Политика обработки персональных данных
Утверждена приказом индивидуального предпринимателя
Шишкиной Елизаветы Кирилловны от 03.07.2026 № 1
сайта els-jewelry.com
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее по тексту: Политика) разработана в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее по тексту: Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые Индивидуальным предпринимателем Шишкиной Елизаветой Кирилловной (далее по тексту: Оператор).
1.2. Сведения об Операторе: Индивидуальный предприниматель Шишкина Елизавета Кирилловна, ИНН 421813154186, ОГРНИП 325420500113380, адрес электронной почты: els-jewelry@mail.ru, телефон: +7 905 075-53-01.
1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта, размещенного в информационно-телекоммуникационной сети «Интернет» по адресу: https://els-jewelry.com (далее по тексту: Сайт).
1.4. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Настоящая Политика опубликована в свободном доступе на Сайте во исполнение части 2 статьи 18.1 Закона о персональных данных.
2. Основные понятия, используемые в Политике
2.1. Персональные данные: любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных: любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Автоматизированная обработка персональных данных: обработка персональных данных с помощью средств вычислительной техники.
2.4. Информационная система персональных данных: совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Оператор: лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.6. Пользователь: любой посетитель Сайта.
2.7. Иные понятия используются в Политике в значениях, определенных статьей 3 Закона о персональных данных.
3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:
3.1.1. рассмотрение обращений и заявок Пользователей, направленных Оператору через Сайт, по электронной почте, по телефону или в мессенджерах, ссылки на которые размещены на Сайте, и связь с Пользователем по таким обращениям;
3.1.2. заключение и исполнение договоров розничной купли-продажи ювелирных изделий и договоров на изготовление ювелирных изделий по индивидуальному заказу, включая организацию доставки;
3.1.3. направление Пользователю информационных и рекламных сообщений (рассылок) о товарах и предложениях Оператора при наличии отдельного согласия Пользователя, данного в соответствии с частью 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»;
3.1.4. анализ посещаемости Сайта, улучшение работы Сайта и качества обслуживания на основании статистических данных;
3.1.5. рассмотрение запросов, требований и претензий субъектов персональных данных и исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой, не допускается (части 2 и 3 статьи 5 Закона о персональных данных).
4. Правовые основания обработки персональных данных
4.1. Правовыми основаниями обработки персональных данных являются:
4.1.1. согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных), предоставляемое отдельно от иных документов в соответствии с частью 1 статьи 9 Закона о персональных данных;
4.1.2. необходимость исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также необходимость заключения договора по инициативе субъекта персональных данных (пункт 5 части 1 статьи 6 Закона о персональных данных);
4.1.3. необходимость осуществления прав и законных интересов Оператора при рассмотрении требований и претензий (пункт 7 части 1 статьи 6 Закона о персональных данных);
4.1.4. Гражданский кодекс Российской Федерации, Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», Налоговый кодекс Российской Федерации.
5. Категории субъектов персональных данных и состав обрабатываемых данных
5.1. Оператор обрабатывает персональные данные следующих категорий субъектов: посетители Сайта; лица, направившие Оператору обращение или заявку; клиенты (покупатели) Оператора.
5.2. Состав обрабатываемых персональных данных:
5.2.1. фамилия, имя, отчество (при наличии) либо имя, указанное Пользователем;
5.2.2. номер контактного телефона;
5.2.3 адрес электронной почты;
5.2.4. имя пользователя (идентификатор) в мессенджере, из которого поступило обращение;
5.2.5. адрес доставки (при оформлении заказа с доставкой);
5.2.6. сведения о заказе и его исполнении;
5.2.7. данные, автоматически передаваемые в процессе использования Сайта: IP-адрес, сведения о браузере и операционной системе, дата и время доступа к Сайту, адреса запрашиваемых страниц, файлы cookie.
5.3. Оператор не обрабатывает специальные категории персональных данных, указанные в статье 10 Закона о персональных данных, и биометрические персональные данные (статья 11 Закона о персональных данных).
5.4. Оператор не осуществляет обработку персональных данных, разрешенных субъектом персональных данных для распространения (статья 10.1 Закона о персональных данных).
5.5. Обработка персональных данных несовершеннолетних в возрасте до восемнадцати лет осуществляется только с согласия их законных представителей, за исключением случаев, предусмотренных законодательством Российской Федерации.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств, путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), блокирования, удаления и уничтожения персональных данных.
6.2. Персональные данные Пользователя предоставляются самим Пользователем при направлении обращения или заявки, а также собираются автоматически при посещении Сайта в объеме, указанном в подпункте 5.2.7 Политики.
6.3. Хранение персональных данных осуществляется на территории Российской Федерации. При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона о персональных данных. База данных Сайта размещена на сервере, находящемся на территории Российской Федерации (г. Москва), предоставленном хостинг-провайдером.
6.4. Для целей анализа посещаемости Сайта Оператор использует сервис веб-аналитики Яндекс Метрика. Обработка данных, собираемых сервисом, осуществляется ООО «ЯНДЕКС» по поручению Оператора на основании части 3 статьи 6 Закона о персональных данных и на условиях, опубликованных правообладателем сервиса. Аналитические файлы cookie активируются только после выражения Пользователем согласия посредством уведомления о файлах cookie на Сайте.
6.5. Оператор вправе поручать обработку персональных данных другим лицам (хостинг-провайдеру, оператору сервиса веб-аналитики) на основании заключаемых с ними договоров (поручений). В поручении определяются перечень персональных данных, перечень действий с ними, цели обработки, устанавливаются обязанности соблюдать конфиденциальность, принимать меры по обеспечению безопасности персональных данных в соответствии со статьей 19 Закона о персональных данных, а также обязанность уведомлять Оператора о фактах неправомерной или случайной передачи персональных данных. Ответственность перед субъектом персональных данных за действия указанных лиц несет Оператор (часть 5 статьи 6 Закона о персональных данных).
6.6. Оператор не передает персональные данные Пользователей иным третьим лицам, за исключением случаев, когда такая передача необходима для исполнения договора с Пользователем (в том числе организациям, осуществляющим доставку заказа), а также случаев, когда обязанность передачи предусмотрена законодательством Российской Федерации.
6.7. Трансграничная передача персональных данных Оператором не осуществляется. Обмен сообщениями между Оператором и Пользователем в мессенджерах осуществляется по инициативе Пользователя, направляющего обращение, и не является трансграничной передачей персональных данных в понимании пункта 11 статьи 3 Закона о персональных данных. Сведения, необходимые для рассмотрения обращения и исполнения договора, переносятся Оператором в собственную учетную систему, размещенную на территории Российской Федерации.
6.8. Решения, порождающие юридические последствия в отношении субъектов персональных данных, на основании исключительно автоматизированной обработки их персональных данных Оператором не принимаются (статья 16 Закона о персональных данных).
7. Сроки обработки и хранения персональных данных
7.1. Персональные данные обрабатываются в течение сроков, необходимых для достижения целей обработки, указанных в разделе 3 Политики, с учетом следующего:
7.1.1. персональные данные, обрабатываемые в связи с обращением (заявкой), не завершившимся заключением договора: до достижения цели обработки либо до отзыва согласия субъектом персональных данных;
7.1.2. персональные данные, обрабатываемые в связи с заключением и исполнением договора: в течение срока действия договора, а после его исполнения в течение срока исковой давности, установленного статьей 196 Гражданского кодекса Российской Федерации, а также в течение сроков хранения документов, установленных частью 1 статьи 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете» и законодательством Российской Федерации о налогах и сборах;
7.1.3. персональные данные, обрабатываемые в целях направления рассылок: до отзыва согласия субъектом персональных данных;
7.1.4. данные, указанные в подпункте 5.2.7 Политики: в течение сроков, определяемых настройками счетчика веб-аналитики и сроками действия файлов cookie.
7.2. По достижении целей обработки, при отзыве согласия, а также в случае выявления неправомерной обработки персональные данные подлежат уничтожению или блокированию в сроки и порядке, установленные статьей 21 Закона о персональных данных. При отзыве согласия обработка прекращается в срок, не превышающий десяти рабочих дней с даты получения требования; указанный срок может быть продлен не более чем на пять рабочих дней при направлении субъекту мотивированного уведомления (часть 5.1 статьи 21 Закона о персональных данных).
7.3. Уничтожение персональных данных подтверждается в соответствии с Требованиями, утвержденными приказом Роскомнадзора от 28.10.2022 № 179: составляется акт об уничтожении персональных данных, а при обработке в информационной системе к акту прилагается выгрузка из журнала регистрации событий. Акт и выгрузка хранятся в течение трех лет с момента уничтожения персональных данных.
8. Права субъектов персональных данных
8.1. Субъект персональных данных вправе:
8.1.1. получать информацию, касающуюся обработки его персональных данных, в объеме, предусмотренном частью 7 статьи 14 Закона о персональных данных;
8.1.2. требовать уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (статьи 14, 21 Закона о персональных данных);
8.1.3. отозвать согласие на обработку персональных данных, а также потребовать прекращения обработки персональных данных, направив Оператору требование по адресу электронной почты els-jewelry@mail.ru либо почтовым отправлением по адресу Оператора, указанному в пункте 1.2 Политики;
8.1.4. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке (статья 17 Закона о персональных данных);
8.1.5. на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке (статья 24 Закона о персональных данных).
8.2. Сведения, указанные в части 7 статьи 14 Закона о персональных данных, предоставляются субъекту персональных данных в течение десяти рабочих дней с момента обращения либо получения запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней, с направлением субъекту мотивированного уведомления (часть 1 статьи 20 Закона о персональных данных).
8.3. Запросы и обращения субъектов персональных данных регистрируются Оператором в журнале учета запросов субъектов персональных данных.
9. Меры по обеспечению безопасности персональных данных
9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, в соответствии со статьями 18.1 и 19 Закона о персональных данных.
9.2. К числу таких мер относятся: назначение лица, ответственного за организацию обработки персональных данных; издание и публикация настоящей Политики; оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона о персональных данных, проводимая в соответствии с Требованиями, утвержденными приказом Роскомнадзора от 27.10.2022 № 178, с оформлением акта оценки вреда; определение уровня защищенности персональных данных при их обработке в информационной системе в соответствии с Требованиями, утвержденными постановлением Правительства Российской Федерации от 01.11.2012 № 1119; ограничение круга лиц, имеющих доступ к персональным данным; использование защищенного соединения (протокол HTTPS); применение средств антивирусной защиты; разграничение прав доступа и парольная защита; резервное копирование; внутренний контроль соответствия обработки персональных данных требованиям законодательства.
9.3. Средства криптографической защиты информации, подлежащие учету, Оператором не используются.
10. Действия при инцидентах с персональными данными
10.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор в соответствии с частью 3.1 статьи 21 Закона о персональных данных уведомляет Роскомнадзор:
10.1.1. в течение двадцати четырех часов с момента выявления инцидента: о произошедшем инциденте, предполагаемых причинах и вреде, принятых мерах по устранению последствий, а также о лице, уполномоченном на взаимодействие с Роскомнадзором по вопросам инцидента;
10.1.2. в течение семидесяти двух часов с момента выявления инцидента: о результатах внутреннего расследования, а также о лицах, действия которых стали причиной инцидента (при наличии).
10.2. Уведомления направляются через сервис «Инциденты (утечки)» на Портале персональных данных Роскомнадзора.
11. Заключительные положения
11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
11.2. Действующая редакция Политики размещена на Сайте в свободном доступе.
11.3. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по адресу электронной почты els-jewelry@mail.ru