Политика конфиденциальности

Политика конфиденциальности и обработки персональных данных

г. Архангельск
01.01.2026 г.

Общие положения

Настоящая Политика оператора именуется Политикой конфиденциальности и обработки персональных данных (далее — Политика). Оператор определяет правила обработки персональных данных (ПДн) на сайте https://www.brend-severa.ru. Цель документа — обеспечить защиту прав и свобод субъектов ПДн при обработке их персональных данных в соответствии с Федеральным законом РФ №152-ФЗ «О персональных данных» и иными применимыми нормативными актами.

Термины, используемые в Политике:

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту ПДн).
Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку ПДн.
Обработка ПДн — любое действие (операция) или совокупность действий с использованием средств автоматизации или без таких действий, в отношении ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Согласие субъекта ПДн — свободное волеизъявление субъекта ПДн, выраженное в письменной форме или в иной форме, позволяющей подтвердить факт его предоставления.

Сведения об операторе

Оператор ПДн:

ФИО: Власова Виктория Сергеевна
Статус: плательщик налогов на профессиональный доход (НПД)
ИНН: 292103095956
Место нахождения: г. Архангельск
Сайт: https://www.brend-severa.ru
Контакт для вопросов по обработке персональных данных: vlasovared@yandex.ru

1. Перечень персональных данных, которые собирает сайт
Оператор собирает и обрабатывает следующие категории ПДн:

Идентификационные данные: ФИО.
Контактные данные: контактный телефон, адрес электронной почты (e-mail).
Данные, необходимые для выполнения заказа/договора: адрес доставки, контактные данные для связи, данные о заказанных товарах/услугах.
Сервисные и технические данные: IP-адрес, данные логов сервера, сведения о браузере и устройстве, файлы cookie и аналогичные технологии.
Данные из форм обратной связи: сообщения, комментарии, фото/описания мастеров и продукции, прикреплённые файлы.
Иные данные, которые субъект предоставляет добровольно (например, фото для профиля мастера, описания, отзывы).

2. Цели обработки данных
Обработка ПДн осуществляется в следующих целях:

Приём и выполнение заявок и договоров (реализация заказов, доставка товаров, предоставление услуг).
Связь с пользователем (обратная связь, ответы на запросы, уведомления о заказе).
Выполнение обязательств перед контролирующими органами и в целях соблюдения законодательных требований.
Аналитика и улучшение качества работы сайта и сервиса (в т.ч. с использованием сервиса аналитики Яндекс. Метрика).
Защита прав и законных интересов Оператора (выявление и предотвращение мошенничества, соблюдение безопасности).
Ведение статистики и отчетности.

3. Правовые основания обработки
Правовыми основаниями для обработки ПДн являются:

Согласие субъекта ПДн на обработку его персональных данных.
Необходимость обработки ПДн для исполнения договора, сторонами которого является субъект ПДн или в котором субъект ПДн выступает выгодоприобретателем/плательщиком.
Выполнение обязанностей, возложенных на оператора законодательством РФ.
Законные интересы Оператора (в объёме, не превышающем права и свободы субъекта).

4. Порядок и способы сбора и обработки

Способы обработки: автоматизированная обработка (хранение в базах данных, CRM, веб-аналитика) и неавтоматизированная обработка (бумажные носители).
Источники получения ПДн: непосредственно от субъекта ПДн (формы на сайте, звонки, письма), от контрагентов/платёжных агрегаторов/курьерских служб (в объёме, необходимом для исполнения обязательств).
Сроки хранения: данные хранятся в течение периодов, необходимых для достижения целей обработки и соблюдения требований законодательства. Конкретные сроки хранения ПДн: данные заказов — 3 года; контактные данные для рассылок — до отзыва согласия; лог-файлы — 30–90 дней.
Передача третьим лицам: Оператор вправе передавать ПДн контрагентам для исполнения обязательств (курьерские службы, платёжные агрегаторы, операторы фискальных данных, сервисы аналитики). Перечень типов обработчиков: курьерские службы, платёжные провайдеры, бухгалтерские/юридические сервисы, IT-поставщики, сервисы аналитики (Яндекс.Метрика). Передача осуществляется на основании соглашений об обработке и с соблюдением требований безопасности.

5. Условия передачи данных третьим лицам

Оператор может передавать ПДн третьим лицам только в объёме и на условиях, необходимых для достижения целей обработки (выполнение заказа, доставка, платёжная обработка и т.п.).
Типы третьих лиц: платёжные агрегаторы, банки, курьерские службы, операторы фискальных данных, контрагенты по выполнению услуг, IT-подрядчики, сервисы аналитики и рекламы.

6. Права субъектов персональных данных и порядок их реализации
Субъект ПДн имеет право:

Получать информацию об обработке своих ПДн, в том числе подтверждение факта обработки и доступ к ПДн.
Требовать уточнения, обновления, блокирования или уничтожения своих ПДн, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
Отозвать согласие на обработку ПДн (в части, обрабатываемой на основании согласия). Отзыв согласия не влечёт последствия, затрудняющие исполнение договоров, требующих продолжения обработки на иных основаниях.
Требовать ограничения обработки ПДн в случаях, предусмотренных законодательством.
Жаловаться в уполномоченный орган по защите прав субъектов персональных данных или в суд в случае нарушения прав.
Реализация прав: обращения (запросы) по вопросам обработки ПДн направляются на контакт Оператора: vlasovared@yandex.ru. Запросы обрабатываются в сроки, установленные законом (обычно не позднее 30 дней с момента получения запроса), при необходимости сроки могут быть продлены с уведомлением субъекта.

7. Меры по защите персональных данных

Оператор принимает организационные и технические меры для защиты ПДн от несанкционированного доступа, утраты, неправомерного использования или раскрытия. В частности:

Применяются средства защиты информации: шифрование при передаче данных (HTTPS), резервное копирование, парольная защита, разграничение прав доступа сотрудников.
Несмотря на принимаемые меры, 100% защиты в интернете обеспечить нельзя; Оператор предпринимает разумные меры по снижению рисков.

8. Использование файлов cookie и аналогичных технологий
Сайт использует файлы cookie и аналогичные технологии для:

Сохранения параметров сессии и авторизации.
Улучшения работы сайта и персонализации интерфейса.
Сбора статистики и аналитики о поведении пользователей (возможно с применением сервисов аналитики).
Пользователь может отключить cookie средствами браузера или с помощью настроек устройства. Отключение cookie может повлечь ограничение функциональности сайта.

9. Изменения в Политике конфиденциальности

Оператор оставляет за собой право вносить изменения в настоящую Политику. Изменения публикуются на сайте и вступают в силу с момента публикации. Существенные изменения, влияющие на права субъектов ПДн, будут сопровождаться уведомлением на сайте и (при наличии возможности) отправкой сообщений пользователям.

Во всех случаях, не урегулированных настоящей Политикой, применяются нормы действующего законодательства Российской Федерации.

Реквизиты оператора:
Оператор: Власова Виктория Сергеевна
ИНН: 292103095956
Место нахождения: г. Архангельск
Сайт: https://www.brend-severa.ru
vlasovared@yandex.ru