Политика защиты персональной информации
Политика в отношении обработки персональных данных.
Редакция от: 12.07.2026
Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта suzyagoda.ru.
1. Общие положения
1.1. Оператором персональных данных является:
Индивидуальный предприниматель Жданов Алексей Сергеевич
ОГРНИП: 321332800037451
ИНН: 332709201702
Адрес: 601280, Владимирская область, Суздальский район, с. Горицы, ул. Верхняя, д. 28
Сайт: https://suzyagoda.ru
Контактный телефон: +7 980 931-24-24
Адрес электронной почты для обращений по вопросам персональных данных: suzd.ya@maul.ru
1.2. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.3. Политика применяется ко всем персональным данным, которые Оператор получает через сайт suzyagoda.ru, формы заказа, формы обратной связи, телефон, электронную почту и иные способы взаимодействия с пользователями.
1.4. Использование сайта означает ознакомление пользователя с настоящей Политикой. Обработка персональных данных, требующая согласия пользователя, осуществляется только после получения такого согласия.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, определяющее цели обработки, состав персональных данных и действия с ними.
2.3. Пользователь — посетитель сайта, покупатель или иное лицо, предоставляющее свои персональные данные через сайт или иными способами.
2.4. Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.
3. Какие персональные данные обрабатываются
3.1. Оператор может обрабатывать следующие персональные данные пользователей:
фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
адрес доставки;
сведения о заказе: состав заказа, сумма, способ оплаты, способ доставки, комментарий к заказу;
сведения об оплате, полученные от платёжного сервиса, без хранения данных банковской карты;
сведения, необходимые для формирования кассового чека;
IP-адрес;
данные cookie;
сведения о браузере, устройстве, операционной системе, времени посещения сайта;
иные сведения, которые пользователь добровольно указывает в формах на сайте.
3.2. Оператор не собирает и не обрабатывает через сайт специальные категории персональных данных: сведения о расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни.
3.3. Оператор не собирает и не обрабатывает биометрические персональные данные пользователей.
3.4. Оператор не запрашивает паспортные данные через сайт, если это не требуется в отдельном случае по закону или для исполнения обязательств перед пользователем.
4. Цели обработки персональных данных
4.1. Персональные данные обрабатываются в следующих целях:
оформление, подтверждение и выполнение заказов;
доставка товаров покупателям;
связь с пользователем по вопросам заказа;
приём онлайн-оплаты;
формирование и отправка кассового чека;
исполнение требований законодательства о бухгалтерском и налоговом учёте;
обработка обращений, отзывов и запросов пользователей;
улучшение работы сайта;
обеспечение безопасности сайта;
ведение статистики посещений сайта;
направление информационных и рекламных сообщений только при наличии отдельного согласия пользователя.4.2. Обработка персональных данных в целях продвижения товаров, работ и услуг осуществляется только при наличии предварительного согласия пользователя. Пользователь вправе в любой момент отказаться от получения таких сообщений. Это важно, потому что ст. 15 152-ФЗ требует предварительного согласия для прямого продвижения товаров с использованием средств связи.
5. Правовые основания обработки
5.1. Оператор обрабатывает персональные данные на следующих основаниях:
согласие пользователя на обработку персональных данных;
необходимость заключения и исполнения договора купли-продажи;
необходимость исполнения обязанностей, предусмотренных законодательством РФ;
осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы пользователя.5.2. Пользователь даёт согласие на обработку персональных данных путём проставления отметки в соответствующем чекбоксе на сайте, например при оформлении заказа или отправке формы обратной связи.
5.3. Согласие на обработку персональных данных может быть отозвано пользователем путём направления обращения Оператору по адресу электронной почты:suzd.ya@mail.ru.
6. Действия с персональными данными
6.1. Оператор может совершать с персональными данными следующие действия:
сбор;
запись;
систематизация;
накопление;
хранение;
уточнение;
использование;
передача в случаях, указанных в настоящей Политике;
обезличивание;
блокирование;
удаление;
уничтожение.
6.2. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств.
7. Передача персональных данных третьим лицам
7.1. Оператор может передавать персональные данные третьим лицам только в случаях, необходимых для исполнения заказа, оплаты, доставки, формирования чека или выполнения требований закона.
7.2. Персональные данные могут передаваться следующим категориям получателей:
платёжному сервису для приёма онлайн-оплаты;
сервису фискализации и онлайн-кассы для формирования кассового чека;
службам доставки или лицам, осуществляющим доставку заказа;
хостинг-провайдеру сайта;
техническим специалистам, обслуживающим сайт;
сервисам электронной почты, SMS или иных уведомлений, если они используются;
государственным органам в случаях, предусмотренных законодательством РФ.
7.3. Оператор не продаёт персональные данные пользователей третьим лицам.
7.4. Передача данных третьим лицам осуществляется только в объёме, необходимом для достижения конкретной цели обработки.
8. Онлайн-оплата и кассовые чеки
8.1. При оплате заказа онлайн пользователь перенаправляется на страницу платёжного сервиса или взаимодействует с платёжным сервисом через защищённый платёжный интерфейс.
8.2. Оператор не получает и не хранит полные данные банковской карты пользователя.
8.3. Для выполнения требований законодательства о применении контрольно-кассовой техники Оператор передаёт необходимые данные сервису фискализации: сведения о заказе, сумму оплаты, контакт покупателя для направления чека, а также иные данные, необходимые для формирования кассового чека.
9. Cookies и статистика
9.1. Сайт может использовать файлы cookie и аналогичные технологии.
9.2. Cookie могут использоваться для:
корректной работы сайта и корзины;
сохранения пользовательских настроек;
анализа посещаемости сайта;
улучшения работы сайта;
обеспечения безопасности сайта.
9.3. Пользователь может отключить использование cookie в настройках браузера. При этом отдельные функции сайта, включая корзину и оформление заказа, могут работать некорректно.
9.4. Если на сайте используются системы аналитики, например Яндекс.Метрика или иные аналогичные сервисы, данные могут обрабатываться такими сервисами в обезличенном или псевдонимизированном виде в соответствии с их правилами.
9.5. Если cookie позволяют прямо или косвенно определить пользователя, они рассматриваются как персональные данные и обрабатываются в соответствии с настоящей Политикой.
10. Сроки обработки и хранения персональных данных
10.1. Персональные данные обрабатываются не дольше, чем это необходимо для целей их обработки.
10.2. Данные, связанные с заказами, оплатой и кассовыми чеками, хранятся в течение сроков, установленных законодательством РФ о бухгалтерском, налоговом учёте и применении контрольно-кассовой техники.
10.3. Данные, полученные через формы обратной связи, хранятся до достижения цели обращения либо до отзыва согласия пользователем, если отсутствуют иные законные основания для продолжения обработки.
10.4. По достижении целей обработки или при утрате необходимости в их достижении персональные данные удаляются или обезличиваются, если иное не предусмотрено законодательством РФ.
11. Права пользователя
11.1. Пользователь имеет право:
получать информацию об обработке своих персональных данных;
требовать уточнения персональных данных;
требовать блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки;
отзывать согласие на обработку персональных данных;
требовать прекращения обработки персональных данных для рекламных и информационных рассылок;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд
.11.2. Запрос пользователя должен содержать сведения, позволяющие подтвердить личность пользователя и факт взаимодействия с Оператором.
11.3. Оператор рассматривает запросы пользователей в сроки, установленные законодательством РФ. По ст. 14 152-ФЗ субъект персональных данных имеет право получить сведения об обработке, а оператор предоставляет такие сведения в установленный срок.
12. Защита персональных данных
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
12.2. К таким мерам относятся:
ограничение доступа к персональным данным;
использование паролей и разграничение прав доступа;
применение защищённого соединения HTTPS;
резервное копирование данных;
контроль доступа к административной части сайта;
обновление и техническое обслуживание сайта;
использование антивирусных и иных защитных средств, где применимо.12.3. Статья 19 152-ФЗ требует от оператора принимать необходимые правовые, организационные и технические меры для защиты персональных данных, включая защиту от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.
13. Трансграничная передача персональных данных
13.1. Оператор не осуществляет трансграничную передачу персональных данных, если иное прямо не указано в настоящей Политике или отдельном согласии пользователя.
13.2. Если в будущем будут использоваться сервисы, предполагающие передачу персональных данных за пределы Российской Федерации, Оператор выполнит требования законодательства РФ о трансграничной передаче персональных данных. Статья 12 152-ФЗ требует уведомления Роскомнадзора до начала трансграничной передачи.
14. Уведомление Роскомнадзора
14.1. Оператор выполняет обязанности, предусмотренные законодательством РФ о персональных данных, включая обязанность уведомления уполномоченного органа, если такая обязанность применима к деятельности Оператора.
14.2. В соответствии со ст. 22 152-ФЗ оператор до начала обработки персональных данных обязан уведомить уполномоченный орган, за исключением отдельных случаев, предусмотренных законом.
15. Изменение Политики
15.1. Оператор вправе изменять настоящую Политику.
15.2. Новая редакция Политики вступает в силу с момента её размещения на сайте suzyagoda.ru, если иное не указано в новой редакции.
15.3. Пользователям рекомендуется периодически проверять актуальную редакцию Политики на сайте.
16. Контакты для обращенийПо всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору:
ИП Жданов Алексей Сергеевич Адрес: 601280, Владимирская область, Суздальский район, с. Горицы, ул. Верхняя, д. 28
Телефон: +7 980 931-24-24
Email: suzd.ya@mail.ru



