Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта https://sayoon.ru (далее — «Сайт»), осуществляемой Индивидуальным предпринимателем Соловьевым Владиславом Владимировичем (юридический и почтовый адрес: 129327, г. Москва, ул. Ленская, д. 23, оф. 83; ИНН 771675890774, ОГРНИП 323774600114638; далее — «Оператор»), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»).

Используя Сайт, Пользователь выражает согласие с условиями настоящей Политики. При несогласии с условиями Политики Пользователь должен прекратить использование Сайта.

Политика не требует подписания и скрепления печатями Оператора и Пользователя, сохраняя при этом юридическую силу.

1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

1.1. Для целей настоящей Политики используются следующие основные термины:

1.1.1. Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

1.1.2. Субъект персональных данных — физическое лицо, которому принадлежат персональные данные и которого по ним можно определить.

1.1.3. Оператор — Индивидуальный предприниматель Соловьев Владислав Владимирович, самостоятельно или совместно с другими лицами организующий и осуществляющий обработку персональных данных.

1.1.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

1.1.5. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

1.1.6. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления.

1.1.7. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.

1.1.8. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Политика устанавливает цели, принципы и условия обработки персональных данных, предоставленных через Сайт, а также меры защиты прав субъектов персональных данных.

2.2. Политика разработана в соответствии со статьями 23 и 24 Конституции РФ, ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами РФ в области персональных данных.

2.3. Политика распространяется на действия субъектов персональных данных при навигации по Сайту, оформлении заказа на Сайте, обращении через формы Сайта или ином использовании функционала Сайта.

2.4. Политика не регулирует обработку персональных данных работников Оператора, а также не охватывает отношения, на которые не распространяется действие ФЗ «О персональных данных» (п. 2 ст. 1 ФЗ).

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3.4. Обрабатываются только те персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.

3.5. При обработке персональных данных обеспечиваются точность, достаточность и актуальность данных, а в необходимых случаях — их уточнение или удаление.

3.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Правовыми основаниями обработки персональных данных Оператором являются: Гражданский кодекс РФ; ФЗ «О персональных данных»; Федеральный закон от 07.02.1992 № 2300-1 «О защите прав потребителей»; договоры, заключаемые между Оператором и субъектом персональных данных; согласия субъектов персональных данных на обработку персональных данных, на использование сервиса Яндекс.Метрика, на получение рекламных и маркетинговых рассылок; иные федеральные законы и нормативные правовые акты в сфере персональных данных.

4.2. Оператор обрабатывает персональные данные, если они заполнены и отправлены субъектом самостоятельно через специальные формы на Сайте. Согласия считаются предоставленными, если субъект проставляет специальный знак — «галочку» в соответствующем поле на Сайте при заполнении формы.

4.3. Субъект самостоятельно решает, предоставлять ли свои персональные данные, и дает согласие свободно и добровольно. В случае отказа от предоставления необходимых персональных данных Оператор не сможет выполнить необходимые действия для достижения целей обработки, в том числе оформить и доставить заказ.

5. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор обрабатывает следующие персональные данные: фамилия, имя, отчество; адрес электронной почты; адрес места жительства; номер телефона; ИНН; сведения, собираемые посредством метрических программ (IP-адрес, файлы cookie, сведения о посещенных страницах).

5.2. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья, Оператором не осуществляется.

6. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Персональные данные обрабатываются в целях: регистрации и идентификации Пользователей на Сайте; подготовки, заключения и исполнения договоров купли-продажи; обработки заявок и запросов, направленных через формы на Сайте; оформления и доставки заказов; связи с Пользователем по вопросам заказов; рассмотрения жалоб, заявлений и претензий; аналитики посещаемости Сайта и поведения пользователей с использованием сервиса Яндекс.Метрика; проведения рекламных и маркетинговых рассылок (при получении отдельного согласия).

7. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. К категориям субъектов персональных данных относятся: физические лица, чьи персональные данные обрабатываются в связи с регистрацией и идентификацией на Сайте; физические лица, чьи персональные данные обрабатываются в целях заключения и исполнения договоров купли-продажи; физические лица, чьи персональные данные обрабатываются в рамках рассмотрения запросов, жалоб и претензий; физические лица, давшие согласие на получение рекламных и маркетинговых рассылок.

8. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

8.1. Оператор вправе: получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные; в случае отзыва субъектом согласия на обработку персональных данных продолжить обработку без согласия при наличии оснований, указанных в ФЗ «О персональных данных»; самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных ФЗ «О персональных данных».

8.2. Оператор обязан: предоставлять субъекту по его просьбе информацию, касающуюся обработки его персональных данных; использовать полученную информацию исключительно для целей, указанных в Политике; организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ; отвечать на обращения и запросы субъектов персональных данных в соответствии с требованиями ФЗ «О персональных данных»; сообщать в уполномоченный орган по защите прав субъектов персональных данных по его запросу необходимую информацию в течение 30 дней с даты получения такого запроса; принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и иных неправомерных действий; прекратить передачу персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных ФЗ «О персональных данных»; своевременно уведомлять уполномоченный орган (Роскомнадзор) в случае установления факта неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов персональных данных.

9. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Субъект персональных данных вправе: получать информацию, касающуюся обработки его персональных данных; требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора.

9.2. Субъект персональных данных обязан: предоставлять Оператору достоверные данные о себе; сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

9.3. Оператор не проверяет достоверность персональных данных, предоставляемых субъектом. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

10. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Условием прекращения обработки персональных данных может являться: достижение целей обработки; отзыв согласия субъектом персональных данных; выявление неправомерной обработки; прекращение деятельности Оператора.

10.2. По истечении установленных сроков Оператор удаляет персональные данные из информационных систем. Персональные данные подлежат уничтожению, удалению автоматически или вручную с использованием методов, исключающих восстановление.

10.3. Сроки обработки и хранения персональных данных: персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъектом персональных данных; персональные данные, связанные с исполнением договоров купли-продажи, хранятся в течение сроков, установленных законодательством РФ (в том числе налоговым законодательством); персональные данные, обрабатываемые в целях рассылок, — до момента отказа субъекта от получения рассылок.

11. ДЕЙСТВИЯ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ

11.1. Оператор осуществляет: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение персональных данных автоматизированным способом и без использования средств автоматизации, с передачей по сети Интернет.

11.2. Актуализация персональных данных: если субъект обнаруживает неточности в своих персональных данных, он может их исправить, направив запрос на электронную почту Оператора с пометкой «Актуализация ПДн».

11.3. Блокирование персональных данных: при выявлении незаконной обработки Оператор блокирует персональные данные с момента обращения субъекта или требования уполномоченного органа на время проверки; при обнаружении неточностей Оператор блокирует спорные персональные данные до завершения проверки.

11.4. Уточнение персональных данных: Оператор обязан уточнить персональные данные в течение 7 (семи) рабочих дней с момента получения подтверждающих документов. После уточнения блокировка снимается.

11.5. Прекращение незаконной обработки: Оператор прекращает незаконную обработку в течение 3 (трех) рабочих дней с момента выявления нарушения. Если исправление невозможно, персональные данные уничтожаются в течение 10 (десяти) рабочих дней. Субъект уведомляется о принятых мерах.

11.6. Отзыв согласия на обработку персональных данных: субъект вправе отозвать согласие, направив запрос на электронную почту с пометкой «Отзыв согласия на обработку персональных данных». Обработка прекращается в течение 30 (тридцати) дней. Данные уничтожаются, если их хранение не требуется по закону.

11.7. Прекращение обработки по требованию: Оператор прекращает обработку в течение 10 (десяти) рабочих дней. Исключение составляют случаи, когда обработка данных разрешена законом без согласия субъекта.

11.8. Уничтожение персональных данных: персональные данные с истекшим сроком хранения уничтожаются методами, исключающими восстановление (механическое повреждение носителей, гарантированное удаление). Если уничтожение невозможно, данные блокируются.

11.9. Отказ от рекламных рассылок: субъект вправе в любой момент отказаться от получения рекламных рассылок, перейдя по ссылке «Отписаться» в нижней части письма либо направив запрос на электронную почту с пометкой «Отказ от рассылки». Оператор обязан прекратить рассылку в течение 3 (трех) рабочих дней с момента получения отказа.

12. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

12.1. Оператор поручает обработку персональных данных третьим лицам с согласия субъектов персональных данных, если иное не предусмотрено действующим законодательством РФ. Лицо, обрабатывающее персональные данные по поручению Оператора, обязано соблюдать принципы и правила обработки, а также обеспечивать безопасность персональных данных.

12.2. Третьи лица могут быть привлечены Оператором к обработке персональных данных в следующих случаях: банки и платежные системы — для обработки транзакций; сервис Яндекс.Метрика — для анализа посещаемости Сайта и статистических исследований; транспортные компании (СДЭК и другие службы доставки) — для доставки товаров Покупателю.

12.3. Вся информация, собираемая сторонними сервисами, хранится и обрабатывается в соответствии с их пользовательскими соглашениями, политиками конфиденциальности и требованиями ФЗ «О персональных данных».

12.4. Оператор не несет ответственности за действия третьих лиц, но обязуется заключать с ними договоры, обязывающие соблюдать конфиденциальность персональных данных.

12.5. Персональные данные субъекта могут быть переданы уполномоченным органам государственной власти РФ в случаях, установленных законодательством.

13. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

13.1. Оператор принимает правовые, организационные и технические меры по защите персональных данных: разграничение прав доступа к информационным системам; парольная защита учетных записей; антивирусная защита; резервное копирование баз данных; межсетевой экран на стороне хостинг-провайдера; шифрование данных при передаче по протоколу HTTPS; регулярная проверка процессов обработки персональных данных на соответствие ФЗ «О персональных данных».

14. СВЕДЕНИЯ О МЕСТОНАХОЖДЕНИИ БАЗЫ ДАННЫХ

14.1. База данных информации, содержащей персональные данные граждан РФ, находится на территории Российской Федерации: АО «ТаймВэб» (ИНН 7810353960, ОГРН 1247800127112), Санкт-Петербург, ул. Заставская, д. 22, корп. 2, лит. А.

15. СВЕДЕНИЯ О РЕГИСТРАЦИИ В РОСКОМНАДЗОРЕ

15.1. Уведомление об обработке (намерении осуществлять обработку) персональных данных с кодом 100380060 ключом 34551455 зарегистрировано в СЭД Роскомнадзора. Регистрационный номер 120627/77 от 11.08.2026.

16. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

16.1. Трансграничная передача персональных данных Оператором не осуществляется.

17. ОТВЕТСТВЕННОСТЬ СТОРОН

17.1. Оператор несет ответственность за умышленное разглашение персональных данных субъекта в соответствии с действующим законодательством РФ, за исключением случаев, предусмотренных настоящей Политикой.

17.2. В случае утраты или разглашения конфиденциальной информации Оператор не несет ответственности, если данная конфиденциальная информация: стала публичным достоянием до ее утраты или разглашения; была получена от третьей стороны до момента ее получения Оператором; была разглашена с согласия субъекта персональных данных.

17.3. Субъект персональных данных несет ответственность за предоставление недостоверных сведений о себе либо сведений о другом лице без его согласия в соответствии с законодательством РФ.

18. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

18.1. Политика применяется только к Сайту. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые субъект может перейти по ссылкам, доступным на Сайте.

18.2. Субъект может получить разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по электронной почте, указанной в разделе «Реквизиты Оператора».

18.3. Политика действует бессрочно до замены ее новой версией. Оператор вправе вносить изменения в Политику без согласия субъекта персональных данных.

18.4. Текст Политики доступен для ознакомления на Сайте. Актуальная редакция размещается в открытом доступе, предыдущие версии утрачивают силу после публикации обновлений.

РЕКВИЗИТЫ ОПЕРАТОРА

Индивидуальный предприниматель Соловьев Владислав Владимирович

ИНН: 771675890774

ОГРНИП: 323774600114638

Юридический и почтовый адрес: 129327, г. Москва, ул. Ленская, д. 23, оф. 83

Телефон: +7-916-766-3-766

E-mail: promdrom@bk.ru

Банковские реквизиты:

Банк: ПАО Сбербанк

Расчётный счёт: 40802810340000008520

БИК: 044525225

Корреспондентский счёт: 30101810400000000225