Политика конфиденциальности

Политика в отношении обработки персональных данных

Дата последней редакции: 05.09.2026

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) является неотъемлемой частью Публичной оферты и Пользовательского соглашения, размещённых на сайте hobbyart-astra.ru (далее — Сайт), принадлежащем ИП Шабановой Анжеле Шабановне (далее — Оператор).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.

Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.

Политика является общедоступным документом и размещена в подвале каждой страницы Сайта.

Настоящая Политика применяется только к Сайту hobbyart-astra.ru. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

2. Реквизиты Оператора

Наименование: ИП Шабанова Анжела Шабановна ИНН: 301724873867 ОГРНИП: 321302500001049 Юридический адрес: 414029, г. Астрахань, пер. Углегорский 8-й, д. 10 Фактический адрес пункта самовывоза: 414029, г. Астрахань, ул. Кирова, д. 1, 2-й этаж, «Хобби Арт» Телефон: +7 (927) 558-18-40 Email для обращений по персональным данным и иным вопросам: hobbyart_studio@vk.com Адрес Сайта: hobbyart-astra.ru

3. Категории обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных пользователей:

Фамилия, имя, отчество — для оформления заказа, связи с клиентом и публикации отзывов;
Никнейм (псевдоним) — для публикации комментариев и отзывов на Сайте;
Номер телефона — для оперативной связи по вопросам заказа, доставки и уточнения деталей;
Адрес электронной почты (e-mail) — для направления уведомлений о заказе, электронных чеков, ответов на обращения;
Адрес доставки — для передачи заказа службе доставки;
Данные заказа (состав, стоимость, дата) — для исполнения договора купли-продажи;
Текст отзыва или комментария — для публикации на Сайте в карточке товара или странице магазина;
Фотографии и иные изображения, прикреплённые пользователем к отзыву или комментарию, — для публикации на Сайте (при этом на фотографиях могут быть изображены как сам пользователь, так и иные лица, а также объекты, созданные пользователем — готовые изделия, поделки, работы из наборов «Хобби Арт»);
IP-адрес и данные браузера — для технической работы Сайта, обеспечения безопасности и корректного отображения страниц;
Cookie-файлы — для аналитики посещаемости и улучшения работы Сайта (на основании отдельной Политики использования cookie).

4. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

Исполнение договора купли-продажи — оформление, сборка и доставка заказа;
Приём оплаты и выдача чека — передача данных платёжному сервису Ozon Pay и онлайн-кассе Ozon Касса для проведения платежа и отправки электронного чека на e-mail в соответствии с 54-ФЗ;
Организация доставки — передача данных в СДЭК, Ozon, Яндекс Маркет для исполнения обязательств по доставке;
Связь с клиентом — информирование о статусе заказа, согласование деталей доставки, ответы на обращения;
Публикация отзывов и комментариев — размещение на Сайте текстовых отзывов, комментариев и прикреплённых фотографий, оставленных пользователями, в целях информирования других покупателей о товаре и качестве обслуживания;
Модерация отзывов и комментариев — проверка содержания отзывов, комментариев и фотографий на соответствие правилам Сайта и требованиям законодательства до их публикации;
Определение местонахождения Пользователя — для обеспечения безопасности, предотвращения мошенничества;
Аналитика и улучшение сервиса — сбор обезличенной статистики посещаемости (Яндекс.Метрика) для оптимизации работы Сайта;
Рассылка уведомлений и рекламы — только при наличии отдельного согласия пользователя.

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

Исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ) — при оформлении заказа, доставке, приёме оплаты;
Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ) — для публикации отзывов и комментариев, рассылок, аналитики, иных целей, не входящих в исполнение договора;
Требование закона (ст. 6 ч. 1 п. 2 152-ФЗ) — для передачи фискальных данных в онлайн-кассу и соблюдения налогового законодательства.

6. Сроки хранения персональных данных

Данные клиентов (история заказов, контакты): 5 лет с даты последнего заказа (срок исковой давности);
Данные формы обратной связи: 1 год с момента обращения;
Отзывы, комментарии и прикреплённые фотографии: весь срок функционирования Сайта либо до удаления по запросу пользователя;
Cookie-файлы: до 12 месяцев с момента установки;
Данные для рассылок: до отзыва согласия пользователем;
Реквизиты для возврата: 1 год с момента завершения процедуры возврата.

По истечении срока хранения персональные данные уничтожаются (удаление из базы, очистка файлов, удаление резервных копий с ПДн).

В случае получения уведомления от Пользователя об отзыве согласия на обработку персональных данных Оператор прекращает обработку персональных данных Пользователя в срок, не превышающий 10 рабочих дней с момента получения.

7. Особенности обработки отзывов, комментариев и фотографий

7.1. Пользователь вправе оставить отзыв или комментарий к товару или к работе магазина на Сайте. При оставлении отзыва или комментария пользователь может прикрепить фотографию или иное изображение.

7.2. Публикуя отзыв, комментарий или фотографию на Сайте, пользователь выражает согласие на обработку и публичное размещение следующих персональных данных:

Имя или никнейм, указанные пользователем при оставлении отзыва;
Текст отзыва или комментария;
Прикреплённые фотографии и иные изображения.

7.3. Пользователь гарантирует, что при размещении фотографии на Сайте:

получено согласие всех лиц, изображённых на фотографии, на её публикацию;
фотография не нарушает права третьих лиц (авторские права, право на изображение, тайну частной жизни);
фотография не содержит запрещённого контента (ненормативная лексика, оскорбления, пропаганда, порнография, насилие и т. п.).

7.4. Оператор осуществляет модерацию отзывов, комментариев и фотографий до их публикации. Оператор вправе:

отказать в публикации отзыва или комментария без объяснения причин;
удалить уже опубликованный отзыв, комментарий или фотографию, если они нарушают правила Сайта или требования законодательства;
редактировать текст отзыва исключительно для удаления ненормативной лексики, не изменяя общий смысл.

7.5. Пользователь вправе в любой момент запросить удаление своего отзыва, комментария или фотографии, направив обращение на email hobbyart_studio@vk.com. Оператор обязан удалить указанные данные в течение 10 рабочих дней с момента получения обращения.

7.6. Оператор не несёт ответственности за содержание пользовательских фотографий и отзывов, однако обязуется удалить их при поступлении обоснованной жалобы от третьих лиц.

8. Передача персональных данных третьим лицам

Оператор передаёт персональные данные только тем лицам, которым это необходимо для исполнения договора, и только на основании договоров поручения на обработку персональных данных.

Третье лицо	Цель передачи	Передаваемые данные
СДЭК	Доставка заказа	ФИО, телефон, адрес доставки
Ozon (пункты выдачи)	Доставка заказа	ФИО, телефон, адрес доставки
Яндекс Маркет (пункты выдачи)	Доставка заказа	ФИО, телефон, адрес доставки
Платёжный сервис Ozon Pay	Приём оплаты	Данные заказа, сумма (номер карты не хранится у Оператора)
Онлайн-касса Ozon Касса	Отправка электронного чека	E-mail, данные заказа
Яндекс.Метрика	Аналитика посещаемости	Cookie, IP-адрес, обезличенные данные браузера

Трансграничная передача персональных данных не осуществляется. Данные хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации.

В случае продажи Сайта все обязательства по соблюдению условий настоящей Политики переходят к новому владельцу в отношении полученных им персональных данных.

9. Уведомление Роскомнадзора

Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о своём намерении осуществлять обработку персональных данных до начала такой обработки в порядке, установленном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Оператор включён в реестр операторов персональных данных, ведущийся Роскомнадзором.

10. Меры безопасности

Оператор принимает следующие организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий:

Использование SSL-сертификата для шифрования передаваемых данных;
Хранение данных на серверах в РФ с разграничением прав доступа;
Ограничение доступа сотрудников к персональным данным по принципу минимальных привилегий;
Назначение ответственного за обработку персональных данных (приказ № 1 от 01.09.2026);
Обязательство о неразглашении персональных данных, подписанное сотрудниками, имеющими доступ к данным;
Использование антивирусных средств защиты информации;
Идентификация и проверка подлинности пользователя при входе в информационную систему по паролю;
Регулярное резервное копирование данных с контролем целостности;
Внутренний контроль соответствия обработки персональных данных требованиям 152-ФЗ.

11. Обязанности сторон

Пользователь обязан:

Предоставлять достоверную информацию о персональных данных, необходимую для пользования Сайтом и оформления заказа;
Обновлять и дополнять предоставленную информацию о персональных данных в случае её изменения;
Не предоставлять персональные данные третьих лиц без их согласия.

Оператор обязан:

Использовать полученную информацию исключительно для целей, указанных в настоящей Политике;
Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного согласия Пользователя, за исключением случаев, предусмотренных законодательством и настоящей Политикой;
Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя либо уполномоченного органа на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.

12. Права пользователей

Пользователь имеет право:

Получить информацию об обработке своих персональных данных;
Запросить уточнение и исправление своих данных;
Запросить удаление персональных данных, включая отзывы, комментарии и фотографии;
Отозвать согласие на обработку данных, направив обращение на email hobbyart_studio@vk.com;
Обжаловать действия Оператора в Роскомнадзор или в суд.

Для реализации своих прав пользователь направляет обращение на электронную почту hobbyart_studio@vk.com с темой «Запрос по персональным данным». Оператор обязан ответить в течение 30 календарных дней.

13. Порядок реагирования на инциденты

При выявлении инцидента безопасности (несанкционированный доступ, утечка и т. п.) Оператор:

Незамедлительно принимает меры по локализации инцидента;
Информирует Пользователя об утрате или разглашении его персональных данных;
Уведомляет Роскомнадзор в течение 24 часов с момента выявления;
При необходимости уведомляет субъектов персональных данных, чьи данные могли быть затронуты, в срок не позднее 3 рабочих дней.

14. Ответственность сторон

Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.

Оператор не несёт ответственности в случае, если конфиденциальная информация:

стала публичным достоянием до её утраты или разглашения;
была получена от третьей стороны до момента её получения Оператором;
была разглашена с согласия Пользователя.

15. Разрешение споров

До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

Получатель претензии в течение 10 календарных дней со дня получения претензии письменно уведомляет заявителя о результатах рассмотрения.

При недостижении соглашения спор передаётся на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.

К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

16. Cookie-файлы

Подробная информация об использовании cookie-файлов приведена в отдельном документе «Политика использования cookie», доступном по ссылке в подвале Сайта. При первом посещении Сайта пользователю отображается уведомление о cookie с возможностью выбора категорий cookie-файлов.

17. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Актуальная редакция Политики размещена на Сайте. Дата последнего обновления указана в начале документа.

Все предложения или вопросы по настоящей Политике следует направлять на электронный адрес: hobbyart_studio@vk.com.