ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 29 сентября 2026 года

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных при использовании сайта www.otutochki.ru.
1.2. Оператор персональных данных:
Индивидуальный предприниматель Турова Мария Алексеевна
ИНН: 590508347300
ОГРНИП: 326390000072469
E-mail: otutochki@gmail.com
Телефон: +7 (919) 447-58-30
Адрес для почтовых обращений: 236034, Калининградская область, г. Калининград, ул. Левитана, д. 63, корп. 1
далее — «Оператор».
1.3. Политика применяется ко всем персональным данным, которые Оператор получает в связи с использованием Сайта, оформлением и исполнением заказов, обращениями покупателей, возвратами, претензиями, приобретением подарочных сертификатов и, при наличии отдельного согласия, направлением рекламно-информационных сообщений.
1.4. Оператор осуществляет обработку персональных данных на законной и справедливой основе, ограничивает обработку достижением конкретных целей и не обрабатывает данные, избыточные по отношению к заявленным целям.

2. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные:
— посетителей Сайта;
— покупателей и заказчиков;
— лиц, обращающихся к Оператору с вопросами, заявлениями и претензиями;
— покупателей подарочных сертификатов;
— получателей рекламно-информационных сообщений, если ими предоставлено необходимое отдельное согласие.

3. Персональные данные и цели обработки
3.1. Оформление и исполнение заказа
Для оформления, оплаты, комплектации, доставки и сопровождения Заказа могут обрабатываться:
— имя, фамилия и отчество, если они предоставлены;
— номер телефона;
— адрес электронной почты;
— адрес доставки;
— индекс, город и иные сведения, необходимые перевозчику;
— сведения о составе и номере Заказа;
— выбранный способ доставки;
— сведения о статусе оплаты и доставки.
Правовым основанием обработки являются заключение и исполнение договора с субъектом персональных данных, исполнение предусмотренных законодательством обязанностей Оператора, а в случаях, когда законодательство требует согласия, — отдельное согласие субъекта персональных данных.
3.2. Оплата
Для организации оплаты Оператор может обрабатывать номер Заказа, его стоимость, контактные сведения Покупателя и статус платежа.
Данные банковской карты обрабатываются платежной организацией или платежным сервисом. Оператор не обрабатывает полный номер банковской карты, код безопасности и иные банковские реквизиты, если они не передаются Оператору используемым способом расчетов.
3.3. Доставка
Для передачи Заказа выбранной службе доставки могут обрабатываться и предоставляться ей:
— ФИО получателя;
— телефон;
— адрес электронной почты, если это необходимо;
— адрес или пункт получения;
— сведения о Заказе в объеме, необходимом для его доставки.
3.4. Обращения, возвраты, гарантии и претензии
В целях рассмотрения обращений и исполнения требований Покупателя могут обрабатываться:
— ФИО;
— контактные сведения;
— номер и состав Заказа;
— история переписки;
— фотографии Товара, добровольно предоставленные Покупателем;
— платежные сведения в объеме, необходимом для возврата денежных средств;
— иные сведения, предоставленные самим заявителем и необходимые для рассмотрения обращения.
3.5. Рекламно-информационные сообщения
Адрес электронной почты, телефон или идентификатор в мессенджере могут использоваться для направления информации о новинках, коллекциях, специальных предложениях и иных рекламных сообщений только при наличии отдельного предварительного согласия получателя.
Отказ от рекламы не влияет на возможность оформления и исполнения Заказа.
3.6. Работа Сайта, безопасность и аналитика
При посещении Сайта технически могут обрабатываться:
— IP-адрес;
— сведения о браузере и устройстве;
— дата и время посещения;
— технические идентификаторы сессии;
— cookie-файлы;
— сведения о действиях на Сайте.
Необходимые технические данные используются для работы и безопасности Сайта.
Необязательные аналитические и маркетинговые технологии применяются в случаях и порядке, допускаемых законодательством, в том числе после получения согласия пользователя, когда такое согласие требуется.

4. Источники персональных данных
4.1. Основным источником персональных данных является непосредственно субъект персональных данных, который вводит сведения в формы Сайта, оформляет Заказ либо обращается к Оператору.
4.2. Оператор также может получать сведения о статусе платежа или доставки от платежных организаций и служб доставки в объеме, необходимом для исполнения договора.

5. Действия с персональными данными
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу или предоставление в предусмотренных законодательством случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.
Обработка может осуществляться с использованием средств автоматизации и без их использования.

6. Передача и поручение обработки
6.1. Для достижения целей обработки Оператор вправе передавать персональные данные либо поручать их обработку третьим лицам только в необходимом объеме и при наличии правового основания.
К таким лицам могут относиться:
— платформа, обеспечивающая работу Сайта;
— платежные организации и сервисы, включая Robokassa и иные выбранные Покупателем способы оплаты;
— АО «Почта России»;
— службы СДЭК;
— операторы связи;
— организации, предоставляющие хостинг, информационно-техническую инфраструктуру и сервисы приема заявок;
— сервисы аналитики, если их использование соответствует законодательству и настройкам согласия пользователя.
6.2. Третьи лица получают только те сведения, которые необходимы для выполнения соответствующей функции.
6.3. Если обработка осуществляется по поручению Оператора, Оператор принимает меры для установления обязанностей обработчика по соблюдению конфиденциальности и обеспечению безопасности персональных данных.

7. Локализация персональных данных
7.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, соответствующих требованиям законодательства Российской Федерации о локализации персональных данных.
7.2. При подключении новых сервисов Оператор оценивает место размещения их баз данных и применимые условия обработки персональных данных.

8. Трансграничная передача
8.1. Трансграничная передача персональных данных осуществляется только в случаях, предусмотренных законодательством Российской Федерации, и после выполнения Оператором требований статьи 12 Федерального закона №152-ФЗ, включая направление соответствующего уведомления в уполномоченный орган, когда оно требуется.
8.2. Подключение иностранного сервиса само по себе не освобождает Оператора от выполнения требований законодательства о локализации и трансграничной передаче персональных данных.

9. Сроки обработки и хранения
9.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором.
9.2. Сведения, относящиеся к оформлению и исполнению Заказа, могут храниться в течение сроков, необходимых для исполнения договора, выполнения требований налогового, бухгалтерского и иного обязательного законодательства, а также защиты законных прав Оператора и Покупателя.
9.3. Данные, относящиеся к претензиям и спорам, могут храниться до разрешения соответствующего вопроса и в пределах применимых сроков исковой давности.
9.4. Данные, используемые для рекламных коммуникаций на основании согласия, обрабатываются до отзыва соответствующего согласия либо до прекращения соответствующей цели обработки.
9.5. Технические сведения и cookie-файлы хранятся в пределах сроков, необходимых для работы соответствующей технологии и указанных в ее настройках.

10. Права субъекта персональных данных
Субъект персональных данных вправе:
— получать информацию об обработке своих персональных данных;
— требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;
— отозвать ранее предоставленное согласие;
— требовать прекращения обработки в предусмотренных законом случаях;
— отказаться от рекламных сообщений;
— обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.

11. Порядок обращений
11.1. Запрос, связанный с персональными данными, можно направить:
по e-mail: otutochki@gmail.com;
либо по адресу: 236034, Калининградская область, г. Калининград, ул. Левитана, д. 63, корп. 1.
11.2. Запрос должен позволять идентифицировать заявителя и его отношения с Оператором. В предусмотренных законом случаях Оператор вправе запросить сведения, необходимые для подтверждения личности или полномочий представителя.
11.3. Информация о наличии персональных данных и сведения об их обработке предоставляются в срок, установленный законодательством Российской Федерации, по общему правилу — в течение 10 рабочих дней с даты получения соответствующего обращения. В установленных законом случаях срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления.
11.4. В случае получения требования о прекращении обработки персональных данных Оператор прекращает обработку в сроки, предусмотренные законодательством, за исключением случаев, когда Оператор вправе или обязан продолжить обработку без согласия субъекта.
11.5. При отзыве согласия персональные данные уничтожаются или их обработка прекращается в предусмотренный законодательством срок, если отсутствуют иные законные основания для их дальнейшей обработки.

12. Cookie-файлы
12.1. Сайт может использовать необходимые, функциональные, аналитические и иные cookie-файлы.
12.2. Необходимые cookie используются для корректной и безопасной работы Сайта.
12.3. Необязательные аналитические и маркетинговые cookie используются в порядке, допускаемом законодательством и настройками согласия пользователя.
12.4. Пользователь может изменить настройки cookie с помощью предоставленного на Сайте инструмента либо средствами своего браузера. Отключение необходимых cookie может привести к неправильной работе отдельных функций Сайта.

13. Защита персональных данных
131. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и иных неправомерных действий.
13.2. Доступ к персональным данным предоставляется только тем лицам и сервисам, которым он необходим для достижения соответствующей цели обработки.
13.3. Передача данных по Сайту осуществляется с использованием защищенного соединения HTTPS.

14. Рекламные сообщения
14.1. Рекламные сообщения по e-mail, телефону или через мессенджеры направляются только при наличии необходимого предварительного согласия получателя.
14.2. Отказаться от дальнейших рекламных сообщений можно способом, указанным в сообщении, либо путем направления обращения на otutochki@gmail.com.
14.3. После получения требования об отказе от рекламных сообщений их направление соответствующему лицу прекращается.

15. Изменение Политики
15.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства, способов обработки персональных данных или используемых сервисов.
15.2. Актуальная версия Политики постоянно размещается на странице www.otutochki.ru/privacy.
15.3. Новая редакция применяется с момента ее публикации, если в самой редакции не указано иное.

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Действуя свободно, своей волей и в своем интересе, я даю Индивидуальному предпринимателю Туровой Марии Алексеевне, ИНН 590508347300, ОГРНИП 326390000072469, согласие на обработку персональных данных, предоставляемых мной на сайте www.otutochki.ru.

К таким данным могут относиться: имя, фамилия, отчество, номер телефона, адрес электронной почты, адрес доставки, сведения о заказе и иные сведения, которые я самостоятельно указываю в форме.
Цели обработки:
— оформление и исполнение заказа;
— связь со мной по вопросам заказа;
— организация оплаты и доставки;
— обработка обращений, возвратов и претензий;
— исполнение требований законодательства Российской Федерации.

Разрешенные действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача или предоставление лицам, участвующим в исполнении заказа, блокирование, удаление и уничтожение.

Для исполнения заказа персональные данные могут в необходимом объеме передаваться платежным организациям, службам доставки, оператору сайта и иным лицам, обрабатывающим данные по поручению Оператора.

Согласие не распространяется на направление рекламных сообщений. Реклама и маркетинговые рассылки требуют отдельного согласия.

Согласие действует до достижения целей обработки либо до его отзыва, если продолжение обработки не требуется или не допускается на ином законном основании.

Отозвать согласие можно путем направления обращения на otutochki@gmail.com.

Мне известно, что отзыв согласия не влечет прекращения обработки данных, которые Оператор вправе или обязан обрабатывать без согласия в соответствии с законодательством Российской Федерации.

Политика в отношении обработки персональных данных размещена по адресу: www.otutochki.ru/privacy.