Политика обработки персональных данных

(утверждена Приказом ИП Овчинниковой Анастасии Николаевны

№ 1 от «16» октября 2026 г.)

1. Общие положения
1.1. Настоящая Политика разработана Индивидуальным предпринимателем Овчинниковой Анастасией Николаевной (далее — Оператор) и определяет порядок обработки и защиты персональных данных физических лиц, передающих свои данные для заключения и исполнения договора купли-продажи дистанционным способом, а также для направления рекламных рассылок (при наличии отдельного согласия).
1.2. Политика является общедоступным документом и распространяется на все персональные данные, полученные Оператором как до, так и после её утверждения.
1.3. Обработка персональных данных ведётся исключительно на территории Российской Федерации, трансграничная передача не осуществляется.
1.4. Обработка персональных данных осуществляется на основании договора публичной оферты, стороной которого является субъект персональных данных.
1.5. Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2. Цели обработки
2.1. Обработка персональных данных Покупателей осуществляется Оператором для следующих целей.
2.1.1. Исполнение договора купли-продажи (публичной оферты). Для оформления, оплаты, доставки заказов, обработки возвратов, претензий, а также для выполнения требований бухгалтерского и налогового учёта, законодательства Оператор обрабатывает следующие категории данных: фамилия, имя, отчество (при наличии); адрес доставки; контактный телефон; адрес электронной почты; сведения о заказах и платежах.
2.1.2.Направление рекламных и информационных рассылок. Для информирования об акциях, скидках, поступлении новых товаров и иных мероприятиях Оператора могут обрабатываться адрес электронной почты и/или контактный телефон, а также имя. Такая обработка осуществляется исключительно при наличии отдельного предварительного согласия субъекта персональных данных. Согласие запрашивается путём проставления субъектом соответствующей отметки в специальном поле (чекбоксе) на сайте Оператора. Отсутствие такого согласия не является препятствием для заключения и исполнения договора купли-продажи. Субъект вправе в любой момент отозвать своё согласие, перейдя по ссылке «Отписаться» в рекламном письме или направив запрос на электронную почту Оператора. Обработка данных в указанной цели прекращается в течение трёх рабочих дней с момента отзыва согласия, а сами данные уничтожаются в срок не позднее десяти рабочих дней.
2.1.3.Рассмотрение обращений и запросов. Для реализации субъектами своих прав Оператор обрабатывает данные, указанные в соответствующем обращении.
2.2. Оператор не осуществляет обработку специальных категорий персональных данных, биометрических персональных данных, а также не использует полученные данные для целей, несовместимых с перечисленными выше.
3. Условия обработки и передача третьим лицам
3.1. Обработка персональных данных осуществляется использованием средств автоматизации или без использования таких средств с обеспечением соблюдения законов и иных нормативных правовых актов.
3.2. Для доставки заказов данные (ФИО, адрес доставки, контактный телефон) могут передаваться курьерским службам и почтовым операторам. Передача данных указанным лицам осуществляется на основании договоров поручения, которые обязывают их соблюдать конфиденциальность и принимать необходимые меры защиты. Субъект персональных данных уведомляется, что без передачи данных доставка невозможна.
3.3. В случаях, прямо предусмотренных законодательством РФ, данные также могут передаваться государственным органам (ФНС, правоохранительным, судебным) без согласия субъекта.
3.4. Получение рекламных сообщений и информационных рассылок осуществляется только при наличии отдельного согласия, которое запрашивается путём проставления субъектом отметки в специальном поле (чекбоксе) на сайте. Отсутствие такого согласия не препятствует заключению и исполнению договора купли-продажи.
4. Права субъектов персональных данных
Субъект имеет право:
● получать информацию об обработке его данных (в объёме, предусмотренном ч. 7 ст. 14 Федерального закона № 152-ФЗ);
● требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
● отозвать согласие на получение рекламной рассылки в любой момент (для этого можно перейти по ссылке «Отписаться» в письме либо направить запрос на электронную почту Оператора); отзыв согласия не затрагивает обработку данных, необходимую для исполнения договора;
● обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
Для реализации вышеуказанных прав необходимо направить письменный запрос на адрес электронной почты или почтовый адрес Оператора. Ответ предоставляется в течение 10 (десяти) рабочих дней.
5. Защита данных
5.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования и распространения.
5.2. К таким мерам, в частности, относятся:
● обеспечение безопасного соединения с сайтом (протокол HTTPS, SSL-сертификат);
● хранение персональных данных в файлах, защищённых паролем, на устройстве, доступ к которому ограничен;
● использование лицензионного антивирусного программного обеспечения с актуальными базами;
● регулярное резервное копирование данных на независимый носитель и/или в облачное хранилище;
● предоставление доступа к данным исключительно самому Оператору.

6. Сроки хранения персональных данных
6.1. Для исполнения договора – в течение срока действия договора и 5 лет после исполнения договора (для осуществления налогового и бухгалтерского учета).
6.2. Для осуществления рассылок – до отзыва согласия.
6.3. Для обращений – до направления ответа.
6.4. После истечения указанных в разделе 6 сроков данные уничтожаются. Уничтожение персональных данных оформляется актом, который хранится у Оператора не менее 3 лет. Уничтожение персональных данных на бумажном носителе происходит посредством использования шредера. Уничтожение персональных данных на электронном носителе происходит посредством использования специализированного программного обеспечения.
7. Доступ к Политике и реквизиты
7.1. Актуальная редакция Политики постоянно размещена в открытом доступе на сайте Оператора по адресу: https://legendanail.ru/privacy.
7.2. Реквизиты Оператора:
Индивидуальный предприниматель
ИНН: 244315572761
ОГРНИП: 323246800148342
Адрес: Красноярск, ул.Петра Ломако, д.2, кв 89
Email: legenda.nails@mail.ru
8. Заключительные положения
8.1. Настоящая Политика утверждается и вводится в действие с момента её опубликования на Сайте.
8.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её опубликования на Сайте.
8.3. К отношениям, не урегулированным настоящей Политикой, применяется действующее законодательство Российской Федерации.