Политика по обработке ПД

ПОЛИТИКА
в отношении обработки персональных данных

редакция от 20 апреля 2026 г.

1. Общие положения

Настоящая Политика в отношении обработки персональных данных определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Гончаровой Ксенией Павловной при использовании сайта test.madamedefleur.ru, его сервисов, форм обратной связи, форм заказа и иных форм взаимодействия с пользователями сайта.

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормативными правовыми актами Российской Федерации и действует в отношении всех персональных данных, которые Оператор получает от посетителей сайта и клиентов.

Цель Политики - разъяснить пользователям, какие персональные данные обрабатываются, для каких целей, на каком основании, какими способами и в какие сроки, а также какие права имеются у субъектов персональных данных.

Оператор обеспечивает неограниченный доступ к настоящей Политике путем ее размещения на сайте.

2. Сведения об операторе

Оператор персональных данных: Индивидуальный предприниматель Гончарова Ксения Павловна.

Сайт Оператора: test.madamedefleur.ru.

Адрес для направления обращений по вопросам обработки персональных данных: 634508, Томская область, Томский район, д. Кисловка, пер. Пограничный, д. 4.

Адрес электронной почты для обращений по вопросам обработки персональных данных: madamedefleur70@gmail.com.

Телефон для связи с Оператором: 8 (3822) 33-88-30.

При фактическом изменении контактных данных Оператор вносит соответствующие изменения в настоящую Политику и публикует обновленную редакцию на сайте.

3. Цели обработки персональных данных, категории субъектов, состав данных, правовые основания и сроки обработки

3.1. Обработка заказов, заявок, обратных звонков и обращений через сайт

Категории субъектов персональных данных: посетители сайта, клиенты, получатели заказов, лица, направившие обращение через формы сайта или по контактам, указанным на сайте.

Состав обрабатываемых персональных данных может включать: фамилию, имя, отчество (при наличии), номер телефона, адрес электронной почты, адрес доставки, сведения о заказе, сведения о получателе заказа, текст обращения, а также иные данные, которые пользователь добровольно указывает в формах сайта или сообщает Оператору.

Правовые основания обработки: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ - обработка, необходимая для заключения и исполнения договора, а также для совершения действий по инициативе субъекта персональных данных до заключения договора; согласие субъекта персональных данных - в случаях, когда оно требуется в силу закона.

Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача в объеме, необходимом для исполнения заказа и доставки, удаление, уничтожение; обработка может осуществляться как автоматизированным, так и неавтоматизированным способом.

Срок обработки: до достижения цели обработки, включая период исполнения заказа, урегулирования претензий и возвратов, а также в течение сроков хранения документов, предусмотренных законодательством Российской Федерации. После достижения цели обработки персональные данные подлежат удалению, уничтожению либо обезличиванию, если иное не требуется законом.

3.2. Регистрация на сайте, вход в личный кабинет и восстановление доступа

Категории субъектов персональных данных: зарегистрированные пользователи сайта.

Состав обрабатываемых данных может включать: адрес электронной почты, номер телефона, имя, сведения для авторизации, технические журналы безопасности, сведения о действиях пользователя в личном кабинете.

Правовые основания обработки: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ - заключение и исполнение договора, а также предоставление пользователю доступа к функционалу сайта; согласие субъекта персональных данных - в предусмотренных законом случаях.

Срок обработки: до удаления учетной записи пользователем либо до прекращения необходимости в предоставлении доступа к личному кабинету, если иной срок хранения не установлен законодательством Российской Федерации.

3.3. Соблюдение требований законодательства и рассмотрение запросов государственных органов и субъектов персональных данных

Категории субъектов персональных данных: посетители сайта, клиенты, контрагенты, заявители, представители субъектов персональных данных, иные лица, данные которых содержатся в обращениях и документах.

Состав обрабатываемых данных определяется содержанием соответствующего запроса, обращения или требования.

Правовые основания обработки: пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ - обработка, необходимая для исполнения обязанностей, возложенных законодательством Российской Федерации на Оператора.

Срок обработки: в течение сроков, установленных законодательством Российской Федерации, правилами делопроизводства и сроками хранения документов.

3.4. Веб-аналитика, обеспечение работоспособности сайта и улучшение пользовательского опыта

Категории субъектов персональных данных: посетители сайта.

Состав обрабатываемых данных может включать: cookie-файлы, IP-адрес, данные об устройстве и браузере, технические параметры программного обеспечения, сведения о просмотренных страницах, источнике перехода на сайт, действиях пользователя на сайте, дате и времени посещения, идентификаторах, присвоенных метрическими программами, а также иных технических данных, формируемых при использовании сайта.

Правовые основания обработки: согласие субъекта персональных данных на обработку персональных данных, собираемых посредством метрических программ и аналитических cookies.

Способы обработки: автоматизированная обработка с использованием метрических программ и средств веб-аналитики.

Срок обработки: до достижения цели обработки либо до отзыва согласия субъектом персональных данных, в зависимости от того, что наступит раньше. После отзыва согласия Оператор прекращает использование аналитических сервисов в отношении данного пользователя в разумный срок и обеспечивает удаление, блокирование или обезличивание данных в доступном Оператору объеме, если иное не требуется законом.

4. Метрические программы, cookies и аналогичные технологии

На сайте могут использоваться cookies и аналогичные технологии. Часть cookies относится к технически необходимым и используется для корректной работы сайта, безопасности, сохранения пользовательской сессии, функционирования корзины, форм и иных обязательных сервисов.

Отдельно от технически необходимых файлов на сайте используется метрическая программа Яндекс.Метрика для получения статистики посещаемости, анализа поведения пользователей на сайте, улучшения структуры сайта, повышения удобства его использования и выявления ошибок.

Загрузка и работа Яндекс.Метрики, а также установка аналитических cookies допускаются только после получения отдельного согласия пользователя. До получения такого согласия аналитические счетчики не должны инициироваться.

Если на сайте будут фактически использоваться иные метрические программы, рекламные пиксели или внешние аналитические сервисы, Оператор до их включения обязан обновить настоящую Политику и отдельное согласие, указав наименование соответствующего сервиса и перечень собираемых данных.

5. Порядок и условия обработки персональных данных

Оператор осуществляет обработку персональных данных на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определенных и законных целей и не допускает обработку персональных данных, несовместимую с такими целями.

Оператор обрабатывает только те персональные данные, которые необходимы для заявленных целей обработки. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.

При обработке персональных данных Оператор обеспечивает их точность, достаточность и при необходимости актуальность, а также принимает меры по удалению или уточнению неполных либо неточных данных.

Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом.

6. Передача персональных данных третьим лицам

Оператор вправе передавать персональные данные третьим лицам в случаях и в объеме, необходимых для достижения целей обработки, в том числе организациям и лицам, участвующим в обработке и исполнении заказов, доставке, техническом сопровождении сайта, хостинге, а также государственным органам при наличии предусмотренного законом основания.

Передача данных метрическим сервисам осуществляется только в пределах, необходимых для функционирования таких сервисов, и только после получения отдельного согласия пользователя, если такое согласие требуется.

При поручении обработки персональных данных третьему лицу Оператор обеспечивает соблюдение требований Федерального закона № 152-ФЗ и заключает необходимые договорные документы, когда это требуется.

7. Права субъекта персональных данных

Субъект персональных данных вправе получать сведения, касающиеся обработки его персональных данных, требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

Субъект персональных данных вправе отозвать ранее данное согласие на обработку персональных данных, если обработка основана на согласии.

Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

8. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

К таким мерам относятся, в частности: ограничение доступа к персональным данным, применение средств защиты информации, учет обращений субъектов персональных данных, контроль доступа к информационным системам, использование паролей и иных средств аутентификации, резервное копирование и иные меры, необходимые с учетом характера обрабатываемых данных и применяемых технологий.

9. Порядок отзыва согласия и направления обращений

Для отзыва согласия на обработку персональных данных субъект персональных данных вправе направить обращение на адрес электронной почты madamedefleur70@gmail.com либо на почтовый адрес Оператора с пометкой «Отзыв согласия на обработку персональных данных».

Обращение должно позволять идентифицировать заявителя и содержать описание требования. Оператор рассматривает поступившее обращение и принимает меры в сроки, предусмотренные законодательством Российской Федерации.

10. Заключительные положения

Настоящая Политика действует бессрочно до замены новой редакцией.

Оператор вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.

Во всем, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.

СОГЛАСИЕ 
 на обработку персональных данных, собираемых посредством метрических программ

Настоящим, нажимая кнопку «Принять аналитику» в баннере сайта test.madamedefleur.ru либо включая аналитические cookies в настройках cookies на сайте, я свободно, своей волей и в своем интересе даю Индивидуальному предпринимателю Гончаровой Ксении Павловне согласие на обработку моих персональных данных, собираемых посредством метрических программ.

Оператор: Индивидуальный предприниматель Гончарова Ксения Павловна, сайт: test.madamedefleur.ru, адрес для обращений по вопросам персональных данных: 634508, Томская область, Томский район, д. Кисловка, пер. Пограничный, д. 4, e-mail: madamedefleur70@gmail.com.

Цель обработки персональных данных: анализ посещаемости сайта, оценка эффективности страниц и разделов сайта, улучшение структуры и содержания сайта, повышение удобства использования сайта, выявление и устранение технических ошибок, обеспечение корректной работы аналитических инструментов.

Перечень персональных данных, на обработку которых дается согласие, может включать: cookie-файлы, IP-адрес, сведения о браузере и устройстве, операционной системе, разрешении экрана, языке браузера, источнике перехода на сайт, просмотренных страницах, времени посещения, длительности сессии, действиях пользователя на сайте, технических идентификаторах, присваиваемых метрическими программами, а также иные технические данные, формируемые при использовании сайта.

Наименование метрической программы: Яндекс.Метрика. Если на сайте используются иные метрические сервисы, отдельное согласие подлежит обновлению до начала их использования.

Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, использование, обезличивание, блокирование, удаление, уничтожение. Способ обработки: автоматизированная обработка.

Срок действия согласия: до достижения цели обработки либо до его отзыва субъектом персональных данных, в зависимости от того, что наступит ранее.

Согласие может быть отозвано путем направления обращения на адрес электронной почты madamedefleur70@gmail.com с темой письма «Отзыв согласия на обработку персональных данных для веб-аналитики» либо иным способом, позволяющим Оператору достоверно установить личность заявителя.