Политика конфиденциальности персональных данных

1. Термины и определения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. «Оператор» — ИП Дунаева Мария Олеговна, самостоятельно организующая и осуществляющая обработку персональных данных, определяющая цели и состав обработки.
1.3. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
1.4. «Обработка персональных данных» — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
1.5. «Сайт» — веб-ресурс estetika.shop и его субдомены.
1.6. «Пользователь» — лицо, использующее Сайт.
1.7. «Cookies» — фрагменты данных, отправляемые веб-сервером и хранимые на устройстве Пользователя.

2. Сведения об Операторе
Наименование: ИП Дунаева Мария Олеговна
ИНН 590201907819
ОГРНИП 316595800089682
Юридический адрес: 614000, г. Пермь, ул. Ленина, 10-106
Фактический/почтовый адрес: 614000, г. Пермь, ул. Пермская, 30
Email info@estetika.shop (основной), oooestetikaplus@yandex.ru (резервный)
Телефон: +7 (342) 271-96-31, 210-88-58, 210-92-03
Сайт https://estetika.shop
Лицо, ответственное за организацию обработки персональных данных: ИП Дунаева Мария Олеговна.

3. Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
3.1. Покупатели товаров на Сайте (оформившие заявку через корзину).
3.2. Лица, оставившие обращение через формы обратной связи, онлайн-чат, по телефону или электронной почте.
3.3. Подписчики на информационную рассылку о новинках.
3.4. Посетители Сайта, использующие его функционал (просмотр каталога, добавление товаров в корзину).

4. Состав персональных данных
4.1. Данные, предоставленные субъектом:
- фамилия, имя, отчество;
- контактный телефон;
- адрес электронной почты;
- адрес доставки Товара;
- удобный способ оплаты и время получения заказа.

4.2. Данные, автоматически собираемые при использовании Сайта:
- IP-адрес;
- файлы cookie;
- тип устройства и браузера, версия браузера;
- операционная система;
- разрешение экрана;
- реферер (адрес предыдущей страницы);
- URL и заголовок посещаемой страницы;
- данные о поведении на Сайте: просмотры, клики, отправка форм, время на Сайте, глубина просмотра, переходы по ссылкам, скроллинг;
- географические данные (на уровне города);
- параметры загрузки страницы (время отрисовки, время ответа сервера).

4.3. Оператор не собирает и не обрабатывает:
- паспортные данные;
- данные платёжных карт (оплата производится при получении товара);
- специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь);
- биометрические персональные данные;
- данные о поле, возрасте и интересах посетителей.

5. Цели обработки персональных данных
Персональные данные обрабатываются исключительно для следующих целей:
5.1. Исполнение договора купли-продажи: оформление заявки, доставка заказа, связь с клиентом по вопросам заказа, подтверждение и обработка платежа при получении.
5.2. Установление обратной связи: направление уведомлений о статусе заказа, обработка запросов и заявок, оказание технической поддержки.
5.3. Направление информационных сообщений: рассылка о новинках, акциях и специальных предложениях — только при наличии отдельного согласия субъекта.
5.4. Обеспечение функционирования Сайта: техническая поддержка, защита от злоупотреблений и мошенничества, предотвращение и решение технических проблем.
5.5. Анализ пользовательской активности: улучшение работы Сайта, оптимизация пользовательского опыта — на основании законного интереса Оператора.
5.6. Исполнение требований законодательства РФ: бухгалтерский и налоговый учёт.

6. Правовые основания обработки
Обработка персональных данных осуществляется на следующих правовых основаниях:
6.1. п. 5 ч. 1 ст. 6 ФЗ-152 — исполнение договора, стороной которого является субъект (оформление и доставка заказа).
6.2. п. 1 ч. 1 ст. 6 ФЗ-152 — согласие субъекта (подписка на рассылку, участие в акциях). Согласие на маркетинговые рассылки запрашивается отдельно и не является условием предоставления товаров и услуг (ч. 4 ст. 9 ФЗ-152).
6.3. п. 7 ч. 1 ст. 6 ФЗ-152 — законные интересы Оператора (обеспечение функционирования Сайта, анализ активности, защита от мошенничества) при соблюдении баланса интересов.
6.4. п. 2 ч. 1 ст. 6 ФЗ-152 — достижение целей, предусмотренных законом.

7. Сроки обработки и хранения
7.1. Для исполнения договора и налогового учёта — в течение срока действия договора и не менее 5 лет после его исполнения (требования законодательства о бухгалтерском и налоговом учёте).
7.2. Для направления информационных сообщений — до момента отзыва субъектом своего согласия.
7.3. Для аналитики и улучшения работы Сайта — не более 365 дней с даты сбора.
7.4. По достижении целей обработки или по истечении установленных сроков персональные данные уничтожаются в срок не более 30 дней (ч. 4 ст. 21 ФЗ-152).
7.5. В случае получения запроса субъекта об уничтожении данных Оператор прекращает обработку и уничтожает данные в срок не более 7 рабочих дней (ч. 5 ст. 21 ФЗ-152), если иное не предусмотрено законодательством.

8. Порядок и условия обработки
8.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без них.
8.2. Оператор не принимает решений, порождающих юридические последствия исключительно на основании автоматизированной обработки (ст. 16 ФЗ-152).
8.3. Оператор не осуществляет распространение персональных данных без отдельного согласия субъекта (ст. 10.1 ФЗ-152).
8.4. Все персональные данные обрабатываются и хранятся на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152).
8.5. Трансграничная передача персональных данных не осуществляется. В случае необходимости трансграничной передачи Оператор обязан предварительно уведомить Роскомнадзор и убедиться в обеспечении адекватной защиты прав субъектов на территории иностранного государства (ст. 12 ФЗ-152).

9. Передача персональных данных третьим лицам
9.1. Оператор передаёт персональные данные третьим лицам только в случаях, предусмотренных законодательством РФ, и при наличии правовых оснований.
9.2. Для исполнения договора (доставка Товара) Оператор вправе передавать необходимые данные:
- курьерским службам и организациям почтовой связи;
- операторам электросвязи.
Передача осуществляется исключительно в объёме, необходимом для выполнения соответствующей задачи.
9.3. Для аналитики и улучшения работы Сайта Оператор использует сервис Яндекс Метрика (ООО «ЯНДЕКС», 119021, Россия, г. Москва, ул. Л. Толстого, 16). Передача данных осуществляется на основании договора поручения (ст. 6 ч. 3 ФЗ-152).
9.4. Персональные данные могут быть переданы уполномоченным органам государственной власти РФ только по основаниям и в порядке, установленным законодательством РФ.

10. Сервис веб-аналитики Яндекс Метрика
10.1. Сайт использует сервис Яндекс Метрика для анализа пользовательской активности.
10.2. Сервис использует технологию cookie. Собранная информация не позволяет идентифицировать Пользователя и используется для улучшения работы Сайта.
10.3. В рамках сервиса собираются обезличенные данные:
- URL и заголовок страницы, реферер;
- технические характеристики устройства и браузера;
- параметры сессии (время на Сайте, глубина просмотра, переходы, отправка форм, скроллинг);
- географические данные (на уровне города);
- IP-адрес (в обезличенном виде, используется только для технической маршрутизации и защиты от злоупотреблений).
10.4. Информация обрабатывается ООО «ЯНДЕКС» в соответствии с условиями использования сервиса. Хранение и обработка данных осуществляются на территории Российской Федерации.
10.5. Пользователь может отказаться от сбора данных Яндекс Метрикой: https://yandex.ru/support/metrica/general/opt-out.html.

11. Использование файлов cookie
11.1. Сайт использует файлы cookie для обеспечения корректной работы, анализа активности и улучшения пользовательского опыта.
11.2. Отключение cookie может повлечь невозможность доступа к частям Сайта, требующим авторизации.
11.3. Пользователь может отказаться от использования cookie, выбрав соответствующие настройки в браузере.
11.4. При первом посещении Сайта Пользователю отображается уведомление об использовании cookie. Продолжая использование Сайта после уведомления, Пользователь выражает согласие на обработку cookie.

12. Права субъектов персональных данных
Субъект персональных данных имеет право:
12.1. На получение информации о наличии у Оператора своих персональных данных и ознакомление с ними (ст. 14 ФЗ-152).
12.2. На уточнение, блокирование или уничтожение своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
12.3. На отзыв согласия на обработку персональных данных в любое время (ч. 2 ст. 9 ФЗ-152). Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва.
12.4. На обжалование действий или бездействия Оператора в Роскомнадзор или в судебном порядке.
12.5. На возмещение убытков и компенсацию морального вреда в судебном порядке.
12.6. Для реализации прав субъект направляет запрос на email: info@estetika.shop (резервный: oooestetikaplus@yandex.ru). В запросе необходимо указать ФИО, контактные данные и суть обращения. Срок ответа — не более 10 рабочих дней (ч. 4 ст. 14 ФЗ-152).

13. Обязанности Оператора
Оператор обязан:
13.1. Использовать полученную информацию исключительно для целей, указанных в разделе 5 настоящей Политики.
13.2. Обеспечить хранение персональных данных в тайне, не разглашать без предварительного письменного разрешения субъекта, за исключением случаев, указанных в разделе 9 настоящей Политики.
13.3. Принимать меры предосторожности для защиты персональных данных согласно порядку, обычно используемому для защиты такого рода информации в деловом обороте.
13.4. Осуществить блокирование персональных данных с момента обращения субъекта или Роскомнадзора на период проверки в случае выявления недостоверных данных или неправомерных действий.
13.5. Уведомить Роскомнадзор о факте неправомерной или случайной передачи персональных данных в течение 24 часов с момента выявления факта, а субъектов ПД — в течение 72 часов (ч. 3.1 ст. 21 ФЗ-152, ред. 30.05.2023).
13.6. Предоставлять субъекту информацию, касающуюся обработки его персональных данных, в доступной форме.
13.7. Прекратить обработку и уничтожить персональные данные в сроки, установленные разделом 7 настоящей Политики.

14. Меры по обеспечению безопасности
14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения (ст. 18.1 ФЗ-152).
14.2. К таким мерам относятся:
- назначение ответственного за организацию обработки персональных данных;
- ограничение доступа к персональным данным только для уполномоченных сотрудников;
- использование средств защиты информации;
- проведение внутреннего контроля и аудита процессов обработки;
- ознакомление работников с положениями законодательства и локальных актов;
- обеспечение физической сохранности носителей персональных данных.

15. Ответственность сторон
15.1. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством РФ, за исключением случаев, предусмотренных пп. 9.2, 9.4 и 15.2 настоящей Политики.
15.2. В случае утраты или разглашения персональных данных Оператор не несёт ответственность, если данная информация:
- стала публичным достоянием до её утраты или разглашения;
- была получена от третьей стороны до момента получения Оператором;
- была разглашена с согласия Пользователя.
15.3. Пользователь несёт ответственность за достоверность предоставленных им персональных данных.
15.4. Пользователь признаёт, что ответственность за любую информацию, к которой он может иметь доступ как к части Сайта, несёт лицо, предоставившее такую информацию.
15.5. Пользователь соглашается, что информация, предоставленная ему как часть Сайта, может являться объектом интеллектуальной собственности. Пользователь не вправе вносить изменения, передавать, продавать, распространять или создавать производные работы без письменного разрешения правообладателя.
15.6. В отношении текстовых материалов допускается их распространение при условии указания ссылки на estetika.shop.
15.7. Оператор не несёт ответственности за любой убыток или ущерб, понесённый Пользователем в результате удаления, сбоя или невозможности сохранения какого-либо Содержания и иных коммуникационных данных, содержащихся на Сайте или передаваемых через него.
15.8. Оператор не несёт ответственности за любые прямые или косвенные убытки, произошедшие из-за использования либо невозможности использования Сайта, несанкционированного доступа к коммуникациям Пользователя, заявлений или поведения любого третьего лица на Сайте.

16. Разрешение споров
16.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
16.2. Получатель претензии в течение 30 календарных дней со дня получения претензии уведомляет заявителя о результатах рассмотрения.
16.3. При недостижении соглашения спор передаётся на рассмотрение суда по месту нахождения Оператора в соответствии с законодательством РФ.
16.4. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

17. Изменения в Политике
17.1. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя.
17.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте по адресу https://www.estetika.shop/konfidentsialnost/, если иное не предусмотрено новой редакцией.
17.3. Пользователь считается уведомлённым об изменениях с момента публикации новой редакции Политики на Сайте.

18. Контактная информация
Все предложения, вопросы, запросы на реализацию прав субъектов персональных данных, а также отзывы согласия на обработку направляются по адресу:
Email: info@estetika.shop (основной), oooestetikaplus@yandex.ru (резервный)
Почтовый адрес: 614000, г. Пермь, ул. Пермская, 30
Телефон: +7 (342) 271-96-31, 210-88-58, 210-92-03

Дата последней редакции: 10.08.2026
Город: Пермь