ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Версия 1.0 от 25 июля 2026 года


1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Колодиной Софией Александровной и устанавливает меры, направленные на защиту прав и свобод физических лиц при обработке их персональных данных.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», иными федеральными законами и нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Оператором персональных данных является:

Индивидуальный предприниматель Колодина София Александровна

ИНН: 344316587467

Адрес регистрации: 400081, Волгоградская область, г. Волгоград, Дзержинский район, ул. Братьев Толмачёвых, д. 27А

Адрес электронной почты: sophiescarlet@mail.ru

Адрес сайта: https://sophiescarletart.ru

Далее по тексту — Оператор.

1.4. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, который ведёт Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций.

1.5. Политика применяется ко всем персональным данным, которые Оператор получает:

— при посещении сайта https://sophiescarletart.ru;

— при оформлении заказа через сайт;

— при исполнении и доставке заказа;

— при обращении покупателя к Оператору;

— при рассмотрении требований, обращений и претензий.

1.6. Политика размещается в свободном доступе на сайте Оператора. Ссылка на Политику должна быть доступна на страницах, содержащих формы сбора персональных данных, а также в подвале сайта.

1.7. Оператор не осуществляет обработку персональных данных для рекламных рассылок и продвижения товаров посредством прямых контактов с покупателями.

1.8. Самостоятельное оформление заказа через сайт допускается совершеннолетними и полностью дееспособными физическими лицами. От имени несовершеннолетнего заказ оформляет его родитель или иной законный представитель.


2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. В Политике используются следующие понятия:

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе или уничтожаются материальные носители персональных данных.

Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность данных конкретному субъекту.

Сайт — совокупность информации, программ и иных объектов, доступных в сети Интернет по адресу https://sophiescarletart.ru.


3. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

3.1. Оператор вправе:

— получать от субъекта достоверные сведения, необходимые для оформления и исполнения заказа;

— проверять полноту предоставленных данных;

— обрабатывать персональные данные при наличии предусмотренного законом основания;

— поручать обработку персональных данных другим лицам при соблюдении требований законодательства;

— продолжить обработку после отзыва согласия, если такая обработка допускается без согласия на основании договора или закона;

— принимать меры для защиты своих прав и законных интересов;

— вносить изменения в Политику при изменении законодательства, состава обработки или используемых сервисов.

3.2. Оператор обязан:

— обрабатывать персональные данные на законной и справедливой основе;

— ограничивать обработку конкретными, заранее определёнными и законными целями;

— не собирать данные, избыточные по отношению к заявленным целям;

— обеспечивать точность, достаточность и актуальность данных;

— предоставлять субъектам информацию об обработке их данных;

— принимать правовые, организационные и технические меры защиты;

— прекращать неправомерную обработку;

— уточнять, блокировать, удалять или уничтожать данные в предусмотренных законом случаях;

— отвечать на обращения субъектов персональных данных и Роскомнадзора;

— соблюдать конфиденциальность персональных данных;

— обеспечивать хранение данных граждан Российской Федерации с соблюдением требований о локализации;

— уведомлять Роскомнадзор об инцидентах в случаях и сроки, установленные законодательством.


4. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Субъект персональных данных вправе:

— получать сведения об обработке его персональных данных;

— получать доступ к обрабатываемым персональным данным;

— требовать уточнения неполных, неточных или устаревших данных;

— требовать блокирования или уничтожения данных, если они незаконно получены, обрабатываются неправомерно или не нужны для заявленной цели;

— отозвать согласие на обработку персональных данных;

— потребовать прекращения обработки, если отсутствуют основания для её продолжения;

— возражать против обработки в случаях, предусмотренных законом;

— обжаловать действия или бездействие Оператора в Роскомнадзор или суд;

— использовать иные способы защиты прав, предусмотренные законодательством Российской Федерации.

4.2. Для реализации своих прав субъект может направить обращение по адресу электронной почты: sophiescarlet@mail.ru.

4.3. В обращении рекомендуется указать:

— фамилию, имя и отчество;

— номер телефона, указанный при оформлении заказа;

— номер заказа, если он известен;

— содержание требования;

— сведения, позволяющие подтвердить, что обращение направлено самим субъектом или его представителем.

4.4. Представитель субъекта дополнительно предоставляет сведения или документы, подтверждающие его полномочия.

4.5. Оператор вправе запросить дополнительную информацию, если она объективно необходима для идентификации заявителя и предотвращения раскрытия персональных данных постороннему лицу. Оператор не должен запрашивать избыточные сведения.

4.6. Ответ на запрос о предоставлении информации направляется в сроки, установленные законодательством Российской Федерации. Как правило, такой ответ предоставляется в течение десяти рабочих дней со дня получения обращения. Этот срок может быть продлён в предусмотренном законом порядке с направлением заявителю мотивированного уведомления.


5. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор руководствуется следующими принципами:

— законность и справедливость обработки;

— ограничение обработки конкретными и законными целями;

— недопустимость обработки, несовместимой с целями сбора;

— недопустимость объединения баз данных, обрабатываемых в несовместимых целях;

— соответствие состава персональных данных целям обработки;

— недопустимость обработки избыточных данных;

— обеспечение точности и актуальности данных;

— хранение данных не дольше, чем этого требуют цели обработки, договор или законодательство;

— удаление или обезличивание данных после достижения целей, если отсутствует другое законное основание обработки.


6. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор обрабатывает персональные данные следующих категорий лиц:

— посетителей сайта;

— покупателей и лиц, намеревающихся оформить заказ;

— законных представителей несовершеннолетних;

— получателей заказов, если получателем является сам покупатель;

— лиц, направляющих Оператору обращения, заявления, требования или претензии.

6.2. Если покупатель указывает данные другого получателя, покупатель обязан предварительно обеспечить наличие законного основания для их передачи Оператору и уведомить получателя об обработке данных.

6.3. Действующая форма заказа не предназначена для оформления доставки на иное лицо без отдельного урегулирования такой обработки.


7. ЦЕЛИ, СОСТАВ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

7.1. Посещение и техническая работа сайта

Цели обработки:

— обеспечение доступности и корректной работы сайта;

— обеспечение безопасности сайта;

— защита от неправомерного доступа, DDoS-атак и иных угроз;

— диагностика технических ошибок.

Категории субъектов:

— посетители сайта.

Обрабатываемые данные:

— IP-адрес;

— дата и время обращения;

— адрес запрошенной страницы;

— сведения о браузере и устройстве, включая User Agent;

— обязательные технические cookie-файлы;

— иные технические сведения, автоматически передаваемые браузером.

Правовые основания:

— необходимость обработки для предоставления запрошенной пользователем функциональности сайта;

— заключение и исполнение договора по инициативе субъекта;

— выполнение установленных законом обязанностей Оператора;

— согласие субъекта в случаях, когда оно требуется законодательством.

Срок обработки:

— в течение периода, необходимого для работы и защиты сайта;

— в пределах сроков хранения технических журналов, установленных Оператором и используемой платформой;

— не дольше, чем этого требуют указанные цели или законодательство.


7.2. Оформление, подтверждение и исполнение заказа

Цели обработки:

— принятие и оформление заказа;

— идентификация заказа и покупателя;

— проверка и подтверждение заказа;

— связь с покупателем по вопросам заказа;

— направление информации и ссылки для оплаты;

— комплектование и исполнение заказа;

— информирование о статусе заказа.

Категории субъектов:

— покупатели;

— лица, намеревающиеся заключить договор;

— законные представители несовершеннолетних.

Обрабатываемые данные:

— фамилия, имя и отчество;

— номер телефона;

— комментарий к заказу;

— сведения о составе, количестве и стоимости товаров;

— номер и дата заказа;

— способ доставки;

— сведения о состоянии заказа и оплаты;

— иные сведения, объективно необходимые для исполнения конкретного заказа.

Правовые основания:

— заключение договора по инициативе субъекта;

— исполнение договора, стороной которого является субъект;

— согласие субъекта;

— выполнение обязанностей, установленных законодательством Российской Федерации.

Срок обработки:

— до полного исполнения заказа;

— после исполнения — в пределах сроков, предусмотренных разделом 12 Политики.


7.3. Организация доставки через Ozon

Цели обработки:

— формирование отправления;

— передача заказа службе доставки;

— доставка заказа в выбранный пункт выдачи;

— информирование о доставке;

— выдача заказа покупателю;

— разрешение вопросов, возникающих при доставке.

Обрабатываемые данные:

— фамилия, имя и отчество;

— номер телефона;

— адрес и сведения о выбранном пункте выдачи;

— номер заказа или отправления;

— сведения о составе отправления в объёме, необходимом для доставки;

— стоимость и статус доставки;

— иные сведения, необходимые службе доставки для исполнения обязательств.

Правовые основания:

— исполнение договора с покупателем;

— согласие субъекта на передачу необходимых данных;

— договорные отношения Оператора с организацией, осуществляющей доставку.

Получатель данных:

Общество с ограниченной ответственностью «Интернет Решения»

ОГРН: 1027739244741

Адрес: 123112, г. Москва, Пресненская набережная, д. 10, помещение 1, этаж 41, комната 6.

Срок обработки:

— до завершения доставки;

— далее — в течение срока, необходимого для рассмотрения требований и исполнения обязанностей, установленных законом.


7.4. Использование Tilda и Tilda CRM

Цели обработки:

— обеспечение работы сайта и формы заказа;

— получение и хранение заявок;

— ведение сведений о заказах;

— систематизация и изменение статусов заказов;

— обеспечение безопасности и восстановление данных;

— техническая поддержка сайта.

Обрабатываемые данные:

— данные, указанные в форме заказа;

— сведения о заказе;

— технические сведения об отправке формы;

— дата и время отправки формы;

— адрес страницы;

— идентификатор заявки;

— сведения о предоставленном согласии;

— IP-адрес и User Agent, если они фиксируются платформой.

Правовые основания:

— заключение и исполнение договора с покупателем;

— согласие субъекта;

— поручение на обработку персональных данных;

— договор между Оператором и владельцем платформы.

Лицо, осуществляющее обработку по поручению Оператора:

Акционерное общество «Тильда Паблишинг»

ИНН: 9707041449

ОГРН: 1247700830354.

В рамках действующего поручения Tilda могут использоваться российские базы данных и техническая инфраструктура:

— АО «Селектел»;

— ООО «Яндекс.Облако».

Страна профиля Оператора в Tilda установлена как Россия.


7.5. Подтверждение получения согласия

Цели обработки:

— подтверждение факта предоставления согласия;

— подтверждение содержания и версии принятого документа;

— исполнение обязанностей Оператора;

— защита прав и законных интересов Оператора и субъекта.

Обрабатываемые данные:

— фамилия, имя и отчество;

— номер телефона;

— дата и время отправки формы;

— идентификатор заказа или заявки;

— значение поля согласия;

— текст подписи возле чекбокса;

— наименование, версия и дата редакции согласия;

— адрес страницы согласия и страницы оформления заказа;

— IP-адрес и User Agent, если они доступны Оператору.

Правовые основания:

— согласие субъекта;

— исполнение обязанностей, установленных Федеральным законом № 152-ФЗ «О персональных данных»;

— необходимость подтверждения получения согласия;

— осуществление и защита прав и законных интересов Оператора.

Срок обработки:

— в течение срока действия согласия;

— после прекращения согласия — в течение срока исковой давности или иного предусмотренного законом срока, если сохранение доказательства необходимо для защиты прав.


7.6. Рассмотрение обращений и претензий

Цели обработки:

— рассмотрение обращений, требований и претензий;

— предоставление ответа;

— проведение проверки;

— возврат денежных средств или урегулирование разногласий;

— защита прав сторон.

Обрабатываемые данные:

— фамилия, имя и отчество;

— номер телефона;

— сведения о заказе;

— содержание обращения;

— история взаимодействия;

— документы и сведения, добровольно приложенные заявителем.

Правовые основания:

— исполнение договора;

— выполнение обязанностей, установленных законодательством;

— осуществление и защита прав Оператора и субъекта;

— согласие в случаях, когда оно необходимо.

Срок обработки:

— до окончания рассмотрения обращения;

— после рассмотрения — в течение применимого срока исковой давности или иного установленного законом срока.


7.7. Исполнение налоговых, бухгалтерских и иных обязанностей

Цели обработки:

— формирование и хранение документов;

— исполнение обязанностей перед государственными органами;

— подтверждение совершённых операций;

— предоставление сведений в установленных законом случаях.

Обрабатываемые данные:

— данные покупателя и заказа в объёме, который должен содержаться в соответствующем документе;

— сведения об оплате, возврате и исполнении обязательств.

Оператор не получает и не хранит полные реквизиты банковской карты покупателя. Оплата осуществляется по отдельной ссылке на расчётный счёт.

Правовые основания:

— исполнение обязанностей, возложенных законодательством Российской Федерации.

Срок обработки:

— в течение сроков, установленных налоговым, бухгалтерским и иным применимым законодательством.


8. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, КОТОРЫЕ ОПЕРАТОР НЕ СОБИРАЕТ

8.1. Через обычную форму оформления заказа Оператор не собирает:

— адрес электронной почты;

— полные реквизиты банковской карты;

— паспортные данные;

— СНИЛС;

— сведения о здоровье;

— сведения о расовой или национальной принадлежности;

— политические взгляды;

— религиозные или философские убеждения;

— сведения об интимной жизни;

— биометрические персональные данные.

8.2. Покупатель не должен указывать перечисленные сведения в комментарии к заказу.

8.3. Если субъект самостоятельно передал избыточные сведения, Оператор вправе удалить их, если они не требуются для исполнения договора или выполнения обязанностей, установленных законом.


9. ПЕРЕЧЕНЬ ДЕЙСТВИЙ И СПОСОБЫ ОБРАБОТКИ

9.1. Оператор вправе совершать следующие действия с персональными данными:

— сбор;

— запись;

— систематизацию;

— накопление;

— хранение;

— уточнение, обновление и изменение;

— извлечение;

— использование;

— сопоставление;

— передачу посредством предоставления или доступа;

— блокирование;

— удаление;

— уничтожение;

— обезличивание.

9.2. Обработка осуществляется:

— с использованием средств автоматизации;

— без использования средств автоматизации;

— в смешанной форме.

9.3. Оператор не принимает на основании исключительно автоматизированной обработки решения, порождающие юридические последствия для субъекта или иным образом существенно затрагивающие его права и законные интересы.

9.4. Оператор не распространяет персональные данные и не размещает их в открытом доступе.

9.5. Согласие на обработку данных для оформления заказа не является согласием на распространение персональных данных.


10. ПЕРЕДАЧА И ПОРУЧЕНИЕ ОБРАБОТКИ

10.1. Оператор передаёт данные или предоставляет к ним доступ только:

— с согласия субъекта;

— для заключения или исполнения договора с субъектом;

— для организации доставки;

— лицам, обрабатывающим данные по поручению Оператора;

— в случаях, предусмотренных законодательством Российской Федерации.

10.2. Оператор вправе поручить обработку:

— АО «Тильда Паблишинг» — для работы сайта, форм и Tilda CRM;

— используемым Tilda инфраструктурным партнёрам, включая АО «Селектел» и ООО «Яндекс.Облако», — для размещения и хранения данных на российских технических мощностях.

10.3. Для доставки необходимые данные передаются ООО «Интернет Решения».

10.4. Получателям передаётся только минимальный объём данных, необходимый для выполнения соответствующей задачи.

10.5. Лица, обрабатывающие данные по поручению Оператора, обязаны:

— соблюдать конфиденциальность;

— обеспечивать безопасность персональных данных;

— обрабатывать данные только в установленных целях;

— выполнять требования законодательства и договорного поручения;

— предоставлять Оператору сведения о принятых мерах защиты;

— уведомлять Оператора об инцидентах в предусмотренных законом и договором случаях;

— прекратить обработку или уничтожить данные по законному требованию Оператора.

10.6. Перед запуском передачи данных в конкретный сервис Оператор проверяет наличие договора, поручения либо иного правового основания обработки.

10.7. Оператор вправе предоставить данные государственным органам, суду или иным уполномоченным лицам, если такая обязанность предусмотрена законодательством Российской Федерации.


11. ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

11.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.

11.2. В штатной конфигурации сайта и Tilda CRM используются базы данных, расположенные на территории Российской Федерации.

11.3. На дату утверждения Политики Оператор не осуществляет трансграничную передачу персональных данных покупателей.

11.4. Оператор не должен:

— менять страну профиля Tilda на иностранное государство;

— предоставлять доступ к проекту пользователю иностранного аккаунта;

— переносить проект на иностранный аккаунт;

— подключать иностранные CRM, аналитические, рекламные или иные сервисы, обрабатывающие персональные данные,

без предварительной проверки условий обработки, получения необходимых правовых оснований и направления уведомления Роскомнадзору, если оно требуется законодательством.


12. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ

12.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, договор или законодательство.

12.2. Данные заказа хранятся:

— до полного исполнения обязательств по заказу;

— после исполнения — не более трёх лет для рассмотрения требований, претензий и защиты прав сторон.

12.3. Документы и сведения, которые должны сохраняться по налоговому, бухгалтерскому или иному законодательству, могут храниться отдельно в течение установленных законом сроков.

12.4. Доказательства предоставления согласия могут храниться в течение срока, необходимого для подтверждения законности обработки и защиты прав Оператора.

12.5. При достижении целей или прекращении законных оснований данные удаляются, уничтожаются или обезличиваются.

12.6. Если немедленно уничтожить данные невозможно, Оператор блокирует их и обеспечивает уничтожение в предусмотренный законом срок.

12.7. Удаление данных из Tilda CRM производится с использованием возможностей платформы. При необходимости Оператор направляет владельцу платформы требование об уничтожении данных, обрабатываемых по поручению.

12.8. Сведения в резервных копиях прекращают использоваться для текущей деятельности и удаляются по мере обновления резервных копий либо в ином порядке, установленном договором с обработчиком и законодательством.


13. ОТЗЫВ СОГЛАСИЯ И ПРЕКРАЩЕНИЕ ОБРАБОТКИ

13.1. Субъект вправе в любое время отозвать согласие, направив обращение по адресу электронной почты: sophiescarlet@mail.ru.

13.2. Отзыв должен позволять установить, к какому лицу и заказу он относится.

13.3. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения.

13.4. После получения отзыва Оператор прекращает обработку, основанную исключительно на согласии, и при отсутствии других оснований обеспечивает уничтожение данных в срок, не превышающий 30 дней, если иной срок не установлен законом.

13.5. Оператор вправе продолжить обработку без согласия, если она необходима:

— для исполнения действующего договора;

— для рассмотрения требований и претензий;

— для исполнения обязанностей, установленных законодательством;

— для осуществления или защиты прав и законных интересов;

— при наличии другого основания, предусмотренного законодательством Российской Федерации.

13.6. Требование о прекращении обработки рассматривается в срок, установленный Федеральным законом № 152-ФЗ «О персональных данных». Если обработка не может быть прекращена на законном основании, Оператор направляет субъекту мотивированный ответ.


14. COOKIE-ФАЙЛЫ И ТЕХНИЧЕСКИЕ ДАННЫЕ

14.1. Сайт использует обязательные технические cookie-файлы, необходимые для:

— корректной загрузки страниц;

— работы форм и корзины;

— сохранения технического состояния сеанса;

— обеспечения безопасности;

— защиты от DDoS-атак и неправомерного доступа.

14.2. На дату утверждения Политики на сайте не используются:

— Яндекс Метрика;

— расширенная статистика Tilda;

— рекламные пиксели;

— системы поведенческого профилирования;

— дополнительные аналитические cookie-файлы.

14.3. Обязательные технические cookie не используются Оператором для рекламных рассылок или формирования рекламного профиля.

14.4. Пользователь может ограничить cookie-файлы в настройках браузера. Это может привести к некорректной работе отдельных функций сайта, включая форму заказа и корзину.

14.5. До подключения аналитики, рекламных пикселей или иных необязательных cookie-файлов Оператор обязан обновить Политику и, когда это требуется, внедрить механизм предварительного выбора и получения согласия пользователя.


15. ИСПОЛЬЗОВАНИЕ МЕССЕНДЖЕРОВ

15.1. После оформления заказа покупателю может быть предложено перейти в Telegram, MAX или VK.

15.2. Покупатель самостоятельно выбирает мессенджер, нажимает соответствующую кнопку и первым начинает переписку.

15.3. Сайт не передаёт указанным мессенджерам фамилию, имя, отчество, номер телефона, комментарий, адрес пункта выдачи или другие данные из формы заказа автоматически.

15.4. При переходе по внешней ссылке соответствующий сервис может самостоятельно получить технические данные пользователя. Такая обработка осуществляется владельцем сервиса по его собственным правилам и политике конфиденциальности.

15.5. Покупателю не следует направлять через мессенджер сведения, не необходимые для исполнения заказа.


16. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

16.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры защиты персональных данных от:

— неправомерного или случайного доступа;

— уничтожения;

— изменения;

— блокирования;

— копирования;

— предоставления;

— распространения;

— иных неправомерных действий.

16.2. В зависимости от характера обработки к таким мерам относятся:

— определение правил обработки и сроков хранения;

— ограничение круга лиц, имеющих доступ;

— предоставление доступа только в объёме, необходимом для работы;

— использование индивидуальных учётных записей и стойких паролей;

— использование двухфакторной аутентификации, если она доступна;

— своевременное прекращение доступа бывших работников и подрядчиков;

— использование защищённого соединения HTTPS;

— резервное копирование;

— контроль действий с персональными данными;

— оценка рисков и возможного вреда;

— проверка лиц, обрабатывающих данные по поручению;

— ознакомление допущенных лиц с требованиями конфиденциальности;

— обнаружение инцидентов и реагирование на них;

— восстановление данных, изменённых или уничтоженных вследствие неправомерного доступа;

— периодический пересмотр мер защиты.

16.3. Оператор не раскрывает в публичной Политике конкретные сведения о конфигурации защиты, если их публикация может снизить безопасность.


17. ДЕЙСТВИЯ ПРИ ИНЦИДЕНТАХ

17.1. При выявлении неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, Оператор:

— принимает меры по прекращению нарушения;

— ограничивает или блокирует неправомерную обработку;

— устанавливает причины и возможные последствия;

— принимает меры по устранению последствий;

— взаимодействует с лицами, обрабатывающими данные по поручению;

— уведомляет Роскомнадзор в предусмотренных законом случаях и сроки;

— проводит внутреннее расследование;

— документирует обстоятельства и принятые меры.

17.2. Если инцидент затрагивает права конкретного субъекта, Оператор принимает решение о его уведомлении с учётом характера нарушения, возможного вреда и требований законодательства.


18. АКТУАЛИЗАЦИЯ, БЛОКИРОВАНИЕ И УНИЧТОЖЕНИЕ ДАННЫХ

18.1. При подтверждении неточности персональных данных Оператор уточняет их либо обеспечивает их уточнение лицом, обрабатывающим данные по поручению.

18.2. На период проверки спорные или предположительно неправомерно обрабатываемые данные могут быть заблокированы.

18.3. При выявлении неправомерной обработки Оператор прекращает её или обеспечивает прекращение в сроки, предусмотренные законодательством.

18.4. Если обеспечить правомерность обработки невозможно, персональные данные уничтожаются.

18.5. Факт уничтожения подтверждается способом, предусмотренным законодательством и внутренним порядком Оператора.


19. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

19.1. Политика действует с 25 июля 2026 года до её замены новой редакцией.

19.2. Оператор вправе изменять Политику:

— при изменении законодательства;

— при изменении целей или состава обработки;

— при подключении новых сервисов;

— при изменении получателей данных;

— при изменении способов или сроков хранения;

— по результатам проверки обработки и мер защиты.

19.3. Новая редакция Политики вступает в силу с даты её публикации, если в ней не указано иное.

19.4. Предыдущие редакции Политики хранятся в архиве Оператора с указанием периода их действия.

19.5. Если изменение предполагает новую цель обработки, новый состав данных или нового получателя, Оператор до начала такой обработки получает новое согласие, когда это необходимо.

19.6. К Политике и отношениям между Оператором и субъектами персональных данных применяется законодательство Российской Федерации.

19.7. Вопросы по Политике и обработке персональных данных можно направлять по следующим реквизитам:

Индивидуальный предприниматель Колодина София Александровна

Адрес электронной почты: sophiescarlet@mail.ru

Почтовый адрес: 400081, Волгоградская область, г. Волгоград, Дзержинский район, ул. Братьев Толмачёвых, д. 27А.