Политика конфиденциальности

Редакция от 17 октября 2026

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые применяет индивидуальный предприниматель [ФИО продавца] (далее — Оператор) при работе сайта «Уют на Балтике», размещённого в сети Интернет по адресу уютнабалтике.рф (далее — Сайт).

1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта, покупателях и получателях заказов. Политика является общедоступной и опубликована на Сайте в соответствии с ч. 2 ст. 18.1 Закона о персональных данных.

1.4. Согласие на обработку персональных данных оформляется отдельным документом — «Согласие на обработку персональных данных», размещённым на Сайте, и не включается в текст настоящей Политики, публичной оферты или иных документов.

2. Сведения об Операторе

• Оператор: индивидуальный предприниматель [ФИО продавца];
• ИНН: [ИНН];
• адрес для корреспонденции: [адрес];
• электронная почта: hello@уютнабалтике.рф;
• телефон: +7 (900) 000-00-00.

Оператор уведомляет Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) о намерении осуществлять обработку персональных данных в порядке, предусмотренном ст. 22 Закона о персональных данных.

3. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Пользователь — любой посетитель Сайта.
• Покупатель — Пользователь, оформивший заказ на Сайте или по телефону.
• Получатель — лицо, которому по поручению Покупателя доставляется заказ.
• Файлы cookie — небольшие фрагменты данных, которые Сайт сохраняет в браузере Пользователя.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные только в следующих конкретных и заранее определённых целях:

1. Заключение и исполнение договора розничной купли-продажи товаров дистанционным способом: приём и подтверждение заказа, связь с Покупателем по телефону, согласование состава заказа и замены цветов, сборка, доставка заказа Получателю или выдача при самовывозе, приём оплаты, выдача кассового чека или чека налога на профессиональный доход.
2. Регистрация и ведение личного кабинета Пользователя на Сайте, в том числе хранение истории заказов и адресов доставки.
3. Рассмотрение обращений, претензий и требований Покупателей, в том числе по качеству товара.
4. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (налоговый и бухгалтерский учёт, законодательство о применении контрольно-кассовой техники, о защите прав потребителей).
5. Анализ посещаемости и улучшение работы Сайта с использованием обезличенной статистики (сервис «Яндекс Метрика»).
6. Направление информационных и рекламных сообщений об акциях и новинках — исключительно при наличии отдельного согласия Пользователя на получение рекламы.

5. Категории субъектов и перечень обрабатываемых данных

5.1. Покупатели и зарегистрированные Пользователи: имя (фамилия и отчество — по желанию), номер телефона, адрес электронной почты, адрес доставки, история заказов, сведения о способе оплаты (без реквизитов банковских карт), текст пожеланий и открыток к заказу, логин и хеш пароля личного кабинета.

5.2. Получатели: имя, номер телефона, адрес доставки, удобное время доставки. Указывая данные Получателя, Покупатель подтверждает, что вправе сообщить их Оператору для доставки заказа, и уведомляет об этом Получателя.

5.3. Все Пользователи Сайта: данные файлов cookie, IP-адрес, сведения о браузере и устройстве, дата и время посещения, адреса просмотренных страниц, источник перехода (технические данные).

5.4. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

5.5. Оплата банковской картой производится при получении заказа через терминал либо переводом по реквизитам или через Систему быстрых платежей; реквизиты банковских карт на Сайте не собираются и Оператором не хранятся.

6. Правовые основания обработки

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных) — для регистрации на Сайте, обработки технических данных и файлов cookie аналитических сервисов, информационных рассылок;
• необходимость исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект, а также заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6) — для оформления, доставки и выдачи заказов, в том числе в отношении Получателей;
• необходимость выполнения обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6), — Гражданский кодекс РФ, Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Налоговый кодекс РФ, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники», Федеральный закон от 27.11.2018 № 422-ФЗ (для плательщиков налога на профессиональный доход).

7. Порядок и условия обработки

7.1. Обработка осуществляется с использованием средств автоматизации и без них. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

7.2. Оператор вправе поручить обработку персональных данных другому лицу на основании договора (ч. 3 ст. 6 Закона о персональных данных). Такие лица обязаны соблюдать принципы и правила обработки и обеспечивать конфиденциальность и безопасность данных. Обработка может быть поручена:

• курьерским службам и водителям, привлекаемым для доставки, — в объёме имени, телефона и адреса Получателя;
• ООО «Яндекс» — в рамках сервиса «Яндекс Метрика» (технические данные и файлы cookie);
• хостинг-провайдеру, обеспечивающему размещение Сайта на серверах на территории Российской Федерации;
• банку или платёжному агрегатору — при оплате переводом или через Систему быстрых платежей (в объёме, необходимом для идентификации платежа).

7.3. Персональные данные могут быть предоставлены государственным органам только в случаях и в порядке, предусмотренных законодательством Российской Федерации.

7.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных маркетинговых целей.

7.5. Локализация. При сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

7.6. Трансграничная передача персональных данных Оператором не осуществляется.

7.7. Обработка персональных данных лиц младше 14 лет на Сайте не предусмотрена. Лица от 14 до 18 лет вправе оформлять заказы с согласия законных представителей.

8. Файлы cookie и «Яндекс Метрика»

8.1. Сайт использует файлы cookie: строго необходимые (обеспечивают работу корзины, авторизацию в личном кабинете, защиту форм, запоминание выбора в отношении cookie) и аналитические (сервис «Яндекс Метрика»).

8.2. «Яндекс Метрика» — сервис веб-аналитики ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16). Сервис собирает обезличенные сведения о посещениях: IP-адрес, идентификатор cookie, тип браузера и устройства, разрешение экрана, просмотренные страницы, время на Сайте, источник перехода; при включённой функции «Вебвизор» — действия на страницах (прокрутка, клики). Данные, вводимые в поля форм, Оператор исключает из записи. Данные обрабатываются ООО «Яндекс» на серверах в Российской Федерации в соответствии с его условиями использования и политикой конфиденциальности.

8.3. Аналитические файлы cookie устанавливаются только после того, как Пользователь дал согласие в информационном окне (баннере) Сайта. Пользователь может отказаться от них, отозвать согласие, удалить cookie в настройках браузера или установить блокировщик Метрики (инструкция Яндекса). Отказ от аналитических cookie не ограничивает возможность оформить заказ.

8.4. Подробнее — в документе «Политика использования файлов cookie».

9. Сроки обработки и хранения

• данные заказов, Покупателей и Получателей — в течение срока исполнения договора и 3 (трёх) лет после его исполнения (общий срок исковой давности), а первичные учётные документы и сведения о расчётах — в течение 5 (пяти) лет в соответствии со ст. 29 Федерального закона «О бухгалтерском учёте» и налоговым законодательством;
• данные личного кабинета — до удаления личного кабинета Пользователем или отзыва согласия; неактивные кабинеты могут удаляться через 3 (три) года после последнего входа;
• обращения и претензии — 3 (три) года с момента окончательного ответа;
• данные для рассылок — до отзыва согласия на получение рекламы;
• технические данные и данные аналитических cookie — не более 1 (одного) года либо до отзыва согласия.

По достижении целей обработки, истечении сроков хранения или отзыве согласия (при отсутствии иных законных оснований) персональные данные уничтожаются или обезличиваются в течение 30 (тридцати) дней. Уничтожение подтверждается актом и (или) выгрузкой из журнала регистрации событий в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.

10. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона о персональных данных): подтверждение факта обработки, правовые основания и цели, способы обработки, перечень обрабатываемых данных и источник их получения, сроки обработки и хранения, сведения о лицах, которым поручена обработка;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• потребовать прекращения обработки персональных данных;
• отказаться от получения рекламных сообщений в любой момент;
• обжаловать действия или бездействие Оператора в Роскомнадзор (Управление Роскомнадзора по Калининградской области или иное уполномоченное подразделение) или в суд.

Запрос направляется в письменной форме по адресу [адрес] или в форме электронного документа на адрес hello@уютнабалтике.рф и должен содержать сведения, позволяющие идентифицировать субъекта (имя, телефон или e-mail, указанные при заказе, номер заказа при наличии), а также подпись субъекта или его представителя. Оператор отвечает на запрос в течение 10 (десяти) рабочих дней с даты получения; срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления.

11. Отзыв согласия

11.1. Согласие может быть отозвано в любой момент путём направления заявления на адрес hello@уютнабалтике.рф (с адреса, указанного при регистрации или заказе) или письмом по адресу [адрес]. Согласие на аналитические cookie отзывается также через настройки cookie на Сайте или очисткой cookie в браузере. От рекламной рассылки можно отказаться по ссылке в письме.

11.2. В случае отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если иное не предусмотрено договором, стороной которого является субъект, либо если Оператор не вправе продолжить обработку без согласия по основаниям, предусмотренным законом (например, для исполнения уже оформленного заказа или хранения учётных документов).

11.3. По требованию субъекта о прекращении обработки Оператор прекращает её в срок, не превышающий 10 (десяти) рабочих дней, за исключением случаев, предусмотренных ч. 5.1 ст. 21 Закона о персональных данных.

12. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

• издаёт настоящую Политику и локальные акты по вопросам обработки персональных данных;
• ограничивает круг лиц, имеющих доступ к персональным данным, и знакомит их с требованиями законодательства;
• использует защищённое соединение (HTTPS) для передачи данных на Сайте;
• хранит пароли пользователей только в виде криптографических хешей;
• применяет разграничение прав доступа, парольную защиту, антивирусные средства, резервное копирование;
• оценивает вред, который может быть причинён субъектам в случае нарушения законодательства, и эффективность принимаемых мер;
• обнаруживает факты несанкционированного доступа и принимает меры по их устранению.

В случае выявления неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона о персональных данных) и взаимодействует с ГосСОПКА в установленном порядке.

13. Заключительные положения

13.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна на Сайте.

13.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.

13.3. По всем вопросам, связанным с обработкой персональных данных, можно обратиться к Оператору: hello@уютнабалтике.рф, +7 (900) 000-00-00, [адрес].