«УТВЕРЖДАЮ»

ИП Баженова А.Е.

«09» октября 2025 г.

 

 

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

 

 
1. Общие положения
Настоящая Политика в отношении обработки персональных данных («Политика») определяет условия обработки персональных данных на Сайте, принадлежащем ИП Баженова Алёна Евгеньевна ОГРН/ИНН: 325595800131810/590319921381, адрес местонахождения: 614060, Российская Федерация, город Пермь, Бульвар Гагарина дом 27, квартира 36. («Оператор»).
Настоящая Политика составлена в соответствии с действующим российским законодательством об обработке персональных данных и, в частности, с Федеральным законом «О персональных данных» от 27.07.2006 № 152-ФЗ («Закон о персональных данных»).
Политика определяет общие условия сбора, обработки и хранения Оператором персональных данных:

• посетителей Сайта/пользователей,
• действующих и потенциальных клиентов, посетителей розничных салонов,
• участников программы лояльности, участников розыгрышей, посетителей мероприятий.

Обработка персональных данных осуществляется Оператором в качестве оператора персональных данных в соответствии с Политикой, внутренними актами, а также законодательством Российском Федерации.
2. Основные термины
2.1. Персональные данные (ПД) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка Персональных данных (Обработка) – любое действие/операция или совокупность действий/операций с Персональными данными, совершаемых с использованием средств автоматизации или без их использования.
2.3. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.4. Сайт – информационный ресурс Оператора в сети «Интернет», доступ к которому осуществляется по доменному имени «НАПИСАТЬ ДОМЕН», либо с использованием мобильного приложения.
2.5. Конфиденциальность персональных данных – обязательное для выполнения лицом, получившим доступ к персональным данным, требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
3. Цели, категории, правовые основания и сроки Обработки Персональных данных
3.1. ИП Баженова А.Е., являясь Оператором, осуществляет обработку Персональных данных в следующих целях:
3.2. Сроки обработки персональных данных определены с учетом:
3.2.1. установленных целей обработки персональных данных;
3.2.2. сроков действия договоров с субъектами персональных данных и/или согласий субъектов персональных данных на обработку их персональных данных;
3.2.3. сроков, определенных нормативно правовыми актами Российской Федерации.
3.3. Правовыми основаниями обработки персональных данных являются:
3.3.1. обработка осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
3.3.2. обработка необходима для осуществления прав и законных интересов Компании или третьих лиц, если при этом не нарушаются права и законные интересы субъекта, в том числе для выполнения функций, полномочий и обязанностей, возложенных на Компанию российским законодательством;
3.3.3. обработка необходима для заключения договора по инициативе субъекта, исполнения, изменения или прекращения договора, по которому субъект является стороной или выгодоприобретателем.
3.4. Оператором не обрабатываются биометрические данные, а также сведения, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.
Обработка Оператором специальных категорий персональных данных (состояние здоровья) допускается только в случаях, предусмотренных федеральным законодательством РФ.
3.5. Оператор, на основании отдельного согласия субъекта персональных данных, может осуществлять обработку некоторых категорий Персональных данных, разрешенных субъектом для распространения и предоставления доступа неограниченному кругу лиц посредством их размещения на Сайте, в рекламе в сети Интернет; в социальных сетях - в официальных группах или аккаунтах.
Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, предусмотренных статьей 10.1 Закона о персональных данных.
В отношении персональных данных, опубликованных на Сайте и в социальных сетях - в официальных группах или аккаунтах Оператора, действуют следующие правила и ограничения:

• обработка персональных данных (кроме предоставления доступа) неограниченным кругом лиц запрещена;
• передача персональных данных (кроме предоставления доступа) неограниченному кругу лиц запрещена;
• полученные Оператором персональные данные не могут передаваться с использованием информационно-телекоммуникационных сетей.

4. Использование cookie-файлов и иных средств веб-аналитики.
4.1. Cookie — это небольшие файлы, которые создаются и сохраняются браузером при посещении пользователем Сайта Оператора. Cookie-файлы позволяют отслеживать качество работы Cайта и характеристики его использования, а также оптимизировать маркетинговые активности в Интернете. Cookie-файлы хранятся на устройстве пользователя в течение периода, который может зависеть от соответствующего типа Cookie-файлов. Сеансовые сookie-файлы сохраняются только на время посещения Сайта. Постоянные сookie-файлы могут храниться на устройстве пользователя после завершения работы с Сайтом и использоваться Сайтом при их повторном посещении, но не превышая срока, необходимого для достижения их цели, после чего они будут автоматически удалены из устройства пользователя.
4.2. Посещение и использование Сайта по умолчанию предусматривает генерацию и сохранение cookie-файлов. Однако пользователь в любой момент может удалить cookie-файлы с устройства через настройки используемого браузера. Пользователь также может отказаться от принятия cookie-файлов, однако при этом не гарантирована работа всех функций Cайта (например, отображение списка отложенных товаров).
4.3. На Сайте Оператора используются следующие виды средств веб-аналитики:
5. Привлечение третьих лиц к обработке персональных данных.
5.1. Для достижения указанных целей и при наличии правовых оснований, обработка персональных данных может осуществляться также третьими лицами, которым поручена обработка персональных данных или переданы персональные данные (или предоставлен доступ к ним) в указанных целях в соответствии с законодательством РФ.
К числу подобных третьих лиц могут относиться, в частности, аффилированные лица, контрагенты, оказывающие услуги по обеспечению работоспособности сайта и поддержке используемых информационных систем, маркетинговой и информационной поддержке, кредитные организации, предоставляющие возможность оформления кредита / рассрочки на приобретение товаров, компании, предоставляющие услуги колл-центров, сбора и обработки обратной связи, а также государственные и муниципальные органы и организации в случаях, установленных законодательством РФ. Оператор также вправе получать персональные данные от подобных третьих лиц.
5.2. Оператор имеет право привлекать третьих лиц к обработке полученных ПД и/или передавать им полученные ПД в указанных целях при условии обеспечения указанными третьими лицами принципов и правил обработки ПДн, конфиденциальности и безопасности ПД при обработке и принятия необходимых мер, направленных на обеспечение выполнения обязанностей, предусмотренных действующим законодательством РФ.


6. Основные правила и принципы обработки персональных данных.
6.1. Оператор осуществляет обработку персональных данных, а именно: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление и уничтожение персональных данных только при наличии оснований и в течение сроков, предусмотренных действующим законодательством РФ.
6.2. Обработка персональных данных Оператором осуществляется как с использованием, так и без использования средств автоматизации (в т.ч., смешанная обработка).
6.3. При обработке персональных данных Оператор соблюдает права субъектов персональных данных и выполняет обязанности, предусмотренные законодательством РФ о персональных данных.
6.4. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ.
6.5. Оператору запрещено принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъектов или иным образом затрагивающих их права и законные интересы.
6.6. Оператор обрабатывает персональные данные на основании следующих принципов:
6.6.1. Обработка персональных данных осуществляется на законной и справедливой основе;
6.6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
6.6.3. Не допускается обработка персональных данных, несовместимая с целями их сбора;
6.6.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
6.6.5. Обработке подлежат только персональные данные, которые отвечают целям их обработки;
6.6.6. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
6.6.7. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных, принимаются необходимые меры по удалению или уточнению неполных или неточных персональных данных;
6.6.8. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, согласием на обработку, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
6.6.9. Обрабатываемые персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;
6.6.10. Обработка персональных данных не используется в целях причинения имущественного и/или морального вреда субъектам персональных данных, затруднения реализации их прав и свобод.
7. Меры по обеспечению безопасности персональных данных.
7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты получаемых персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, представления, распространения персональных данных, иных неправомерных действий в отношении персональных данных, и соблюдает принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных и иными нормативными актами, в том числе:
7.1.1. Разработку внутренних документов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений;
7.1.2. Защиту персональных данных от несанкционированного доступа, неправомерной обработки или передачи, а также от утери, искажения или уничтожения;
7.1.3. Определение и внедрение перед введением новых процессов обработки персональных данных новых информационных систем персональных данных, технических и организационных мер, обеспечивающих защиту персональных данных;
7.1.4. Определение угроз безопасности персональных данных при их обработке в информационных системах;
7.1.5. Установление правил доступа к персональных данным, обрабатываемым в информационных системах, а также обеспечение регистрации и учета действий, совершаемых с персональными данными в информационных системах;
7.1.6. Контроль и оценка эффективности применяемых мер;
7.1.7. Обнаружение фактов несанкционированного доступа к персональным данным и других инцидентов, принятие мер по ликвидации и митигации последствий;
7.1.8. Применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
7.1.9. Восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
7.1.10. Предоставление доступа к персональным данным только в случаях и в порядке, предусмотренном законодательством РФ;
7.2. Во внутренних документах, обязательных для исполнения всеми партнерами, контрагентами и прочими третьими лицами в части, их касающейся, определяются:
7.3. Процедуры предоставления доступа к информации;
7.3.1. Процедуры внесения изменений в персональные данные с целью обеспечения их точности, достоверности и актуальности, в том числе по отношению к целям обработки;
7.3.2. Процедуры уничтожения либо блокирования персональных данных в случае необходимости выполнения такой процедуры;
7.3.3. Процедуры обработки обращений субъектов персональных данных (их законных представителей) для случаев, предусмотренных Законом о персональных данных, в частности порядок подготовки информации о наличии персональных данных, относящихся к конкретному субъекту, информации, необходимой для предоставления возможности ознакомления субъектом (его законными представителями) с его персональными данными, а также процедуры обработки обращений об уточнении персональных данных, их блокировании или уничтожении, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для установленной цели обработки;
7.3.4. Процедуры обработки запроса уполномоченного органа по защите прав субъектов персональных данных;
7.3.5. Процедуры получения согласия субъекта персональных данных на обработку персональных данных;
7.3.6. Процедуры передачи персональных данных третьим лицам;
7.3.7. Процедуры работы с материальными носителями персональных данных;
7.3.8. Процедуры, необходимые для осуществления уведомления уполномоченного органа по защите прав субъектов персональных данных в сроки, установленные Законом о персональных данных.


8. Права субъектов персональных данных и контакты по вопросам обработки персональных данных.
8.1. При обработке персональных данных субъекты вправе:
8.1.1. Запросить информацию, касающуюся обработки персональных данных субъектов,
8.1.2. Потребовать уточнения, уничтожения или блокирования персональных данных, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки,
8.1.3. Отказаться от обработки персональных данных для осуществления прямых контактов (в том числе, в целях продвижения товаров, работ, услуг), если персональные данные субъектов обрабатываются в таких целях,
8.1.4. Отозвать предоставленные Компании согласия на обработку персональных данных,
8.1.5. Потребовать прекратить обработку ПД,
8.1.6. Обжаловать действия Компании в административном или судебном порядке.
8.2. Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных полностью или в части или потребовать прекратить обработку ПД направив запрос по адресу электронной почты sweetroom_perm@mail.ru
8.3. В случае возникновения любых вопросов и обращений касательно обработки персональных данных субъекты могут обратиться по адресу электронной почты sweetroom_perm@mail.ru

9. Актуализация, исправление и уничтожение персональных данных.
9.1. В случае подтверждения факта неточности персональных данных субъектов ПД персональные данные подлежат актуализации Компанией.
9.2. Персональные данные субъектов ПД подлежат уничтожению, если иное не предусмотрено законодательством РФ или соглашением между Оператором и субъектами ПД / контрагентами Компании, в следующих случаях:

• выявления неправомерной обработки ПД и невозможности устранения допущенных нарушений;
• по требованию субъекта ПД или уполномоченного органа по защите прав субъектов ПД, если ПД являются не полными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отзыва субъектом ПД согласия на обработку своих ПД;
• по достижении целей обработки или в случае утраты необходимости в их достижении.

9.3. Порядок уничтожения персональных данных на носителях, содержащих персональные данные, в том числе внешних/съемных электронных носителях, бумажных носителях и в информационных системах персональных данных, определяются Компанией в своих внутренних документах и локальных нормативных актах. Компания уничтожает Персональные данные способом, в результате которого невозможно восстановить содержание Персональных данных и/или уничтожаются материальные носители Персональных данных.


10. Заключительные положения.
10.1. Политика действует в отношении всех Персональных данных, которые Оператор получает от субъекта персональных данных.
10.2. Оператор не несет ответственность за действия третьих лиц, получивших доступ к Персональным данным субъекта персональных данных по его вине.
10.3. Оператор не проверяет:
10.3.1. дееспособность субъекта персональных данных,
10.3.2. достоверность данных предоставленных субъектом персональных данных.
10.4. Оператор вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с момента ее публикации по адресу: АДРЕС САЙТА
10.5. Настоящая Политика распространяется на персональные данные, полученные как до, так и после ввода в действие настоящей Политики.
10.6. Если Пользователь продолжит использовать Сайт после вступления в силу новой редакции Политики, это будет означать, что он согласился с условиями новой редакции Политики.

«УТВЕРЖДАЮ»

ИП Баженова А.Е.

«09» октября 2025 г.
 

 

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПОЛУЧЕНИЕ

ИНФОРМАЦИОННЫХ И РЕКЛАМНЫХ РАССЫЛОК

 

 

 
Проставляя галочку в чек-боксе рядом с текстом «Я даю согласие на получение рекламной информации» либо с иным аналогичным текстом, на основании Федерального закона Российской Федерации от 27 июля 2006 г N 152-ФЗ «О персональных данных» Вы даете свое согласие на получение информационной рассылки, касающейся информации о продуктах ИП Баженова Алена Евгеньевна ИНН/ОРГНИП 590319921381/325595800131810, (далее - Оператор), и всех дополнительных сведений, имеющих отношение к заключению договора с Оператором, а также всех сведений об иных информационных продуктах Оператора.
 
Вы подтверждаете, что согласны на обработку Ваших персональных данных иной категории (не относящиеся к специальной категории персональных данных или биометрическим персональным данным), а именно:
 
- Имя, электронный адрес, номер телефона, в целях направления рекламной рассылки на указанные в чек-боксе (форме регистрации) на Сайте контактные данные сообщения: о мероприятиях, контенте, акциях и др. информационного и рекламного характера, в виде (форме) электронных писем, и/или сообщений в Мессенджерах**, и/или push-уведомлений, в том числе через Сайт, а также телефонных звонков по указанному номеру телефона, посредством сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, осуществляемую с использованием средств автоматизации.
 
Совершая конклюдентные действия (указание контактных данных и нажатие кнопки «Отправить») на сайте НАПИСАТЬ АДРЕС САЙТА является достаточной формой согласия и позволяет подтвердить сторонам факт получения такого согласия, при этом иных доказательств для дополнительного подтверждения свободного волеизъявления Заявителя не потребуется. Заявитель согласен с тем, что настоящее согласие дано им по собственной воле и в его интересах, при условии, что Субъекту персональных данных в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом настоящей Политики.
 
** Под Мессенджером понимается приложение (веб-сервис, веб-приложение и т.п.), которые предназначены и/или используются для приема, передачи, доставки и/или обработки электронных сообщений пользователей сети Интернет.
 
Вы принимаете условия Политики обработки персональных данных Оператора, доступной на сайте по адресу: НАПИСАТЬ АДРЕС САЙТА и подтверждаете, что ознакомлены с ней на момент выдачи настоящего Согласия.
 
Информационная и рекламная рассылка будет направляться с электронной почты Оператора либо телефона Оператора на Вашу электронную почту, которую Вы оставили при заполнении заявки на сайте: НАПИСАТЬ АДРЕС САЙТА или в иных местах на указанных сайтах, а также в виде смс/аудио звонков/через мессенджеры, телефонные звонки на номер телефона, указанный Вами при заполнении данных в форме на сайте НАПИСАТЬ АДРЕС САЙТА или в иных местах на указанных сайтах.
 
Указанное согласие на получение Вами информационной и рекламной рассылки действует в течение 5 (пяти) лет с этого момента, либо до момента отзыва Вами Согласия – в зависимости от того, какое событие наступит ранее.
 
Оператор прекращает обработку Ваших персональных данных и уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва настоящего согласия. Уничтожение персональных данных подтверждается Актом.
 
Оператор вправе после получения отзыва настоящего Согласия, а равно после истечения срока действия настоящего согласия, продолжать обработку Ваших персональных данных в той части, в которой для ее осуществления Согласие не требуется или не будет требоваться в силу действующего законодательства РФ (п. 2 ст. 9 Федерального закона Российской Федерации от 27 июля 2006 г N 152-ФЗ «О персональных данных»).
 
Вы вправе в любой момент отписаться от рассылки, указав на это в ответном письме Исполнителю либо направив отказ от рассылки на электронную почту Исполнителя sweetroom_perm@mail.ru