Политика обработки персональных данныхДата редакции: 9 сентября 2026 годаНастоящая Политика обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных пользователей сайта sanaabova.ru, покупателей, заказчиков и лиц, обращающихся по вопросам сотрудничества.
Оператором персональных данных является индивидуальный предприниматель Голубова Оксана Александровна, осуществляющая деятельность под авторским именем СанаА Бова.
1. Общие положения
1.1. Оператор обрабатывает персональные данные в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормативными правовыми актами Российской Федерации и настоящей Политикой.
1.2. Политика применяется к персональным данным, получаемым через сайт sanaabova.ru, формы обратной связи и оформления заказа, электронную почту, а также иные каналы взаимодействия, используемые Оператором в связи с деятельностью сайта.
1.3. Оператор самостоятельно определяет цели обработки персональных данных, их состав и действия, совершаемые с ними.
1.4. Обработка осуществляется на законной и справедливой основе. Оператор не собирает данные, избыточные по отношению к заявленным целям, и не объединяет базы данных, обработка которых осуществляется в несовместимых целях.
1.5. Настоящая Политика находится в свободном доступе. Предоставление согласия на обработку персональных данных, когда такое согласие необходимо, оформляется отдельно от принятия оферты и иных документов.
2. Сведения об Операторе
Наименование: Индивидуальный предприниматель Голубова Оксана Александровна
ИНН: 616611551703
ОГРНИП: 326619600207011
Адрес регистрации: 344056, Россия, Ростовская область, г. Ростов-на-Дону, Пронский переулок, д. 41.
Электронная почта по вопросам персональных данных: iamoksanagolubova@gmail.comТелефон: +7 (906) 185-52-24
Сайт: sanaabova.ru
По указанному адресу электронной почты можно направить запрос о доступе к персональным данным, их уточнении, прекращении обработки, отзыве согласия или удалении в предусмотренных законом случаях.
3. Категории субъектов и состав персональных данных
3.1. Оператор может обрабатывать персональные данные следующих категорий лиц: посетителей сайта, покупателей товаров, заказчиков услуг, лиц, направляющих обращения, потенциальных партнёров и подписчиков, отдельно согласившихся на получение рассылок.
3.2. В зависимости от характера взаимодействия могут обрабатываться следующие сведения:
Для обратной связи: имя или указанное пользователем обращение, адрес электронной почты, номер телефона, содержание сообщения и сведения, которые пользователь добровольно сообщает в обращении.
Для оформления и исполнения заказов: фамилия, имя, отчество (если предоставлено), контактный телефон, электронная почта, адрес доставки, состав и стоимость заказа, номер заказа, сведения о его оплате и исполнении, а также иные данные, необходимые для передачи конкретного товара или оказания услуги.
Для расчётов и возвратов: сведения о платеже, идентификатор операции, сумма, дата, статус оплаты, данные, необходимые для оформления возврата и выполнения требований законодательства. Оператор не требует передачи PIN-кода, CVV/CVC и одноразовых кодов подтверждения банковских операций.
Для оказания индивидуальных услуг: контактные данные, сведения о согласованном задании, переписка, материалы и информация, добровольно предоставленные Заказчиком и необходимые для исполнения договора.
Для технической работы сайта: IP-адрес, сведения о браузере и устройстве, дата и время обращения к сайту, технические журналы, cookie-файлы и иные технические идентификаторы в объёме, необходимом для функционирования, защиты и, при наличии законного основания, аналитики сайта.
3.3. Оператор не предусматривает целенаправленный сбор специальных категорий персональных данных, включая сведения о здоровье, интимной жизни, религиозных убеждениях и иных данных, указанных в статье 10 Федерального закона № 152-ФЗ, а также биометрических персональных данных.
3.4. Пользователям не следует направлять через обычные формы сайта паспортные данные, медицинские документы, сведения о банковских картах и другую чувствительную информацию, если она не запрошена на законном основании и не требуется для конкретной цели. Если такие сведения поступили без необходимости, Оператор принимает меры по прекращению их избыточной обработки.
4. Цели и правовые основания обработки4.1. Обработка обращений
Цель: получение и рассмотрение вопросов, заявок и предложений о сотрудничестве, подготовка ответов и ведение необходимой переписки.
Данные: имя, контактные сведения, содержание обращения и добровольно предоставленные дополнительные сведения.
Основание: согласие субъекта персональных данных, если оно необходимо; в случаях, предусмотренных законом, — осуществление действий по инициативе субъекта до заключения договора либо иное применимое законное основание.
4.2. Оформление и исполнение заказов
Цель: заключение и исполнение договоров купли-продажи, предоставления цифровых материалов и оказания услуг, идентификация заказа, доставка, предоставление доступа и взаимодействие с Покупателем.
Данные: сведения, необходимые для оформления, оплаты и исполнения конкретного заказа.
Основание: заключение и исполнение договора, стороной которого является субъект персональных данных, а также выполнение обязанностей, установленных законодательством.
4.3. Расчёты, учёт и возвраты
Цель: проведение платежей, оформление расчётных документов, ведение учёта, выполнение налоговых обязанностей, обработка возвратов и рассмотрение претензий.
Данные: сведения о заказах, платежах, возвратах, контактные и иные данные, необходимые для соответствующих операций.
Основание: исполнение договора и выполнение обязанностей, возложенных законодательством Российской Федерации.
4.4. Оказание индивидуальных услуг
Цель: согласование задания, организация взаимодействия, выполнение работ или оказание услуг, передача результата и рассмотрение связанных обращений.
Данные: контактные сведения, материалы задания и информация, необходимая для исполнения конкретного договора.
Основание: заключение и исполнение договора либо согласие субъекта в случаях, когда оно необходимо.
4.5. Информационные и рекламные рассылки
Цель: направление новостей авторского проекта, информации о книгах, новых продуктах, мероприятиях и специальных предложениях.
Данные: имя (если предоставлено), адрес электронной почты, номер телефона или иной выбранный канал связи.
Основание: отдельное предварительное согласие на соответствующую обработку и получение рекламных сообщений. Отказ от рассылки не препятствует приобретению товаров и услуг.
4.6. Обеспечение работы и безопасности сайта
Цель: поддержание работоспособности сайта, защита от несанкционированного доступа, предотвращение злоупотреблений, выявление технических ошибок и обеспечение информационной безопасности.
Данные: технические сведения о посещениях, IP-адреса, необходимые cookie-файлы и журналы событий.
Основание: исполнение договора, законные интересы Оператора в случаях, допускаемых законодательством, либо согласие субъекта, когда оно требуется.
5. Порядок и способы обработки
5.1. Обработка персональных данных может осуществляться с использованием средств автоматизации и без их использования.
5.2. Оператор может совершать следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.
5.3. Персональные данные могут поступать непосредственно от субъекта, его законного представителя, а также от платёжных, почтовых и иных сервисов в объёме, необходимом для исполнения заказа или выполнения законных обязанностей.
5.4. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих обязанностей. Передача данных третьим лицам осуществляется при наличии законного основания и в объёме, необходимом для конкретной цели.
5.5. Оператор не продаёт персональные данные покупателей третьим лицам и не использует их для целей, несовместимых с заявленными.
6. Передача данных третьим лицам и обработка по поручению
6.1. Для обеспечения работы сайта Оператор использует платформу Tilda Publishing. При использовании форм, корзины, системы управления заявками и иных возможностей платформы обработка данных может осуществляться поставщиком платформы и привлекаемыми им обработчиками в соответствии с применимыми договорными условиями и поручением на обработку персональных данных.
6.2. При подключении соответствующих функций персональные данные могут передаваться следующим категориям получателей: обслуживающему банку и платёжному провайдеру — для проведения расчётов; операторам фискальных данных и иным участникам расчётов — при наличии соответствующей обязанности; почтовым и транспортным организациям — для доставки; поставщикам услуг связи, электронной почты, хостинга и технической поддержки — в пределах необходимых функций.
6.3. Состав фактически привлекаемых сервисов определяется настройками сайта и заключёнными договорами. Оператор обеспечивает наличие необходимых правовых оснований и договорных условий для передачи и обработки персональных данных.
6.4. Передача персональных данных государственным органам осуществляется только при наличии предусмотренного законодательством основания и в установленном порядке.
6.5. Публикация на сайте отзывов, фотографий, имён покупателей или иных персональных данных, разрешённых для распространения, осуществляется только при наличии отдельного законного основания, включая отдельное согласие в случаях, предусмотренных статьёй 10.1 Федерального закона № 152-ФЗ.
7. Локализация и трансграничная передача
7.1. При сборе персональных данных граждан Российской Федерации Оператор соблюдает требования части 5 статьи 18 Федерального закона № 152-ФЗ к использованию баз данных, находящихся на территории Российской Федерации, с учётом предусмотренных законом исключений.
7.2. Использование иностранного программного обеспечения, сервисов электронной почты, облачных хранилищ либо доступ к данным из-за пределов Российской Федерации осуществляется только при соблюдении применимых требований законодательства.
7.3. До начала трансграничной передачи персональных данных Оператор выполняет предусмотренные статьёй 12 Федерального закона № 152-ФЗ обязанности, включая направление отдельного уведомления в уполномоченный орган в случаях, когда оно требуется.
7.4. Трансграничная передача не осуществляется исключительно на основании факта посещения сайта или общего согласия с настоящей Политикой. Для неё должны существовать надлежащие правовые основания и соблюдаться применимые требования к защите данных.
8. Cookie-файлы и техническая аналитика
8.1. Сайт может использовать технические cookie-файлы, необходимые для его корректной работы, защиты от автоматизированных атак, сохранения пользовательских настроек и функционирования отдельных элементов.
8.2. При подключении дополнительных инструментов аналитики или рекламы могут обрабатываться сведения о посещённых страницах, источниках перехода, действиях на сайте, технических параметрах устройства и идентификаторах cookie-файлов.
8.3. Использование необязательных аналитических и маркетинговых cookie-файлов осуществляется при наличии необходимого правового основания. Если законодательство требует согласия, пользователю предоставляется возможность выразить его отдельно и отказаться от необязательной обработки.
8.4. Пользователь может управлять cookie-файлами через настройки браузера и доступные на сайте инструменты управления согласием. Отключение необходимых технических cookie-файлов может повлиять на работу отдельных функций сайта.
8.5. Фактический перечень используемых cookie-файлов и подключённых систем аналитики определяется настройками сайта и должен поддерживаться Оператором в актуальном состоянии.
9. Сроки хранения персональных данных
9.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором.
9.2. Данные обращений, не завершившихся заключением договора, обрабатываются в течение рассмотрения обращения и, при необходимости для подтверждения обстоятельств взаимодействия и защиты прав сторон, в течение трёх лет после завершения переписки, если более длительный срок не предусмотрен законом или не требуется в связи с возникшим спором.
9.3. Данные, связанные с заказами, платежами, возвратами и исполнением договоров, хранятся в течение срока исполнения обязательств и далее в течение сроков, установленных законодательством о налоговом, бухгалтерском и ином обязательном учёте. Документы, для которых установлен пятилетний срок хранения, сохраняются не менее соответствующего установленного срока.
9.4. Данные, используемые исключительно для рекламных рассылок, обрабатываются до отзыва соответствующего согласия или прекращения цели обработки, если не существует иного законного основания для их хранения.
9.5. Технические данные и cookie-файлы хранятся в течение сроков, необходимых для их назначения и определённых настройками соответствующих сервисов, с соблюдением принципа ограничения срока хранения.
9.6. По достижении целей обработки, истечении установленных сроков либо при возникновении иных предусмотренных законом оснований персональные данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется на законном основании.
10. Права субъектов персональных данных
10.1. Субъект персональных данных имеет право получать сведения об обработке своих персональных данных, включая информацию о целях, основаниях, категориях данных, сроках обработки и лицах, которым данные могут быть переданы.
10.2. Субъект вправе требовать уточнения неточных, неполных или устаревших данных, а также блокирования, удаления или уничтожения данных, если они обрабатываются незаконно, являются избыточными или более не необходимы для заявленной цели.
10.3. Субъект вправе отозвать ранее предоставленное согласие и потребовать прекращения обработки персональных данных в случаях и порядке, предусмотренных законодательством.
10.4. Отзыв согласия не прекращает обработку, которая может или должна продолжаться на другом законном основании, например для исполнения договора, выполнения налоговых обязанностей или защиты прав сторон.
10.5. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке, а также пользоваться иными способами защиты прав, предусмотренными законодательством.
11. Порядок направления запросов
11.1. Запросы по вопросам обработки персональных данных направляются на электронную почту
iamoksanagolubova@gmail.com либо по адресу регистрации Оператора.
11.2. В запросе необходимо указать сведения, позволяющие идентифицировать заявителя и соответствующие персональные данные, суть требования и контакт для направления ответа. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения полномочий заявителя, в пределах, допускаемых законодательством.
11.3. Информация о наличии и обработке персональных данных предоставляется в порядке и сроки, предусмотренные статьями 14 и 20 Федерального закона № 152-ФЗ. В установленных законом случаях срок ответа составляет десять рабочих дней с возможностью предусмотренного законом мотивированного продления.
11.4. Требования об уточнении, прекращении обработки, блокировании и уничтожении персональных данных исполняются в сроки, установленные статьёй 21 Федерального закона № 152-ФЗ.
11.5. Если выполнение требования невозможно полностью или частично в связи с обязанностью сохранять определённые сведения на законном основании, Оператор сообщает об этом заявителю с указанием соответствующего основания.
12. Меры по защите персональных данных
12.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
12.2. В зависимости от характера обработки применяются меры по ограничению доступа, защите учётных записей, использованию защищённых каналов связи, резервному копированию, контролю доступа к информационным системам, обеспечению конфиденциальности и своевременному устранению выявленных уязвимостей.
12.3. Оператор определяет порядок доступа к персональным данным и взаимодействия с лицами, осуществляющими обработку по поручению, а также принимает меры по предотвращению и выявлению нарушений законодательства.
12.4. При выявлении инцидента, связанного с неправомерной или случайной передачей персональных данных и повлекшего нарушение прав субъектов, Оператор выполняет обязанности по устранению последствий, проведению расследования и уведомлению уполномоченного органа в предусмотренные законом сроки.
13. Персональные данные несовершеннолетних
13.1. Сайт не предназначен для целенаправленного сбора персональных данных несовершеннолетних без участия их законных представителей.
13.2. Если для конкретного действия требуется согласие законного представителя, соответствующая обработка осуществляется при наличии надлежащего согласия или иного предусмотренного законом основания.
13.3. При обнаружении обработки персональных данных несовершеннолетнего без необходимого правового основания Оператор принимает меры по прекращению такой обработки и удалению данных в установленном порядке.
14. Изменение Политики
14.1. Оператор вправе обновлять настоящую Политику в связи с изменением законодательства, используемых сервисов, целей и способов обработки персональных данных.
14.2. Актуальная редакция размещается на сайте sanaabova.ru с указанием даты редакции.
14.3. Изменения Политики не являются основанием для обработки персональных данных в новых целях без получения необходимого согласия или наличия иного законного основания.
15. Контактная информация
По всем вопросам, связанным с обработкой и защитой персональных данных, обращайтесь:
ИП Голубова Оксана АлександровнаИНН: 616611551703
ОГРНИП: 326619600207011
Электронная почта: iamoksanagolubova@gmail.comТелефон: +7 (906) 185-52-24
Адрес: 344056, Россия, Ростовская область, г. Ростов-на-Дону, Пронский переулок, д. 41.
Сайт: sanaabova.ru