ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

в отношении обработки персональных данных

(для интернет-магазина OWNSPA)

Редакция 2026 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») регулирует порядок обработки и защиты персональных данных пользователей сайта https://ownspa.ru/ (далее — «Сайт»), принадлежащего индивидуальному предпринимателю Сихарулидзе Диане Гурамовне (ОГРНИП: 320715400034640, ИНН: 711616388028), адрес: 301792, Российская Федерация, Тульская область, г. Донской (далее — «Оператор»).

1.2. Политика разработана в соответствии с законодательством Российской Федерации, включая Федеральный закон №152-ФЗ «О персональных данных».

1.3. Настоящая Политика распространяется на всех пользователей сайта, включая:
● посетителей;
● покупателей;
● лиц, оставляющих заявки;
● подписчиков рассылок;
● лиц, оставляющих отзывы.

1.4. Использование сайта означает согласие пользователя с настоящей Политикой.

2. Персональные данные, обрабатываемые Оператором

2.1. Оператор обрабатывает следующие категории персональных данных:

2.1.1. Данные, предоставляемые пользователем:

● фамилия, имя, отчество;
● номер телефона;
● адрес электронной почты;
● адрес доставки;
● платежная информация (в объеме, необходимом для оплаты);
● сведения о заказах;
● история покупок;
● обращения и сообщения.

2.1.2. Паспортные данные (при необходимости):

● серия и номер паспорта;
● дата выдачи;
● кем выдан;
● код подразделения;
● адрес регистрации.

Обработка осуществляется только при необходимости:
● оформления возврата денежных средств;
● оформления рассрочки;
● исполнения требований законодательства.

Паспортные данные не хранятся дольше, чем это необходимо для целей обработки.

2.1.3. Данные, собираемые автоматически:

● IP-адрес;
● cookie-файлы;
● сведения о браузере;
● тип устройства;
● страницы сайта;
● время посещения;
● действия пользователя;
● данные аналитики (Яндекс.Метрика и иные системы);
● рекламные идентификаторы.

2.1.4. Данные из CRM и систем учета:

● история заказов;
● статусы оплат;
● коммуникации с клиентом;
● история обращений;
● действия пользователя на сайте.

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются для следующих целей:

● оформление и обработка заказов;
● доставка товаров;
● возврат денежных средств;
● связь с пользователем;
● обработка заявок;
● предоставление клиентской поддержки;
● ведение CRM;
● учет клиентов и заказов;
● направление сервисных уведомлений;
● направление рекламных сообщений (при наличии согласия);
● аналитика и улучшение сайта;
● выполнение требований законодательства РФ.

4. Правовые основания обработки

4.1. Основания обработки:

● согласие пользователя;
● договор купли-продажи;
● требования законодательства РФ;
● законные интересы Оператора, не нарушающие права и свободы пользователя.

5. Условия обработки персональных данных

5.1. Обработка осуществляется:
● автоматизировано;
● неавтоматизировано;
● смешанным способом.

5.2. Доступ к персональным данным предоставляется только сотрудникам и уполномоченным лицам Оператора, которым он необходим для выполнения служебных обязанностей.

5.3. Оператор использует цифровые сервисы, включая, но не ограничиваясь: CRM-системы, сервисы аналитики, рекламные платформы, мессенджеры и иные инструменты обработки данных.

6. Передача персональных данных третьим лицам

6.1. Оператор вправе передавать персональные данные:

● платежным системам;
● банкам;
● службам доставки;
● CRM-системам;
● сервисам рассылок;
● аналитическим сервисам;
● государственным органам.

6.2. Передача осуществляется только в рамках целей обработки и на основании договоров либо требований законодательства.

6.3. Трансграничная передача персональных данных Оператором не осуществляется. Все используемые Оператором сервисы обработки данных — системы веб-аналитики, CRM-система, хостинг — размещены на серверах на территории Российской Федерации. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации в соответствии с ч. 5 ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ.

7. Персональные данные, разрешенные для распространения

7.1. Публикация следующих данных допускается только при наличии отдельного согласия пользователя:

● отзывов;
● фотографий;
● видео;
● кейсов.

7.2. Такое согласие оформляется отдельным документом.

7.3. Без согласия публикация запрещена.

8. Cookies и аналитика

8.1. Сайт использует cookie-файлы.

8.2. Используются:

● технические cookies;
● аналитические cookies;
● маркетинговые cookies (включая пиксели).

8.3. Продолжая использование сайта, пользователь соглашается с использованием cookie-файлов.

8.4. Пользователь может отключить cookies в настройках браузера.

9. Сроки хранения персональных данных

9.1. Данные хранятся:

● до достижения целей обработки;
● либо до отзыва согласия;
● либо в течение сроков, установленных законодательством РФ (включая налоговый учет).

10. Уничтожение персональных данных

10.1. Данные уничтожаются:

● при достижении целей обработки;
● при отзыве согласия;
● при выявлении нарушений законодательства.

11. Права пользователя

11.1. Пользователь имеет право:

● получать информацию об обработке персональных данных;
● требовать уточнения, блокирования или удаления данных;
● отозвать согласие;
● обжаловать действия Оператора в уполномоченный орган (Роскомнадзор).

12. Обработка запросов

12.1. Запросы направляются:

на электронную почту: info@ownspa.ru
по почтовому адресу: 301792, Российская Федерация, Тульская область, г. Донской

12.2. Оператор рассматривает запросы пользователя в срок до 30 (тридцати) дней.

13. Меры безопасности

13.1. Оператор принимает необходимые меры защиты персональных данных, включая:

● технические меры защиты;
● организационные меры;
● защиту CRM и цифровых систем;
● контроль и ограничение доступа к персональным данным.

14. Уведомление об инцидентах

14.1. В случае утечки персональных данных:

● Оператор уведомляет уполномоченные органы (Роскомнадзор);

● проводит внутреннее расследование и принимает меры по устранению последствий.

15. Заключительные положения

15.1. Настоящая Политика действует бессрочно.

15.2. Оператор вправе вносить изменения в Политику.

15.3. Актуальная версия размещается на сайте:
https://ownspa.ru/

15.4. Обработка персональных данных может осуществляться на основании отдельных согласий пользователя, размещенных на сайте.