Политика в отношении обработки персональных данных

ИП Скопенко Юлия Георгиевна (ИНН 482 307 590 404, ОГРНИП 315 482 700 034 951, далее — Оператор)
Адрес сайта: uslada-lavanda.ru
Контакты: skp48@yandex.ru

1. Общие положения
1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
1.2. Цель Политики — обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта uslada-lavanda.ru

2. Персональные данные, обрабатываемые Оператором
2.1. К персональным данным относятся:
а) данные, предоставляемые при оформлении заказов:
  • фамилия, имя, отчество;
  • электронный адрес;
  • номер телефона;
  • адрес доставки.
б) технические данные, собираемые автоматически:
  • IP-адрес;
  • информация о браузере, устройстве, операционной системе;
  • данные файлов cookie;
  • информация о действиях на сайте (включая web-визор Яндекс. Метрики).
2.2. Оператор не осуществляет обработку персональных данных, разрешённых субъектом для распространения в соответствии со ст. 10.1 Закона о персональных данных.
3. Цели обработки персональных данных
Персональные данные обрабатываются для следующих целей:
  • оформление, обработка и исполнение заказов (включая резервирование и отгрузку товаров);
  • осуществление доставки товаров, взаимодействие с курьерскими службами и пунктами выдачи;
  • проведение расчётов, обработка платежей и оформление возвратов денежных средств;
  • предоставление клиенту информации о статусе заказа, сроках доставки и иных параметрах исполнения обязательств;
  • направление информационных сообщений, рекламных и промо рассылок, уведомлений об акциях, скидках и новинках (при наличии согласия субъекта персональных данных);
  • обеспечение обратной связи, обработка обращений, претензий и запросов в службу поддержки;
  • ведение аналитики поведения пользователей, оптимизация работы сайта и улучшение пользовательского опыта;
  • формирование отчётности, статистики продаж и сегментации клиентской базы для внутреннего использования;
  • соблюдение требований законодательства, в том числе исполнение обязанностей по защите прав потребителей и иных нормативных актов;
  • обеспечение безопасности сайта, предотвращение мошенничества и неправомерных действий, проверка корректности предоставленных данных.
Правовые основания:
152-ФЗ, 149-ФЗ, согласие субъекта персональных данных, договорные отношения, законные интересы Оператора.

4. Использование файлов cookie и аналитических инструментов
4.1. На сайте используются файлы cookie для обеспечения работы сайта, аналитики и улучшения пользовательского опыта.
4.2. Оператор использует сервисы веб-аналитики, включая:
4.3. Cookie активируются только после получения согласия пользователя.
Пользователь вправе отключить cookie в настройках браузера. На работоспособность сайта это может повлиять.
4.4. Сервисы аналитики получают обезличенные данные:
  • IP-адрес с частичной маскировкой;
  • параметры браузера и устройства;
  • время посещения;
  • сведения о взаимодействии со страницами сайта.
5. Передача персональных данных третьим лицам
5.1. Оператор может передавать персональные данные порученным лицам, которые осуществляют обработку персональных данных по поручению Оператора:
  • Tilda Publishing — для хостинга сайта и хранения данных, полученных через формы на сайте; локализация данных — на территории Российской Федерации.
  • СДЭК — для организации доставки заказов и исполнения обязательств по передаче товара; локализация данных — на территории Российской Федерации.
5.2. Порученные лица гарантируют:
  • конфиденциальность;
  • обработку данных только по поручению Оператора;
  • защиту данных в соответствии с 152-ФЗ;
  • локализацию баз данных на территории РФ;
  • отсутствие передачи третьим лицам.
5.3. Передача данных государственным органам осуществляется только в случаях, предусмотренных законом.

6. Права субъектов персональных данных
Пользователь имеет право:
  • получать сведения об обработке его ПД;
  • требовать уточнения, блокирования или уничтожения ПД;
  • отозвать согласие;
  • обжаловать действия Оператора в Роскомнадзоре или суде;
7. Порядок обработки, хранения и уничтожения персональных данных
7.1. Обработка П Д осуществляется законными способами, в том числе с использованием средств автоматизации.
7.2. Хранение данных осуществляется:
  • на серверах Tilda Publishing — для хранения данных, полученных через формы на сайте; локализация — на территории Российской Федерации;
  • в информационной системе оператора (в базе данных, размещённой на защищённых серверах в РФ) — для хранения персональных данных, необходимых для оформления и исполнения заказов, проведения расчётов, обработки возвратов, обеспечения обратной связи и выполнения требований законодательства;
  • у оператора СДЭК (в пределах, необходимых для оказания услуг доставки) — для хранения данных, требуемых для организации и выполнения доставки заказов; локализация — на территории Российской Федерации.
Срок хранения персональных данных определяется целями обработки и соответствует требованиям законодательства РФ (в том числе ФЗ «О персональных данных»): данные хранятся столько, сколько необходимо для исполнения договора, соблюдения учётных и отчётных обязательств, а также для разрешения возможных споров. По достижении целей обработки и при отсутствии законных оснований для дальнейшего хранения персональные данные подлежат обезличиванию либо уничтожению с составлением соответствующего акта.
Хранение и обработка данных обеспечиваются с применением организационных и технических мер, направленных на защиту от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и иных неправомерных действий — в соответствии с требованиями 152 ФЗ.
7.3. Уничтожение данных осуществляется по достижении целей обработки или по отзыву согласия, если иное не предусмотрено законом.

8. Обработка обезличенных данных
8.1. Оператор обрабатывает обезличенные данные пользователей сайта для анализа производительности, улучшения интерфейса и статистики.
8.2. Обезличенные данные не позволяют идентифицировать пользователя.

9. Меры по обеспечению безопасности персональных данных
Оператор применяет следующие меры:
  • разграничение доступа к персональным данным;
  • использование защищённых каналов передачи данных (HTTPS/SSL);
  • резервное копирование;
  • антивирусная защита;
  • ограничение доступа к базам данных;
  • хранение данных на серверах в РФ.
10. Трансграничная передача персональных данных
10.1. Трансграничная передача не осуществляется.
В случае необходимости Оператор заранее уведомит Роскомнадзор в соответствии со ст. 12 Закона о персональных данных.

11. Конфиденциальность персональных данных
Работники и порученные лица обязаны соблюдать конфиденциальность и не раскрывать персональные данные третьим лицам.

12. Заключительные положения
12.1. Все вопросы по обработке персональных данных можно направлять на skp48@yandex.ru
12.2. Политика действует бессрочно до её замены новой версией.
12.3. Актуальная версия Политики размещена по адресу:
https://uslada-lavanda.ru

15.08.2026 г.