Политика обработки персональных данных

ИП Рыженкова Ольга Владимировна (О.СНОВА)
г. Екатеринбург
Дата последней редакции: 2 октября 2026 года

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции от 24.06.2025) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, осуществляемые Индивидуальным предпринимателем Рыженковой Ольгой Владимировной (далее — «Оператор», «ИП Рыженкова О.В.», «О.СНОВА»).
1.2. Политика действует в отношении всей информации, которую Оператор может получить о пользователе во время использования сайта https://о-снова.рф/ (далее — «Сайт»), оформления заказов, обращения к Оператору и использования сервисов Сайта.
1.3. Используя Сайт, оформляя заказ, отправляя формы обратной связи либо иным способом предоставляя персональные данные, Пользователь подтверждает согласие с условиями настоящей Политики.
1.4. Политика не применяется к сайтам третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

2. Сведения об Операторе
Индивидуальный предприниматель Рыженкова Ольга Владимировна
ИНН: 451002622379
ОГРНИП: 326965800245458
Юридический адрес: 620105, г. Екатеринбург, ул. Краснолесья, 137, кв. 119
Фактический адрес: 620105, г. Екатеринбург, ул. Краснолесья, 137, кв. 119
Email: o.snova.bed@mail.ru
Телефон: +7 (922) 105-97-96
Сайт: https://о-снова.рф/
Ответственный за организацию обработки персональных данных:
ИП Рыженкова Ольга Владимировна
Контактный email: o.snova.bed@mail.ru
Контактный телефон: +7 (922) 105-97-96

3. Персональные данные, которые обрабатываются
Оператор обрабатывает следующие категории персональных данных:
3.1. Данные, предоставляемые Пользователем самостоятельно:

1. Фамилия, имя, отчество;
2. Номер телефона;
3. Адрес электронной почты;
4. Адрес доставки;
5. Дата рождения;
6. Информация о заказах;
7. Информация о нестандартных размерах изделий;
8. Иные сведения, предоставленные Пользователем при оформлении заказа, обращении или использовании сервисов Сайта.

3.2. Данные, собираемые автоматически:

1. IP-адрес;
2. Cookie-файлы;
3. Данные о браузере и устройстве;
4. Технические параметры соединения;
5. Источник перехода на Сайт;
6. Информация о действиях Пользователя на Сайте;
7. Статистика посещений;
8. Данные о времени посещения;
9. Данные о просмотренных страницах и действиях на Сайте.

3.3. Специальные категории персональных данных:
Оператор не осуществляет обработку специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни), а также биометрических персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

4. Цели обработки персональных данных
Персональные данные обрабатываются в следующих целях:

1. Оформление, подтверждение и исполнение заказов;
2. Изготовление и доставка изделий;
3. Связь с Пользователем;
4. Предоставление клиентской поддержки;
5. Информирование о статусе заказа;
6. Обработка обращений и запросов;
7. Ведение бухгалтерского и налогового учета;
8. Улучшение качества работы Сайта и сервиса;
9. Проведение аналитики и маркетинговых исследований;
10. Направление информационных, сервисных и рекламных сообщений при наличии согласия Пользователя;
11. Проведение акций, программ лояльности и опросов.

5. Правовые основания обработки персональных данных
Оператор осуществляет обработку персональных данных на основании:

1. Согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152);
2. Заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 ФЗ-152);
3. Требований законодательства Российской Федерации, в том числе:

• Налогового кодекса РФ (ст. 23, 24, 29 НК РФ);
• Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;

1. Законных интересов Оператора, не нарушающих права и свободы Пользователя (п. 7 ч. 1 ст. 6 ФЗ-152).

6. Перечень действий с персональными данными и способы обработки
Оператор вправе осуществлять следующие действия (операции) с персональными данными:

1. Сбор;
2. Запись;
3. Систематизацию;
4. Накопление;
5. Хранение;
6. Уточнение (обновление, изменение);
7. Извлечение;
8. Использование;
9. Передачу (предоставление, доступ);
10. Обезличивание;
11. Блокирование;
12. Удаление;
13. Уничтожение персональных данных.

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.
Обработка персональных данных осуществляется на территории Российской Федерации.

7. Передача персональных данных третьим лицам
7.1. Оператор вправе передавать персональные данные третьим лицам исключительно в объеме, необходимом для исполнения обязательств перед Пользователем, в том числе:

1. Службам доставки;
2. Платежным системам и банкам;
3. Операторам связи;
4. Сервисам электронной почты и рассылок;
5. CRM-системам;
6. Сервисам веб-аналитики;
7. IT-подрядчикам, хостинг-провайдерам и иным техническим партнерам.

7.2. Передача персональных данных третьим лицам осуществляется при условии соблюдения такими лицами требований законодательства Российской Федерации в области персональных данных.
7.3. Оператор не осуществляет продажу или распространение персональных данных Пользователей.

8. Трансграничная передача персональных данных
Трансграничная передача персональных данных не осуществляется. Все базы данных, содержащие персональные данные граждан Российской Федерации, расположены на территории Российской Федерации.

9. Использование cookie-файлов и сервисов аналитики
9.1. Сайт использует cookie-файлы и аналогичные технологии для:

1. Корректной работы Сайта;
2. Сохранения пользовательских настроек;
3. Аналитики посещаемости;
4. Повышения удобства использования Сайта;
5. Оценки эффективности рекламных кампаний.

9.2. Cookie-файлы представляют собой небольшие текстовые файлы, сохраняемые на устройстве Пользователя.
9.3. Сайт использует сервисы веб-аналитики, включая Яндекс.Метрику и иные аналогичные инструменты, которые позволяют анализировать поведение Пользователей на Сайте.
9.4. Собираемые данные могут включать:

1. IP-адрес;
2. Сведения об устройстве и браузере;
3. Данные о действиях Пользователя на Сайте;
4. Источники переходов;
5. Технические параметры сессии.

9.5. Сервисы аналитики могут фиксировать действия Пользователя на Сайте, включая движения курсора, клики, прокрутку страниц и заполнение форм в обезличенном виде.
9.6. Пользователь может изменить настройки использования cookie-файлов в своем браузере. Отключение cookie может повлиять на корректность работы отдельных функций Сайта.
9.7. Продолжая использование Сайта, Пользователь соглашается на использование cookie-файлов в соответствии с настоящей Политикой.

10. Коммуникации и информационные сообщения
10.1. Оператор вправе направлять Пользователю:

1. Сервисные уведомления;
2. Сообщения о статусе заказа;
3. Уведомления о доставке;
4. Ответы на обращения;
5. Информационные и рекламные сообщения при наличии соответствующего согласия Пользователя.

10.2. Сообщения могут направляться посредством:

1. Электронной почты;
2. Телефонных звонков;
3. SMS;
4. Мессенджеров;
5. Push-уведомлений и иных средств связи.

10.3. Пользователь вправе отказаться от получения рекламных сообщений в любой момент путем направления соответствующего уведомления Оператору на email o.snova.bed@mail.ru либо посредством использования механизмов отписки, если они предусмотрены в сообщении.

11. Сроки хранения персональных данных
Персональные данные хранятся в течение следующих сроков:

1. Данные для исполнения заказов — до момента завершения расчетов и исполнения обязательств + 3 года (срок исковой давности по ГК РФ);
2. Первичные документы для налогового учета — 5 лет (ст. 29 НК РФ);
3. Бухгалтерские документы — 5 лет (ст. 29 НК РФ);
4. Данные для маркетинга и рассылок — до момента отзыва согласия Пользователя;
5. Cookie-файлы — до момента очистки Пользователем или 12 месяцев;
6. Иные персональные данные — до достижения целей обработки или до момента отзыва согласия, если иное не предусмотрено законодательством Российской Федерации.

12. Удаление и уничтожение персональных данных
12.1. Персональные данные подлежат удалению или уничтожению:

1. По достижении целей обработки;
2. При отзыве согласия субъектом персональных данных;
3. При выявлении неправомерной обработки;
4. По требованию субъекта персональных данных в случаях, предусмотренных законодательством;
5. В иных случаях, предусмотренных законодательством Российской Федерации.

12.2. Уничтожение персональных данных осуществляется способами, исключающими возможность их восстановления.
12.3. Уничтожение персональных данных осуществляется в срок, не превышающий 30 дней с даты достижения цели обработки или поступления отзыва согласия, если иное не предусмотрено федеральными законами (ч. 4, 5 ст. 21 ФЗ-152).

13. Права субъекта персональных данных
Пользователь имеет право:

1. Получать информацию о факте обработки своих персональных данных, правовых основаниях и целях обработки, применяемых способах обработки, сроках обработки (ст. 14 ФЗ-152);
2. Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 20 ФЗ-152);
3. Отзывать согласие на обработку персональных данных (ст. 9 ФЗ-152);
4. Требовать прекращения обработки персональных данных (ст. 21 ч. 5.1 ФЗ-152);
5. Получать информацию о способах исполнения Оператором обязанностей, установленных статьей 18.1 ФЗ-152 (п. 9.1 ч. 7 ст. 14 ФЗ-152);
6. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке (ст. 17 ФЗ-152);
7. На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке (ч. 2 ст. 17 ФЗ-152).

14. Сроки реализации прав субъекта персональных данных
Оператор обязан реализовать права субъекта персональных данных в следующие сроки:

1. Предоставление информации по запросу — в течение 10 рабочих дней с момента обращения либо получения запроса (ч. 3 ст. 14 ФЗ-152);
2. Уточнение, блокирование неточных данных — в течение 7 рабочих дней со дня представления сведений, подтверждающих неточность данных (ч. 3 ст. 20 ФЗ-152);
3. Уничтожение незаконно полученных данных — в течение 7 рабочих дней со дня представления сведений (ч. 3 ст. 20 ФЗ-152);
4. Прекращение обработки по требованию — в течение 10 рабочих дней с даты получения требования (ч. 5.1 ст. 21 ФЗ-152);
5. Уничтожение данных после достижения цели обработки — в течение 30 дней с даты достижения цели обработки (ч. 4 ст. 21 ФЗ-152);
6. Прекращение обработки после отзыва согласия — в течение 30 дней с даты поступления отзыва (ч. 5 ст. 21 ФЗ-152).

15. Порядок реализации прав субъекта персональных данных
15.1. Для реализации прав, указанных в разделе 13 настоящей Политики, Пользователь вправе направить обращение Оператору:

• На электронную почту: o.snova.bed@mail.ru
• По почте: 620105, г. Екатеринбург, ул. Краснолесья, 137, кв. 119

15.2. Обращение должно содержать:

• Фамилию, имя, отчество Пользователя;
• Контактные данные (email или почтовый адрес);
• Сведения, подтверждающие факт обработки персональных данных Оператором (номер договора, дата заключения договора, условное словесное обозначение и/или иные сведения);
• Подпись Пользователя или его представителя.

15.3. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

16. Отзыв согласия на обработку персональных данных
16.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных путем направления обращения:

• На электронную почту: o.snova.bed@mail.ru
• По адресу: 620105, г. Екатеринбург, ул. Краснолесья, 137, кв. 119

16.2. После получения отзыва согласия Оператор прекращает обработку персональных данных, за исключением случаев, когда обработка необходима в соответствии с законодательством Российской Федерации или для исполнения действующих обязательств между сторонами.
16.3. Оператор обязан прекратить обработку персональных данных в срок, не превышающий 30 дней с даты поступления отзыва согласия (ч. 5 ст. 21 ФЗ-152).

17. Меры по обеспечению безопасности персональных данных
17.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

1. Неправомерного или случайного доступа;
2. Уничтожения;
3. Изменения;
4. Блокирования;
5. Копирования;
6. Предоставления;
7. Распространения;
8. Иных неправомерных действий.

17.2. К таким мерам относятся:

1. Назначение ответственного за организацию обработки персональных данных;
2. Ограничение доступа к персональным данным;
3. Использование паролей и средств защиты информации;
4. Применение криптографических средств защиты информации;
5. Резервное копирование данных;
6. Использование антивирусной защиты;
7. Контроль доступа к информационным системам;
8. Использование защищенного соединения HTTPS;
9. Обучение сотрудников требованиям конфиденциальности;
10. Осуществление внутреннего контроля за соблюдением законодательства о персональных данных.

17.3. В случае выявления инцидента, повлекшего неправомерную или случайную передачу (предоставление, распространение, доступ) персональных данных, Оператор обязан:

1. Уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор):

• В течение 24 часов о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, предполагаемом вреде и принятых мерах по устранению последствий (п. 1 ч. 3.1 ст. 21 ФЗ-152);
• В течение 72 часов о результатах внутреннего расследования выявленного инцидента (п. 2 ч. 3.1 ст. 21 ФЗ-152);

1. Уведомить пострадавшего субъекта персональных данных в разумный срок.

18. Доступ к Политике
18.1. Актуальная редакция настоящей Политики размещается в свободном доступе на Сайте Оператора по адресу: https://о-снова.рф/
18.2. Электронная версия Политики является общедоступной.
18.3. По запросу субъекта персональных данных Оператор может предоставить актуальную редакцию Политики в электронном виде.

19. Изменение Политики
19.1. Оператор вправе вносить изменения в настоящую Политику.
19.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте по адресу: https://о-снова.рф/
19.3. Продолжение использования Сайта после внесения изменений означает согласие Пользователя с новой редакцией Политики.
19.4. Существенные изменения (изменение целей обработки, перечня собираемых персональных данных) требуют отдельного уведомления Пользователя посредством email или notices на Сайте.

20. Контактная информация
По вопросам обработки персональных данных, реализации прав субъекта персональных данных, а также для направления обращений и запросов Пользователь может обратиться к Оператору:
Email: o.snova.bed@mail.ru
Телефон: +7 (922) 105-97-96
Почтовый адрес: 620105, г. Екатеринбург, ул. Краснолесья, 137, кв. 119
Сайт: https://о-снова.рф/

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции от 24.06.2025) и полностью соответствует требованиям статьи 18.1 указанного закона.