Политика Конфиденциальности

Политика в отношении обработки персональных данных

(Политика конфиденциальности сайта oblic-design.ru)

Редакция от «31» августа 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.

1.2. Оператор персональных данных:

Индивидуальный предприниматель Шкиль Полина Эдуардовна (бренд ювелирных изделий «Oblic»)

ОГРНИП: 324723200099580
ИНН: 723018954982
Адрес: 625048, Тюменская обл., г. Тюмень, ул. Елизарова, д. 6, кв. 116
Адрес для корреспонденции: г. Москва, Столешников переулок, д. 7, стр. 2
Электронная почта для обращений по вопросам персональных данных: privacy@oblic-design.ru
Телефон: +7 (985) 755-37-75

1.3. Настоящая Политика действует в отношении всей информации, которую Оператор может получить о посетителях и покупателях (далее — «Пользователь») сайта в сети «Интернет», расположенного по адресу oblic-design.ru (далее — «Сайт»).

1.4. Оператор ставит соблюдение прав и свобод человека при обработке его персональных данных выше своих коммерческих интересов, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.5. Использование Пользователем Сайта означает согласие с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия с условиями Пользователю следует воздержаться от использования Сайта.

2. Основные понятия

Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и содержание обработки.
Обработка персональных данных — любое действие с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Субъект персональных данных — Пользователь Сайта, чьи персональные данные обрабатываются.
Cookie (куки) — небольшой файл, который сайт сохраняет на устройстве Пользователя для корректной работы Сайта и сбора статистики.

3. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях:

Конституция РФ, Гражданский кодекс РФ, 152-ФЗ, Закон РФ «О защите прав потребителей», Федеральный закон «Об основах государственного регулирования торговой деятельности», законодательство о бухгалтерском учёте и налогах;
свидетельство о государственной регистрации Оператора в качестве индивидуального предпринимателя (ОГРНИП 324723200099580);
договор розничной купли-продажи, стороной которого является субъект персональных данных (публичная оферта, размещённая на Сайте);
согласие субъекта персональных данных на обработку его персональных данных;
законные интересы Оператора в случаях, предусмотренных законодательством.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих целях:

приём, подтверждение и исполнение заказов на приобретение ювелирных изделий, заключение и исполнение договора розничной купли-продажи;
доставка заказов и связь с Пользователем по вопросам заказа, доставки и возврата;
приём и обработка оплаты, оформление возвратов денежных средств;
рассмотрение обращений, претензий и вопросов Пользователей, гарантийное обслуживание;
исполнение обязанностей Оператора по бухгалтерскому, налоговому и кассовому учёту, предусмотренных законодательством РФ;
улучшение качества работы Сайта, анализ и сбор обезличенной статистики посещаемости;
направление информационных и рекламных сообщений о товарах и акциях Оператора — только при наличии отдельного согласия Пользователя, которое может быть отозвано в любой момент.

5. Категории субъектов и перечень обрабатываемых персональных данных

5.1. Категории субъектов: покупатели и потенциальные покупатели Оператора, посетители Сайта, а также физические лица, состоящие с Оператором в гражданско-правовых отношениях (привлекаемые для доставки заказов и выполнения отдельных поручений).

5.2. При оформлении заказа на Сайте Оператор обрабатывает следующие персональные данные, которые Пользователь предоставляет добровольно:

фамилия, имя (при необходимости — отчество);
номер контактного телефона;
адрес электронной почты;
адрес доставки заказа;
состав, сумма и история заказов, применённые промокоды;
комментарий к заказу и пожелания (если указаны);
сведения о размере изделия, необходимые для его изготовления или подбора.

5.3. Платёжные данные. Реквизиты банковских карт Пользователей Оператор не получает, не обрабатывает и не хранит. Оплата производится на стороне платёжного сервиса ООО «КлаудПэйментс» (сервис CloudPayments), который является самостоятельным оператором в отношении платёжных данных. Оператор получает от платёжного сервиса только сведения о факте, сумме и статусе платежа.

5.4. При использовании Сайта автоматически собираются технические данные с помощью сервиса статистики Яндекс.Метрика:

IP-адрес;
файлы cookie;
информация о браузере, устройстве и операционной системе;
данные о действиях Пользователя на Сайте (просмотренные страницы, источник перехода, дата и время посещения).

5.5. Оператор не обрабатывает специальные категории персональных данных (о расе, национальности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

5.6. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. Оформление заказа предполагается лицами, обладающими необходимой дееспособностью.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с согласия субъекта, на основании заключённого договора, а также в иных случаях, предусмотренных 152-ФЗ. Обработка осуществляется как с использованием средств автоматизации, так и без их использования (смешанная обработка).

6.2. Хранение и место обработки. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на серверах, расположенных на территории Российской Федерации (требование ч. 5 ст. 18 152-ФЗ о локализации).

6.3. Передача третьим лицам (обработчикам). Для достижения целей, указанных в разделе 4, Оператор поручает обработку персональных данных следующим лицам на основании договоров, обязывающих их соблюдать конфиденциальность и безопасность данных:

ООО «Тильда Паблишинг» (сервис Tilda Publishing) — предоставление технической платформы Сайта, размещение (хостинг) Сайта, приём и хранение заказов Пользователей;
ООО «ЯНДЕКС» — предоставление сервиса статистики «Яндекс.Метрика» и почтового сервиса Яндекс 360;
ООО «КлаудПэйментс» (сервис CloudPayments) — приём платежей;
курьерские службы и службы доставки, привлекаемые Оператором для доставки конкретного заказа — доставка заказов;
лица, привлечённые Оператором для ведения бухгалтерского и налогового учёта, — в объёме, необходимом для исполнения обязанностей Оператора по закону.

Иным третьим лицам персональные данные передаются только по требованию уполномоченных государственных органов в порядке, установленном законодательством.

6.4. Трансграничная передача персональных данных (передача на территорию иностранных государств) Оператором не осуществляется.

6.5. Сроки обработки. Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъектом, но не дольше сроков, установленных законодательством. Данные, относящиеся к исполненным заказам, хранятся в течение сроков, установленных законодательством о бухгалтерском учёте и налогах (не менее 5 лет с года, в котором совершена операция). Данные, обрабатываемые для рассылок, хранятся до отзыва согласия. Данные, собираемые Яндекс.Метрикой, хранятся в течение срока, установленного правилами сервиса.

6.6. По достижении целей обработки или при отзыве согласия персональные данные подлежат уничтожению или обезличиванию в сроки, установленные 152-ФЗ, за исключением данных, которые Оператор обязан хранить в силу закона.

7. Файлы cookie и статистика

7.1. Сайт использует файлы cookie для обеспечения корректной работы, работы корзины и оформления заказа, запоминания настроек Пользователя и сбора обезличенной статистики посещаемости через Яндекс.Метрику.

7.2. При первом посещении Сайта Пользователю показывается уведомление об использовании файлов cookie.

7.3. Пользователь может в любой момент отключить cookie в настройках своего браузера. При этом отдельные функции Сайта, включая корзину и оформление заказа, могут работать некорректно. Подробнее — в отдельном документе «Политика в отношении файлов cookie».

8. Права субъекта персональных данных

8.1. Субъект персональных данных имеет право:

получать сведения об обработке его персональных данных Оператором;
требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для целей обработки;
отозвать согласие на обработку персональных данных, в том числе согласие на получение рекламных сообщений;
обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

8.2. Для реализации своих прав, а также для отзыва согласия субъект направляет Оператору запрос на электронную почту privacy@oblic-design.ru или письменно по адресу Оператора. Запрос должен содержать: фамилию, имя, отчество субъекта, сведения, подтверждающие его участие в отношениях с Оператором (например, номер заказа или номер телефона, указанный при оформлении), и суть требования.

8.3. Оператор рассматривает обращение и предоставляет ответ в течение сроков, установленных 152-ФЗ (по общему правилу — не более 10 рабочих дней с возможностью продления).

8.4. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва, и не прекращает обработку данных, которую Оператор обязан вести в силу закона (бухгалтерский и налоговый учёт).

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе:

назначение лица, ответственного за организацию обработки персональных данных;
издание локальных актов по вопросам обработки и защиты персональных данных;
ограничение доступа к персональным данным лицами, допущенными к обработке;
использование средств защиты информации (парольная защита, двухфакторная аутентификация в административной панели Сайта, антивирусное программное обеспечение);
передача данных по защищённому каналу связи (HTTPS/TLS);
размещение данных на серверах на территории Российской Федерации;
контроль за принимаемыми мерами и оценка их достаточности.

10. Заключительные положения

10.1. Настоящая Политика является общедоступным документом и размещается на Сайте по адресу oblic-design.ru/privacy-policy в свободном доступе.

10.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда находится на Сайте.

10.3. По всем вопросам, связанным с обработкой персональных данных, следует обращаться по адресу: privacy@oblic-design.ru.