется на основе принципов, закреплённых ст. 5 Федерального закона № 152-ФЗ «О персональных данных» (законность, ограничение конкретными целями, недопущение избыточности, точность, ограничение срока хранения).

6.2. Обработка осуществляется в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и Приказом ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных», а также приказами Роскомнадзора.

7. МЕРЫ ЗАЩИТЫ

7.1. Оператор принимает правовые, организационные и технические меры защиты в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119 и Приказом ФСТЭК России от 18.02.2013 № 21, включая назначение лица, ответственного за организацию обработки (ст. 18.1, 22.1 Федерального закона № 152-ФЗ «О персональных данных»).

7.2. Передача данных осуществляется по защищённому протоколу HTTPS; сведения предоставляются третьим лицам только в случаях, предусмотренных п. 5.4 Политики и законом.

8. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

8.1. Оператор вправе проводить исследования на основе обезличенных данных и предоставлять данные госорганам по законному запросу.

8.2. Оператор передаёт данные привлечённым лицам (партнёр-организатор, эквайринг, рассылки) только по договору поручения (ч. 3 ст. 6 Федерального закона № 152-ФЗ «О персональных данных») и в необходимом объёме.

8.3. При выявлении утечки Оператор уведомляет Роскомнадзор в течение 24 часов о факте инцидента и в течение 72 часов - о результатах расследования (ч. 3.1 ст. 21 Федерального закона № 152-ФЗ «О персональных данных»).

9. ПРАВА ПОЛЬЗОВАТЕЛЯ

9.1. Пользователь вправе требовать уточнения, блокирования, уничтожения данных, отозвать согласие и получить сведения об обработке (ст. 14 Федерального закона № 152-ФЗ «О персональных данных»). Обращения: support@kakptica.ru либо по адресу Оператора.

9.2. Сведения, предусмотренные ч. 7 ст. 14 Федерального закона № 152-ФЗ «О персональных данных», предоставляются в сроки ст. 20; уточнение, блокирование, уничтожение - в сроки ст. 21 Федерального закона № 152-ФЗ «О персональных данных». Согласие на рекламу может быть отозвано в любое время; Оператор немедленно прекращает рассылку (ч. 1 ст. 18 Федерального закона № 38-ФЗ «О рекламе»).

9.3. После отзыва согласия Оператор вправе продолжить обработку без согласия только на основаниях п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11 Федерального закона № 152-ФЗ «О персональных данных».

10. ОТВЕТСТВЕННОСТЬ

10.1. Оператор несёт ответственность за нарушение требований законодательства о персональных данных в соответствии со ст. 24 Федерального закона № 152-ФЗ «О персональных данных», ст. 13.11 Кодекса Российской Федерации об административных правонарушениях от 30.12.2001 № 195-ФЗ (в редакции Федерального закона от 30.11.2024 № 420-ФЗ) и ст. 272.1 Уголовного кодекса Российской Федерации от 13.06.1996 № 63-ФЗ (статья 272.1 введена Федеральным законом от 30.11.2024 № 421-ФЗ). Ответственность Оператора определяется законом и не может быть исключена в одностороннем порядке настоящей Политикой.

11. ИЗМЕНЕНИЕ ПОЛИТИКИ. ПРИМЕНИМОЕ ПРАВО

11.1. Новая редакция Политики размещается по адресу https://kakptica.ru/privacy; Оператор обеспечивает доступ к актуальной редакции (ч. 2 ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных»). Изменения, расширяющие цели/объём обработки, не применяются к ранее собранным данным без нового согласия (ч. 1 ст. 9 Федерального закона № 152-ФЗ «О персональных данных»).

11.2. К Политике применяется законодательство Российской Федерации.

Перечень нормативных правовых актов, на которые ссылается Политика

  • Конституция Российской Федерации.
  • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» - ст. 1, 3, 5, 6, 9, 12, 14, 16, 18, 18.1, 20, 21, 22.1, 24.
  • Федеральный закон от 14.07.2022 № 266-ФЗ «О внесении изменений в Федеральный закон „О персональных данных“ и отдельные законодательные акты РФ».
  • Федеральный закон от 24.06.2025 № 156-ФЗ (изменил ст. 9 152-ФЗ; согласие - отдельным документом с 01.09.2025).
  • Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» - ст. 18.
  • Кодекс Российской Федерации об административных правонарушениях от 30.12.2001 № 195-ФЗ - ст. 13.11.
  • Федеральный закон от 30.11.2024 № 420-ФЗ (изменил ст. 13.11 КоАП РФ; оборотные штрафы за утечки, с 30.05.2025).
  • Уголовный кодекс Российской Федерации от 13.06.1996 № 63-ФЗ - ст. 272.1 (введена Федеральным законом от 30.11.2024 № 421-ФЗ).
  • Постановление Правительства РФ от 01.11.2012 № 1119.
  • Приказ ФСТЭК России от 18.02.2013 № 21.