Политика обработки персональных данных
> Проект от 27 сентября 2026 года. Не готов к публикации: требуется подтвердить оператора, формы и получателей данных, заполнить отмеченные поля. Таблица целей отражает предполагаемую работу интернет-магазина и должна быть сверена с фактическими процессами. Публичная оферта для подготовки этой политики не требуется.
Дата вступления в силу: **[ДАТА]**.
## 1. Кто обрабатывает данные
1.1. Оператор персональных данных — индивидуальный предприниматель Николаичева Дарья Евгеньевна, ИНН 370227822720, ОГРНИП 319370200032434, далее — «Оператор».
Адрес Оператора для обращений: **[ПОЧТОВЫЙ АДРЕС]**.
Сайт: **[ПОЛНЫЙ АДРЕС САЙТА]**, далее — «Сайт».
Email по вопросам персональных данных: **odaryadarya@ya.ru**.
Telegram / WhatsApp для связи: **+7 921 437 32 90**.
1.2. Политика объясняет порядок обработки данных посетителей Сайта, покупателей, получателей заказов и лиц, которые обращаются в ODARYADARYA. Она не регулирует кадровую обработку данных сотрудников.
1.3. Оператор руководствуется Федеральным законом № 152-ФЗ «О персональных данных» и другими применимыми нормами законодательства Российской Федерации.
1.4. Ознакомление с Политикой или посещение Сайта само по себе не означает согласия на любые виды обработки. Для каждой цели применяется соответствующее правовое основание. Если требуется согласие, оно запрашивается отдельно.
## 2. Для чего и какие данные обрабатываются
2.1. Оператор собирает только данные, необходимые для конкретной цели. Обязательные поля формы обозначаются на Сайте; необязательные поля можно оставить пустыми.
| Цель и лица | Данные | Правовое основание | Срок обработки и хранения |
|---|---|---|---|
| Рассмотрение общих вопросов и обратная связь с обратившимся лицом, когда обращение не связано с заключением или исполнением договора | Имя, контакт для ответа, содержание обращения — **[СВЕРИТЬ С ПОЛЯМИ ФОРМЫ]** | Отдельное согласие на рассмотрение обращения | До завершения рассмотрения и направления ответа либо до отзыва согласия, если он поступил раньше. Последующее хранение допустимо только при самостоятельном законном основании |
| Подготовка, оформление и исполнение заказа покупателя; доставка получателю | Сведения о покупателе и получателе, контактные данные, адрес или пункт выдачи, состав и статус заказа — **[УТОЧНИТЬ ПЕРЕЧЕНЬ]** | Заключение договора по инициативе покупателя и исполнение договора, пункт 5 части 1 статьи 6 закона № 152-ФЗ | До исполнения обязательств. Дальнейшее хранение документов — только для предусмотренных законом целей и в соответствующие сроки |
| Исполнение обязанностей по учёту расчётов и оформлению документов | Сведения о заказе и оплате, контакты для чека и иные необходимые реквизиты — **[УТОЧНИТЬ]** | Исполнение обязанностей, установленных законодательством | **[УКАЗАТЬ ВИДЫ ДОКУМЕНТОВ, ПРИМЕНИМЫЕ НОРМЫ И СРОКИ ИХ ХРАНЕНИЯ]** |
| Рассмотрение претензий и исполнение требований покупателя | Контактные данные, сведения о заказе, содержание требования, необходимые доказательства и сведения для возврата денег | Исполнение договора и обязанностей по законодательству о защите прав потребителей | До завершения рассмотрения и исполнения требования; основания и сроки дальнейшего хранения материалов спора — **[УТОЧНИТЬ]** |
2.2. Технические данные посетителей Сайта описываются отдельно в разделе 5. Если вводятся рекламные рассылки, личный кабинет или другие новые функции, до начала такой обработки определяются её цели, данные, основания и сроки и обновляется Политика.
2.3. Для обычного обращения не требуется сообщать паспортные данные, сведения о здоровье, убеждениях или другую информацию, не связанную с вопросом. Не следует включать в свободное поле избыточные сведения о себе или других людях.
## 3. Как обрабатываются и кому передаются данные
3.1. Данные поступают из заполненных пользователем форм, сообщений по опубликованным контактам и сведений, необходимых для исполнения заказа. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в необходимом объёме, блокирование, удаление и уничтожение.
3.2. Фактически используемые способы обработки: **[АВТОМАТИЗИРОВАННАЯ / НЕАВТОМАТИЗИРОВАННАЯ / СМЕШАННАЯ; УТОЧНИТЬ СИСТЕМЫ]**. Доступ предоставляется только тем лицам, которым он необходим для выполнения соответствующих обязанностей.
3.3. Сведения о получателях и лицах, обрабатывающих данные по поручению Оператора:
| Получатель | Назначение | Какие данные получает | Статус и основание |
|---|---|---|---|
| **[ЮРИДИЧЕСКОЕ ЛИЦО — ПОСТАВЩИК TILDA ПО ПРИМЕНИМОМУ ДОГОВОРУ, АДРЕС]** | **[РАЗМЕЩЕНИЕ САЙТА, ОБРАБОТКА ФОРМ ИЛИ ДРУГИЕ ПОДКЛЮЧЁННЫЕ ФУНКЦИИ]** | **[ПЕРЕЧЕНЬ]** | **[ПОРУЧЕНИЕ ОБРАБОТКИ / ДРУГОЕ ПРИМЕНИМОЕ ОСНОВАНИЕ]** |
| **[ПОЧТОВЫЙ СЕРВИС, CRM И ДРУГИЕ ПОЛУЧАТЕЛИ ЗАЯВОК — ПЕРЕЧИСЛИТЬ ФАКТИЧЕСКИЕ]** | **[НАЗНАЧЕНИЕ КАЖДОГО]** | **[ПЕРЕЧЕНЬ ДЛЯ КАЖДОГО]** | **[СТАТУС И ОСНОВАНИЕ ДЛЯ КАЖДОГО]** |
| **[СЛУЖБЫ ДОСТАВКИ И ПЛАТЁЖНЫЕ СЕРВИСЫ, ЕСЛИ ПОДКЛЮЧЕНЫ]** | Доставка и расчёты по заказу | **[ФАКТИЧЕСКИЙ ПЕРЕЧЕНЬ]** | **[ДОГОВОР И ПРИМЕНИМОЕ ЗАКОННОЕ ОСНОВАНИЕ]** |
3.4. При поручении обработки Оператор определяет её цель, состав данных и операций, требования к конфиденциальности и защите. Самостоятельные операторы, например отдельные платёжные организации, обрабатывают полученные ими данные также в соответствии со своими законными обязанностями и документами.
3.5. Данные предоставляются государственным органам при наличии предусмотренного законом основания. Публикация персональных данных для неограниченного круга лиц не входит в цели обработки, перечисленные в разделе 2.
3.6. Сведения о размещении баз данных: **[ФАКТИЧЕСКИЕ СТРАНЫ, ПОСТАВЩИКИ И СИСТЕМЫ ХРАНЕНИЯ, ВКЛЮЧАЯ ПОДКЛЮЧЁННЫЕ ПОЛУЧАТЕЛИ ФОРМ]**. При организации сбора данных граждан Российской Федерации должны соблюдаться требования части 5 статьи 18 закона № 152-ФЗ.
3.7. Трансграничная передача: **[ПОСЛЕ ПРОВЕРКИ УКАЗАТЬ, ОСУЩЕСТВЛЯЕТСЯ ЛИ; ЕСЛИ ДА — ЦЕЛИ, ПОЛУЧАТЕЛЕЙ, СТРАНЫ, ДАННЫЕ И ПРАВОВЫЕ ОСНОВАНИЯ]**. Использование Telegram, WhatsApp и других внешних сервисов необходимо учитывать при этой проверке; сам выбор пользователем канала связи не заменяет обязанностей Оператора.
## 4. Хранение, защита и уничтожение
4.1. Данные не хранятся дольше, чем необходимо для заявленной цели, если другой срок не установлен законом или применимым договором. Отзыв согласия не отменяет законных обязанностей по хранению отдельных документов.
4.2. При достижении цели или отзыве согласия Оператор прекращает соответствующую обработку и уничтожает данные в сроки статьи 21 закона № 152-ФЗ, если отсутствуют основания для продолжения обработки. Для прекращения обработки по отдельному требованию и для иных случаев применяются предусмотренные законом сроки.
4.3. Порядок удаления: **[ОПИСАТЬ РЕАЛЬНЫЙ ПРОЦЕСС УДАЛЕНИЯ ИЗ ФОРМ, ПОЧТЫ, CRM И РЕЗЕРВНЫХ КОПИЙ; ПОРЯДОК ПОРУЧЕНИЯ УНИЧТОЖЕНИЯ ПОДРЯДЧИКАМ И ПОДТВЕРЖДЕНИЯ]**.
4.4. Реализуемые меры защиты: **[ПОДТВЕРДИТЬ И ОПИСАТЬ ФАКТИЧЕСКИЕ МЕРЫ: РАЗГРАНИЧЕНИЕ ДОСТУПА, ЗАЩИТУ УЧЁТНЫХ ЗАПИСЕЙ, ЗАЩИЩЁННУЮ ПЕРЕДАЧУ, УЧЁТ ИНЦИДЕНТОВ И ДРУГИЕ ПРИМЕНЯЕМЫЕ МЕРЫ]**. Описание не должно раскрывать пароли и другие сведения, способные ослабить защиту.
## 5. Технические данные и cookie
5.1. Состав технических данных определяется фактической работой Сайта, хостинга, подключённых счётчиков и виджетов. Сведения, позволяющие прямо или косвенно определить пользователя, рассматриваются с учётом требований законодательства о персональных данных.
5.2. **[ДО ПУБЛИКАЦИИ ЗАПОЛНИТЬ ПО РЕЗУЛЬТАТАМ ПРОВЕРКИ: НАЗВАНИЯ COOKIE И СЕРВИСОВ, ОБРАБАТЫВАЕМЫЕ ДАННЫЕ, ЦЕЛИ, ОСНОВАНИЯ, СРОКИ, ПОЛУЧАТЕЛИ, СПОСОБЫ УПРАВЛЕНИЯ]**.
5.3. Подробная информация и возможность изменить доступные настройки размещаются по адресу **[ССЫЛКА НА COOKIE-ПОЛИТИКУ И ПАНЕЛЬ НАСТРОЕК]**. Описание должно соответствовать фактической работе панели. Согласие на обработку обращения не распространяется автоматически на аналитику и рекламные технологии.
## 6. Права пользователя и обращения
6.1. Пользователь вправе получать информацию об обработке своих данных, требовать уточнения неточных сведений, блокирования или уничтожения данных при наличии оснований, отзывать согласие и требовать прекращения обработки в предусмотренных законом случаях. Действия Оператора можно обжаловать в Роскомнадзор или суд.
6.2. Направить обращение можно на **odaryadarya@ya.ru** или по почтовому адресу из раздела 1. Для отзыва согласия укажите контакт, использованный при обращении, и сообщите, какое согласие отзываете. Оператор может запросить соразмерные уточнения, необходимые для установления личности заявителя и поиска данных.
6.3. Срок и порядок ответа зависят от вида обращения и определяются законом № 152-ФЗ. При наличии оснований для дальнейшей обработки Оператор разъясняет их заявителю; такой обработкой нельзя обосновывать продолжение других, несовместимых целей.
## 7. Изменение Политики
7.1. Действующая редакция доступна на Сайте по адресу **[ССЫЛКА НА ЭТУ ПОЛИТИКУ]**. При обновлении указывается дата редакции.
7.2. Изменение Политики само по себе не расширяет ранее предоставленное согласие. До начала новой обработки Оператор определяет необходимое основание и при необходимости получает новое согласие.
Дата вступления в силу: **[ДАТА]**.
## 1. Кто обрабатывает данные
1.1. Оператор персональных данных — индивидуальный предприниматель Николаичева Дарья Евгеньевна, ИНН 370227822720, ОГРНИП 319370200032434, далее — «Оператор».
Адрес Оператора для обращений: **[ПОЧТОВЫЙ АДРЕС]**.
Сайт: **[ПОЛНЫЙ АДРЕС САЙТА]**, далее — «Сайт».
Email по вопросам персональных данных: **odaryadarya@ya.ru**.
Telegram / WhatsApp для связи: **+7 921 437 32 90**.
1.2. Политика объясняет порядок обработки данных посетителей Сайта, покупателей, получателей заказов и лиц, которые обращаются в ODARYADARYA. Она не регулирует кадровую обработку данных сотрудников.
1.3. Оператор руководствуется Федеральным законом № 152-ФЗ «О персональных данных» и другими применимыми нормами законодательства Российской Федерации.
1.4. Ознакомление с Политикой или посещение Сайта само по себе не означает согласия на любые виды обработки. Для каждой цели применяется соответствующее правовое основание. Если требуется согласие, оно запрашивается отдельно.
## 2. Для чего и какие данные обрабатываются
2.1. Оператор собирает только данные, необходимые для конкретной цели. Обязательные поля формы обозначаются на Сайте; необязательные поля можно оставить пустыми.
| Цель и лица | Данные | Правовое основание | Срок обработки и хранения |
|---|---|---|---|
| Рассмотрение общих вопросов и обратная связь с обратившимся лицом, когда обращение не связано с заключением или исполнением договора | Имя, контакт для ответа, содержание обращения — **[СВЕРИТЬ С ПОЛЯМИ ФОРМЫ]** | Отдельное согласие на рассмотрение обращения | До завершения рассмотрения и направления ответа либо до отзыва согласия, если он поступил раньше. Последующее хранение допустимо только при самостоятельном законном основании |
| Подготовка, оформление и исполнение заказа покупателя; доставка получателю | Сведения о покупателе и получателе, контактные данные, адрес или пункт выдачи, состав и статус заказа — **[УТОЧНИТЬ ПЕРЕЧЕНЬ]** | Заключение договора по инициативе покупателя и исполнение договора, пункт 5 части 1 статьи 6 закона № 152-ФЗ | До исполнения обязательств. Дальнейшее хранение документов — только для предусмотренных законом целей и в соответствующие сроки |
| Исполнение обязанностей по учёту расчётов и оформлению документов | Сведения о заказе и оплате, контакты для чека и иные необходимые реквизиты — **[УТОЧНИТЬ]** | Исполнение обязанностей, установленных законодательством | **[УКАЗАТЬ ВИДЫ ДОКУМЕНТОВ, ПРИМЕНИМЫЕ НОРМЫ И СРОКИ ИХ ХРАНЕНИЯ]** |
| Рассмотрение претензий и исполнение требований покупателя | Контактные данные, сведения о заказе, содержание требования, необходимые доказательства и сведения для возврата денег | Исполнение договора и обязанностей по законодательству о защите прав потребителей | До завершения рассмотрения и исполнения требования; основания и сроки дальнейшего хранения материалов спора — **[УТОЧНИТЬ]** |
2.2. Технические данные посетителей Сайта описываются отдельно в разделе 5. Если вводятся рекламные рассылки, личный кабинет или другие новые функции, до начала такой обработки определяются её цели, данные, основания и сроки и обновляется Политика.
2.3. Для обычного обращения не требуется сообщать паспортные данные, сведения о здоровье, убеждениях или другую информацию, не связанную с вопросом. Не следует включать в свободное поле избыточные сведения о себе или других людях.
## 3. Как обрабатываются и кому передаются данные
3.1. Данные поступают из заполненных пользователем форм, сообщений по опубликованным контактам и сведений, необходимых для исполнения заказа. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в необходимом объёме, блокирование, удаление и уничтожение.
3.2. Фактически используемые способы обработки: **[АВТОМАТИЗИРОВАННАЯ / НЕАВТОМАТИЗИРОВАННАЯ / СМЕШАННАЯ; УТОЧНИТЬ СИСТЕМЫ]**. Доступ предоставляется только тем лицам, которым он необходим для выполнения соответствующих обязанностей.
3.3. Сведения о получателях и лицах, обрабатывающих данные по поручению Оператора:
| Получатель | Назначение | Какие данные получает | Статус и основание |
|---|---|---|---|
| **[ЮРИДИЧЕСКОЕ ЛИЦО — ПОСТАВЩИК TILDA ПО ПРИМЕНИМОМУ ДОГОВОРУ, АДРЕС]** | **[РАЗМЕЩЕНИЕ САЙТА, ОБРАБОТКА ФОРМ ИЛИ ДРУГИЕ ПОДКЛЮЧЁННЫЕ ФУНКЦИИ]** | **[ПЕРЕЧЕНЬ]** | **[ПОРУЧЕНИЕ ОБРАБОТКИ / ДРУГОЕ ПРИМЕНИМОЕ ОСНОВАНИЕ]** |
| **[ПОЧТОВЫЙ СЕРВИС, CRM И ДРУГИЕ ПОЛУЧАТЕЛИ ЗАЯВОК — ПЕРЕЧИСЛИТЬ ФАКТИЧЕСКИЕ]** | **[НАЗНАЧЕНИЕ КАЖДОГО]** | **[ПЕРЕЧЕНЬ ДЛЯ КАЖДОГО]** | **[СТАТУС И ОСНОВАНИЕ ДЛЯ КАЖДОГО]** |
| **[СЛУЖБЫ ДОСТАВКИ И ПЛАТЁЖНЫЕ СЕРВИСЫ, ЕСЛИ ПОДКЛЮЧЕНЫ]** | Доставка и расчёты по заказу | **[ФАКТИЧЕСКИЙ ПЕРЕЧЕНЬ]** | **[ДОГОВОР И ПРИМЕНИМОЕ ЗАКОННОЕ ОСНОВАНИЕ]** |
3.4. При поручении обработки Оператор определяет её цель, состав данных и операций, требования к конфиденциальности и защите. Самостоятельные операторы, например отдельные платёжные организации, обрабатывают полученные ими данные также в соответствии со своими законными обязанностями и документами.
3.5. Данные предоставляются государственным органам при наличии предусмотренного законом основания. Публикация персональных данных для неограниченного круга лиц не входит в цели обработки, перечисленные в разделе 2.
3.6. Сведения о размещении баз данных: **[ФАКТИЧЕСКИЕ СТРАНЫ, ПОСТАВЩИКИ И СИСТЕМЫ ХРАНЕНИЯ, ВКЛЮЧАЯ ПОДКЛЮЧЁННЫЕ ПОЛУЧАТЕЛИ ФОРМ]**. При организации сбора данных граждан Российской Федерации должны соблюдаться требования части 5 статьи 18 закона № 152-ФЗ.
3.7. Трансграничная передача: **[ПОСЛЕ ПРОВЕРКИ УКАЗАТЬ, ОСУЩЕСТВЛЯЕТСЯ ЛИ; ЕСЛИ ДА — ЦЕЛИ, ПОЛУЧАТЕЛЕЙ, СТРАНЫ, ДАННЫЕ И ПРАВОВЫЕ ОСНОВАНИЯ]**. Использование Telegram, WhatsApp и других внешних сервисов необходимо учитывать при этой проверке; сам выбор пользователем канала связи не заменяет обязанностей Оператора.
## 4. Хранение, защита и уничтожение
4.1. Данные не хранятся дольше, чем необходимо для заявленной цели, если другой срок не установлен законом или применимым договором. Отзыв согласия не отменяет законных обязанностей по хранению отдельных документов.
4.2. При достижении цели или отзыве согласия Оператор прекращает соответствующую обработку и уничтожает данные в сроки статьи 21 закона № 152-ФЗ, если отсутствуют основания для продолжения обработки. Для прекращения обработки по отдельному требованию и для иных случаев применяются предусмотренные законом сроки.
4.3. Порядок удаления: **[ОПИСАТЬ РЕАЛЬНЫЙ ПРОЦЕСС УДАЛЕНИЯ ИЗ ФОРМ, ПОЧТЫ, CRM И РЕЗЕРВНЫХ КОПИЙ; ПОРЯДОК ПОРУЧЕНИЯ УНИЧТОЖЕНИЯ ПОДРЯДЧИКАМ И ПОДТВЕРЖДЕНИЯ]**.
4.4. Реализуемые меры защиты: **[ПОДТВЕРДИТЬ И ОПИСАТЬ ФАКТИЧЕСКИЕ МЕРЫ: РАЗГРАНИЧЕНИЕ ДОСТУПА, ЗАЩИТУ УЧЁТНЫХ ЗАПИСЕЙ, ЗАЩИЩЁННУЮ ПЕРЕДАЧУ, УЧЁТ ИНЦИДЕНТОВ И ДРУГИЕ ПРИМЕНЯЕМЫЕ МЕРЫ]**. Описание не должно раскрывать пароли и другие сведения, способные ослабить защиту.
## 5. Технические данные и cookie
5.1. Состав технических данных определяется фактической работой Сайта, хостинга, подключённых счётчиков и виджетов. Сведения, позволяющие прямо или косвенно определить пользователя, рассматриваются с учётом требований законодательства о персональных данных.
5.2. **[ДО ПУБЛИКАЦИИ ЗАПОЛНИТЬ ПО РЕЗУЛЬТАТАМ ПРОВЕРКИ: НАЗВАНИЯ COOKIE И СЕРВИСОВ, ОБРАБАТЫВАЕМЫЕ ДАННЫЕ, ЦЕЛИ, ОСНОВАНИЯ, СРОКИ, ПОЛУЧАТЕЛИ, СПОСОБЫ УПРАВЛЕНИЯ]**.
5.3. Подробная информация и возможность изменить доступные настройки размещаются по адресу **[ССЫЛКА НА COOKIE-ПОЛИТИКУ И ПАНЕЛЬ НАСТРОЕК]**. Описание должно соответствовать фактической работе панели. Согласие на обработку обращения не распространяется автоматически на аналитику и рекламные технологии.
## 6. Права пользователя и обращения
6.1. Пользователь вправе получать информацию об обработке своих данных, требовать уточнения неточных сведений, блокирования или уничтожения данных при наличии оснований, отзывать согласие и требовать прекращения обработки в предусмотренных законом случаях. Действия Оператора можно обжаловать в Роскомнадзор или суд.
6.2. Направить обращение можно на **odaryadarya@ya.ru** или по почтовому адресу из раздела 1. Для отзыва согласия укажите контакт, использованный при обращении, и сообщите, какое согласие отзываете. Оператор может запросить соразмерные уточнения, необходимые для установления личности заявителя и поиска данных.
6.3. Срок и порядок ответа зависят от вида обращения и определяются законом № 152-ФЗ. При наличии оснований для дальнейшей обработки Оператор разъясняет их заявителю; такой обработкой нельзя обосновывать продолжение других, несовместимых целей.
## 7. Изменение Политики
7.1. Действующая редакция доступна на Сайте по адресу **[ССЫЛКА НА ЭТУ ПОЛИТИКУ]**. При обновлении указывается дата редакции.
7.2. Изменение Политики само по себе не расширяет ранее предоставленное согласие. До начала новой обработки Оператор определяет необходимое основание и при необходимости получает новое согласие.