ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от «10» августа 2026 г.

Настоящая Политика обработки персональных данных (далее – «Политика») издана и применяется Индивидуальным предпринимателем Жуклинец Евгенией Дмитриевной (ОГРНИП 321784700200959, ИНН 860315659012) (далее – «Оператор»), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее – «Субъекты персональных данных»), которые вступают в договорные или иные правоотношения с Оператором при использовании интернет-сайта https://shop.janes-hint.ru/ (далее – «Сайт»).

Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации о персональных данных.

1. Термины и определения

Субъект персональных данных – физическое лицо, гражданин Российской Федерации, иностранный гражданин или лицо без гражданства, предоставляющее Оператору свои персональные данные.
Сайт – интернет-сайт, размещённый по адресу https://shop.janes-hint.ru/, на котором Оператор предлагает товары к продаже дистанционным способом.
Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
Обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Файлы cookie – небольшие фрагменты данных, автоматически передаваемые Сайтом браузеру пользователя и сохраняемые на его устройстве для идентификации сессии, предпочтений и аналитики.
Автоматизированная обработка – обработка персональных данных с помощью средств вычислительной техники.

2. Оператор и ответственное лицо

Оператор персональных данных:

Индивидуальный предприниматель Жуклинец Евгения Дмитриевна
ОГРНИП 321784700200959, ИНН 860315659012
Электронная почта: info@janes-hint.ru

Ответственный за организацию обработки персональных данных – в соответствии с ч. 1 ст. 22.1 Федерального закона № 152-ФЗ, поскольку Оператор является индивидуальным предпринимателем и не имеет штата работников, непосредственно занимающихся обработкой ПД, функции ответственного лица выполняет сам Оператор.

Контактные данные ответственного лица: те же, что указаны для Оператора (электронная почта: info@janes-hint.ru ).

3. Цели и правовые основания обработки персональных данных

3.1. Оператор обрабатывает персональные данные исключительно в следующих целях:

Заключение и исполнение договоров купли-продажи товаров дистанционным способом, включая:
- оформление и подтверждение заказов;
- организацию доставки товаров (в том числе передачу данных логистическим службам);
- проведение платежей и возвратов;
- направление чеков и подтверждающих документов;
- обработку претензий и возвратов товаров.
Исполнение требований законодательства (налогового, бухгалтерского учёта, защиты прав потребителей, Федерального закона № 54-ФЗ о применении ККТ).
Обратная связь и обслуживание клиентов – ответы на запросы, консультации, помощь в выборе товара.
Информирование о статусе заказа и доставке (по электронной почте, СМС, через мессенджеры – на основании номера телефона, предоставленного покупателем).
Маркетинговые цели (только при наличии отдельного согласия субъекта):
- рассылка новостей, акций, специальных предложений;
- персонализация рекламных предложений (показ релевантных товаров на Сайте);
- проведение опросов и исследований удовлетворённости.
Улучшение качества работы Сайта и сервиса – сбор статистики, анализ поведения пользователей, оценка эффективности рекламных кампаний с использованием обезличенных данных, полученных через инструменты веб-аналитики.
Заключение и исполнение гражданско-правовых договоров с контрагентами и представителями контрагентов — включая индивидуальных предпринимателей, самозанятых, физических лиц, оказывающих услуги, и юридических лиц. Обработка персональных данных осуществляется для: подготовки и заключения договоров; исполнения обязательств по договорам (в том числе расчётов); ведения бухгалтерского и налогового учёта по таким договорам; направления юридически значимых сообщений.

3.2. Правовые основания обработки:

Согласие субъекта персональных данных – на обработку в целях, требующих согласия (маркетинговые рассылки, использование файлов cookie для персонализированной рекламы).
Исполнение договора (ст. 23.1 ГК РФ, ст. 26.1 Закона «О защите прав потребителей») – для оформления и исполнения заказов.
Исполнение договора (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ) — для заключения и исполнения гражданско-правовых договоров с контрагентами и их представителями. Согласие от контрагентов-ИП и самозанятых в этом случае не требуется, поскольку обработка необходима для исполнения договора, стороной которого они являются.
Исполнение обязанностей, предусмотренных законом (налоговое законодательство, Закон № 54-ФЗ о кассовых чеках и др.).
Законный интерес Оператора – для улучшения сервиса, обеспечения безопасности Сайта, предотвращения мошенничества, при условии, что такие интересы не ущемляют права субъекта.

4. Перечень обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных субъектов:

Покупатели (лица, оформляющие заказ на Сайте).
Цель обработки: Заключение и исполнение договора купли-продажи, доставка, оплата, возврат, направление чеков, информирование о заказе.
Виды персональных данных: Фамилия, имя, отчество (при наличии); контактный телефон; адрес электронной почты; почтовый адрес (для доставки); платёжные реквизиты (номер карты, срок действия – передаются только платёжному агрегатору, Оператор не хранит полные данные карт); данные, указанные в заказе (наименование, количество товара и т.п.).
Лица, подписавшиеся на новости/акции.
Цель обработки: Маркетинговые рассылки, информирование о специальных предложениях.
Виды персональных данных: Адрес электронной почты, номер телефона, имя (для персонализации).
Посетители Сайта (не оформляющие заказ).
Цель обработки: Аналитика, улучшение работы Сайта, защита от мошенничества.
Виды персональных данных: IP-адрес, тип браузера и операционной системы, географическое местоположение (по IP), время посещения, история переходов и действий на Сайте (с использованием файлов cookie).
Контрагенты (ИП, самозанятые, физические лица, оказывающие услуги) и представители контрагентов (юридических лиц).
Цели обработки: Заключение и исполнение гражданско-правовых договоров, расчёты, бухгалтерский и налоговый учёт.
Виды персональных данных: Фамилия, имя, отчество; дата рождения (год рождения); ИНН; адрес регистрации; адрес электронной почты; номер телефона; данные документа, удостоверяющего личность; номер расчётного счёта или реквизиты банковской карты (для перечисления оплаты); должность (для представителей контрагентов).

5. Состав действий (операций) с персональными данными

Обработка персональных данных Субъекта ПД включает совершение Оператором следующих действий (операций):

сбор;
запись;
систематизация;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
передача (распространение, предоставление, доступ) – в объёме и порядке, указанных в разделе 7 настоящей Политики;
обезличивание;
блокирование;
удаление;
уничтожение.

Обработка персональных данных осуществляется как с использованием средств автоматизации (в информационных системах, на серверах хостинг-провайдера), так и без их использования (на бумажных носителях, например, распечатки заказов, актов, претензий, которые хранятся у Оператора).

6. Порядок получения согласия

6.1. Согласие на обработку персональных данных считается полученным в следующих случаях:

При оформлении заказа – в момент нажатия кнопки «Оформить заказ» (или аналогичной по смыслу). Покупатель подтверждает, что ознакомлен с настоящей Политикой и даёт согласие на обработку своих персональных данных в целях, связанных с заказом, а также на передачу данных логистическим и платёжным партнёрам для исполнения заказа.
При подписке на новости и акции – в момент нажатия кнопки «Подписаться» (или аналогичной) после заполнения формы. В этом случае субъект даёт отдельное согласие на обработку данных для маркетинговых целей.
При использовании Сайта – согласие на обработку файлов cookie и технических данных считается данным автоматически при продолжении работы с Сайтом (путем прокрутки страницы, перехода по ссылке или закрытия баннера о cookie). Субъект вправе ограничить использование cookie в настройках своего браузера.

6.2. Согласие даётся на срок, необходимый для достижения целей обработки, но не более 5 (пяти) лет с момента его получения, если иное не предусмотрено законом или договором.

7. Способы обработки, хранения и уничтожения персональных данных

7.1. Обработка осуществляется как с использованием средств автоматизации (в информационных системах, на серверах хостинг-провайдера), так и без их использования (на бумажных носителях – например, распечатки заказов для учета, которые хранятся в сейфе у Оператора).

7.2. Запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (в соответствии с ч. 5 ст. 18 Закона № 152-ФЗ). Хостинг-провайдер Оператора находится на территории РФ.

7.3. Сроки хранения:

Данные, связанные с исполнением договора (заказы, платёжные документы), хранятся в течение срока исковой давности (3 года) и срока, установленного для хранения бухгалтерских и налоговых документов (5 лет для подтверждения расходов по УСН, если применяется). Конкретный срок определяется как 5 лет с момента окончания календарного года, в котором завершено исполнение договора, если иное не предусмотрено законом.
Данные контрагентов и представителей контрагентов, связанные с исполнением гражданско-правовых договоров, хранятся в течение срока действия договора и 5 (пяти) лет после окончания календарного года, в котором завершено исполнение договора, если иное не предусмотрено законодательством. Для договоров с самозанятыми и ИП срок может определяться также требованиями налогового законодательства.
Данные, используемые для маркетинговых рассылок, хранятся до отзыва согласия, но не более 3 лет с момента последнего взаимодействия с субъектом.
Технические и аналитические данные (логи, cookie) хранятся в течение 1 года с момента их сбора, после чего обезличиваются или удаляются.

7.4. Уничтожение персональных данных производится в следующих случаях:

Поступление от субъекта отзыва согласия (если обработка основана только на согласии).
Достижение целей обработки или утрата необходимости в их достижении.
Истечение установленного срока хранения.
Требование уполномоченного органа или суда.

Уничтожение осуществляется способом, исключающим восстановление данных: стирание с электронных носителей (с использованием специализированного ПО), форматирование, уничтожение бумажных документов (с помощью шредера или сжиганием). По факту уничтожения составляется акт, который хранится у Оператора.

8. Передача персональных данных третьим лицам

Оператор передаёт персональные данные третьим лицам исключительно в объёме, необходимом для достижения целей обработки, и только на основании заключённых договоров, которые обязывают получателей соблюдать конфиденциальность и требования Федерального закона № 152-ФЗ.

Категории получателей:

Платёжные агрегаторы – для обработки платежей. Передаются: ФИО, сумма платежа, идентификатор заказа, реквизиты карты (в зашифрованном виде, Оператор не имеет доступа к полным реквизитам).
Логистические и курьерские службы – для доставки заказов. Передаются: ФИО, адрес доставки, номер телефона.
Сервисы электронной почты и СМС-рассылок – для уведомлений о статусе заказа и маркетинговых сообщений (при согласии). Передаются: адрес электронной почты, номер телефона, имя.
Поставщики услуг веб-аналитики – для сбора обезличенных статистических данных. Передаются IP-адрес, данные о браузере, поведенческие метрики.
Банки и платёжные системы — для перечисления оплаты по гражданско-правовым договорам с контрагентами. Передаются: ФИО, ИНН, номер расчётного счёта (или реквизиты карты), сумма и назначение платежа.
Государственные органы – в случаях, установленных федеральными законами (по запросу суда, прокуратуры, налоговых органов).

Оператор не распространяет персональные данные (не передаёт неограниченному кругу лиц) и не осуществляет трансграничную передачу данных.

9. Меры по защите персональных данных

Оператор принимает необходимые и достаточные организационные и технические меры для обеспечения безопасности персональных данных, включая:

Назначение ответственного лица (самого Оператора) за организацию обработки персональных данных.
Разработку и утверждение настоящей Политики и локальных актов по обработке ПД (при их необходимости).
Размещение Сайта на защищённом хостинге с использованием SSL-сертификата (шифрование данных при передаче).
Регулярное обновление антивирусного программного обеспечения на всех устройствах, используемых для обработки ПД.
Ограничение доступа к персональным данным – только сам Оператор имеет доступ к базам данных и бумажным носителям.
Контроль за соблюдением мер безопасности (периодическая проверка наличия несанкционированного доступа).
Оценку возможного вреда субъектам и принятие мер по его минимизации.

10. Права субъектов персональных данных

В соответствии с Законом № 152-ФЗ субъект персональных данных имеет право:

Получить доступ к своим персональным данным – запросить информацию об их обработке, включая цели, способы, объём, сроки, получателей.
Требовать уточнения (исправления, дополнения) неполных, устаревших или недостоверных данных.
Требовать блокировки или уничтожения данных, если они являются незаконно полученными, не являются необходимыми для заявленной цели или обрабатываются с нарушением закона.
Отозвать согласие на обработку (если обработка основана на согласии).
Обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
На получение информации о передаче своих данных третьим лицам.

Для реализации прав субъект должен направить запрос в электронной форме (с простой электронной подписью или скан-копией подписанного документа) по контактным данным Оператора.

11. Порядок отзыва согласия и рассмотрения обращений

11.1. Отзыв согласия осуществляется путём направления письменного уведомления (заявления) на электронную почту info@janes-hint.ru. В заявлении должны быть указаны: ФИО субъекта, паспортные данные или иные идентификаторы, позволяющие однозначно идентифицировать субъекта, а также суть требования.

11.2. Отзыв согласия не имеет обратной силы – операции, выполненные до отзыва, остаются законными.

11.3. Оператор рассматривает обращение и даёт ответ в течение 10 (десяти) рабочих дней с момента получения. При необходимости этот срок может быть продлён, но не более чем на 30 дней, с уведомлением субъекта о продлении.

11.4. В случае отзыва согласия на обработку данных, необходимых для исполнения договора (например, ФИО, адрес, телефон), Оператор вправе отказать в дальнейшем обслуживании (оформлении заказа, доставке), поскольку без этих данных исполнение договора невозможно.

12. Изменение Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте. Субъект обязан самостоятельно знакомиться с актуальной версией при каждом использовании Сайта. В случае несогласия с изменениями субъект вправе отозвать согласие и прекратить использование Сайта.

13. Заключительные положения

Настоящая Политика действует бессрочно до её замены новой редакцией. Все споры, связанные с обработкой персональных данных, разрешаются в соответствии с законодательством Российской Федерации.

Реквизиты Оператора:

Индивидуальный предприниматель Жуклинец Евгения Дмитриевна
ОГРНИП 321784700200959
ИНН 860315659012
Электронная почта: info@janes-hint.ru