Политика обработки персональных данных
Дата актуальности: 13.10.2026
Сервис: www.anna-stepanovna.ru
Оператор: ИП Чуманина Ольга Вячеславовна
ИНН: 710401985791
ОГРНИП: 309715417300175
Место нахождения: Российская Федерация, Тульская обл., г. Тула, Ханинский пр-д, д. 12
Email для обращений по ПДн: shop@anna-stepanovna.ru
Контактный телефон: +7 (930) 892-80-52
1. Общие положения
ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ:- Оператор – лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными: ИП Чуманина Ольга Вячеславовна;
- Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу www.anna-stepanovna.ru, принадлежащий Оператору;
- Пользователь – посетитель Сайта;
- Заказ – заявка на приобретение товаров и/или услуг у Оператора, сделанная с использованием Сайта;
- Клиент – Пользователь Сайта, сделавший Заказ;
- Представитель – Клиент, являющийся законным представителем и действующий в интересах организации или ИП;
- ПДн – Персональные данные: любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю и/или Клиента;
- Согласие – ваше добровольное разрешение на обработку ПДн, которое вы даете проставлением отметки в специальном чекбоксе при заполнении формы на Сайте.
Оператор обрабатывает ПДн в соответствии с принципами законности, справедливости, минимальности, точности, а также обеспечения конфиденциальности и сохранности.
Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой. В случае несогласия Пользователь обязан прекратить использование Сайта.
2. Цели обработки ПДн
Для осуществления Оператором предпринимательской деятельности путем реализации товаров и услуг с использованием Сайта, в том числе для целей:- регистрации и обслуживания аккаунта (личного кабинета) Клиент на Сайте;
- реализации Клиенту товаров и услуг;
- ведение учёта платежей и выдача фискальных чеков Клиенту в соответствии с 54-ФЗ;
- участия Клиента в программах лояльности;
- предоставления Клиентам возможности оставлять отзывы на Сайте, а также возможности ознакомления с отзывами других Клиентов;
- обеспечения связи с Клиентом, установления с Клиентом обратной связи, в том числе предоставления Клиенту возможности направления уведомлений, сообщений, запросов и информации, касательно использования Сайта и возможности приобретения товаров на Сайте, предоставления Клиентам возможности получения клиентской поддержки по телефону и по электронной почте;
- информирования Клиента о товарах и услугах, а также о проводимых акциях и иных стимулирующих мероприятиях;
- использования cookies для идентификации Пользователей Сайта, ведения статистики о Пользователях Сайта и их запросах, подсчета количества Пользователей Сайта и оценки технических возможностей Сайта;
3. Категории обрабатываемых ПДн и категории субъектов ПДн
| Категории субъектов ПДн | Категории обрабатываемых ПДн | Сроки хранения ПДн |
|---|---|---|
| Пользователь |
|
1 год или до отзыва Согласия |
| Клиент |
|
Неограниченно или до отзыва Согласия |
4. Правовые основания обработки ПДн
- Согласие субъекта ПДн (ст. 6 ч. 1 п. 1 152-ФЗ);
- исполнение договора, стороной которого является субъект (ст. 6 ч. 1 п. 5);
- исполнение требований законодательства РФ (ст. 6 ч. 1 п. 2);
- исполнение функций, возложенных законодательством РФ (54-ФЗ для фискальных чеков).
5. Порядок и условия обработки ПДн
- Оператор не обрабатывает специальные категории персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.
- Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих права и законные интересы субъектов, на основании исключительно автоматизированной обработки персональных данных.
- Оператор не размещает персональные данные субъекта персональных данных в общедоступных источниках без его предварительного согласия.
- Оператор вправе передавать персональные данные субъектов персональных данных третьим лицам для обработки по договору поручения, в том числе хостинг-провайдерам, с соблюдением условий конфиденциальности и требований к поручению обработки персональных данных, предусмотренных Федеральным законом РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных».
- Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без их использования, выполняя требования к автоматизированной и неавтоматизированной обработке персональных данных, предусмотренные Федеральным законом РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
- В рамках указанных в разделе 2 настоящей Политики целей сбора персональных данных Оператор вправе совершать любые действия (операции) или совокупность действий (операций), с использованием средств автоматизации или без использования таких средств, предусмотренные п. 3 ч. 1 ст. 3 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение, передачу (распространение, предоставление, доступ) персональных данных третьим лицам с соблюдением мер, обеспечивающих защиту персональных данных от несанкционированного доступа, в объеме, необходимом для достижения целей данного субъектом персональных данных Согласия.
- Оператор не осуществляет трансграничную передачу ПДн. Базы данных размещены на территории РФ.
6. Меры по защите ПДн
- размещение баз данных на серверах в РФ;
- шифрование HTTPS (TLS 1.2 и выше) для всех соединений;
- разграничение прав доступа к БД;
- регулярное резервное копирование;
- учёт инцидентов и двухступенчатое уведомление Роскомнадзора об инциденте (ст. 21 ч. 3.1 152-ФЗ в редакции ФЗ-266): первичное уведомление в течение 24 часов с момента установления факта, итоги внутреннего расследования — в течение 72 часов;
- внутренние процедуры контроля доступа к ПДн.
7. Права субъектов ПДн и порядок реализации прав
Субъект ПДн имеет право:
- получать сведения об обработке его ПДн;
- требовать уточнения, блокирования или уничтожения ПДн;
- отозвать Согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре и в суде.
8. Сведения о cookie-файлах
Сайт использует cookies для:
- технического функционирования — обязательные, отключение приведёт к неработоспособности;
- аналитики посещаемости — устанавливаются после согласия пользователя через cookie-баннер. Сайт не использует иностранные системы аналитики.
9. Порядок изменения Политики
Оператор периодически актуализирует настоящую Политику и вправе в одностороннем порядке в любой момент изменять её условия. При этом, Оператор не обязан уведомлять субъектов ПДн о внесённых изменениях. Оператор рекомендует субъектам ПДн самостоятельно отслеживать настоящую Политику на предмет возможных изменений.
