Политика конфиденциальности Ведрова О.А.

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 21 июля 2026 года

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных посетителей и покупателей сайта https://olgavoda.online и его субдоменов (далее — Сайт).

1.2. Оператор персональных данных:

Индивидуальный предприниматель Ведрова Ольга Александровна

ИНН: 632 142 828 141 ОГРНИП: 326 270 000 018 790

Адрес: 680 038, г. Хабаровск, ул. Серышева, д. 60

Адрес электронной почты: info_olgavoda@mail.ru

Телефон: +7 (914) 316-16-24

Сайт: https://olgavoda.online

далее — Оператор.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Политика применяется ко всем персональным данным, которые Оператор получает: — при посещении Сайта; — при оформлении и оплате заказа; — при направлении обращения через формы Сайта, электронную почту или иные каналы связи; — при подписке на информационные или рекламные сообщения; — при использовании файлов cookie и сервисов веб-аналитики.

1.5. Политика информирует пользователя об обработке персональных данных и не заменяет отдельное согласие на обработку персональных данных. Согласие запрашивается отдельно от оферты, пользовательского соглашения и иных документов в случаях, когда оно необходимо по закону.

1.6. Для оформления заказа Оператор обрабатывает только данные, необходимые для продажи и передачи цифровых продуктов, в том числе электронных выкроек и иных информационных материалов. Оператор не запрашивает адрес доставки, фотографию, паспортные данные, специальные категории или биометрические персональные данные, если иное прямо не требуется для отдельной услуги и не оформлено надлежащим образом.

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Пользователь — физическое лицо, посещающее Сайт, оформляющее заказ, направляющее обращение или использующее иные функции Сайта.

2.4. Покупатель — пользователь, оформляющий или оплативший заказ цифрового продукта на Сайте.

2.5. Файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя и используемые для работы Сайта, сохранения настроек, обеспечения безопасности и анализа посещаемости.

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает персональные данные законно, добросовестно и только для заранее определенных целей.

3.2. Объем обрабатываемых данных соответствует заявленным целям и не является избыточным.

3.3. Оператор принимает меры для обеспечения точности и актуальности персональных данных.

3.4. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор или законодательство Российской Федерации.

3.5. После достижения целей обработки персональные данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону или договору.

4. КАТЕГОРИИ СУБЪЕКТОВ И ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Посетители Сайта: — IP-адрес; — сведения о браузере, операционной системе и устройстве; — дата и время посещения; — адрес посещенной страницы и источник перехода; — файлы cookie и аналогичные технические идентификаторы; — сведения о действиях на Сайте в объеме, собираемом подключенными сервисами.

4.2. Пользователи, направившие обращение: — имя; — адрес электронной почты; — номер телефона, если указан; — содержание обращения; — иные данные, которые пользователь добровольно сообщает в обращении.

4.3. Покупатели цифровых продуктов: — имя; — адрес электронной почты; — номер телефона; — сведения о заказе: наименование продукта, дата, стоимость и статус заказа; — сведения о факте и статусе оплаты; — сведения, необходимые для направления электронного чека и цифрового продукта; — история обращений, связанных с заказом.

4.4. Подписчики на информационные и рекламные сообщения: — имя, если указано; — адрес электронной почты; — номер телефона, если соответствующий канал рассылки используется; — дата, время, источник и способ предоставления согласия; — сведения об отзыве согласия или отказе от рассылки.

4.5. Оператор не получает и не хранит полные реквизиты банковских карт. Такие данные обрабатываются банком или платежным сервисом в соответствии с его правилами и политикой обработки персональных данных.

5. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

5.1. Обеспечение работы и безопасности Сайта. Обрабатываемые данные: IP-адрес, cookie, сведения о браузере, устройстве, посещениях и технических событиях. Цели: загрузка страниц, обеспечение работы форм и корзины, предотвращение мошенничества и атак, диагностика ошибок. Правовые основания: осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы пользователя; согласие пользователя — в отношении необязательных аналитических cookie, когда такое согласие запрашивается.

5.2. Оформление, оплата и исполнение заказа. Обрабатываемые данные: имя, электронная почта, телефон, сведения о заказе, оплате и направлении цифрового продукта. Цели: заключение и исполнение договора, идентификация заказа, прием оплаты, формирование чека, отправка файла или ссылки на доступ, связь по вопросам заказа. Правовые основания: заключение и исполнение договора по инициативе пользователя; выполнение обязанностей, установленных законодательством Российской Федерации.

5.3. Обработка обращений и техническая поддержка. Обрабатываемые данные: имя, контактные данные, содержание обращения и сведения о заказе. Цели: ответ на вопрос, рассмотрение претензии, устранение технической проблемы, возврат денежных средств или защита прав сторон. Правовые основания: обращение пользователя, исполнение договора, согласие пользователя либо осуществление прав и законных интересов Оператора.

5.4. Ведение бухгалтерского и налогового учета. Обрабатываемые данные: сведения о заказе, оплате, возврате, электронном чеке и иные данные, которые необходимо хранить по закону. Цели: исполнение обязанностей в сфере бухгалтерского учета, налогообложения и применения контрольно-кассовой техники. Правовые основания: выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

5.5. Направление информационных и рекламных сообщений. Обрабатываемые данные: имя, электронная почта, телефон, данные о подписке и отказе от рассылки. Цели: направление информации о новых цифровых продуктах, акциях, предложениях и мероприятиях. Правовые основания: отдельное предварительное согласие пользователя на обработку персональных данных и получение рекламы. Отказ от оформления заказа или доступа к основным функциям Сайта не может быть обусловлен согласием на рекламную рассылку.

5.6. Анализ работы Сайта. Обрабатываемые данные: cookie, технические сведения о посещениях и действиях пользователя. Цели: оценка посещаемости, улучшение структуры, содержания и удобства Сайта. Правовые основания: согласие пользователя в случаях, когда данные позволяют идентифицировать пользователя; обезличенная статистика и законные интересы Оператора — в остальных допустимых случаях.

6. ФАЙЛЫ COOKIE

6.1. Сайт может использовать: — технически необходимые cookie, без которых отдельные функции Сайта не работают; — функциональные cookie, сохраняющие выбранные пользователем настройки; — аналитические cookie, позволяющие оценивать посещаемость и использование Сайта.

6.2. Состав, назначение и срок хранения cookie зависят от браузера, настроек Сайта и подключенных сервисов.

6.3. Пользователь может ограничить или удалить cookie в настройках браузера. Отключение технически необходимых cookie может привести к некорректной работе корзины, форм, оплаты или других функций Сайта.

6.4. Необязательные аналитические и рекламные cookie должны подключаться с учетом выбранных пользователем настроек согласия, если такие сервисы используются на Сайте.

7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ

7.1. Обработка персональных данных осуществляется автоматизированным, неавтоматизированным или смешанным способом.

7.2. Оператор может поручать обработку персональных данных лицам, предоставляющим: — платформу для создания и размещения Сайта; — хостинг и техническую инфраструктуру; — платежные услуги; — услуги онлайн-кассы и оператора фискальных данных; — сервисы электронной почты и доставки цифровых продуктов; — CRM, техническую поддержку и обработку обращений; — веб-аналитику; — бухгалтерское и юридическое сопровождение.

7.3. Таким лицам передается только минимальный объем данных, необходимый для выполнения соответствующей функции. Обработка осуществляется на основании договора или иного законного основания с соблюдением конфиденциальности и требований к защите персональных данных.

7.4. Оператор не продает персональные данные и не предоставляет их третьим лицам для самостоятельной рекламы без отдельного законного основания и согласия пользователя.

7.5. Персональные данные могут быть переданы государственным органам только в случаях и порядке, установленных законодательством Российской Федерации.

7.6. Распространение персональных данных неопределенному кругу лиц осуществляется только при наличии отдельного согласия субъекта персональных данных либо иного законного основания.

8. ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

8.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом исключений.

8.2. Оператор не осуществляет намеренную трансграничную передачу персональных данных.

8.3. До подключения сервиса, предполагающего трансграничную передачу, Оператор обязан проверить условия обработки, выполнить требования законодательства Российской Федерации и при необходимости направить уведомление в Роскомнадзор до начала такой передачи.

9. СРОКИ ОБРАБОТКИ И УНИЧТОЖЕНИЕ ДАННЫХ

9.1. Данные по исполненным заказам обрабатываются в течение срока исполнения договора, а затем — в течение обязательных сроков хранения документов, установленных законодательством Российской Федерации, и сроков, необходимых для предъявления или защиты законных требований.

9.2. Данные, содержащиеся в обращениях, не связанных с заказом, хранятся до завершения рассмотрения обращения и не более одного года после последнего взаимодействия, если более длительное хранение не требуется для защиты прав сторон.

9.3. Данные для рекламных и информационных рассылок обрабатываются до отзыва согласия, отказа от рассылки или прекращения соответствующей цели обработки.

9.4. Технические журналы и данные безопасности хранятся, как правило, не более 12 месяцев, если более длительный срок не требуется для расследования инцидента или исполнения требований закона.

9.5. Сведения, подтверждающие получение или отзыв согласия, могут храниться в течение срока действия согласия и после его прекращения в пределах сроков, необходимых для подтверждения правомерности обработки.

9.6. При достижении цели обработки или отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если их дальнейшая обработка не допускается или не требуется на другом законном основании. 9.7. При отсутствии технической возможности уничтожить данные в установленный срок Оператор блокирует их и обеспечивает уничтожение в срок, установленный законодательством Российской Федерации.

10. ПРАВА ПОЛЬЗОВАТЕЛЯ

10.1. Пользователь вправе: — получать сведения об обработке своих персональных данных; — требовать уточнения, блокирования или уничтожения неполных, неточных, устаревших, незаконно полученных или избыточных данных; — отозвать ранее данное согласие; — потребовать прекратить обработку персональных данных, если отсутствует иное законное основание; — отказаться от рекламных и информационных сообщений; — обжаловать действия или бездействие Оператора в Роскомнадзор или в суд; — использовать иные права, предусмотренные законодательством Российской Федерации.

10.2. Для реализации своих прав пользователь может направить обращение на адрес info_olgavoda@mail.ru с темой «Персональные данные» либо по почтовому адресу Оператора.

10.3. В обращении рекомендуется указать: — фамилию, имя и отчество, если оно сообщалось Оператору; — электронную почту или телефон, использованные на Сайте; — содержание требования; — сведения, позволяющие подтвердить личность и связь пользователя с обрабатываемыми данными.

10.4. Оператор предоставляет ответ в течение 10 рабочих дней с даты получения обращения. Срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления.

10.5. Требование о прекращении рекламной рассылки исполняется без неоправданной задержки. Пользователь также может воспользоваться ссылкой «Отписаться» в письме, если такая ссылка предусмотрена.

11. ОБЯЗАННОСТИ ОПЕРАТОРА И ЗАЩИТА ДАННЫХ

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, удаления, уничтожения и иных неправомерных действий.

11.2. В зависимости от характера обработки такие меры могут включать: — ограничение и учет доступа к данным; — использование паролей, двухфакторной аутентификации и средств защиты информации; — резервное копирование; — обновление программного обеспечения; — защиту каналов передачи данных; — контроль действий лиц, имеющих доступ к данным; — внутренние правила обработки и реагирования на инциденты; — выбор контрагентов, обеспечивающих надлежащую защиту данных.

11.3. В случае инцидента, повлекшего нарушение прав субъектов персональных данных, Оператор выполняет предусмотренные законом действия, включая уведомление Роскомнадзора в установленные сроки и проведение внутреннего расследования.

11.4. Оператор до начала автоматизированной обработки персональных данных направляет уведомление в Роскомнадзор, кроме прямо предусмотренных законом исключений, и поддерживает сведения в реестре операторов в актуальном состоянии.

12. ОТВЕТСТВЕННОСТЬ И РАЗРЕШЕНИЕ СПОРОВ

12.1. Оператор и пользователь несут ответственность в соответствии с законодательством Российской Федерации.

12.2. До обращения в суд стороны вправе попытаться урегулировать спор путем направления обращения или претензии, однако это не ограничивает право пользователя обратиться в Роскомнадзор или суд в случаях и порядке, предусмотренных законом.

12.3. Споры рассматриваются по правилам подсудности, установленным законодательством Российской Федерации. Настоящая Политика не ограничивает права потребителя на выбор суда и способы защиты.

13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

13.1. Оператор вправе изменять Политику при изменении законодательства, состава обрабатываемых данных, целей обработки или используемых сервисов.

13.2. Новая редакция Политики действует с даты ее размещения на Сайте, если в ней не указан более поздний срок.

13.3. Актуальная редакция Политики должна быть размещена в свободном доступе на странице Сайта, доступной из форм сбора персональных данных и из подвала Сайта.