Политика в отношении обработки персональных данных

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Полосиным Дмитрием Николаевичем (далее — «Оператор»).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://aida.tatar/ (далее — «Сайт»), в том числе при заполнении форм на Сайте, оформлении заказа в интернет-магазине и при использовании Сайта с помощью средств веб-аналитики.
1.4. Согласия на обработку персональных данных оформлены отдельными документами, размещёнными на отдельных страницах Сайта: согласие при обращении через форму «Обратная связь» — https://aida.tatar/soglasie-obratnaya-svyaz; согласие при оформлении заказа — https://aida.tatar/soglasie-zakaz; согласие на обработку данных сервисом «Яндекс.Метрика» (аналитические cookie) — https://aida.tatar/soglasie-cookie. Настоящая Политика не является согласием субъекта на обработку персональных данных. Оператор ведёт журнал учёта согласий (кто, когда и какая версия согласия).

2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор — Индивидуальный предприниматель Полосин Дмитрий Николаевич, организующий и (или) осуществляющий обработку персональных данных, определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Пользователь — любой посетитель Сайта.

3. Оператор персональных данных
Полное наименование: Индивидуальный предприниматель Полосин Дмитрий Николаевич
Сокращённое наименование: ИП Полосин Д.Н.
ИНН: 165019965669
ОГРНИП: 314169030300160 (дата присвоения 30.10.2014)
Регистрационный номер в реестре операторов персональных данных Роскомнадзора: 16-25-041122
Юридический адрес (адрес регистрации): 420097, г. Казань, ул. Хороводная, д. 39, оф. 72
Фактический / почтовый адрес (пункт отправки заказов): 420021, г. Казань, ул. Парижской Коммуны, д. 18а
Телефон: +7 (987) 215-24-24
Адрес электронной почты: polosinevo@gmail.com (для обращений по вопросам обработки персональных данных); aidasuvenir@gmail.com (также используется для приёма заказов и обращений через формы Сайта)

4. Персональные данные, обрабатываемые на Сайте
4.1. При заполнении формы «Обратная связь» (страница https://aida.tatar/contactus) Оператор обрабатывает: адрес электронной почты, имя, номер телефона, текст комментария/обращения.
4.2. При оформлении заказа в корзине интернет-магазина (форма «Оформить заказ») Оператор обрабатывает: имя, адрес электронной почты, номер телефона, город, фамилию, имя и отчество получателя, выбранный способ получения заказа (самовывоз или доставка) и пункт получения (при доставке — адрес доставки, если он указывается), комментарий к заказу, выбранный способ оплаты, состав и сумму заказа.
4.3. При использовании Сайта автоматически обрабатываются технические данные посетителя с помощью сервиса веб-аналитики «Яндекс.Метрика» (счётчик № 61632163): файлы cookie, IP-адрес, данные о браузере и устройстве, сведения о просмотренных страницах и действиях на Сайте. Подробнее — в п. 7.1 и разделе 13 настоящей Политики.
4.4. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни).

5. Цели обработки персональных данных
5.1. Обработка обращений и запросов Пользователей, поступивших через форму «Обратная связь», включая консультирование по ассортименту и условиям покупки.
5.2. Заключение и исполнение договора розничной купли-продажи товаров дистанционным способом: оформление, обработка и выполнение заказов, оформленных через интернет-магазин на Сайте, включая передачу данных для оплаты и доставки заказа.
5.3. Организация доставки заказов Пользователю силами почтовых и курьерских служб. Доставка осуществляется только на территории Российской Федерации.
5.4. Проведение статистических и аналитических исследований для улучшения работы Сайта на основе обезличенных и агрегированных данных, собираемых сервисом «Яндекс.Метрика».

6. Правовые основания обработки персональных данных
6.1. Обработка персональных данных, указанных в п. 4.1 настоящей Политики (форма «Обратная связь»), осуществляется на основании согласия субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных). Согласие оформлено отдельным документом (п. 1.4) и даётся Пользователем путём проставления отметки в чекбоксе рядом с прямой ссылкой на полный текст согласия. Чекбокс по умолчанию не отмечен.
6.2. Обработка персональных данных, указанных в п. 4.2 настоящей Политики (оформление заказа), осуществляется в целях заключения и исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных), а также на основании согласия, оформленного отдельным документом (п. 1.4) и даваемого Пользователем путём проставления отметки в чекбоксе рядом с прямой ссылкой на полный текст согласия. Чекбокс по умолчанию не отмечен.
6.3. Обработка персональных данных, указанных в п. 4.3 настоящей Политики (сервис «Яндекс.Метрика»), осуществляется на основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных), оформленного отдельным документом (п. 1.4) и даваемого Пользователем путём выбора соответствующего варианта в cookie-уведомлении Сайта. Пользователь вправе отказаться от использования аналитических cookie-файлов, что не препятствует использованию основного функционала Сайта. Порядок работы cookie-уведомления и категории cookie описаны в разделе 13.

7. Технические средства обеспечения работы Сайта
7.1. Веб-аналитика (Яндекс.Метрика). На Сайте используется сервис интернет-статистики «Яндекс.Метрика» (оператор — ООО «ЯНДЕКС», ИНН 7736207543), функционал которого позволяет собирать сведения о посещениях Сайта и поведении посетителей. Счётчик Яндекс.Метрики на Сайте: № 61632163. Обработка персональных данных осуществляется ООО «ЯНДЕКС» в качестве лица, осуществляющего обработку по поручению Оператора, на основании ч. 3 ст. 6 Закона о персональных данных. Поручение на обработку заключено в рамках условий использования сервиса «Яндекс.Метрика». Обработка данных сервисом осуществляется в соответствии с политикой конфиденциальности Яндекса (https://yandex.ru/legal/confidential/). Сведения о передаче данных — в разделе 8.
7.2. Конструктор сайтов Tilda. Веб-сайт функционирует на технической платформе конструктора сайтов Tilda (оператор платформы — АО «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354). С использованием технических средств Tilda реализованы, в частности, форма обратной связи и форма оформления заказа в интернет-магазине. Персональные данные, вводимые Пользователем в указанные формы, технически принимаются и передаются Оператору с использованием инфраструктуры Tilda. Обработка персональных данных осуществляется АО «Тильда Паблишинг» в качестве лица, осуществляющего обработку по поручению Оператора, на основании ч. 3 ст. 6 Закона о персональных данных. Поручение на обработку заключено автоматически при регистрации Оператора на платформе Tilda. Обработка осуществляется в соответствии с политикой конфиденциальности Tilda (https://company.tilda.ru/ru/privacy). Сведения о передаче данных — в разделе 8; о месте хранения — в разделе 9.

8. Передача персональных данных третьим лицам
8.1. Оператор передаёт персональные данные Пользователя третьим лицам исключительно в объёме, необходимом для достижения целей, указанных в разделе 5 настоящей Политики:
  • службам почтовой и курьерской доставки (в частности, АО «Почта России», СДЭК) — при выборе доставки: фамилию, имя, отчество получателя, номер телефона, город и адрес доставки (пункт получения) для выполнения заказа. Доставка осуществляется только на территории Российской Федерации. При самовывозе данные службам доставки не передаются;
  • оператору электронных платежей ЮKassa (ООО НКО «ЮМани», ИНН 7750005725, ОГРН 1127711000031) — данные, необходимые для проведения оплаты банковской картой, при выборе Пользователем соответствующего способа оплаты;
  • АО «Тильда Паблишинг» (лицо, осуществляющее обработку по поручению Оператора) — данные, вводимые в формы Сайта, в объёме и на условиях, указанных в п. 7.2 настоящей Политики;
  • ООО «ЯНДЕКС» (лицо, осуществляющее обработку по поручению Оператора) — технические данные посетителя Сайта в объёме и на условиях, указанных в п. 7.1 настоящей Политики.
Оператор не осуществляет сбор, обработку и хранение данных банковских карт Пользователей. Обработка платёжных данных осуществляется исключительно оператором электронных платежей ЮKassa.
8.2. Передача персональных данных иным третьим лицам, не указанным в настоящей Политике, не осуществляется, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (например, по законному запросу государственных органов).

9. Трансграничная передача персональных данных
9.1. Оператор не осуществляет трансграничную передачу персональных данных Пользователей. Доставка заказов осуществляется только на территории Российской Федерации, передача данных службам доставки за пределы Российской Федерации не производится. Хранение персональных данных, вводимых Пользователями через формы Сайта, осуществляется на серверах, расположенных на территории Российской Федерации, что подтверждается [наименование и дата документа АО «Тильда Паблишинг» — получить до публикации]. Обработка данных сервисом «Яндекс.Метрика» осуществляется на территории Российской Федерации.
9.2. В случае, если Оператор начнёт осуществлять трансграничную передачу персональных данных, Оператор до начала такой передачи уведомит Роскомнадзор в порядке, предусмотренном ст. 12 Закона о персональных данных, а соответствующие сведения будут отражены в новой редакции настоящей Политики.

10. Сроки обработки и хранения персональных данных
10.1. Персональные данные, обрабатываемые в целях, указанных в п. 5.1 настоящей Политики (обращения через форму обратной связи), хранятся в течение срока, необходимого для рассмотрения обращения, но не более 3 (трёх) лет с момента обращения, если иной срок не установлен законодательством Российской Федерации.
10.2. Персональные данные, обрабатываемые в целях исполнения договора розничной купли-продажи (п. 5.2–5.3 настоящей Политики), хранятся в течение срока действия договора и в течение сроков, установленных законодательством Российской Федерации о бухгалтерском учёте и налогах и сборах (как правило, не менее 5 лет с момента исполнения обязательств по договору).
10.3. Обработка персональных данных прекращается при достижении целей обработки, при отзыве согласия субъектом персональных данных (если обработка осуществляется на основании согласия и отсутствуют иные законные основания для её продолжения), а также по иным основаниям, предусмотренным законодательством Российской Федерации.
10.4. Файлы cookie и данные веб-аналитики «Яндекс.Метрика» хранятся до 26 месяцев с момента сбора, после чего данные обезличиваются или удаляются.

11. Права субъекта персональных данных
Субъект персональных данных вправе:
11.1. Получать от Оператора информацию, касающуюся обработки его персональных данных, в порядке, предусмотренном ст. 14 Закона о персональных данных, включая сведения об объёме обрабатываемых данных, правовых основаниях и сроках обработки, а также требовать разъяснения обрабатываемых данных, объёма и оснований обработки. Оператор рассматривает обращение и предоставляет информацию в течение 30 дней со дня получения запроса (с возможностью продления не более чем на 30 дней с уведомлением субъекта).
11.2. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
11.3. Отозвать согласие на обработку персональных данных, направив соответствующее уведомление Оператору по адресу электронной почты, указанному в разделе 3 настоящей Политики.
11.4. Требовать ограничения обработки своих персональных данных в случаях, предусмотренных ст. 15.1 Закона о персональных данных.
11.5. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
11.6. На защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

12. Меры по обеспечению безопасности персональных данных
12.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц в соответствии со ст. 19 Закона о персональных данных и Постановлением Правительства РФ от 01.11.2012 № 1119.
12.2. Оператор ограничивает доступ к персональным данным лицами, которым такой доступ необходим для достижения целей, указанных в разделе 5 настоящей Политики.
12.3. Порядок реагирования на инциденты (утечки данных). Ответственным за реагирование на инциденты является Индивидуальный предприниматель Полосин Дмитрий Николаевич. Обо всех выявленных фактах неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор:
а) фиксирует факт инцидента, время его обнаружения, обстоятельства и затронутые данные;
б) в течение 24 часов с момента обнаружения уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах и вреде правам субъектов, принятых мерах по устранению последствий и о лице, уполномоченном на взаимодействие с Роскомнадзором;
в) в течение 72 часов с момента обнаружения направляет в Роскомнадзор результаты внутреннего расследования выявленного инцидента и сведения о лицах, действия которых стали его причиной (при наличии);
г) информирует субъектов, чьи данные затронуты, о произошедшем инциденте в порядке, установленном законодательством.
12.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основе автоматизированной обработки персональных данных.

13. Файлы cookie
13.1. Cookie — небольшие файлы, сохраняемые на устройстве Пользователя при посещении Сайта. На Сайте используются следующие категории cookie:
  • необходимые — обеспечивают работу Сайта, корзины и форм; отключить их нельзя; срок хранения — в течение срока, необходимого для работы Сайта;
  • аналитические — данные сервиса «Яндекс.Метрика» (счётчик № 61632163) для статистики посещений; используются только с согласия Пользователя; срок хранения — до 26 месяцев с момента сбора, после чего данные обезличиваются или удаляются;
  • маркетинговые (рекламные) — на Сайте не используются.
13.2. При первом посещении Сайта Пользователю показывается cookie-уведомление с кнопками «Принять все», «Отклонить необязательные» и «Настроить». Кнопка отказа не менее заметна, чем кнопка согласия. Все переключатели категорий необязательных cookie по умолчанию выключены. Аналитические скрипты (включая «Яндекс.Метрику») не запускаются до выбора Пользователя.
13.3. Порядок отзыва согласия: Пользователь может в любой момент изменить или отозвать выбор через ссылку «Настройки файлов cookie» в подвале Сайта либо направив Оператору уведомление на адрес электронной почты, указанный в разделе 3, а также удалить cookie в настройках браузера. Полный текст согласия: https://aida.tatar/soglasie-cookie.

14. Заключительные положения
14.1. Настоящая Политика может быть изменена Оператором. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
14.2. Действующая редакция Политики всегда доступна на странице https://aida.tatar/privacy-policy.
14.3. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по адресу электронной почты polosinevo@gmail.com или по телефону +7 (987) 215-24-24.
Дата редакции: 19.09.2026 г.