ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Интернет-магазин ювелирной бижутерии «Эхо».
Дата введения в действие: 16.08.2026
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152), Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иных нормативных правовых актов Российской Федерации.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Накошной Юлией Игоревной (ИНН: 772073061370), физическим лицом, применяющим специальный налоговый режим «Налог на профессиональный доход» (далее — «Оператор»).
1.3. Реквизиты и контактные данные Оператора:
1.5. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях Сайта. Пользователь, предоставляя свои персональные данные, соглашается с условиями данной Политики. В случае несогласия Пользователь должен прекратить использование Сайта.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт (Сайт) — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://echo-jewelry.ru.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор — физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта.
2.9. Пользователь — любой посетитель Сайта, в том числе оформляющий заказ, подписывающийся на рассылку или оставляющий свои контактные данные через формы обратной связи.
2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.11. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц или на ознакомление с персональными данными неограниченного круга лиц.
2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.13. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления.
2.14. Файлы cookie — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент пересылает веб-серверу в HTTP-запросе при попытке открыть страницу Сайта.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
4.1. Субъекты персональных данных имеют право:
5. Принципы и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определенных целей.
5.2. Обработке подлежат только те данные, которые отвечают целям их обработки. Содержание и объем не могут быть избыточными.
5.3. Локализация баз данных: В соответствии с ч. 5 ст. 18 ФЗ-152, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
5.4. Специальные категории персональных данных (касающиеся расовой принадлежности, политических взглядов, состояния здоровья, интимной жизни) и биометрические персональные данные Оператором не обрабатываются.
6. Цели, категории данных и сроки обработки
7. Порядок сбора, хранения и передачи персональных данных
7.1. Персональные данные Пользователя могут быть переданы третьим лицам исключительно в следующих случаях:
7.3. Отзыв согласия на обработку персональных данных. Пользователь может в любой момент отозвать свое согласие, направив уведомление:
8. Трансграничная передача персональных данных
8.1. Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств. 8.2. В случае возникновения технической или коммерческой необходимости осуществления трансграничной передачи, Оператор обязан:
9.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
9.2. Оператор осуществляет смешанную (автоматизированную и без использования средств автоматизации) обработку персональных данных.
10. Конфиденциальность и безопасность
10.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом. 10.2. Безопасность персональных данных обеспечивается комплексом правовых, организационных и технических мер, включая защиту информационных систем с помощью сертифицированных средств защиты информации. 10.3. Оператор при определении мер защиты учитывает потенциальный вред, который может быть причинен субъектам персональных данных в случае нарушения ФЗ-152. Оценка Оператора: вред является минимальным, так как не обрабатываются специальные и биометрические категории данных, не осуществляется трансграничная передача в незащищенные юрисдикции.
11. Использование файлов cookie
11.1. Сайт использует файлы cookie для обеспечения работоспособности (корзина, авторизация), сбора обезличенной статистики посещений (Яндекс.Метрика и аналоги) и улучшения пользовательского опыта. 11.2. Пользователь может отключить использование файлов cookie в настройках своего браузера. Отключение технических cookie может привести к ограничению функциональности Сайта (например, невозможности добавить товар в корзину). 11.3. Данные, собираемые посредством cookie, являются обезличенными и не позволяют идентифицировать личность Пользователя без использования дополнительных данных.
12. Заключительные положения
12.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронной почте: echo.jewelry@mail.ru.
12.2. В данном документе будут отражены любые изменения политики обработки персональных данных. Политика действует бессрочно до замены ее новой версией.
12.3. Порядок уведомления об изменениях: Оператор уведомляет Пользователей об изменениях путем публикации актуальной версии Политики на Сайте. При существенных изменениях (перечень целей, состав данных) Оператор может направить уведомление на адрес электронной почты, указанный Пользователем при регистрации.
12.4. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: https://echo-jewelry.ru/politics
12.5. Признание судом какого-либо положения настоящей Политики недействительным не влечет за собой недействительность остальных ее положений. 12.6. Все споры, возникающие из отношений, регулируемых настоящей Политикой, разрешаются путем переговоров. При недостижении согласия — в судебном порядке в соответствии с законодательством Российской Федерации.
Интернет-магазин ювелирной бижутерии «Эхо».
Дата введения в действие: 16.08.2026
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152), Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иных нормативных правовых актов Российской Федерации.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Накошной Юлией Игоревной (ИНН: 772073061370), физическим лицом, применяющим специальный налоговый режим «Налог на профессиональный доход» (далее — «Оператор»).
1.3. Реквизиты и контактные данные Оператора:
- ФИО: Накошная Юлия Игоревна
- ИНН: 772073061370
- Адрес электронной почты: echo.jewelry@mail.ru
- Веб-сайт: https://echo-jewelry.ru (далее — «Сайт»)
1.5. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях Сайта. Пользователь, предоставляя свои персональные данные, соглашается с условиями данной Политики. В случае несогласия Пользователь должен прекратить использование Сайта.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт (Сайт) — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://echo-jewelry.ru.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор — физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта.
2.9. Пользователь — любой посетитель Сайта, в том числе оформляющий заказ, подписывающийся на рассылку или оставляющий свои контактные данные через формы обратной связи.
2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.11. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц или на ознакомление с персональными данными неограниченного круга лиц.
2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.13. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления.
2.14. Файлы cookie — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент пересылает веб-серверу в HTTP-запросе при попытке открыть страницу Сайта.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
- получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
- в случае отзыва субъектом персональных данных согласия на обработку, Оператор вправе продолжить обработку без согласия при наличии оснований, указанных в ФЗ-152;
- поручать обработку персональных данных третьим лицам (например, хостинг-провайдерам, службам доставки) с согласия субъекта на основании заключаемого договора.
- предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
- организовывать обработку данных в порядке, установленном действующим законодательством РФ;
- отвечать на обращения и запросы субъектов в течение 10 рабочих дней в соответствии с требованиями ФЗ-152;
- сообщать в уполномоченный орган (Роскомнадзор) необходимую информацию по его запросу;
- публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
- принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения;
- прекратить обработку и уничтожить персональные данные в случаях, предусмотренных ФЗ-152.
4.1. Субъекты персональных данных имеют право:
- получать информацию, касающуюся обработки его персональных данных (ст. 14 ФЗ-152);
- требовать от Оператора уточнения, блокирования или уничтожения данных в случае, если они являются неполными, устаревшими, неточными или незаконно полученными;
- отзывать согласие на обработку персональных данных;
- обжаловать неправомерные действия Оператора в уполномоченный орган (Роскомнадзор) или в судебном порядке.
- предоставлять Оператору достоверные данные о себе;
- сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
5. Принципы и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определенных целей.
5.2. Обработке подлежат только те данные, которые отвечают целям их обработки. Содержание и объем не могут быть избыточными.
5.3. Локализация баз данных: В соответствии с ч. 5 ст. 18 ФЗ-152, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
5.4. Специальные категории персональных данных (касающиеся расовой принадлежности, политических взглядов, состояния здоровья, интимной жизни) и биометрические персональные данные Оператором не обрабатываются.
6. Цели, категории данных и сроки обработки
Цель обработки персональных данных | Перечень обрабатываемых персональных данных | Правовое основание (ФЗ-152) | Срок обработки и хранения |
1. Идентификация стороны в рамках договора купли-продажи (оформление заказа, доставка) | ФИО, номер телефона, адрес электронной почты, адрес доставки | П. 5 ч. 1 ст. 6 (исполнение договора), согласие субъекта (ч. 1 ст. 9) | До исполнения обязательств по договору. Данные, связанные с бухгалтерским и налоговым учетом, хранятся в сроки, установленные законодательством РФ (до 5 лет). |
2. Информирование об статусе заказа, отправка чеков | ФИО, адрес электронной почты, номер телефона | П. 5 ч. 1 ст. 6, п. 2 ч. 1 ст. 6 | До достижения цели. |
3. Направление рекламных и информационных рассылок | Адрес электронной почты, номер телефона | Согласие субъекта (ч. 1 ст. 9 ФЗ-152), ст. 15 и 18 ФЗ от 13.03.2006 № 38-ФЗ «О рекламе» | До момента отзыва согласия на получение рассылки. |
4. Обеспечение работы Сайта и обратная связь | Адрес электронной почты, текст обращения | Согласие субъекта (ч. 1 ст. 9 ФЗ-152) | До момента ответа на обращение и решения вопроса (не более 1 года). |
5. Статистика и функционирование Сайта | IP-адрес, данные файлов cookie, информация о браузере | Согласие на использование cookie, законный интерес Оператора | В соответствии с настройками браузера Пользователя. |
7. Порядок сбора, хранения и передачи персональных данных
7.1. Персональные данные Пользователя могут быть переданы третьим лицам исключительно в следующих случаях:
- для исполнения обязательств по договору купли-продажи (службы доставки, платежные агрегаторы, Почта России);
- по запросам уполномоченных органов государственной власти РФ, судов, правоохранительных органов в порядке, установленном законодательством РФ;
- для обеспечения возможности защиты прав и законных интересов Оператора;
- третьим лицам, которым Оператор поручил обработку данных (хостинг-провайдеры, сервисы email-рассылок), при условии соблюдения ими требований конфиденциальности и безопасности.
7.3. Отзыв согласия на обработку персональных данных. Пользователь может в любой момент отозвать свое согласие, направив уведомление:
- на адрес электронной почты: echo.jewelry@mail.ru с пометкой «Отзыв согласия на обработку персональных данных»;
- письменно на адрес места жительства Оператора (по предварительному запросу адреса).
8. Трансграничная передача персональных данных
8.1. Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств. 8.2. В случае возникновения технической или коммерческой необходимости осуществления трансграничной передачи, Оператор обязан:
- до начала передачи убедиться, что иностранным государством обеспечивается адекватная защита прав субъектов;
- уведомить Роскомнадзор о намерении осуществлять трансграничную передачу в соответствии с ч. 8 ст. 12 ФЗ-152;
- получить соответствующее разрешение уполномоченного органа, если передача осуществляется в государства, не обеспечивающие адекватную защиту;
- получить от иностранного получателя данные сведения, подтверждающие обеспечение адекватной защиты.
9.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
9.2. Оператор осуществляет смешанную (автоматизированную и без использования средств автоматизации) обработку персональных данных.
10. Конфиденциальность и безопасность
10.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом. 10.2. Безопасность персональных данных обеспечивается комплексом правовых, организационных и технических мер, включая защиту информационных систем с помощью сертифицированных средств защиты информации. 10.3. Оператор при определении мер защиты учитывает потенциальный вред, который может быть причинен субъектам персональных данных в случае нарушения ФЗ-152. Оценка Оператора: вред является минимальным, так как не обрабатываются специальные и биометрические категории данных, не осуществляется трансграничная передача в незащищенные юрисдикции.
11. Использование файлов cookie
11.1. Сайт использует файлы cookie для обеспечения работоспособности (корзина, авторизация), сбора обезличенной статистики посещений (Яндекс.Метрика и аналоги) и улучшения пользовательского опыта. 11.2. Пользователь может отключить использование файлов cookie в настройках своего браузера. Отключение технических cookie может привести к ограничению функциональности Сайта (например, невозможности добавить товар в корзину). 11.3. Данные, собираемые посредством cookie, являются обезличенными и не позволяют идентифицировать личность Пользователя без использования дополнительных данных.
12. Заключительные положения
12.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронной почте: echo.jewelry@mail.ru.
12.2. В данном документе будут отражены любые изменения политики обработки персональных данных. Политика действует бессрочно до замены ее новой версией.
12.3. Порядок уведомления об изменениях: Оператор уведомляет Пользователей об изменениях путем публикации актуальной версии Политики на Сайте. При существенных изменениях (перечень целей, состав данных) Оператор может направить уведомление на адрес электронной почты, указанный Пользователем при регистрации.
12.4. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: https://echo-jewelry.ru/politics
12.5. Признание судом какого-либо положения настоящей Политики недействительным не влечет за собой недействительность остальных ее положений. 12.6. Все споры, возникающие из отношений, регулируемых настоящей Политикой, разрешаются путем переговоров. При недостижении согласия — в судебном порядке в соответствии с законодательством Российской Федерации.
