Политика в отношении обработки персональных данных

Редакция от 3 сентября 2026 года

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта donnamoderna.shop, покупателей, получателей заказов, представителей профессиональных покупателей, подписчиков и лиц, направляющих обращения в DONNA MODERNA.

Политика разработана в соответствии со статьями 23 и 24 Конституции Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами.

При подготовке Политики учтены, в частности, статьи 5, 6, 7, 9, 12, 14, 18, 18.1, 19, 20, 21 и 22 Федерального закона № 152-ФЗ, регулирующие принципы и основания обработки, конфиденциальность, согласие, трансграничную передачу, права субъекта, обязанности Оператора, безопасность, прекращение обработки и уведомление Роскомнадзора.

1. Оператор персональных данных

Оператор: индивидуальный предприниматель Жемчужникова Инга Сергеевна.

ИНН: 352835132498

ОГРНИП: 320352500032990

Адрес регистрации: 359402, Россия, Республика Калмыкия, Сарпинский район, село Уманцево, ул. Ленина, д. 17

Адрес для корреспонденции: 195197, г. Санкт-Петербург, Полюстровский проспект, д. 59, лит. Ф. Получатель: ИП Жемчужникова Инга Сергеевна.

Электронная почта по вопросам персональных данных: dm@donna-moderna.ru

Сайт: donnamoderna.shop

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.

Пользователь — физическое лицо, посещающее сайт или использующее его функции.

Покупатель — лицо, оформляющее заказ. Если заказ оформляется от имени организации или индивидуального предпринимателя, персональными данными являются сведения о физическом лице, действующем от их имени.

3. Принципы обработки

Оператор обрабатывает персональные данные на законной и справедливой основе и соблюдает следующие принципы:

• обрабатывает данные только для заранее определенных и законных целей;

• не объединяет базы данных, обработка которых осуществляется в несовместимых целях;

• не запрашивает данные, избыточные по отношению к цели;

• обеспечивает точность, достаточность и актуальность данных;

• хранит данные не дольше, чем этого требуют цели обработки или законодательство;

• прекращает обработку и уничтожает либо обезличивает данные после достижения цели, если отсутствует иное законное основание.

Оператор не намерен обрабатывать специальные категории персональных данных и биометрические персональные данные. Пользователю не следует направлять такие сведения через обычные формы сайта, если это не требуется законом или отдельно согласованной процедурой.

4. Категории субъектов персональных данных

Оператор может обрабатывать данные следующих лиц:

• посетителей сайта;

• зарегистрированных пользователей;

• покупателей-потребителей;

• получателей заказов;

• индивидуальных предпринимателей и представителей юридических лиц;

• мастеров, студий, салонов, школ и иных лиц, направляющих заявку о сотрудничестве;

• подписчиков рекламных и информационных сообщений;

• авторов обращений, претензий, отзывов и иных сообщений.

5. Цели, данные и основания обработки

5.1. Работа сайта и обеспечение безопасности

Цель: загрузка страниц, работа корзины, избранного, пользовательской сессии, предотвращение злоупотреблений, диагностика ошибок и обеспечение безопасности.

Субъекты: посетители и пользователи сайта.

Данные: IP-адрес, cookie, идентификатор сессии, сведения о браузере, устройстве, дате и времени посещения, адресе страницы, технических событиях и действиях на сайте.

Основания: необходимость предоставить запрошенную пользователем функцию сайта, совершить действия по инициативе пользователя до заключения договора, заключить или исполнить договор, исполнить требования закона. Необязательная аналитика применяется на основании предварительного выбора пользователя.

Способ и срок: автоматизированная обработка в течение пользовательской сессии и сроков действия соответствующих cookie или журналов безопасности.

5.2. Регистрация и учетная запись

Цель: создание учетной записи, авторизация, сохранение истории заказов и настроек.

Субъекты: зарегистрированные пользователи.

Данные: имя, номер телефона, адрес электронной почты, данные учетной записи, история действий и заказов.

Основание: заключение и исполнение соглашения об использовании учетной записи, согласие — в случаях, когда оно запрашивается отдельным чекбоксом.

Срок: до удаления учетной записи или прекращения ее использования, если более длительное хранение отдельных сведений не требуется для исполнения договора, закона или защиты прав.

5.3. Оформление и исполнение розничного заказа

Цель: прием и подтверждение заказа, связь с покупателем, оплата, комплектование, доставка, получение, возврат и рассмотрение требований.

Субъекты: покупатели-потребители и получатели заказов.

Данные: ФИО, телефон, email, адрес и параметры доставки, состав, стоимость, номер и статус заказа, способ и статус оплаты, сведения о доставке, возврате и обращениях.

Основания: действия по инициативе субъекта до заключения договора, заключение и исполнение договора купли-продажи, выполнение обязанностей Продавца по законодательству о защите прав потребителей, бухгалтерском, налоговом и кассовом учете.

Срок: в течение исполнения заказа, рассмотрения возможных требований и установленных законом сроков хранения документов и защиты прав.

5.4. Заказы и сотрудничество с профессиональными покупателями

Цель: рассмотрение заявки, подготовка предложения, заключение и исполнение договора с ИП, юридическим лицом, мастером, студией, салоном или школой.

Субъекты: индивидуальные предприниматели, представители организаций и контактные лица профессиональных покупателей.

Данные: ФИО, должность или статус, телефон, email, реквизиты ИП или организации, адрес доставки, сведения о заявке, заказе, оплате и взаиморасчетах.

Основания: действия по инициативе субъекта или представляемого им лица до заключения договора, заключение и исполнение договора, выполнение обязанностей по законодательству.

Срок: в течение переговоров и договора, а затем в течение сроков обязательного хранения и защиты прав. Если договор не заключен, данные заявки удаляются после утраты деловой необходимости, если отсутствует иное основание.

5.5. Кассовые чеки и обязательный учет

Цель: формирование и направление кассовых чеков, ведение бухгалтерского, налогового и иного обязательного учета, исполнение запросов государственных органов.

Субъекты: покупатели и плательщики.

Данные: имя при наличии, телефон или email для направления чека, сведения о расчете, заказе, возврате и применяемой системе налогообложения.

Основание: исполнение обязанностей, возложенных законодательством Российской Федерации.

Срок: в течение установленных законом сроков хранения кассовых, бухгалтерских и налоговых документов.

5.6. Обращения, претензии и обратная связь

Цель: идентификация заявителя, подготовка ответа, рассмотрение претензии, защита прав и урегулирование спора.

Субъекты: авторы обращений, покупатели, получатели и иные заявители.

Данные: ФИО, телефон, email, почтовый адрес при необходимости, номер заказа, содержание обращения и приложенные материалы.

Основания: исполнение договора и требований закона, рассмотрение обращения, осуществление и защита прав и законных интересов Оператора и заявителя.

Срок: до завершения рассмотрения и далее в течение применимого срока защиты прав и хранения документов.

5.7. Аналитика и улучшение сайта

Цель: анализ посещаемости, источников переходов, удобства интерфейса, ошибок и эффективности размещения информации.

Субъекты: посетители сайта.

Данные: cookie, IP-адрес, идентификатор сессии, сведения о браузере и устройстве, посещенных страницах, переходах и технических событиях.

Основание: предварительное согласие пользователя, выраженное выбором аналитических cookie в интерфейсе сайта. До получения такого выбора аналитический счетчик не должен начинать сбор необязательных данных.

Срок: в пределах срока, указанного в настройках фактически подключенного аналитического сервиса или до отзыва согласия, если оно является основанием обработки.

5.8. Рекламные и информационные сообщения

Цель: направление сообщений о товарах, акциях, новинках, мероприятиях, обучении и сотрудничестве.

Субъекты: лица, предоставившие отдельное добровольное согласие.

Данные: имя, телефон, email, идентификатор или имя учетной записи VK, сведения о предоставлении и отзыве согласия, техническая статистика рассылки при ее формировании сервисом. Публикации в открытом Telegram-канале не являются персональной рассылкой по базе клиентов.

Основания: отдельное предварительное согласие на получение рекламы и согласие на обработку данных для этой цели.

Срок: до отзыва согласия или прекращения рассылки по соответствующему контакту.

5.9. Публикация отзывов, изображений и работ

Цель: публикация отзыва, фотографии, видео или работы мастера на сайте и в официальных каналах DONNA MODERNA.

Субъекты: авторы и изображенные лица.

Данные: имя или псевдоним, изображение, голос, текст отзыва, ссылка на профиль и иные согласованные сведения.

Основание: отдельное согласие на распространение персональных данных и, когда применимо, согласие на использование изображения.

Срок: в течение срока и на условиях соответствующего согласия либо до его прекращения в предусмотренном законом порядке.

6. Действия и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, передачу уполномоченным исполнителям, обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способом.

Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки, если иное не предусмотрено законом или отдельным письменным согласием.

7. Передача и поручение обработки

В объеме, необходимом для конкретной цели, данные могут обрабатываться следующими категориями получателей и исполнителей:

• Яндекс KIT и иные сервисы Яндекса, обеспечивающие работу сайта;

• Яндекс Пэй, банки и платежные организации — для проведения и подтверждения оплаты;

• АТОЛ Онлайн и Первый ОФД — для фискализации и передачи фискальных данных;

• МойСклад — для учета товаров и заказов;

• СДЭК, Яндекс Доставка и иной выбранный покупателем перевозчик — для доставки;

• операторы связи, электронной почты и сервисных уведомлений;

• Яндекс.Метрика и иные фактически подключенные системы аналитики;

• VK, операторы связи, электронной почты и сервисы рассылок — только для выбранного канала и при наличии отдельного согласия;

• технические подрядчики, обеспечивающие поддержку, хранение, безопасность и восстановление данных;

• государственные органы и иные лица — в случаях, предусмотренных законом.

Каждому получателю передается только тот объем данных, который необходим для выполнения его функции. Лица, действующие по поручению Оператора, обязаны обеспечивать конфиденциальность и безопасность данных.

Оператор не продает персональные данные и не раскрывает их неопределенному кругу лиц без отдельного законного основания.

8. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации с использованием сайта запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо допускаемых законом.

В текущей модели работы Оператор не планирует трансграничную передачу персональных данных. Telegram используется как публичный информационный канал, а не как канал приема заказов, заявок или персональных рассылок по базе клиентов.

До начала любой трансграничной передачи Оператор оценивает принимающую сторону и выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая направление отдельного уведомления в Роскомнадзор, если оно требуется.

Если для конкретного иностранного сервиса необходимая процедура не выполнена, такой сервис не должен использоваться для передачи персональных данных.

9. Хранение, прекращение обработки и уничтожение

Срок хранения определяется целью обработки, договором и требованиями законодательства.

После достижения цели или утраты необходимости в ее достижении данные уничтожаются или обезличиваются в срок, не превышающий 30 дней, если иное не предусмотрено договором или законом.

При отзыве согласия обработка на его основании прекращается, а данные уничтожаются в срок, не превышающий 30 дней, если отсутствует иное законное основание. По требованию субъекта о прекращении обработки Оператор прекращает ее в срок, не превышающий 10 рабочих дней, кроме случаев, когда закон разрешает продолжить обработку. Срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления.

Данные, содержащиеся в резервных копиях, удаляются в рамках установленного цикла обновления резервных копий при условии ограничения дальнейшего использования.

Уничтожение может подтверждаться актом, выгрузкой из информационной системы или иным способом, позволяющим подтвердить прекращение обработки.

10. Права субъекта персональных данных

Субъект вправе:

• получать сведения об обработке своих персональных данных;

• требовать уточнения неточных или неполных данных;

• требовать блокирования или удаления данных, обрабатываемых незаконно либо не требующихся для заявленной цели;

• отозвать согласие;

• отказаться от рекламных сообщений;

• требовать прекращения обработки в случаях, предусмотренных законом;

• обжаловать действия Оператора в Роскомнадзор или суд;

• использовать иные права, предусмотренные законодательством.

11. Порядок обращения

Обращение можно направить на dm@donna-moderna.ru либо по адресу: 195197, г. Санкт-Петербург, Полюстровский проспект, д. 59, лит. Ф. Получатель: ИП Жемчужникова Инга Сергеевна.

В обращении следует указать ФИО, контакт для ответа, сведения, позволяющие подтвердить отношения с Оператором или факт обработки данных, и содержание требования. Оператор вправе запросить разумно необходимые сведения для подтверждения личности заявителя и предотвращения раскрытия данных постороннему лицу.

Сведения об обработке предоставляются в течение 10 рабочих дней с момента получения надлежащего запроса. Срок может быть продлен не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления. Ответ направляется в форме запроса, если заявитель не указал иной способ.

12. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры, в том числе:

• определяет правила доступа к данным;

• использует защищенные учетные записи и средства аутентификации;

• ограничивает доступ работников и подрядчиков объемом их задач;

• ведет учет и контроль действий в информационных системах, когда это технически доступно;

• применяет резервное копирование, обновление программного обеспечения и меры восстановления;

• оценивает риски и принимает меры по предотвращению неправомерного доступа, изменения, раскрытия, удаления или уничтожения данных;

• организует реагирование на инциденты и исполнение требований субъектов.

13. Cookie и аналитика

Сведения о категориях cookie, целях и способах управления приведены в Уведомлении об использовании cookie.

Необходимые cookie обеспечивают работу сайта и применяются только в объеме, требуемом для запрошенных функций. Необязательные аналитические технологии применяются только после соответствующего выбора пользователя. Закрытие уведомления, продолжение просмотра сайта или бездействие не считаются согласием на необязательную аналитику.

14. Изменение Политики

Оператор вправе обновлять Политику при изменении законодательства, состава сервисов или процессов магазина.

Актуальная редакция постоянно доступна по адресу donnamoderna.shop/privacy. Новая редакция применяется с момента публикации, если в ней не указан более поздний срок.