Политика обработки персональных данных
г. Москва
Редакция от «01» октября 2026 г.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Богдановой Натальей Владимировной (далее — Оператор). Политика также описывает меры по обеспечению безопасности персональных данных.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Политика распространяется на все персональные данные, которые Оператор обрабатывает в связи с работой сайта https://mathieu-teisseire.ru (далее — Сайт) и продажей товаров через Сайт.
1.4. Политика публикуется на Сайте в свободном доступе в соответствии с ч. 2 ст. 18.1 Закона о персональных данных.
2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
Индивидуальный предприниматель Богданова Наталья Владимировна
ОГРНИП: 317774600160248 от 03.04.17; ИНН: 500105560395
Адрес: 119607, Россия, г. Москва, ул. Удальцова, д. 89, кв. 40
Электронная почта: info@muzeico.ru;
Лицо, ответственное за организацию обработки персональных данных:
Богданова Наталья Владимировна.
3. ОСНОВНЫЕ ПОНЯТИЯ
3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них. К таким действиям относятся сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
3.3. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.
3.4. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
3.5. Блокирование — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
3.6. Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.
3.7. Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
3.8. Cookie-файлы — небольшие фрагменты данных, которые Сайт сохраняет на устройстве пользователя и считывает при последующих обращениях.
4. ПРИНЦИПЫ ОБРАБОТКИ
Оператор обрабатывает персональные данные в соответствии со следующими принципами:
обработка осуществляется на законной и справедливой основе;
обработка ограничивается достижением конкретных, заранее определённых и законных целей;
не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
обрабатываются только те персональные данные, которые отвечают целям обработки, и только в необходимом объёме;
обеспечиваются точность, достаточность и актуальность персональных данных;
персональные данные хранятся не дольше, чем этого требуют цели обработки, после чего уничтожаются или обезличиваются.
5. ЦЕЛИ, КАТЕГОРИИ ДАННЫХ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ
Цель
Субъекты
Перечень персональных данных
Правовое основание
Срок обработки и хранения
5.1. Заключение и исполнение договора купли-продажи: обработка заказа, оплата, доставка, возврат товара, рассмотрение претензий
Покупатели; получатели заказов
фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки; состав, стоимость и история заказов; сведения об оплате (без реквизитов банковской карты)
п. 5 ч. 1 ст. 6 Закона о персональных данных (договор, стороной или выгодоприобретателем по которому является субъект); п. 2 ч. 1 ст. 6 — исполнение обязанностей по Федеральному закону № 54-ФЗ и Налоговому кодексу РФ
в течение срока исполнения договора и 3 лет после его исполнения (срок исковой давности); документы налогового учёта — 5 лет
5.2. Рассмотрение обращений, направленных через форму обратной связи, по электронной почте или телефону
Посетители Сайта, направившие обращение
имя; номер телефона; адрес электронной почты; текст обращения
согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных)
до рассмотрения обращения и 1 год после ответа либо до отзыва согласия
5.3. Направление информационных и рекламных рассылок
Подписчики рассылки
адрес электронной почты; имя (при указании); номер телефона (для SMS / мессенджеров, при указании)
согласие на обработку персональных данных и согласие на получение рекламы (ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»)
до отзыва согласия или отписки
5.4. Веб-аналитика, улучшение работы Сайта, оценка эффективности рекламы
Посетители Сайта
cookie-идентификаторы; IP-адрес; сведения о браузере, операционной системе и устройстве; источник перехода; просмотренные страницы, дата, время и длительность посещения
согласие субъекта, выраженное через cookie-баннер Сайта
до отзыва согласия, но не более 12 месяцев с момента сбора
5.5. Обязательные (технические) cookie-файлы, без которых невозможно работа корзины и оформление заказа, используются для исполнения договора по запросу пользователя. Согласие на их использование не запрашивается.
5.6. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные.
5.7. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки персональных данных.
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ
6.1. Оператор осуществляет смешанную обработку персональных данных — с использованием средств автоматизации и без них. С персональными данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
6.2. Персональные данные получаются непосредственно от субъекта. Персональные данные Получателя заказа Оператор получает от Покупателя и обрабатывает в целях исполнения договора, выгодоприобретателем по которому является Получатель (п. 2 ч. 4 ст. 18 Закона о персональных данных).
6.3. Обработка по поручению Оператора. Оператор поручает обработку персональных данных следующим лицам в объёме, необходимом для достижения целей обработки, и с соблюдением ч. 3 ст. 6 Закона о персональных данных:
служба доставки: [ООО "СДЭК-ЛОГИСТИК", 5027249146] — для доставки заказов;
платёжный сервис / банк-эквайер: [ООО НКО «Юмани», 7750005725] — для приёма платежей;
хостинг-провайдер: [ООО "РЕГ.РУ", 7733568767] — для хранения данных Сайта;
сервис рассылок: [ООО «Юнисендер СМАРТ», 9731091240] — для отправки рассылок;
сервис веб-аналитики: [ООО «ЯНДЕКС», 7736207543] — для веб-аналитики.
6.4. Сведения о покупке (номер телефона или адрес электронной почты покупателя) передаются оператору фискальных данных во исполнение требований Федерального закона № 54-ФЗ.
6.5. Оператор не осуществляет распространение персональных данных.
6.6. Оператор не осуществляет трансграничную передачу персональных данных.
6.7. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
7. ПРЕКРАЩЕНИЕ ОБРАБОТКИ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней, в следующих случаях:
достижение целей обработки;
истечение срока обработки;
отзыв субъектом согласия, если иное основание обработки отсутствует (ч. 4, 5 ст. 21 Закона о персональных данных).
7.2. При выявлении неправомерной обработки Оператор прекращает её в срок, не превышающий 3 (трёх) рабочих дней. Если обеспечить правомерность обработки невозможно, персональные данные уничтожаются в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки. Оператор уведомляет субъекта о принятых мерах.
7.3. После отзыва согласия Оператор вправе продолжить обработку персональных данных, если для неё есть иные основания, предусмотренные п. 2–11 ч. 1 ст. 6 Закона о персональных данных.
7.4. Уничтожение персональных данных подтверждается в соответствии с Требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.
8. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Субъект персональных данных вправе:
получать сведения об обработке своих персональных данных (ст. 14 Закона о персональных данных);
требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
отказаться от получения рассылок в любой момент — по ссылке «Отписаться» в письме или по запросу на адрес info@muzeico.ru;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
8.2. Запрос направляется в письменной форме по адресу Оператора либо в форме электронного документа, подписанного электронной подписью, на адрес info@muzeico.ru. Запрос должен содержать:
сведения о документе, удостоверяющем личность субъекта;
сведения, подтверждающие участие субъекта в отношениях с Оператором;
подпись субъекта или его представителя (ч. 3 ст. 14 Закона о персональных данных).
8.3. Оператор отвечает на запрос в течение 10 (десяти) рабочих дней с момента его получения. Этот срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления.
9. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ
9.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона о персональных данных, в том числе:
назначает лицо, ответственное за организацию обработки персональных данных;
издаёт локальные акты по вопросам обработки персональных данных;
оценивает вред, который может быть причинён субъектам, в соответствии с приказом Роскомнадзора от 27.10.2022 № 178;
определяет угрозы безопасности персональных данных;
применяет средства защиты информации и разграничивает доступ к персональным данным;
использует защищённые каналы передачи данных (протокол HTTPS);
осуществляет резервное копирование;
обнаруживает факты несанкционированного доступа и принимает меры по их устранению;
контролирует принимаемые меры.
9.2. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 (двадцати четырёх) часов о произошедшем инциденте, а в течение 72 (семидесяти двух) часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона о персональных данных).
10. COOKIE-ФАЙЛЫ
10.1. Сайт использует cookie-файлы следующих категорий:
обязательные — для работы корзины, оформления заказа и авторизации;
функциональные — для запоминания настроек пользователя;
аналитические — для сбора статистики посещений;
рекламные — для показа релевантной рекламы.
10.2. Аналитические и рекламные cookie-файлы используются только после того, как пользователь дал согласие в cookie-баннере Сайта. Пользователь может отозвать согласие в настройках cookie на Сайте или удалить и заблокировать cookie-файлы в настройках браузера. При блокировке обязательных cookie-файлов некоторые функции Сайта могут быть недоступны.
11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
11.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте. Действующая редакция постоянно доступна по адресу https://mathieu-teisseire.ru/politica.
11.2. Вопросы, связанные с обработкой персональных данных, можно направить по адресу info@muzeico.ru.