Политика обработки персональных данных

Политика обработки персональных данных

Действует с: 20 мая 2026 г.
Редакция от: 22 мая 2026 г.

Содержание

1. Общие положения
2. Термины и определения
3. Цели обработки персональных данных
4. Правовые основания обработки
5. Категории субъектов персональных данных
6. Перечень обрабатываемых персональных данных
7. Способы обработки
8. Сроки хранения персональных данных
9. Передача персональных данных третьим лицам
10. Файлы cookie и веб-аналитика
11. Видеонаблюдение и запись телефонных переговоров
12. Мультибрендовость Оператора
13. Публичные каналы Оператора
14. Обработка персональных данных в части приёмных пунктов на основании поручения
15. Права субъекта персональных данных
16. Порядок обращения субъекта персональных данных
17. Меры по обеспечению безопасности персональных данных
18. Порядок уничтожения персональных данных
19. Порядок действий при инцидентах
20. Обработка персональных данных несовершеннолетних
21. Ответственный за организацию обработки персональных данных
22. Заключительные положения

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, осуществляемые Индивидуальным предпринимателем Карпенко Андреем Геннадьевичем (далее — Оператор) в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (в действующей редакции; далее — 152-ФЗ) и иными нормативными правовыми актами Российской Федерации в области обработки персональных данных.

1.2. Сведения об Операторе:

• полное наименование: Индивидуальный предприниматель Карпенко Андрей Геннадьевич;
• идентификационный номер налогоплательщика (ИНН): 781454700090;
• основной государственный регистрационный номер индивидуального предпринимателя (ОГРНИП): 310784727200253;
• осуществляющий предпринимательскую деятельность на основании записи в Едином государственном реестре индивидуальных предпринимателей, внесённой 29 сентября 2010 г. Межрайонной инспекцией Федеральной налоговой службы № 15 по Санкт-Петербургу (серия 78 № 007144995);
• юридический адрес: 426038, Удмуртская Республика, город Ижевск, улица Ракетная, дом 28А, квартира 68;
• регистрация в Реестре операторов, осуществляющих обработку персональных данных: № 78-22-011062 (Приказ Роскомнадзора № 290 от 14 сентября 2022 г.);
• ответственный за организацию обработки персональных данных — Индивидуальный предприниматель Карпенко Андрей Геннадьевич (см. раздел 21 настоящей Политики);
• контактные данные для обращений по вопросам обработки персональных данных указаны в разделе 16 настоящей Политики.

1.3. Оператор ведёт хозяйственную деятельность под двумя коммерческими обозначениями — «Мобильный портной» и «Нептун» — в рамках единой правовой организации. Положения настоящей Политики действуют единообразно для обоих коммерческих обозначений (подробно — в разделе 12).

1.4. Места обработки персональных данных: юридический адрес Оператора, а также шесть приёмных пунктов (филиалов) Оператора в Санкт-Петербурге:

1. филиал «Приморская»: 199155, Санкт-Петербург, улица Железноводская, дом 68, литера А, помещение 17-Н;
2. филиал «Ладожская»: 195112, Санкт-Петербург, проспект Заневский, дом 71, корпус 2, помещение 1-Н;
3. филиал «Просвещения»: 194358, Санкт-Петербург, проспект Энгельса, дом 154, литера Е, помещение 36;
4. филиал «Пионерская»: 197349, Санкт-Петербург, проспект Коломяжский, дом 17, корпус 1, помещение 47-Н;
5. филиал «Петроградская»: 197022, Санкт-Петербург, проспект Медиков, дом 10, корпус 1, литера А, помещение 16-Н;
6. филиал «Электросила»: 196105, Санкт-Петербург, проспект Московский, дом 137, литера Б, помещение 2-Н.

1.5. Базы данных, содержащие персональные данные граждан Российской Федерации, располагаются на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

1.6. Трансграничная передача персональных данных Оператором не осуществляется.

1.7. Предмет регулирования Политики — обработка персональных данных физических лиц, обращающихся к Оператору за оказанием услуг, посещающих сайты и публичные каналы Оператора, а также работников Оператора. Политика адресована субъектам персональных данных и подлежит неограниченному доступу (ч. 2 ст. 18.1 152-ФЗ).

1.8. Политика вступает в силу с даты, указанной в её шапке. Текущая редакция Политики размещается по постоянным адресам https://rematelier.ru/privacy-policy/ и https://drycleaning.ru/privacy-policy/ в идентичном виде. При внесении изменений Оператор публикует новую редакцию на тех же адресах и обновляет указание даты редакции. Архив предыдущих редакций доступен по обращению в порядке, предусмотренном разделом 16 настоящей Политики.

2. Термины и определения

В целях настоящей Политики применяются следующие термины:

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных). Понятие даётся в значении п. 1 ст. 3 152-ФЗ.

Субъект персональных данных (вы) — физическое лицо, к которому относятся персональные данные, обрабатываемые Оператором.

Оператор (мы) — Индивидуальный предприниматель Карпенко Андрей Геннадьевич, осуществляющий обработку персональных данных и определяющий её цели и состав.

Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение. Понятие даётся в значении п. 3 ст. 3 152-ФЗ.

Согласие на обработку персональных данных — свободное, конкретное, информированное и сознательное волеизъявление субъекта, которым вы разрешаете Оператору обработку своих персональных данных в указанных целях (ст. 9 152-ФЗ).

Иные термины, используемые в Политике, применяются в значениях, установленных 152-ФЗ и принятыми в соответствии с ним нормативными актами.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные для достижения следующих целей:

1. Оказание услуг. Заключение и исполнение договора на оказание услуг ремонта, пошива одежды, химической чистки изделий, стирки, глажки, включая: приём и выдачу изделий, согласование с клиентом вида обработки и условий договора, ведение расчётов, исполнение гарантийных обязательств, рассмотрение претензий и урегулирование споров по заключённому договору.
2. Обработка обращений. Обработка обращений, не связанных с заключённым договором, — общие консультации, предварительные расчёты стоимости, вопросы о филиалах, режиме работы и составе услуг, включая обработку обращений, поступающих через мессенджеры и публичные каналы Оператора, указанные в разделе 13.
3. Безопасность имущества и работников. Видеонаблюдение с аудиозаписью в помещениях приёма клиентов — для фиксации состояния изделия при приёмке и выдаче, предотвращения хищений, защиты прав работников и клиентов.
4. Контроль качества обслуживания. Запись телефонных переговоров с клиентами — для ретроспективного подтверждения договорённостей и рассмотрения претензий.
5. Раскрытие информации. Ведение сайтов и публичных каналов Оператора, информирование о предлагаемых услугах, условиях их оказания, адресах филиалов.
6. Бухгалтерский и налоговый учёт. Исполнение обязанностей Оператора по законодательству о бухгалтерском учёте и налогах.
7. Кадровое делопроизводство и охрана труда. Ведение кадрового учёта работников Оператора, исполнение обязанностей работодателя, предусмотренных Трудовым кодексом Российской Федерации, обеспечение охраны труда, расчёт и выплата заработной платы, ведение воинского учёта.

В настоящей редакции Политики Оператор не обрабатывает персональные данные в целях рекламных и маркетинговых рассылок, публикации фотоматериалов с изображениями клиентов, эксплуатации личных кабинетов клиентов, программ лояльности, курьерской доставки и онлайн-оплаты. При запуске соответствующих услуг Оператор опубликует новую редакцию Политики и соответствующие формы согласия субъектов персональных данных (ст. 9, ст. 10.1 152-ФЗ; ст. 18 Федерального закона от 13 марта 2006 г. № 38-ФЗ «О рекламе»).

4. Правовые основания обработки

Оператор обрабатывает персональные данные на основаниях, предусмотренных ч. 1 ст. 6 152-ФЗ, в том числе:

• п. 1 ч. 1 ст. 6 152-ФЗ — обработка с согласия субъекта персональных данных. На этом основании обрабатываются: персональные данные, собираемые при активном согласии посетителя сайта на применение аналитических cookie и рекламных пикселей (раздел 10); персональные данные, собираемые при оформлении подписки на рекламные рассылки (в случае их запуска Оператором); фотографии клиентов, публикуемые Оператором в публичных каналах (в случае принятия Оператором такого решения);
• п. 2 ч. 1 ст. 6 152-ФЗ — обработка, необходимая для исполнения возложенных законодательством Российской Федерации на Оператора обязанностей (бухгалтерский и налоговый учёт, кадровое делопроизводство, исполнение публично-правовых обязанностей);
• п. 5 ч. 1 ст. 6 152-ФЗ — обработка, необходимая для исполнения договора, стороной которого является субъект персональных данных, либо для заключения договора по инициативе субъекта;
• п. 7 ч. 1 ст. 6 152-ФЗ — обработка, необходимая для достижения законных интересов Оператора или третьих лиц, при условии, что при этом не нарушаются права и свободы субъекта. На этом основании ведутся видеонаблюдение с аудиозаписью в помещениях приёма, запись телефонных переговоров, а также обрабатываются технические данные о взаимодействии с сайтами Оператора в пределах, необходимых для их функционирования.

В случаях, когда обработка персональных данных осуществляется в целях, требующих отдельного согласия субъекта, — в том числе при запуске рекламных рассылок (ст. 9 152-ФЗ, ст. 18 Федерального закона № 38-ФЗ), публикации фотоматериалов с изображением клиентов (ст. 152.1 Гражданского кодекса Российской Федерации), публичного распространения персональных данных (ст. 10.1 152-ФЗ), — Оператор обрабатывает соответствующие данные исключительно при наличии отдельного согласия субъекта, оформляемого в соответствии с требованиями ч. 1 и ч. 1.1 ст. 9 152-ФЗ (согласие отдельным документом, с 1 сентября 2025 года в редакции Федерального закона от 24 июня 2025 г. № 156-ФЗ).

Обработка персональных данных работников Оператора осуществляется также на основании Трудового кодекса Российской Федерации (глава 14) и в соответствии с ним.

5. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• клиенты Оператора — физические лица, обратившиеся к Оператору за оказанием услуг, в том числе через сайты, публичные каналы, филиалы, телефонные номера Оператора;
• посетители сайтов Оператора — физические лица, посещающие сайты rematelier.ru и drycleaning.ru (в части автоматически собираемой информации о взаимодействии с сайтом — см. раздел 10);
• авторы отзывов, ранее размещённых на публичных картографических и справочных площадках (Яндекс.Карты, 2GIS, Yell, Flamp, ВКонтакте и иные) — в объёме, опубликованном самим автором на соответствующей площадке. Правовое основание — ст. 10.1 152-ФЗ (обработка персональных данных, ранее сделанных общедоступными самим субъектом). Сведения отображаются на сайте drycleaning.ru через сервис-агрегатор SmartWidgets (раздел 9);
• работники Оператора — в объёме, необходимом для кадрового делопроизводства и исполнения трудовых и гражданско-правовых отношений.

Оператор не осуществляет целенаправленный сбор персональных данных иных категорий субъектов.

6. Перечень обрабатываемых персональных данных

В зависимости от категории субъекта и цели обработки Оператор обрабатывает следующие персональные данные.

Клиенты Оператора.

Фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес (в случае запуска услуги курьерской доставки — при его наступлении); сведения о передаваемом для обработки изделии, включая его состояние, выявленные дефекты, процент износа и согласованный вид обработки; фотографии изделия.

Идентификаторы клиента в мессенджерах и на публичных площадках, полученные при обращении клиента через соответствующий канал (идентификаторы аккаунтов во ВКонтакте, Telegram, WhatsApp, MAX, Avito, а также идентификаторы, передаваемые сервисами аналитики звонков и веб-аналитики, — для сопоставления обращений одного клиента, поступающих через разные каналы); сведения о предшествующем взаимодействии клиента с сайтами Оператора (источник перехода, страница, с которой совершён контакт, параметры рекламной кампании) — получаются от сервисов динамического коллтрекинга и веб-аналитики; категория клиента, присваиваемая Оператором на основании истории взаимодействия (для управления обслуживанием).

Переписка с клиентом в мессенджерах и по электронной почте в рамках оформления и исполнения заказа; аудио- и видеозапись в помещениях приёма клиентов; запись телефонных переговоров.

Посетители сайтов. IP-адрес устройства в маскированном виде; идентификаторы, передаваемые файлами cookie; сведения об устройстве и браузере; источник перехода на сайт; запись сессии пользователя сервисом «Вебвизор» — движения курсора, клики, прокрутка, а также содержимое полей форм в маскированном виде (без фиксации введённых вами фамилии, имени, отчества, номера телефона, адреса электронной почты, текста обращения). Детализированный перечень — в документе «Правила использования файлов cookie», размещённом по адресам rematelier.ru/cookie/ и drycleaning.ru/cookie/.

Авторы отзывов. Имя или имя и инициал фамилии, опубликованные автором на внешней площадке; оценка в баллах; текст отзыва; дата публикации. Оператор не обрабатывает иные персональные данные авторов отзывов.

Работники Оператора. В объёме, установленном Трудовым кодексом Российской Федерации, подзаконными актами и учётной политикой Оператора; детально — во внутреннем Положении об обработке персональных данных работников Оператора.

Оператор не обрабатывает:

• специальные категории персональных данных в значении ст. 10 152-ФЗ (сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, судимости);
• биометрические персональные данные в значении ст. 11 152-ФЗ, за исключением случая, указанного в абзаце ниже.

Аудиозапись, ведущаяся в помещениях приёма клиентов, содержит голос субъекта персональных данных. Оператор не использует аудиозаписи для идентификации субъектов по голосовым характеристикам и не обрабатывает голос в качестве биометрических персональных данных в смысле ст. 11 152-ФЗ. Аудиозаписи относятся к общим персональным данным, обрабатываются в составе видеозаписей для целей обеспечения сохранности имущества, контроля качества обслуживания и разрешения споров (подробно — в разделе 11).

7. Способы обработки

Оператор осуществляет обработку персональных данных смешанным способом — с использованием средств автоматизации (информационные системы Оператора, применяемые сервисы и программное обеспечение, см. раздел 9) и без использования средств автоматизации (бумажная квитанция-договор, оформляемая в филиалах, и иные материальные носители). Неавтоматизированная обработка ведётся с соблюдением требований Постановления Правительства Российской Федерации № 687 от 15 сентября 2008 г.

Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных (ст. 16 152-ФЗ).

8. Сроки хранения персональных данных

Оператор хранит персональные данные не дольше, чем этого требуют цели их обработки и применимое законодательство. Сроки хранения по категориям данных приведены в таблице.

Оговорка по видеозаписям и записям телефонных переговоров. В случае получения претензии, запроса субъекта персональных данных, запроса органов государственной власти (включая правоохранительные органы) или выявления инцидента соответствующая запись сохраняется отдельно — до разрешения вопроса, но не более 1 (одного) года с момента её создания.

По истечении сроков, указанных в таблице, персональные данные автоматически удаляются либо уничтожаются по акту в порядке, установленном разделом 18 настоящей Политики.

9. Передача персональных данных третьим лицам

9.1. Общий принцип. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, когда это необходимо для достижения целей, указанных в разделе 3, и осуществляется на основании договора поручения обработки персональных данных (ч. 3 ст. 6 152-ФЗ), а также в случаях, прямо предусмотренных законодательством (исполнение судебных актов, запросы уполномоченных государственных органов).

9.2. Категории лиц, которым Оператор поручил обработку персональных данных.

Оператор поручает обработку персональных данных следующим категориям лиц на основании договоров поручения обработки персональных данных, соответствующих требованиям ч. 3 ст. 6 152-ФЗ:

• оператор CRM-системы (ведение клиентской базы, обработка заявок и обращений субъектов; п. 5 ч. 1 ст. 6 152-ФЗ);
• оператор корпоративной телефонии и сервиса записи телефонных переговоров (включая динамический call-трекинг с подменой номеров на сайте rematelier.ru; п. 7 ч. 1 ст. 6 152-ФЗ; раздел 11 настоящей Политики);
• оператор сервиса агрегации сообщений из мессенджеров (маршрутизация обращений клиентов из WhatsApp, ВКонтакте, MAX, Telegram, а также с одного из аккаунтов Оператора на площадке размещения объявлений о бытовых услугах в клиентскую систему Оператора; п. 5 ч. 1 ст. 6 152-ФЗ);
• оператор площадки размещения объявлений о бытовых услугах (приём обращений клиентов по объявлениям Оператора со второго аккаунта Оператора и их передача в клиентскую систему Оператора через прямую интеграцию площадки с CRM-системой; п. 5 ч. 1 ст. 6 152-ФЗ);
• провайдер веб-хостинга сайтов Оператора (п. 7 ч. 1 ст. 6 152-ФЗ);
• оператор сервиса корпоративной электронной почты Оператора на доменах @rematelier.ru и @drycleaning.ru (п. 5 ч. 1 ст. 6 152-ФЗ);
• оператор сервиса веб-аналитики сайтов Оператора, включая функцию записи сессий (раздел 10 настоящей Политики; обработка осуществляется при наличии активного согласия посетителя сайта — п. 1 ч. 1 ст. 6 152-ФЗ);
• оператор сервисов таргетированной рекламы — только на сайте rematelier.ru (формирование обезличенных сегментов рекламных аудиторий; обработка осуществляется при наличии активного согласия посетителя сайта — п. 1 ч. 1 ст. 6 152-ФЗ; раздел 10 настоящей Политики);
• оператор сервиса внутреннего поиска по сайту — только на сайте rematelier.ru (п. 7 ч. 1 ст. 6 152-ФЗ);
• оператор сервиса агрегации публичных отзывов клиентов — только на сайте drycleaning.ru (отображение на сайте Оператора отзывов, ранее сделанных авторами общедоступными на внешних картографических и справочных площадках; ст. 10.1 152-ФЗ);
• подрядчики Оператора, оказывающие услуги по профессиональной обработке принятых от клиентов изделий (профессиональная химическая чистка, реставрация и покраска кожаных, замшевых изделий и обуви). Состав передаваемых персональных данных ограничен объёмом, минимально необходимым для исполнения обязательств Оператора перед клиентом (фамилия, имя, отчество клиента; номер квитанции-договора; сведения об изделии и согласованном виде обработки; контактный телефон клиента для оперативной связи). Правовое основание — п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора).

Все обработчики, которым Оператор поручил обработку персональных данных, осуществляют обработку на территории Российской Федерации. С каждым из них Оператор осуществляет обработку персональных данных на основании публично размещённых условий поручения обработки (оферты, соглашения об обработке персональных данных) либо отдельного договора. Все указанные лица обязаны соблюдать требования 152-ФЗ, обеспечивать конфиденциальность и безопасность персональных данных.

Сведения о наименовании и адресе конкретного обработчика Оператор предоставляет субъекту персональных данных по его запросу в порядке, установленном разделом 16 настоящей Политики (п. 4 ч. 7 ст. 14 152-ФЗ).

9.3. Эксплуатация части приёмных пунктов. Часть филиалов Оператора эксплуатируется лицом, действующим на основании договора поручения обработки персональных данных с Оператором. Подробно — в разделе 14 настоящей Политики.

9.4. Передача по требованию закона. Оператор передаёт персональные данные уполномоченным государственным органам в случаях, предусмотренных законодательством Российской Федерации (в том числе по мотивированному запросу судов, органов предварительного расследования, иных уполномоченных органов в пределах их компетенции). Такая передача не требует согласия субъекта.

9.5. Отсутствие трансграничной передачи. Трансграничная передача персональных данных Оператором не осуществляется.

10. Файлы cookie и веб-аналитика

Сайты Оператора используют файлы cookie и связанные технологии:

• технические cookie — необходимы для работы сайта (поддержание сессии, корзины, запоминание выбранного филиала). Обрабатываются без получения отдельного согласия на основании п. 5 ч. 1 ст. 6 152-ФЗ, так как без них сайт неработоспособен;
• аналитические cookie — собирают агрегированную статистику визитов (сервис «Яндекс.Метрика», включая функцию «Вебвизор»). Загружаются только после получения активного согласия посетителя в cookie-баннере на сайте;
• рекламные пиксели третьих лиц (Top.Mail.ru / myTarget, VK Retargeting — только на сайте rematelier.ru). Загружаются только после получения активного согласия посетителя.

Оператор обеспечивает маскирование полей форм при записи сессии «Вебвизором»: содержимое полей, в которые вы вводите фамилию, имя, отчество, номер телефона, адрес электронной почты, текст обращения, — не передаётся в «Яндекс.Метрику».

Подробное описание файлов cookie (наименования, назначение, сроки жизни), перечень сервисов-обработчиков и порядок управления согласиями приведены в отдельном документе «Правила использования файлов cookie», размещённом по адресам https://rematelier.ru/cookie/ и https://drycleaning.ru/cookie/.

Согласие на использование аналитических и рекламных cookie вы можете в любое время отозвать через настройки своего браузера (запрет приёма cookie с домена сайта либо удаление сохранённых cookie) либо направив письменное заявление об отзыве согласия Оператору в порядке раздела 7 Согласия на обработку персональных данных. Порядок отзыва описан также в разделе 5.2 Правил использования файлов cookie. Отзыв согласия не влияет на работу технических cookie и не препятствует использованию сайта.

11. Видеонаблюдение и запись телефонных переговоров

11.1. В помещениях приёма клиентов во всех шести филиалах Оператора (раздел 1.4) ведётся видеонаблюдение с аудиозаписью. Видеозапись фиксирует процесс приёмки и выдачи изделий, согласование с клиентом вида обработки, порядка оплаты, сроков, условий хранения и получения заказа, иные существенные обстоятельства договора. Аудиодорожка фиксирует диалог клиента и работника приёмного пункта.

11.2. Телефонные переговоры клиентов с Оператором, осуществляемые через сервис Mango Office, записываются. Перед началом телефонного разговора вы информируетесь об этом автоответчиком.

11.3. Правовые основания видеонаблюдения и записи телефонных переговоров:

• п. 5 ч. 1 ст. 6 152-ФЗ — обработка, необходимая для исполнения договора на оказание услуг, стороной которого является субъект;
• п. 7 ч. 1 ст. 6 152-ФЗ — законный интерес Оператора: обеспечение сохранности принятого имущества клиентов, безопасности работников, контроль качества обслуживания, ретроспективное подтверждение договорённостей, защита от необоснованных претензий.

11.4. Информирование. В каждом помещении приёма на видном месте размещена информационная табличка с текстом «Ведётся видео- и аудионаблюдение», указанием Оператора и его контактов. Перед телефонным разговором с Оператором клиент информируется автоответчиком.

11.5. Сроки хранения:

• видеозаписи с аудиодорожкой — 7 календарных дней;
• записи телефонных переговоров — хранятся в облачном хранилище сервиса записи звонков в режиме автоматической перезаписи: при заполнении выделенного Оператору объёма хранилища самые ранние записи автоматически замещаются новыми. Фиксированный календарный срок хранения не устанавливается; фактический период доступности записи зависит от интенсивности телефонного трафика и составляет в среднем несколько недель.

В случае получения претензии, запроса субъекта персональных данных, запроса органов государственной власти или выявления инцидента соответствующая запись сохраняется отдельно до разрешения вопроса, но не более 1 (одного) года с момента её создания. По истечении указанных сроков записи автоматически уничтожаются средствами соответствующих систем.

11.6. Квалификация аудиозаписи. Аудиозапись содержит голос субъекта персональных данных. Оператор не использует аудиозаписи для идентификации субъектов по голосовым характеристикам и не обрабатывает голос в качестве биометрических персональных данных в смысле ст. 11 152-ФЗ. Аудиозаписи относятся к общим персональным данным и обрабатываются исключительно в составе видеозаписей для целей, указанных в п. 11.3.

11.7. Круг лиц, допущенных к просмотру записей. Круг лиц ограничен производственной необходимостью и установлен внутренними организационно-распорядительными документами Оператора — Положением о видеонаблюдении и аудиозаписи и приказом о лицах, имеющих доступ к персональным данным.

11.8. Ознакомление субъекта с записью. По письменному обращению субъекта, направленному в порядке, установленном разделом 16 настоящей Политики, Оператор обеспечивает ознакомление субъекта с записью, содержащей его персональные данные, в объёме, не затрагивающем права третьих лиц, попавших в кадр (ст. 7 152-ФЗ о конфиденциальности персональных данных; ч. 8 ст. 14 152-ФЗ об основаниях ограничения права на доступ). При наличии в записи нескольких лиц Оператор обеспечивает ознакомление в режиме, исключающем идентификацию третьих лиц (маскирование, сокращение фрагмента). Копии видеозаписей по общему правилу не выдаются, за исключением случаев, когда это требуется по закону или по судебному акту.

11.9. Полный регламент организации видеонаблюдения, аудиозаписи и записи телефонных переговоров — включая карту зон видеонаблюдения, состав оборудования, порядок внутренних проверок, правила рассмотрения запросов субъектов — установлен Положением о видеонаблюдении и аудиозаписи Оператора, утверждённым его приказом. Положение является внутренним документом; отдельные его положения раскрываются по мотивированному запросу субъекта в объёме, достаточном для реализации его прав.

12. Мультибрендовость Оператора

Оператор ведёт хозяйственную деятельность под двумя коммерческими обозначениями:

• «Мобильный портной» — сайт https://rematelier.ru. Услуги ремонта одежды, пошива на заказ и химической чистки.
• «Нептун» — сайт https://drycleaning.ru. Услуги химической чистки.

Указанные коммерческие обозначения не являются самостоятельными юридическими лицами и используются Оператором в целях позиционирования отдельных направлений деятельности. Стороной по всем договорам с клиентами, независимо от коммерческого обозначения, выступает Индивидуальный предприниматель Карпенко Андрей Геннадьевич.

Сайт https://rematelier.ru принадлежит Оператору. Сайт https://drycleaning.ru используется Оператором на условиях возмездной лицензии — программное обеспечение сайта передано Оператору правообладателем по лицензионному соглашению. Оператор является единственным оператором персональных данных в значении пункта 2 статьи 3 152-ФЗ в отношении заявителей, направляющих обращения через сайт https://drycleaning.ru; правовое положение Оператора как оператора персональных данных не зависит от того, на каком из сайтов осуществляется сбор обращений. Имущественные права на сайт https://drycleaning.ru Оператору не передаются; объём прав Оператора по использованию сайта определяется указанным лицензионным соглашением. Сведения о правообладателе сайта https://drycleaning.ru (наименование, реквизиты, реквизиты лицензионного соглашения) предоставляются Оператором по мотивированному запросу уполномоченного государственного органа в рамках его компетенции, а также субъекту персональных данных по его запросу в порядке, установленном разделом 16 настоящей Политики.

Настоящая Политика действует единообразно в отношении всех точек контакта Оператора с субъектами персональных данных под обоими коммерческими обозначениями: сайтов rematelier.ru и drycleaning.ru, физических филиалов, публичных каналов Оператора (раздел 13), а также в отношении обработки персональных данных работников Оператора. Текст Политики размещается по адресам https://rematelier.ru/privacy-policy/ и https://drycleaning.ru/privacy-policy/ в полностью идентичной редакции.

Единая политика в отношении обоих коммерческих обозначений означает, в частности, что клиентская база Оператора ведётся централизованно и не разделяется по брендам, а обращения субъектов персональных данных по правам, установленным 152-ФЗ, принимаются по любому из публичных контактов Оператора (раздел 16).

13. Публичные каналы Оператора

13.1. Оператор взаимодействует с субъектами персональных данных и раскрывает информацию о своих услугах через следующие публичные каналы:

1. сайт https://rematelier.ru;
2. сайт https://drycleaning.ru;
3. профиль Оператора на площадке Avito (avito.ru, профиль «Ателье “Мобильный портной”») — приём обращений клиентов по объявлениям Оператора;
4. сообщество во ВКонтакте https://vk.com/rematelier. Сообщество включено в перечень персональных страниц с аудиторией свыше 10 000 пользователей в сутки (уведомление Управления Роскомнадзора по Калининградской области № 062885 от 17 февраля 2025 г.) в соответствии с Федеральным законом от 8 августа 2024 г. № 303-ФЗ. Привязка сообщества к Оператору осуществлена через сервис VK Бизнес ID;
5. Telegram-канал https://t.me/mobiletailor и чат-бот @rematelier_bot, эксплуатируемые Оператором. Чат-бот принимает заявки клиентов и передаёт их в клиентскую систему Оператора;
6. канал в мессенджере МАХ «Ателье “Мобильный портной”», доступный по номеру телефона +7 (921) 333-22-33;
7. мессенджер WhatsApp по номеру телефона +7 (921) 333-22-33 — как дублирующий канал¹.

13.2. Для оперативной связи с Оператором рекомендуется использовать каналы, указанные в пп. 1–6.

13.3. Каналы, не используемые Оператором. Оператор не ведёт официальные сообщества и страницы в Instagram и в Facebook. Автоматическая публикация материалов Оператора на платформах Instagram и Facebook отключена. Материалы, ранее опубликованные на данных платформах, Оператором не обновляются и не поддерживаются.

13.4. Особенности обработки в отдельных каналах. Сообщение, направленное вами в публичный канал Оператора, рассматривается как обращение субъекта. Состав обрабатываемых персональных данных в каждом канале приведён в разделе 6 настоящей Политики. При обращении к Оператору через канал, не принадлежащий Оператору (мессенджеры, социальные сети), вы одновременно предоставляете свои персональные данные владельцу соответствующей платформы в соответствии с её условиями обслуживания; ответственность Оператора распространяется только на ту часть обработки, которая осуществляется Оператором самостоятельно или по его поручению.

¹ WhatsApp принадлежит компании Meta, признанной на территории Российской Федерации экстремистской организацией и запрещённой. Использование WhatsApp для деловой переписки и обращения в организации, оказывающие услуги потребителям, допускается в соответствии с решением Тверского районного суда города Москвы от 21 марта 2022 г. При обращении через WhatsApp применяются те же правила обработки персональных данных, что и при обращении через иные каналы, указанные в настоящем разделе.

14. Обработка персональных данных в части приёмных пунктов на основании поручения

14.1. Часть приёмных пунктов (филиалов), перечисленных в разделе 1.4 настоящей Политики, эксплуатируется лицом, действующим на основании договора поручения обработки персональных данных в соответствии с ч. 3 ст. 6 152-ФЗ. Такое лицо обрабатывает персональные данные клиентов исключительно в объёме и для целей, определённых Оператором, и несёт перед Оператором обязательства по обеспечению конфиденциальности и безопасности персональных данных.

14.2. Во всех филиалах Оператора, включая филиалы, эксплуатируемые на основании договора поручения:

• стороной договора на оказание услуг выступает Оператор;
• квитанция-договор оформляется от имени Оператора;
• оплата производится в пользу Оператора;
• ответственность по договору и гарантийные обязательства несёт Оператор;
• единообразие обработки персональных данных обеспечивается внутренними организационно-распорядительными документами Оператора.

14.3. Требования и претензии, связанные с обработкой персональных данных в любом филиале, направляются непосредственно Оператору по контактам, указанным в разделе 16 настоящей Политики.

14.4. Полные сведения о лице, которому поручена обработка персональных данных субъекта, предоставляются Оператором субъекту по его запросу в порядке, предусмотренном ч. 7 ст. 14 152-ФЗ. Такой запрос направляется по контактам, указанным в разделе 16.

15. Права субъекта персональных данных

В соответствии со ст. 14 152-ФЗ и иными положениями 152-ФЗ вы имеете следующие права:

1. Право на получение информации. Получать от Оператора сведения, касающиеся обработки ваших персональных данных, в том числе подтверждение факта обработки, её правовые основания, цели, способы, состав обрабатываемых данных, сроки обработки и хранения, сведения о лицах, которым переданы или могут быть переданы ваши персональные данные.
2. Право на доступ. Знакомиться с персональными данными, обрабатываемыми Оператором, за исключением случаев, предусмотренных ч. 8 ст. 14 152-ФЗ.
3. Право на уточнение. Требовать уточнения ваших персональных данных в случае их неполноты, неточности, устарелости.
4. Право на блокирование и уничтожение. Требовать блокирования или уничтожения ваших персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.
5. Право на отзыв согласия. В любое время отозвать согласие на обработку персональных данных, если обработка осуществляется на основании вашего согласия (ч. 2 ст. 9 152-ФЗ). Отзыв согласия не распространяется на обработку, осуществляемую Оператором на иных основаниях, предусмотренных ч. 1 ст. 6 152-ФЗ (в том числе для исполнения заключённого договора либо для исполнения обязанностей, возложенных на Оператора законом).
6. Право на требование прекращения распространения. Потребовать прекращения распространения ваших персональных данных, ранее сделанных общедоступными с вашего согласия (ст. 10.1 152-ФЗ).
7. Право на возражение. Возражать против обработки ваших персональных данных, осуществляемой на основании п. 7 ч. 1 ст. 6 152-ФЗ (законные интересы Оператора), — с указанием обстоятельств, подтверждающих нарушение ваших прав и законных интересов.
8. Право на обжалование. Обратиться с жалобой в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо в суд в случае, если вы считаете, что Оператор обрабатывает ваши персональные данные с нарушением требований 152-ФЗ или иным образом нарушает ваши права и свободы.

Оператор рассматривает ваши обращения в порядке и в сроки, предусмотренные разделом 16 настоящей Политики.

16. Порядок обращения субъекта персональных данных

16.1. Обращения субъектов персональных данных по вопросам обработки (доступ, уточнение, блокирование, уничтожение, отзыв согласия, получение информации и иные права, указанные в разделе 15) направляются Оператору в письменной форме одним из следующих способов:

• по электронной почте info@rematelier.ru — по услугам, оказываемым под коммерческим обозначением «Мобильный портной»;
• по электронной почте info@drycleaning.ru — по услугам, оказываемым под коммерческим обозначением «Нептун»;
• по почтовому адресу Оператора, указанному в разделе 1 настоящей Политики.

Обращение, направленное по любому из указанных контактов, считается обращением к Оператору. Оператор не перенаправляет субъекта по коммерческим обозначениям и принимает обращение независимо от того, через какой контакт оно поступило.

Письменная форма обращения предусмотрена требованиями части 3 статьи 14 152-ФЗ к содержанию и реквизитам обращения (фамилия, имя, отчество субъекта; сведения, подтверждающие факт обработки; существо обращения; подпись либо её электронный эквивалент). Иные каналы связи Оператора, в том числе телефонные номера филиалов, публичные каналы Оператора (раздел 13) и телефонные номера Оператора, указанные в Реестре операторов персональных данных Роскомнадзора, используются Оператором исключительно для оперативной коммерческой связи и для целей рассмотрения формальных обращений по вопросам обработки персональных данных не применяются.

16.2. Для надлежащего рассмотрения обращение должно содержать:

• фамилию, имя, отчество субъекта персональных данных;
• сведения, подтверждающие факт обработки персональных данных субъекта у Оператора, — в том числе номер заказа, дату обращения в филиал, либо номер основного документа, удостоверяющего личность, с указанием даты выдачи и выдавшего органа (ч. 3 ст. 14 152-ФЗ);
• существо обращения;
• подпись субъекта либо его уполномоченного представителя (в случае электронного обращения — в форме, позволяющей идентифицировать отправителя и зафиксировать факт направления обращения).

При обращении представителя — документ, подтверждающий полномочия представителя.

16.3. Оператор даёт ответ на обращение в течение 10 рабочих дней с момента обращения (ч. 4 ст. 14 и ч. 1 ст. 20 152-ФЗ). При невозможности представить ответ в указанный срок Оператор вправе продлить срок рассмотрения не более чем на 5 рабочих дней с уведомлением субъекта и указанием причин продления.

16.4. В случае отказа в удовлетворении обращения Оператор предоставляет субъекту мотивированный ответ со ссылкой на соответствующие положения законодательства Российской Федерации.

16.5. Жалоба на действия Оператора может быть подана в Роскомнадзор или в суд в порядке, установленном законодательством.

17. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий (ст. 19 152-ФЗ).

Правовые меры — принятие, издание и поддержание в актуальном состоянии настоящей Политики и локальных нормативных актов Оператора, регулирующих обработку персональных данных.

Организационные меры — назначение ответственного за организацию обработки персональных данных, определение круга лиц, имеющих доступ к персональным данным, регламентация процедур обработки, инструктаж работников, ознакомление их с локальными нормативными актами под роспись.

Уровень защищённости информационных систем персональных данных. Оператор установил в отношении своих информационных систем персональных данных четвёртый уровень защищённости в соответствии с Постановлением Правительства Российской Федерации № 1119 от 1 ноября 2012 г. Основание — п. 12 Требований, утверждённых данным постановлением: для информационных систем Оператора актуальны угрозы 3-го типа, Оператор обрабатывает иные категории персональных данных менее чем 100 000 субъектов, не являющихся работниками Оператора.

Технические меры — контроль доступа к информационным системам персональных данных, разграничение прав пользователей, регистрация действий с персональными данными, защищённое хранение резервных копий, применение средств защиты информации в объёме, соответствующем установленному уровню защищённости, — в соответствии с Приказом Федеральной службы по техническому и экспортному контролю № 21 от 18 февраля 2013 г.

Детальное описание применяемых организационных и технических мер — внутренний документ Оператора и раскрывается субъекту персональных данных, Роскомнадзору, иным уполномоченным органам только в объёме, достаточном для реализации прав субъекта и осуществления контроля, и без раскрытия сведений, способных снизить эффективность принятых мер.

18. Порядок уничтожения персональных данных

18.1. Основания. Оператор уничтожает персональные данные в случаях:

• достижения цели обработки персональных данных или прекращения необходимости в её достижении;
• отзыва субъектом согласия на обработку персональных данных, если обработка осуществлялась исключительно на основании такого согласия;
• выявления неправомерной обработки персональных данных;
• по требованию субъекта персональных данных об уничтожении в случаях, предусмотренных 152-ФЗ;
• истечения срока хранения, указанного в разделе 8 настоящей Политики.

18.2. Срок. Персональные данные уничтожаются в срок, не превышающий 30 календарных дней с момента возникновения основания для уничтожения, за исключением случаев, когда законодательством предусмотрены иные сроки.

В случае невозможности уничтожения персональных данных в указанный срок Оператор осуществляет блокирование данных и обеспечивает их уничтожение в срок не более шести месяцев с момента возникновения основания, с документальной фиксацией причин невозможности более раннего уничтожения.

18.3. Подтверждение. Факт уничтожения персональных данных подтверждается актом об уничтожении, составляемым в соответствии с Приказом Роскомнадзора № 179 от 28 октября 2022 г. Для обработки с использованием средств автоматизации — также выгрузкой из журнала регистрации событий информационной системы. Акт об уничтожении и выгрузка из журнала подлежат хранению в течение 3 лет с момента уничтожения персональных данных (п. 8 Требований, утверждённых Приказом Роскомнадзора № 179).

18.4. Уведомление субъекта. По запросу субъекта Оператор предоставляет ему копию акта об уничтожении либо подтверждение уничтожения в иной форме, позволяющей удостовериться в факте уничтожения.

19. Порядок действий при инцидентах

19.1. Инцидентом в настоящей Политике признаётся неправомерная или случайная передача (предоставление, распространение, доступ) персональных данных, а также их уничтожение, изменение, блокирование, копирование — в случаях, когда такие действия совершаются с нарушением требований 152-ФЗ либо иным образом нарушают права субъектов персональных данных.

19.2. При выявлении инцидента Оператор уведомляет Роскомнадзор с момента выявления такого инцидента Оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом:

• в течение 24 часов — о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесённом правам субъектов персональных данных, о принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с выявленным инцидентом;
• в течение 72 часов — о результатах внутреннего расследования и о лицах, действия (бездействие) которых стали причиной инцидента.

Уведомления подаются в порядке, установленном ч. 3.1 ст. 21 152-ФЗ (в редакции Федерального закона от 14 июля 2022 г. № 266-ФЗ) и Приказом Роскомнадзора № 187 от 14 ноября 2022 г.

19.3. Внутренний порядок действий работников Оператора при инциденте — от момента обнаружения до подачи уведомления — установлен отдельным локальным нормативным актом Оператора «Порядок реагирования на инциденты». Отдельные его положения раскрываются по мотивированному запросу субъекта персональных данных в объёме, достаточном для реализации прав субъекта.

20. Обработка персональных данных несовершеннолетних

Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. В случае обработки персональных данных несовершеннолетних:

• в отношении лиц в возрасте до 14 лет согласие на обработку даётся законным представителем несовершеннолетнего (ст. 28 Гражданского кодекса Российской Федерации);
• лица в возрасте от 14 до 18 лет могут самостоятельно дать согласие на обработку своих персональных данных в объёме, соответствующем их дееспособности (ст. 26 Гражданского кодекса Российской Федерации), с учётом требований ст. 9 152-ФЗ и — в случаях, когда согласие законного представителя требуется по законодательству, — с дополнительного согласия законного представителя.

Оператор не публикует персональные данные несовершеннолетних в публичных каналах и не передаёт их третьим лицам в рекламных целях.

21. Ответственный за организацию обработки персональных данных

Функции ответственного за организацию обработки персональных данных у Оператора исполняет сам Оператор — Индивидуальный предприниматель Карпенко Андрей Геннадьевич. Основание — Приказ ИП Карпенко А.Г. № 1-ПДн от 24 апреля 2026 г. «О назначении ответственного за организацию обработки персональных данных» (утверждает Положение об ответственном за организацию обработки персональных данных — внутренний документ Оператора, предоставляется по мотивированному запросу Роскомнадзора, субъектов персональных данных или иных уполномоченных лиц).

Контактные данные для обращений, связанных с исполнением функций ответственного, совпадают с контактами, указанными в разделе 16 настоящей Политики.

22. Заключительные положения

22.1. Настоящая Политика вступает в силу с даты, указанной в её шапке, и действует бессрочно — до её отмены или утверждения новой редакции.

22.2. Оператор вправе в одностороннем порядке вносить изменения в Политику. Новая редакция Политики размещается по постоянным адресам https://rematelier.ru/privacy-policy/ и https://drycleaning.ru/privacy-policy/ одновременно на обоих сайтах, с обновлением даты редакции в шапке. Оператор поддерживает архив предыдущих редакций Политики и предоставляет их по обращению субъекта в порядке раздела 16.

22.3. Отношения, связанные с обработкой персональных данных Оператором, регулируются законодательством Российской Федерации. При возникновении противоречий между положениями настоящей Политики и императивными нормами законодательства Российской Федерации применяются нормы законодательства.

22.4. Настоящая Политика введена в действие Оператором и размещается по постоянным адресам https://rematelier.ru/privacy-policy/ и https://drycleaning.ru/privacy-policy/. Ответственным за организацию обработки персональных данных у Оператора назначен Индивидуальный предприниматель Карпенко Андрей Геннадьевич (Приказ ИП Карпенко А.Г. № 1-ПДн от 24 апреля 2026 г. «О назначении ответственного за организацию обработки персональных данных»; полные сведения об ответственном — в разделе 21 настоящей Политики).