ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 422‑ФЗ «О налоге на профессиональный доход» и иных нормативных правовых актов Российской Федерации в области защиты персональных данных.
1. Общие положения.
1.1. Оператор — самозанятому Бойко Екатерине Александровне ИНН 230114946639 юридический адрес: 353407, РОССИЯ, Краснодарский край, Анапский район, с. Сукко, ул. Желанная, д. 7, кв. 409 (далее — Оператор), самостоятельно организующий обработку персональных данных.
1.2. Политика устанавливает порядок обработки и меры по обеспечению безопасности персональных данных субъектов персональных данных (далее — Субъект), которые передаются Оператору при взаимодействии с ним.
1.3. Политика применяется при сборе и обработке данных через mistic-brand.ru.
2. Основные понятия в настоящей Политике используются термины в значениях, определённых Федеральным законом № 152‑ФЗ «О персональных данных».
3. Правовые основания обработки
Оператор осуществляет обработку персональных данных на следующих основаниях:
- с согласия Субъекта;
- для исполнения договорных обязательств (оказание услуг, выполнение работ);
- в рамках ведения учёта доходов в качестве самозанятого;
- для исполнения требований законодательства (в том числе налогового учёта);
- для получения обратной связи от клиентов.
4. Цели обработки.
Персональные данные обрабатываются для следующих целей:
- заключение и исполнение договоров с клиентами;
- предоставление услуг по изготовлению украшений ручной работы;
- информирование о продуктах и услугах (рассылка по электронной почте, в мессенджерах);
- анализ качества услуг и улучшение сервиса;
- исполнение требований законодательства.
5. Состав обрабатываемых персональных данных.
Оператор может обрабатывать следующие данные:
- ФИО;
- контактный телефон;
- профили в социальных сетях и мессенджерах;
- адрес электронной почты;
- данные из заявок и сообщений;
- иная информация, добровольно предоставленная Субъектом.
Оператор не обрабатывает специальные категории персональных данных (о здоровье, национальности, политических взглядах и т. п.).
6. Порядок и условия обработки.
6.1. Обработка осуществляется с согласия Субъекта, если иное правовое основание не предусмотрено настоящим разделом.
6.2. Обработка ведётся как с использованием средств автоматизации, так и без них.
6.3. Оператор принимает необходимые меры для предотвращения несанкционированного доступа, утечки или неправомерной обработки данных (антивирус, пароли, ограничение доступа).
6.4. Персональные данные не передаются третьим лицам, за исключением случаев:
- получения согласия Субъекта;
- исполнения обязанностей по законодательству (например, предоставление данных в налоговые органы);
- по решению суда или в иных случаях, предусмотренных законом.
Если вы используете сторонние сервисы (CRM, онлайн-запись, рассылку), укажите это здесь и приложите отдельное поручение на обработку данных, в котором прописаны цели и меры безопасности.
7. Срок хранения персональных данных
Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, либо до отзыва субъектом своего согласия, если иное не предусмотрено законодательством.
8. Права субъекта персональных данных.
Субъект имеет право:
- на получение информации об обработке его данных;
- на доступ к своим персональным данным;
- на уточнение, блокирование или уничтожение своих данных;
- на отзыв согласия на обработку;
- на обжалование действий Оператора в Роскомнадзоре или в суде.
Для реализации этих прав Субъект может направить обращение Оператору по адресу: 353407, РОССИЯ, Краснодарский край, Анапский район, с. Сукко, ул. Желанная, д. 7, кв. 409; по электронной почте boyko.9696@mail.ru.
9. Меры по защите персональных данных.
Оператор реализует следующие меры защиты: использование антивирусных средств и паролей, ограничение круга лиц, имеющих доступ к данным, контроль за соблюдением законодательства при обработке данных, обучение мерам защиты информации.
10. Трансграничная передача.
Оператор не осуществляет передачу персональных данных на территорию иностранных государств.
11. Локализация.
При обработке персональных данных российских граждан Оператор обеспечивает запись, систематизацию и хранение данных с использованием баз данных, находящихся на территории Российской Федерации.
12. Использование cookie-файлов и иных технологий, механизм согласия
12.1. Используемые технологии и сервисы
Оператор использует следующие технологии и сервисы:
- Яндекс Метрика — для анализа посещаемости сайта, поведения пользователей, источников трафика и конверсий. Позволяет улучшать удобство интерфейса и эффективность контента.
12.2. Разделение cookie-файлов на обязательные и необязательные
Используемые cookie-файлы и аналогичные технологии подразделяются на следующие категории:
- Обязательные (строго необходимые) — необходимы для корректной работы сайта и предоставления базовых функций. Без них сайт либо не будет работать, либо будет работать с серьёзными ограничениями. К ним относятся:
- cookie для поддержания сессии пользователя (идентификатор сессии);
- cookie, обеспечивающие работу корзины/формы заказа;
- технические cookie для функционирования CMS/платформы сайта (например, идентификаторы сессии, токены CSRF, флаги состояния интерфейса).
- Обработка этих файлов допускается без отдельного согласия субъекта на основании необходимости исполнения договора/предоставления услуги (ст. 6 ФЗ‑152).
- Необязательные (функциональные, аналитические, рекламные) — используются для улучшения сервиса, сбора статистики и персонализации. Включают:
- аналитические cookie (в т. ч. от Яндекс Метрики), позволяющие собирать обезличенную статистику о посещениях, поведении, источниках трафика;
- функциональные cookie, отвечающие за запоминание выбранных настроек пользователя (язык, тема, регион и т. п.);
- рекламные/персонализационные cookie (если используются) — для показа релевантной рекламы и персонализированного контента. В настоящем документе Оператор не использует рекламные cookie.
- Обработка необязательных cookie допускается только при наличии согласия субъекта персональных данных.
12.3. Правовая квалификация и обработка данных
Сбор данных с помощью cookie-файлов признается обработкой персональных данных, если такие данные позволяют прямо или косвенно идентифицировать пользователя (например, в сочетании с IP-адресом, User-Agent, идентификаторами устройств и другими данными). В частности, данные Яндекс Метрики могут содержать обезличенные идентификаторы, позволяющие проводить агрегированный анализ поведения пользователей.
12.4. Механизм получения согласия на использование необязательных cookie-файлов
При первом посещении сайта пользователю показывается информационное всплывающее окно (cookie-баннер) со следующей информацией:
- краткое описание, зачем используются cookie и какие категории применяются;
- ссылка на полный текст Политики конфиденциальности;
- кнопка «Принять» (или «Согласен») — нажатие считается выражением согласия на обработку данных с помощью необязательных cookie в заявленных целях;
- возможность «Отказаться» — в этом случае отключаются все необязательные cookie, кроме строго необходимых для работы сайта.
Согласие фиксируется технически: в логах сайта сохраняются факт и время согласия, идентификатор сессии, версия баннера. Это позволяет подтвердить, когда и как пользователь выразил свое согласие, если возникнет спор.
Пользователь вправе в любой момент отказаться от необязательных файлов cookie через настройки баннера или через настройки браузера, однако это может повлиять на функциональность сайта (например, перестанут работать персонализированные настройки, снизится удобство навигации).
12.5. Сроки хранения файлов cookie
Срок хранения файлов cookie определяется их типом и целями использования и не превышает срока, необходимого для достижения заявленных целей. Для обязательных файлов cookie срок хранения обычно соответствует продолжительности сеанса или установленному техническим регламентом сроку (например, до закрытия браузера или фиксированный период). Для аналитических файлов cookie (Яндекс Метрика) срок хранения соответствует настройкам сервиса и целям аналитики, но не превышает срок, необходимый для улучшения сервиса.
13. Изменение Политики Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в актуальную редакцию указывается дата последнего обновления. Новая редакция вступает в силу с момента ее размещения, если иное не предусмотрено самой редакцией.
Дата размещения актуальной редакции Политики: 27.08.2026.
Контактные данные Оператора:
- ФИО: Бойко Екатерина Александровна;
- ИНН: 230114946639;
- Электронная почта: boyko.9696@mail.ru;