Политика в отношении обработки персональных данных

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Дата публикации: 30 августа 2026 года
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Ивановой Анастасией Андреевной.
Оператор:
ИП Иванова Анастасия Андреевна
ИНН 762706622974
ОГРНИП 323762700059707
Юридический адрес: г. Ярославль, ул. 3-я Сергейцевская, 40
E-mail: small.choice@yandex.ru
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика распространяется на персональные данные, получаемые Оператором:
— через сайт https://smallchoice.ru/;
— через поддомен https://msk.smallchoice.ru/;
— через формы заказа и оплаты;
— при записи на услуги;
— при приобретении и использовании подарочных сертификатов;
— при обращении по электронной почте, телефону или через используемые Оператором средства связи;
— при исполнении заключённых с субъектами персональных данных договоров.
2. Основные принципы обработки
Оператор осуществляет обработку персональных данных:
— на законной и справедливой основе;
— только для заранее определённых законных целей;
— в объёме, необходимом для достижения соответствующей цели;
— не допуская обработки избыточных данных;
— обеспечивая точность и актуальность данных в необходимых случаях;
— не дольше, чем этого требуют цели обработки или законодательство Российской Федерации;
— с применением необходимых организационных и технических мер защиты.
3. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные:
— посетителей сайта;
— лиц, записывающихся на мастер-классы и иные услуги;
— заказчиков услуг и индивидуальных работ;
— участников мероприятий;
— покупателей и получателей подарочных сертификатов;
— заказчиков повторного изготовления индивидуального аромата;
— представителей корпоративных заказчиков;
— лиц, направляющих обращения Оператору.
4. Цели обработки и состав персональных данных
4.1. Запись на мастер-классы и иные услуги
Цели:
— приём и обработка заявки;
— согласование даты и времени;
— идентификация записи;
— связь с Заказчиком;
— заключение и исполнение договора;
— направление организационных уведомлений.
Могут обрабатываться:
— имя, фамилия и отчество, если предоставлены;
— номер телефона;
— адрес электронной почты;
— выбранная услуга;
— дата и время записи;
— количество участников;
— сведения о произведённой оплате;
— информация, которую пользователь самостоятельно сообщает в комментарии к заказу.
4.2. Оплата
Цели:
— приём оплаты или предоплаты;
— идентификация платежа;
— формирование кассовых документов;
— исполнение требований бухгалтерского, налогового и иного законодательства.
Могут обрабатываться:
— имя;
— адрес электронной почты;
— номер телефона;
— сумма и назначение платежа;
— дата и статус оплаты;
— идентификаторы операции.
Оператор не обрабатывает полные данные банковской карты, если пользователь вводит их непосредственно на странице банка или платёжного сервиса.
4.3. Подарочные сертификаты
Цели обработки:
— оформление сертификата;
— направление сертификата;
— проверка действительности сертификата;
— запись на услугу;
— восстановление сертификата;
— учёт использования и остатка номинала;
— рассмотрение и осуществление возврата денежных средств по неиспользованному подарочному сертификату;
— идентификация лица, обращающегося за возвратом денежных средств;
— предотвращение повторного или неправомерного возврата денежных средств по одному и тому же сертификату.
Могут обрабатываться:
— фамилия, имя и отчество покупателя и/или владельца сертификата;
— номер телефона;
— адрес электронной почты;
— сведения о сертификате;
— номер или иной идентификатор сертификата;
— номинал;
— дата приобретения;
— статус использования;
— сведения о произведённой оплате;
— банковские реквизиты получателя денежных средств, если они необходимы для осуществления возврата.
Если требование о возврате предъявляет владелец подарочного сертификата, не являющийся первоначальным покупателем, Оператор также может обрабатывать сведения документа, удостоверяющего его личность:
— серию и номер документа;
— дату выдачи;
— сведения об органе, выдавшем документ.
Указанные сведения обрабатываются исключительно в объёме, необходимом для идентификации получателя денежных средств, подтверждения факта возврата и предотвращения повторного или неправомерного возврата.
Оператор не осуществляет сбор и хранение копии или фотографии документа, удостоверяющего личность, если получение такой копии прямо не требуется законодательством Российской Федерации или объективно не необходимо для конкретного способа осуществления возврата.
Контактные данные получателя подарочного сертификата не используются для рекламных рассылок без самостоятельного законного основания.
4.4. Повторное изготовление индивидуального аромата
Цели:
— идентификация ранее созданной формулы;
— изготовление индивидуального заказа;
— связь с Заказчиком;
— исполнение и доставка заказа.
Могут обрабатываться:
— имя;
— номер телефона;
— адрес электронной почты;
— дата предыдущего посещения;
— сведения об индивидуальной формуле аромата;
— изображение или фотография формулы, добровольно загруженная пользователем;
— объём заказа;
— информация о заказе и оплате;
— имя получателя;
— адрес и иные сведения, необходимые для доставки.
4.5. Обращения пользователей
Цели:
— рассмотрение вопросов, заявлений, претензий и иных обращений;
— обратная связь с заявителем.
Могут обрабатываться:
— имя;
— контактные данные;
— текст обращения;
— сведения о заказе;
— иные данные, которые лицо добровольно включило в обращение.
4.6. Работа сайта, безопасность и веб-аналитика
При посещении сайта могут автоматически обрабатываться технические сведения, в том числе:
— IP-адрес;
— cookie-файлы и технические идентификаторы;
— тип и версия браузера;
— тип устройства;
— операционная система;
— дата и время посещения;
— сведения о просмотренных страницах;
— источник перехода на сайт;
— техническая информация о действиях пользователя на сайте.
Такие данные используются для:
— обеспечения работы сайта;
— обеспечения информационной безопасности;
— сохранения пользовательских настроек;
— анализа посещаемости;
— улучшения сайта и услуг;
— оценки эффективности рекламы — при наличии соответствующего выбора пользователя в настройках cookie.
5. Специальные категории и биометрические персональные данные
5.1. Оператор не осуществляет целенаправленный сбор посредством сайта сведений о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья или интимной жизни.
5.2. Пользователю не требуется сообщать Оператору диагнозы или иные подробные сведения о состоянии здоровья для записи на обычный мастер-класс.
5.3. Оператор не использует получаемые посредством сайта сведения для биометрической идентификации личности.
5.4. Если в рамках отдельного формата услуги возникнет необходимость обработки информации, для которой законодательством установлен специальный порядок или требуется отдельное согласие, субъекту персональных данных до начала такой обработки предоставляется соответствующая информация и оформляется необходимое согласие.
5.5. Сведения документа, удостоверяющего личность, не относятся к персональным данным, которые Оператор собирает при обычной записи на услуги, приобретении или использовании подарочного сертификата.
Такие сведения могут запрашиваться только в случаях, когда они объективно необходимы для идентификации лица, которому осуществляется возврат денежных средств, в частности при возврате денежных средств владельцу подарочного сертификата, не являющемуся первоначальным покупателем.
Оператор соблюдает принцип минимизации персональных данных и не запрашивает дополнительные сведения документа, удостоверяющего личность, если они не требуются для соответствующей цели обработки.
6. Правовые основания обработки
Персональные данные обрабатываются на основании:
— согласия субъекта персональных данных в случаях, когда такое согласие необходимо;
— необходимости заключения договора по инициативе субъекта персональных данных;
— заключения и исполнения договора, стороной или выгодоприобретателем которого является субъект персональных данных;
— требований законодательства Российской Федерации;
— иных оснований, предусмотренных статьёй 6 Федерального закона № 152-ФЗ.
Согласие на обработку персональных данных оформляется отдельно от Публичной оферты, Политики и иных документов, которые подтверждает пользователь.
7. Действия с персональными данными
Оператор может осуществлять:
— сбор;
— запись;
— систематизацию;
— накопление;
— хранение;
— уточнение и обновление;
— извлечение;
— использование;
— передачу и предоставление в случаях, предусмотренных настоящей Политикой и законодательством;
— обезличивание;
— блокирование;
— удаление;
— уничтожение.
Обработка может осуществляться автоматизированным и неавтоматизированным способом.
8. Передача и поручение обработки
8.1. Для работы сайта и исполнения заказов Оператор вправе привлекать третьих лиц, которым предоставляется доступ только к данным, необходимым для выполнения соответствующей функции.
К таким лицам и сервисам могут относиться:
— сервис создания и функционирования сайта Tilda;
— сервис онлайн-записи DIKIDI;
— банки и платёжные сервисы;
— сервисы электронной почты и связи;
— службы доставки и операторы почтовой связи;
— поставщики IT-инфраструктуры и хостинга;
— сервис Яндекс.Метрика — в соответствии с выбранными пользователем настройками cookie;
— иные подрядчики, необходимые для исполнения конкретного заказа.
8.2. Передача осуществляется в объёме, необходимом для достижения соответствующей цели, на основании договора, поручения на обработку, требований закона либо иного предусмотренного законодательством основания.
8.3. Оператор не продаёт персональные данные третьим лицам.
9. Локализация и хранение персональных данных
9.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, предусмотренных законодательством Российской Федерации.
9.2. Персональные данные хранятся не дольше, чем это необходимо для достижения целей их обработки, если иной срок не предусмотрен законодательством или договором.
9.3. Данные, необходимые для исполнения договора и подтверждения хозяйственных операций, могут сохраняться в течение сроков, установленных гражданским, налоговым, бухгалтерским и иным законодательством Российской Федерации.
9.4. После достижения целей обработки данные уничтожаются или обезличиваются, если отсутствует иное законное основание для их дальнейшей обработки.
10. Трансграничная передача
При осуществлении трансграничной передачи персональных данных Оператор соблюдает требования статьи 12 Федерального закона № 152-ФЗ, включая выполнение предусмотренных законодательством предварительных процедур.
Если конкретный технологический процесс предполагает трансграничную передачу персональных данных, такая передача осуществляется только после выполнения обязательных требований законодательства.
11. Файлы cookie
11.1. Сайт использует файлы cookie.
11.2. Обязательные cookie используются для технической работы сайта, сохранения настроек конфиденциальности, функционирования форм и других необходимых функций сайта.
11.3. Аналитические cookie могут использоваться для анализа посещаемости и взаимодействия пользователей с сайтом.
11.4. Маркетинговые cookie могут использоваться для оценки рекламных кампаний и показа релевантных предложений.
11.5. Аналитические и маркетинговые cookie используются в соответствии с настройками, выбранными пользователем в интерфейсе управления cookie.
11.6. Пользователь может изменить доступные настройки cookie через интерфейс сайта, а также ограничить или удалить cookie средствами браузера.
11.7. Cookie и связанные с ними технические идентификаторы могут относиться к персональным данным, если позволяют прямо или косвенно определить пользователя.
12. Рекламные сообщения
12.1. Контактные данные, предоставленные для записи, оплаты или исполнения заказа, не используются для рекламных рассылок только на том основании, что пользователь оформил заказ.
12.2. Рекламные и маркетинговые сообщения направляются при наличии самостоятельного правового основания и, когда это требуется законом, отдельного предварительного согласия пользователя.
12.3. Пользователь вправе отказаться от рекламной рассылки способом, указанным в соответствующем сообщении, либо направив обращение Оператору.
13. Фото, видео и распространение персональных данных
13.1. Настоящая Политика сама по себе не предоставляет Оператору право распространять изображение пользователя или иные его персональные данные неопределённому кругу лиц.
13.2. Если для публикации фотографии, видеозаписи, имени или иных персональных данных требуется согласие на обработку персональных данных, разрешённых для распространения, такое согласие оформляется отдельно в порядке, предусмотренном статьёй 10.1 Федерального закона № 152-ФЗ.
13.3. Молчание, бездействие либо принятие Публичной оферты не считаются согласием пользователя на распространение его персональных данных.
14. Права субъекта персональных данных
Субъект персональных данных вправе:
— получать сведения об обработке его персональных данных;
— требовать уточнения неточных или неполных данных;
— требовать блокирования или уничтожения данных при наличии предусмотренных законом оснований;
— отозвать ранее предоставленное согласие;
— потребовать прекращения обработки в предусмотренных законом случаях;
— обратиться в Роскомнадзор или суд для защиты своих прав;
— реализовывать иные права, предусмотренные законодательством Российской Федерации.
15. Отзыв согласия и обращения
Для отзыва согласия, требования о прекращении обработки, уточнения данных или получения информации субъект может направить обращение:
small.choice@yandex.ru
Рекомендуемая тема письма:
«Персональные данные».
В обращении рекомендуется указать данные, позволяющие Оператору определить, к какому субъекту и какой обработке относится требование.
Отзыв согласия не влечёт прекращения обработки в случаях, когда Оператор вправе или обязан продолжить её на другом законном основании.
16. Защита персональных данных
Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от:
— неправомерного или случайного доступа;
— уничтожения;
— изменения;
— блокирования;
— копирования;
— предоставления;
— распространения;
— иных неправомерных действий.
Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих обязанностей.
17. Изменение Политики
17.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства, используемых технологий или порядка обработки персональных данных.
17.2. Актуальная редакция размещается в свободном доступе на сайте.
17.3. Новая редакция применяется с даты её публикации, если в ней не установлен иной срок.
18. Реквизиты Оператора
ИП Иванова Анастасия Андреевна
ИНН: 762706622974
ОГРНИП: 323762700059707
Юридический адрес: г. Ярославль, ул. 3-я Сергейцевская, 40
E-mail: small.choice@yandex.ru
https://smallchoice.ru/
https://msk.smallchoice.ru/