ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 17 августа 2026 г.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Потемкиной Екатериной Владимировной, ИНН 645006827278, ОГРНИП 326774600390661, адрес: 127015, г. Москва, ул. Новодмитровская, д. 2, корп. 4, кв. 207 (далее — «Оператор»).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
1.3. Политика распространяется на все персональные данные, получаемые Оператором через сайт https://obrazno.shop (далее — «Сайт»), а также по каналам связи, указанным на Сайте.
1.4. Политика является общедоступным документом и размещена по адресу https://obrazno.shop/privacy.
1.5. Оператор не проверяет достоверность предоставляемых персональных данных и исходит из того, что субъект предоставляет достоверные данные и поддерживает их в актуальном состоянии.
2. Категории субъектов и состав обрабатываемых данных
2.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
2.1.1. Покупатели и лица, оформляющие заказ. Состав данных:
- фамилия, имя (при необходимости — отчество);
- адрес электронной почты;
- номер телефона;
- адрес доставки (страна, регион, населённый пункт, улица, дом, квартира, почтовый индекс);
- сведения о заказах (состав, сумма, дата, статус, история обращений);
- сведения о факте и способе оплаты (Оператор не получает и не хранит номера банковских карт, CVV/CVC-коды и иные реквизиты платёжных инструментов);
2.1.2. Подписчики рассылки. Состав данных: адрес электронной почты, имя (при указании).
2.1.3. Посетители Сайта. Состав данных: IP-адрес, дата и время обращения, тип браузера и операционной системы, запрошенные страницы — в объёме, автоматически фиксируемом в журналах веб-сервера. Системы веб-аналитики Оператором не используются. Порядок обработки этих данных дополнительно раскрыт в Политике использования файлов cookie: https://obrazno.shop/cookies.
2.1.4. Лица, обращающиеся к Оператору через форму обратной связи, электронную почту или мессенджеры. Состав данных: имя, контактные данные, содержание обращения.
2.2. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.
2.3. Оператор не обрабатывает персональные данные лиц, не достигших 18 лет, осознанно. Заказы оформляются лицами, достигшими 18 лет, либо с согласия законного представителя.
3. Цели и правовые основания обработки
| № | Цель обработки | Категории данных | Правовое основание |
|---|---|---|---|
| 1 | Заключение и исполнение договора купли-продажи: оформление, комплектация, оплата и доставка заказа, информирование о статусе заказа | п. 2.1.1 | п. 5 ч. 1 ст. 6 № 152-ФЗ (исполнение договора, стороной которого является субъект) |
| 2 | Обработка возвратов, претензий и обращений | п. 2.1.1, 2.1.4 | п. 5 ч. 1 ст. 6 № 152-ФЗ; Закон РФ № 2300-1 |
| 3 | Исполнение обязанностей, предусмотренных законодательством (налоговый учёт, применение ККТ, формирование и передача кассовых чеков) | п. 2.1.1 | п. 2 ч. 1 ст. 6 № 152-ФЗ; № 54-ФЗ, № 17-ФЗ, НК РФ |
| 4 | Направление рекламных и информационных сообщений о новых работах, тиражах и событиях бренда | п. 2.1.2 | п. 1 ч. 1 ст. 6 № 152-ФЗ (согласие); ст. 18 № 38-ФЗ «О рекламе» |
| 5 | Обеспечение работоспособности и безопасности Сайта, выявление технических сбоев | п. 2.1.3 | п. 7 ч. 1 ст. 6 № 152-ФЗ (законный интерес Оператора) |
3.1. Оператор обрабатывает только те персональные данные, которые необходимы для достижения указанных целей. Обработка данных, несовместимая с заявленными целями, не допускается.
3.2. Отказ от предоставления данных, указанных в п. 2.1.1, делает невозможным заключение и исполнение договора купли-продажи.
4. Порядок и способы обработки
4.1. Обработка осуществляется с использованием средств автоматизации и без использования таких средств, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
4.2. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных.
4.3. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 № 152-ФЗ. Хостинг-провайдер: ООО «ЯНДЕКС.ОБЛАКО», ИНН 7704458265.
5. Передача персональных данных третьим лицам
5.1. Оператор передаёт персональные данные третьим лицам исключительно в объёме, необходимом для достижения целей, указанных в разделе 3, и на основании заключённых с ними договоров (поручений на обработку), содержащих обязанность соблюдения конфиденциальности и требований № 152-ФЗ.
| Получатель | Назначение | Передаваемые данные |
|---|---|---|
| ЮKassa — ООО НКО «ЮМани», ИНН 7750005725 | Приём платежей, фискализация расчётов и формирование кассовых чеков | Имя, email, телефон, сумма и состав заказа |
| ООО «ДПД РУС» | Доставка заказа привлечённой службой доставки | Имя, телефон, адрес доставки, характеристики отправления |
| ООО «ЯНДЕКС.ОБЛАКО», ИНН 7704458265 | Размещение и обслуживание Сайта, хранение баз данных, отправка электронной почты | Технические данные, содержимое баз данных |
5.1.1. Передача данных службе доставки происходит только при выборе Пользователем соответствующего способа получения Заказа. При самовывозе и при доставке курьером Оператора персональные данные Пользователя третьим лицам для целей доставки не передаются.
5.1.2. При подключении новых служб доставки Оператор вносит соответствующие изменения в таблицу пункта 5.1 до начала передачи им персональных данных.
5.2. Транзакционные письма и информационные рассылки Оператор направляет самостоятельно, без привлечения сторонних сервисов рассылок. Бухгалтерский и налоговый учёт Оператор ведёт самостоятельно, без передачи данных третьим лицам.
5.3. Персональные данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.
5.4. Оператор не осуществляет продажу, обмен и раскрытие персональных данных третьим лицам в маркетинговых целях, не связанных с деятельностью бренда.
6. Трансграничная передача персональных данных
6.1. Оператор не осуществляет трансграничную передачу персональных данных.
6.2. Все привлекаемые Оператором лица, указанные в разделе 5 настоящей Политики, зарегистрированы на территории Российской Федерации и осуществляют обработку персональных данных с использованием баз данных, размещённых на территории Российской Федерации.
7. Сроки обработки и хранения
7.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки.
| Категория | Срок хранения |
|---|---|
| Данные заказов, кассовые чеки и иные первичные документы | 5 лет с года, следующего за годом совершения сделки (НК РФ, № 54-ФЗ) |
| Данные подписчиков рассылки | До отзыва согласия либо до 3 лет с момента последнего взаимодействия |
| Обращения и переписка | 1 год с момента закрытия обращения |
| Журналы веб-сервера | 6 месяцев |
7.2. Персональные данные подлежат уничтожению или обезличиванию при достижении целей обработки, отзыве согласия (если отсутствует иное правовое основание обработки), либо при выявлении неправомерной обработки — в срок, не превышающий 30 дней с момента наступления соответствующего основания.
7.3. Факт уничтожения персональных данных подтверждается актом, составляемым Оператором.
8. Права субъекта персональных данных
8.1. Субъект вправе:
- получать подтверждение факта обработки его персональных данных, а также сведения о правовых основаниях, целях, способах обработки, сроках, лицах, имеющих доступ к данным;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
- на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда.
8.2. Запрос направляется на адрес legal@obrazno.shop либо по почтовому адресу Оператора и должен содержать: фамилию, имя, отчество; сведения, подтверждающие участие субъекта в отношениях с Оператором (номер заказа, адрес электронной почты, использованный при оформлении); подпись субъекта или его представителя.
8.3. Оператор рассматривает обращение и предоставляет ответ в срок, не превышающий 10 (десяти) рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением субъекта о причинах продления.
8.4. Отзыв согласия направляется на legal@obrazno.shop или, в части рассылок, осуществляется по ссылке «Отписаться» в каждом письме. Отзыв согласия не прекращает обработку данных, необходимых для исполнения заключённого договора и исполнения обязанностей, предусмотренных законодательством (в том числе хранения первичных документов).
9. Меры по обеспечению безопасности
9.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и ст. 19 № 152-ФЗ, в том числе:
- назначение лица, ответственного за организацию обработки персональных данных;
- утверждение настоящей Политики и локальных актов по вопросам обработки данных;
- ограничение круга лиц, имеющих доступ к персональным данным, и учёт таких лиц;
- использование защищённого соединения (HTTPS/TLS) при передаче данных;
- парольная защита и разграничение прав доступа к информационным системам;
- резервное копирование;
- определение угроз безопасности и применение средств защиты информации, прошедших оценку соответствия;
- контроль принимаемых мер и их эффективности.
9.2. При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 № 152-ФЗ).
10. Заключительные положения
10.1. Ответственный за организацию обработки персональных данных: Потемкина Екатерина Владимировна, legal@obrazno.shop, +7 993 255-24-07.
10.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
10.3. Действующая редакция Политики постоянно доступна по адресу https://obrazno.shop/privacy.
10.4. Политика составлена на русском языке. Перевод на иные языки носит информационный характер; при расхождении толкования приоритет имеет русскоязычная редакция.