Политика обработки персональных данных
1. Общие положения
1.1. Настоящий документ (далее — «Политика») определяет порядок обработки персональных данных пользователей сайта издательства «Пиковые дамы», размещённого в информационно-телекоммуникационной сети «Интернет» по адресу https://dames.press (далее — «Сайт»).
Оператором персональных данных в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» является Франковская Юлия Константиновна, самозанятый (плательщик налога на профессиональный доход), ИНН [укажите ИНН] (далее — «Оператор»). Контакты Оператора: e-mail [email protected]; почтовый адрес для обращений: [укажите почтовый адрес для направления претензий].
1.2. Политика разработана на основании п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и с учётом Рекомендаций по составлению документа, определяющего политику оператора в отношении обработки персональных данных.
1.3. Во исполнение требований ч. 2 ст. 18.1 Федерального закона № 152-ФЗ Политика публикуется в свободном доступе на Сайте по адресу https://dames.press/legal/privacy-policy.
1.4. Политика применяется только к Сайту. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам с Сайта.
1.5. Понятия, содержащиеся в ст. 3 Федерального закона № 152-ФЗ, используются в Политике с аналогичным значением.
1.6. В Политике также используются следующие термины:
- Пользователь — любое лицо, посещающее Сайт и использующее его материалы и сервисы. Пользователь является субъектом персональных данных по смыслу Федерального закона № 152-ФЗ.
- Покупатель — Пользователь, оформивший заказ в Интернет-магазине на Сайте.
- Сервисы Сайта — интерактивные компоненты на страницах Сайта, предоставляющие Пользователю возможность просматривать каталог, формировать корзину, рассчитывать стоимость доставки, выбирать пункт выдачи и оформлять и оплачивать заказ.
1.7. Права и обязанности Оператора.
1.7.1. Оператор обязан:
- обрабатывать персональные данные исключительно в целях, указанных в Политике, в порядке, установленном законодательством Российской Федерации, и принимать меры, необходимые и достаточные для выполнения обязанностей, предусмотренных Федеральным законом № 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами;
- не распространять персональные данные без согласия Пользователя, если иное не предусмотрено законодательством;
- осуществлять обработку с соблюдением принципов и правил, предусмотренных Федеральным законом № 152-ФЗ;
- организовывать защиту персональных данных в соответствии с требованиями законодательства;
- рассматривать обращения Пользователя (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы;
- предоставлять Пользователю (его законному представителю) возможность безвозмездного доступа к его персональным данным;
- принимать меры по уточнению, блокированию и уничтожению персональных данных в случаях, установленных Федеральным законом № 152-ФЗ.
1.7.2. Оператор имеет право:
- самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных Федеральным законом № 152-ФЗ, если иное не предусмотрено законодательством;
- поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора (в том числе Службе доставки и Платёжному сервису в объёме, необходимом для исполнения заказа);
- в случае отзыва Пользователем согласия продолжить обработку персональных данных без его согласия при наличии оснований, указанных в Федеральном законе № 152-ФЗ;
- получать от Пользователя достоверную информацию, содержащую персональные данные, для целей обработки, указанных в п. 2.2 Политики;
- требовать от Пользователя своевременного уточнения предоставленных персональных данных.
1.8. Права и обязанности Пользователя.
1.8.1. Пользователь обязан обеспечивать достоверность предоставляемых Оператору персональных данных, необходимых для целей обработки, и при необходимости предоставлять сведения для их уточнения (обновления, изменения).
1.8.2. Пользователь имеет право:
- на полную информацию об обработке его персональных данных Оператором, за исключением случаев, предусмотренных законодательством;
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- принимать предусмотренные законом меры по защите своих прав;
- обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
Оператор и Пользователи также имеют иные права и несут иные обязанности, предусмотренные законодательством Российской Федерации.
2. Цели обработки персональных данных
2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора. Обрабатываемые данные не должны быть избыточными по отношению к заявленным целям.
2.2. Персональные данные Пользователя обрабатываются в следующих целях:
2.2.1. Оформление, оплата, исполнение и сопровождение заказа (заключение и исполнение договора купли-продажи, стороной которого является Покупатель), включая передачу посылки Службе доставки.
2.2.2. Организация доставки заказа Службой доставки (СДЭК) и приём оплаты заказа через Платёжный сервис.
2.2.3. Установление с Пользователем обратной связи: направление подтверждений заказа, трек-номера, чека, ответов на обращения и запросы.
2.2.4. Формирование и направление чека, ведение учёта доходов в соответствии с законодательством о налоге на профессиональный доход.
2.2.5. Рассмотрение претензий и обращений, обработка возвратов, защита прав и законных интересов Оператора.
2.2.6. Обеспечение безопасности и работоспособности Сайта, предотвращение мошенничества и злоупотреблений.
2.2.7. Направление рекламных и информационных рассылок — только при наличии отдельного согласия Пользователя.
3. Правовые основания обработки персональных данных
3.1. Правовыми основаниями обработки персональных данных Оператором являются:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
- Правила продажи товаров дистанционным способом (утв. постановлением Правительства РФ от 31.12.2020 № 2463);
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 27.11.2018 № 422-ФЗ «О проведении эксперимента по установлению специального налогового режима «Налог на профессиональный доход»;
- Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- договор купли-продажи, заключаемый при оформлении заказа, и Пользовательское соглашение;
- согласие на обработку персональных данных, даваемое Пользователем на Сайте.
4. Объём и категории обрабатываемых персональных данных, категории субъектов персональных данных
4.1. Оператор обрабатывает персональные данные следующих лиц: посетителей Сайта и Покупателей.
4.2. К обрабатываемым персональным данным относятся:
- имя и фамилия Пользователя;
- номер телефона;
- адрес электронной почты (e-mail);
- город, адрес доставки или код и адрес выбранного пункта выдачи СДЭК;
- состав и стоимость заказа, комментарий к заказу, статус оплаты и доставки, идентификатор платежа;
- данные, которые автоматически передаются при использовании Сайта с помощью программного обеспечения на устройстве Пользователя: IP-адрес, сведения о браузере и устройстве, дата и время доступа, адреса запрошенных страниц, а также дата, время и IP-адрес, с которых было дано согласие при оформлении заказа.
4.3. Данные банковских карт Оператором не обрабатываются и не хранятся: они вводятся Пользователем на странице Платёжного сервиса.
4.4. Оператор обеспечивает соответствие содержания и объёма обрабатываемых данных заявленным целям обработки.
4.5. Обработка биометрических персональных данных и специальных категорий персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) Оператором не осуществляется.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется с использованием средств автоматизации (автоматизированная обработка), а также без их использования, в соответствии с требованиями законодательства Российской Федерации.
5.2. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, предусмотренных Политикой, обезличивание, блокирование, удаление, уничтожение.
5.3. Обработка персональных данных осуществляется при условии получения согласия Пользователя, оформленного в соответствии с требованиями Федерального закона № 152-ФЗ, за исключением случаев, когда обработка может осуществляться без такого согласия. Согласие оформляется отдельным документом — Согласием на обработку персональных данных — и даётся отметкой в форме оформления заказа.
5.4. Пользователь принимает решение о предоставлении своих персональных данных и даёт согласие свободно, своей волей и в своём интересе.
5.5. Срок обработки определяется достижением целей, для которых данные были собраны. Данные о заказах хранятся в течение срока исполнения договора и последующих 3 (трёх) лет (общий срок исковой давности), а документы и сведения, подтверждающие получение дохода, — в течение срока, установленного налоговым законодательством. Условием прекращения обработки является достижение целей обработки или утрата необходимости в их достижении, истечение срока действия согласия либо его отзыв, а также выявление неправомерной обработки.
5.6. Согласие может быть отозвано путём направления требования на адрес электронной почты [email protected].
5.7. Оператор не осуществляет распространение персональных данных (раскрытие неопределённому кругу лиц). Раскрытие третьим лицам без согласия Пользователя не допускается, если иное не предусмотрено федеральным законом.
5.8. Для исполнения заказа Оператор может передавать (поручать обработку) персональные данные Покупателя в необходимом объёме следующим лицам:
- Служба доставки СДЭК («СДЭК-Глобал», 630090, Новосибирская обл., г. Новосибирск, ул. Николаева, д. 12) — организация доставки заказа; передаваемые данные: фамилия и имя, телефон, e-mail, город, адрес доставки или пункт выдачи, состав и вес посылки.
- Платёжный сервис (НКО «ЮMoney» (ООО), 115035, г. Москва, ул. Садовническая, д. 75) — приём оплаты заказа; передаваемые данные: номер заказа, сумма платежа, при необходимости — e-mail и телефон.
- Хостинг-провайдер и почтовый сервис (Акционерное общество «Региональный Сетевой Информационный Центр», г. Москва, ул. 3-я Хорошёвская, д. 2, стр. 1) — хранение данных сайта и отправка писем о заказе; передаваемые данные: данные заказа и адрес электронной почты покупателя.
5.9. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. Передача данных между браузером Пользователя и Сайтом осуществляется по защищённому протоколу HTTPS, доступ к данным заказов защищён паролем.
5.10. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
5.11. Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки, кроме случаев, когда срок хранения установлен федеральным законом или договором.
5.12. Трансграничная передача персональных данных осуществляется только в случаях и в порядке, установленных ст. 12 Федерального закона № 152-ФЗ.
5.13. Оператор обязуется соблюдать конфиденциальность персональных данных. При обработке Оператор соблюдает требования ст. 18 Федерального закона № 152-ФЗ.
5.14. Сайт использует локальное хранилище браузера (содержимое корзины, черновик формы заказа). Эти данные хранятся на устройстве Пользователя и не используются для аналитики или рекламы. При выборе пункта выдачи на карте браузер Пользователя обращается к картографическому сервису OpenStreetMap, которому в силу устройства сети Интернет становится доступен IP-адрес Пользователя.
5.15. В случае неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган и информирует Пользователя в сроки, установленные законодательством.
6. Блокирование, уточнение и уничтожение персональных данных. Ответы на запросы Пользователей на доступ к персональным данным
6.1. В случае выявления неправомерной обработки персональных данных при обращении Пользователя (его представителя) либо по запросу уполномоченного органа Оператор блокирует неправомерно обрабатываемые данные, относящиеся к этому Пользователю, с момента обращения или получения запроса на период проверки.
В случае выявления неточных персональных данных при обращении Пользователя (его представителя) или по запросу уполномоченного органа Оператор блокирует данные, относящиеся к этому Пользователю, с момента обращения или получения запроса на период проверки, если блокирование не нарушает права и законные интересы Пользователя или третьих лиц.
6.2. В случае подтверждения неточности персональных данных Оператор на основании представленных сведений уточняет данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование.
6.3. В случае выявления неправомерной обработки Оператор в срок, не превышающий трёх рабочих дней, прекращает неправомерную обработку; если обеспечить правомерность обработки невозможно, — в срок, не превышающий десяти рабочих дней с даты выявления, уничтожает такие данные.
6.4. В случае достижения цели обработки Оператор уничтожает персональные данные в срок, не превышающий тридцати дней с даты достижения цели, если иное не предусмотрено договором, соглашением с Пользователем либо федеральным законом.
6.5. В случае отзыва Пользователем согласия на обработку и если сохранение данных более не требуется для целей обработки, Оператор уничтожает данные в срок, не превышающий тридцати дней с даты поступления отзыва, если иное не предусмотрено договором, соглашением с Пользователем либо федеральным законом.
6.6. В срок, не превышающий семи рабочих дней со дня представления сведений, подтверждающих, что данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие данные.
6.7. Оператор отвечает на запросы и обращения Пользователя (его представителя) об осуществляемой обработке персональных данных путём направления запроса на адрес электронной почты [email protected].
7. Ответственность сторон
7.1. Оператор несёт ответственность за нарушение требований Федерального закона № 152-ФЗ в соответствии с законодательством Российской Федерации.
7.2. Пользователь вправе в судебном порядке требовать возмещения убытков и компенсации морального вреда. Моральный вред, причинённый вследствие нарушения прав Пользователя, правил обработки персональных данных и требований к их защите, подлежит возмещению в соответствии с законодательством Российской Федерации независимо от возмещения имущественного вреда и убытков.
8. Разрешение споров
8.1. При возникновении споров между Пользователем и Оператором они разрешаются в соответствии с законодательством Российской Федерации; до обращения в суд рекомендуется направить Оператору претензию на адрес [email protected].
8.2. К Политике и отношениям между Пользователем и Оператором применяется законодательство Российской Федерации.
9. Заключительные положения
9.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией, и применяется к отношениям, возникшим после её введения в действие.
9.2. Все предложения и вопросы по Политике следует направлять на адрес электронной почты [email protected].
Редакция от 17 октября 2026 г.