Каталог
Политика обработки персональных данных

Политика обработки персональных данных

Дата публикации: 30 октября 2026 г.

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет позицию и намерения Индивидуального предпринимателя Никольской Галины Валентиновны (ОГРНИП 320508100418004, ИНН 6037002994050, адрес: 142407, Московская область, г. Ногинск, ул. Юбилейная, д. А, стр. 16) (далее — Оператор, Организация) в области обработки и защиты персональных данных, обрабатываемых на сайте https://divniу-mir.ru/ и в связанных с ним сервисах.

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и иными нормативными правовыми актами Российской Федерации.

1. Общие положения

1.1. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором, в целях соблюдения и защиты прав и свобод человека и гражданина, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика неукоснительно исполняется Оператором и лицами, привлекаемыми Оператором к обработке персональных данных.

1.3. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с использованием средств автоматизации и без использования таких средств.

1.4. К настоящей Политике имеет доступ любой субъект персональных данных. Актуальная версия Политики постоянно размещена на сайте Оператора.

1.5. Лицом, ответственным за организацию обработки персональных данных, является Оператор — Никольская Галина Валентиновна. Контактные данные для обращений по вопросам обработки персональных данных указаны в разделе 10 Политики.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Оператор — Индивидуальный предприниматель Никольская Галина Валентиновна, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки, состав обрабатываемых данных и действия (операции), совершаемые с ними.

2.4. Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются Оператором.

2.5. Согласие субъекта — добровольное, конкретное, предметное, информированное и сознательное решение субъекта, которым он разрешает обработку своих персональных данных. С 1 сентября 2025 года согласие оформляется отдельно от Политики, оферты и иных документов.

2.6. Cookies — небольшие текстовые файлы, сохраняемые браузером при посещении сайта. В совокупности с иной информацией (например, IP-адресом, сведениями об устройстве) cookies могут позволять идентифицировать пользователя и в силу разъяснений Роскомнадзора рассматриваются как персональные данные.

3. Субъекты персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

  • покупатели (клиенты) интернет-магазина, в том числе оформляющие заказ без регистрации;
  • зарегистрированные пользователи сайта (личный кабинет);
  • лица, направившие обращение через формы обратной связи, обратного звонка или онлайн-чат;
  • представители юридических лиц и индивидуальных предпринимателей — контрагентов Оператора;
  • поставщики (индивидуальные предприниматели);
  • лица, с которыми заключены договоры гражданско-правового характера;
  • кандидаты на замещение вакантных должностей (при наличии).

3.2. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Паспортные данные Оператором не собираются.

4. Цели и правовые основания обработки

4.1. Оператор обрабатывает персональные данные для следующих конкретных целей:

  • Оформление, исполнение и доставка заказов (включая связь с покупателем по вопросам заказа, возвраты, гарантийное обслуживание). Правовое основание — исполнение договора купли-продажи, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ).
  • Регистрация и обслуживание личного кабинета на сайте, обеспечение работы сайта и его отдельных функций. Правовое основание — согласие субъекта и (или) исполнение договора.
  • Обработка обращений через формы обратной связи, обратного звонка и онлайн-чат. Правовое основание — согласие субъекта, выраженное путём отправки формы.
  • Ведение бухгалтерского и налогового учёта, исполнение обязанностей, возложенных законодательством РФ. Правовое основание — п. 2 ч. 1 ст. 6 Закона № 152-ФЗ.
  • Обеспечение безопасности сайта, предотвращение мошенничества и неправомерных действий. Правовое основание — законные интересы Оператора при условии ненарушения прав и свобод субъекта (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ).
  • Веб-аналитика с использованием сервиса Яндекс.Метрика (анализ посещаемости и поведения пользователей на сайте, улучшение работы сайта). Правовое основание — согласие субъекта, выраженное при взаимодействии с уведомлением об использовании файлов cookies.

4.2. Оператор не осуществляет рекламные email- и SMS-рассылки. Если в будущем такие рассылки будут введены, для них потребуется отдельное согласие субъекта, оформленное отдельно от согласия на обработку данных для оформления заказа.

5. Перечень обрабатываемых персональных данных

5.1. В зависимости от цели Оператор обрабатывает следующие данные:

  • фамилия, имя, отчество (или имя, указанное субъектом);
  • номер телефона;
  • адрес электронной почты;
  • адрес доставки;
  • история заказов и покупок (состав, сумма, дата, статус);
  • данные, необходимые для возврата товара и денежных средств (в объёме, сообщённом субъектом);
  • содержание обращений через формы обратной связи и чат;
  • IP-адрес, данные cookies, сведения о браузере и устройстве, данные о посещениях сайта, собираемые сервисом Яндекс.Метрика.

5.2. Оператор не собирает данные, избыточные по отношению к заявленным целям. Перечень данных для каждой формы ограничен тем, что необходимо для соответствующей цели.

6. Файлы cookies и веб-аналитика

6.1. Сайт использует файлы cookies, а также сервис веб-аналитики Яндекс.Метрика.

6.2. Cookies, применяемые на сайте, относятся к следующим категориям:

  • технические (необходимые) — обеспечивают корректную работу сайта и его отдельных функций (корзина, авторизация, сохранение пользовательских настроек). Без таких cookies использование сайта и оформление заказов невозможны;
  • аналитические — используются для сбора статистических сведений о посещаемости сайта и поведения пользователей, в том числе посредством сервиса Яндекс.Метрика. Такие сведения используются Оператором для анализа и улучшения работы сайта.

6.3. При первом посещении сайта пользователю показывается уведомление (баннер) об использовании файлов cookies. Пользователь может ознакомиться с информацией об используемых категориях cookies и выразить своё согласие либо отказ, нажав соответствующую кнопку в уведомлении.

6.4. Пользователь вправе в любое время изменить или отозвать ранее выраженное согласие на обработку аналитических cookies, воспользовавшись настройками уведомления (баннера) либо настройками своего браузера. Отказ от аналитических cookies не влияет на возможность пользоваться сайтом и оформлять заказы.

6.5. Оператор не использует рекламные пиксели социальных сетей и не передаёт данные веб-аналитики за пределы Российской Федерации.

7. Передача персональных данных третьим лицам

7.1. Оператор не продаёт и не раскрывает персональные данные третьим лицам, за исключением случаев, прямо предусмотренных настоящим разделом и законодательством РФ.

7.2. Службы доставки. Для доставки заказов Оператор передаёт службам доставки (в том числе Почте России, СДЭК, Boxberry и иным выбранным покупателем перевозчикам) следующие данные: ФИО (или имя), адрес доставки, номер телефона. Передача осуществляется исключительно в целях исполнения договора купли-продажи. Объём передаваемых данных ограничен необходимым для доставки.

7.3. Маркетплейсы (Ozon, Wildberries). Оператор также реализует товары на торговых площадках Ozon и Wildberries. При продаже через маркетплейс покупатель вступает в отношения с маркетплейсом как самостоятельным оператором персональных данных. Оператор получает от маркетплейса данные, необходимые для исполнения конкретного заказа (состав заказа, адрес доставки, контактные данные в объёме, предоставленном площадкой), и обрабатывает их исключительно в целях исполнения этого заказа. Такая обработка осуществляется на основании договора-поручения (п. 3 ст. 6 Закона № 152-ФЗ) в редакции, предусмотренной офертой соответствующего маркетплейса. Оператор не формирует из этих данных собственную базу для рассылок и не использует их в иных целях.

7.4. Хостинг и техническая инфраструктура. Базы данных и файлы, содержащие персональные данные, размещены на серверах, физически расположенных на территории Российской Федерации (требование ст. 18 Закона № 152-ФЗ о локализации).

7.5. Государственные органы. Персональные данные могут быть переданы государственным органам (в том числе по запросам судов, правоохранительных органов, Роскомнадзора) исключительно в случаях и в порядке, установленных законодательством РФ.

7.6. Оператор не осуществляет трансграничную передачу персональных данных.

8. Сроки обработки и хранения, порядок уничтожения

8.1. Обработка персональных данных прекращается по достижении целей обработки, при утрате необходимости в их достижении либо при отзыве согласия субъекта (если отсутствуют иные законные основания для дальнейшей обработки).

8.2. Данные, связанные с исполнением договоров и расчётов, хранятся в течение сроков, установленных законодательством РФ (в том числе для целей бухгалтерского и налогового учёта), но не дольше, чем это необходимо для указанных целей.

8.3. При достижении цели обработки, утрате необходимости в её достижении или отзыве согласия персональные данные подлежат уничтожению или обезличиванию в течение 30 дней, если иной срок не установлен федеральным законом или договором.

8.4. Уничтожение персональных данных оформляется актом. Оператор обеспечивает невосстановимость уничтоженных данных.

9. Меры по защите персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.

9.2. К принимаемым мерам, в частности, относятся:

  • определение угроз безопасности персональных данных при их обработке;
  • ограничение доступа к персональным данным (доступ предоставляется только тем лицам, которым он необходим для выполнения трудовых или договорных обязанностей);
  • применение организационных и технических мер защиты информационной инфраструктуры сайта;
  • использование защищённых каналов связи при передаче данных;
  • резервное копирование данных и возможность восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
  • регистрация и учёт действий, совершаемых с персональными данными в информационных системах;
  • контроль за принимаемыми мерами защиты.

9.3. Уведомление об инцидентах (утечках). При обнаружении факта неправомерной или случайной передачи (утечки) персональных данных Оператор:

  • в течение 24 часов с момента обнаружения направляет первичное уведомление в Роскомнадзор через официальный портал;
  • в течение 72 часов направляет дополнительное уведомление с результатами внутреннего расследования;
  • уведомляет субъектов персональных данных, чьи права и законные интересы затронуты, в порядке и сроки, установленные законодательством.

9.4. Для координации действий по обеспечению безопасности персональных данных Оператором назначено ответственное лицо — Оператор (Никольская Галина Валентиновна).

10. Права субъекта персональных данных и порядок обращений

10.1. Субъект персональных данных имеет право:

  • получать подтверждение факта обработки своих персональных данных Оператором;
  • получать сведения о правовых основаниях, целях, способах и сроках обработки, перечень своих персональных данных и источник их получения;
  • требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных;
  • требовать устранения неправомерных действий Оператора в отношении своих персональных данных;
  • обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

10.2. Обращения направляются Оператору:

  • по адресу: 142407, Московская область, г. Ногинск, ул. Юбилейная, д. А, стр. 16;
  • по адресу электронной почты: .

10.3. В обращении необходимо указать: ФИО; номер основного документа, удостоверяющего личность (или документа представителя); сведения, подтверждающие участие в отношениях с Оператором либо факт обработки данных Оператором; подпись (для электронного обращения — в порядке, установленном законодательством РФ).

10.4. Оператор рассматривает обращения и предоставляет ответ в срок, не превышающий 10 рабочих дней с даты получения обращения, если иной срок не установлен законом. Срок может быть продлён с уведомлением заявителя.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия постоянно размещена на сайте. Изменения вступают в силу с момента публикации новой редакции, если иное не указано в самой редакции.

11.2. В случае неисполнения положений настоящей Политики Оператор несёт ответственность в соответствии с законодательством Российской Федерации.

11.3. Контроль за исполнением настоящей Политики осуществляется Оператором.

MAXНаписать в MAX