Политика обработки персональных данных

Политика обработки персональных данных ИП Крекнина Елена Анатольевна

Редакция от 20.08.2026

1. Общие положения

1.1. Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных, которые индивидуальный предприниматель Крекнина Елена Анатольевна получает при оформлении заказов на сайте, в переписке с клиентами и при исполнении заказов.

1.2. Оператор персональных данных: ИП Крекнина Елена Анатольевна ИНН 592008720608 ОГРНИП 321183200068250 Телефон: +7 909 602-09-08 Электронная почта: newvannarf@yandex.ru

1.3. Политика разработана с учетом требований Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".

1.4. Использование сайта, оформление заказа, передача данных менеджеру, загрузка подтверждения оплаты или отправка сообщения через форму заказа означает, что клиент ознакомлен с настоящей Политикой и выражает согласие на обработку персональных данных в целях, указанных в Политике.

2. Какие персональные данные обрабатываются

2.1. Оператор может обрабатывать следующие персональные данные клиентов, партнеров и мастеров:

- фамилия, имя, отчество; - номер телефона; - адрес электронной почты; - город; - адрес доставки; - паспортные данные, необходимые для оформления отправки через транспортную компанию или завод; - ссылка на профиль в социальной сети или мессенджере, если клиент предоставил ее для связи; - сведения о заказе: состав заказа, количество товаров, стоимость, статус заказа, транспортная компания, упаковка, сведения об отправке; - сведения об оплате: сумма оплаты, статус проверки оплаты, загруженные клиентом файлы подтверждения оплаты; - переписка и обращения по заказу; - технические данные, передаваемые сайтом автоматически: IP-адрес, дата и время обращения, сведения о браузере и устройстве.

2.2. Оператор не запрашивает и не хранит копии паспорта, фотографии паспорта, банковские логины, пароли, CVC/CVV-коды банковских карт и иные данные, не требующиеся для оформления заказа.

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются в следующих целях:

- оформление, подтверждение и исполнение заказа; - расчет стоимости заказа и учет оплат; - связь с клиентом по вопросам заказа; - оформление заявки на завод; - организация доставки через транспортные компании; - передача клиенту информации об отправке и трек-номерах; - ведение реестра заказов, оплат и задолженностей; - обработка обращений клиента, уточнение или исправление данных; - выполнение требований законодательства Российской Федерации.

3.2. Паспортные данные используются только в объеме, необходимом для оформления отправки товара и передачи сведений транспортной компании или заводу, если такие данные требуются для исполнения заказа.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на основании:

- согласия субъекта персональных данных; - необходимости исполнения договора или заказа, стороной или выгодоприобретателем по которому является клиент; - необходимости соблюдения требований законодательства Российской Федерации; - законного интереса оператора по учету заказов, оплат, задолженностей и урегулированию спорных ситуаций, если при этом не нарушаются права и свободы субъекта персональных данных.

5. Действия с персональными данными

5.1. Оператор может совершать с персональными данными следующие действия:

- сбор; - запись; - систематизация; - накопление; - хранение; - уточнение и обновление; - извлечение; - использование; - передача третьим лицам в пределах целей обработки; - обезличивание; - блокирование; - удаление; - уничтожение.

5.2. Обработка может осуществляться с использованием средств автоматизации и без использования таких средств.

6. Передача персональных данных третьим лицам

6.1. Оператор может передавать персональные данные третьим лицам только в объеме, необходимом для исполнения заказа:

- производителям и заводам, участвующим в комплектации и отправке заказа; - транспортным компаниям и службам доставки; - лицам и сервисам, обеспечивающим работу сайта, сервера, базы данных и технической инфраструктуры; - государственным органам, если такая передача требуется по закону.

6.2. Оператор не продает персональные данные и не предоставляет их неограниченному кругу лиц.

6.3. Паспортные данные не передаются в мессенджеры и CRM-системы, если такая передача не требуется для исполнения конкретного заказа. При обычной работе такие данные должны храниться внутри защищенной части сайта и использоваться менеджером только для оформления заказа и доставки.

7. Хранение и защита персональных данных

7.1. Персональные данные хранятся в базе данных сайта и в рабочих документах оператора в пределах сроков, необходимых для целей обработки.

7.2. База данных сайта размещается на сервере, расположенном на территории Российской Федерации.

7.3. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

7.4. К мерам защиты относятся:

- ограничение доступа к административной части сайта; - использование паролей и разграничение доступа; - использование защищенного соединения HTTPS после подключения домена и сертификата; - хранение файлов подтверждения оплаты внутри заказа; - недопущение вывода паспортных данных в открытые каналы связи без необходимости; - резервное копирование данных; - контроль технических ошибок и ограничение попадания персональных данных в логи.

8. Сроки хранения

8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если более длительный срок хранения не предусмотрен законодательством, договором или необходимостью защиты прав и законных интересов оператора.

8.2. Данные заказов, оплат и отправок могут храниться в течение срока, необходимого для бухгалтерского, налогового и управленческого учета, урегулирования претензий и подтверждения исполнения заказа.

8.3. Загруженные клиентом подтверждения оплаты могут храниться внутри заказа до закрытия периода учета, после чего могут быть архивированы или удалены по решению оператора, если дальнейшее хранение не требуется.

9. Права субъекта персональных данных

9.1. Клиент вправе:

- получить информацию об обработке своих персональных данных; - запросить уточнение, исправление или обновление персональных данных; - отозвать согласие на обработку персональных данных; - потребовать блокирования или удаления персональных данных, если они обрабатываются незаконно или больше не нужны для заявленных целей; - направить обращение оператору по вопросам обработки персональных данных.

9.2. Для обращения по вопросам персональных данных клиент может написать на электронную почту: newvannarf@yandex.ru.

9.3. При обращении клиенту необходимо указать данные, позволяющие идентифицировать заказ или клиента, и суть обращения.

10. Согласие клиента при оформлении заказа

10.1. Перед загрузкой подтверждения оплаты, отправкой сообщения менеджеру или иным действием по заказу клиент подтверждает, что указанные в заказе ФИО, телефон, адрес доставки и паспортные данные верны.

10.2. Клиент понимает, что неверные или устаревшие данные могут привести к невозможности отправки заказа, задержке доставки или отказу транспортной компании в выдаче груза.

10.3. Если клиент обнаружил ошибку в данных, он должен сообщить об этом менеджеру до оплаты или отправки заказа на завод.

11. Изменение Политики

11.1. Оператор вправе изменять настоящую Политику. Новая редакция действует с момента размещения на сайте, если иное не указано в новой редакции.

11.2. Актуальная редакция Политики доступна на сайте по постоянной ссылке.