ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые индивидуальным предпринимателем Александровой Анастасией Сергеевной, ИНН 690893017222, ОГРНИП 325690000071183 (далее — «Оператор»).

1.2. Политика распространяется на персональные данные покупателей, посетителей сайта https://hochybrand.ru(далее — «Сайт»), зарегистрированных пользователей и лиц, обращающихся к Оператору через формы обратной связи и другие доступные каналы.

1.3. Политика находится в свободном доступе на Сайте.

1.4. Оператор обрабатывает персональные данные исключительно при наличии предусмотренных законодательством правовых оснований.

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных и определяющее её цели, состав данных и совершаемые действия.

2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.5. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

2.6. Предоставление персональных данных — действия, направленные на раскрытие данных определённому лицу или определённому кругу лиц.

2.7. Распространение персональных данных — действия, направленные на раскрытие данных неопределённому кругу лиц.

2.8. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.

3. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

3.1. Оператор вправе получать от субъектов персональных данных достоверные сведения, необходимые для достижения законных целей обработки.

3.2. Оператор вправе продолжать обработку персональных данных после отзыва согласия при наличии других оснований, предусмотренных законодательством Российской Федерации.

3.3. Оператор обязан:

• обрабатывать персональные данные законно и добросовестно;

• предоставлять субъектам информацию об обработке их персональных данных;

• рассматривать обращения и запросы в установленные законом сроки;

• принимать необходимые правовые, организационные и технические меры защиты данных;

• обеспечивать доступность настоящей Политики;

• прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законодательством;

• выполнять иные обязанности, установленные Федеральным законом № 152-ФЗ.

4. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;

• требовать уточнения неполных, устаревших или неточных данных;

• требовать блокирования, удаления или уничтожения данных при наличии законных оснований;

• отзывать ранее предоставленное согласие;

• направлять требования о прекращении обработки персональных данных;

• обжаловать неправомерные действия Оператора в Роскомнадзор или суд;

• осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъект персональных данных обязан предоставлять достоверные сведения, необходимые для оформления и исполнения заказов.

4.3. Лица, передавшие Оператору недостоверные сведения или персональные данные других лиц без законных оснований, несут ответственность в соответствии с законодательством.

5. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

5.3. Не допускается обработка данных, несовместимая с целями их первоначального сбора.

5.4. Объём обрабатываемых данных должен соответствовать заявленным целям.

5.5. Оператор принимает меры для обеспечения точности и актуальности персональных данных.

5.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иные сроки не установлены законодательством.

5.7. По достижении целей обработки персональные данные подлежат удалению или уничтожению при отсутствии других законных оснований для их дальнейшего хранения.

6. ЦЕЛИ, КАТЕГОРИИ ДАННЫХ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

6.1. Оформление и исполнение заказов

Цель: оформление заказов, получение оплаты, организация приобретения, доставки и передачи товаров Покупателю.

Обрабатываемые данные:

• фамилия, имя, отчество;

• номер телефона;

• адрес электронной почты;

• адрес доставки;

• состав, стоимость и история заказов;

• сведения о способе оплаты и доставки;

• сведения о платежах, необходимые для исполнения заказа и учёта.

Правовое основание: исполнение договора с субъектом персональных данных, а также выполнение предусмотренных законодательством обязанностей.

6.2. Регистрация и работа личного кабинета

Цель: создание учётной записи, авторизация, сохранение истории заказов и предоставление доступа к функциям Сайта.

Обрабатываемые данные:

• идентификатор пользователя;

• имя;

• номер телефона;

• адрес электронной почты;

• данные авторизации;

• сведения о заказах и настройках личного кабинета.

Правовое основание: исполнение пользовательского соглашения или договора, а в случаях, предусмотренных законодательством, согласие субъекта.

6.3. Обработка обращений и консультационная поддержка

Цель: ответы на вопросы, рассмотрение обращений, претензий и заявлений.

Обрабатываемые данные:

• имя;

• телефон;

• электронная почта;

• содержание обращения;

• сведения о заказе, если обращение с ним связано.

Правовое основание: исполнение договора, выполнение требований законодательства или иное предусмотренное законом основание, применимое к конкретному обращению.

6.4. Выполнение требований законодательства

Цель: ведение бухгалтерского и налогового учёта, формирование кассовых чеков, исполнение законных требований государственных органов.

Обрабатываемые данные: сведения о покупателях, заказах и расчётах в объёме, необходимом для выполнения соответствующих обязанностей.

Правовое основание: исполнение обязанностей, установленных законодательством Российской Федерации.

6.5. Обеспечение безопасности Сайта

Цель: защита Сайта и учётных записей, предотвращение неправомерного доступа и мошеннических действий.

Обрабатываемые данные:

• IP-адрес;

• сведения об устройстве и браузере;

• технические журналы событий;

• идентификаторы сессий;

• сведения о действиях, имеющих значение для безопасности.

Правовое основание: законные интересы Оператора или иные предусмотренные законодательством основания при соблюдении прав субъектов персональных данных.

6.6. Аналитика и улучшение работы Сайта

Цель: анализ посещаемости, выявление технических ошибок и улучшение функциональности Сайта.

Обрабатываемые данные: файлы cookie, IP-адреса, сведения об устройстве, посещённых страницах и действиях на Сайте в зависимости от фактически подключённых аналитических инструментов.

Правовое основание: согласие субъекта персональных данных, когда оно необходимо, либо иное применимое законное основание.

6.7. Рекламные и информационные рассылки

Цель: направление рекламных предложений, информации об акциях и новых товарах.

Обрабатываемые данные:

• имя;

• номер телефона;

• адрес электронной почты;

• сведения о предоставленном согласии.

Правовое основание: предварительное согласие получателя рекламы в соответствии с законодательством Российской Федерации.

Рекламные рассылки не являются обязательным условием оформления заказа. Пользователь вправе отказаться от их получения.

6.8. Публикация отзывов

Цель: размещение отзывов о товарах и качестве обслуживания.

Обрабатываемые данные: имя или отображаемое имя Пользователя, текст отзыва и предоставленные им материалы.

Публикация персональных данных для неопределённого круга лиц осуществляется при наличии необходимых правовых оснований, включая отдельное согласие на распространение персональных данных, когда оно требуется.

7. УСЛОВИЯ И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.

7.2. Оператор обрабатывает персональные данные в объёме, необходимом для достижения целей, указанных в настоящей Политике.

7.3. Для обеспечения работы Сайта используется платформа inSales, предоставляемая ООО «Инсейлс Рус», ИНН 7714843760.

7.4. В рамках исполнения заказов персональные данные могут передаваться транспортным компаниям, курьерским службам, платёжным организациям и иным участникам исполнения заказа в необходимом объёме.

7.5. Привлечение третьих лиц к обработке персональных данных осуществляется с соблюдением требований законодательства, включая оформление поручений на обработку персональных данных в случаях, когда это необходимо.

7.6. Оператор обеспечивает соблюдение требований законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных граждан Российской Федерации при их сборе через Интернет.

7.7. Трансграничная передача персональных данных допускается при соблюдении требований статьи 12 Федерального закона № 152-ФЗ, включая предварительное уведомление уполномоченного органа в предусмотренных законом случаях.

7.8. Сроки обработки и хранения персональных данных определяются целями обработки, условиями договоров и требованиями законодательства.

7.9. Отзыв согласия на обработку персональных данных не влечёт автоматического удаления сведений, которые Оператор обязан хранить по закону.

7.10. При достижении целей обработки либо наступлении других предусмотренных законом оснований персональные данные подлежат прекращению обработки, удалению или уничтожению в установленном порядке.

8. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, уничтожения, распространения и иных неправомерных действий.

8.2. Меры защиты определяются с учётом характера обрабатываемых данных, используемых информационных систем и требований законодательства.

8.3. К мерам защиты относятся, в зависимости от применяемой системы обработки:

• разграничение доступа к персональным данным;

• использование средств аутентификации;

• обеспечение конфиденциальности персональных данных;

• контроль доступа к информационным системам;

• применение технических средств защиты;

• контроль и устранение выявленных нарушений;

• организация безопасного хранения и уничтожения персональных данных;

• проведение необходимых внутренних проверок.

8.4. Оператор обеспечивает соблюдение требований к обработке персональных данных при привлечении работников и третьих лиц.

8.5. При выявлении нарушений безопасности персональных данных Оператор принимает меры, предусмотренные законодательством Российской Федерации.

9. ПОРЯДОК ОБРАЩЕНИЯ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Пользователь вправе направить Оператору обращение по вопросам:

• получения информации об обработке персональных данных;

• уточнения, блокирования или удаления данных;

• прекращения обработки персональных данных;

• отзыва согласия;

• обжалования неправомерной обработки данных.

9.2. Обращения направляются по электронной почте ANASTASIJAKOLMKANT@RAMBLER.RU либо по почтовому адресу Оператора.

9.3. Для исполнения запроса Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его полномочий, в пределах требований законодательства.

9.4. Ответ на запрос о предоставлении информации об обработке персональных данных направляется в течение 10 рабочих дней с момента получения надлежащего запроса. В предусмотренных законом случаях срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

9.5. Требования о прекращении обработки, уточнении, блокировании или уничтожении персональных данных исполняются в сроки, установленные законодательством для соответствующего вида обращения.

9.6. При наличии законных оснований для отказа в удовлетворении требования Оператор направляет мотивированный ответ.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, направив обращение на электронную почту ANASTASIJAKOLMKANT@RAMBLER.RU.

10.2. Оператор вправе изменять настоящую Политику с соблюдением требований законодательства.

10.3. Актуальная редакция Политики размещается на Сайте https://hochybrand.ru в свободном доступе.

10.4. При изменении Политики указывается дата её последнего обновления.

11. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

Индивидуальный предприниматель Александрова Анастасия Сергеевна

ИНН: 690893017222

ОГРНИП: 325690000071183

Адрес регистрации: 171071, Россия, Тверская область, Бологовский район, г. Бологое

Адрес для направления корреспонденции: Тверская область, г. Бологое, ул. Кирова, д. 5

Телефон: +7 919 058-00-43

Электронная почта: ANASTASIJAKOLMKANT@RAMBLER.RU

Сайт: https://hochybrand.ru

Дата публикации: 03.11.2026 г.