Политика в отношении обработки перс. данных

Политика в отношении обработки персональных данных

Дата утверждения и вступления в силу: [«01» августа 2026 г.]
Редакция действует до утверждения новой версии.

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

Оператор персональных данных:

Индивидуальный предприниматель Мезенина Надежда Вячеславовна;
ИНН 666800111805;
ОГРНИП 304662318700189;
Адрес: Свердловская область, г. Нижний Тагил, ул. Островского, д. 15, кв. 14;
Сайт: https://shini-plus.ru;
Адрес электронной почты для обращений по вопросам обработки персональных данных: info@shini-plus.ru;
Телефон: +7 (3435) 37-82-08.

Оператор обрабатывает персональные данные с использованием технических средств (баз данных), размещённых на территории Российской Федерации (хостинг: Timeweb, Российская Федерация), чем обеспечивается выполнение требования части 5 статьи 18 Закона о локализации баз данных граждан РФ на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Субъект персональных данных — посетитель сайта, покупатель, лицо, оставившее заявку или обращение.
Оператор — лицо, указанное в разделе 1 настоящей Политики.

3. Категории субъектов и перечень обрабатываемых персональных данных

Оператор обрабатывает персональные данные покупателей и посетителей сайта. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, состоянии здоровья и т.п.) и биометрические персональные данные.

Перечень обрабатываемых персональных данных:

фамилия, имя, отчество;
номер контактного телефона;
адрес электронной почты;
адрес доставки товара;
[для юридических лиц/ИП-покупателей: наименование организации, ИНН, реквизиты — если применимо];
сведения о заказах и истории покупок;
данные, автоматически передаваемые при использовании сайта: IP-адрес, сведения из файлов cookie, информация о браузере и операционной системе.

4. Цели обработки персональных данных

заключение и исполнение договора купли-продажи, оформление, обработка и доставка заказа;
идентификация покупателя, связь с ним по вопросам заказа (в том числе для подтверждения, уточнения и уведомления о статусе);
рассмотрение обращений, претензий и обеспечение гарантийного обслуживания;
исполнение требований законодательства РФ (в том числе бухгалтерского и налогового учёта);
обеспечение функционирования и улучшение работы сайта;
[направление информационных и рекламных сообщений — только при наличии отдельного согласия субъекта].

5. Правовые основания обработки

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
согласие субъекта персональных данных на обработку его персональных данных;
договор, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона);
иные федеральные законы и нормативные правовые акты в области обработки персональных данных.

6. Порядок и условия обработки. Сроки хранения

Обработка персональных данных осуществляется с согласия субъекта, а также в случаях, предусмотренных законодательством, с использованием средств автоматизации и без их использования.

Сроки хранения персональных данных:

персональные данные обрабатываются до достижения целей обработки, но не дольше, чем этого требуют цели их обработки;
данные, связанные с исполнением договора и бухгалтерским учётом, хранятся в течение сроков, установленных законодательством РФ (в том числе не менее 5 лет для документов бухгалтерского учёта);
в остальных случаях — до отзыва субъектом согласия на обработку персональных данных.

По достижении целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом. Уничтожение производится способом, исключающим дальнейшую обработку, с составлением акта (для данных на материальных носителях) либо путём удаления из информационной системы (для данных в электронной форме), в срок, не превышающий 30 дней с даты достижения цели обработки или поступления отзыва согласия, если иной срок не установлен законом.

7. Передача персональных данных третьим лицам

Оператор передаёт персональные данные третьим лицам исключительно в объёме, необходимом для достижения целей обработки, и на основании согласия субъекта либо в силу закона. Получателями персональных данных могут являться:

транспортные компании и службы доставки — в целях доставки заказа (ФИО, телефон, адрес доставки): [СДЭК / ПЭК / Деловые линии / Почта России / курьерская служба — указать используемые];
оператор по приёму платежей — при онлайн-оплате заказа через сервис ЮKassa; данные банковской карты вводятся покупателем на защищённой странице ЮKassa и Оператором не обрабатываются и не хранятся;
поставщик услуг хостинга (Timeweb, Российская Федерация) — в связи с размещением сайта;
государственные органы — в случаях и в порядке, установленных законодательством РФ.

Оператор не продаёт и не раскрывает персональные данные неопределённому кругу лиц.

8. Права субъекта персональных данных

Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных в случае, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных в любой момент;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Порядок отзыва согласия. Для отзыва согласия субъект направляет Оператору письменное заявление на адрес электронной почты info@shini-plus.ru или на почтовый адрес Оператора, указанный в разделе 1. Заявление должно содержать фамилию, имя, отчество, контактную информацию и перечень персональных данных, обработка которых подлежит прекращению. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в сроки, указанные в разделе 6, за исключением случаев, когда обработка может быть продолжена в силу закона.

9. Меры по обеспечению безопасности персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий, в том числе: назначение ответственного за организацию обработки; ограничение доступа к персональным данным; применение средств защиты информации; размещение баз данных на территории Российской Федерации.

10. Обработка файлов cookie

Сайт использует файлы cookie. Порядок их обработки определён в отдельном документе «Согласие на обработку файлов cookie», размещённом на сайте. Пользователь может отключить cookie в настройках своего браузера.

11. Заключительные положения. Порядок обращения

По всем вопросам, связанным с обработкой персональных данных, субъект вправе обратиться к Оператору по адресу электронной почты info@shini-plus.ru, по телефону +7 (3435) 37-82-08 либо по почтовому адресу: Свердловская область, г. Нижний Тагил, ул. Островского, д. 15, кв. 14.

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция постоянно доступна на сайте по адресу https://shini-plus.ru/politika-bezopasnosti. Продолжение использования сайта после внесения изменений означает согласие с новой редакцией.