ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ИП Ковынева Екатерина Анатольевна · сайт nalepili.ru · редакция от 05.07.2026

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Ковыневой Екатериной Анатольевной (далее — «Оператор»).
1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://nalepili.ru (далее — «Сайт»), покупателях и контрагентах.
1.4. Политика является общедоступным документом и размещается на Сайте.
2. Сведения об Операторе
2.1. Оператор: Индивидуальный предприниматель Ковынева Екатерина Анатольевна, ОГРНИП 323774600773434, ИНН 542207418140.
2.2. Адрес: 430017, Республика Мордовия, г. Саранск, ул. А. Лусс, д. 9, ком. 161. Адрес осуществления деятельности: 601650, Владимирская область, г. Александров, ул. Овражная, д. 1А.
2.3. Контакты по вопросам обработки персональных данных: e-mail info@nalepili.ru, телефон +7 (964) 566-81-60.
3. Правовые основания обработки персональных данных
3.1. Правовыми основаниями обработки персональных данных являются: Конституция РФ; Гражданский кодекс РФ; Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»; Федеральный закон от 22.05.2003 № 54-ФЗ; Налоговый кодекс РФ; договоры, заключаемые между Оператором и субъектами персональных данных (в том числе публичная оферта, размещённая на Сайте); согласие субъектов на обработку персональных данных.
4. Цели обработки персональных данных
4.1. Персональные данные обрабатываются Оператором в следующих целях: заключение и исполнение договора розничной купли-продажи, включая приём, подтверждение, комплектацию и доставку заказов; информирование покупателя о статусе заказа; приём и обработка платежей, формирование и направление кассовых чеков; рассмотрение обращений, вопросов и претензий; заключение и исполнение договоров с юридическими лицами и индивидуальными предпринимателями (оптовое направление); выполнение требований законодательства РФ, в том числе налогового и бухгалтерского учёта; обеспечение работоспособности Сайта и улучшение его работы (в обезличенном виде).
4.2. Направление рекламных и информационных рассылок осуществляется только при наличии отдельного предварительного согласия субъекта; субъект вправе в любой момент отказаться от рассылки, направив уведомление на info@nalepili.ru или воспользовавшись ссылкой отписки в сообщении.
5. Категории субъектов и состав обрабатываемых персональных данных
5.1. Категории субъектов персональных данных: посетители Сайта; покупатели (физические лица); представители контрагентов (юридических лиц и индивидуальных предпринимателей).
5.2. Оператор обрабатывает следующие персональные данные: фамилия, имя, отчество (при указании); номер телефона; адрес электронной почты; адрес доставки; содержание обращения или комментария к заказу; сведения о заказах и платежах (без данных банковских карт); технические данные, автоматически передаваемые при посещении Сайта (IP-адрес, данные файлов cookie, сведения о браузере и устройстве).
5.3. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
5.4. Оператор не осуществляет обработку персональных данных, разрешённых субъектом для распространения, в значении ст. 10.1 Закона о персональных данных.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
6.2. Обработка осуществляется с использованием средств автоматизации и без их использования (смешанная обработка).
6.3. Сбор персональных данных производится непосредственно от субъекта: при оформлении заказа, заполнении форм на Сайте, обращении по телефону или электронной почте.
6.4. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
6.5. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора, содержащего условие о конфиденциальности и обеспечении безопасности персональных данных (ч. 3 ст. 6 Закона о персональных данных), в том числе: ООО «Тильда Паблишинг» (техническая платформа Сайта, приём данных из форм); НКО «ЮМани» (ООО) (платёжный сервис ЮKassa — приём платежей); операторам фискальных данных и службам доставки — в объёме, необходимом для исполнения заказа.
6.6. Трансграничная передача персональных данных Оператором не осуществляется.
6.7. Персональные данные не передаются третьим лицам, за исключением случаев, указанных в п. 6.5 Политики, а также случаев, когда такая передача обязательна в силу законодательства РФ (по запросам уполномоченных государственных органов).
6.8. Оператор обеспечивает конфиденциальность персональных данных: не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.
7. Сроки обработки и хранения. Уничтожение данных
7.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки: данные, связанные с исполнением договора, — в течение срока действия договора и сроков хранения, установленных законодательством о бухгалтерском учёте и налогообложении; данные обращений — в течение срока, необходимого для рассмотрения обращения и последующего учёта.
7.2. Обработка прекращается по достижении целей обработки, при отзыве согласия субъектом (если отсутствуют иные правовые основания обработки), а также при выявлении неправомерной обработки.
7.3. При наступлении оснований, указанных в п. 7.2, персональные данные уничтожаются в сроки, установленные ст. 21 Закона о персональных данных.
8. Права субъектов персональных данных
8.1. Субъект персональных данных вправе: получать информацию, касающуюся обработки его персональных данных, в порядке ст. 14 Закона о персональных данных; требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке; на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.
8.2. Для реализации своих прав субъект направляет Оператору запрос на адрес info@nalepili.ru либо почтой по адресу Оператора. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона о персональных данных.
8.3. Оператор рассматривает запросы и обращения субъектов в сроки, установленные Законом о персональных данных (по общему правилу — не позднее 10 рабочих дней, с возможностью продления не более чем на 5 рабочих дней).
8.4. Отзыв согласия не имеет обратной силы и не влияет на законность обработки, произведённой до отзыва. В случаях, предусмотренных законом, Оператор вправе продолжить обработку без согласия субъекта (например, для исполнения договора или требований законодательства).
9. Меры по обеспечению безопасности персональных данных
9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе: назначение лица, ответственного за организацию обработки персональных данных; издание настоящей Политики и локальных актов по вопросам обработки персональных данных; ограничение круга лиц, имеющих доступ к персональным данным; использование защищённого соединения (HTTPS) при передаче данных на Сайте; применение средств разграничения доступа и антивирусной защиты; внутренний контроль соответствия обработки требованиям законодательства.
9.2. Данные банковских карт Оператору не передаются и обрабатываются исключительно платёжным сервисом, соответствующим стандарту PCI DSS.
9.3. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в порядке и сроки, установленные ч. 3.1 ст. 21 Закона о персональных данных.
10. Файлы cookie
10.1. Сайт использует файлы cookie и аналогичные технологии. Порядок их использования определяется Политикой обработки файлов cookie, размещённой на Сайте.
11. Заключительные положения
11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
11.2. По всем вопросам, связанным с обработкой персональных данных, можно обратиться к Оператору по адресу электронной почты info@nalepili.ru.
11.3. Настоящая редакция Политики действует с 05 июля 2026 г.