Политика обработки персональных данных
Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами РФ.
1.2. Политика действует в отношении всей информации, которую Индивидуальный предприниматель Дробнова Ольга Валентиновна (ИНН: 340900409576, ОГРНИП: 322784700261422, юридический адрес: 197372 г. Санкт-Петербург, ул. Стародеревенская, д. 30, кв. 52, далее — Оператор), может получить о пользователе во время использования сайта [указать домен, например, goldenglance.ru], программ, мобильных приложений и продуктов Оператора, а также при оформлении и выполнении заказов.
1.3. Использование Пользователем Сайта означает полное согласие с настоящей Политикой и условиями обработки его персональных данных. Согласие на обработку персональных данных, выраженное Пользователем при отправке форм на Сайте или оформлении заказа, является конкретным, информированным и сознательным.
1.4. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.
1.5. Адрес электронной почты для направления вопросов по обработке ПДн: drobnova34@gmail.com
. Почтовый адрес для обращений: 197376, г. Санкт-Петербург, ул. Стародеревенская, д. 30, корп. А, кв./оф. 52. Телефон: +7 (909) 379-62-28.
1.6. Дата последнего обновления Политики: «22» сентября 2026 г.
Цели обработки персональных данных
Оператор обрабатывает персональные данные субъектов в следующих целях:
Идентификация пользователя при регистрации и оформлении заказа;
Заключение и исполнение договора купли-продажи, обработка, комплектация и доставка заказов;
Осуществление связи с пользователем, направление уведомлений, запросов и информации, касающихся использования Сайта, оказания услуг, а также обработки запросов и заявок;
Предоставление клиентской поддержки, включая гарантийное и постгарантийное обслуживание;
Учёт клиентской базы, ведение статистики продаж и улучшение качества обслуживания;
Исполнение требований законодательства РФ (налогового, бухгалтерского, кассового);
Направление информационных сообщений (новостей, акций, специальных предложений) — только при наличии отдельного согласия субъекта;
Сбор веб-статистики, анализ поведения пользователей и обеспечение безопасности Сайта с использованием систем аналитики (Яндекс.Метрика).
Правовые основания и категории обрабатываемых персональных данных
3.1. Правовым основанием обработки является ст. 6 ФЗ-152 (исполнение договора, стороной которого является субъект; соблюдение обязанностей, возложенных законом; отдельное согласие субъекта).
3.2. Категории субъектов ПДн: Покупатели товаров и услуг; Потенциальные клиенты.
3.3. Перечень обрабатываемых персональных данных:
Фамилия, имя, отчество;
Контактный телефон;
Адрес электронной почты;
Адрес доставки;
Данные заказа (наименование товара, стоимость, способ оплаты и доставки);
Паспортные данные — только в случаях, прямо предусмотренных правилами перевозчика (например, для доставки Почтой России с наложенным платежом и описью вложения, либо по требованию курьерской службы для вручения заказа);
Реквизиты банковской карты — не хранятся на ресурсах Оператора, передаются напрямую в защищенный платёжный шлюз (ЮKassa, Сбербанк, Т-Банк). Оператор получает только информацию о факте совершения платежа;
IP-адрес, тип и версия браузера, файлы cookie, сведения о времени доступа и просмотренных страницах, User-Agent, разрешение экрана, язык ОС (для аналитики, обеспечения безопасности и функционирования сайта).
3.4. На сайте используется сервис веб-аналитики Яндекс.Метрика. Обработка данных осуществляется в соответствии с политикой конфиденциальности ООО «ЯНДЕКС».
Условия обработки и передачи данных третьим лицам
4.1. Оператор вправе поручить обработку персональных данных третьим лицам (курьерским службам, операторам фискальных данных, провайдерам CRM-систем, хостинг-провайдерам) на основании заключаемого с ними договора. Третьи лица обязуются соблюдать конфиденциальность и обеспечивать безопасность данных.
4.2. Трансграничная передача персональных данных не осуществляется, за исключением случаев обработки платежей через международные шлюзы, если это необходимо для исполнения договора. Первичный сбор, запись, систематизация и хранение ПДн граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152).
4.3. Согласие на получение рекламно-информационных рассылок получается через отдельный чек-бокс («Я согласен на получение рекламных материалов»). Отказ от этого согласия не влияет на возможность оформления заказа.
Порядок реализации прав субъекта персональных данных
5.1. Субъект имеет право на доступ к своим данным, их уточнение, блокирование или уничтожение, отзыв согласия, обжалование действий Оператора в Роскомнадзор.
5.2. Для реализации своих прав субъект направляет запрос на электронную почту drobnova34@gmail.com
или почтовым отправлением. Запрос должен содержать: ФИО, контактные данные, суть обращения, подпись (в бумажном виде или ЭП).
5.3. Срок ответа на запрос составляет 10 рабочих дней с даты получения. При необходимости срок может быть продлен еще на 5 рабочих дней с направлением мотивированного уведомления субъекту.
5.4. При получении запроса на удаление данных Оператор прекращает их обработку и уничтожает данные в срок, не превышающий 10 рабочих дней, если иное не предусмотрено договором или законодательством. Если уничтожение невозможно в указанный срок, данные подлежат блокированию.
Действия Оператора при утечках персональных данных (ст. 21.1 ФЗ-152)
6.1. В течение 24 часов с момента обнаружения инцидента Оператор обязан уведомить Роскомнадзор о самом факте неправомерной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, предполагаемых причинах и вреде.
6.2. В течение 72 часов с момента обнаружения инцидента Оператор обязан предоставить результаты внутреннего расследования, а также сведения о принятых мерах по устранению последствий.
Обеспечение безопасности персональных данных
При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и иных неправомерных действий:
Назначено лицо, ответственное за организацию обработки персональных данных.
Изданы локальные акты по вопросам обработки ПДн и ознакомление с ними сотрудников под роспись.
Определены угрозы безопасности ПДн при их обработке в ИСПДн.
Применяются сертифицированные средства защиты информации (антивирусное ПО, межсетевые экраны).
Используются системы резервного копирования баз данных.
Используется ограничение права доступа: сотрудники имеют доступ только к тем данным, которые необходимы для выполнения их трудовых функций.
Ведется учет носителей персональных данных и контроль за их перемещением.
Исключена возможность неконтролируемого проникновения посторонних лиц в помещения, где ведется работа с персональными данными.
Осуществляется внутренний контроль и аудит соответствия обработки ПДн требованиям ФЗ-152.
Проведена оценка вреда, который может быть причинен субъектам в случае нарушения закона.
Уничтожение данных производится способом, исключающим возможность их восстановления (для электронных носителей — стирание с затиранием, для бумажных — шредирование).
Использование файлов Cookie
8.1. Сайт использует файлы cookie для корректной работы личного кабинета, сохранения корзины и персонализации контента.
8.2. При первом посещении Сайта пользователь информируется об использовании cookie через всплывающее уведомление (cookie-banner).
8.3. Пользователь может настроить прием или блокировку cookie в параметрах своего браузера. Обращаем внимание, что отключение строго необходимых cookie может привести к некорректной работе Сайта.
Заключительные положения
9.1. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
9.2. Актуальная версия Политики всегда доступна пользователям по постоянному URL-адресу в подвале (футере) Сайта.
9.3. Оператор до начала обработки персональных данных уведомил уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о своем намерении осуществлять обработку персональных данных в порядке, предусмотренном ч. 1 ст. 22 ФЗ-152.
Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами РФ.
1.2. Политика действует в отношении всей информации, которую Индивидуальный предприниматель Дробнова Ольга Валентиновна (ИНН: 340900409576, ОГРНИП: 322784700261422, юридический адрес: 197372 г. Санкт-Петербург, ул. Стародеревенская, д. 30, кв. 52, далее — Оператор), может получить о пользователе во время использования сайта [указать домен, например, goldenglance.ru], программ, мобильных приложений и продуктов Оператора, а также при оформлении и выполнении заказов.
1.3. Использование Пользователем Сайта означает полное согласие с настоящей Политикой и условиями обработки его персональных данных. Согласие на обработку персональных данных, выраженное Пользователем при отправке форм на Сайте или оформлении заказа, является конкретным, информированным и сознательным.
1.4. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.
1.5. Адрес электронной почты для направления вопросов по обработке ПДн: drobnova34@gmail.com
. Почтовый адрес для обращений: 197376, г. Санкт-Петербург, ул. Стародеревенская, д. 30, корп. А, кв./оф. 52. Телефон: +7 (909) 379-62-28.
1.6. Дата последнего обновления Политики: «22» сентября 2026 г.
Цели обработки персональных данных
Оператор обрабатывает персональные данные субъектов в следующих целях:
Идентификация пользователя при регистрации и оформлении заказа;
Заключение и исполнение договора купли-продажи, обработка, комплектация и доставка заказов;
Осуществление связи с пользователем, направление уведомлений, запросов и информации, касающихся использования Сайта, оказания услуг, а также обработки запросов и заявок;
Предоставление клиентской поддержки, включая гарантийное и постгарантийное обслуживание;
Учёт клиентской базы, ведение статистики продаж и улучшение качества обслуживания;
Исполнение требований законодательства РФ (налогового, бухгалтерского, кассового);
Направление информационных сообщений (новостей, акций, специальных предложений) — только при наличии отдельного согласия субъекта;
Сбор веб-статистики, анализ поведения пользователей и обеспечение безопасности Сайта с использованием систем аналитики (Яндекс.Метрика).
Правовые основания и категории обрабатываемых персональных данных
3.1. Правовым основанием обработки является ст. 6 ФЗ-152 (исполнение договора, стороной которого является субъект; соблюдение обязанностей, возложенных законом; отдельное согласие субъекта).
3.2. Категории субъектов ПДн: Покупатели товаров и услуг; Потенциальные клиенты.
3.3. Перечень обрабатываемых персональных данных:
Фамилия, имя, отчество;
Контактный телефон;
Адрес электронной почты;
Адрес доставки;
Данные заказа (наименование товара, стоимость, способ оплаты и доставки);
Паспортные данные — только в случаях, прямо предусмотренных правилами перевозчика (например, для доставки Почтой России с наложенным платежом и описью вложения, либо по требованию курьерской службы для вручения заказа);
Реквизиты банковской карты — не хранятся на ресурсах Оператора, передаются напрямую в защищенный платёжный шлюз (ЮKassa, Сбербанк, Т-Банк). Оператор получает только информацию о факте совершения платежа;
IP-адрес, тип и версия браузера, файлы cookie, сведения о времени доступа и просмотренных страницах, User-Agent, разрешение экрана, язык ОС (для аналитики, обеспечения безопасности и функционирования сайта).
3.4. На сайте используется сервис веб-аналитики Яндекс.Метрика. Обработка данных осуществляется в соответствии с политикой конфиденциальности ООО «ЯНДЕКС».
Условия обработки и передачи данных третьим лицам
4.1. Оператор вправе поручить обработку персональных данных третьим лицам (курьерским службам, операторам фискальных данных, провайдерам CRM-систем, хостинг-провайдерам) на основании заключаемого с ними договора. Третьи лица обязуются соблюдать конфиденциальность и обеспечивать безопасность данных.
4.2. Трансграничная передача персональных данных не осуществляется, за исключением случаев обработки платежей через международные шлюзы, если это необходимо для исполнения договора. Первичный сбор, запись, систематизация и хранение ПДн граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152).
4.3. Согласие на получение рекламно-информационных рассылок получается через отдельный чек-бокс («Я согласен на получение рекламных материалов»). Отказ от этого согласия не влияет на возможность оформления заказа.
Порядок реализации прав субъекта персональных данных
5.1. Субъект имеет право на доступ к своим данным, их уточнение, блокирование или уничтожение, отзыв согласия, обжалование действий Оператора в Роскомнадзор.
5.2. Для реализации своих прав субъект направляет запрос на электронную почту drobnova34@gmail.com
или почтовым отправлением. Запрос должен содержать: ФИО, контактные данные, суть обращения, подпись (в бумажном виде или ЭП).
5.3. Срок ответа на запрос составляет 10 рабочих дней с даты получения. При необходимости срок может быть продлен еще на 5 рабочих дней с направлением мотивированного уведомления субъекту.
5.4. При получении запроса на удаление данных Оператор прекращает их обработку и уничтожает данные в срок, не превышающий 10 рабочих дней, если иное не предусмотрено договором или законодательством. Если уничтожение невозможно в указанный срок, данные подлежат блокированию.
Действия Оператора при утечках персональных данных (ст. 21.1 ФЗ-152)
6.1. В течение 24 часов с момента обнаружения инцидента Оператор обязан уведомить Роскомнадзор о самом факте неправомерной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, предполагаемых причинах и вреде.
6.2. В течение 72 часов с момента обнаружения инцидента Оператор обязан предоставить результаты внутреннего расследования, а также сведения о принятых мерах по устранению последствий.
Обеспечение безопасности персональных данных
При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и иных неправомерных действий:
Назначено лицо, ответственное за организацию обработки персональных данных.
Изданы локальные акты по вопросам обработки ПДн и ознакомление с ними сотрудников под роспись.
Определены угрозы безопасности ПДн при их обработке в ИСПДн.
Применяются сертифицированные средства защиты информации (антивирусное ПО, межсетевые экраны).
Используются системы резервного копирования баз данных.
Используется ограничение права доступа: сотрудники имеют доступ только к тем данным, которые необходимы для выполнения их трудовых функций.
Ведется учет носителей персональных данных и контроль за их перемещением.
Исключена возможность неконтролируемого проникновения посторонних лиц в помещения, где ведется работа с персональными данными.
Осуществляется внутренний контроль и аудит соответствия обработки ПДн требованиям ФЗ-152.
Проведена оценка вреда, который может быть причинен субъектам в случае нарушения закона.
Уничтожение данных производится способом, исключающим возможность их восстановления (для электронных носителей — стирание с затиранием, для бумажных — шредирование).
Использование файлов Cookie
8.1. Сайт использует файлы cookie для корректной работы личного кабинета, сохранения корзины и персонализации контента.
8.2. При первом посещении Сайта пользователь информируется об использовании cookie через всплывающее уведомление (cookie-banner).
8.3. Пользователь может настроить прием или блокировку cookie в параметрах своего браузера. Обращаем внимание, что отключение строго необходимых cookie может привести к некорректной работе Сайта.
Заключительные положения
9.1. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
9.2. Актуальная версия Политики всегда доступна пользователям по постоянному URL-адресу в подвале (футере) Сайта.
9.3. Оператор до начала обработки персональных данных уведомил уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о своем намерении осуществлять обработку персональных данных в порядке, предусмотренном ч. 1 ст. 22 ФЗ-152.