Настоящая Политика в отношении обработки персональных данных действует в отношении всей информации, которую индивидуальный предприниматель Артеменко Ольга Анатольевна может получить о пользователях сайта
https://ot-dushi.shop/.
1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными нормативными правовыми актами Российской Федерации.
1.2. Политика определяет порядок обработки и защиты персональных данных пользователей сайта
https://ot-dushi.shop/ и распространяется на персональные данные, которые Оператор получает:
— при посещении сайта;
— при заполнении формы для получения купона, скидки или специального предложения;
— при обращении по телефону, электронной почте, через социальные сети или мессенджеры;
— при оформлении заказа, доставки или самовывоза, если соответствующая возможность будет подключена на сайте;
— при направлении отзыва, вопроса, претензии или иного обращения;
— при подписке на информационные или рекламные сообщения при наличии отдельного согласия пользователя.
1.3. Использование сайта означает ознакомление пользователя с настоящей Политикой. Предоставление персональных данных через формы сайта осуществляется только после выражения пользователем отдельного согласия на обработку персональных данных.
1.4. В случае несогласия с условиями Политики пользователь должен прекратить использование форм, предусматривающих предоставление персональных данных, и может ограничить использование необязательных файлов cookies в настройках браузера или с помощью настроек сайта.
2. Сведения об Операторе
Оператор персональных данных:Индивидуальный предприниматель Артеменко Ольга Анатольевна
ИНН: 784100490236
Адрес регистрации: 197110, Российская Федерация, г. Санкт-Петербург, ул. Ждановская, д. 45а, кв. 395
Адрес магазина: Российская Федерация, г. Санкт-Петербург, Коломяжский проспект, д. 11
Сайт:
https://ot-dushi.shop/Телефон: +7 (812) 777-73-77
Электронная почта для обращений по вопросам персональных данных: otdushi.vkusno@yandex.ru
3. Основные понятия
3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение.
3.3. Пользователь — физическое лицо, посещающее сайт или предоставляющее персональные данные Оператору.
3.4. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
3.5. Cookies — небольшие фрагменты данных, сохраняемые на устройстве пользователя при посещении сайта.
4. Принципы обработки персональных данных
Оператор обрабатывает персональные данные на основе следующих принципов:
— законности, справедливости и прозрачности обработки;
— обработки данных только для заранее определённых и законных целей;
— недопустимости обработки, несовместимой с целями сбора данных;
— соответствия объёма данных заявленным целям обработки;
— недопустимости сбора избыточных персональных данных;
— обеспечения точности и актуальности персональных данных;
— хранения данных не дольше, чем этого требуют цели обработки или законодательство Российской Федерации;
— обеспечения конфиденциальности и безопасности персональных данных.
5. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные:
— посетителей сайта;
— покупателей и потенциальных покупателей;
— лиц, обратившихся за получением купона, скидки или консультации;
— получателей заказов;
— представителей покупателей;
— лиц, направивших отзыв, вопрос, претензию или иное обращение;
— подписчиков информационных и рекламных сообщений, давших отдельное согласие на их получение.
6. Перечень обрабатываемых персональных данных
6.1. В зависимости от действий пользователя Оператор может обрабатывать:
— имя;
— фамилию и отчество, если пользователь самостоятельно их предоставил;
— номер телефона;
— адрес электронной почты;
— адрес доставки;
— сведения о заказе, выбранных товарах, способе оплаты, доставки или самовывоза;
— содержание сообщений, обращений, отзывов и претензий;
— сведения о предоставленных купонах, скидках и участии в программах лояльности;
— дату и время обращения;
— сведения, необходимые для возврата денежных средств и рассмотрения претензий;
— иные данные, добровольно предоставленные пользователем.
6.2. При посещении сайта автоматически могут обрабатываться технические данные:
— IP-адрес;
— файлы cookies;
— тип и версия браузера;
— тип устройства и операционной системы;
— разрешение экрана;
— язык браузера;
— дата и время посещения;
— адрес посещённой страницы;
— источник перехода на сайт;
— сведения о действиях пользователя на сайте;
— технические сведения об ошибках и работе сайта.
6.3. Оператор не запрашивает и намеренно не обрабатывает биометрические персональные данные, сведения о состоянии здоровья, политических взглядах, религиозных убеждениях, национальности и иные специальные категории персональных данных.
6.4. Оператор не получает полные реквизиты банковских карт пользователей. При подключении онлайн-оплаты данные банковских карт обрабатываются соответствующей кредитной организацией или платёжным провайдером.
7. Цели обработки персональных данных
7.1. Предоставление купона, скидки или специального предложения
Обрабатываемые данные:
— имя;
— номер телефона;
— дата и время отправки формы;
— сведения о предоставленном купоне.
Цель:
— обработка заявки пользователя;
— предоставление купона или скидки;
— связь с пользователем по его обращению;
— предотвращение повторного или неправомерного использования предложения.
Срок обработки:
до достижения цели обработки, но не более 12 месяцев с момента предоставления данных, если более длительный срок не требуется законодательством или отдельным согласием пользователя.
7.2. Обработка обращений
Обрабатываемые данные:
— имя;
— телефон;
— электронная почта;
— содержание обращения;
— сведения о покупке или заказе.
Цель:
— предоставление ответа;
— консультирование;
— рассмотрение отзывов, вопросов и претензий;
— защита прав и законных интересов Оператора и пользователя.
7.3. Оформление и исполнение заказов
При подключении возможности заказа через сайт могут обрабатываться:
— фамилия, имя, отчество;
— номер телефона;
— адрес электронной почты;
— адрес доставки;
— состав и стоимость заказа;
— способ оплаты и доставки;
— сведения о получателе заказа.
Цель:
— заключение и исполнение договора розничной купли-продажи;
— подтверждение заказа;
— доставка или организация самовывоза;
— проведение оплаты;
— выдача кассового чека;
— возврат денежных средств;
— рассмотрение претензий.
7.4. Информационные и рекламные сообщения
Обрабатываемые данные:
— имя;
— номер телефона;
— адрес электронной почты;
— сведения о выбранном канале связи.
Цель:
— направление информации об акциях, скидках, новых товарах и специальных предложениях.
Такая обработка осуществляется только при наличии отдельного предварительного согласия пользователя на получение рекламных и информационных сообщений.
Пользователь вправе в любое время отказаться от рассылки способом, указанным в сообщении, либо направив требование Оператору.
7.5. Работа и безопасность сайта
Обрабатываемые данные:
— IP-адрес;
— cookies;
— данные браузера и устройства;
— сведения о действиях на сайте;
— дата, время и источник перехода.
Цель:
— обеспечение корректной и безопасной работы сайта;
— предотвращение мошенничества и технических атак;
— выявление и устранение ошибок;
— анализ посещаемости;
— улучшение структуры, содержания и удобства сайта;
— оценка эффективности рекламы.
7.6. Исполнение требований законодательства
Оператор может обрабатывать данные для исполнения требований налогового, бухгалтерского, кассового, потребительского и иного законодательства Российской Федерации, а также для предоставления информации государственным органам при наличии законных оснований.
8. Правовые основания обработки
Правовыми основаниями обработки персональных данных являются:
— согласие пользователя на обработку персональных данных;
— действия, необходимые для заключения договора по инициативе пользователя;
— заключённый с пользователем договор и необходимость его исполнения;
— Гражданский кодекс Российской Федерации;
— Закон Российской Федерации № 2300-1 «О защите прав потребителей»;
— Федеральный закон № 38-ФЗ «О рекламе»;
— Федеральный закон № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации»;
— Федеральный закон № 402-ФЗ «О бухгалтерском учёте»;
— Налоговый кодекс Российской Федерации;
— необходимость осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы пользователя;
— иные предусмотренные законодательством Российской Федерации основания.
9. Порядок обработки персональных данных
9.1. Обработка осуществляется с использованием средств автоматизации, без использования средств автоматизации либо смешанным способом.
9.2. Оператор может совершать следующие действия:
— сбор;
— запись;
— систематизация;
— накопление;
— хранение;
— уточнение и обновление;
— извлечение;
— использование;
— предоставление уполномоченным лицам;
— передача лицам, участвующим в исполнении заказа;
— обезличивание;
— блокирование;
— удаление;
— уничтожение.
9.3. Оператор не распространяет персональные данные неопределённому кругу лиц и не публикует их в открытом доступе без отдельного законного основания.
9.4. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки персональных данных.
10. Передача данных третьим лицам
10.1. Оператор вправе предоставлять персональные данные третьим лицам только в объёме, необходимом для достижения заявленной цели, исполнения договора или выполнения требований законодательства.
10.2. К таким лицам могут относиться:
— организация, предоставляющая хостинг или конструктор сайта: flexbe.ru
— сервис приёма и хранения заявок или CRM: iiko;
— поставщики сервисов веб-аналитики;
— лица, предоставляющие сервисы Яндекс Карт, отзывов и иных встроенных виджетов;
— операторы связи, сервисы электронной почты и отправки сообщений;
— платёжные организации и банки;
— операторы фискальных данных;
— курьерские и транспортные организации;
— бухгалтерские, юридические и технические подрядчики;
— государственные органы в предусмотренных законом случаях.
10.3. Лица, обрабатывающие персональные данные по поручению Оператора, обязуются соблюдать конфиденциальность, обеспечивать безопасность данных и использовать их только в предусмотренных договором целях.
10.4. Оператор не продаёт персональные данные пользователей и не передаёт их третьим лицам для самостоятельного рекламного использования без отдельного согласия пользователя.
11. Локализация и трансграничная передача
11.1. При сборе персональных данных граждан Российской Федерации посредством сайта Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.
11.2. Оператор не осуществляет намеренную трансграничную передачу персональных данных без выполнения требований законодательства Российской Федерации.
11.3. До начала трансграничной передачи Оператор выполняет предусмотренные законом процедуры и оценивает условия обеспечения конфиденциальности и безопасности персональных данных в соответствующем государстве.
12. Файлы cookies и сервисы аналитики
12.1. Сайт может использовать обязательные, функциональные, аналитические и рекламные cookies.
12.2. Обязательные cookies необходимы для корректной и безопасной работы сайта.
12.3. Аналитические cookies могут использоваться для получения обезличенной статистики о посещениях, источниках перехода и действиях пользователей.
12.4. На сайте могут размещаться виджеты и элементы сторонних сервисов, включая сервисы Яндекса. Такие сервисы могут самостоятельно устанавливать cookies и обрабатывать техническую информацию в соответствии со своими документами.
12.5. Необязательные аналитические и рекламные cookies применяются после получения согласия пользователя, если такое согласие требуется законодательством.
12.6. Пользователь может разрешить или запретить необязательные cookies через баннер настроек сайта, а также удалить ранее сохранённые cookies в настройках браузера.
12.7. Отключение обязательных cookies может привести к некорректной работе отдельных функций сайта.
13. Сроки обработки и хранения
13.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, условия договора или законодательство Российской Федерации.
13.2. Данные, предоставленные для получения купона или разового предложения, хранятся не более 12 месяцев, если пользователь не дал согласие на более длительное использование данных.
13.3. Данные, используемые для рекламных сообщений, обрабатываются до отзыва согласия, но не более трёх лет с момента последнего взаимодействия пользователя с Оператором.
13.4. Данные о заказах, платежах и возвратах хранятся в течение сроков, установленных налоговым, бухгалтерским и иным законодательством Российской Федерации.
13.5. Переписка и материалы по претензиям могут храниться в течение срока рассмотрения обращения и срока исковой давности.
13.6. Технические журналы и аналитические данные хранятся в течение срока, установленного настройками соответствующего сервиса, но, как правило, не более 24 месяцев.
13.7. После достижения цели обработки, истечения срока хранения или отзыва согласия данные удаляются либо уничтожаются, если отсутствует иное законное основание для их дальнейшей обработки.
14. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры, включая:
— утверждение локальных документов по вопросам обработки персональных данных;
— назначение лица, ответственного за организацию обработки персональных данных;
— ограничение доступа работников и подрядчиков;
— применение паролей и иных способов аутентификации;
— резервное копирование и восстановление информации;
— использование средств защиты от вредоносного программного обеспечения;
— контроль действий лиц, имеющих доступ к данным;
— использование защищённых каналов связи, когда это необходимо;
— заключение соглашений о конфиденциальности и договоров поручения обработки;
— выявление и устранение нарушений;
— принятие мер реагирования при инцидентах и утечках;
— регулярную проверку соответствия обработки требованиям законодательства.
15. Права пользователя
Пользователь вправе:
— получать информацию об обработке своих персональных данных;
— требовать уточнения, обновления или исправления данных;
— требовать блокирования или уничтожения данных, если они являются незаконно полученными, устаревшими, неточными или избыточными;
— отозвать согласие на обработку персональных данных;
— отказаться от рекламных и информационных сообщений;
— возражать против обработки в предусмотренных законом случаях;
— обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке;
— осуществлять иные права, предоставленные законодательством Российской Федерации.
16. Порядок направления обращений
16.1. Для реализации своих прав пользователь может направить обращение:
— на электронную почту: otdushi.vkusno@yandex.ru;
— почтовым отправлением по адресу: 197110, г. Санкт-Петербург, ул. Ждановская, д. 45а, кв. 395;
— связаться с Оператором по телефону: +7 (812) 777-73-77.
16.2. В обращении необходимо указать сведения, позволяющие идентифицировать заявителя и определить, какие данные и действия являются предметом обращения.
16.3. Оператор вправе запросить дополнительную информацию, если без неё невозможно достоверно установить личность заявителя или принадлежность ему соответствующих персональных данных.
16.4. Обращения рассматриваются в сроки, установленные законодательством Российской Федерации.
17. Отзыв согласия
17.1. Пользователь вправе отозвать согласие путём направления заявления на электронную почту или почтовый адрес Оператора.
17.2. После получения отзыва Оператор прекращает обработку и уничтожает данные в установленный законом срок, если отсутствуют иные правовые основания для продолжения обработки.
17.3. Отзыв согласия не влияет на законность обработки, выполненной до момента его получения.
18. Персональные данные несовершеннолетних
18.1. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.
18.2. Заказ или обращение от имени несовершеннолетнего при необходимости должно оформляться его родителем или иным законным представителем.
18.3. При выявлении факта предоставления данных несовершеннолетним без необходимых законных оснований Оператор вправе удалить такие данные.
19. Ответственность
Оператор и иные лица, получившие доступ к персональным данным, несут ответственность за нарушение требований законодательства Российской Федерации в установленном законом порядке.
20. Заключительные положения
20.1. Настоящая Политика действует бессрочно до замены её новой редакцией.
20.2. Оператор вправе изменять Политику при изменении законодательства, функционала сайта, состава обрабатываемых данных или используемых сервисов.
20.3. Новая редакция вступает в силу с момента её публикации на сайте, если в ней не указано иное.
20.4. Актуальная версия Политики постоянно размещается по адресу:
https://ot-dushi.shop/#privacy20.5. Дата последнего обновления: 3 августа 2026 года.
