- Главная
- Политика конфиденциальности
Политика в отношении обработки персональных данных
Редакция от 12 мая 2026 года
Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта https://msk.maskarad-grim.ru, покупателей, клиентов и иных лиц, взаимодействующих с Оператором через сайт, формы обратной связи, электронную почту, мессенджеры, социальные сети и иные каналы коммуникации.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации в области обработки и защиты персональных данных.
1.2. Оператором персональных данных является:
Индивидуальный предприниматель Афиногенова Светлана Олеговна
ИНН: 784101042100
ОГРНИП: 313784708500435
Адрес: респ. Удмуртия, село Подмой, ул. Лесная, 14А
Email для обращений по вопросам персональных данных: info@maskarad-grim.ru
Сайт: https://msk.maskarad-grim.ru
1.3. Настоящая Политика применяется в отношении персональных данных следующих категорий лиц:
- покупателей, оформивших заказ товаров на Сайте;
- посетителей Сайта, предоставивших свои персональные данные через формы заказа, обратной связи, регистрации, подписки или иные формы на Сайте;
- пользователей, взаимодействующих с Оператором по электронной почте, телефону, через мессенджеры, социальные сети и иные каналы связи;
- представителей юридических лиц и индивидуальных предпринимателей, взаимодействующих с Оператором по вопросам покупки товаров, сотрудничества, поставок или партнёрства.
Все указанные лица далее именуются Пользователями.
1.4. Используя Сайт, оформляя заказ, заполняя формы на Сайте или передавая Оператору персональные данные иным способом, Пользователь подтверждает, что ознакомлен с настоящей Политикой.
1.5. Если Пользователь не согласен с условиями настоящей Политики, он должен прекратить использование Сайта и не передавать Оператору свои персональные данные.
2. Основные понятия
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Сайт — интернет-сайт, расположенный по адресу: https://msk.maskarad-grim.ru.
2.3. Оператор — Индивидуальный предприниматель Афиногенова Светлана Олеговна, самостоятельно или совместно с другими лицами организующая и/или осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.
2.4. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.5. Пользователь — лицо, использующее Сайт, оформляющее заказ, направляющее обращение или иным образом взаимодействующее с Оператором.
2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.7. Cookies — небольшие фрагменты данных, которые сохраняются на устройстве Пользователя и могут использоваться для корректной работы Сайта, аналитики, сохранения настроек и улучшения пользовательского опыта.
2.8. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства, иностранному физическому или юридическому лицу.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Обработке подлежат только те персональные данные, которые соответствуют заявленным целям обработки.
3.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не обрабатывает персональные данные, избыточные по отношению к заявленным целям.
3.6. При обработке персональных данных обеспечивается точность, достаточность и актуальность персональных данных.
3.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором или согласием Пользователя.
3.8. По достижении целей обработки или при утрате необходимости в достижении этих целей персональные данные подлежат удалению, уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
4. Какие персональные данные обрабатываются
4.1. Оператор может обрабатывать следующие персональные данные Пользователей:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- адрес доставки;
- данные получателя заказа, если получатель отличается от покупателя;
- сведения о заказе: состав заказа, стоимость, дата и время оформления, статус заказа, способ оплаты, способ доставки, история заказов;
- данные об оплате, возвратах, обменах, претензиях и обращениях;
- данные личного кабинета, если на Сайте предусмотрена регистрация;
- данные о компании, должности и контактных лицах — для B2B-клиентов, партнёров, представителей организаций и индивидуальных предпринимателей;
- содержание переписки, обращений, комментариев, отзывов и сообщений;
- технические и аналитические данные: IP-адрес, сведения о браузере, устройстве, операционной системе, дата и время посещения Сайта, действия на Сайте, источники перехода, UTM-метки, cookies, данные веб-аналитики;
- признак согласия с документами, размещёнными на Сайте;
- иные данные, которые Пользователь добровольно предоставляет Оператору.
4.2. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных, если иное прямо не предусмотрено законодательством Российской Федерации или отдельным согласием Пользователя.
4.3. Сайт не предназначен для самостоятельного использования лицами младше 18 лет. Если персональные данные несовершеннолетнего передаются Оператору его законным представителем, такие данные обрабатываются только в объёме, необходимом для оформления и исполнения заказа, доставки товара, обработки обращения или выполнения требований законодательства.
5. Цели обработки персональных данных
5.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:
5.1.1. Оформление, исполнение и сопровождение заказов
Персональные данные обрабатываются для:
- оформления заказа на Сайте;
- подтверждения заказа;
- передачи заказа в обработку;
- доставки товара Пользователю или указанному им получателю;
- связи с Пользователем по вопросам заказа, оплаты, доставки, возврата, обмена или претензии;
- предоставления информации о товарах, наличии, стоимости, условиях покупки и доставки;
- обработки возвратов, обменов, претензий и гарантийных обращений;
- выполнения обязанностей, предусмотренных законодательством Российской Федерации.
Для этой цели могут обрабатываться:
- ФИО;
- номер телефона;
- email;
- адрес доставки;
- данные получателя заказа;
- сведения о заказе;
- сведения об оплате и доставке;
- история обращений и переписки.
5.1.2. Создание и обслуживание личного кабинета
Если на Сайте предусмотрена регистрация, персональные данные могут обрабатываться для:
- создания учётной записи;
- авторизации Пользователя;
- сохранения истории заказов;
- отображения избранных товаров, корзины и иных пользовательских настроек;
- обеспечения безопасности аккаунта.
Для этой цели могут обрабатываться:
- ФИО;
- номер телефона;
- email;
- пароль в зашифрованном виде или иной идентификатор доступа;
- история заказов;
- данные корзины, избранного и пользовательских действий на Сайте.
5.1.3. Обратная связь и поддержка Пользователей
Персональные данные обрабатываются для:
- ответа на обращения Пользователей;
- предоставления консультаций;
- обработки сообщений через формы обратной связи;
- взаимодействия по email, телефону, в мессенджерах и социальных сетях;
- рассмотрения жалоб, претензий и предложений.
Для этой цели могут обрабатываться:
- ФИО;
- номер телефона;
- email;
- содержание обращения;
- история переписки;
- данные заказа, если обращение связано с покупкой.
5.1.4. Бухгалтерский, налоговый и кассовый учёт
Персональные данные обрабатываются для:
- формирования кассовых чеков;
- ведения бухгалтерского и налогового учёта;
- исполнения требований законодательства Российской Федерации;
- взаимодействия с банками, платёжными сервисами, операторами фискальных данных и государственными органами.
Для этой цели могут обрабатываться:
- ФИО;
- номер телефона;
- email;
- сведения о заказе;
- сведения об оплате;
- иные данные, необходимые для исполнения требований закона.
5.1.5. Аналитика и улучшение работы Сайта
Персональные данные и технические данные могут обрабатываться для:
- анализа посещаемости Сайта;
- улучшения структуры, содержания и функциональности Сайта;
- выявления технических ошибок;
- защиты Сайта от неправомерных действий;
- анализа эффективности рекламных и информационных материалов.
Для этой цели могут обрабатываться:
- IP-адрес;
- cookies;
- сведения о браузере и устройстве;
- данные о действиях на Сайте;
- источники перехода;
- UTM-метки;
- обезличенные статистические и аналитические данные.
5.1.6. Маркетинговые и рекламные коммуникации
При наличии отдельного согласия Пользователя Оператор может обрабатывать персональные данные для:
- направления информационных и рекламных сообщений;
- уведомления о новинках, акциях, специальных предложениях и мероприятиях;
- проведения программ лояльности, конкурсов, розыгрышей и иных маркетинговых активностей;
- персонализации предложений.
Для этой цели могут обрабатываться:
- ФИО;
- номер телефона;
- email;
- история заказов;
- признак согласия на получение рекламных сообщений.
Пользователь вправе отказаться от получения рекламных и маркетинговых сообщений в любой момент.
5.1.7. Публикация отзывов, изображений работ и материалов Пользователей
При наличии отдельного согласия Пользователя Оператор может публиковать:
- отзывы Пользователей;
- имя Пользователя;
- фотографии работ;
- изображения, переданные Пользователем;
- иные материалы, предоставленные Пользователем для публикации.
Такая публикация осуществляется только при наличии законного основания и в объёме, согласованном с Пользователем.
6. Правовые основания обработки персональных данных
6.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
- согласие Пользователя на обработку персональных данных;
- необходимость обработки для заключения и исполнения договора купли-продажи, заказа или иного соглашения с Пользователем;
- необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
- осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы Пользователя;
- согласие Пользователя на получение рекламных и информационных сообщений — для маркетинговых и рекламных коммуникаций;
- согласие Пользователя на распространение персональных данных — если данные Пользователя публикуются на Сайте, в социальных сетях или иных публичных источниках.
6.2. Обработка персональных данных для исполнения заказа может осуществляться в объёме, необходимом для заключения и исполнения договора с Пользователем.
6.3. Обработка персональных данных для рекламных и маркетинговых рассылок осуществляется только при наличии отдельного согласия Пользователя, если такое согласие требуется законодательством Российской Федерации.
7. Порядок и условия обработки персональных данных
7.1. Оператор может совершать с персональными данными следующие действия:
- сбор;
- запись;
- систематизация;
- накопление;
- хранение;
- уточнение, обновление и изменение;
- извлечение;
- использование;
- передача, предоставление и доступ;
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
7.2. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
7.3. Персональные данные обрабатываются только в объёме, необходимом для достижения заявленных целей обработки.
7.4. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
7.5. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.
7.6. Сроки обработки и хранения персональных данных определяются с учётом целей обработки, требований законодательства Российской Федерации, условий договора с Пользователем и сроков действия согласий Пользователя.
7.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором или согласием Пользователя.
7.8. Персональные данные, связанные с заказами, оплатой, доставкой, возвратами, претензиями, бухгалтерским и налоговым учётом, могут храниться в течение сроков, установленных законодательством Российской Федерации.
7.9. Персональные данные, обрабатываемые на основании согласия Пользователя, обрабатываются до достижения целей обработки, истечения срока согласия или до отзыва согласия Пользователем, если иное не предусмотрено законодательством Российской Федерации.
8. Передача персональных данных третьим лицам
8.1. Оператор не передаёт персональные данные третьим лицам без законного основания.
8.2. Для достижения целей обработки Оператор может передавать персональные данные следующим категориям лиц:
- службам доставки, курьерским службам, транспортным компаниям, пунктам выдачи заказов и Почте России;
- платёжным сервисам, банкам, операторам эквайринга и иным участникам расчётов;
- операторам фискальных данных;
- бухгалтерским, налоговым и юридическим сервисам;
- хостинг-провайдерам, администраторам сайта, CRM-системам, сервисам обработки заказов и техническим подрядчикам;
- сервисам email-, SMS- и мессенджер-уведомлений;
- сервисам веб-аналитики и статистики посещений Сайта;
- сервисам рассылок и маркетинговых коммуникаций — при наличии согласия Пользователя;
- государственным органам, судам, нотариусам и иным уполномоченным лицам — в случаях, предусмотренных законодательством Российской Федерации.
8.3. Передача персональных данных третьим лицам осуществляется только в объёме, необходимом для достижения соответствующей цели обработки.
8.4. Лица, которым Оператор поручает обработку персональных данных, обязуются соблюдать конфиденциальность персональных данных и принимать необходимые меры по их защите.
8.5. Оператор вправе поручить обработку персональных данных третьему лицу на основании договора, предусматривающего обязанности такого лица по обеспечению конфиденциальности и безопасности персональных данных.
9. Cookies и технические данные
9.1. Сайт может использовать cookies и аналогичные технологии.
9.2. Cookies могут использоваться для:
- корректной работы Сайта;
- сохранения пользовательских настроек;
- работы корзины, избранного и личного кабинета;
- анализа посещаемости Сайта;
- улучшения функциональности и удобства использования Сайта;
- обеспечения безопасности;
- анализа эффективности рекламных и информационных материалов;
- показа релевантной информации, если такая функциональность используется.
9.3. На Сайте могут использоваться сервисы веб-аналитики, включая Яндекс.Метрику и/или иные аналогичные сервисы, для анализа посещаемости, действий пользователей и улучшения работы Сайта.
9.4. Пользователь может ограничить или отключить использование cookies в настройках своего браузера. При этом отдельные функции Сайта могут работать некорректно.
9.5. Продолжая использовать Сайт после появления уведомления о cookies или нажимая соответствующую кнопку согласия, Пользователь выражает согласие на использование cookies, если такое согласие требуется законодательством Российской Федерации.
10. Трансграничная передача персональных данных
10.1. По общему правилу Оператор осуществляет обработку персональных данных на территории Российской Федерации.
10.2. Трансграничная передача персональных данных может осуществляться в случае использования Оператором иностранных сервисов, программного обеспечения, мессенджеров, почтовых, аналитических, рекламных или иных инструментов, предполагающих передачу персональных данных за пределы Российской Федерации.
10.3. Трансграничная передача персональных данных осуществляется только при наличии правовых оснований и с соблюдением требований законодательства Российской Федерации.
10.4. При обработке персональных данных граждан Российской Федерации Оператор соблюдает требования законодательства Российской Федерации о локализации персональных данных.
11. Меры обеспечения безопасности персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
11.2. К таким мерам могут относиться:
- ограничение доступа к персональным данным;
- использование паролей и иных средств разграничения доступа;
- контроль доступа к информационным системам;
- резервное копирование данных;
- использование средств защиты информации, если это необходимо;
- ознакомление работников и привлечённых лиц с правилами обработки персональных данных;
- заключение соглашений о конфиденциальности с лицами, имеющими доступ к персональным данным;
- проверка и контроль подрядчиков, которым поручается обработка персональных данных;
- принятие мер по предотвращению несанкционированного доступа к персональным данным.
11.3. Несмотря на принимаемые меры, передача данных через сеть Интернет не может быть полностью безопасной. Оператор принимает разумные меры для защиты персональных данных, но не может гарантировать абсолютную безопасность передачи информации через Интернет.
12. Права Пользователя
12.1. Пользователь имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- направить требование о прекращении обработки персональных данных;
- отказаться от получения рекламных и маркетинговых сообщений;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
12.2. Для реализации своих прав Пользователь может направить обращение Оператору по адресу электронной почты:
12.3. В обращении Пользователю необходимо указать сведения, позволяющие идентифицировать его как субъекта персональных данных, а также суть обращения.
12.4. Оператор рассматривает обращения Пользователей в сроки, предусмотренные законодательством Российской Федерации.
13. Отзыв согласия на обработку персональных данных
13.1. Пользователь вправе отозвать согласие на обработку персональных данных, направив соответствующее уведомление Оператору по адресу электронной почты:
13.2. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их, если сохранение персональных данных более не требуется для целей обработки и отсутствуют иные законные основания для их хранения.
13.3. Отзыв согласия может сделать невозможным дальнейшее исполнение заказа, предоставление сервиса, участие в программе лояльности, получение консультаций или использование отдельных функций Сайта.
13.4. Отказ от рекламной рассылки не влияет на возможность получения сервисных сообщений, связанных с оформленным заказом, оплатой, доставкой, возвратом, обменом или иными действиями, необходимыми для исполнения договора.
14. Публикация персональных данных
14.1. Оператор может публиковать отзывы, изображения работ, имя Пользователя, фотографии, видео или иные материалы, содержащие персональные данные Пользователя, только при наличии отдельного согласия Пользователя, если такое согласие требуется законодательством Российской Федерации.
14.2. Пользователь вправе установить условия и запреты на распространение своих персональных данных в порядке, предусмотренном законодательством Российской Федерации.
14.3. Пользователь вправе отозвать согласие на распространение персональных данных, направив соответствующее обращение на email:
15. Изменение Политики
15.1. Оператор вправе изменять настоящую Политику.
15.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
15.3. Актуальная редакция Политики постоянно доступна на Сайте по адресу:
https://maskarad-grim.ru/page/privacy
15.4. Пользователь обязуется самостоятельно отслеживать изменения настоящей Политики. Продолжение использования Сайта после публикации новой редакции Политики означает ознакомление Пользователя с её актуальной редакцией.
16. Контакты Оператора
По вопросам обработки и защиты персональных данных Пользователь может обратиться к Оператору:
Индивидуальный предприниматель Афиногенова Светлана Олеговна
ИНН: 784101042100
ОГРНИП: 313784708500435
Адрес: респ. Удмуртия, село Подмой, ул. Лесная, 14А
Email: info@maskarad-grim.ru
Сайт: https://msk.maskarad-grim.ru
