Политика обработки персональных данных

приказом индивидуального предпринимателя

Шишкиной Елизаветы Кирилловны от 03.07.2026 № 1

сайта els-jewelry.com

Общие положения

Настоящая Политика обработки персональных данных (далее по тексту: Политика) разработана в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее по тексту: Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые Индивидуальным предпринимателем Шишкиной Елизаветой Кирилловной (далее по тексту: Оператор).

Сведения об Операторе: Индивидуальный предприниматель Шишкина Елизавета Кирилловна, ИНН 421813154186, ОГРНИП 325420500113380, адрес: 654054, Кемеровская область — Кузбасс, г. Новокузнецк, ул. Новоселов, д. 65, кв. 36, адрес электронной почты: els-jewelry@mail.ru, телефон: +7 905 075-53-01.

Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта, размещенного в информационно-телекоммуникационной сети «Интернет» по адресу: https://els-jewelry.com (далее по тексту: Сайт).

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика опубликована в свободном доступе на Сайте во исполнение части 2 статьи 18.1 Закона о персональных данных.

Основные понятия, используемые в Политике

Персональные данные: любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных: любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных: обработка персональных данных с помощью средств вычислительной техники.

Информационная система персональных данных: совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Оператор: лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Пользователь: любой посетитель Сайта.

Иные понятия используются в Политике в значениях, определенных статьей 3 Закона о персональных данных.

Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователей в следующих целях:

рассмотрение обращений и заявок Пользователей, направленных Оператору через Сайт, по электронной почте, по телефону или в мессенджерах, ссылки на которые размещены на Сайте, и связь с Пользователем по таким обращениям;
заключение и исполнение договоров розничной купли-продажи ювелирных изделий и договоров на изготовление ювелирных изделий по индивидуальному заказу, включая организацию доставки;
направление Пользователю информационных и рекламных сообщений (рассылок) о товарах и предложениях Оператора при наличии отдельного согласия Пользователя, данного в соответствии с частью 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»;
анализ посещаемости Сайта, улучшение работы Сайта и качества обслуживания на основании статистических данных;
рассмотрение запросов, требований и претензий субъектов персональных данных и исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой, не допускается (части 2 и 3 статьи 5 Закона о персональных данных).

Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются:

согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных), предоставляемое отдельно от иных документов в соответствии с частью 1 статьи 9 Закона о персональных данных;
необходимость исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также необходимость заключения договора по инициативе субъекта персональных данных (пункт 5 части 1 статьи 6 Закона о персональных данных);
необходимость осуществления прав и законных интересов Оператора при рассмотрении требований и претензий (пункт 7 части 1 статьи 6 Закона о персональных данных);

Гражданский кодекс Российской Федерации, Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», Налоговый кодекс Российской Федерации.

Категории субъектов персональных данных и состав обрабатываемых данных

Оператор обрабатывает персональные данные следующих категорий субъектов: посетители Сайта; лица, направившие Оператору обращение или заявку; клиенты (покупатели) Оператора.

Состав обрабатываемых персональных данных:

фамилия, имя, отчество (при наличии) либо имя, указанное Пользователем;
номер контактного телефона;
адрес электронной почты;

имя пользователя (идентификатор) в мессенджере, из которого поступило обращение;

адрес доставки (при оформлении заказа с доставкой);
сведения о заказе и его исполнении;

данные, автоматически передаваемые в процессе использования Сайта: IP-адрес, сведения о браузере и операционной системе, дата и время доступа к Сайту, адреса запрашиваемых страниц, файлы cookie.

Оператор не обрабатывает специальные категории персональных данных, указанные в статье 10 Закона о персональных данных, и биометрические персональные данные (статья 11 Закона о персональных данных).

Оператор не осуществляет обработку персональных данных, разрешенных субъектом персональных данных для распространения (статья 10.1 Закона о персональных данных).

Обработка персональных данных несовершеннолетних в возрасте до восемнадцати лет осуществляется только с согласия их законных представителей, за исключением случаев, предусмотренных законодательством Российской Федерации.

Порядок и условия обработки персональных данных

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств, путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), блокирования, удаления и уничтожения персональных данных.

Персональные данные Пользователя предоставляются самим Пользователем при направлении обращения или заявки, а также собираются автоматически при посещении Сайта в объеме, указанном в подпункте 5.2.7 Политики.

Хранение персональных данных осуществляется на территории Российской Федерации. При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона о персональных данных. База данных Сайта размещена на сервере, находящемся на территории Российской Федерации (г. Москва), предоставленном хостинг-провайдером.

Для целей анализа посещаемости Сайта Оператор использует сервис веб-аналитики Яндекс Метрика. Обработка данных, собираемых сервисом, осуществляется ООО «ЯНДЕКС» по поручению Оператора на основании части 3 статьи 6 Закона о персональных данных и на условиях, опубликованных правообладателем сервиса. Аналитические файлы cookie активируются только после выражения Пользователем согласия посредством уведомления о файлах cookie на Сайте.

Оператор вправе поручать обработку персональных данных другим лицам (хостинг-провайдеру, оператору сервиса веб-аналитики) на основании заключаемых с ними договоров (поручений). В поручении определяются перечень персональных данных, перечень действий с ними, цели обработки, устанавливаются обязанности соблюдать конфиденциальность, принимать меры по обеспечению безопасности персональных данных в соответствии со статьей 19 Закона о персональных данных, а также обязанность уведомлять Оператора о фактах неправомерной или случайной передачи персональных данных. Ответственность перед субъектом персональных данных за действия указанных лиц несет Оператор (часть 5 статьи 6 Закона о персональных данных).

Оператор не передает персональные данные Пользователей иным третьим лицам, за исключением случаев, когда такая передача необходима для исполнения договора с Пользователем (в том числе организациям, осуществляющим доставку заказа), а также случаев, когда обязанность передачи предусмотрена законодательством Российской Федерации.

Трансграничная передача персональных данных Оператором не осуществляется. Обмен сообщениями между Оператором и Пользователем в мессенджерах осуществляется по инициативе Пользователя, направляющего обращение, и не является трансграничной передачей персональных данных в понимании пункта 11 статьи 3 Закона о персональных данных. Сведения, необходимые для рассмотрения обращения и исполнения договора, переносятся Оператором в собственную учетную систему, размещенную на территории Российской Федерации.

Решения, порождающие юридические последствия в отношении субъектов персональных данных, на основании исключительно автоматизированной обработки их персональных данных Оператором не принимаются (статья 16 Закона о персональных данных).

Сроки обработки и хранения персональных данных

Персональные данные обрабатываются в течение сроков, необходимых для достижения целей обработки, указанных в разделе 3 Политики, с учетом следующего:

персональные данные, обрабатываемые в связи с обращением (заявкой), не завершившимся заключением договора: до достижения цели обработки либо до отзыва согласия субъектом персональных данных;

персональные данные, обрабатываемые в связи с заключением и исполнением договора: в течение срока действия договора, а после его исполнения в течение срока исковой давности, установленного статьей 196 Гражданского кодекса Российской Федерации, а также в течение сроков хранения документов, установленных частью 1 статьи 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете» и законодательством Российской Федерации о налогах и сборах;

персональные данные, обрабатываемые в целях направления рассылок: до отзыва согласия субъектом персональных данных;

данные, указанные в подпункте 5.2.7 Политики: в течение сроков, определяемых настройками счетчика веб-аналитики и сроками действия файлов cookie.

По достижении целей обработки, при отзыве согласия, а также в случае выявления неправомерной обработки персональные данные подлежат уничтожению или блокированию в сроки и порядке, установленные статьей 21 Закона о персональных данных. При отзыве согласия обработка прекращается в срок, не превышающий десяти рабочих дней с даты получения требования; указанный срок может быть продлен не более чем на пять рабочих дней при направлении субъекту мотивированного уведомления (часть 5.1 статьи 21 Закона о персональных данных).

Уничтожение персональных данных подтверждается в соответствии с Требованиями, утвержденными приказом Роскомнадзора от 28.10.2022 № 179: составляется акт об уничтожении персональных данных, а при обработке в информационной системе к акту прилагается выгрузка из журнала регистрации событий. Акт и выгрузка хранятся в течение трех лет с момента уничтожения персональных данных.

Права субъектов персональных данных

Субъект персональных данных вправе:

получать информацию, касающуюся обработки его персональных данных, в объеме, предусмотренном частью 7 статьи 14 Закона о персональных данных;

требовать уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (статьи 14, 21 Закона о персональных данных);

отозвать согласие на обработку персональных данных, а также потребовать прекращения обработки персональных данных, направив Оператору требование по адресу электронной почты els-jewelry@mail.ru либо почтовым отправлением по адресу Оператора, указанному в пункте 1.2 Политики;

обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке (статья 17 Закона о персональных данных);

на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке (статья 24 Закона о персональных данных).

Сведения, указанные в части 7 статьи 14 Закона о персональных данных, предоставляются субъекту персональных данных в течение десяти рабочих дней с момента обращения либо получения запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней, с направлением субъекту мотивированного уведомления (часть 1 статьи 20 Закона о персональных данных).

Запросы и обращения субъектов персональных данных регистрируются Оператором в журнале учета запросов субъектов персональных данных.

Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, в соответствии со статьями 18.1 и 19 Закона о персональных данных.

К числу таких мер относятся: назначение лица, ответственного за организацию обработки персональных данных; издание и публикация настоящей Политики; оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона о персональных данных, проводимая в соответствии с Требованиями, утвержденными приказом Роскомнадзора от 27.10.2022 № 178, с оформлением акта оценки вреда; определение уровня защищенности персональных данных при их обработке в информационной системе в соответствии с Требованиями, утвержденными постановлением Правительства Российской Федерации от 01.11.2012 № 1119; ограничение круга лиц, имеющих доступ к персональным данным; использование защищенного соединения (протокол HTTPS); применение средств антивирусной защиты; разграничение прав доступа и парольная защита; резервное копирование; внутренний контроль соответствия обработки персональных данных требованиям законодательства.

Средства криптографической защиты информации, подлежащие учету, Оператором не используются.

Действия при инцидентах с персональными данными

В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор в соответствии с частью 3.1 статьи 21 Закона о персональных данных уведомляет Роскомнадзор:

в течение двадцати четырех часов с момента выявления инцидента: о произошедшем инциденте, предполагаемых причинах и вреде, принятых мерах по устранению последствий, а также о лице, уполномоченном на взаимодействие с Роскомнадзором по вопросам инцидента;

в течение семидесяти двух часов с момента выявления инцидента: о результатах внутреннего расследования, а также о лицах, действия которых стали причиной инцидента (при наличии).

Уведомления направляются через сервис «Инциденты (утечки)» на Портале персональных данных Роскомнадзора.

Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

Действующая редакция Политики размещена на Сайте в свободном доступе.

По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по адресу электронной почты els-jewelry@mail.ru или по адресу: 654054, Кемеровская область — Кузбасс, г. Новокузнецк, ул. Новоселов, д. 65, кв. 36.