Политика в области обработки персональных данных

Действует с 1 января 2026 года

Политика в области обработки персональных данных (далее — Политика) описывает, как Индивидуальный предприниматель Калинина Анна Алексеевна (далее — Компания или «Мы») обрабатывает и обеспечивает защиту персональных данных субъектов персональных данных (далее — Субъектов или «Вас»), которые посещают сайт doroteya.shop (далее — Сайт).

Оперативная связь с Компанией для решения вопросов, связанных с обработкой персональных данных:

Реквизиты Компании: Индивидуальный предприниматель Калинина Анна Алексеевна
ОГРНИП: 316370200077946
ИНН: 370228076641
Адрес: г. Иваново, ул. Багаева, 14к3
Телефон: 8 915 840-81-25
E-mail: hello@doroteya.ru

Укажите, пожалуйста, своё имя и контакты для корректной обратной связи.

Политика разработана в соответствии с законодательством РФ, в том числе — в соответствии с требованиями Федерального закона Российской Федерации «О персональных данных» № 152-ФЗ от 27 июля 2006 г. (Закон о персональных данных).

Перед первым использованием Сайта, пожалуйста, ознакомьтесь с текстом Политики. Начав использовать Сайт или продолжая использовать Сайт, Вы своими действиями (конклюдентно) подтверждаете, что ознакомились с условиями Политики в полной мере без каких-либо изъятий и ограничений.

Политика действует бессрочно до замены её новой версией. Актуальная версия размещена по адресу: https://www.doroteya.shop.

Компания вправе вносить изменения в Политику по своему усмотрению (например, в целях пересмотра условий и целей обработки персональных данных) или в случае изменения законодательства РФ. Новая редакция Политики вступает в силу с момента её размещения на Сайте.

Персональные данные. Ваши права

Персональные данные — любая информация, которая прямо или косвенно относится к Вам или позволяет Вас определить.

После того как Компания начала обработку персональных данных, Вы вправе воспользоваться следующими правами:

При наличии подписок на получение информационных и рекламных сообщений, Субъект может отписаться от таких коммуникаций путём активации автоматической функции «Отписаться» по ссылке, присутствующей в каждом электронном письме. В этом случае прекращается направление коммуникаций на адрес электронной почты, с которого была активирована функция.

Чтобы реализовать свои права, Вы можете направить запрос в Компанию:

• письменно по адресу: г. Иваново, ул. Багаева, 14к3
• по электронной почте: hello@doroteya.ru

Укажите в запросе свои ФИО, информацию о том, когда Мы получили Ваши персональные данные, опишите, что конкретного Вы хотите от Нас. Просим не забывать подписать Ваш запрос.

Срок ответа — 10 рабочих дней с момента получения Нами запроса. При возникновении обстоятельств, которые требуют уточнения, Компания, уведомив Субъекта о причинах, вправе продлить срок ответа на запрос на срок до 5 рабочих дней (ст. 20 Закона о персональных данных).

Цели, категории и основания обработки персональных данных

Обработка персональных данных — совершение любых действий с персональными данными. К обработке относятся: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, распространение, предоставление, обезличивание, блокирование, удаление, уничтожение. Подробно ознакомиться с каждым из действий Вы можете в ст. 3 Закона о персональных данных.

Компания обрабатывает только персональные данные, соответствующие целям их обработки путём как автоматизированной, так и неавтоматизированной и смешанной обработки. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

Компания прекращает обработку и уничтожает персональные данные Субъекта по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством, либо иное отдельно не согласовано сторонами.

Компания вправе пересматривать перечень обрабатываемых данных в связи с изменением законодательства РФ, изменении внутренних процессов обработки персональных данных в Компании, обеспечения точности, достоверности и актуальности данных. Пересмотр в Компании осуществляет лицо специально уполномоченное и ответственное за организацию обработки персональных данных.

Мы не обрабатываем биометрические данные, а также сведения, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни Субъектов персональных данных.

Обработка персональных данных в целях, указанных выше, осуществляется Компанией на следующих законных основаниях:

• заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Субъект, в частности, Условий продажи товаров (оферта) и использования Сайта (пользовательское соглашение);
• с согласия Субъекта персональных данных, предоставляемого при заполнении веб-форм или в ином виде;
• для выполнения функций и обязанностей, возложенных на Компанию применимым законодательством;
• для осуществления прав и законных интересов Компании или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Субъекта персональных данных.

Компания может периодически присылать Субъектам сообщения на адрес электронной почты с информацией о проблемах безопасности или технической поддержки, связанных с продуктом, интересующей Субъекта, информацией о статусе заказа, информации о доставке и пр. Данные письма необходимы в силу соблюдения Компанией требований законодательства РФ (например, при необходимости обратного звонка или отправки письма по результатам рассмотрения обращения Субъекта).

Условия обработки персональных данных третьими лицами

Ваши персональные данные могут быть разглашены Компанией только в том случае, если этого требует законодательство РФ.

Обработка персональных данных осуществляется Компанией, а также третьими лицами, которые привлекаются Компанией к обработке, или которым передаются персональные данные в указанных выше целях в соответствии с законодательством РФ.

К числу подобных третьих лиц, в частности, могут относиться:

• курьеры и компании, оказывающие услуги по доставке товаров, заказываемых через Сайт;
• контрагенты Компании, оказывающие услуги поддержки используемых информационных систем (CRM-систем и др.), хостинга, юридические, аудиторские, иные услуги, приобретаемые Компанией в указанных выше целях;
• контрагенты Компании, оказывающие услуги хранения, хостинга сайтов и поддержки используемых информационных систем, горячей линии и колл-центра, организации мероприятий, организации рассылки, по сбору и обработке отзывов Субъектов, проведению опросов и исследований среди Субъектов, иные услуги, приобретаемые Компанией в указанных выше целях;
• государственные/муниципальные органы власти в случаях, установленных законодательством.

Обработка персональных данных третьим лицом осуществляться только на основании договора, в котором определены перечень действий (операций), которые будут осуществляться с персональными данными. Мы предоставляем третьим лицам только ту информацию, которая необходима для выполнения возложенных на Компанию задач. Дополнительное согласие Субъекта при этом не требуется, а привлечённые третьи лица обязуются обеспечить конфиденциальность и безопасность персональных данных субъекта.

Обрабатываемые персональные данные не передаются на территорию других стран ни при каких условиях. Трансграничная передача персональных данных не осуществляется.

Обеспечение безопасности персональных данных

Для защиты персональных данных Субъектов Компания проводит мероприятия в соответствии с требованиями статьи 19 Закона о персональных данных и других подзаконных актов, направленные на исключение доступа посторонних лиц к персональным данным, а также их утечки, кражи или уничтожения. Исключительно автоматизированная обработка персональных данных субъектов не производится.

Компания принимает необходимые правовые, организационные и технические меры для защиты получаемых персональных данных от неправомерного или случайного доступа к ним, например:

• Компания ведёт учёт обрабатываемых категорий и перечня персональных данных Субъектов, учёт мест хранения персональных данных и информационных систем Компании, в которых обрабатываются персональные данные;
• Компания разрабатывает и соблюдает внутренние документы по вопросам обработки персональных данных, процедуры предотвращения и выявления нарушений законодательства, устранения их последствий;
• Компания использует современные технические средства и программные комплексы, принимаем организационные меры для защиты персональных данных от несанкционированного доступа, неправомерной обработки или передачи, а также от утери, искажения или уничтожения.

Так, например, хранение предоставленных пользователями личных данных осуществляется на серверах с ограниченным доступом, расположенных в охраняемых помещениях. При передаче секретной информации (например, номера кредитной карты) через Интернет она защищается посредством специальных методов шифрования, например, с помощью протокола SSL (Secure Socket Layer).

• Компания определяет и внедряет технические и организационные меры, обеспечивающих защиту персональных данных, перед введением новых процессов обработки персональных данных и новых информационных систем персональных данных;
• Компания устанавливает правила доступа к персональным данным, обрабатываемым в информационных системах, а также обеспечивает регистрацию и учёт действий, совершаемых с персональными данными в информационных системах;
• Компания осуществляет контроль и оценку эффективности применяемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных и пр.

В Компании назначены лица, ответственные за организацию обработки и обеспечение безопасности персональных данных.

Принципы обработки персональных данных

Компания обрабатывает персональные данные на основании следующих принципов:

• обработка персональных данных осуществляется на законной и справедливой основе;
• обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей;
• не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только персональные данные, которые отвечают целям их обработки;
• содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
• при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях — и актуальность по отношению к целям обработки персональных данных, принимаются необходимые меры по удалению или уточнению неполных или неточных персональных данных;
• хранение персональных данных осуществляется в форме, позволяющей определить Субъекта или иного Субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, согласием на обработку, договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных;
• обрабатываемые персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;
• обработка персональных данных не используется в целях причинения имущественного и/или морального вреда Субъектам персональных данных, затруднения реализации их прав и свобод.

Использование файлов «cookie»

Cookie — это небольшие файлы, которые создаются и сохраняются браузером при посещении веб-сайтов Компании. Cookie-файлы хранятся на устройстве не более 13 месяцев и позволяют отслеживать качество работы веб-сайта и характеристики его использования, а также оптимизировать маркетинговые активности в Интернете.

Посещение и использование веб-сайтов по умолчанию предусматривает генерацию и сохранение cookie-файлов. Однако Субъект в любой момент может удалить cookie-файлы с устройства через настройки используемого браузера. Субъект также может отказаться от принятия cookie-файлов, однако при этом не гарантирована работа всех функций веб-сайтов (например, запоминание города Субъекта, аутентификация в личных кабинетах).

Отказавшись от принятия cookie-файлов Субъект сможет просматривать текст на веб-страницах, однако возможности индивидуальной настройки и подписки на Службы веб-узла будут ему недоступны.

На веб-сайтах и в мобильных приложениях Компании используются следующие виды средств веб-аналитики:

Отзыв согласия на обработку персональных данных

Бланк отзыва согласия на обработку персональных данных Вы можете запросить, направив запрос в Компанию способом, указанным в начале настоящей Политики, либо подписав специальную форму в личном кабинете на Сайте.

Компания обязана прекратить обработку Ваших персональных данных в течение 30 (тридцати) дней с момента получения отзыва согласия, если иное не предусмотрено законодательством Российской Федерации.