Войти0
0

Политика обработки персональных данных

Редакция от 3 сентября 2026 г.

1. Общие положения

  • Настоящая Политика обработки персональных данных (далее — Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет основные принципы, цели, порядок и условия обработки персональных данных Оператором.
  • Политика действует в отношении всех персональных данных, которые Оператор может получить от субъектов персональных данных при использовании ими сайта uaartist.ru, оформлении заказов, регистрации аккаунта и в иных случаях взаимодействия с Оператором.
  • Политика опубликована в свободном доступе на сайте и является общедоступным документом.

2. Оператор

  • Оператор персональных данных — Индивидуальный предприниматель ИП Алексеева Ульяна Андрияновна (ОГРНИП 324350000007097, ИНН 352811360022), далее — «Оператор».
  • Контакт по вопросам персональных данных: uaartist@yandex.ru.
  • Политика опубликована во исполнение ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

3. Правовые основания обработки персональных данных

  • Оператор обрабатывает персональные данные на следующих правовых основаниях: Конституция Российской Федерации; Гражданский кодекс Российской Федерации; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора; договоры, заключаемые между Оператором и субъектами персональных данных; согласия субъектов персональных данных на обработку их персональных данных, оформленные в соответствии с требованиями ст. 9 152-ФЗ.

4. Согласие субъекта персональных данных

  • В соответствии с ч. 1 ст. 9 152-ФЗ, согласие субъекта персональных данных на обработку его персональных данных оформляется отдельным документом и не может быть частью иных документов.
  • Форма согласия размещена на сайте в виде отдельного интерактивного документа (галочка/чекбокс).
  • Согласие содержит сведения, предусмотренные ч. 4 ст. 9 152-ФЗ: фамилию, имя, отчество (при наличии) субъекта; адрес электронной почты и (или) номер телефона субъекта; наименование и реквизиты Оператора; цель обработки персональных данных; перечень персональных данных, на обработку которых даётся согласие; перечень действий с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение); срок, в течение которого действует согласие; порядок отзыва согласия.
  • Оператор вправе продолжить обработку персональных данных после отзыва согласия только в случаях, предусмотренных ч. 2 ст. 9 152-ФЗ.

5. Категории обрабатываемых персональных данных и цели обработки

  • При оформлении заказа: имя, телефон, электронная почта, город и адрес доставки (пункт выдачи/почтовый адрес), комментарий к заказу. Цель — заключение и исполнение договора, доставка заказа, связь по заказу.
  • При регистрации аккаунта: имя, телефон, электронная почта, пароль (хранится в необратимо зашифрованном виде). Цель — ведение личного кабинета и истории заказов.
  • Технические данные (IP-адрес, данные браузера) обрабатываются автоматически для обеспечения безопасности и работоспособности сайта.
  • Корзина хранится локально в браузере покупателя и Оператору не передаётся до оформления заказа.
  • Оператор осуществляет обработку персональных данных, включая следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

6. Передача персональных данных третьим лицам

  • Оператор не передаёт персональные данные третьим лицам, за исключением: службам доставки — СДЭК, Почта России — в объёме, необходимом для доставки (имя, телефон, адрес/пункт выдачи); платёжному сервису ЮKassa (ООО НКО «ЮМани») — для проведения оплаты и отправки кассового чека (email), данные банковских карт Оператору не передаются и им не обрабатываются; почтовому сервису — для отправки служебных писем (подтверждение заказа, восстановление пароля); уполномоченным государственным органам — в объёме, предусмотренном законодательством Российской Федерации.

7. Сроки и порядок хранения персональных данных

  • Персональные данные хранятся в течение сроков, установленных законодательством Российской Федерации: данные заказов (первичные учётные документы) хранятся 5 лет с момента окончания отчётного года, в котором был оформлен заказ; согласия на обработку персональных данных хранятся 3 года со дня истечения срока их действия или их отзыва.
  • Данные аккаунта хранятся до удаления аккаунта по запросу владельца.
  • Все персональные данные граждан Российской Федерации хранятся на серверах, физически расположенных на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.
  • Уничтожение персональных данных производится в следующих случаях: достижение цели обработки персональных данных; истечение срока хранения, установленного настоящим разделом Политики; отзыв согласия субъекта персональных данных (если иное не предусмотрено законом); выявление неправомерной обработки персональных данных; требование субъекта персональных данных или уполномоченного органа.
  • Уничтожение персональных данных осуществляется путём физического удаления записей из базы данных Оператора (безвозвратное удаление) с использованием штатных средств управления базами данных. Срок уничтожения — в течение 30 (тридцати) календарных дней с момента наступления основания для уничтожения (если иной срок не установлен законом).

8. Защита персональных данных

  • Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
  • Меры защиты: соединение с сайтом защищено TLS (HTTPS); пароли хранятся в хэшированном виде; доступ к данным ограничен.
  • Уровень защищённости персональных данных в информационной системе Оператора — 4-й уровень (базовый), что соответствует требованиям Постановления Правительства РФ от 01.11.2012 № 1119, так как число субъектов обрабатываемых персональных данных составляет менее 100 000.

9. Права субъекта персональных данных

  • Субъект персональных данных имеет право: получать информацию, касающуюся обработки его персональных данных (ст. 14 152-ФЗ); требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 14 152-ФЗ); отозвать согласие на обработку персональных данных в порядке, установленном ст. 9 152-ФЗ; требовать прекращения обработки персональных данных в случаях, предусмотренных ст. 21 152-ФЗ; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
  • Для реализации указанных прав субъект персональных данных направляет письменный запрос на адрес электронной почты uaartist@yandex.ru с адреса, указанного при заказе или регистрации.
  • Ответ на запрос предоставляется в сроки, установленные ст. 20 и ст. 14 152-ФЗ: в течение 10 рабочих дней — при поступлении требования об уточнении, блокировании или уничтожении недостоверных или незаконно полученных данных; в течение 30 календарных дней — в иных случаях.

10. Ответственное лицо

  • В соответствии со ст. 22.1 152-ФЗ, Оператор назначает лицо, ответственное за организацию обработки персональных данных.
  • Ответственное лицо: осуществляет контроль за соблюдением требований 152-ФЗ и настоящей Политики; организует приём и обработку запросов субъектов персональных данных; обеспечивает проведение мероприятий по защите персональных данных; взаимодействует с Роскомнадзором по вопросам, связанным с обработкой персональных данных.
  • Ответственное лицо назначается приказом Оператора. Контактная информация ответственного лица: uaartist@yandex.ru.

11. Изменение политики

  • Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке.
  • Новая редакция Политики вступает в силу с момента её публикации на сайте.
  • Субъекты персональных данных обязаны самостоятельно отслеживать изменения в Политике.

12. Заключительные положения

  • Настоящая Политика разработана в соответствии с 152-ФЗ и действует бессрочно до её замены новой редакцией.
  • Все споры, связанные с обработкой персональных данных, разрешаются в соответствии с законодательством Российской Федерации.
  • Во всём, что не урегулировано настоящей Политикой, стороны руководствуются 152-ФЗ и иными нормативными правовыми актами Российской Федерации.

См. также: публичная оферта.