Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://mechtay.su (далее — Сайт) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператором персональных данных является Индивидуальный предприниматель Глебова Светлана Викторовна, ОГРНИП 311784723100425, ИНН 780534200937, адрес: 188508, Ленинградская область, Ломоносовский район, дер. Пикколово, ул. Семёновская, д. 5, e-mail: glebovasv@gmail.com телефон: +79516846226 (далее — Оператор).

1.3. Лицом, ответственным за организацию обработки персональных данных, является ИП Глебова Светлана Викторовна.

1.4. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей Сайта.

1.5. Актуальная редакция Политики постоянно доступна на Сайте. Оператор вправе вносить изменения в Политику; новая редакция вступает в силу с момента её размещения на Сайте.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

2.4. Пользователь — посетитель Сайта, предоставляющий Оператору свои персональные данные.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных являются: согласие субъекта персональных данных на обработку его персональных данных; необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных; необходимость исполнения Оператором обязанностей, возложенных на него законодательством Российской Федерации.

3.2. Согласие на обработку персональных данных предоставляется пользователем путём совершения активного действия при заполнении и отправке соответствующей формы на Сайте.

4. Категории субъектов и перечень обрабатываемых персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов: пользователи Сайта; клиенты (заказчики), в том числе потенциальные.

4.2. Оператор обрабатывает следующие персональные данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки или адрес объекта; сведения, самостоятельно указанные пользователем в заявке, сообщении или комментарии; платёжные реквизиты — в объёме, необходимом для возврата денежных средств; технические данные, передаваемые автоматически при посещении Сайта: IP-адрес, сведения о браузере, устройстве и операционной системе, файлы cookie, дата и время посещения, адреса просмотренных страниц, источник перехода на Сайт.

4.3. Оператор не осуществляет обработку специальных категорий персональных данных (сведения о состоянии здоровья, политических взглядах, религиозных убеждениях, интимной жизни) и биометрических персональных данных.

4.4. Оператор соблюдает принцип минимизации данных: обрабатываются только те сведения, которые необходимы для достижения конкретных, заранее определённых и законных целей.

5. Цели обработки персональных данных

5.1. Персональные данные обрабатываются в следующих целях: приём и обработка заявок и обращений, поступающих через Сайт; обратная связь с пользователем по телефону, электронной почте или через мессенджеры; консультирование по товарам, услугам и интерьерным решениям, подготовка расчётов и коммерческих предложений; заключение и исполнение договоров; оформление, сопровождение и доставка заказов; приём платежей и осуществление возвратов; ведение бухгалтерского и налогового учёта, исполнение требований законодательства Российской Федерации; обеспечение корректной работы Сайта, анализ посещаемости,  улучшение качества обслуживания; направление информационных и рекламных сообщений (рассылок) при наличии отдельного согласия пользователя.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с соблюдением принципов законности и справедливости и ограничивается достижением конкретных, заранее определённых и законных целей.

6.2. Обработка осуществляется как с использованием средств автоматизации, так и без их использования.

6.3. Сбор персональных данных граждан Российской Федерации, а также их запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

6.4. Оператор не осуществляет трансграничную передачу персональных данных.

6.5. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

6.6. Оператор не передаёт персональные данные пользователей третьим лицам, за исключением следующих случаев: передача технических данных сервису веб-аналитики Яндекс.Метрика (раздел 7 настоящей Политики); передача данных, необходимых для оплаты заказа (фамилия, имя, отчество, номер телефона, адрес электронной почты, сведения о заказе), ООО «ЯНДЕКС ПЭЙ» (ИНН 9704125746) при выборе пользователем оплаты через сервис «Яндекс Пэй», в том числе сервис «Сплит»; случаи, прямо предусмотренные законодательством Российской Федерации. В случае привлечения иных третьих лиц (служб доставки, платёжных организаций и других) передача персональных данных будет осуществляться только на основании отдельного согласия субъекта персональных данных с указанием конкретных получателей и целей передачи.

6.7. При поручении обработки персональных данных третьему лицу Оператор заключает с ним договор, содержащий перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных, а также требования к их защите в соответствии со статьёй 19 Федерального закона № 152-ФЗ.

6.8. Данные банковских карт и иные платёжные данные при оплате через сервис «Яндекс Пэй» вводятся пользователем непосредственно на защищённой странице платёжного сервиса и Оператору не передаются и Оператором не хранятся. Обработка таких данных осуществляется ООО «ЯНДЕКС ПЭЙ» в соответствии с его собственной политикой конфиденциальности.

7. Файлы cookie и веб-аналитика

7.1. Сайт использует файлы cookie и сервис веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС», Российская Федерация).

7.2. Файлы cookie и данные веб-аналитики используются для обеспечения корректной работы Сайта, сохранения пользовательских настроек, анализа посещаемости и улучшения качества Сайта.

7.3. Обработка технических данных с использованием файлов cookie и сервиса Яндекс.Метрика осуществляется с согласия пользователя, выражаемого при первом посещении Сайта.

7.4. Пользователь вправе ограничить или отключить использование файлов cookie в настройках браузера. При этом отдельные функции Сайта могут работать некорректно.

7.5. Иные сервисы веб-аналитики, в том числе зарубежные, на Сайте не используются.

8. Сроки обработки и хранения персональных данных

8.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.

8.2. По достижении целей обработки либо при отзыве согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий тридцати дней, за исключением случаев, когда Оператор обязан продолжить их хранение в силу законодательства Российской Федерации (в том числе для целей бухгалтерского и налогового учёта).

9. Права субъекта персональных данных

9.1. Субъект персональных данных имеет право: получать информацию, касающуюся обработки его персональных данных; требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных в любой момент; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке; осуществлять иные права, предусмотренные законодательством Российской Федерации.

9.2. Оператор предоставляет ответ на запрос субъекта персональных данных в течение десяти рабочих дней с момента обращения. Указанный срок может быть продлён не более чем на пять рабочих дней с направлением субъекту мотивированного уведомления.

10. Меры по защите персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе: ограничение доступа к персональным данным; использование средств защиты информации; контроль доступа к информационным системам, в которых обрабатываются персональные данные; резервное копирование; внутренний контроль соответствия обработки персональных данных требованиям Федерального закона № 152-ФЗ.

10.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение двадцати четырёх часов с момента выявления инцидента и информирует субъектов персональных данных в соответствии с требованиями законодательства Российской Федерации.

11. Отзыв согласия и обращения субъектов персональных данных

11.1. Субъект персональных данных может отозвать согласие на обработку персональных данных, а также направить запрос или обращение по вопросам обработки персональных данных: по электронной почте glebovasv@gmail.com; письменно по адресу: 188508, Ленинградская область, Ломоносовский район, дер. Пикколово, ул. Семёновская, д. 5.

11.2. В обращении рекомендуется указать фамилию, имя, отчество, контактные данные и суть обращения.

11.3. Отзыв согласия может повлечь невозможность дальнейшей обработки заявки, исполнения заказа, оказания услуги или использования отдельных функций Сайта, если такая обработка необходима для их выполнения.

12. Заключительные положения

12.1. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

12.2. Настоящая редакция Политики действует с 01.01.2026 г.