ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

в отношении обработки персональных данных

(для интернет-магазина OWNSPA)

Редакция 2026 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») регулирует порядок обработки и защиты персональных данных пользователей сайта https://ownspa.ru/ (далее — «Сайт»), принадлежащего индивидуальному предпринимателю Сихарулидзе Диане Гурамовне (ОГРНИП: 320715400034640, ИНН: 711616388028), адрес: 301792, Российская Федерация, Тульская область, г. Донской (далее — «Оператор»).

1.2. Политика разработана в соответствии с законодательством Российской Федерации, включая Федеральный закон №152-ФЗ «О персональных данных».

1.3. Настоящая Политика распространяется на всех пользователей сайта, включая:
● посетителей;
● покупателей;
● лиц, оставляющих заявки;
● подписчиков рассылок;
● лиц, оставляющих отзывы.

1.4. Использование сайта означает согласие пользователя с настоящей Политикой.

2. Персональные данные, обрабатываемые Оператором

2.1. Оператор обрабатывает следующие категории персональных данных:

2.1.1. Данные, предоставляемые пользователем:

● фамилия, имя, отчество;
● номер телефона;
● адрес электронной почты;
● адрес доставки;
● платежная информация (в объеме, необходимом для оплаты);
● сведения о заказах;
● история покупок;
● обращения и сообщения.

2.1.2. Паспортные данные (при необходимости):

● серия и номер паспорта;
● дата выдачи;
● кем выдан;
● код подразделения;
● адрес регистрации.

Обработка осуществляется только при необходимости:
● оформления возврата денежных средств;
● оформления рассрочки;
● исполнения требований законодательства.

Паспортные данные не хранятся дольше, чем это необходимо для целей обработки.

2.1.3. Данные, собираемые автоматически:

● IP-адрес;
● cookie-файлы;
● сведения о браузере;
● тип устройства;
● страницы сайта;
● время посещения;
● действия пользователя;
● данные аналитики (Яндекс.Метрика и иные системы);
● рекламные идентификаторы.

2.1.4. Данные из CRM и систем учета:

● история заказов;
● статусы оплат;
● коммуникации с клиентом;
● история обращений;
● действия пользователя на сайте.

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются для следующих целей:

● оформление и обработка заказов;
● доставка товаров;
● возврат денежных средств;
● связь с пользователем;
● обработка заявок;
● предоставление клиентской поддержки;
● ведение CRM;
● учет клиентов и заказов;
● направление сервисных уведомлений;
● направление рекламных сообщений (при наличии согласия);
● аналитика и улучшение сайта;
● выполнение требований законодательства РФ.

4. Правовые основания обработки

4.1. Основания обработки:

● согласие пользователя;
● договор купли-продажи;
● требования законодательства РФ;
● законные интересы Оператора, не нарушающие права и свободы пользователя.

5. Условия обработки персональных данных

5.1. Обработка осуществляется:
● автоматизировано;
● неавтоматизировано;
● смешанным способом.

5.2. Доступ к персональным данным предоставляется только сотрудникам и уполномоченным лицам Оператора, которым он необходим для выполнения служебных обязанностей.

5.3. Оператор использует цифровые сервисы, включая, но не ограничиваясь: CRM-системы, сервисы аналитики, рекламные платформы, мессенджеры и иные инструменты обработки данных.

6. Передача персональных данных третьим лицам

6.1. Оператор вправе передавать персональные данные:

● платежным системам;
● банкам;
● службам доставки;
● CRM-системам;
● сервисам рассылок;
● аналитическим сервисам;
● государственным органам.

6.2. Передача осуществляется только в рамках целей обработки и на основании договоров либо требований законодательства.

6.3. Персональные данные могут передаваться в иностранные государства (трансграничная передача), включая государства, не обеспечивающие адекватную защиту прав субъектов персональных данных, при условии соблюдения требований законодательства Российской Федерации.

7. Персональные данные, разрешенные для распространения

7.1. Публикация следующих данных допускается только при наличии отдельного согласия пользователя:

● отзывов;
● фотографий;
● видео;
● кейсов.

7.2. Такое согласие оформляется отдельным документом.

7.3. Без согласия публикация запрещена.

8. Cookies и аналитика

8.1. Сайт использует cookie-файлы.

8.2. Используются:

● технические cookies;
● аналитические cookies;
● маркетинговые cookies (включая пиксели).

8.3. Продолжая использование сайта, пользователь соглашается с использованием cookie-файлов.

8.4. Пользователь может отключить cookies в настройках браузера.

9. Сроки хранения персональных данных

9.1. Данные хранятся:

● до достижения целей обработки;
● либо до отзыва согласия;
● либо в течение сроков, установленных законодательством РФ (включая налоговый учет).

10. Уничтожение персональных данных

10.1. Данные уничтожаются:

● при достижении целей обработки;
● при отзыве согласия;
● при выявлении нарушений законодательства.

11. Права пользователя

11.1. Пользователь имеет право:

● получать информацию об обработке персональных данных;
● требовать уточнения, блокирования или удаления данных;
● отозвать согласие;
● обжаловать действия Оператора в уполномоченный орган (Роскомнадзор).

12. Обработка запросов

12.1. Запросы направляются:

на электронную почту: info@ownspa.ru
по почтовому адресу: 301792, Российская Федерация, Тульская область, г. Донской

12.2. Оператор рассматривает запросы пользователя в срок до 30 (тридцати) дней.

13. Меры безопасности

13.1. Оператор принимает необходимые меры защиты персональных данных, включая:

● технические меры защиты;
● организационные меры;
● защиту CRM и цифровых систем;
● контроль и ограничение доступа к персональным данным.

14. Уведомление об инцидентах

14.1. В случае утечки персональных данных:

● Оператор уведомляет уполномоченные органы (Роскомнадзор);

● проводит внутреннее расследование и принимает меры по устранению последствий.

15. Заключительные положения

15.1. Настоящая Политика действует бессрочно.

15.2. Оператор вправе вносить изменения в Политику.

15.3. Актуальная версия размещается на сайте:
https://ownspa.ru/

15.4. Обработка персональных данных может осуществляться на основании отдельных согласий пользователя, размещенных на сайте.