Политика обработки и защиты персональных данных

1. Общие положения и оператор

Настоящая политика определяет порядок обработки и защиты персональных данных при использовании сайта polyakoff-spb.ru и обращении в мастерскую Polyakoff Jewelry по контактам, опубликованным на сайте.

Оператор: индивидуальный предприниматель Полякова Наталья Владимировна, ИНН 782007134705, ОГРНИП 322784700042903. Адрес мастерской для обращений: г. Санкт-Петербург, Московский проспект, дом 163. Электронная почта: polyakoff-jewelry@yandex.ru. Телефон: +7 (931) 279-68-80.

Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных правовых актов Российской Федерации. Обработка ограничивается конкретными, заранее определёнными и законными целями. Состав данных должен соответствовать этим целям; избыточные данные не собираются.

Просмотр сайта или ознакомление с политикой сами по себе не являются согласием на обработку персональных данных. Если для конкретной обработки требуется согласие, оно запрашивается отдельно от других документов и должно позволять подтвердить факт его получения. Согласие можно отозвать.

2. Какие данные и для чего обрабатываются

Обращения и подготовка заказа. При звонке, письме или сообщении пользователь может сообщить имя, номер телефона, адрес электронной почты, имя пользователя в мессенджере, содержание запроса и фотографии изделия. Эти сведения нужны для ответа, консультации, записи в мастерскую, расчёта стоимости и подготовки договора по инициативе пользователя. Правовое основание — пункт 5 части 1 статьи 6 Закона № 152-ФЗ, когда обращение связано с заключением или исполнением договора; в иных случаях применяется соответствующее законное основание, в том числе отдельное согласие, если оно необходимо.

Исполнение заказа и обязанности по закону. Данные о заказчике, контактах, заказе и, если нужна доставка, получателе и адресе используются для исполнения договора, доставки, гарантийного обслуживания, рассмотрения претензий, бухгалтерского и налогового учёта. Основания — пункты 2 и 5 части 1 статьи 6 Закона № 152-ФЗ, договор и применимые требования законодательства.

Работа и безопасность сайта. При соединении с сервером передаются IP-адрес, сведения о браузере и устройстве, время запроса, адрес запрошенного ресурса и технический результат его обработки. Они могут обрабатываться в технических журналах для предоставления сайта, выявления сбоев и защиты от неправомерного доступа. Основание — пункт 7 части 1 статьи 6 Закона № 152-ФЗ при условии соблюдения прав и свобод пользователя.

На сайте нет публичной регистрации, формы онлайн-оплаты или подписки на рассылку. Рекламная рассылка не является условием обращения в мастерскую. Сведения о здоровье, политических и религиозных взглядах, биометрические данные для установления личности через сайт не запрашиваются. Не направляйте документы и сведения, которые не нужны для вашего обращения, а также чужие персональные данные без законного основания.

3. Cookie, карта и внешние сервисы

Для анализа посещаемости и удобства сайта используется Яндекс Метрика (счётчик 112427836). Она загружается только после отдельного согласия через кнопку «Разрешить». До выбора и при отказе код счётчика не загружается. Обработчик по поручению оператора — ООО «ЯНДЕКС», 119021, Москва, ул. Льва Толстого, 16. Могут обрабатываться cookie-идентификаторы, IP-адрес, характеристики браузера и устройства, приблизительный регион, источник перехода, просмотры публичных страниц и события нажатия на контакты. Цель — оценивать посещаемость, интерес к разделам и удобство обращения в мастерскую. Вебвизор, запись форм, рекламные интеграции и Google Analytics не подключены. Административные страницы исключены из аналитики.

Выбор сохраняется в локальном хранилище браузера на 180 дней вместе с версией условий и сроком действия. Согласие можно отозвать кнопкой «Настройки аналитики» внизу страницы, выбрав «Без аналитики», либо направив обращение оператору. Отзыв останавливает счётчик и удаляет доступные сайту cookie Метрики; он не означает автоматического удаления ранее переданных сведений из систем обработчика. По запросу оператор рассматривает прекращение обработки и удаление данных в предусмотренном законом порядке. После истечения сохранённого выбора сайт снова запрашивает согласие. Отказ не ограничивает просмотр каталога и обращение в мастерскую.

Для входа администратора используется необходимый сеансовый cookie polyakoff_admin со сроком действия до двух часов. Он обеспечивает доступ к управлению сайтом и не используется для рекламного отслеживания посетителей. Запрет cookie в браузере может препятствовать входу администратора.

На странице контактов встроена Яндекс Карта для отображения расположения мастерской. Карта загружается автоматически при приближении блока к видимой области страницы, без отдельного нажатия. Браузер соединяется с сервисом Яндекса и передаёт ему технические сведения, включая IP-адрес и сведения о браузере; сервис может использовать собственные cookie. Обработка этих сведений Яндексом регулируется его политикой конфиденциальности, ссылка на которую приведена ниже. Ограничить загрузку стороннего содержимого и cookie можно средствами браузера; это может повлиять на отображение карты.

Ссылки на мессенджеры, социальные сети и карты ведут на внешние ресурсы. Обработка данных их владельцами регулируется их собственными документами. Переход по ссылке не разрешает мастерской использовать ваши данные для любых иных целей. При выборе канала связи учитывайте условия соответствующего сервиса; можно обратиться по телефону или электронной почте.

4. Порядок обработки, доступ и место хранения

Обработка может осуществляться с использованием средств автоматизации и без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача при наличии законного основания, блокирование, удаление и уничтожение. Доступ предоставляется только в объёме, необходимом для выполнения соответствующих обязанностей.

Сервер сайта расположен в Москве, Российская Федерация. При сборе персональных данных граждан Российской Федерации через Интернет оператор обязан соблюдать требования части 5 статьи 18 Закона № 152-ФЗ к использованию баз данных на территории России. Это требование распространяется и на привлекаемых обработчиков в установленном законом объёме.

Данные, полученные из личных обращений и при оформлении заказа, не размещаются в открытом доступе и не продаются. Передача допускается только при наличии законного основания: например, исполнителю доставки для выполнения заказа, лицу, обрабатывающему данные по поручению оператора, либо уполномоченному государственному органу в предусмотренных законом случаях. Поручение обработки оформляется с соблюдением части 3 статьи 6 Закона № 152-ФЗ, включая требования конфиденциальности и защиты данных.

Трансграничная передача оператором допускается только при соблюдении статьи 12 Закона № 152-ФЗ, включая предварительное уведомление Роскомнадзора, когда оно требуется. Настоящая политика не является согласием на такую передачу. Самостоятельный переход пользователя на внешний ресурс не освобождает оператора от его обязанностей при последующей обработке полученного обращения.

5. Сроки хранения и уничтожение

Персональные данные хранятся не дольше, чем необходимо для соответствующей цели, если срок не установлен законом или договором. Обращения обрабатываются до завершения консультации и подготовки заказа; при заключении договора необходимые сведения используются для его исполнения, гарантийного обслуживания и исполнения обязанностей по закону. Бухгалтерские, налоговые и иные обязательные документы сохраняются в течение установленных для них законодательством сроков.

Технические сведения используются только в течение времени, необходимого для работы сайта, устранения сбоев и расследования инцидентов. Истечение срока административной сессии прекращает действие её cookie. Бессрочное хранение всех обращений или журналов только на основании факта посещения сайта не допускается.

После достижения цели данные подлежат уничтожению в срок не более 30 дней, если отсутствует иное законное основание для продолжения обработки. При отзыве согласия, если данные больше не нужны и нет другого законного основания, применяется срок не более 30 дней с даты получения отзыва. Неправомерная обработка прекращается в течение трёх рабочих дней после выявления; если обеспечить её правомерность невозможно, данные уничтожаются в течение десяти рабочих дней.

Если уничтожить данные в установленный срок невозможно, они блокируются и уничтожаются в срок не более шести месяцев, если иной срок не установлен федеральным законом. Уничтожение должно исключать восстановление данных и подтверждаться в установленном порядке.

6. Права пользователя и обращения

Вы вправе получить сведения об обработке своих данных, её целях и основаниях, составе данных, сроках, получателях и привлечённых обработчиках; потребовать уточнения неточных данных, блокирования или уничтожения данных, обрабатываемых неправомерно либо не нужных для заявленной цели; отозвать согласие и потребовать прекращения обработки в предусмотренных законом случаях.

Направьте обращение на polyakoff-jewelry@yandex.ru либо по адресу мастерской, указанному в разделе 1. Укажите, с каким обращением или заказом связан запрос и как направить ответ. Для защиты ваших данных оператор вправе проверить личность заявителя и полномочия представителя в объёме, предусмотренном законом. Не отправляйте копию паспорта по обычной электронной почте без необходимости; порядок проверки можно предварительно уточнить у оператора.

Сведения об обработке предоставляются в течение десяти рабочих дней со дня получения надлежащего запроса. Срок может быть продлён не более чем на пять рабочих дней с мотивированным уведомлением. Требование прекратить обработку рассматривается в срок не более десяти рабочих дней с возможным продлением не более чем на пять рабочих дней; исключения, допускающие продолжение обработки, установлены законом. Подтверждённые неточности исправляются в течение семи рабочих дней после предоставления подтверждающих сведений.

Вы можете обжаловать действия или бездействие оператора в Роскомнадзор или в суд. Политика не ограничивает предусмотренные законом способы защиты и не устанавливает обязательный досудебный порядок или исключительную подсудность для таких обращений.

7. Защита данных и изменение политики

Оператор принимает необходимые правовые, организационные и технические меры защиты в соответствии со статьями 18.1 и 19 Закона № 152-ФЗ: ограничение доступа, обеспечение конфиденциальности, защита учётных данных, контроль правомерности обработки и реагирование на инциденты. Для сайта предусмотрены защищённое соединение HTTPS при публикации, проверка доступа к административным операциям и проверка загружаемых файлов.

При выявлении нарушения безопасности, повлекшего нарушение прав субъектов персональных данных, оператор выполняет предусмотренные законом обязанности, в том числе уведомляет Роскомнадзор об инциденте в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов. Политика не освобождает оператора от ответственности, установленной законом.

Актуальная редакция политики доступна на этой странице. При изменении целей, состава данных или используемых сервисов политика подлежит пересмотру. Изменение текста не заменяет отдельного согласия, если оно требуется для новой обработки. Редакция подготовлена 9 сентября 2026 года.