ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 04 сентября 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Ивановой Тамарой Сергеевной, ИНН 165060839866, ОГРНИП 320169000137405 (далее — Оператор).

Бренд интернет-магазина — NIZINA.

Сайт: nizinabrand.ru.

Электронная почта для обращений по вопросам обработки персональных данных: info@nizinabrand.ru.

Телефон: +7 987 004-59-99.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Политика применяется к персональным данным, получаемым Оператором при использовании сайта nizinabrand.ru, оформлении и исполнении заказов, создании личного кабинета, взаимодействии с покупателями через средства связи и мессенджеры, осуществлении оплаты, доставки, возврата товаров и рассмотрении обращений.

1.4. Оператор обрабатывает только те персональные данные, которые необходимы для конкретных, заранее определенных и законных целей.

1.5. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных в рамках деятельности интернет-магазина.

1.6. Оператор не осуществляет рекламные e-mail-, SMS- или иные рассылки на основании настоящей Политики. Если такие рассылки будут введены, для них должно быть обеспечено отдельное надлежащее правовое основание, включая получение предварительного согласия в случаях, установленных законом.

2. Основные принципы обработки

Обработка персональных данных осуществляется на законной и справедливой основе; ограничивается достижением конкретных и законных целей; не допускается обработка, несовместимая с целями сбора; содержание и объем данных соответствуют заявленным целям; не допускается избыточность; обеспечивается точность и актуальность данных; хранение осуществляется не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.

3. Цели и условия обработки

3.1. Регистрация и функционирование личного кабинета

Категория субъектов: пользователи сайта.

Персональные данные: имя, номер телефона, адрес электронной почты, а также технические идентификаторы учетной записи, формируемые информационной системой.

Цель: создание и обеспечение работы личного кабинета пользователя.

Правовое основание: согласие субъекта персональных данных.

Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление, уничтожение.

Способ: автоматизированная обработка и, при необходимости, смешанная обработка.

Срок: в течение периода использования личного кабинета и после его прекращения — в пределах срока, необходимого для разрешения связанных с ним требований и исполнения обязанностей, предусмотренных законом.

После отпадения правовых оснований данные удаляются или уничтожаются в порядке и сроки, предусмотренные законодательством.

3.2. Заключение и исполнение договора купли-продажи

Категория субъектов: клиенты (покупатели и лица, намеревающиеся оформить заказ).

Персональные данные: фамилия, имя, отчество, если предоставлено; номер телефона; адрес электронной почты; имя пользователя (никнейм) в мессенджере, если предоставлено пользователем; сведения о выбранном товаре, цвете и размере; выбранный ПВЗ СДЭК; сведения о заказе; дата заказа; сумма заказа; идентификатор заказа.

Цели: прием и оформление заказа, заключение и исполнение договора розничной купли-продажи, комплектование заказа, информирование покупателя о его исполнении и взаимодействие по вопросам заказа.

Правовое основание: необходимость обработки для заключения договора по инициативе субъекта персональных данных и исполнения договора, стороной которого является субъект персональных данных; исполнение обязанностей Оператора, установленных законодательством Российской Федерации.

Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) в объеме, необходимом для исполнения заказа, блокирование, удаление, уничтожение.

Способ: автоматизированная и смешанная обработка.

Срок: в течение исполнения договора и далее в течение сроков, необходимых для выполнения установленных законом обязанностей Оператора и защиты законных прав и интересов сторон.

3.3. Прием оплаты и осуществление расчетов

Категория субъектов: покупатели.

Персональные данные: ФИО или имя при наличии; номер телефона и/или e-mail, если используются при оформлении платежа и чека; сведения о заказе; сумма; дата платежа; номер/идентификатор операции Т-Банка; сведения о статусе платежа.

Оператор не получает и не хранит полные реквизиты банковской карты покупателя, если они вводятся покупателем непосредственно в платежной форме платежного сервиса.

Цели: прием оплаты, подтверждение платежа, возврат денежных средств, направление кассового чека и исполнение обязанностей, связанных с расчетами.

Правовое основание: исполнение договора купли-продажи; исполнение обязанностей, установленных законодательством Российской Федерации.

Действия: запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в необходимом объеме, блокирование, удаление, уничтожение.

Способ: автоматизированная и смешанная обработка.

Для проведения платежа используются сервисы АО «ТБанк». Данные, вводимые покупателем непосредственно в платежную форму банка, обрабатываются банком в соответствии с применимым законодательством и документами банка. Оператор передает платежному сервису только сведения, необходимые для формирования и идентификации платежа и исполнения применимых требований законодательства.

3.4. Организация доставки

Категория субъектов: покупатели и получатели заказов.

Персональные данные: ФИО/имя получателя, номер телефона, выбранный ПВЗ СДЭК, сведения, необходимые для идентификации отправления и доставки, сведения о заказе в объеме, необходимом для организации доставки, трек-номер.

Цель: создание отправления, доставка товара, информирование о доставке и получение товара.

Правовое основание: исполнение договора розничной купли-продажи.

Действия: запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление), блокирование, удаление, уничтожение.

Для организации доставки необходимые сведения предоставляются организации, осуществляющей доставку посредством сервиса СДЭК, в объеме, необходимом для выполнения доставки.

3.5. Возвраты, претензии и обращения покупателей

Категория субъектов: покупатели и заявители.

Персональные данные: ФИО; номер телефона; e-mail; имя пользователя в мессенджере, если обращение поступило через соответствующий канал; сведения о заказе, товаре, оплате, доставке, возврате или претензии; содержание обращения; предоставленные покупателем платежные реквизиты, если они необходимы для осуществления возврата денежных средств.

Цели: обработка возвратов, рассмотрение обращений и претензий, осуществление возврата денежных средств, защита прав и законных интересов покупателя и Оператора.

Правовые основания: исполнение договора; выполнение обязанностей, установленных законодательством; осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

Срок хранения определяется продолжительностью рассмотрения обращения, исполнения соответствующего требования и сроками хранения документов или сведений, установленными законодательством, а также применимыми сроками исковой давности.

3.6. Бухгалтерский, налоговый и иной обязательный учет

Категория субъектов: покупатели в той мере, в которой сведения о них содержатся в документах учета.

Персональные данные: сведения о заказе и расчетах, дата и сумма оплаты, данные кассового чека и иные сведения, наличие которых требуется законодательством.

Цель: исполнение налоговых, бухгалтерских, кассовых и иных предусмотренных законом обязанностей.

Правовое основание: исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

Срок хранения: в течение сроков, установленных применимым законодательством.

Отзыв согласия не влечет уничтожения данных, которые Оператор обязан продолжать обрабатывать на самостоятельном законном основании.

3.7. Веб-аналитика

На сайте используется сервис Яндекс Метрика.

При предоставлении пользователем соответствующего разрешения могут обрабатываться технические данные, формируемые при посещении сайта, включая cookie-файлы, сведения о браузере и устройстве, IP-адрес и иные технические сведения, предусмотренные настройками используемой системы аналитики.

Цель: получение статистики использования сайта, анализ его работы и улучшение пользовательского опыта.

Правовое основание в части необязательных аналитических cookie — согласие пользователя.

Пользователь может отказаться от аналитических cookie посредством настроек cookie на сайте.

Технически необходимые данные, без которых невозможно корректное функционирование сайта или запрошенной пользователем функции, обрабатываются в объеме, необходимом для обеспечения такой функциональности.

4. Способы получения персональных данных

Оператор получает персональные данные:

— непосредственно от пользователя при заполнении форм сайта;

— при регистрации личного кабинета;

— при оформлении заказа;

— при взаимодействии с Оператором через мессенджеры, электронную почту или телефон;

— в связи с оплатой, доставкой и возвратом заказа;

— автоматически в случаях использования технических средств сайта и разрешенной пользователем веб-аналитики.

5. Информационные системы и лица, участвующие в обработке

5.1. Для функционирования сайта, регистрации пользователей и обработки заказов используется инфраструктура Tilda. Поскольку профиль Оператора в Tilda зарегистрирован для Российской Федерации, обработка форм сайта организуется с учетом установленного законом требования локализации.

5.2. Для внутреннего учета заказов используется Яндекс 360 для бизнеса, включая Яндекс Таблицы.

В отношении персональных данных, размещаемых Оператором в сервисах Яндекс 360 для бизнеса, обработка может осуществляться ООО «Яндекс» по поручению Оператора в соответствии с применимыми договорными условиями сервиса.

5.3. Для проведения платежей используются платежные сервисы Т-Банка. Банк обрабатывает получаемые им сведения в объеме и на основаниях, необходимых для оказания платежных и банковских услуг и исполнения требований законодательства.

5.4. Для организации доставки необходимые сведения передаются организации, обеспечивающей доставку через СДЭК, в объеме, необходимом для оформления и исполнения доставки.

5.5. Оператор не предоставляет указанным лицам больше персональных данных, чем необходимо для соответствующей цели.

5.6. Передача персональных данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.

6. Локализация и трансграничная передача

6.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.

6.2. Основные используемые Оператором системы для хранения сведений о заказах — российский профиль Tilda и Яндекс 360 для бизнеса.

6.3. Оператор не осуществляет трансграничную передачу персональных данных в рамках описанных в настоящей Политике процессов.

6.4. При подключении новых сервисов, способных повлечь трансграничную передачу или использование зарубежных баз данных, Оператор до начала их использования проводит отдельную проверку допустимости такой обработки и выполняет предусмотренные законом обязанности.

7. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих обязанностей.

Оператор принимает меры по разграничению доступа, обеспечению конфиденциальности учетных данных и контролю используемых информационных систем.

8. Сроки обработки и уничтожение

8.1. Персональные данные обрабатываются до достижения соответствующей цели либо до прекращения правового основания обработки.

8.2. Если конкретный срок хранения установлен законодательством Российской Федерации, данные хранятся в течение такого срока.

8.3. Если обработка осуществляется исключительно на основании согласия, после его отзыва обработка прекращается, а данные уничтожаются, если отсутствует иное законное основание для продолжения обработки.

8.4. При достижении цели обработки либо возникновении иных предусмотренных законом оснований персональные данные удаляются или уничтожаются в порядке и сроки, установленные Федеральным законом № 152-ФЗ.

9. Права субъекта персональных данных

Субъект вправе получать информацию об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований; отозвать ранее предоставленное согласие; возражать против неправомерной обработки; обращаться в Роскомнадзор или суд для защиты своих прав.

10. Обращения и отзыв согласия

Запрос или отзыв согласия можно направить на:

info@nizinabrand.ru

В обращении рекомендуется указать сведения, позволяющие Оператору определить заявителя и относящиеся к нему данные или заказ.

Отзыв согласия не влияет на законность обработки, произведенной до его получения, и не препятствует дальнейшей обработке при наличии самостоятельного основания, предусмотренного законодательством.

11. Cookie

Сайт использует технически необходимые cookie, а при согласии пользователя — аналитические cookie, связанные в том числе с использованием Яндекс Метрики.

Пользователь может управлять необязательными cookie через интерфейс управления cookie на сайте.

Отказ от аналитических cookie не препятствует оформлению заказа и использованию основных функций интернет-магазина.

12. Заключительные положения

Актуальная версия Политики размещается в свободном доступе на сайте nizinabrand.ru.

Оператор вправе изменять Политику при изменении законодательства, используемых информационных систем или процессов обработки персональных данных.

Новая редакция применяется с момента ее размещения на сайте, если иной срок не указан в самой редакции.