Политика конфиденциальности.

Индивидуальный предприниматель Яо Ксения Станиславовна

ИНН 519017997774 ОГРНИП 324237500380660

ПОЛИТИКА

обработки персональных данных

Редакция от «14» августа 2026 г.

Российская Федерация, 2026 г.

ОГЛАВЛЕНИЕ

1. ОБЩИЕ ПОЛОЖЕНИЯ<w:t>3

2. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ4

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ6

4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ6

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ7

6. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ8

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Индивидуальный предприниматель Яо Ксения Станиславовна, ИНН 519017997774, ОГРНИП 324237500380660 (далее – Оператор).

1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора по сетевому адресу: https://kz.tsuyuperfumes.art, а также действует на его поддоменах (далее – Сайт).

1.5. Основные понятия, используемые в Политике:

персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (далее – Субъект персональных данных), в том числе полученная от посетителей и пользователей (далее – Пользователь) во время использования Сайта.

оператор персональных данных (Оператор) – лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия (операции), совершаемые с персональными данными;

обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
передачу (распространение, предоставление, доступ);
обезличивание;
блокирование;
удаление;
уничтожение.

автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту персональных данных;

информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1.6. Основные права и обязанности Оператора.

1.6.1. Оператор имеет право:

самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора при соблюдении требований Закона о персональных данных. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки, конфиденциальность и требования к безопасности персональных данных;
в случае отзыва Субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия Субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.

1.6.2. Оператор обязан:

организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
отвечать на обращения и запросы Субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
предоставлять Роскомнадзору необходимую информацию в сроки, установленные Законом о персональных данных;

1.7. Основные права Субъекта персональных данных. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим Субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

1.8. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.

1.9. Ответственность за нарушение требований законодательства Российской Федерации в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

1.10. Настоящая Политика применяется ко всей информации, которую Оператор получает о посетителях Сайта, покупателях, плательщиках, получателях заказов и иных лицах, взаимодействующих с Оператором.

1.11. Ознакомление Пользователя с настоящей Политикой подтверждается проставлением отметки в незаполненном заранее поле — чекбоксе — при оформлении заказа или заполнении соответствующей формы на Сайте. Подтверждение ознакомления с Политикой не является согласием на обработку персональных данных. Согласие на обработку персональных данных в случаях, когда оно необходимо в соответствии с законодательством Российской Федерации, предоставляется Пользователем отдельно.

2. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

2.3. Обработка Оператором персональных данных осуществляется в следующих целях:

оформление, подтверждение и исполнение заказов, заключение и исполнение договоров розничной купли-продажи;
организация оплаты, фискализации, доставки, возврата товаров и денежных средств, рассмотрение обращений и претензий;
направление сервисных сообщений, обеспечение работы и безопасности Сайта, а также направление рекламных сообщений при наличии отдельного предварительного согласия.

Цель № 1: оформление, подтверждение и исполнение заказов; связь с Покупателем и направление сервисных сообщений

1. Категории и перечень обрабатываемых персональных данных

Фамилия, имя, отчество; номер телефона; адрес электронной почты; сведения о заказе, оплате и получателе

2. Категории субъектов, персональные данные которых обрабатываются

Пользователи Сайта, покупатели, плательщики и получатели заказов

3. Срок обработки и хранения

До исполнения договора и истечения предусмотренных законом сроков хранения документов

4. Способы обработки

Автоматизированная, неавтоматизированная и смешанная

5. Порядок уничтожения персональных данных

Уничтожение персональных данных осуществляется в порядке и сроки, установленные законодательством Российской Федерации. При достижении цели или отзыве согласия данные удаляются из информационных систем и уничтожаются с оформлением документа, подтверждающего уничтожение, если отсутствуют иные законные основания для их хранения.

Цель № 2: заключение и исполнение договора, организация оплаты, доставки, возвратов и клиентской поддержки

1. Категории и перечень обрабатываемых персональных данных

Фамилия, имя, отчество; телефон; электронная почта; адрес доставки; сведения о заказе, оплате, доставке, обращениях и возвратах; банковские реквизиты для возврата средств

2. Категории субъектов, персональные данные которых обрабатываются

Покупатели, плательщики, получатели заказов и лица, направившие обращения

3. Срок обработки и хранения

До исполнения обязательств, разрешения обращений и споров, затем в течение установленных законом сроков хранения

4. Способы обработки

Автоматизированная, неавтоматизированная и смешанная

5. Порядок уничтожения персональных данных

Цель № 3: направление рекламных и рекламно-информационных сообщений при наличии отдельного предварительного согласия

1. Категории и перечень обрабатываемых персональных данных

Имя; адрес электронной почты; номер телефона; идентификатор в мессенджере – при предоставлении; сведения о предоставлении и отзыве рекламного согласия

2. Категории субъектов, персональные данные которых обрабатываются

Пользователи Сайта и покупатели, предоставившие отдельное согласие

3. Срок обработки и хранения

До отзыва отдельного согласия или достижения цели обработки

4. Способы обработки

Автоматизированная и смешанная

5. Порядок уничтожения персональных данных

Цель № 4: обеспечение функционирования и безопасности Сайта, предотвращение мошенничества и интернет-аналитика

1. Категории и перечень обрабатываемых персональных данных

IP-адрес; cookie-файлы; сведения об устройстве, браузере, дате и времени посещения; действия на Сайте; технические журналы

2. Категории субъектов, персональные данные которых обрабатываются

Посетители и пользователи Сайта

3. Срок обработки и хранения

В течение сроков, необходимых для соответствующих технических целей и указанных в Политике и настройках cookie

4. Способы обработки

Автоматизированная

5. Порядок уничтожения персональных данных

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Правовыми основаниями обработки персональных данных являются нормативные правовые акты, договоры и согласия Субъектов персональных данных, в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Налоговый кодекс Российской Федерации, Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчетов в Российской Федерации»;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» и иные нормативные правовые акты, регулирующие деятельность Оператора.

3.2. Правовыми основаниями обработки персональных данных также являются:

договоры розничной купли-продажи и иные договоры, заключаемые между Оператором и Пользователями;
согласия Субъектов персональных данных, предоставляемые отдельно для соответствующих целей обработки, а также иные основания, предусмотренные законодательством Российской Федерации.

4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разд. 2 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

4.2. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных.

4.2.1. Пользователи и посетители Сайта, покупатели, плательщики, получатели заказов и лица, обращающиеся к Оператору:

фамилия, имя, отчество – при наличии и предоставлении;
контактные данные: адрес электронной почты, номер телефона; адрес доставки и сведения о получателе заказа;
сведения о заказе, оплате и доставке; сведения из обращений, претензий и переписки; банковские реквизиты, необходимые для возврата денежных средств; технические сведения, включая IP-адрес, сведения об устройстве, браузере, cookie-файлы и действия на Сайте.

4.3. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, а также биометрические персональные данные, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

4.4. На Сайте могут обрабатываться технические данные о посетителях, включая IP-адрес, сведения о браузере и устройстве, файлы cookie и сведения о действиях на Сайте. Условия использования cookie-файлов и сервисов интернет-аналитики определяются настоящей Политикой и размещенным на Сайте уведомлением об использовании cookie-файлов.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

5.2. Обработка персональных данных осуществляется с согласия Субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

5.3. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.

5.4. Обработка персональных данных осуществляется Оператором, его работниками и лицами, обрабатывающими персональные данные по поручению Оператора на основании заключённых договоров.

5.5. Оператор получает персональные данные:

непосредственно от Субъектов персональных данных при использовании Сайта, оформлении и оплате заказа, обращении в службу поддержки или направлении претензии;
от плательщика или Покупателя, указывающего сведения о получателе заказа, при наличии законного основания для предоставления таких сведений;
от банков, платёжных сервисов, служб доставки и иных привлечённых лиц в объёме, необходимом для исполнения договора и соблюдения законодательства;
автоматически при использовании Сайта – в отношении технических данных, cookie-файлов и журналов событий.

5.6. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия Субъекта персональных данных или иного законного основания. Согласие на обработку персональных данных, разрешённых Субъектом для распространения, оформляется отдельно от иных согласий.

Оператор вправе предоставлять необходимые персональные данные банкам и платёжным сервисам, оператору фискальных данных, службам доставки, владельцам пунктов выдачи, поставщикам хостинга, CRM и сервисных уведомлений, а также иным лицам, действующим по поручению Оператора. Каждому лицу передаётся только объём данных, необходимый для выполнения соответствующей функции.

5.7. Передача персональных данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.

5.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

определяет угрозы безопасности персональных данных при их обработке;
разрабатывает документы, регулирующие отношения в сфере обработки и защиты персональных данных;
создает необходимые условия для работы с персональными данными;
организует учет документов, содержащих персональные данные;
организует работу с информационными системами, в которых обрабатываются персональные данные;
хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
организует обучение работников Оператора, осуществляющих обработку персональных данных.

5.9. Оператор хранит персональные данные в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом, договором или применимыми правилами хранения документов.

5.10. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача допускается только после выполнения требований статьи 12 Закона о персональных данных и не должна нарушать требования о локализации.

5.11. Для уточнения персональных данных Субъект может направить уведомление на адрес электронной почты Оператора: tsuyuperfumes@gmail.com с пометкой «Актуализация персональных данных».

5.12. Срок обработки персональных данных определяется целями обработки, сроком исполнения договора, сроками хранения документов, установленными законодательством, и сроком действия соответствующего согласия. Субъект вправе отозвать согласие или потребовать прекращения обработки, направив уведомление на адрес tsuyuperfumes@gmail.com с пометкой «Отзыв согласия на обработку персональных данных».

6. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

6.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором Субъекту персональных данных или его представителю при обращении либо при получении запроса Субъекта персональных данных или его представителя.

В предоставляемые сведения не включаются персональные данные, относящиеся к другим Субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

Запрос должен содержать:

номер основного документа, удостоверяющего личность Субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие участие Субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
подпись Субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Если в обращении (запросе) Субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

Право Субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ Субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

6.2. В случае выявления неточных персональных данных при обращении Субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

6.3. В случае выявления неправомерной обработки персональных данных при обращении (запросе) Субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.

6.4. При достижении целей обработки персональных данных, а также в случае отзыва Субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:

иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных;
оператор не вправе осуществлять обработку без согласия Субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
иное не предусмотрено другим соглашением между Оператором и Субъектом персональных данных.

РЕКВИЗИТЫ ОПЕРАТОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

Индивидуальный предприниматель Яо Ксения Станиславовна

ИНН 519017997774

ОГРНИП 324237500380660

Почта: tsuyuperfumes@gmail.com