Политика конфиденциальности

Политика обработки персональных данных и информации

Дата вступления в силу: 22 января 2026 г.

1. Общие положения

Настоящий документ определяет политику оператора обработки персональных данных Индивидуальный предприниматель Максакова Светлана Викторовна, ИНН: 1828 132 15200, ОГРНИП: 318774600148550 (далее — Оператор/ИП) в отношении обработки и конфиденциальности персональных данных и информации, и излагает основные принципы.

2. Основные термины

(1) Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

(2) Обработка персональных данных — действия (операции) с персональными данными включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, удаление.

(3) Сайт — совокупность информации, текстов, графических элементов, дизайна, изображений, фото и видеоматериалов и иных результатов интеллектуальной деятельности, а также программ для ЭВМ, содержащихся в информационной системе, обеспечивающей доступность такой информации в сети Интернет.

(4) Оператор — ИП Максакова Светлана Викторовна, осуществляющее сбор, хранение и обработку персональных данных.

(5) Субъект персональных данных — любое физическое лицо, чьи данные обрабатываются (клиенты, представители клиентов, пользователи сайта, участники мероприятий и др.).

(6) Контрагент — клиенты и партнёры компании (как физические, так и юридические лица), а также их представители.

(7) Автоматизированная обработка — обработка персональных данных с использованием информационных систем и технологий.

(8) Согласие субъекта ПД — выраженное разрешение на сбор, использование и обработку персональных данных.

Все остальные термины толкуются в соответствии с действующим законодательством Российской Федерации.

3. Обработка персональных данных оператором

3.1. Цели, правовые основания и сроки обработки персональных данных:

1. Цель: Формирование и предоставление установленной законодательством отчётности, включая уплату налогов и взносов.
Субъекты: Контрагент (физ. лицо), представитель контрагента (физ. лицо).
Перечень ПД: ФИО; номер контактного телефона; адрес электронной почты; дата рождения; пол; почтовый адрес; адрес регистрации; адрес доставки заказа.
Сроки: Период действия договора; 5 лет по истечении срока действия договора.
Вид: Смешанная.
Правовое основание: п. 2 ч. 1 ст. 6 Закона.

2. Цель: Заключение, исполнение, изменение и расторжение договора.
Субъекты: Контрагент (физ. лицо), представитель контрагента (физ. лицо).
Перечень ПД: ФИО; номер контактного телефона; адрес электронной почты; дата рождения; пол; почтовый адрес; адрес регистрации; адрес доставки заказа.
Сроки: Период действия договора; прекращение деятельности Оператора.
Вид: Смешанная.
Правовое основание: п. 5 ч. 1 ст. 6 Закона.

3. Цель: Предоставление возможности использовать товары, работы и услуги Компании.
Субъекты: Контрагент — Клиент (физ. лицо), представитель контрагента (физ. лицо).
Перечень ПД: ФИО; адрес электронной почты; контактный номер телефона; IP-адрес; данные файлов Cookies; информация о посещении сайта.
Сроки: Период действия договора; 5 лет по истечении; до отзыва согласия.
Вид: Смешанная.
Правовое основание: п. 5 ч. 1 ст. 6 Закона.

4. Цель: Техническая поддержка и консультации.
Субъекты: Контрагент – Клиент/Партнёр (физ. лицо), представитель контрагента/партнёра (физ. лицо).
Перечень ПД: ФИО; номер телефона; email; дата рождения; пол; почтовый адрес; адрес регистрации; адрес доставки.
Срок: Период действия договора.
Вид: Автоматизированная.
Правовое основание: п. 5 ч. 1 ст. 6 Закона.

5. Цель: Рассылка подарков.
Субъекты: Контрагент – Клиент/Партнёр (физ. лицо), представитель контрагента/партнёра.
Перечень ПД: ФИО; номер телефона; email; дата рождения; пол; почтовый адрес; адрес регистрации; адрес доставки.
Срок: Период действия договора.
Вид: Автоматизированная.
Правовое основание: п. 5 ч. 1 ст. 6 Закона.

6. Цель: Анализ пользовательского опыта с целью улучшения товаров и услуг.
Субъекты: Контрагент — Клиент/Партнёр (физ. лицо), пользователи веб-сайтов.
Перечень ПД: Информация о посещении сайта; IP-адрес; данные файлов Cookies.
Сроки: 14, 24 месяца (в зависимости от вида аналитики).
Вид: Автоматизированная.
Правовые основания: законный интерес (п. 7 ч. 1 ст. 6); согласие субъекта (п. 1 ч. 1 ст. 6); исследовательские цели (п. 9 ч. 1 ст. 6).

7. Цель: Осуществление информационных и рекламных рассылок.
Субъекты: Контрагент — Клиент/Партнёр (физ. лицо), участник вебинара.
Перечень ПД: Информация о посещении сайта; IP-адрес; данные файлов Cookies; ФИО; номер телефона; email.
Срок: До отзыва согласия.
Вид: Автоматизированная.
Правовое основание: п. 1 ч. 1 ст. 6 Закона.

8. Цель: Организация и проведение мероприятий.
Субъекты: Контрагент — Партнёр (физ. лицо), участник вебинара.
Перечень ПД: ФИ; email; контактный номер телефона.
Сроки: До достижения цели; до отзыва согласия.
Вид: Автоматизированная.
Правовые основания: п. 1 ч. 1 ст. 6; п. 5 ч. 1 ст. 6 Закона.

9. Цель: Размещение на сайте информации об исполнителях для увеличения лояльности клиентов.
Субъекты: Исполнители, компании.
Перечень ПД: ФИО; номер телефона; email; дата рождения; пол; почтовый адрес; адрес регистрации; адрес доставки.
Срок: До отзыва согласия.
Вид: Автоматизированная.
Правовое основание: ст. 10.1 Закона.

10. Цель: Размещение на сайте отзывов от клиентов и партнёров.
Субъекты: Контрагент (физ. лицо), представитель контрагента (физ. лицо).
Перечень ПД: ФИО; номер телефона; email; дата рождения; пол; почтовый адрес; адрес регистрации; адрес доставки.
Срок: До отзыва согласия.
Вид: Автоматизированная.
Правовое основание: ст. 10.1 Закона.

3.1.1. Оператор не осуществляет обработку биометрических персональных данных.

3.1.2. Оператор не осуществляет намеренно обработку персональных данных несовершеннолетних лиц. Рекомендуется пользоваться сайтом лицам, достигшим 18 лет. Ответственность за действия несовершеннолетних лежит на их законных представителях.

3.1.3. Оператор не осуществляет проверку наличия особого режима обработки ПД субъекта. Если субъект является гражданином стран ЕС, он обязан уведомить Оператора по адресу: migle-cashmere@mail.ru.

3.1.4. Оператор в общем случае не проверяет достоверность предоставляемых ПД и не осуществляет контроль за дееспособностью субъектов. Риск предоставления недостоверных данных несёт сам субъект.

3.1.5. Оператор исходит из того, что субъект предоставляет достоверную и достаточную информацию и ознакомлен с настоящей Политикой.

3.1.6. Сроки обработки ПД определены с учётом: установленных целей обработки; сроков действия договоров и/или согласий; сроков, определённых нормативно-правовыми актами РФ.

3.2. Принципы и условия обработки ПД оператором:

3.2.1. Оператор осуществляет обработку ПД на законной и справедливой основе.

3.2.2. При обработке обеспечиваются точность, достаточность, актуальность ПД по отношению к целям обработки.

3.2.3. Оператор осуществляет обработку с использованием средств автоматизации и без.

3.2.4. Оператор поручает обработку ПД другим лицам, включая передачу третьим лицам как на территории РФ, так и трансграничную передачу.

3.2.5. Оператор не раскрывает третьим лицам ПД, за исключением случаев:

• субъект выразил согласие;
• передача необходима для исполнения договора, стороной которого является субъект;
• передача необходима для защиты прав и законных интересов Оператора или третьих лиц;
• передача инициирована субъектом;
• передача необходима для исполнения судебного акта либо иных предусмотренных законодательством РФ случаях;
• передача осуществляется лицам, осуществляющим обработку ПД совместно с Оператором по его поручению.

3.3. Условия и ограничения обработки ПД, разрешённых субъектом для распространения:

3.3.1. На основании отдельного согласия субъекта ПД Оператор осуществляет обработку ПД, разрешённых для распространения, в том числе посредством их размещения на сайте https://migle-cashmere.ru/, в социальных сетях, рекламных материалах.

3.3.2. Персональные данные размещаются с целью увеличения лояльности пользователей и продвижения товаров и услуг Оператора.

3.3.3. Обработка осуществляется в течение срока действия согласия субъекта.

3.4. Права субъектов персональных данных:

Также субъект ПД обладает правом: получать сведения о правовом основании и целях обработки; реализовывать иные права, предусмотренные законодательством РФ.

3.5. Исполнение обязанностей оператора:

3.5.1. Принятые меры:

• назначено лицо, ответственное за организацию обработки ПД;
• изданы локальные акты по вопросам обработки и обеспечения безопасности ПД;
• применены правовые, организационные и технические меры по обеспечению безопасности ПД;
• осуществляется внутренний контроль;
• проведена оценка вреда, который может быть причинён субъектам ПД;
• лица, осуществляющие обработку ПД, ознакомлены с положениями Закона.

3.5.2. Оператором реализуются следующие меры по обеспечению конфиденциальности и безопасности при обработке ПД:

• организован режим обеспечения безопасности помещений;
• утверждён документ, определяющий перечень лиц с доступом к ПД;
• используются средства защиты информации;
• реализованы требования Постановления Правительства РФ от 15 сентября 2008 г. №687.

3.6. Порядок прекращения обработки персональных данных:

3.6.1. Оператор прекращает обработку ПД:

• по истечении установленных сроков;
• по достижении целей либо утраты необходимости в их достижении;
• по требованию субъекта ПД;
• в случае отзыва субъектом согласия на обработку;
• в случае ликвидации Оператора.

3.6.2. Уничтожение ПД производится в случаях:

• неправомерная обработка ПД;
• ПД являются избыточными для заявленной цели;
• отзыв согласия;
• достижения цели обработки или утраты необходимости;
• истечения сроков хранения;
• признания недостоверности ПД или получения их незаконным путём;
• признания недостоверности ПД по требованию Регулятора.

4. Уведомление о файлах Cookie

4.1. Посещая сайт https://migle-cashmere.ru/, вы соглашаетесь с тем, что оператор использует технологии мониторинга и отслеживания — cookie, маяки, пиксели, теги, скрипты («cookies»).

4.2. Cookies — небольшие текстовые файлы, которые сохраняются через браузер на вашем компьютере или мобильном устройстве. Бывают «сессионные cookies» и «постоянные cookies».

4.3. Виды cookies:

• Технические/необходимые — необходимы для нормальной работы сайта;
• Аналитические — предназначены для сбора сведений о том, как посетители используют сайт (IP-адреса, данные об устройстве, дата и время, активность пользователей). Основной инструмент: Яндекс.Метрика;
• Сторонние — для встраивания элементов сторонних разработчиков (видео, форм, кнопок соцсетей);
• Маркетинговые и рекламные — для целевой рекламы, отслеживания взаимодействия с рекламой.

4.4. Управление файлами cookie:

4.4.1. Вы можете запретить установку некоторых или всех файлов cookie.

4.4.2. В большинстве браузеров есть возможность управлять параметрами для блокирования или удаления cookies.

4.4.3. Некоторые функции сайта зависят от cookies. Если заблокировать cookies, часть функций будет недоступна.

5. Ответственность сторон

5.1. Оператор несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием ПД.

5.2. Оператор не несёт ответственность, если конфиденциальная информация:

5.2.1. Стала публичным достоянием до её утраты или разглашения.

5.2.2. Была получена от третьей стороны до момента её получения Оператором.

5.2.3. Была разглашена с согласия Пользователя.

5.3. В случае утечки ПД Оператор обязан уведомить соответствующие государственные органы в сроки, предусмотренные законодательством РФ.

6. Разрешение споров

6.1. Обязательным является предъявление претензии до обращения в суд.

6.2. Получатель претензии в течение 10 (десяти) календарных дней письменно уведомляет заявителя о результатах рассмотрения.

6.3. При недостижении соглашения спор передаётся в судебный орган в соответствии с законодательством РФ.

6.4. К настоящей Политике и отношениям между Пользователем и Оператором применяется законодательство РФ.

7. Порядок изменения и актуализации политики

7.1. Политика подлежит актуализации в случаях: изменения законодательства РФ; изменения целей обработки ПД; выявления несоответствий; по решению руководства Оператора.

7.2. Новая редакция Политики утверждается приказом руководителя и размещается на сайте https://migle-cashmere.ru/.

7.3. В случае существенных изменений, затрагивающих права субъектов, Оператор уведомляет субъектов посредством публикации уведомления на сайте и/или по электронной почте.

7.4. Новая редакция вступает в силу с момента её публикации, если иное не указано.

8. Меры защиты персональных данных

8.1. Правовые меры: разработка и утверждение локальных актов; включение условий о конфиденциальности в договоры с контрагентами; обязательство сотрудников о неразглашении.

Организационные меры: назначение ответственного лица; ограничение доступа сотрудников; регулярное обучение и инструктаж; проведение внутреннего контроля; ведение учёта операций с ПД.

Технические меры: использование сертифицированных средств защиты информации; антивирусное ПО и межсетевые экраны; резервное копирование данных; шифрование данных при передаче и хранении; двухфакторная аутентификация; физическая защита серверных помещений.

8.2. Уровень мер определяется категорией данных, угрозами и объёмом информации.

8.3. Эффективность мер защиты проверяется регулярно.

9. Дополнительные условия

9.1. Оператор вправе вносить изменения в настоящую Политику без согласия субъектов ПД.

9.2. Новая Политика вступает в силу с момента её размещения на сайте.

9.3. Недействительность отдельных норм Политики не влечёт её недействительности в целом.

10. Реквизиты оператора

Индивидуальный предприниматель Максакова Светлана Викторовна
ИНН: 1828 132 15200
ОГРНИП: 318774600148550
Тел: +7 (925) 155 01 55
Эл. почта: migle-cashmere@mail.ru