ПОЛИТИКА ЗАЩИТЫ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ИНДИВИДУАЛЬНОГО ПРЕДПРИНИМАТЕЛЯ
СОТИНОЙ ЕВГЕНИИ ВАЛЕРЬЕВНЫ
(ИП Сотина Е.В.)
|
г Ульяновск |
09.07.2026 |
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных разработана во исполнение требований Федерального закона № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных ИП Сотиной Евгенией Валерьевной.
1.2. Оператором персональных данных является Индивидуальный предприниматель Сотина Евгения Валерьевна (далее — Оператор).
1.3. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта, покупателей, пользователей, работников, кандидатов, контрагентов и иных лиц.
1.4. Политика размещается в свободном доступе на сайте интернет-магазина: https://z-ul.com.
1.5. Цель Политики — обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных.
1.6. Использование сайта само по себе не является согласием Пользователя на обработку персональных данных. Предоставление персональных данных через формы сайта осуществляется после совершения Пользователем активного действия, подтверждающего согласие с настоящей Политикой и/или отдельным согласием на обработку персональных данных.
1.7. Оператор осуществляет обработку персональных данных законно, добросовестно и только в объеме, необходимом для достижения конкретных целей обработки.
2. Основные понятия
В настоящей Политике используются следующие понятия:
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному физическому лицу.
Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных — раскрытие персональных данных определенному лицу или кругу лиц.
Распространение персональных данных — раскрытие персональных данных неопределенному кругу лиц.
Файлы Cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя и используемые для работы сайта, аналитики, рекламы и улучшения пользовательского опыта.
Метрические программы — сервисы веб-аналитики, используемые для анализа посещаемости сайта и поведения пользователей.
3. Цели, состав, основания и сроки обработки персональных данных
Оператор обрабатывает персональные данные в следующем порядке по конкретным целям:
3.1. Оформление, оплата и доставка заказов
Категории субъектов: Покупатели.
Состав персональных данных: ФИО, телефон, e-mail, адрес доставки, сведения о заказе.
Правовое основание: Исполнение договора купли-продажи.
Срок хранения: В сроки, установленные бухгалтерским и налоговым законодательством РФ.
3.2. Регистрация и авторизация на сайте
Категории субъектов: Пользователи сайта.
Состав персональных данных: ФИО, телефон, e-mail, данные учетной записи.
Правовое основание: Согласие пользователя / исполнение договора.
Срок хранения: До удаления учетной записи либо прекращения отношений.
3.3. Обработка обращений и обратная связь
Категории субъектов: Посетители сайта, покупатели.
Состав персональных данных: Имя, телефон, e-mail, текст обращения.
Правовое основание: Согласие субъекта / законный интерес Оператора.
Срок хранения: До завершения обработки обращения и в течение срока защиты правовых интересов Оператора.
3.4. Клиентская поддержка
Категории субъектов: Покупатели, пользователи.
Состав персональных данных: ФИО, телефон, e-mail, сведения о заказе, история обращений.
Правовое основание: Исполнение договора / законный интерес Оператора.
Срок хранения: В течение срока, необходимого для обработки обращения и защиты прав Оператора.
3.5. Направление уведомлений по заказам
Категории субъектов: Покупатели.
Состав персональных данных: Телефон, e-mail, сведения о заказе.
Правовое основание: Исполнение договора.
Срок хранения: До исполнения заказа и в течение срока хранения документов по заказу.
3.6. Рекламные и информационные рассылки
Категории субъектов: Пользователи, покупатели.
Состав персональных данных: Имя, телефон, e-mail.
Правовое основание: Отдельное согласие субъекта (в том числе полученное через всплывающие окна подписки).
Срок хранения: До отзыва согласия пользователем.
3.7. Анализ работы сайта и веб-аналитика
Категории субъектов: Посетители сайта.
Состав персональных данных: IP-адрес, Cookie, данные браузера, устройства, операционной системы, UTM-метки, действия на сайте.
Правовое основание: Согласие пользователя, предоставленное через cookie-баннер (всплывающее окно).
Срок хранения: До удаления файлов Cookie пользователем или истечения срока их действия.
3.8. Оценка эффективности рекламы, включая Яндекс.Директ
Категории субъектов: Посетители сайта.
Состав персональных данных: Cookie, рекламные идентификаторы, источник перехода, UTM-метки, действия на сайте.
Правовое основание: Согласие пользователя, предоставленное через cookie-баннер (всплывающее окно).
Срок хранения: До удаления файлов Cookie или отзыва согласия.
3.9. Исполнение требований законодательства
Категории субъектов: Покупатели, работники, контрагенты.
Состав персональных данных: Данные, необходимые для исполнения конкретных требований закона.
Правовое основание: Законодательство Российской Федерации.
Срок хранения: В сроки, установленные законодательством РФ.
3.10. Ведение бухгалтерского и налогового учета
Категории субъектов: Покупатели, контрагенты.
Состав персональных данных: ФИО, контактные данные, сведения о заказах, платежах и первичных документах.
Правовое основание: Законодательство Российской Федерации.
Срок хранения: В сроки, установленные законодательством РФ.
3.11. Кадровое делопроизводство
Категории субъектов: Работники, бывшие работники.
Состав персональных данных: Данные, предусмотренные трудовым законодательством.
Правовое основание: Трудовое и иное законодательство РФ.
Срок хранения: В сроки, установленные законодательством РФ.
3.12. Рассмотрение кандидатов на работу
Категории субъектов: Кандидаты на вакантные должности.
Состав персональных данных: ФИО, телефон, e-mail, сведения из резюме.
Правовое основание: Согласие кандидата.
Срок хранения: До завершения рассмотрения кандидатуры либо до отзыва согласия кандидатом.
4. Cookie, Яндекс.Метрика и Яндекс.Директ
4.1. На сайте https://z-ul.com используются файлы Cookie, сервисы веб-аналитики и рекламные инструменты, включая Яндекс.Метрику и Яндекс.Директ.
4.2. Указанные сервисы могут обрабатывать:
IP-адрес;
файлы Cookie;
сведения о браузере;
сведения об устройстве;
сведения об операционной системе;
источник перехода на сайт;
UTM-метки;
сведения о просмотренных страницах;
действия Пользователя на сайте;
рекламные идентификаторы.
4.3. Цели использования Cookie и метрических сервисов:
обеспечение корректной работы сайта;
анализ посещаемости сайта;
улучшение качества работы сайта;
оценка эффективности рекламных кампаний;
настройка и оптимизация товарной рекламы;
повышение удобства использования интернет-магазина.
4.4. Аналитические и рекламные Cookie, а также сервис Яндекс.Метрика и инструменты Яндекс.Директ, использующие такие Cookie, применяются после получения согласия Пользователя посредством cookie-баннера (всплывающего окна).
4.5. Технически необходимые Cookie, обеспечивающие функционирование сайта, могут использоваться без получения отдельного согласия в случаях, предусмотренных законодательством Российской Федерации.
4.6. Пользователь вправе отказаться от использования аналитических и рекламных Cookie либо изменить ранее выбранные настройки через cookie-баннер или настройки своего браузера.
4.7. При отключении Cookie отдельные функции сайта могут работать некорректно.
5. Передача персональных данных третьим лицам
5.1. Оператор не распространяет персональные данные без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
5.2. В целях исполнения заказов, обеспечения работы сайта и соблюдения требований законодательства персональные данные могут передаваться следующим категориям лиц:
службам доставки (курьерским службам, транспортным компаниям);
платежным организациям, банкам и процессинговым центрам;
операторам фискальных данных;
хостинг-провайдерам;
организациям, осуществляющим техническую поддержку сайта;
сервисам веб-аналитики и рекламным платформам;
государственным органам в случаях, предусмотренных законом.
5.3. В связи с использованием Яндекс.Метрики и Яндекс.Директ технические данные и файлы Cookie могут передаваться ООО «Яндекс».
5.4. Передача данных третьим лицам осуществляется только при наличии предусмотренных законодательством РФ оснований в объеме, необходимом для достижения соответствующих целей обработки, и при условии обеспечения конфиденциальности и безопасности персональных данных.
6. Трансграничная передача персональных данных
6.1. Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств.
6.2. При сборе данных персональных данных граждан РФ. Оператор обеспечиваетзапись,систематизацию,накопление, хранение,уточнение(обновление,изменение) и извлечение персональных данных с использованием баз данных,находящихся на территории РФ,в соответствии с требованиями законодательства РФ.
7. Защита персональных данных
7.1. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных в соответствии с требованиями законодательства Российской Федерации.
7.2. К таким мерам относятся:
назначение лица, ответственного за организацию обработки персональных данных;
принятие локальных нормативных актов по вопросам обработки и защиты персональных данных;
ограничение доступа к персональным данным только уполномоченным лицам;
применение средств защиты информации и антивирусного программного обеспечения;
использование безопасных протоколов передачи данных (HTTPS/SSL);
использование паролей и иных средств аутентификации;
резервное копирование информации;
учет и контроль доступа к информационным системам;
обучение работников требованиям законодательства о персональных данных;
проведение внутреннего контроля соблюдения требований законодательства;
проведение оценки соблюдения требований законодательства РФ в области персональных данных и внутреннего контроля обработки персональных данных.
7.3. Оператор принимает меры по предотвращению неправомерного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования и распространения.
7.4. В случае выявления фактов неправомерного доступа к персональным данным Оператор принимает меры по устранению последствий такого доступа и действует в порядке, установленном законодательством Российской Федерации.
8. Права субъектов персональных данных
8.1. Субъект персональных данных имеет право:
получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
отозвать ранее данное согласие на обработку персональных данных (в том числе согласие на получение рекламно-информационных рассылок);
требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.
9. Обязанности Оператора
9.1. Оператор обязан:
осуществлять обработку персональных данных на законной и справедливой основе;
обрабатывать только те персональные данные, которые необходимы для достижения конкретных целей обработки;
обеспечивать точность, достаточность и актуальность персональных данных;
принимать необходимые меры по защите персональных данных;
предоставлять субъектам персональных данных информацию об обработке их данных в установленные законом сроки;
рассматривать обращения субъектов персональных данных в течение 10 (десяти) рабочих дней со дня их получения;
прекращать обработку и уничтожать персональные данные при наличии предусмотренных законом оснований.
10. Порядок обращения субъектов персональных данных
10.1. Субъект персональных данных либо его законный представитель вправе направить Оператору запрос, касающийся обработки его персональных данных, или отзыв согласия на обработку.
10.2. Запрос/отзыв согласия может быть направлен:
в письменной форме по юридическому адресу Оператора;
в форме электронного документа, подписанного электронной подписью;
посредством электронной почты Оператора: evsotina@yandex.ru.
10.3. Запрос должен содержать сведения, предусмотренные законодательством Российской Федерации, позволяющие идентифицировать заявителя и предмет обращения.
10.4. Оператор предоставляет ответ на запрос субъекта персональных данных в течение 10 (десяти) рабочих дней со дня получения запроса.
10.5. При наличии оснований указанный срок может быть продлен не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления заявителю.
10.6. В случае подтверждения факта неточности персональных данных Оператор уточняет такие данные в течение 7 (семи) рабочих дней.
11. Прекращение обработки и уничтожение персональных данных
11.1. Оператор прекращает обработку персональных данных в случаях:
достижения целей обработки;
отзыва субъектом согласия, если отсутствуют иные законные основания для обработки;
выявления неправомерной обработки;
истечения установленных сроков хранения;
прекращения деятельности Оператора;
в иных случаях, предусмотренных законодательством Российской Федерации.
11.2. После прекращения обработки персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено законодательством Российской Федерации.
11.3. Уничтожение персональных данных осуществляется способами, исключающими возможность их последующего восстановления.
11.4. Факт уничтожения персональных данных оформляется в соответствии с ттребованиями законодательства РФ и локальными документами оператора.
12. Заключительные положения
12.1. Настоящая Политика вступает в силу с момента ее утверждения ИП Сотиной Евгенией Валерьевной и действует бессрочно до принятия новой редакции.
12.2. Оператор вправе изменять настоящую Политику в случае изменения законодательства Российской Федерации, изменения способов обработки данных или внедрения новых инструментов на сайте.
12.3. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не предусмотрен новой редакцией.
12.4. Актуальная редакция Политики размещается по адресу: https://z-ul.com.
12.5. По вопросам обработки персональных данных Пользователь может обратиться к Оператору:
E-mail: evsotina@yandex.ru