<h2>Политика в отношении обработки персональных данных</h2>

<p><strong>Дата утверждения и вступления в силу: [«01» августа 2026 г.]</strong><br>
Редакция действует до утверждения новой версии.</p>

<h3>1. Общие положения</h3>
<p>Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.</p>

<p><strong>Оператор персональных данных:</strong></p>
<ul>
  <li>Индивидуальный предприниматель Мезенина Надежда Вячеславовна;</li>
  <li>ИНН 666800111805;</li>
  <li>ОГРНИП 304662318700189;</li>
  <li>Адрес: Свердловская область, г. Нижний Тагил, ул. Островского, д. 15, кв. 14;</li>
  <li>Сайт: https://shini-plus.ru;</li>
  <li>Адрес электронной почты для обращений по вопросам обработки персональных данных: info@shini-plus.ru;</li>
  <li>Телефон: +7 (3435) 37-82-08.</li></ul>

<p>Оператор обрабатывает персональные данные с использованием технических средств (баз данных), размещённых на территории Российской Федерации (хостинг: Timeweb, Российская Федерация), чем обеспечивается выполнение требования части 5 статьи 18 Закона о локализации баз данных граждан РФ на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.</p>

<h3>2. Основные понятия</h3>
<ul>
  <li><strong>Персональные данные</strong> — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).</li>
  <li><strong>Обработка персональных данных</strong> — любое действие (операция) или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.</li>
  <li><strong>Субъект персональных данных</strong> — посетитель сайта, покупатель, лицо, оставившее заявку или обращение.</li>
  <li><strong>Оператор</strong> — лицо, указанное в разделе 1 настоящей Политики.</li>
</ul>

<h3>3. Категории субъектов и перечень обрабатываемых персональных данных</h3>
<p>Оператор обрабатывает персональные данные покупателей и посетителей сайта. Оператор <strong>не обрабатывает</strong> специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, состоянии здоровья и т.п.) и биометрические персональные данные.</p>
<p>Перечень обрабатываемых персональных данных:</p>
<ul>
  <li>фамилия, имя, отчество;</li>
  <li>номер контактного телефона;</li>
  <li>адрес электронной почты;</li>
  <li>адрес доставки товара;</li>
  <li>[для юридических лиц/ИП-покупателей: наименование организации, ИНН, реквизиты — если применимо];</li>
  <li>сведения о заказах и истории покупок;</li>
  <li>данные, автоматически передаваемые при использовании сайта: IP-адрес, сведения из файлов cookie, информация о браузере и операционной системе.</li>
</ul>

<h3>4. Цели обработки персональных данных</h3>
<ul>
  <li>заключение и исполнение договора купли-продажи, оформление, обработка и доставка заказа;</li>
  <li>идентификация покупателя, связь с ним по вопросам заказа (в том числе для подтверждения, уточнения и уведомления о статусе);</li>
  <li>рассмотрение обращений, претензий и обеспечение гарантийного обслуживания;</li>
  <li>исполнение требований законодательства РФ (в том числе бухгалтерского и налогового учёта);</li>
  <li>обеспечение функционирования и улучшение работы сайта;</li>
  <li>[направление информационных и рекламных сообщений — <em>только при наличии отдельного согласия субъекта</em>].</li>
</ul>

<h3>5. Правовые основания обработки</h3>
<ul>
  <li>Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;</li>
  <li>согласие субъекта персональных данных на обработку его персональных данных;</li>
  <li>договор, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона);</li>
  <li>иные федеральные законы и нормативные правовые акты в области обработки персональных данных.</li>
</ul>

<h3>6. Порядок и условия обработки. Сроки хранения</h3>
<p>Обработка персональных данных осуществляется с согласия субъекта, а также в случаях, предусмотренных законодательством, с использованием средств автоматизации и без их использования.</p>
<p><strong>Сроки хранения персональных данных:</strong></p>
<ul>
  <li>персональные данные обрабатываются до достижения целей обработки, но не дольше, чем этого требуют цели их обработки;</li>
  <li>данные, связанные с исполнением договора и бухгалтерским учётом, хранятся в течение сроков, установленных законодательством РФ (в том числе не менее 5 лет для документов бухгалтерского учёта);</li>
  <li>в остальных случаях — до отзыва субъектом согласия на обработку персональных данных.</li>
</ul>
<p>По достижении целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом. Уничтожение производится способом, исключающим дальнейшую обработку, с составлением акта (для данных на материальных носителях) либо путём удаления из информационной системы (для данных в электронной форме), в срок, не превышающий 30 дней с даты достижения цели обработки или поступления отзыва согласия, если иной срок не установлен законом.</p>

<h3>7. Передача персональных данных третьим лицам</h3>
<p>Оператор передаёт персональные данные третьим лицам исключительно в объёме, необходимом для достижения целей обработки, и на основании согласия субъекта либо в силу закона. Получателями персональных данных могут являться:</p>
<ul>
  <li>транспортные компании и службы доставки — в целях доставки заказа (ФИО, телефон, адрес доставки): [СДЭК / ПЭК / Деловые линии / Почта России / курьерская служба — указать используемые];</li>
  <li>оператор по приёму платежей — при онлайн-оплате заказа через сервис ЮKassa; данные банковской карты вводятся покупателем на защищённой странице ЮKassa и Оператором не обрабатываются и не хранятся;</li>
  <li>поставщик услуг хостинга (Timeweb, Российская Федерация) — в связи с размещением сайта;</li>
  <li>государственные органы — в случаях и в порядке, установленных законодательством РФ.</li>
</ul>
<p>Оператор не продаёт и не раскрывает персональные данные неопределённому кругу лиц.</p>

<h3>8. Права субъекта персональных данных</h3>
<p>Субъект персональных данных имеет право:</p>
<ul>
  <li>получать информацию, касающуюся обработки его персональных данных;</li>
  <li>требовать уточнения, блокирования или уничтожения персональных данных в случае, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;</li>
  <li><strong>отозвать согласие на обработку персональных данных</strong> в любой момент;</li>
  <li>обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.</li>
</ul>
<p><strong>Порядок отзыва согласия.</strong> Для отзыва согласия субъект направляет Оператору письменное заявление на адрес электронной почты info@shini-plus.ru или на почтовый адрес Оператора, указанный в разделе 1. Заявление должно содержать фамилию, имя, отчество, контактную информацию и перечень персональных данных, обработка которых подлежит прекращению. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в сроки, указанные в разделе 6, за исключением случаев, когда обработка может быть продолжена в силу закона.</p>

<h3>9. Меры по обеспечению безопасности персональных данных</h3>
<p>Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий, в том числе: назначение ответственного за организацию обработки; ограничение доступа к персональным данным; применение средств защиты информации; размещение баз данных на территории Российской Федерации.</p>

<h3>10. Обработка файлов cookie</h3>
<p>Сайт использует файлы cookie. Порядок их обработки определён в отдельном документе «Согласие на обработку файлов cookie», размещённом на сайте. Пользователь может отключить cookie в настройках своего браузера.</p>

<h3>11. Заключительные положения. Порядок обращения</h3>
<p>По всем вопросам, связанным с обработкой персональных данных, субъект вправе обратиться к Оператору по адресу электронной почты info@shini-plus.ru, по телефону +7 (3435) 37-82-08 либо по почтовому адресу: Свердловская область, г. Нижний Тагил, ул. Островского, д. 15, кв. 14.</p>
<p>Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция постоянно доступна на сайте по адресу https://shini-plus.ru/politika-bezopasnosti. Продолжение использования сайта после внесения изменений означает согласие с новой редакцией.</p>