ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Дата последнего обновления: «25» июля 2025 г.


1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных, получаемых индивидуальным предпринимателем Белоус Зариной Мингалеевной (ИНН 165059305980, ОГРНИП 322169000050790), далее — «Оператор», от физических лиц (далее — «Пользователи») при использовании ими сайта https://underwear-lecalo.com (далее — «Сайт»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции от 24.06.2025) , а также другими действующими нормативно-правовыми актами Российской Федерации в области защиты персональных данных.

1.3. Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных. Если Пользователь не согласен с условиями Политики, он обязан немедленно прекратить использование Сайта.

1.4. Политика распространяется на все персональные данные, которые Оператор может получить о Пользователе в процессе использования Сайта, включая оформление Заказов, регистрацию, подписку на рассылку, участие в опросах и акциях.


2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1. В настоящей Политике используются термины, определённые в Федеральном законе № 152-ФЗ, а также:

  • Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (Пользователю).

  • Обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (в том числе трансграничную), обезличивание, блокирование, удаление, уничтожение персональных данных.

  • Распространение персональных данных – действия, направленные на передачу персональных данных неограниченному кругу лиц (разглашение).

  • Предоставление персональных данных – действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

  • Блокирование персональных данных – временное прекращение обработки (за исключением случаев, когда обработка необходима для уточнения данных).

  • Уничтожение персональных данных – действия, в результате которых невозможно восстановить содержание персональных данных.

  • Обезличивание персональных данных – действия, в результате которых невозможно определить принадлежность данных конкретному Пользователю без использования дополнительной информации.

  • Оператор – лицо, организующее и (или) осуществляющее обработку персональных данных, определяющее цели обработки, состав данных и совершаемые с ними операции.

  • Пользователь – физическое лицо, использующее Сайт и предоставляющее свои персональные данные Оператору.


3. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает следующие персональные данные Пользователя:

Обязательные для предоставления (без них невозможно оказание услуг):

  • Фамилия, Имя, Отчество (при наличии);

  • Адрес электронной почты (email);

  • Номер контактного телефона;

  • Адрес доставки (для физических товаров);

  • Мерки и размерные параметры (для индивидуальных выкроек и услуг).

Добровольные (предоставляются по желанию Пользователя):

  • Ссылки на социальные сети, бренд, компанию;

  • Фотографии, эскизы для индивидуального заказа;

  • Иные данные, которые Пользователь указывает в переписке с Оператором.

Автоматически передаваемые данные (собираются независимо от воли Пользователя):

  • IP-адрес;

  • Информация о браузере, типе устройства, операционной системе;

  • Время доступа, просмотренные страницы, переходы по ссылкам;

  • Данные cookie-файлов;

  • Данные аналитических систем (Яндекс.Метрика, Google Analytics и др.).

3.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни (в соответствии со ст. 10 152-ФЗ).

3.3. Сайт не предназначен для сбора персональных данных от лиц, не достигших 18-летнего возраста. Если Оператору станет известно о получении таких данных, они будут немедленно удалены.


4. ЦЕЛИ СБОРА И ОБРАБОТКИ

4.1. Обработка персональных данных осуществляется для следующих целей:

  • Заключение и исполнение договоров с Пользователем (купля-продажа товаров, оказание услуг, проведение консультаций, обучение);

  • Предоставление доступа к Личному кабинету и материалам Сайта;

  • Доставка товаров (физических) и передача результатов услуг;

  • Обратная связь с Пользователем, техническая поддержка;

  • Направление уведомлений о статусе Заказа, изменениях в работе Сайта;

  • Информирование о новостях, акциях, специальных предложениях (при наличии согласия Пользователя);

  • Улучшение качества работы Сайта, проведение статистических и маркетинговых исследований;

  • Соблюдение требований законодательства РФ (в том числе налогового и бухгалтерского учёта).


5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

5.1. Обработка персональных данных осуществляется при наличии одного из следующих оснований:

  • Согласие Пользователя, выраженное путём оформления Заказа, заполнения форм на Сайте или активной отметки (галочки) о согласии;

  • Исполнение договора, стороной которого является Пользователь (в том числе оферты);

  • Требования законодательства РФ (например, налоговое законодательство, 54-ФЗ о кассах);

  • Обработка по поручению Оператора третьими лицами на основании заключённого договора (с обязательным соблюдением конфиденциальности);

  • Законные интересы Оператора (например, защита от мошенничества, обеспечение безопасности Сайта) при условии, что права Пользователя не нарушаются.


6. СПОСОБЫ ОБРАБОТКИ

6.1. Обработка персональных данных осуществляется:

  • С использованием средств автоматизации;

  • Без использования средств автоматизации (например, бумажные носители, если они используются).

6.2. Оператор осуществляет следующие действия (операции) с данными:

  • Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение.

6.3. Обработка осуществляется на территории Российской Федерации. Трансграничная передача персональных данных (за пределы РФ) не осуществляется, за исключением случаев, когда это прямо необходимо для исполнения договора (например, использование платёжных систем, работающих с иностранными элементами) и при условии получения отдельного согласия Пользователя на такую передачу, а также обеспечения надлежащего уровня защиты прав субъектов данных в стране-получателе.


7. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор принимает все необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. Меры включают, но не ограничиваются:

  • Использование антивирусного программного обеспечения;

  • Ограничение доступа к базам данных с помощью паролей и двухфакторной аутентификации;

  • Шифрование каналов связи (SSL/HTTPS);

  • Регулярное обновление программного обеспечения и операционных систем;

  • Резервное копирование данных;

  • Ведение журналов доступа к персональным данным;

  • Обучение сотрудников (при их наличии) правилам работы с персональными данными.

7.2. Доступ к персональным данным имеют только те сотрудники (и привлечённые лица), которым он необходим для выполнения их должностных обязанностей.


8. ПРАВА ПОЛЬЗОВАТЕЛЯ

8.1. Пользователь имеет право:

  • Получить информацию о факте обработки его персональных данных, об их составе, целях и способах обработки, о сроках хранения;

  • Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

  • Отозвать своё согласие на обработку в любой момент, направив письменное уведомление на адрес электронной почты Оператора (underwear-lecalo@ya.ru). При отзыве согласия Оператор обязан прекратить обработку и удалить данные, за исключением случаев, когда данные необходимы для исполнения уже заключённого договора или сохранение предусмотрено законом (например, налоговые обязательства);

  • Получить доступ к своим персональным данным бесплатно (запрос может быть направлен в письменной или электронной форме);

  • Обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд;

  • Требовать прекращения обработки данных для целей маркетинга, рассылки рекламы.


9. СРОКИ ХРАНЕНИЯ И УДАЛЕНИЯ

9.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, но не более 5 лет с момента последнего взаимодействия Пользователя с Сайтом (совершения покупки, обращения в поддержку, оформления Заказа), если иной срок не установлен законодательством РФ (например, для бухгалтерских документов – 5 лет).

9.2. Логи посещений, данные cookie и аналитики (обезличенные) хранятся до 24 месяцев с момента последнего посещения Сайта Пользователем, после чего они подлежат удалению или обезличиванию.

9.3. По истечении срока хранения или при отзыве согласия данные удаляются (безвозвратно) или обезличиваются, если это не противоречит требованиям закона.

9.4. В случае обращения Пользователя с требованием об удалении данных, Оператор обязан произвести удаление в течение 30 календарных дней, за исключением случаев, когда сохранение данных обязательно по закону.


10. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ (АУТСОРСИНГ)

10.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

  • Платёжным системам (ЮKassa, Робокасса, Продамус) – для обработки платежей. При этом платёжные системы не получают данные банковских карт (CVV/CVC) – они вводятся на защищённой странице платёжного агрегатора;

  • IT-провайдерам – для технической поддержки и администрирования Сайта;

  • Сервисам рассылок – для отправки уведомлений и рекламных сообщений (с согласия Пользователя);

  • Облачным хранилищам (например, Selectel) – для хранения резервных копий;

  • Курьерским и почтовым службам – для доставки физических товаров (передаются только имя, адрес и телефон);

  • Юридическим и бухгалтерским организациям – на основании договора поручения или по требованию закона.

10.2. Все третьи лица, которым Оператор передаёт персональные данные, обязаны обеспечивать конфиденциальность и защиту данных в соответствии с 152-ФЗ и заключают с Оператором соответствующие договоры о защите данных.

10.3. Оператор не передаёт персональные данные неограниченному кругу лиц (не распространяет) без согласия Пользователя.


11. ПОРЯДОК ОБРАБОТКИ ЗАПРОСОВ ПОЛЬЗОВАТЕЛЕЙ

11.1. Все запросы Пользователя, связанные с реализацией его прав (доступ, уточнение, удаление, отзыв согласия), должны быть направлены в письменной форме на электронную почту: underwear-lecalo@ya.ru или по почтовому адресу Оператора.

11.2. Оператор рассматривает запрос в течение 10 рабочих дней с даты получения, если законом не предусмотрен иной срок (например, при отзыве согласия – 30 дней для удаления). Ответ предоставляется в той же форме (письменно или по электронной почте), в которой поступил запрос.

11.3. В случае отказа в удовлетворении запроса Оператор обязан предоставить мотивированное обоснование.


12. ОТВЕТСТВЕННОСТЬ ОПЕРАТОРА

12.1. Оператор несёт ответственность за нарушение требований 152-ФЗ в соответствии с административным (ст. 13.11 КоАП РФ) и гражданским (компенсация морального вреда) законодательством Российской Федерации.

12.2. Пользователь вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд в случае несогласия с действиями Оператора.


13. ИЗМЕНЕНИЯ ПОЛИТИКИ

13.1. Оператор вправе вносить изменения в настоящую Политику. Все изменения вступают в силу с момента их публикации на Сайте (дата обновления указывается вверху документа).

13.2. Пользователь обязан самостоятельно отслеживать актуальную версию Политики. Продолжение использования Сайта после внесения изменений означает согласие с новой редакцией.


14. КОНТАКТНЫЕ ДАННЫЕ ОПЕРАТОРА

Индивидуальный предприниматель Белоус Зарина Мингалеевна
ИНН: 165059305980
ОГРНИП: 322169000050790
Адрес: 423800, Республика Татарстан, г. Набережные Челны, ул. Гидростроителей, д. 26, кв. 33
Телефон: +7 (905) 319-12-27
Email: underwear-lecalo@ya.ru
Сайт: https://underwear-lecalo.com/


15. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

15.1. Настоящая Политика является внутренним документом Оператора и обязательна к исполнению всеми сотрудниками и привлечёнными лицами.

15.2. Во всём, что не урегулировано настоящей Политикой, стороны руководствуются действующим законодательством РФ.