Политика конфиденциальности

ПОЛИТИКА в отношении обработки персональных данных

Дата утверждения: «16» сентября 2026 г.

Индивидуальный предприниматель Шлыкова Ольга Юрьевна, ОГРНИП 325665800003213, ИНН 665805747286, юридический адрес: 620043, Россия, Свердловская обл., г. Екатеринбург, ул. Репина, д. 99а, кв. 21, именуемая в дальнейшем «Оператор», настоящей Политикой в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта https://odejda-ekb.ru/ (далее — «Сайт»).

Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

Политика распространяется на информацию, которую Оператор может получить о посетителях и пользователях Сайта при его посещении, регистрации, оформлении заказа, направлении обращений и использовании иных функциональных возможностей Сайта.

1. Основные понятия

1.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

1.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными.

1.3. Оператор — Индивидуальный предприниматель Шлыкова Ольга Юрьевна, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных и определяющий цели обработки персональных данных, состав обрабатываемых персональных данных и действия, совершаемые с ними.

1.4. Сайт — интернет-сайт, размещенный по адресу: https://odejda-ekb.ru/, включая его страницы, сервисы, формы и функциональные возможности.

1.5. Пользователь Сайта — любое физическое лицо, посещающее Сайт или использующее его функциональные возможности.

2. Сведения об Операторе

2.1. Оператор персональных данных:

Индивидуальный предприниматель Шлыкова Ольга Юрьевна

ОГРНИП: 325665800003213
ИНН: 665805747286
Адрес: 620043, Россия, Свердловская обл., г. Екатеринбург, ул. Репина, д. 99а, кв. 21.

Контактный телефон: +7 (912) 230-42-42.

Адрес электронной почты: odejda-ekb@mail.ru.

2.2. Настоящая Политика является общедоступной и размещается на Сайте.

3. Принципы обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

3.2. Обработка персональных данных осуществляется только в отношении конкретных, заранее определенных и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не осуществляет обработку персональных данных, являющихся избыточными по отношению к заявленным целям.

3.5. При обработке персональных данных Оператор обеспечивает их точность, достаточность и, при необходимости, актуальность.

3.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, если иной срок не установлен федеральным законом или договором.

Указанные принципы соответствуют требованиям статьи 5 Закона № 152-ФЗ, в том числе требованию о недопустимости избыточной обработки данных. 

4. Правовые основания обработки персональных данных

4.1. Оператор осуществляет обработку персональных данных при наличии соответствующего правового основания, предусмотренного частью 1 статьи 6 Закона.

4.2. В частности, обработка персональных данных осуществляется:

4.2.1. на основании пункта 5 части 1 статьи 6 Закона — когда обработка необходима для заключения или исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе для оформления и исполнения договора купли-продажи товаров;

4.2.2. на основании пункта 2 части 1 статьи 6 Закона — когда обработка необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;

4.2.3. на основании согласия субъекта персональных данных — в случаях, когда обработка осуществляется для целей, для которых законодательством Российской Федерации предусмотрено получение согласия субъекта персональных данных.

Статья 6 Закона прямо предусматривает возможность обработки без отдельного согласия, в частности, когда она необходима для заключения или исполнения договора, а также в целях исполнения обязанностей, установленных законом. 

4.3. Само по себе посещение Сайта, просмотр его страниц или ознакомление с размещенной на нем информацией не является согласием пользователя на обработку его персональных данных.

5. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетителей Сайта;
• пользователей Сайта;
• лиц, зарегистрированных в личном кабинете;
• покупателей товаров;
• лиц, оформляющих заказы;
• лиц, направляющих обращения через формы обратной связи;
• лиц, направляющих Оператору иные запросы посредством Сайта;
• иных лиц, которые добровольно предоставляют Оператору свои персональные данные.

6. Перечень персональных данных

6.1. Перечень персональных данных, обрабатываемых Оператором, определяется конкретной целью обработки и соответствующей формой Сайта.

6.2. В зависимости от используемого сервиса и цели обработки Оператор может обрабатывать:

• фамилию;
• имя;
• отчество — при предоставлении субъектом;
• номер телефона;
• адрес электронной почты;
• сведения, необходимые для оформления и исполнения заказа;
• адрес доставки — если он необходим для доставки заказанного товара;
• сведения об оформленных заказах;
• сведения, содержащиеся в обращении пользователя;
• данные учетной записи пользователя;
• технические данные, получаемые при посещении Сайта, в случаях и порядке, предусмотренных настоящей Политикой.

6.3. Оператор не осуществляет сбор и обработку реквизитов документа, удостоверяющего личность, даты рождения и адреса регистрации пользователя, если необходимость обработки таких данных не обусловлена конкретной целью и соответствующим правовым основанием.

6.4. Конкретный перечень данных, предоставление которых необходимо пользователю для использования соответствующей формы Сайта, определяется непосредственно такой формой.

6.5. Оператор не вправе требовать от пользователя предоставления персональных данных, которые не являются необходимыми для достижения заявленной цели обработки.

7. Цели и правовые основания обработки персональных данных

7.1. Регистрация пользователя на Сайте

Персональные данные могут обрабатываться для:

• регистрации пользователя;
• создания учетной записи;
• идентификации пользователя;
• предоставления доступа к личному кабинету;
• обеспечения работы функциональных возможностей личного кабинета.

Правовое основание: пункт 5 части 1 статьи 6 Закона — в части обработки, необходимой для заключения или исполнения договора, а в соответствующих случаях — согласие субъекта персональных данных.

7.2. Оформление и исполнение заказа

Персональные данные обрабатываются в целях:

• оформления заказа;
• подтверждения заказа;
• связи с покупателем;
• подготовки товара к передаче;
• доставки товара;
• передачи товара покупателю;
• оформления возврата товара;
• исполнения иных обязанностей по договору купли-продажи.

Правовое основание: пункт 5 части 1 статьи 6 Закона.

7.3. Обработка обращений пользователей

Персональные данные, предоставленные пользователем посредством формы обратной связи, обрабатываются в целях:

• рассмотрения обращения;
• подготовки и направления ответа;
• связи с пользователем по вопросу, содержащемуся в обращении;
• предоставления запрошенной информации.

Правовое основание: согласие субъекта персональных данных либо иное предусмотренное частью 1 статьи 6 Закона основание, если оно имеется применительно к конкретному обращению.

7.4. Исполнение обязанностей, установленных законодательством

Персональные данные могут обрабатываться для:

• исполнения требований законодательства Российской Федерации;
• ведения бухгалтерского и налогового учета;
• исполнения обязанностей в сфере защиты прав потребителей;
• хранения документов в предусмотренных законодательством случаях;
• исполнения требований государственных органов;
• защиты прав и законных интересов Оператора.

Правовое основание: пункт 2 части 1 статьи 6 Закона и иные соответствующие положения части 1 статьи 6 Закона.

7.5. Информирование пользователя

Контактные данные могут обрабатываться для направления информации, непосредственно связанной с оформленным заказом, обращением или иными правоотношениями с Оператором.

Правовое основание: пункт 5 части 1 статьи 6 Закона либо иное предусмотренное законодательством основание в зависимости от характера соответствующего сообщения.

7.6. Рекламные и маркетинговые сообщения

Направление рекламных и маркетинговых сообщений осуществляется только при наличии предусмотренного законодательством правового основания.

Если законодательством требуется согласие субъекта персональных данных, такое согласие предоставляется отдельно от согласия на обработку персональных данных для иных целей.

Отсутствие согласия на получение рекламы не препятствует оформлению и исполнению заказа, регистрации пользователя или обращению к Оператору.

8. Обработка технических данных и использование Яндекс Метрики

8.1. При посещении Сайта технические сведения могут обрабатываться автоматически.

В зависимости от настроек Сайта к таким сведениям могут относиться:

• IP-адрес;
• сведения о браузере;
• сведения об операционной системе и устройстве;
• дата и время посещения;
• адрес страницы, с которой пользователь перешел на Сайт;
• сведения о посещенных страницах;
• сведения о действиях пользователя на Сайте;
• идентификаторы, используемые соответствующими технологиями;
• иные технические сведения, необходимые для функционирования Сайта и его аналитики.

8.2. На Сайте используется сервис веб-аналитики Яндекс Метрика.

8.3. Яндекс Метрика может использоваться для:

• анализа посещаемости Сайта;
• анализа поведения пользователей;
• оценки работы отдельных страниц и функциональных возможностей;
• выявления технических ошибок;
• улучшения структуры и функциональности Сайта;
• формирования статистической информации;
• электронные данные (HTTP-заголовки, IP-адрес, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении, данные сети wi-fi);
• дата и время осуществления доступа к сайту;
• информация о вашей активности во время использования сайта (история поисковых запросов, данные о покупках на сайте, информация о геолокации).

8.4. Если использование Яндекс Метрики предполагает обработку персональных данных, такая обработка осуществляется только при наличии соответствующего правового основания, предусмотренного частью 1 статьи 6 Закона.

8.5. В случае если для соответствующей обработки необходимо согласие пользователя, Оператор обеспечивает его получение до начала соответствующей обработки.

8.6. Отказ пользователя от обработки данных для целей аналитики, если такая обработка осуществляется на основании согласия, не препятствует использованию пользователем функционала Сайта, для которого такая аналитика не является необходимой.

9. Согласие на обработку персональных данных

9.1. В случаях, когда обработка персональных данных осуществляется на основании согласия субъекта персональных данных, согласие предоставляется субъектом свободно, своей волей и в своем интересе.

9.2. Согласие является конкретным, предметным, информированным, сознательным и однозначным. 

9.3. Согласие предоставляется посредством совершения пользователем отдельного действия, позволяющего подтвердить факт его волеизъявления, если иной порядок не установлен законодательством Российской Федерации.

9.4. Согласие предоставляется для конкретной цели или целей обработки и содержит сведения о соответствующем перечне персональных данных и действиях с ними.

9.5. Согласие на обработку персональных данных не распространяется автоматически на обработку персональных данных для иных целей.

9.6. Согласие на получение рекламы, если его получение необходимо в соответствии с законодательством, предоставляется отдельно.

10. Сроки обработки и хранения персональных данных

10.1. Оператор обрабатывает персональные данные только в течение срока, необходимого для достижения соответствующей цели обработки, если иной срок не установлен законодательством Российской Федерации.

10.2. Персональные данные, обрабатываемые для заключения и исполнения договора, обрабатываются в течение срока действия соответствующих договорных отношений, а после их прекращения — в течение срока, необходимого для исполнения обязанностей Оператора, установленных законодательством Российской Федерации.

10.3. Персональные данные, обрабатываемые исключительно на основании согласия, обрабатываются до достижения соответствующей цели обработки либо до отзыва согласия субъектом персональных данных, если отсутствует иное предусмотренное законом основание для продолжения обработки.

10.4. После достижения целей обработки либо отпадения соответствующего правового основания персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

10.5. Согласие на обработку персональных данных не устанавливается как бессрочное.

10.6. Срок действия конкретного согласия определяется соответствующей целью обработки и указывается в тексте такого согласия.

11. Порядок прекращения обработки и уничтожения персональных данных

При достижении цели обработки персональных данных, истечении установленного срока хранения либо прекращении соответствующего правового основания Оператор прекращает обработку персональных данных и уничтожает либо обезличивает их в порядке, установленном законодательством Российской Федерации, если отсутствует иное законное основание для их дальнейшего хранения и обработки.

При выявлении неправомерной обработки персональных данных Оператор принимает меры по ее прекращению и устранению последствий в соответствии со статьей 21 Закона. В частности, при выявлении неправомерной обработки предусмотрена обязанность блокирования соответствующих персональных данных на период проверки. 

12. Передача персональных данных третьим лицам

12.1. Оператор не осуществляет передачу персональных данных третьим лицам без соответствующего правового основания.

12.2. Передача персональных данных может осуществляться, в частности, если это необходимо:

• для исполнения договора с пользователем;
• для доставки заказанного товара;
• для выполнения платежных операций;
• для функционирования информационных систем;
• для выполнения обязанностей, установленных законодательством;
• в иных случаях, предусмотренных законодательством Российской Федерации.

12.3. При поручении обработки персональных данных третьему лицу Оператор принимает предусмотренные законодательством меры по обеспечению защиты и конфиденциальности персональных данных.

13. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных;
• получать информацию о целях и правовых основаниях обработки;
• получать информацию о составе обрабатываемых персональных данных;
• требовать уточнения своих персональных данных;
• требовать блокирования или уничтожения персональных данных в предусмотренных законом случаях;
• отозвать согласие на обработку персональных данных;
• получать информацию о сроках обработки и хранения персональных данных;
• обращаться к Оператору с требованиями и запросами, предусмотренными Законом;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

14. Порядок отзыва согласия

14.1. Субъект персональных данных вправе отозвать предоставленное им согласие на обработку персональных данных.

14.2. Для отзыва согласия необходимо направить Оператору соответствующее заявление:

• на электронную почту: odejda-ekb@mail.ru;
• либо по адресу: 620043, Россия, Свердловская обл., г. Екатеринбург, ул. Репина, д. 99а, кв. 21.

14.3. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента его отзыва.

14.4. После получения отзыва Оператор прекращает обработку персональных данных, осуществляемую исключительно на основании отозванного согласия, если отсутствуют иные предусмотренные законодательством Российской Федерации основания для продолжения обработки.

15. Обеспечение безопасности персональных данных

15.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для обеспечения безопасности персональных данных при их обработке.

15.2. Меры по защите персональных данных направлены, в частности, на предотвращение неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

15.3. Оператор самостоятельно определяет состав и перечень необходимых и достаточных мер безопасности с учетом требований законодательства Российской Федерации, характера обработки и возможных рисков для субъектов персональных данных. Обязанность оператора принимать такие меры предусмотрена статьей 18.1 Закона № 152-ФЗ. 

16. Изменение Политики

16.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, порядка обработки персональных данных, используемых технологий и информационных систем, а также характера деятельности Оператора.

16.2. Актуальная редакция Политики размещается на Сайте.

16.3. Изменение Политики само по себе не означает получения нового согласия субъекта персональных данных.

Если изменение целей, состава обрабатываемых персональных данных либо иных существенных условий обработки требует получения нового согласия, такое согласие получается Оператором отдельно в установленном законодательством порядке.

17. Заключительные положения

17.1. Настоящая Политика вступает в силу с даты ее утверждения Оператором.

17.2. Настоящая Политика действует в отношении обработки персональных данных, осуществляемой посредством Сайта https://odejda-ekb.ru/.

17.3. По вопросам обработки персональных данных субъект персональных данных может обратиться к Оператору:

ИП Шлыкова Ольга Юрьевна
ОГРНИП: 325665800003213
ИНН: 665805747286
Адрес: 620043, Россия, Свердловская обл., г. Екатеринбург, ул. Репина, д. 99а, кв. 21
E-mail: odejda-ekb@mail.ru
Телефон: +7 (912) 230-42-42.