Главная → Политика обработки персональных данных
ПОЛИТИКА в отношении обработки персональных данных
Индивидуальный предприниматель Селезнева Надежда Владимировна
Редакция 1.2 от 17 сентября 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.
1.2. Оператор: Индивидуальный предприниматель Селезнева Надежда Владимировна. ОГРНИП: 307770000411349. ИНН: 344402665373. Зарегистрирован 10.08.2007 Межрайонной ИФНС России № 46 по г. Москве. Почтовый адрес для корреспонденции сообщается по запросу субъекта персональных данных. Адрес электронной почты: mladushki@yandex.ru. Телефон: +7 925 430-50-60. Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных: 77-22-100161.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных, в том числе через сайт mladushki.ru (далее — Сайт), а также в ходе осуществления иной деятельности Оператора.
1.4. Политика действует в отношении Оператора как самостоятельного оператора персональных данных. Обработка персональных данных, осуществляемая Оператором по поручению третьих лиц в порядке части 3 статьи 6 Закона (в том числе при оказании услуг по ведению бухгалтерского и кадрового учёта), регулируется соответствующими договорами поручения; операторами в отношении таких персональных данных являются заказчики.
1.5. Политика утверждается Оператором и подлежит изменению при изменении законодательства Российской Федерации, состава обрабатываемых персональных данных или целей обработки. Действующая редакция размещается на Сайте. Дата последнего изменения указывается в начале Политики.
1.6. Основные понятия используются в значениях, определённых статьёй 3 Закона.
2. Принципы и правовые основания обработки
2.1. Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора, а также объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой (статья 5 Закона).
2.2. Обрабатываются только те персональные данные, которые отвечают целям обработки. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям и не являются избыточными по отношению к ним.
2.3. Правовые основания обработки:
- Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Трудовой кодекс Российской Федерации, Налоговый кодекс Российской Федерации;
- Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», в том числе статья 26.1;
- постановление Правительства Российской Федерации от 30.05.2026 № 657 «Об утверждении Правил продажи товаров по договору розничной купли-продажи…»;
- Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники…»;
- Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
- пункты 1, 2, 3, 5 части 1 статьи 6 и часть 3 статьи 6 Закона;
- договоры, стороной которых является субъект персональных данных;
- согласия субъектов персональных данных.
3. Цели обработки, категории субъектов и состав данных
3.1. Розничная продажа товаров через интернет-магазин
Цель: заключение и исполнение договора розничной купли-продажи; приём, обработка и комплектация заказов; информирование о статусе заказа; организация доставки; приём и возврат оплаты; формирование кассового чека; оформление возврата и обмена товара; рассмотрение обращений и претензий.
Субъекты: покупатели — физические лица; лица, указанные покупателем в качестве получателей заказа; пользователи Сайта.
Персональные данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки или адрес пункта выдачи заказов; сведения о заказе (состав, количество, стоимость, дата, номер, статус); сведения о факте, сумме, способе и дате оплаты; сведения о возврате и обмене товара; содержание обращений и переписки.
Основание: пункт 5 части 1 статьи 6 Закона (исполнение договора, стороной которого является субъект), пункт 2 части 1 статьи 6 Закона (исполнение обязанностей, возложенных на Оператора законодательством).
**Реквизиты платёжных карт Оператор не принимает, не обрабатывает
и не хранит.** Ввод и обработка платёжных реквизитов
осуществляются на защищённой платёжной странице организации,
обеспечивающей приём оплаты, — ООО «ОЗОН Банк» (ИНН 9703077050,
ОГРН 1227700133792, лицензия Банка России № 3542 от 12.04.2023),
действующего в качестве платёжного агента. Указанная организация
является самостоятельным оператором персональных данных
в отношении данных плательщика.
3.2. Работа Сайта, файлы cookie и статистика посещаемости
3.2.1. Что Сайт сохраняет на устройстве пользователя
Сайт не использует файлы cookie для обеспечения собственной работы. Выбранное оформление Сайта, содержимое корзины (номера товаров и их количество) и решение пользователя об аналитических файлах cookie сохраняются в локальном хранилище браузера (localStorage) на устройстве пользователя. Эти сведения на серверы Оператора не передаются и персональных данных не содержат.
3.2.2. Статистика посещаемости
Цель: получение обезличенной статистики посещаемости Сайта для оценки удобства Сайта и качества его работы.
Субъекты: пользователи Сайта, давшие согласие на обработку аналитических файлов cookie.
Персональные данные: обезличенный идентификатор браузера; IP-адрес (полные IP-адреса посетителей в сервисе веб-аналитики не сохраняются); сведения о браузере, операционной системе и типе устройства; дата, время и продолжительность посещения; просмотренные страницы; источник перехода.
Основание: пункт 1 части 1 статьи 6 Закона — согласие субъекта персональных данных. Согласие запрашивается до начала обработки; до его получения аналитические файлы cookie не устанавливаются и средства веб-аналитики не загружаются. Согласие может быть отозвано в любой момент через раздел «Настройки cookie».
Обработка осуществляется с привлечением сервиса Яндекс Метрика, предоставляемого ООО «ЯНДЕКС» (ИНН 7736207543, ОГРН 1027700229193), действующего по поручению Оператора в соответствии с частью 3 статьи 6 Закона. Серверы сервиса находятся на территории Российской Федерации.
Запись действий посетителя и содержимого форм при подключении сервиса веб-аналитики отключена. Загрузка произвольного стороннего кода через средства управления тегами не используется.
В настройках счётчика веб-аналитики отключены дополнительные настройки отслеживания, включающие сбор контактных данных из форм, и предоставление данных Сайта в сводные отраслевые отчёты.
Средства веб-аналитики, серверы которых находятся за пределами Российской Федерации, не используются. Оператор не передаёт данные рекламным сетям третьих лиц и брокерам данных.
3.2.3. Перечень используемых файлов cookie, их назначение и сроки хранения приведены в отдельном документе — «Использование файлов cookie на сайте mladushki.ru», размещённом по адресу https://mladushki.ru/cookies.
3.4. Собственный бухгалтерский и налоговый учёт, исполнение
договоров с контрагентами
Цель: заключение и исполнение гражданско-правовых договоров с контрагентами; ведение бухгалтерского и налогового учёта собственной деятельности; исчисление и уплата налогов и сборов; подготовка и представление отчётности в налоговые органы и иные государственные органы.
Субъекты: физические лица, состоящие с Оператором в гражданско-правовых отношениях (в том числе индивидуальные предприниматели и лица, применяющие специальный налоговый режим «Налог на профессиональный доход»); представители и работники контрагентов, указанные в договорах, доверенностях и сопутствующих документах.
Персональные данные: фамилия, имя, отчество; наименование должности представителя; номер телефона; адрес электронной почты; ИНН; реквизиты документа, удостоверяющего личность, — если они указаны в договоре; банковские реквизиты для перечисления оплаты; реквизиты договоров и доверенностей; сведения о произведённых расчётах.
Основание: пункты 2, 3, 5 части 1 статьи 6 Закона; Гражданский кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Федеральный закон «О бухгалтерском учёте».
3.5. Оказание услуг по ведению учёта заказчикам
Цель: заключение и исполнение договоров возмездного оказания услуг по ведению бухгалтерского, налогового и кадрового учёта; расчёты с заказчиками; деловая переписка.
Субъекты: заказчики — физические лица и индивидуальные предприниматели; представители и работники заказчиков — юридических лиц.
Персональные данные: фамилия, имя, отчество; должность; номер телефона; адрес электронной почты; реквизиты договоров и доверенностей.
Основание: пункт 5 части 1 статьи 6 Закона.
Персональные данные работников и контрагентов заказчиков обрабатываются Оператором по поручению заказчиков на основании договоров, заключённых в соответствии с частью 3 статьи 6 Закона. Операторами в отношении таких данных являются заказчики; настоящая Политика к ним не применяется.
4. Порядок и условия обработки
4.1. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
4.2. Способы обработки: смешанная обработка — с использованием средств автоматизации и без использования таких средств, с передачей информации по информационно-телекоммуникационным сетям, включая сеть «Интернет».
4.3. Локализация. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона). Сайт размещён у провайдера хостинга, включённого в реестр провайдеров хостинга Роскомнадзора.
4.4. Трансграничная передача персональных данных не осуществляется.
4.5. Передача персональных данных третьим лицам. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения заявленных целей, и только следующим категориям получателей:
| Категория получателя | Что передаётся | Зачем |
|---|---|---|
| ООО «Интернет Решения» (ИНН 7704217370, ОГРН 1027739244741, 123112, г. Москва, Пресненская наб., д. 10, помещ. I, эт. 41, комн. 6) — сервисы Ozon | ФИО получателя, номер телефона, адрес доставки или пункта выдачи, сведения о заказе | доставка товара покупателю |
| ООО «Яндекс.Доставка» (ИНН 7716760301, ОГРН 5137746103677, 123112, г. Москва, вн.тер.г. муниципальный округ Пресненский, 1-й Красногвардейский пр-д, д. 22, стр. 1, этаж 13, помещ. 13-40) | имя получателя (и фамилия, если указана Покупателем), номер телефона получателя, выбранный Покупателем пункт выдачи заказов, состав заказа: наименования и артикулы товаров, количество и цена каждой позиции | доставка товара покупателю |
| ООО «ОЗОН Банк» (ИНН 9703077050, ОГРН 1227700133792, лицензия Банка России № 3542 от 12.04.2023) — кредитная организация, обеспечивающая приём оплаты по заказам, оплаченным на Сайте | Оператор передаёт номер и сумму заказа и идентификатор платежа; реквизиты платёжной карты, адрес электронной почты и номер телефона Покупатель вводит на платёжной странице указанной организации самостоятельно, Оператору они не передаются. Указанная организация является самостоятельным оператором персональных данных в отношении данных плательщика | приём и возврат оплаты |
| ООО «Озон Капитал» (ИНН 6949003359, ОГРН 1076949002261, 123112, г. Москва, Пресненская наб., д. 10) — обеспечивает формирование и направление кассового чека по заказам с доставкой сервисами Ozon | адрес электронной почты либо номер телефона Покупателя, состав и сумма расчёта | формирование и направление кассового чека в соответствии с 54-ФЗ |
| ООО «ГРУППА ЭЛЕМЕНТ» (ИНН 7729642175, ОГРН 1097746658239), сервис «е-ОФД» — оператор фискальных данных, привлечённый лицом, обеспечивающим формирование кассового чека | сведения кассового чека, включая адрес электронной почты либо номер телефона Покупателя | передача фискальных данных в Федеральную налоговую службу |
| ООО «ЯНДЕКС» (ИНН 7736207543, ОГРН 1027700229193) — сервис электронной почты, используемый Оператором для переписки с Покупателем | адрес электронной почты, содержание переписки, сведения о заказе | ведение переписки с Покупателем |
| ООО «ЯНДЕКС» (ИНН 7736207543, ОГРН 1027700229193) — сервис Яндекс Метрика | обезличенный идентификатор браузера, IP-адрес, сведения об устройстве и о посещении Сайта | получение статистики посещаемости Сайта; обработка осуществляется по поручению Оператора в соответствии с частью 3 статьи 6 Закона |
| ООО «Регистратор доменных имен РЕГ.РУ» (ООО «РЕГ.РУ», ИНН 7733568767, 125315, г. Москва, Ленинградский пр-кт, д. 72, к. 3) — провайдер хостинга | персональные данные не передаются; предоставляются вычислительные ресурсы, на которых размещена информационная система Оператора | размещение информационной системы |
| Налоговые органы, Социальный фонд России, иные органы | в объёме, установленном законодательством | исполнение обязанностей Оператора |
Передача осуществляется на основании пункта 5 части 1 статьи 6 Закона (исполнение договора), пункта 2 части 1 статьи 6 Закона (исполнение обязанностей) либо на основании договора поручения обработки персональных данных, предусматривающего обязанность получателя соблюдать конфиденциальность и требования статьи 19 Закона.
Оператор не продаёт персональные данные и не передаёт их в рекламные сети и брокерам данных.
4.5.1. Оплата на платёжной странице кредитной организации. Оплата заказа производится на платёжной странице кредитной организации, обеспечивающей приём оплаты. Указанная страница принадлежит этой организации и не является частью Сайта.
Данные, которые Покупатель вводит на платёжной странице, поступают непосредственно кредитной организации. Она обрабатывает их как самостоятельный оператор персональных данных — в своих целях, на своём правовом основании и на своих условиях, с которыми Покупатель знакомится на самой платёжной странице. Настоящая Политика к такой обработке не применяется, и согласие, данное Покупателем Оператору, её не охватывает.
Оператор не определяет цели и состав такой обработки, не имеет доступа к реквизитам платёжных карт и не отвечает за условия кредитной организации.
4.5.2. Виджет выбора пункта выдачи заказов. При выборе Покупателем доставки сервисами Яндекса на странице оформления заказа загружается виджет выбора пункта выдачи, предоставляемый организацией, оказывающей услуги доставки.
Виджет и связанные с ним компоненты загружаются с серверов указанной организации и иных сервисов Яндекса. При их загрузке и работе этим лицам становятся известны IP-адрес, технические сведения о браузере, операционной системе и устройстве Покупателя, а также сведения о действиях Покупателя на странице: просмотры, перемещения указателя и нажатия. Вместе с виджетом на устройстве Покупателя сохраняются файлы cookie указанных сервисов, в том числе аналитические.
Указанные сведения поступают к этим лицам непосредственно от браузера Покупателя; Оператор их не передаёт, не получает и доступа к ним не имеет.
Обработка таких сведений осуществляется указанными лицами как самостоятельными операторами персональных данных — в своих целях, на своём правовом основании и на своих условиях. Настоящая Политика к такой обработке не применяется; сведения об условиях такой обработки предоставляются самими указанными лицами.
Виджет не загружается, пока Покупатель не выбрал доставку сервисами Яндекса.
4.6. Специальные категории и биометрические персональные данные. Оператор не обрабатывает биометрические персональные данные. Специальные категории персональных данных обрабатываются исключительно в объёме, предусмотренном трудовым законодательством и законодательством об обязательном социальном страховании.
4.7. Персональные данные несовершеннолетних. Товары Оператора не предназначены для детей и не являются детскими. Оператор не осуществляет целенаправленный сбор персональных данных лиц, не достигших возраста 18 лет. Оформление заказа предполагает, что покупатель обладает необходимой дееспособностью. Если Оператору станет известно о получении персональных данных несовершеннолетнего без согласия законного представителя, такие данные подлежат уничтожению.
4.8. Сроки хранения:
| Категория данных | Срок |
|---|---|
| Персональные данные покупателей | срок исполнения договора + 5 лет с года, следующего за годом исполнения |
| Первичные учётные документы и регистры | 5 лет (статья 29 402-ФЗ) |
| Данные для исчисления и уплаты налогов | 5 лет (подпункт 8 пункта 1 статьи 23 НК РФ) |
| Документы по личному составу | 50 лет (статья 22.1 125-ФЗ) |
| Журналы веб-сервера; IP-адреса сохраняются в усечённом виде (последний октет обнуляется) | 1 год |
| Данные, обрабатываемые по поручению заказчиков | срок действия договора поручения |
4.9. Прекращение обработки и уничтожение. По достижении целей обработки либо в случае утраты необходимости в их достижении, а также при отзыве согласия, если отсутствуют иные законные основания, персональные данные подлежат уничтожению в сроки, установленные статьёй 21 Закона. Факт уничтожения оформляется актом.
4.10. Уничтожение в резервных копиях. Оператор ведёт резервное копирование информационной системы. Персональные данные удаляются из действующей базы данных незамедлительно по наступлении оснований, предусмотренных пунктом 4.9, а из резервных копий — по мере их плановой замены, в пределах установленного срока хранения копий. Общий срок фактического уничтожения персональных данных, включая резервные копии, не превышает 30 дней и соответствует части 5 статьи 21 Закона. До завершения ротации резервных копий восстановление удалённых персональных данных из них не производится.
5. Меры по обеспечению безопасности
5.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона, для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
5.2. Правовые и организационные меры: назначено лицо, ответственное за организацию обработки персональных данных; утверждены Политика и локальные акты по вопросам обработки персональных данных; определён перечень лиц, имеющих доступ к персональным данным, доступ предоставляется по принципу минимально необходимых полномочий; работники, осуществляющие обработку, ознакомлены с требованиями законодательства и локальных актов; осуществляется внутренний контроль соответствия обработки требованиям законодательства; проведена оценка вреда, который может быть причинён субъектам, результаты оформлены актом в соответствии с приказом Роскомнадзора от 27.10.2022 № 178; установлен режим ограничения доступа в помещения, где ведётся обработка; материальные носители хранятся в запираемых шкафах, ведётся их учёт; утверждён регламент реагирования на инциденты.
5.3. Технические меры: определены угрозы безопасности персональных данных и разработана модель угроз; для информационной системы «Интернет-магазин mladushki.ru» определён четвёртый уровень защищённости персональных данных в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119 и применяются меры, предусмотренные приказом ФСТЭК России от 18.02.2013 № 21; реализованы идентификация и аутентификация пользователей, многофакторная аутентификация для доступа к панели управления и базам данных, разграничение прав доступа, парольная политика, регистрация событий безопасности; в журналах веб-сервера IP-адреса сохраняются в усечённом виде — последний октет обнуляется; общий журнал доступа веб-сервера отключён; передача данных между браузером субъекта и Сайтом защищена протоколом TLS; резервные копии баз данных шифруются и хранятся на территории Российской Федерации; применяются межсетевое экранирование, средства защиты веб-приложений, антивирусная защита и своевременная установка обновлений безопасности; проводится оценка эффективности принимаемых мер до ввода информационной системы в эксплуатацию и не реже одного раза в три года.
5.4. Инциденты. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов с момента выявления инцидента и в течение 72 часов направляет результаты внутреннего расследования (часть 3.1 статьи 21 Закона).
6. Права субъекта персональных данных
6.1. Субъект персональных данных имеет право:
- получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона;
- требовать уточнения персональных данных, их блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных в любой момент (часть 2 статьи 9 Закона);
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.
6.2. Как обратиться. Запрос направляется:
- на адрес электронной почты mladushki@yandex.ru;
- либо почтовым отправлением: почтовый адрес для направления корреспонденции сообщается Оператором по запросу, направленному на указанный выше адрес электронной почты или по телефону.
Запрос должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер заказа, дата), либо сведения, иным образом подтверждающие факт обработки, подпись субъекта или его представителя. Запрос может быть направлен в электронной форме и подписан электронной подписью.
6.3. Сроки ответа Оператора:
| Действие | Срок |
|---|---|
| Предоставление сведений об обработке (статья 14 Закона) | 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта |
| Уточнение персональных данных при подтверждении их неточности | 7 рабочих дней; блокирование на период проверки — до 7 рабочих дней |
| Прекращение неправомерной обработки | 3 рабочих дня с даты выявления |
| Уничтожение при отзыве согласия и отсутствии иных оснований | 30 дней с даты поступления отзыва |
7. Заключительные положения
7.1. Настоящая Политика является общедоступным документом и размещена в постоянном свободном доступе на Сайте.
7.2. Контроль за исполнением Политики осуществляет лицо, ответственное за организацию обработки персональных данных: Селезнева Надежда Владимировна, телефон +7 925 430-50-60, адрес электронной почты mladushki@yandex.ru.
7.3. Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), 109992, г. Москва, Китайгородский проезд, д. 7, стр. 2.
7.4. Изменение Политики. Оператор вправе вносить изменения в настоящую Политику. Каждая редакция имеет номер и дату утверждения, указанные в начале документа, и размещается на Сайте по адресу https://mladushki.ru/policy.
7.5. Предыдущие редакции Политики сохраняются Оператором и предоставляются субъекту персональных данных по его запросу, направленному на адрес электронной почты, указанный в пункте 7.2.
7.6. Согласие субъекта персональных данных даётся на редакцию Политики, действующую на момент его предоставления. Номер и дата этой редакции фиксируются Оператором вместе с согласием.
7.7. Если изменения Политики затрагивают цели обработки, состав обрабатываемых данных или перечень получателей, ранее данные согласия на новые условия не распространяются — согласие запрашивается заново.