Политика в отношении обработки персональных данных
Дата редакции: 21 августа 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Оператором персональных данных является:
Индивидуальный предприниматель Петрова Анастасия Александровна
ИНН: [указать]
ОГРНИП: [указать]
Адрес: [указать адрес для обращений]
Электронная почта: nastasj09@gmail.com
Сайт: https://nastinpryanik.ru/
далее — Оператор.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает при использовании посетителями сайта https://nastinpryanik.ru/, оформлении и исполнении заказов, обращении к Оператору и использовании иных сервисов сайта.
1.4. Политика размещается в свободном доступе на странице:
https://nastinpryanik.ru/privacy/
1.5. Использование сайта само по себе не означает предоставление согласия на обработку персональных данных в тех случаях, когда законодательство Российской Федерации требует получения отдельного согласия субъекта персональных данных.
2. Основные понятия
В настоящей Политике используются понятия «персональные данные», «обработка персональных данных», «оператор», «автоматизированная обработка персональных данных», «предоставление персональных данных», «распространение персональных данных», «блокирование персональных данных», «уничтожение персональных данных», «обезличивание персональных данных», «трансграничная передача персональных данных» и иные понятия в значениях, установленных Федеральным законом № 152-ФЗ «О персональных данных».
3. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных на основе следующих принципов:
- законности и справедливости обработки;
- обработки персональных данных только для заранее определенных и законных целей;
- недопустимости обработки, несовместимой с целями сбора персональных данных;
- соответствия состава и объема обрабатываемых персональных данных заявленным целям;
- недопустимости избыточного сбора персональных данных;
- обеспечения точности и актуальности персональных данных;
- хранения персональных данных не дольше, чем этого требуют цели обработки или законодательство Российской Федерации;
- обеспечения конфиденциальности и безопасности персональных данных.
4. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий субъектов:
- посетителей сайта;
- покупателей и заказчиков;
- получателей заказов, если получатель отличается от покупателя;
- лиц, обращающихся к Оператору посредством сайта, электронной почты, телефона, социальных сетей или иных каналов связи.
5. Цели, состав и правовые основания обработки персональных данных
5.1. Оформление, заключение и исполнение заказа
Цель обработки:
оформление заказа, заключение и исполнение договора купли-продажи, изготовление товара, подтверждение заказа, связь с покупателем, передача товара покупателю или получателю, обработка вопросов, связанных с исполнением заказа.
Могут обрабатываться:
- имя;
- фамилия;
- номер телефона;
- адрес электронной почты;
- сведения о заказанных товарах;
- стоимость и состав заказа;
- сведения о статусе заказа;
- сведения о получателе заказа;
- сведения, необходимые для доставки или передачи заказа;
- иные сведения, которые покупатель добровольно сообщает в связи с исполнением заказа.
Правовое основание:
необходимость заключения и исполнения договора, стороной которого является субъект персональных данных, либо заключения договора по инициативе субъекта персональных данных.
Получение отдельного согласия на обработку указанных данных для оформления и исполнения заказа не требуется, если обработка осуществляется исключительно в объеме, необходимом для заключения и исполнения договора.
5.2. Связь с покупателем по вопросам заказа
Цель обработки:
подтверждение заказа, уточнение состава, дизайна, срока изготовления, получения или доставки заказа и решение иных вопросов, непосредственно связанных с исполнением заказа.
Могут обрабатываться:
- имя;
- фамилия;
- номер телефона;
- адрес электронной почты;
- никнейм в Instagram или иной социальной сети, если пользователь предоставил его добровольно;
- сведения о заказе;
- содержание переписки и обращений.
Правовое основание:
заключение и исполнение договора, а также действия по инициативе субъекта персональных данных до заключения договора.
Поле с никнеймом в Instagram является необязательным. Предоставляя его, пользователь позволяет Оператору использовать его для идентификации обращения или связи в рамках конкретного заказа.
5.3. Прием и учет оплаты
Цель обработки:
организация приема платежа, сопоставление платежа с заказом, подтверждение оплаты, возврат денежных средств при наличии оснований.
Могут обрабатываться:
- имя и фамилия;
- номер заказа;
- сумма платежа;
- идентификатор платежа;
- статус платежа;
- дата и время платежа;
- иные технические сведения, необходимые для идентификации операции.
Для приема платежей Оператор использует платежные сервисы ПАО «Т-Банк». Обработка информации платежной организацией осуществляется в соответствии с законодательством Российской Федерации и документами соответствующей платежной организации.
5.4. Исполнение обязанностей, установленных законодательством
Цель обработки:
ведение учета, исполнение налоговых, бухгалтерских, кассовых и иных обязательных требований законодательства Российской Федерации, рассмотрение претензий и защита законных прав Оператора и покупателей.
Могут обрабатываться:
персональные данные и сведения о заказах в объеме, необходимом для исполнения соответствующей обязанности.
Правовое основание:
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
5.5. Обработка обращений пользователей
Цель обработки:
ответы на вопросы, претензии, предложения и иные обращения пользователей.
Могут обрабатываться:
- имя;
- номер телефона;
- электронная почта;
- никнейм в социальной сети;
- содержание обращения;
- сведения о заказе, если обращение относится к заказу.
Правовое основание:
необходимость исполнения договора, принятие мер по инициативе пользователя, исполнение требований законодательства либо согласие субъекта персональных данных — в зависимости от характера обращения.
5.6. Обеспечение работы и безопасности сайта
При посещении сайта автоматически могут обрабатываться технические сведения, в частности:
- IP-адрес;
- файлы cookie;
- сведения о браузере и устройстве;
- User-Agent;
- дата и время посещения;
- источник перехода;
- адрес посещенной страницы;
- параметры сессии;
- UTM-метки и иные параметры источника перехода;
- технические журналы работы сайта.
Цели обработки:
- обеспечение работоспособности сайта;
- обеспечение информационной безопасности;
- диагностика технических ошибок;
- предотвращение злоупотреблений;
- получение обезличенной или агрегированной информации об использовании сайта.
Оператор не использует указанные данные для принятия решений, порождающих юридические последствия для пользователя исключительно на основании автоматизированной обработки.
6. Рекламные и информационные сообщения
6.1. Сообщения, непосредственно связанные с оформлением, изготовлением, оплатой, выдачей или доставкой конкретного заказа, не являются рекламной рассылкой и могут направляться в целях исполнения договора.
6.2. Рекламные сообщения, сведения об акциях, новых товарах и иные маркетинговые материалы направляются пользователю только при наличии соответствующего законного основания, а когда законодательство требует согласия — после получения отдельного предварительного согласия пользователя.
6.3. Согласие на рекламные и маркетинговые сообщения не является условием оформления заказа.
6.4. Пользователь вправе отказаться от рекламных сообщений в любое время способом, указанным в соответствующем сообщении, либо обратившись к Оператору по адресу nastasj09@gmail.com.
7. Способы и действия с персональными данными
Оператор может осуществлять следующие действия с персональными данными:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение и обновление;
- извлечение;
- использование;
- предоставление;
- передачу в случаях, предусмотренных настоящей Политикой и законодательством;
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
Обработка может осуществляться как с использованием средств автоматизации, так и без их использования.
8. Передача и поручение обработки персональных данных
8.1. Оператор не распространяет и не предоставляет персональные данные неопределенному кругу лиц без предусмотренного законом основания.
8.2. Для работы интернет-магазина и исполнения заказов отдельные персональные данные могут предоставляться либо их обработка может поручаться третьим лицам в объеме, необходимом для конкретной цели, в том числе:
- платежным организациям и банкам — для приема и учета оплаты;
- службам доставки и перевозчикам — если доставка осуществляется с их привлечением;
- операторам связи и сервисам электронной почты — для передачи сообщений, связанных с заказом;
- хостинг-провайдерам и поставщикам информационно-технологических услуг — для обеспечения работы сайта и информационных систем;
- государственным органам — в случаях и порядке, установленных законодательством Российской Федерации.
8.3. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность персональных данных и выполнять требования законодательства Российской Федерации.
8.4. Оператор передает третьим лицам только тот объем данных, который необходим для соответствующей цели.
9. Локализация и трансграничная передача персональных данных
9.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает выполнение установленных законодательством Российской Федерации требований к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
9.2. Трансграничная передача персональных данных осуществляется только при наличии законных оснований и с соблюдением требований Федерального закона № 152-ФЗ, включая выполнение предусмотренных законом требований до начала такой передачи.
9.3. Если для работы сайта или исполнения заказа Оператор начнет использовать сервис, предполагающий трансграничную передачу персональных данных, такая передача должна быть отдельно оценена и оформлена в соответствии с законодательством Российской Федерации.
10. Файлы cookie
10.1. Сайт может использовать файлы cookie и аналогичные технические технологии, необходимые для:
- функционирования корзины;
- сохранения пользовательской сессии;
- оформления заказа;
- обеспечения безопасности;
- корректной работы сайта;
- определения источника перехода и получения статистической информации.
10.2. Пользователь может ограничить или отключить использование cookie в настройках своего браузера. В таком случае отдельные функции сайта, включая корзину и оформление заказа, могут работать некорректно.
10.3. Если на сайте используются необязательные аналитические или рекламные технологии, требующие отдельного согласия пользователя, они должны применяться только при наличии соответствующего законного основания.
11. Сроки обработки и хранения
11.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.
11.2. Данные, необходимые для исполнения заказа, хранятся в течение периода исполнения договора и после его исполнения в течение срока, необходимого для выполнения требований законодательства, разрешения возможных претензий и защиты законных интересов сторон.
11.3. Документы и сведения, для которых законодательством установлены обязательные сроки хранения, хранятся в течение соответствующих сроков.
11.4. Данные, обрабатываемые на основании согласия, обрабатываются до достижения соответствующей цели, истечения срока согласия или его отзыва, если у Оператора отсутствует иное законное основание для продолжения обработки.
11.5. После прекращения законных оснований обработки персональные данные уничтожаются или обезличиваются в порядке и сроки, установленные законодательством.
12. Защита персональных данных
Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных, включая меры по предотвращению:
- неправомерного или случайного доступа;
- уничтожения;
- изменения;
- блокирования;
- копирования;
- неправомерного предоставления или распространения;
- иных неправомерных действий с персональными данными.
Доступ к персональным данным предоставляется только тем лицам, которым такой доступ необходим для выполнения соответствующих обязанностей.
13. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать информацию об обработке своих персональных данных;
- требовать уточнения неточных или неполных данных;
- требовать блокирования или уничтожения данных в предусмотренных законом случаях;
- отзывать ранее предоставленное согласие;
- требовать прекращения обработки персональных данных в случаях, предусмотренных законом;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
14. Отзыв согласия и обращения по вопросам обработки персональных данных
14.1. По вопросам обработки персональных данных пользователь может обратиться к Оператору по электронной почте:
14.2. Для отзыва ранее предоставленного согласия можно направить сообщение с темой:
«Отзыв согласия на обработку персональных данных»
14.3. Для требования о прекращении обработки персональных данных можно направить сообщение с темой:
«Требование о прекращении обработки персональных данных»
14.4. Для уточнения персональных данных можно направить сообщение с темой:
«Уточнение персональных данных»
14.5. Отзыв согласия не препятствует продолжению обработки персональных данных, если после отзыва у Оператора имеются иные предусмотренные законом основания для такой обработки.
15. Изменение Политики
15.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, состава используемых информационных систем, порядка работы сайта или способов обработки персональных данных.
15.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если самой редакцией не предусмотрено иное.
15.3. Актуальная редакция постоянно доступна по адресу: