ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

Версия в соответствии с Постановлением Правительства РФ №693 от 01.09.2022

 

село Зура, Удмуртская Республика

Дата утверждения: 01 января 2026 года

 

 

1. Наименование и адрес оператора

 

Полное наименование: Индивидуальный предприниматель Чуприна Наталья Александровна

Сокращенное наименование: ИП Чуприна Наталья Александровна

ИНН: 362803252950

ОГРНИП: 320366800088867

Юридический адрес (адрес регистрации): 427161, Республика Удмуртская, Игринский район, село Зура, улица Мелиоративная, дом 10

Фактический адрес осуществления деятельности: 427161, Республика Удмуртская, Игринский район, село Зура, улица Мелиоративная, дом 10

Почтовый адрес для корреспонденции: 427161, Республика Удмуртская, Игринский район, село Зура, улица Мелиоративная, дом 10

Расчетный счет: 40802810301500129513

БИК банка: 044525104

 

 

2. Категории субъектов персональных данных

 

Оператор обрабатывает персональные данные следующих категорий физических лиц:

 

Посетители сайта librerosemary.ru, включая лиц, просто просматривающих сайт.

Покупатели, то есть физические лица, оформившие заказ товаров или услуг на Сайте.

Лица, направившие обращение через формы обратной связи, электронную почту или иные каналы связи Оператора.

Представители контрагентов, то есть физические лица, действующие от имени юридических лиц или индивидуальных предпринимателей, с которыми Оператор взаимодействует в рамках договорных отношений.

 

 

3. Категории обрабатываемых персональных данных

 

Оператор обрабатывает следующие категории персональных данных:

 

Общегражданские данные: фамилия, имя, отчество.

Контактные данные: номер телефона, адрес электронной почты, адрес доставки товара.

Данные о заказах: состав и стоимость заказа, статус заказа, способ оплаты и доставки, дата и время оформления заказа, история заказов.

Платежные данные: сведения об оплате, факт оплаты, способ оплаты. Полные данные банковских карт не обрабатываются и не хранятся, оплата осуществляется через платежные системы.

Технические и аналитические данные: IP-адрес, данные о браузере и устройстве, cookie-файлы, геолокация, действия на сайте, источники перехода на сайт.

Данные коммуникаций: текст обращений Пользователей, переписка между Оператором и Пользователем.

Иные данные: признак согласия с документами, отзывы Пользователей о товарах и услугах при наличии.

 

Специальные категории персональных данных, такие как расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь, не обрабатываются.

Биометрические персональные данные, характеризующие физиологические и биологические особенности человека, не обрабатываются.

 

 

4. Цели обработки персональных данных

 

Оператор обрабатывает персональные данные исключительно для следующих целей:

 

Оформление, исполнение и доставка заказов: прием и обработка заказов Пользователей на товары и услуги, передача данных в службы доставки, информирование о статусе заказа.

Регистрация и ведение Личного кабинета: создание, идентификация и обслуживание Личного кабинета Пользователя на Сайте.

Осуществление обратной связи и поддержки: консультации по товарам и услугам, техническая поддержка, ответы на обращения Пользователей.

Направление уведомлений: уведомления о статусе заказа, изменениях условий использования Сайта, технических обновлениях и иных существенных событиях.

Маркетинговые и рекламные коммуникации: направление информационных, новостных и рекламных рассылок только при наличии отдельного согласия Пользователя.

Аналитика и улучшение работы Сайта: сбор статистики, анализ предпочтений Пользователей, улучшение пользовательского опыта, оптимизация работы Сайта.

Исполнение требований законодательства Российской Федерации: выполнение обязанностей в области бухгалтерского и налогового учета, рассмотрение обращений уполномоченных государственных органов.

Защита прав и законных интересов Оператора: предотвращение и расследование мошеннических действий, разрешение споров, взыскание задолженности при необходимости.

 

 

5. Правовые основания обработки персональных данных

 

Обработка персональных данных Оператором осуществляется на следующих законных основаниях:

 

Исполнение договора (публичной оферты) в соответствии с пунктом 5 части 1 статьи 6 Федерального закона №152-ФЗ. Данное основание применяется для оформления и доставки заказов, регистрации Личного кабинета, обратной связи.

Согласие субъекта персональных данных в соответствии с пунктом 1 части 1 статьи 6 Федерального закона №152-ФЗ. Данное основание применяется для маркетинговых рассылок, обработки cookie-файлов, аналитики.

Исполнение требований федеральных законов в соответствии с пунктом 2 части 1 статьи 6 Федерального закона №152-ФЗ. Данное основание применяется для налогового и бухгалтерского учета, в частности для хранения первичных документов в течение 5 лет.

Обработка необходима для защиты законных интересов Оператора в соответствии с пунктом 7 части 1 статьи 6 Федерального закона №152-ФЗ. Данное основание применяется для предотвращения мошенничества и разрешения споров при условии, что права Пользователя не нарушаются.

 

 

6. Перечень действий с персональными данными

 

Оператор совершает следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

 

Способы обработки:

Автоматизированная обработка с использованием средств вычислительной техники, компьютеров, серверов, CRM-систем.

Неавтоматизированная обработка на бумажных носителях, например, распечатанные счета, акты, договоры.

 

 

7. Порядок и условия обработки персональных данных

 

Общий порядок обработки соответствует принципам, установленным статьей 5 Федерального закона №152-ФЗ: законность, ограничение целями, соответствие объема и содержания, точность, ограничение сроков. Доступ к персональным данным имеют только Оператор лично и уполномоченные сотрудники при их найме, непосредственно связанные с их обработкой.

 

Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

Службам доставки (Почта России, СДЭК, Boxberry и другим) для доставки заказа Пользователю на основании исполнения договора.

Платежным системам (банкам-эквайерам, платежным шлюзам) для обработки платежа. Данные карт не хранятся у Оператора.

Хостинг-провайдеру для обеспечения работы Сайта и хранения баз данных на территории Российской Федерации.

CRM-системам и аналитическим сервисам для учета заказов, аналитики, автоматизации на основании договора с соблюдением требований Федерального закона №152-ФЗ.

Государственным органам (суду, полиции, Роскомнадзору, налоговой службе) по законному запросу в установленном порядке.

 

При поручении обработки персональных данных третьему лицу Оператор заключает договор, который содержит перечень действий с персональными данными, цели обработки, обязанность третьего лица соблюдать конфиденциальность и обеспечивать безопасность данных, а также требование уничтожить данные после достижения целей.

 

 

8. Сведения о трансграничной передаче персональных данных

 

Трансграничная передача персональных данных, то есть передача данных на территорию иностранного государства органу власти, иностранному физическому или иностранному юридическому лицу, не осуществляется.

 

Все серверы и базы данных, содержащие персональные данные Пользователей, находятся на территории Российской Федерации, что соответствует требованию части 5 статьи 18 Федерального закона №152-ФЗ о локализации баз данных. Обработка персональных данных иностранными лицами не производится.

 

Если в будущем Оператор планирует начать трансграничную передачу, он обязан уведомить Роскомнадзор в установленном порядке и провести оценку достаточности мер защиты в стране-получателе.

 

 

9. Сроки обработки и хранения персональных данных

 

Для цели оформления, исполнения и доставки заказов установлен срок хранения 5 лет с момента исполнения заказа на основании налогового законодательства, в частности статьи 23 Налогового кодекса РФ о хранении первичных документов.

Для цели маркетинговых и рекламных рассылок установлен срок хранения до отзыва согласия Пользователем, но не более 3 лет с даты последнего взаимодействия на основании согласия Пользователя и статьи 21 Федерального закона №152-ФЗ.

Для цели аналитики и улучшения работы Сайта, включая cookie, IP-адреса и логи, установлен срок хранения 12 месяцев с момента последнего посещения Сайта Пользователем на основании Политики Оператора и согласия через cookie.

Для цели обращений и переписки с поддержкой установлен срок хранения 1 год с даты последнего обращения, если обращение не переросло в договорные отношения.

Для данных в Личном кабинете установлен срок хранения 5 лет после последней активности в кабинете. При отсутствии заказов данные хранятся 1 год.

Для бухгалтерских и налоговых документов, содержащих персональные данные, установлен срок хранения 5 лет на основании статьи 23 Налогового кодекса РФ.

 

Если иное не установлено федеральным законом, после истечения срока хранения или достижения цели обработки данные подлежат уничтожению.

 

 

10. Порядок уничтожения персональных данных

 

Основания для уничтожения персональных данных:

достижение цели обработки или утрата необходимости в их достижении;

истечение установленного срока хранения;

отзыв согласия Пользователем, если иное не предусмотрено законом, например, если данные все еще нужны для налогового учета;

выявление факта неправомерной обработки, то есть данные получены незаконно или не нужны;

требование Пользователя о прекращении обработки при отсутствии законных оснований продолжать;

ликвидация Оператора (закрытие индивидуального предпринимателя).

 

Срок уничтожения составляет 30 (Тридцать) календарных дней с даты наступления основания для уничтожения в соответствии с частью 4 статьи 21 Федерального закона №152-ФЗ.

 

Способы уничтожения:

для электронных данных (файлы, базы данных): безвозвратное удаление с помощью программных средств, не допускающих восстановления, или физическое уничтожение жесткого диска или флеш-носителя;

для бумажных носителей (распечатанные документы): измельчение с помощью уничтожителя бумаг (шредера) или сжигание.

 

О факте уничтожения персональных данных составляется Акт об уничтожении персональных данных в свободной форме, который хранится у Оператора не менее 3 (Трех) лет.

 

 

11. Меры по обеспечению безопасности персональных данных

 

Оператор принимает следующие правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий:

 

Назначение лица, ответственного за обработку персональных данных. Ответственным назначен сам Оператор.

Разработка и утверждение локальных актов, включая настоящую Политику.

Проведение оценки вреда субъектам персональных данных. Потенциальный вред оценен как низкий.

Определение угроз безопасности персональных данных. Проведен анализ, угрозы признаны типовыми для интернет-магазинов.

Применение организационных и технических мер защиты: антивирусное программное обеспечение, межсетевой экран (фаервол), шифрование каналов связи (HTTPS).

Обеспечение локализации баз данных на территории Российской Федерации. Хостинг осуществляется на серверах в РФ.

Контроль доступа в помещения. Доступ посторонних лиц к компьютерам и бумажным документам ограничен.

Учет машинных носителей персональных данных. Ведется журнал учета флешек и дисков при их наличии.

Внутренний контроль и аудит. Регулярно проводится самопроверка соблюдения требований Федерального закона №152-ФЗ.

Ознакомление сотрудников при их найме. При приеме на работу сотрудники будут ознакомлены с требованиями под подпись.

Использование лицензионного программного обеспечения. Используется лицензионное антивирусное и офисное ПО.

 

 

12. Сведения об ответственном за организацию обработки персональных данных

 

В соответствии с требованиями статьи 22.1 Федерального закона от 27.07.2006 №152-ФЗ:

 

Ответственное лицо: сам Оператор - Индивидуальный предприниматель Чуприна Наталья Александровна. Назначение оформлено отдельным приказом от 01 января 2026 года.

Должность: Индивидуальный предприниматель (лицо, осуществляющее деятельность без образования юридического лица).

Функции ответственного: организация обработки персональных данных, контроль за соблюдением Федерального закона №152-ФЗ, прием и рассмотрение обращений субъектов, обеспечение уничтожения данных, взаимодействие с Роскомнадзором.

Контакты для направления запросов по электронной почте: librecosmetics@mail.ru

Почтовый адрес для направления заказных писем с официальными запросами: 427161, Республика Удмуртская, Игринский район, село Зура, улица Мелиоративная, дом 10.

 

Оператор-индивидуальный предприниматель имеет право назначить ответственным самого себя. Сотрудник на должность ответственного не нанимается.

 

 

13. Порядок рассмотрения обращений субъектов персональных данных

 

Права субъектов персональных данных (Пользователей):

получить информацию, касающуюся обработки его персональных данных, в соответствии со статьей 14 Федерального закона №152-ФЗ;

требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными или получены незаконно;

отозвать согласие на обработку персональных данных в любой момент;

обжаловать действия Оператора в Роскомнадзор или в судебном порядке;

требовать прекращения обработки персональных данных при отсутствии законных оснований.

 

Как направить запрос:

по электронной почте на адрес librecosmetics@mail.ru с указанием в теме письма "Запрос о персональных данных";

почтовым отправлением заказным письмом по адресу: 427161, Республика Удмуртская, Игринский район, село Зура, улица Мелиоративная, дом 10.

 

Требования к запросу в соответствии со статьей 14 Федерального закона №152-ФЗ: в запросе должны быть указаны номер основного документа, удостоверяющего личность (паспорта), сведения о дате выдачи документа и выдавшем органе. Для подтверждения личности Оператор вправе запросить копию паспорта. При почтовом обращении требуется нотариально заверенная копия, при электронном - скан с личной подписью.

 

Сроки рассмотрения:

запрос о предоставлении информации об обработке персональных данных рассматривается в течение 10 рабочих дней в соответствии с частью 2 статьи 20 Федерального закона №152-ФЗ;

отказ в предоставлении информации (мотивированный ответ) направляется в течение 10 рабочих дней;

запрос об уточнении, блокировании или уничтожении персональных данных рассматривается в течение 10 рабочих дней, срок может быть продлен до 15 рабочих дней с уведомлением Пользователя;

при отзыве согласия уничтожение данных производится в течение 30 календарных дней в соответствии с частью 4 статьи 21 Федерального закона №152-ФЗ.

 

 

14. Заключительные положения

 

Настоящая Политика является общедоступным документом. Актуальная версия постоянно размещена в сети Интернет на Сайте Оператора по адресу librerosemary.ru в разделе "Политика обработки персональных данных" или "Privacy Policy".

 

Оператор вправе вносить изменения в настоящую Политику. Все изменения вступают в силу с момента размещения новой версии Политики на Сайте, если иной срок вступления в силу не указан в тексте изменений.

 

Ко всем отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.

 

Если какое-либо положение настоящей Политики будет признано недействительным или не имеющим законной силы, остальные положения сохраняют силу и действие.

 

Пользователи, чьи персональные данные обрабатываются Оператором, могут получить дополнительные разъяснения по всем вопросам, направляя запросы на электронную почту librecosmetics@mail.ru.

 

 

Реквизиты Оператора

 

Полное наименование: Индивидуальный предприниматель Чуприна Наталья Александровна

ИНН: 362803252950

ОГРНИП: 320366800088867

Юридический и почтовый адрес: 427161, Республика Удмуртская, Игринский район, село Зура, улица Мелиоративная, дом 10

Расчетный счет: 40802810301500129513

БИК банка: 044525104

Электронная почта: librecosmetics@mail.ru

Сайт: librerosemary.ru

 

Документ разработан в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ "О персональных данных" и Постановлением Правительства РФ от 01.09.2022 №693 "Об утверждении требований к содержанию политики оператора".