ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Индивидуального предпринимателя Шатровой Анастасии Александровны
Редакция от «17» июля 2026г.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана на основании Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), с учетом изменений, вступивших в силу в 2025–2026 гг., и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Шатровой Анастасией Александровной (далее — «Оператор»).
1.2. Настоящая Политика регулирует вопросы обработки персональных данных:
посетителей Сайта https://winnipuhtort.ru (далее — «Сайт»);
лиц, оформивших заказ через Сайт, по телефону, в мессенджерах, по электронной почте, через социальные сети или при личном визите в торговые точки (далее — «Покупатели»);
лиц, направивших обращение через формы обратной связи, размещенные на Сайте;
лиц, обратившихся по телефону для получения консультации или оформления заказа;
лиц, подавших заявку на вакансию (далее совместно — «Субъекты персональных данных»).
1.3. Политика является общедоступным документом и опубликована на Сайте по адресу: https://winnipuhtort.ru/privacy.
1.4. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Основные права и обязанности Оператора:
1.5.1. Оператор имеет право:
самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных;
поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора;
в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных без согласия при наличии оснований, указанных в Законе о персональных данных (в том числе для исполнения договора).
1.5.2. Оператор обязан:
организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
отвечать на обращения и запросы субъектов персональных данных и их законных представителей;
сообщать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) по запросу этого органа необходимую информацию;
в случае утечки персональных данных уведомить Роскомнадзор в течение 24 часов, а в течение 72 часов предоставить результаты внутреннего расследования инцидента с указанием причины и виновных лиц;
обеспечить конфиденциальность и безопасность персональных данных при их обработке.
1.6. Основные права Субъектов персональных данных:
1.6.1. Субъект персональных данных имеет право:
получать информацию, касающуюся обработки его персональных данных;
требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать свое согласие на обработку персональных данных в любое время;
обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
В настоящей Политике используются следующие термины и определения:
Термин |
Определение |
Персональные данные (ПДн) |
Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) (ст. 3 Закона о персональных данных) |
Оператор |
Индивидуальный предприниматель Шатрова Анастасия Александровна (ИНН 561203011795, ОГРНИП 321565800001616), самостоятельно или совместно с другими лицами организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки, состав персональных данных и совершаемые с ними действия |
Обработка персональных данных |
Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных |
Сайт |
Интернет-сайт Оператора, расположенный по адресу https://winnipuhtort.ru, содержащий информацию о товарах и услугах, а также формы для оформления заказов и обращений |
Торговая точка |
Стационарный розничный объект Оператора, указанный в перечне адресов, в котором осуществляется реализация готовых товаров и выдача заказов |
Покупатель |
Любое дееспособное физическое лицо, а также юридическое лицо или индивидуальный предприниматель, приобретающие товары и/или услуги у Оператора |
Файлы cookie |
Небольшие текстовые файлы, которые сохраняются на устройство пользователя при использовании Сайта и содержат сведения, необходимые для работы Сайта и сбора аналитической информации |
Платежный сервис |
Сторонний сервис (YooKassa), обеспечивающий прием и обработку платежей при online-оплате заказов |
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Трудовой кодекс Российской Федерации;
Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники»;
Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
3.2. Правовым основанием обработки персональных данных также являются:
договоры, заключаемые с Субъектом персональных данных (в том числе Публичная оферта, размещенная на Сайте);
согласие Субъекта персональных данных на обработку персональных данных, предоставляемое в порядке, установленном настоящей Политикой;
законные интересы Оператора (в целях обеспечения безопасности и работоспособности Сайта) — при условии, что права субъекта не нарушаются.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор обрабатывает персональные данные Субъектов для следующих целей:
№ |
Цель обработки |
Правовое основание |
Категории субъектов |
1 |
Подготовка, заключение и исполнение гражданско-правового договора (включает: оформление и исполнение заказов прием заявок, согласование, изготовление, оплата, доставка, выдача товара через Сайт, по телефону, в мессенджерах, по электронной почте или при личном визите; обработка заявок «Закажите торт по собственному эскизу» в части, ведущей к заключению и исполнению договора; обработка телефонных обращений, консультирование и оформление заказов) |
П. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора) |
Покупатели, посетители Сайта |
2 |
Продвижение товаров, работ, услуг на рынке (включает: информирование о новых товарах, акциях и специальных предложениях (рекламные рассылки) — при наличии отдельного согласия; обработка заявок «Закажите торт по собственному эскизу»; обработка обращений через формы обратной связи, предоставление консультаций; направление информационных материалов, проведение маркетинговых опросов) |
П. 1 ч. 1 ст. 6 152-ФЗ (согласие), ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» |
Покупатели, подписчики, посетители Сайта |
3 |
Ведение кадрового и бухгалтерского учета (включает: оформление и исполнение трудовых договоров; ведение кадрового делопроизводства; исчисление и выплата заработной платы, налогов и страховых взносов; предоставление сведений в ФНС, СФР, военкоматы; рассмотрение заявок на вакансии; соблюдение требований трудового и налогового законодательства) |
П. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора), п. 2 ч. 1 ст. 6 152-ФЗ (исполнение требований законодательства), Трудовой кодекс РФ, Налоговый кодекс РФ |
Работники Оператора, бывшие работники, соискатели |
4 |
Проведение исследовательских работ (включает: сбор статистики о поведении пользователей на Сайте с помощью сервиса Яндекс.Метрика — анализ аудитории, улучшение качества обслуживания, персонализация контента) |
П. 1 ч. 1 ст. 6 152-ФЗ (согласие, получаемое через всплывающее уведомление (cookie-баннер) при первом посещении Сайта) |
Посетители Сайта |
5. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор обрабатывает персональные данные, полученные от Субъектов, в соответствии с целями, указанными в разделе 4 настоящей Политики.
5.1. В целях подготовки, заключения и исполнения гражданско-правового договора (Цель № 1)
5.1.1. Данные, предоставляемые Покупателем при оформлении заказа:
Фамилия, Имя, Отчество (при наличии);
Номер контактного телефона;
Адрес электронной почты;
Адрес доставки заказа (при выборе соответствующего способа получения).
5.1.2. Данные, предоставляемые при направлении заявки «Закажите торт по собственному эскизу» (в части, ведущей к заключению договора):
Имя;
Номер контактного телефона;
Адрес электронной почты;
Фотографии, эскизы, описания желаемого дизайна товара;
Текст пожеланий к заказу.
5.1.3. Данные, передаваемые при обращении по телефону (в части оформления заказа):
Номер телефона звонящего (АОН);
Имя, фамилия (со слов звонящего);
Суть обращения или параметры заказа.
5.1.4. Данные, предоставляемые при оплате через платежный сервис YooKassa:
Адрес электронной почты для направления электронного чека;
ID транзакции, статус оплаты, дата оплаты, выбранный тариф. Оператору не передаются и не обрабатываются данные банковских карт Покупателей — обработка платежей осуществляется непосредственно платежным сервисом YooKassa.
5.2. В целях продвижения товаров, работ, услуг на рынке (Цель № 2)
5.2.1. Данные, предоставляемые при подписке на рекламные и информационные рассылки:
Фамилия, Имя, Отчество (при наличии);
Номер контактного телефона;
Адрес электронной почты;
Имя пользователя в мессенджерах/социальных сетях.
5.2.2. Данные, предоставляемые через формы обратной связи (для консультаций, не связанных с договором):
Имя;
Номер контактного телефона;
Адрес электронной почты;
Текст сообщения/обращения.
5.3. В целях ведения кадрового и бухгалтерского учета (Цель № 3)
5.3.1. В рамках трудовых отношений Оператор обрабатывает персональные данные следующих категорий субъектов:
работники Оператора (лица, состоящие с Оператором в трудовых отношениях);
бывшие работники Оператора;
кандидаты на замещение вакантных должностей (соискатели).
5.3.2. Обработка персональных данных работников осуществляется Оператором в соответствии с Трудовым кодексом Российской Федерации, Налоговым кодексом Российской Федерации, Федеральным законом от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования» и иными нормативными правовыми актами, на основании п. 5 ч. 1 ст. 6, п. 2 ч. 2 ст. 10, п. 2 ч. 2 ст. 11 Закона о персональных данных (без получения отдельного согласия).
5.3.3. Перечень обрабатываемых персональных данных работников включает:
фамилия, имя, отчество;
дата и место рождения;
паспортные данные (серия, номер, дата выдачи, кем выдан);
адрес регистрации и фактического проживания;
ИНН, СНИЛС;
сведения об образовании, квалификации, профессиональной подготовке;
сведения о трудовой деятельности, стаже;
сведения о воинском учете;
сведения о доходах и налоговых вычетах;
контактный телефон, адрес электронной почты;
реквизиты банковского счета для перечисления заработной платы;
иные данные, необходимые для исполнения трудового договора и требований законодательства.
5.3.4. Цели обработки персональных данных работников:
оформление и исполнение трудовых договоров;
ведение кадрового делопроизводства;
исчисление и выплата заработной платы, налогов и страховых взносов;
предоставление сведений в государственные органы (ФНС, СФР, военкоматы и др.);
обеспечение пропускного режима и безопасности;
соблюдение требований трудового законодательства.
5.3.5. Персональные данные работников хранятся в течение сроков, установленных законодательством Российской Федерации об архивном деле и трудовом законодательстве (75 лет для личных дел, 5 лет для документов по начислению заработной платы). По истечении установленных сроков хранения персональные данные подлежат уничтожению в течение 30 дней.
5.3.6. Оператор не вправе получать и обрабатывать персональные данные работника о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных федеральным законом (ст. 86 ТК РФ).
5.3.7. Передача персональных данных работников третьим лицам осуществляется исключительно в случаях, предусмотренных законодательством Российской Федерации (ФНС, СФР, военкоматы, правоохранительные органы, банки для выплаты заработной платы и др.), либо с письменного согласия работника.
5.4. В целях проведения исследовательских работ (Цель № 4)
5.4.1. Данные, передаваемые автоматически при использовании Сайта:
IP-адрес;
информация о файлах cookie;
информация о браузере и устройстве, с которого осуществляется доступ;
данные о поведении на Сайте (просмотренные страницы, время посещения, переходы);
источник перехода на Сайт (рекламный идентификатор при переходе с рекламных объявлений).
5.5. Оператор не осуществляет обработку специальных категорий персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрических персональных данных.
6. ПОРЯДОК ПОЛУЧЕНИЯ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Согласие на обработку персональных данных является отдельным волеизъявлением Субъекта персональных данных и не может быть автоматически приравнено к акцепту Оферты.
6.2. В зависимости от способа оформления заказа и взаимодействия с Субъектом согласие на обработку персональных данных предоставляется следующим образом:
6.2.1. При оформлении заказа через Сайт: Покупатель предоставляет отдельное согласие на обработку персональных данных путем проставления отметки (галочки) в отдельном чекбоксе с текстом: «Я даю согласие на обработку персональных данных в соответствии с Политикой обработки персональных данных». Указанный чекбокс не предзаполнен — отметка проставляется Покупателем самостоятельно. Текст Политики доступен по кликабельной ссылке.
6.2.2. При оформлении заказа по телефону, через мессенджеры или по электронной почте (winnipuhtort@yandex.ru): Продавец обязан до получения подтверждения заказа направить Покупателю ссылку на текст Политики, размещенную на Сайте. Отдельное согласие на обработку персональных данных предоставляется Покупателем путем направления отдельного сообщения с текстом: «Даю согласие на обработку персональных данных» либо путем указания данного согласия в одном сообщении с подтверждением согласия с Офертой (например: «С условиями Оферты ознакомлен и согласен. Согласие на обработку персональных данных даю»).
6.2.3. При приобретении товара в торговой точке (розничная покупка готовых изделий): Отдельное согласие на обработку персональных данных не требуется, поскольку в данном случае обработка персональных данных не осуществляется в целях, требующих отдельного согласия (обработка осуществляется исключительно в рамках исполнения Договора на основании п. 5 ч. 1 ст. 6 152-ФЗ).
6.2.4. При направлении обращения через формы обратной связи на Сайте: Согласие на обработку персональных данных предоставляется путем проставления отметки (галочки) в чекбоксе с текстом: «Я даю согласие на обработку персональных данных в соответствии с Политикой обработки персональных данных», размещенном рядом с формой. Чекбокс не предзаполнен.
6.2.5. Для сбора данных с помощью метрических программ (Яндекс.Метрика): Согласие на обработку данных с помощью файлов cookie и веб-аналитики предоставляется Пользователем через всплывающее уведомление (cookie-баннер) при первом посещении Сайта. Обработка данных с помощью метрических программ без получения такого согласия не допускается.
6.3. Субъект персональных данных вправе в любой момент отозвать свое согласие на обработку персональных данных, направив соответствующее уведомление на адрес электронной почты Оператора: winnipuhtort@yandex.ru.
6.4. Отзыв согласия не влияет на обработку персональных данных, осуществляемую до момента его отзыва, и не влечет расторжения договора, если иное не установлено законом.
6.5. В случае отзыва согласия на обработку персональных данных, обработка которых не является необходимой для исполнения договора или обязательств, предусмотренных законом, Оператор прекращает их обработку и обеспечивает их уничтожение в течение 30 (Тридцати) дней с даты получения отзыва. При этом Оператор вправе продолжить обработку персональных данных без согласия Субъекта при наличии оснований, указанных в п. 2–11 ч. 1 ст. 6, п. 2 ч. 2 ст. 10, п. 2 ч. 2 ст. 11 Закона о персональных данных, в том числе для исполнения договора, стороной которого является Субъект, а также для выполнения требований налогового и бухгалтерского законодательства.
7. ОБРАБОТКА ФАЙЛОВ COOKIE И ВЕБ-АНАЛИТИКА
7.1. На Сайте используется сервис веб-аналитики Яндекс.Метрика (предоставляется ООО «ЯНДЕКС», ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16).
7.2. Яндекс.Метрика собирает обезличенные данные о поведении пользователей на Сайте (IP-адрес, файлы cookie, действия на страницах) для анализа аудитории, улучшения работы Сайта и персонализации контента.
7.3. Обработка данных с использованием Яндекс.Метрики осуществляется на основании отдельного и явного согласия Пользователя, получаемого через всплывающее уведомление (cookie-баннер) при первом посещении Сайта. Без получения такого согласия сбор и обработка данных Пользователя с помощью метрических программ не допускаются.
7.4. Пользователь вправе в любое время отказаться от обработки файлов cookie путем:
настройки соответствующего параметра в cookie-баннере (кнопка «Отказаться» или «Настроить»);
удаления файлов cookie и изменения настроек браузера.
7.5. Полный перечень данных, обрабатываемых Яндекс.Метрикой, и условия их использования доступны по адресу: https://yandex.ru/support/metrica/.
7.6. Детальные правила обработки файлов cookie изложены в Приложении № 2 к настоящей Политике.
8. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ
8.1. Оператор может передавать персональные данные третьим лицам в случаях, установленных законом, с согласия Субъекта или при наличии иного законного основания.
8.2. Перечень лиц, которым Оператор передает данные Пользователей:
Цель передачи |
Третье лицо |
Передаваемые данные |
Правовое основание |
Обработка платежей (эквайринг) |
YooKassa (ООО «ЮKassa», ИНН 7705269927) |
ID транзакции, статус оплаты, дата оплаты, адрес электронной почты. Данные банковской карты Оператору не передаются — обрабатываются непосредственно YooKassa |
П. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора) |
Анализ пользовательской активности на Сайте |
ООО «ЯНДЕКС» (Яндекс.Метрика), ИНН 7736207543 |
Файлы cookie, IP-адрес, данные о браузере и устройстве, действия на Сайте |
П. 1 ч. 1 ст. 6 152-ФЗ (согласие) |
Хостинг и серверная инфраструктура |
Хостинг-провайдеры (серверы на территории Российской Федерации) |
Все данные, хранящиеся на серверах (данные заказов, история обращений) |
П. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора) |
Отправка уведомлений и email-рассылок |
Сервисы email-рассылок |
Адрес электронной почты Пользователя |
П. 1 ч. 1 ст. 6 152-ФЗ (согласие) |
Доставка заказов (при привлечении сторонней службы доставки) |
Служба доставки |
ФИО, адрес доставки, номер телефона |
П. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора) |
8.3. Актуальный перечень хостинг-провайдеров и иных лиц, которым Оператор поручает обработку персональных данных, размещается на Сайте или предоставляется по запросу.
8.4. Оператор не осуществляет трансграничную передачу персональных данных. Все данные хранятся на серверах, расположенных на территории Российской Федерации.
8.5. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом.
9. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:
Организационно-правовые меры:
назначено лицо, ответственное за организацию обработки персональных данных — Шатрова Анастасия Александровна (Индивидуальный предприниматель);
приняты локальные нормативные акты, регулирующие отношения в сфере обработки и защиты персональных данных;
утвержден перечень лиц, доступ которых к персональным данным необходим для выполнения ими служебных (трудовых) обязанностей;
проводится ознакомление работников и иных лиц с требованиями законодательства к обработке и защите персональных данных;
определен перечень угроз безопасности персональных данных при их обработке;
проводится оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона о персональных данных.
Технические меры:
обеспечивается сохранность носителей персональных данных;
используются средства защиты информации, прошедшие процедуру оценки соответствия требованиям законодательства;
осуществляется идентификация и аутентификация субъектов доступа и объектов доступа;
применяются средства антивирусной защиты;
используется защищенный протокол HTTPS;
данные хранятся на серверах, расположенных на территории Российской Федерации.
9.2. В случае утечки персональных данных Оператор обязуется:
в срок, не превышающий 24 часов, уведомить Роскомнадзор о факте утечки;
в течение 72 часов предоставить в Роскомнадзор результаты внутреннего расследования инцидента с указанием причины, обстоятельств и виновных лиц;
уведомить субъектов персональных данных, чьи данные были скомпрометированы, если это предусмотрено законом.
10. ПОРЯДОК НАПРАВЛЕНИЯ ЗАПРОСОВ И РЕАЛИЗАЦИИ ПРАВ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Субъект персональных данных вправе направить Оператору запрос о предоставлении информации, касающейся обработки его персональных данных, уточнении персональных данных, их блокировании или уничтожении в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
10.2. Запрос направляется одним из следующих способов:
на адрес электронной почты: winnipuhtort@yandex.ru;
почтовым отправлением по юридическому адресу: 460040, Оренбургская область, г. Оренбург, ул. 19 Линия, д. 54.
10.3. Запрос должен содержать:
номер основного документа, удостоверяющего личность Субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие участие Субъекта персональных данных в отношениях с Оператором (номер заказа, дата оформления, контактный телефон или адрес электронной почты, использованные при заказе);
подпись Субъекта персональных данных или его представителя.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
10.4. Оператор обязан предоставить Субъекту персональных данных сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, не позднее 10 (Десяти) рабочих дней с даты получения запроса. Сведения предоставляются в доступной форме и содержат информацию только о Субъекте персональных данных, направившем запрос.
10.5. В случае выявления неточных персональных данных Оператор осуществляет их блокирование на период проверки, а при подтверждении неточности — уточняет данные в течение 7 (Семи) рабочих дней со дня представления Субъектом персональных данных сведений, подтверждающих неточность.
10.6. В случае выявления неправомерной обработки персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых данных и обеспечивает их уничтожение.
10.7. При достижении целей обработки персональных данных, а также в случае отзыва Субъектом согласия на их обработку персональные данные подлежат уничтожению, если:
иное не предусмотрено договором, стороной которого является Субъект персональных данных;
Оператор не вправе осуществлять обработку без согласия Субъекта на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами.
11. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
Цель обработки |
Перечень ПДн |
Сроки обработки и хранения |
Порядок уничтожения |
1. Подготовка, заключение и исполнение гражданско-правового договора (заказы, заявки по эскизу, телефонные обращения, консультации по заказам) |
ФИО, телефон, email, адрес доставки, фото/эскизы (в части, относящейся к заказу), данные YooKassa |
В течение срока, необходимого для исполнения договора, и 5 (Пяти) лет после его окончания для целей бухгалтерского и налогового учета. Дата начала обработки: 15.01.2021 |
Уничтожение по истечении срока хранения в течение 30 (Тридцати) дней с даты наступления основания для уничтожения. Оформляется Акт об уничтожении |
2. Продвижение товаров, работ, услуг на рынке (рассылки, консультации вне договора, заявки по эскизу без договора, маркетинговые опросы) |
ФИО, телефон, email, имя в мессенджерах, текст обращения |
До момента отзыва согласия, но не более 3 (Трех) лет с момента его предоставления. Для консультаций — до 1 года с момента последнего обращения |
Прекращение обработки и уничтожение в течение 30 (Тридцати) дней с даты отзыва согласия или истечения срока хранения |
3. Ведение кадрового и бухгалтерского учета (работники, соискатели, бывшие работники) |
ФИО, дата и место рождения, паспортные данные, адрес, ИНН, СНИЛС, сведения об образовании, трудовой деятельности, доходах, банковские реквизиты |
Для личных дел работников — 50–75 лет. Для документов по начислению зарплаты — 5 лет. Для данных соискателей — 1 год с даты подачи заявки |
Уничтожение по истечении срока хранения в течение 30 (Тридцати) дней. Оформляется Акт об уничтожении |
4. Проведение исследовательских работ (Яндекс.Метрика, веб-аналитика) |
IP-адрес, cookie, данные о поведении на Сайте |
В течение срока, установленного политикой ООО «ЯНДЕКС». Cookie — от 1 дня до 2 лет, сессионные — при закрытии браузера |
Обезличивание данных. Удаление cookie — Пользователем самостоятельно |
12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
12.1. Настоящая Политика вступает в силу с момента ее опубликования на Сайте по адресу https://winnipuhtort.ru/privacy и действует до момента замены ее новой версией.
12.2. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено самой новой редакцией.
12.3. В случае изменения действующего законодательства настоящая Политика действует в части, не противоречащей действующему законодательству.
12.4. Контроль за исполнением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных.
12.5. Лицо, ответственное за организацию обработки персональных данных: Шатрова Анастасия Александровна (Индивидуальный предприниматель).
Адрес электронной почты: winnipuhtort@yandex.ru
Телефон: +7 922 852 5809
12.6. Неотъемлемой частью настоящей Политики являются:
Приложение № 1 — Перечень лиц, которым Оператор передает данные Пользователей.
Приложение № 2 — Правила обработки файлов cookie.
Приложение № 1
к Политике обработки персональных данных ИП Шатровой А.А.
Редакция от «17» июля 2026г.
Перечень лиц, которым Оператор передает данные Пользователей
№ |
Цель передачи |
Третье лицо |
Передаваемые данные |
Правовое основание |
1 |
Обработка платежей (эквайринг) |
YooKassa (ООО «ЮKassa», ИНН 7705269927) |
ID транзакции, статус оплаты, дата оплаты, адрес электронной почты. Данные банковской карты Оператору не передаются — обрабатываются непосредственно YooKassa |
П. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора) |
2 |
Анализ пользовательской активности на Сайте |
ООО «ЯНДЕКС» (Яндекс.Метрика), ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16 |
Файлы cookie, IP-адрес, данные о браузере и устройстве, действия на Сайте |
П. 1 ч. 1 ст. 6 152-ФЗ (согласие Пользователя) |
3 |
Хостинг и серверная инфраструктура |
Хостинг-провайдеры (серверы на территории Российской Федерации). Актуальный перечень размещается на Сайте |
Все данные, хранящиеся на серверах (данные заказов, история обращений, персональные данные Пользователей) |
П. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора) |
4 |
Отправка email-уведомлений и рассылок |
Сервисы email-рассылок |
Адрес электронной почты Пользователя |
П. 1 ч. 1 ст. 6 152-ФЗ (согласие) |
5 |
Доставка заказов (при привлечении сторонней службы доставки) |
Служба доставки (наименование указывается при оформлении заказа) |
ФИО Покупателя, адрес доставки, номер контактного телефона, номер заказа, состав заказа (наименование товара, количество) |
П. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора) |
Оператор обеспечивает, что лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, и обеспечивать конфиденциальность и безопасность персональных данных при их обработке.
Приложение № 2
к Политике обработки персональных данных ИП Шатровой А.А.
Редакция от «17» июля 2026г.
Правила обработки файлов cookie
1. Общие сведения
1.1. Файлы cookie — это небольшие текстовые файлы, которые сохраняются на устройство Пользователя (компьютер, планшет, смартфон) при посещении Сайта https://winnipuhtort.ru. Файлы cookie могут содержать техническую информацию, которая передается устройством Пользователя, в том числе:
идентификатор Пользователя (уникальный номер сессии);
IP-адрес устройства;
информация об оборудовании и устройстве (тип браузера, версия, разрешение экрана, операционная система);
сведения об операционной системе;
информация о местонахождении (страна, город) устройства Пользователя;
количество просмотренных страниц и длительность пребывания на Сайте;
страницы, с которых были совершены переходы на Сайт (referrer);
действия Пользователя на Сайте (клики, прокрутка, заполнение форм).
2. Цели обработки файлов cookie
2.1. Оператор может осуществлять обработку файлов cookie для реализации следующих целей:
2.1.1. Обязательные (технические) cookie — необходимы для обеспечения корректной работы Сайта: авторизация Пользователя, сохранение настроек, обеспечение безопасности. Данный тип файлов cookie нельзя отключить, однако Пользователь может удалить их после завершения использования Сайта.
2.1.2. Аналитические cookie — используются для сбора статистики о поведении Пользователей на Сайте с помощью сервиса Яндекс.Метрика (количество посетителей, просмотренные страницы, время на Сайте, источник перехода). Данные обрабатываются в обезличенном виде.
2.1.3. Рекламные cookie — используются для показа рекламных объявлений, соответствующих интересам Пользователя, и для оценки эффективности рекламных кампаний (при наличии рекламных интеграций).
3. Порядок получения согласия
3.1. При первом посещении Сайта Пользователю показывается всплывающее уведомление (cookie-баннер) со следующими опциями:
«Принять все» — Пользователь дает согласие на обработку всех типов файлов cookie;
«Настроить» — Пользователь может выбрать, какие типы cookie он разрешает (обязательные, аналитические, рекламные);
«Отказаться» — Пользователь соглашается только на обработку обязательных (технических) cookie.
3.2. Обработка данных с помощью метрических программ (Яндекс.Метрика) осуществляется только при наличии явного и отдельного согласия Пользователя. Без получения такого согласия сбор и обработка данных Пользователя с помощью метрических программ не допускаются.
3.3. Согласие, данное Пользователем через cookie-баннер, действует в течение 1 (Одного) года с момента его предоставления, после чего баннер отображается повторно.
4. Сроки хранения файлов cookie
4.1. Сессионные cookie — удаляются автоматически при закрытии браузера.
4.2. Постоянные cookie — хранятся на устройстве Пользователя в течение срока, установленного файлом cookie (обычно от 1 дня до 2 лет), либо до момента их ручного удаления Пользователем.
5. Как отказаться от обработки файлов cookie
5.1. Пользователь может в любое время изменить свои предпочтения в отношении файлов cookie, перейдя по ссылке «Настройки cookie» в подвале Сайта.
5.2. Пользователь может самостоятельно управлять файлами cookie в настройках своего браузера:
Браузер |
Ссылка на инструкцию |
Google Chrome |
|
Яндекс.Браузер |
https://browser.yandex.ru/help/personal-data-protection/cookies.html |
Safari |
|
Mozilla Firefox |
|
Opera |
|
Microsoft Edge |
https://support.microsoft.com/ru-ru/help/4027947/microsoft-edge-delete-cookies |
5.3. Отключение аналитических и рекламных cookie может повлиять на работу некоторых функций Сайта, однако не препятствует его основному функционалу (просмотр каталога, оформление заказов).
6. Обрабатываемые данные Яндекс.Метрикой
6.1. Полный перечень данных, обрабатываемых Яндекс.Метрикой, и условия их использования доступны по адресу: https://yandex.ru/support/metrica/.
6.2. Политика конфиденциальности ООО «ЯНДЕКС» доступна по адресу: https://yandex.ru/legal/confidential/.
