Настоящая политика обработки персональных данных (далее – Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон) и определяет порядок обработки персональных данных и меры по их защите, предпринимаемые Индивидуальным предпринимателем Ведерниковой Анной Андреевной, ОГРНИП 326965800129866, ИНН 662705662763, адрес: 623286, Свердловская область, г. Ревда, ул. Цветников, д. 46, кв. 24, адрес электронной почты: vedernikova.a.2026@mail.ru (далее – Оператор).
Настоящая Политика применяется ко всей информации, которую Оператор получает о физических лицах при использовании ими сайта https://vedi-jewelry.ru (далее – Сайт), в том числе при заполнении форм, размещённых на Сайте, оформлении и оплате заказов, обращении к Оператору по электронной почте и через мессенджеры.
1. Основные понятия
1.1. Автоматизированная обработка персональных данных – обработка персональных данных с использованием средств вычислительной техники.
1.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
1.3. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.4. Обезличивание персональных данных – действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
1.5. Обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.6. Оператор – Индивидуальный предприниматель Ведерникова Анна Андреевна, ОГРНИП 326965800129866, ИНН 662705662763, самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.
1.7. Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
1.8. Персональные данные, разрешённые субъектом персональных данных для распространения, – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи отдельного согласия в порядке, предусмотренном статьёй 10.1 Закона.
1.9. Пользователь – любой посетитель Сайта.
1.10. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
1.11. Файл cookie – текстовый файл небольшого размера, направляемый веб-сервером и сохраняемый на устройстве пользователя (компьютере, мобильном телефоне или ином устройстве, имеющем доступ в сеть «Интернет») при посещении Сайта. При каждом обращении к страницам Сайта браузер пользователя передаёт содержимое файла cookie обратно на сервер Сайта, что позволяет собирать сведения о поведении пользователя на Сайте.
1.12. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства иностранному лицу либо органу власти иностранного государства.
1.13. Уничтожение персональных данных – действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания.
2. Основные права и обязанности Оператора
2.1. Оператор имеет право:
– получать от субъекта персональных данных достоверные сведения, необходимые для достижения целей обработки;
– самостоятельно определять состав и перечень правовых, организационных и технических мер, необходимых для выполнения требований законодательства Российской Федерации о персональных данных;
– продолжить обработку персональных данных при наличии оснований, предусмотренных Законом, в случае отзыва согласия субъектом персональных данных;
– поручить обработку персональных данных третьим лицам на основании заключённого договора при условии соблюдения ими требований законодательства Российской Федерации о персональных данных, в том числе для целей, предусмотренных разделом 5 настоящей Политики.
2.2. Оператор обязан:
– предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, в течение 10 (десяти) рабочих дней с момента обращения или получения запроса; указанный срок может быть продлён не более чем на 5 (пять) рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления (часть 3 статьи 14, часть 1 статьи 20 Закона);
– организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации;
– отвечать на обращения и запросы субъектов персональных данных и их законных представителей;
– уведомлять уполномоченный орган по защите прав субъектов персональных данных о нарушениях, повлёкших неправомерную передачу (предоставление, распространение, доступ) персональных данных, в течение 24 (двадцати четырёх) часов с момента выявления инцидента (первичное уведомление), а также в течение 72 (семидесяти двух) часов с момента выявления инцидента – по результатам внутреннего расследования (в соответствии с Приказом Роскомнадзора от 14.11.2022 № 187); субъектов персональных данных, права которых были нарушены, уведомлять в течение 10 (десяти) рабочих дней с момента выявления инцидента;
– принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий;
– прекратить обработку персональных данных и уничтожить их по достижении целей обработки либо при отзыве согласия субъектом персональных данных, если иное не предусмотрено законодательством Российской Федерации;
– прекратить неправомерную обработку персональных данных в срок, не превышающий 3 (трёх) рабочих дней с даты её выявления; при невозможности обеспечить правомерность обработки – уничтожить персональные данные в срок, не превышающий 10 (десяти) рабочих дней с даты выявления; при невозможности уничтожения в указанный срок – заблокировать персональные данные и обеспечить их уничтожение не позднее 6 (шести) месяцев (часть 3, часть 6 статьи 21 Закона);
– осуществлять обработку персональных данных с соблюдением принципов, установленных статьёй 5 Закона.
3. Основные права и обязанности субъектов персональных данных
3.1. Субъекты персональных данных имеют право:
– получать информацию, касающуюся обработки своих персональных данных, в том числе о факте обработки, правовых основаниях, целях, способах и сроках обработки;
– требовать от Оператора уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
– отозвать согласие на обработку персональных данных в порядке, предусмотренном настоящей Политикой;
– выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения товаров на рынке;
– требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации, в том числе при отсутствии оснований для обработки без согласия субъекта персональных данных; требовать прекращения обработки персональных данных, осуществляемой с нарушением законодательства Российской Федерации;
– обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
– осуществлять иные права, предусмотренные законодательством Российской Федерации.
3.2. Субъекты персональных данных обязаны:
– предоставлять Оператору достоверные персональные данные;
– своевременно сообщать Оператору об изменении своих персональных данных при наличии такой возможности;
– не предоставлять заведомо ложные сведения, а также персональные данные третьих лиц без наличия законных оснований.
3.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без наличия законных оснований, несут ответственность в соответствии с законодательством Российской Федерации.
4. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных на основании следующих принципов:
– обработка персональных данных осуществляется на законной и справедливой основе;
– обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка персональных данных, несовместимая с целями их сбора;
– не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
– обрабатываются только персональные данные, отвечающие целям их обработки; содержание и объём обрабатываемых данных не являются избыточными;
– при обработке персональных данных обеспечивается их точность, достаточность и актуальность;
– хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если срок хранения не установлен законодательством Российской Федерации;
– обработка персональных данных осуществляется с соблюдением требований конфиденциальности.
5. Состав, цели и условия обработки персональных данных
Цель 1. Заключение и исполнение договора купли-продажи товаров дистанционным способом
Категории субъектов: покупатели – физические лица, оформившие заказ на Сайте; лица, указанные покупателем в качестве получателей заказа.
Перечень персональных данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки либо пункт выдачи заказа; состав и номер заказа; параметры изделия (размер кольца, длина цепи или браслета, иные размерные характеристики); сведения, сообщённые покупателем для изготовления изделия по индивидуальному заказу, включая пожелания к эскизу и содержание персональной гравировки (имена, даты, инициалы, изображения); история заказов; фамилия, имя, отчество получателя заказа, если товар получает иное лицо.
Правовые основания: обработка необходима для заключения и исполнения договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона); согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона) – в части сведений, предоставляемых субъектом добровольно, и в части данных получателя заказа; Гражданский кодекс Российской Федерации; Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»; Правила продажи товаров по договору розничной купли-продажи, утверждённые постановлением Правительства Российской Федерации от 31.12.2020 № 2463.
Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Способы обработки: смешанные (с использованием средств автоматизации и без их использования).
Передача третьим лицам: организациям почтовой связи и курьерским службам, выбранным покупателем при оформлении заказа (АО «Почта России», ООО «СДЭК-Глобал» и иные), – в объёме, необходимом для доставки заказа.
Срок хранения: в течение срока действия договора и 5 (пяти) лет со дня его исполнения, что обусловлено требованиями законодательства Российской Федерации о бухгалтерском учёте и о применении контрольно-кассовой техники, либо до отзыва согласия субъектом персональных данных, если обработка осуществляется на основании согласия.
Цель 2. Сбор статистики посещений Сайта с использованием сервиса «Яндекс.Метрика»
Категории субъектов: посетители Сайта.
Перечень персональных данных: файлы cookie, IP-адрес устройства пользователя, сведения о браузере и операционной системе, разрешение экрана, сведения о переходах по страницам Сайта, источник перехода на Сайт, время и продолжительность посещения, иные технические данные, автоматически передаваемые браузером пользователя при посещении Сайта. Указанные данные обрабатываются Оператором в обезличенном виде.
Правовые основания: согласие субъекта персональных данных (пункт 1 части 1 статьи 6, статья 9 Закона), предоставляемое посредством нажатия кнопки согласия в информационном баннере о файлах cookie, размещённом на Сайте.
Перечень действий с персональными данными: сбор, запись, накопление, хранение, обезличивание, удаление, уничтожение.
Способы обработки: автоматизированные, без передачи полученных данных третьим лицам, за исключением лица, предоставляющего сервис аналитики (ООО «Яндекс», ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16), которое в отношении обрабатываемых в рамках сервиса «Яндекс.Метрика» данных выступает самостоятельным оператором персональных данных.
Срок хранения: до отзыва согласия субъектом персональных данных в порядке, предусмотренном разделами 6 и 9 настоящей Политики, либо до достижения цели обработки.
Дополнительно: данные обрабатываются на серверах, расположенных на территории Российской Федерации. Оператор не осуществляет трансграничную передачу персональных данных.
6. Порядок сбора, хранения, передачи и иных видов обработки
– безопасность персональных данных обеспечивается принятием правовых, организационных и технических мер, направленных на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий;
– персональные данные не передаются третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации, и случаев, указанных в разделе 5 настоящей Политики;
– запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона);
– хранение персональных данных организовано на электронных носителях с ограниченным доступом;
– в случае выявления неточностей в персональных данных субъект персональных данных вправе направить уведомление по адресу электронной почты: vedernikova.a.2026@mail.ru с пометкой «Актуализация персональных данных»;
– субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных, направив уведомление по адресу электронной почты: vedernikova.a.2026@mail.ru с пометкой «Отзыв согласия на обработку персональных данных». Оператор прекращает обработку в течение 30 (тридцати) дней с момента получения уведомления, если иное не предусмотрено законодательством Российской Федерации. Субъект персональных данных вправе также потребовать прекращения обработки персональных данных (вне связи с отзывом согласия) – в этом случае Оператор прекращает обработку в срок, не превышающий 10 (десяти) рабочих дней с даты получения требования, с возможным продлением не более чем на 5 (пять) рабочих дней при направлении мотивированного уведомления (часть 5.1 статьи 21 Закона);
– отзыв согласия не влечёт прекращения обработки персональных данных, осуществляемой по основаниям, предусмотренным пунктами 2–11 части 1 статьи 6 Закона, в том числе для исполнения заключённого договора и соблюдения требований законодательства о бухгалтерском учёте и о применении контрольно-кассовой техники;
– по достижении целей обработки персональных данных либо при отзыве согласия субъекта персональные данные подлежат уничтожению в течение 30 (тридцати) дней, если иное не предусмотрено законодательством Российской Федерации. При невозможности уничтожения в указанный срок персональные данные блокируются и уничтожаются не позднее 6 (шести) месяцев с момента наступления соответствующего основания (часть 6 статьи 21 Закона).
7. Трансграничная передача персональных данных
Оператор не осуществляет трансграничную передачу персональных данных. Обработка и хранение персональных данных осуществляются с использованием баз данных, расположенных на территории Российской Федерации.
8. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
9. Использование файлов cookie
9.1. Оператор использует файлы cookie, необходимые для работы Сайта (сохранение содержимого корзины и списка избранных товаров, сохранение данных, введённых в формы, обеспечение безопасности), а также аналитические файлы cookie, обрабатываемые с использованием сервиса статистики «Яндекс.Метрика» в целях, указанных в разделе 5 настоящей Политики.
9.2. При первом посещении Сайта пользователю отображается информационный баннер о файлах cookie. Нажатие кнопки согласия в баннере является согласием пользователя на обработку аналитических файлов cookie в целях, указанных в разделе 5 настоящей Политики. Файлы cookie, необходимые для работы Сайта, обрабатываются без согласия пользователя, поскольку без них предоставление функциональности Сайта невозможно.
9.3. Пользователь вправе в любой момент отказаться от сохранения файлов cookie либо удалить уже сохранённые файлы cookie в настройках браузера, которым он пользуется для доступа к Сайту. Файлы cookie сохраняются на устройстве пользователя, поэтому Оператор не имеет технической возможности удалить их самостоятельно.
Инструкции по управлению файлами cookie для распространённых браузеров:
– Google Chrome – support.google.com/chrome/answer/95647;
– Mozilla Firefox – support.mozilla.org/ru/kb/udalenie-kuki-i-dannyh-sajtov-v-firefox;
– Safari – support.apple.com/ru-ru/105082;
– Microsoft Edge – support.microsoft.com/ru-ru/microsoft-edge;
– Яндекс Браузер – yandex.ru/support/browser/personal-data-protection/cookies.html.
9.4. Отказ от использования аналитических файлов cookie либо их удаление не ограничивает доступ пользователя к содержимому Сайта, однако лишает Оператора возможности учитывать посещения такого пользователя в рамках статистики, собираемой сервисом «Яндекс.Метрика». Отказ от файлов cookie, необходимых для работы Сайта, может привести к невозможности оформления заказа.
10. Заключительные положения
10.1. Субъект персональных данных вправе направить любые вопросы, касающиеся обработки персональных данных, по адресу электронной почты: vedernikova.a.2026@mail.ru.
10.2. Настоящая Политика действует бессрочно до момента размещения Оператором новой редакции.
10.3. Настоящая Политика доводится до сведения субъектов персональных данных при использовании Сайта и предоставляется для ознакомления до момента предоставления персональных данных.
10.4. Актуальная версия Политики размещена на Сайте по адресу: https://vedi-jewelry.ru/confiden.
Дата последнего обновления: «07» августа 2026 года.
