г. КраснодарРедакция от 07 июля 2025 г.Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Астафуровой Ириной Владимировной (далее – «Оператор»), для защиты прав и свобод человека и гражданина при обработке его персональных данных.
Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»).
1. Термины и определения
1.1.
Сайт — веб-сайт, расположенный в сети Интернет по адресу: http://colorsemotion.ru/.
1.2.
Оператор — Астафурова Ирина Владимировна, ИНН 344600433381, самостоятельно организующий и (или) осуществляющий обработку персональных данных.
1.3.
Пользователь — любое физическое лицо, посетитель Сайта, принимающий условия настоящей Политики и предоставляющий свои персональные данные Оператору.
1.4.
Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта.
1.5.
Обработка ПДн — любое действие или совокупность действий с ПДн, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.
1.6.
Товар — картины, бижутерия, одежда, аксессуары и иные предметы (мерч), представленные к продаже на Сайте.
2. Данные об Операторе
Наименование: Астафурова Ирина Владимировна
ИНН: 344600433381
Контактный email для вопросов по обработке ПДн: astafurova.irina.art@yandex.ru.
3. Цели, правовые основания и состав обрабатываемых персональных данных
Оператор обрабатывает персональные данные Пользователей в следующих целях:
Цель обработки | Состав обрабатываемых ПДн | Правовое основание |
1. Идентификация Пользователя и исполнение договора купли-продажи Товара | Фамилия, имя, отчество; номер контактного телефона; адрес электронной почты; адрес доставки Товара. | Ст. 6, п. 5 ч. 1 Закона о ПДн (исполнение договора, стороной которого является субъект ПДн). |
2. Обработка платежей за Товар | Информация о платеже (без хранения полных данных банковской карты). | Ст. 6, п. 5 ч. 1 Закона о ПДн (исполнение договора). |
3. Коммуникация с Пользователем (уведомления о статусе заказа, ответы на запросы) | Фамилия, имя; адрес электронной почты; номер телефона; содержание переписки. | Ст. 6, п. 5 ч. 1 Закона о ПДн (исполнение договора); Ст. 6, п. 1 ч. 1 Закона о ПДн (согласие субъекта ПДн при обращении через форму обратной связи). |
4. Информационная и маркетинговая рассылка (новости, акции, спецпредложения) | Адрес электронной почты; имя. | Ст. 6, п. 1 ч. 1 Закона о ПДн (согласие субъекта ПДн, выраженное путем проставления галочки в чек-боксе «Подписаться на рассылку»). |
5. Анализ использования Сайта и улучшение его работы | IP-адрес; данные файлов cookie; тип браузера; версия ОС; разрешение экрана; источник перехода на Сайт; время, проведенное на Сайте. | Ст. 6, п. 1 ч. 1 Закона о ПДн (согласие на обработку cookie); обработка в статистических целях при условии обезличивания ПДн. |
6. Соблюдение требований законодательства РФ (например, бухгалтерский учет) | Данные о заказах и платежах. | Ст. 6, п. 2 ч. 1 Закона о ПДн (исполнение функций, возложенных на Оператора законодательством РФ). |
4. Порядок и условия обработки персональных данных
4.1.
Способы сбора ПДн:* Путем заполнения Пользователем регистрационных форм на Сайте (форма заказа, форма обратной связи, форма подписки).
* Автоматически при посещении Сайта (cookie, данные веб-аналитики).
4.2.
Согласие на обработку ПДн: Оператор исходит из того, что Пользователь, совершая действия на Сайте (оформление заказа, подписка, отправка сообщения), подтверждает свое согласие с условиями настоящей Политики и дает согласие на обработку своих ПДн в целях, указанных в разделе 3.
4.3.
Хранение ПДн: * Хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели их обработки.
*
Базы данных, содержащие ПДн граждан РФ, находятся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона о персональных данных.
* Сроки хранения:
* Для исполнения договора — до момента полного исполнения обязательств по договору.
* Для маркетинговых рассылок — до момента отзыва согласия Пользователем.
* Для целей бухгалтерского и налогового учета — в течение сроков, установленных законодательством РФ (например, 5 лет).
4.4.
Передача ПДн третьим лицам: Оператор вправе передать ПДн Пользователя третьим лицам в следующих случаях:
*
Службам доставки (например, Почта России, СДЭК, Boxberry и т.д.) для организации доставки Товара. Передается ФИО, адрес доставки, номер телефона.
*
Платежным системам и агрегаторам (например, ЮKassa, Robokassa) для обработки платежей. Оператор не собирает и не хранит данные банковских карт Пользователей. Эти данные вводятся на защищенных страницах платежных сервисов.
*
Сервисам веб-аналитики (например, Яндекс.Метрика) в обезличенном виде для анализа статистики посещаемости Сайта. * По запросу уполномоченных органов государственной власти РФ только по основаниям и в порядке, установленным законодательством РФ.
4.5.
Конфиденциальность: Оператор и иные лица, получившие доступ к ПДн, обязаны не раскрывать третьим лицам и не распространять ПДн без согласия субъекта ПДн, если иное не предусмотрено федеральным законом.
5. Права субъекта персональных данных
Пользователь имеет право:
5.1. Получать информацию, касающуюся обработки его ПДн.
5.2. Требовать от Оператора уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
5.3. Отозвать свое согласие на обработку ПДн в любой момент. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва. Отозвать согласие на маркетинговую рассылку можно путем перехода по специальной ссылке «отписаться» в каждом письме.
5.4. Принимать предусмотренные законом меры по защите своих прав.
Для реализации своих прав Пользователь может направить Оператору запрос в письменной форме или в форме электронного документа на email: astafurova.irina.art@yandex.ru.
6. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного доступа, уничтожения, изменения, блокирования и иных неправомерных действий. К таким мерам относятся:
● Назначение ответственного за организацию обработки ПДн.
● Применение организационных и технических мер по обеспечению безопасности ПДн.
● Использование SSL-сертификата для шифрования соединения при передаче данных с Сайта.
● Ограничение и контроль доступа к ПДн.
● Регулярное резервное копирование данных.
7. Использование файлов Cookie и сервисов аналитики
7.1. Сайт использует файлы cookie для улучшения пользовательского опыта, персонализации контента и анализа трафика. При первом посещении Сайта Пользователю предлагается дать согласие на использование cookie.
7.2. Пользователь может отключить сохранение cookie в настройках своего веб-браузера, однако это может повлиять на работоспособность некоторых функций Сайта.
7.3. На Сайте используется сервис веб-аналитики Яндекс.Метрика, который собирает обезличенные данные о поведении Пользователей. С политикой конфиденциальности Яндекс можно ознакомиться по ссылке:
https://yandex.ru/legal/confidential/.
8. Заключительные положения
8.1. Настоящая Политика является общедоступным документом. Действующая редакция Политики постоянно доступна на Сайте по адресу: http://colorsemotion.ru/privacy.
8.2. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
