0
Политика в отношении обработки персональных данных
Редакция от 24.07.2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Гайдуковой Викторией Юрьевной:
ОГРНИП: 324 774 600 138 139;
ИНН: 300 100 033 382;
электронная почта: info@lienajur.ru;
телефон: +7 917 538-55-77,
далее — Оператор.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Законом Российской Федерации от 07.02.1992 № 2300−1 «О защите прав потребителей», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Политика применяется ко всей информации, которую Оператор получает о физических лицах:
— при посещении сайта https://lienajur.ru/ и его страниц;
— при оформлении и исполнении заказов;
— при обращении по телефону, электронной почте, через формы сайта или мессенджеры;
— при оплате, доставке, возврате или обмене товаров;
— при направлении претензий, заявлений, отзывов и иных обращений;
— при подписке на информационные и рекламные сообщения при наличии отдельного согласия.
1.4. Основной целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Политика является общедоступным документом и размещается на сайте Оператора по адресу https://lienajur.ru/.
1.6. Использование сайта означает ознакомление посетителя с настоящей Политикой. В случаях, предусмотренных законодательством, обработка персональных данных осуществляется только после получения отдельного, конкретного, информированного, сознательного и однозначного согласия субъекта персональных данных.
1.7. Политика не регулирует обработку персональных данных сторонними интернет-ресурсами, на которые пользователь может перейти по ссылкам, размещённым на сайте. Оператор не несет ответственности за порядок обработки персональных данных владельцами таких сайтов.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.3. Оператор персональных данных — лицо, которое самостоятельно или совместно с другими лицами организует и осуществляет обработку персональных данных, а также определяет цели обработки, состав персональных данных и совершаемые с ними действия.
2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, блокирование, удаление и уничтожение.
2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.7. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.8. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
2.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.
2.10. Конфиденциальность персональных данных — обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать и не распространять их без согласия субъекта или иного законного основания.
2.11. Cookies — небольшие фрагменты данных, сохраняемые браузером на устройстве посетителя сайта и используемые для обеспечения работы сайта, сохранения настроек и получения статистической информации.
3. Принципы обработки персональных данных
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Обработке подлежат только персональные данные, необходимые для достижения заявленных целей.
3.5. Содержание и объём обрабатываемых персональных данных соответствуют целям обработки и не являются избыточными.
3.6. Оператор принимает разумные меры для обеспечения точности, достаточности и актуальности персональных данных.
3.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором.
3.8. По достижении целей обработки или утрате необходимости в их достижении персональные данные удаляются или уничтожаются, если их дальнейшее хранение не предусмотрено законодательством Российской Федерации.
3.9. Базы данных, используемые для сбора, записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных граждан Российской Федерации, размещаются на территории Российской Федерации.
4. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих лиц:
4.1. Посетителей сайта.
4.2. Покупателей и потенциальных покупателей.
4.3. Получателей заказов, если получателем является лицо, отличное от покупателя.
4.4. Лиц, направляющих Оператору обращения, запросы, заявления, претензии или отзывы.
4.5. Представителей покупателей и контрагентов.
4.6. Подписчиков информационной или рекламной рассылки, если такая рассылка осуществляется на основании отдельного согласия.
5. Цели, состав и правовые основания обработки персональных данных
5.1. Обеспечение работы сайта
Цель обработки:
— обеспечение правильной и безопасной работы сайта;
— сохранение выбранных пользователем настроек;
— предотвращение технических сбоев и неправомерных действий;
— анализ посещаемости и улучшение работы сайта.
Обрабатываемые данные:
— IP-адрес;
— сведения о браузере и типе устройства;
— операционная система;
— дата и время посещения;
— адреса посещённых страниц;
— источник перехода на сайт;
— технические идентификаторы;
— данные файлов cookies.
Категории субъектов: посетители сайта.
Правовые основания:
— законный интерес Оператора в обеспечении работоспособности и безопасности сайта;
— согласие посетителя — в случаях, когда оно требуется для использования аналитических или иных необязательных cookies.
Срок обработки: в течение срока действия соответствующих файлов cookies либо до их удаления пользователем, но не дольше срока, необходимого для достижения указанной цели.
5.2. Оформление и исполнение заказов
Цель обработки:
— приём и оформление заказа;
— заключение и исполнение договора розничной купли-продажи;
— подтверждение заказа;
— изготовление товара, в том числе по индивидуальным параметрам покупателя;
— информирование о составе, стоимости и статусе заказа;
— организация оплаты и доставки;
— передача товара покупателю или указанному им получателю;
— оформление возврата, обмена или рассмотрение претензии.
Обрабатываемые данные:
— фамилия, имя и отчество, если предоставлены;
— номер телефона;
— адрес электронной почты;
— адрес доставки;
— сведения о заказе;
— сведения о выбранном способе доставки;
— сведения о выбранном способе оплаты;
— имя и телефон получателя заказа;
— переписка и содержание обращений, связанных с заказом;
— иные данные, добровольно сообщённые покупателем и необходимые для исполнения заказа.
Оператор не получает и не хранит полные реквизиты банковской карты покупателя, если ввод платёжных данных осуществляется на защищённой странице банка или платёжного сервиса.
Категории субъектов: покупатели, потенциальные покупатели, получатели заказов и их представители.
Правовые основания:
— заключение и исполнение договора, стороной или выгодоприобретателем которого является субъект персональных данных;
— совершение действий по инициативе субъекта до заключения договора;
— исполнение обязанностей Оператора, установленных законодательством о защите прав потребителей, бухгалтерском, налоговом и кассовом учёте;
— согласие субъекта персональных данных — в случаях, когда оно требуется законодательством.
Срок обработки: до полного исполнения обязательств по заказу, а после его исполнения — в течение сроков хранения документов, установленных законодательством Российской Федерации.
5.3. Обработка оплаты
Цель обработки:
— формирование платёжной операции;
— подтверждение факта оплаты;
— возврат денежных средств;
— исполнение требований бухгалтерского, налогового и кассового законодательства.
Обрабатываемые данные:
— фамилия, имя и отчество, если предоставлены;
— номер телефона;
— адрес электронной почты;
— номер и сумма заказа;
— сведения о статусе платежа;
— сведения, содержащиеся в платёжных и кассовых документах;
— банковские реквизиты — только когда они необходимы для возврата денежных средств.
Правовые основания:
— заключение и исполнение договора;
— исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
Срок обработки: в течение сроков, установленных законодательством для хранения бухгалтерских, налоговых и кассовых документов.
5.4. Организация доставки
Цель обработки:
— передача заказа покупателю или указанному им получателю;
— информирование о ходе доставки;
— подтверждение вручения товара;
— рассмотрение обращений, связанных с доставкой.
Обрабатываемые данные:
— фамилия и имя получателя;
— номер телефона;
— адрес доставки;
— сведения о заказе в объёме, необходимом для доставки;
— комментарий к доставке, если он предоставлен покупателем.
Правовые основания:
— заключение и исполнение договора;
— поручение обработки персональных данных службе доставки на основании договора с Оператором.
Срок обработки: до исполнения обязательств по доставке и окончания срока рассмотрения возможных претензий, а в случаях, предусмотренных законодательством, — в течение установленного срока хранения документов.
5.5. Обработка обращений и обратная связь
Цель обработки:
— ответы на вопросы о товарах, заказах, оплате, доставке, возврате и уходе за изделиями;
— консультирование по индивидуальному пошиву;
— обработка заявлений, запросов и претензий;
— урегулирование спорных ситуаций;
— подтверждение обстоятельств общения с покупателем.
Обрабатываемые данные:
— фамилия, имя и отчество, если предоставлены;
— номер телефона;
— адрес электронной почты;
— имя пользователя или ссылка на профиль в мессенджере;
— содержание обращения и переписки;
— номер заказа;
— документы и сведения, добровольно приложенные заявителем.
Правовые основания:
— согласие субъекта персональных данных;
— совершение действий по инициативе субъекта до заключения договора;
— заключение и исполнение договора;
— исполнение обязанностей Оператора, предусмотренных законодательством;
— защита прав и законных интересов Оператора или субъекта персональных данных.
Срок обработки: до рассмотрения обращения и разрешения связанного с ним вопроса, а при наличии спора — в течение срока исковой давности или иного срока, предусмотренного законодательством.
5.6. Направление информационных и рекламных сообщений
Цель обработки:
— информирование о новинках, коллекциях, мероприятиях, акциях и специальных предложениях Lienajur.
Обрабатываемые данные:
— имя;
— номер телефона;
— адрес электронной почты;
— сведения о выбранном канале связи.
Правовое основание: отдельное предварительное согласие субъекта на получение рекламных и информационных сообщений.
Согласие на рекламу является добровольным и не является условием оформления или исполнения заказа.
Субъект может в любое время отказаться от рассылки способом, указанным в сообщении, либо направив требование на электронную почту info@lienajur.ru.
Срок обработки: до отзыва согласия либо до прекращения соответствующей рассылки.
5.7. Публикация отзывов и материалов покупателей
Фамилия, имя, фотография, изображение, текст отзыва, ссылка на социальную сеть и иные материалы покупателя могут быть опубликованы на сайте или официальных страницах Lienajur только при наличии отдельного согласия на распространение персональных данных либо иного предусмотренного законом основания.
Согласие на оформление заказа или обработку персональных данных не является согласием на публикацию отзыва, имени, фотографии или иных сведений о покупателе.
6. Способы и порядок обработки персональных данных
6.1. Оператор осуществляет смешанную обработку персональных данных:
— с использованием средств автоматизации;
— без использования средств автоматизации;
— с передачей полученной информации по информационно-телекоммуникационным сетям или без такой передачи.
6.2. Оператор может совершать с персональными данными следующие действия:
— сбор;
— запись;
— систематизацию;
— накопление;
— хранение;
— уточнение, обновление и изменение;
— извлечение;
— использование;
— предоставление и доступ;
— передачу лицам, участвующим в исполнении заказа;
— блокирование;
— удаление;
— уничтожение.
6.3. Персональные данные преимущественно предоставляются непосредственно субъектом персональных данных.
6.4. Если покупатель сообщает данные другого лица, в том числе получателя заказа, покупатель подтверждает, что имеет законное основание для предоставления таких данных Оператору и что предоставленные сведения являются достоверными.
6.5. Оператор не принимает решения, порождающие юридические последствия для субъекта персональных данных или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
6.6. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.
6.7. Оператор не осуществляет обработку биометрических персональных данных в целях установления личности субъекта.
6.8. Оператор не осуществляет трансграничную передачу персональных данных.
6.9. При возникновении необходимости трансграничной передачи персональных данных Оператор до её начала выполняет требования законодательства Российской Федерации, включая оценку условий передачи и направление необходимых уведомлений в Роскомнадзор.
7. Передача персональных данных третьим лицам
7.1. Оператор не раскрывает и не распространяет персональные данные без согласия субъекта, кроме случаев, предусмотренных законодательством Российской Федерации.
7.2. В объёме, необходимом для исполнения заказа, персональные данные могут предоставляться или передаваться:
— службам доставки и курьерским организациям;
— платёжным организациям, банкам и операторам платёжных сервисов;
— оператору онлайн-кассы и оператору фискальных данных;
— организации или специалисту, обеспечивающему техническое функционирование сайта, хостинга, системы управления заказами или электронной почты;
— бухгалтеру или организации, оказывающей бухгалтерские услуги;
— государственным органам — в случаях и порядке, установленных законодательством Российской Федерации.
7.3. Службам доставки передаются только данные, необходимые для доставки заказа: имя получателя, телефон, адрес и сведения, необходимые для идентификации отправления.
7.4. Платёжным организациям передаются только сведения, необходимые для проведения платежа, подтверждения оплаты или возврата денежных средств.
7.5. Обработка персональных данных третьими лицами осуществляется на основании закона, договора с субъектом персональных данных либо поручения Оператора.
7.6. В поручении на обработку персональных данных определяются:
— перечень обрабатываемых персональных данных;
— перечень действий с персональными данными;
— цели обработки;
— обязанность соблюдать конфиденциальность;
— обязанность обеспечивать безопасность персональных данных;
— обязанность соблюдать требования о локализации персональных данных;
— порядок взаимодействия при выявлении инцидентов и неправомерной передачи данных.
7.7. Лица, обрабатывающие персональные данные по поручению Оператора, не вправе использовать полученные данные в собственных целях.
8. Использование файлов cookies
8.1. Сайт может использовать файлы cookies для:
— обеспечения технической работы сайта;
— сохранения пользовательских настроек;
— обеспечения работы корзины и формы заказа;
— обеспечения безопасности;
— анализа посещаемости и улучшения содержания сайта.
8.2. Cookies могут содержать техническую информацию об устройстве и действиях посетителя, но сами по себе не используются Оператором для установления личности посетителя.
8.3. Технические cookies, необходимые для функционирования сайта, могут применяться без отдельного согласия пользователя в пределах, допускаемых законодательством.
8.4. Аналитические cookies (Яндекс Метрика), а также технические cookies, необходимые для работы сайта на платформе Tilda, используются при наличии соответствующих правовых оснований. В случаях, когда законодательство требует получения согласия пользователя, такие cookies применяются только после его получения.
8.5. Посетитель может удалить сохранённые cookies или ограничить их использование в настройках браузера. Отключение технических cookies может привести к неправильной работе отдельных функций сайта, включая корзину и оформление заказа.
8.6. Если на сайте используются системы веб-аналитики, сведения о соответствующем сервисе и сроках обработки данных должны быть указаны в уведомлении о cookies или в настоящей Политике.
9. Сроки обработки и хранения персональных данных
9.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором.
9.2. Данные, связанные с заказами, оплатой, возвратами, бухгалтерским и налоговым учётом, хранятся в течение сроков, установленных законодательством Российской Федерации.
9.3. Данные, обрабатываемые на основании согласия, обрабатываются до достижения заявленной цели, истечения срока согласия или его отзыва, если у Оператора отсутствует иное законное основание для продолжения обработки.
9.4. Персональные данные, необходимые для разрешения спора или защиты прав Оператора либо покупателя, могут храниться в течение применимого срока исковой давности и до окончательного разрешения спора.
9.5. По достижении целей обработки либо при утрате необходимости в обработке персональные данные уничтожаются в течение срока, установленного законодательством Российской Федерации, если их дальнейшее хранение не требуется по закону.
10. Прекращение обработки и уничтожение персональных данных
10.1. Оператор прекращает обработку персональных данных при наступлении одного из следующих обстоятельств:
— достигнута цель обработки;
— утрачена необходимость в достижении цели;
— истёк срок действия согласия;
— субъект отозвал согласие;
— субъект предъявил законное требование о прекращении обработки;
— выявлена неправомерная обработка и обеспечить её правомерность невозможно;
— прекращена деятельность Оператора.
10.2. Отзыв согласия не влияет на законность обработки, осуществлённой до получения отзыва.
10.3. После отзыва согласия Оператор вправе продолжить обработку без согласия субъекта при наличии оснований, установленных законодательством, в том числе если обработка необходима:
— для исполнения уже заключённого договора;
— для выполнения обязанностей, возложенных на Оператора законом;
— для бухгалтерского, налогового или кассового учёта;
— для предъявления, рассмотрения или защиты правовых требований.
10.4. При достижении цели обработки или получении отзыва согласия персональные данные уничтожаются в срок, не превышающий 30 дней, если иной срок не предусмотрен договором, соглашением или законодательством.
10.5. Если уничтожить персональные данные в установленный срок невозможно, Оператор блокирует их и обеспечивает уничтожение в срок, не превышающий шести месяцев, если иной срок не установлен законом.
10.6. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления их содержания.
11. Права субъекта персональных данных
Субъект персональных данных вправе:
11.1. Получать сведения об обработке его персональных данных, включая:
— подтверждение факта обработки;
— правовые основания и цели обработки;
— способы обработки;
— наименование и контактные данные Оператора;
— состав обрабатываемых данных и источник их получения;
— сроки обработки и хранения;
— сведения о лицах, которым данные могут быть предоставлены;
— сведения о порученной обработке;
— сведения об осуществлённой или предполагаемой трансграничной передаче, если она проводится;
— сведения о порядке реализации своих прав.
11.2. Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели.
11.3. Отозвать согласие на обработку персональных данных.
11.4. Требовать прекращения обработки персональных данных в случаях, установленных законодательством.
11.5. Отказаться от получения рекламных сообщений.
11.6. Обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
11.7. Требовать возмещения убытков и компенсации морального вреда в порядке, установленном законодательством Российской Федерации.
11.8. Реализовывать иные права, предусмотренные законодательством Российской Федерации.
12. Порядок направления обращений
12.1. Для реализации своих прав субъект персональных данных может направить Оператору обращение:
— по электронной почте: info@lienajur.ru;
— по почтовому адресу Оператора, указанному в Едином государственном реестре индивидуальных предпринимателей.
12.2. Обращение должно позволять достоверно идентифицировать заявителя и может содержать:
— фамилию, имя и отчество;
— контактные данные для направления ответа;
— сведения, подтверждающие отношения с Оператором, например номер заказа, дату заказа, номер телефона или адрес электронной почты, использованный при оформлении;
— описание требования;
— подпись заявителя — при направлении письменного обращения.
12.3. Оператор не требует копию паспорта во всех случаях автоматически. Дополнительные сведения или документы могут быть запрошены только тогда, когда без них невозможно достоверно установить личность заявителя или полномочия его представителя.
12.4. При обращении представителя к запросу прилагается документ, подтверждающий его полномочия.
12.5. Оператор рассматривает обращения и предоставляет ответ в сроки, установленные Федеральным законом № 152-ФЗ.
12.6. Если сведения, подтверждающие, что персональные данные являются неполными, неточными или неактуальными, признаны обоснованными, Оператор вносит необходимые изменения в срок, установленный законодательством.
12.7. Если подтверждено, что персональные данные получены незаконно или не нужны для заявленной цели, Оператор уничтожает их в установленный законодательством срок.
12.8. Оператор вправе отказать в исполнении требования, если сохранение или дальнейшая обработка персональных данных необходимы для выполнения обязанностей, установленных законом, исполнения договора или защиты законных прав и интересов. В таком случае заявителю направляется мотивированный ответ.
13. Обязанности Оператора
Оператор обязан:
13.1. Обрабатывать персональные данные в соответствии с законодательством Российской Федерации.
13.2. Предоставлять субъекту информацию об обработке его персональных данных либо направлять мотивированный отказ в случаях, предусмотренных законом.
13.3. Принимать меры для уточнения, блокирования, удаления или уничтожения неточных, устаревших, избыточных или незаконно полученных персональных данных.
13.4. Обеспечивать конфиденциальность персональных данных.
13.5. Принимать необходимые правовые, организационные и технические меры для защиты персональных данных.
13.6. Рассматривать обращения субъектов персональных данных и их представителей.
13.7. Предоставлять Роскомнадзору необходимую информацию по его законному запросу.
13.8. Уведомлять Роскомнадзор о случаях неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, в порядке и сроки, установленные законодательством.
13.9. До начала обработки персональных данных уведомить Роскомнадзор о намерении осуществлять обработку, кроме случаев, прямо предусмотренных законодательством.
13.10. Актуализировать сведения, представленные Роскомнадзору, в случаях и сроки, установленные законодательством.
14. Конфиденциальность персональных данных
14.1. Оператор и иные лица, получившие доступ к персональным данным, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта, если иное не предусмотрено законодательством.
14.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для исполнения обязанностей, обработки заказов, ведения учёта или технического обеспечения деятельности Оператора.
14.3. Лица, имеющие доступ к персональным данным, обязаны соблюдать требования конфиденциальности и безопасности.
14.4. Обязанность сохранять конфиденциальность продолжает действовать после прекращения доступа к персональным данным.
15. Меры по защите персональных данных
15.1. Оператор принимает необходимые и достаточные меры для выполнения требований законодательства и защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
15.2. К таким мерам, в зависимости от характера и объёма обработки, относятся:
— определение лиц, имеющих доступ к персональным данным;
— ограничение доступа к информационным системам и документам;
— использование паролей и иных средств аутентификации;
— применение антивирусной защиты и обновление программного обеспечения;
— резервное копирование данных, когда это необходимо;
— обеспечение сохранности бумажных и электронных носителей;
— контроль действий лиц, имеющих доступ к данным;
— выявление и устранение последствий несанкционированного доступа;
— использование защищённых соединений при передаче данных;
— заключение с лицами, обрабатывающими данные по поручению Оператора, договоров с условиями о конфиденциальности и безопасности;
— оценка возможного вреда субъектам персональных данных;
— внутренний контроль соответствия обработки требованиям законодательства и настоящей Политики;
— ознакомление лиц, имеющих доступ к персональным данным, с требованиями законодательства и внутренними правилами Оператора.
15.3. Конкретный состав применяемых мер определяется Оператором с учётом характера обработки, объёма персональных данных, актуальных угроз и возможного вреда субъектам персональных данных.
16. Действия при выявлении нарушения безопасности
16.1. При выявлении неправомерной или случайной передачи персональных данных Оператор принимает меры для прекращения нарушения, минимизации последствий и предотвращения повторных инцидентов.
16.2. Оператор проводит внутреннее расследование, устанавливает причины и последствия инцидента, определяет перечень затронутых данных и принимает меры по устранению нарушения.
16.3. Если инцидент повлёк нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор в порядке и сроки, предусмотренные законодательством Российской Федерации.
16.4. При необходимости Оператор взаимодействует с лицами, которым была поручена обработка персональных данных, а также с компетентными государственными органами.
17. Заключительные положения
17.1. Политика действует бессрочно до замены её новой редакцией.
17.2. Оператор вправе изменять Политику при изменении законодательства, способов обработки персональных данных, функциональности сайта или порядка работы интернет-магазина.
17.3. Новая редакция Политики вступает в силу с момента её публикации на сайте, если иное не предусмотрено новой редакцией.
17.4. На странице Политики указывается дата её последнего обновления.
17.5. Оператор периодически проверяет актуальность Политики и вносит изменения при необходимости. Обязательный ежегодный пересмотр проводится только в том случае, если такой порядок установлен внутренними документами Оператора.
17.6. К настоящей Политике и отношениям между Оператором и субъектами персональных данных применяется законодательство Российской Федерации.
17.7. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.
18. Контактные данные Оператора
Оператор персональных данных:
Индивидуальный предприниматель Гайдукова Виктория Юрьевна
ОГРНИП: 324 774 600 138 139
ИНН: 300 100 033 382
Сайт: https://lienajur.ru/
Электронная почта: info@lienajur.ru
Телефон: +7 917 538-55-77
Редакция от 24.07.2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Гайдуковой Викторией Юрьевной:
ОГРНИП: 324 774 600 138 139;
ИНН: 300 100 033 382;
электронная почта: info@lienajur.ru;
телефон: +7 917 538-55-77,
далее — Оператор.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Законом Российской Федерации от 07.02.1992 № 2300−1 «О защите прав потребителей», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Политика применяется ко всей информации, которую Оператор получает о физических лицах:
— при посещении сайта https://lienajur.ru/ и его страниц;
— при оформлении и исполнении заказов;
— при обращении по телефону, электронной почте, через формы сайта или мессенджеры;
— при оплате, доставке, возврате или обмене товаров;
— при направлении претензий, заявлений, отзывов и иных обращений;
— при подписке на информационные и рекламные сообщения при наличии отдельного согласия.
1.4. Основной целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Политика является общедоступным документом и размещается на сайте Оператора по адресу https://lienajur.ru/.
1.6. Использование сайта означает ознакомление посетителя с настоящей Политикой. В случаях, предусмотренных законодательством, обработка персональных данных осуществляется только после получения отдельного, конкретного, информированного, сознательного и однозначного согласия субъекта персональных данных.
1.7. Политика не регулирует обработку персональных данных сторонними интернет-ресурсами, на которые пользователь может перейти по ссылкам, размещённым на сайте. Оператор не несет ответственности за порядок обработки персональных данных владельцами таких сайтов.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.3. Оператор персональных данных — лицо, которое самостоятельно или совместно с другими лицами организует и осуществляет обработку персональных данных, а также определяет цели обработки, состав персональных данных и совершаемые с ними действия.
2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, блокирование, удаление и уничтожение.
2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.7. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.8. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
2.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.
2.10. Конфиденциальность персональных данных — обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать и не распространять их без согласия субъекта или иного законного основания.
2.11. Cookies — небольшие фрагменты данных, сохраняемые браузером на устройстве посетителя сайта и используемые для обеспечения работы сайта, сохранения настроек и получения статистической информации.
3. Принципы обработки персональных данных
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Обработке подлежат только персональные данные, необходимые для достижения заявленных целей.
3.5. Содержание и объём обрабатываемых персональных данных соответствуют целям обработки и не являются избыточными.
3.6. Оператор принимает разумные меры для обеспечения точности, достаточности и актуальности персональных данных.
3.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором.
3.8. По достижении целей обработки или утрате необходимости в их достижении персональные данные удаляются или уничтожаются, если их дальнейшее хранение не предусмотрено законодательством Российской Федерации.
3.9. Базы данных, используемые для сбора, записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных граждан Российской Федерации, размещаются на территории Российской Федерации.
4. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих лиц:
4.1. Посетителей сайта.
4.2. Покупателей и потенциальных покупателей.
4.3. Получателей заказов, если получателем является лицо, отличное от покупателя.
4.4. Лиц, направляющих Оператору обращения, запросы, заявления, претензии или отзывы.
4.5. Представителей покупателей и контрагентов.
4.6. Подписчиков информационной или рекламной рассылки, если такая рассылка осуществляется на основании отдельного согласия.
5. Цели, состав и правовые основания обработки персональных данных
5.1. Обеспечение работы сайта
Цель обработки:
— обеспечение правильной и безопасной работы сайта;
— сохранение выбранных пользователем настроек;
— предотвращение технических сбоев и неправомерных действий;
— анализ посещаемости и улучшение работы сайта.
Обрабатываемые данные:
— IP-адрес;
— сведения о браузере и типе устройства;
— операционная система;
— дата и время посещения;
— адреса посещённых страниц;
— источник перехода на сайт;
— технические идентификаторы;
— данные файлов cookies.
Категории субъектов: посетители сайта.
Правовые основания:
— законный интерес Оператора в обеспечении работоспособности и безопасности сайта;
— согласие посетителя — в случаях, когда оно требуется для использования аналитических или иных необязательных cookies.
Срок обработки: в течение срока действия соответствующих файлов cookies либо до их удаления пользователем, но не дольше срока, необходимого для достижения указанной цели.
5.2. Оформление и исполнение заказов
Цель обработки:
— приём и оформление заказа;
— заключение и исполнение договора розничной купли-продажи;
— подтверждение заказа;
— изготовление товара, в том числе по индивидуальным параметрам покупателя;
— информирование о составе, стоимости и статусе заказа;
— организация оплаты и доставки;
— передача товара покупателю или указанному им получателю;
— оформление возврата, обмена или рассмотрение претензии.
Обрабатываемые данные:
— фамилия, имя и отчество, если предоставлены;
— номер телефона;
— адрес электронной почты;
— адрес доставки;
— сведения о заказе;
— сведения о выбранном способе доставки;
— сведения о выбранном способе оплаты;
— имя и телефон получателя заказа;
— переписка и содержание обращений, связанных с заказом;
— иные данные, добровольно сообщённые покупателем и необходимые для исполнения заказа.
Оператор не получает и не хранит полные реквизиты банковской карты покупателя, если ввод платёжных данных осуществляется на защищённой странице банка или платёжного сервиса.
Категории субъектов: покупатели, потенциальные покупатели, получатели заказов и их представители.
Правовые основания:
— заключение и исполнение договора, стороной или выгодоприобретателем которого является субъект персональных данных;
— совершение действий по инициативе субъекта до заключения договора;
— исполнение обязанностей Оператора, установленных законодательством о защите прав потребителей, бухгалтерском, налоговом и кассовом учёте;
— согласие субъекта персональных данных — в случаях, когда оно требуется законодательством.
Срок обработки: до полного исполнения обязательств по заказу, а после его исполнения — в течение сроков хранения документов, установленных законодательством Российской Федерации.
5.3. Обработка оплаты
Цель обработки:
— формирование платёжной операции;
— подтверждение факта оплаты;
— возврат денежных средств;
— исполнение требований бухгалтерского, налогового и кассового законодательства.
Обрабатываемые данные:
— фамилия, имя и отчество, если предоставлены;
— номер телефона;
— адрес электронной почты;
— номер и сумма заказа;
— сведения о статусе платежа;
— сведения, содержащиеся в платёжных и кассовых документах;
— банковские реквизиты — только когда они необходимы для возврата денежных средств.
Правовые основания:
— заключение и исполнение договора;
— исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
Срок обработки: в течение сроков, установленных законодательством для хранения бухгалтерских, налоговых и кассовых документов.
5.4. Организация доставки
Цель обработки:
— передача заказа покупателю или указанному им получателю;
— информирование о ходе доставки;
— подтверждение вручения товара;
— рассмотрение обращений, связанных с доставкой.
Обрабатываемые данные:
— фамилия и имя получателя;
— номер телефона;
— адрес доставки;
— сведения о заказе в объёме, необходимом для доставки;
— комментарий к доставке, если он предоставлен покупателем.
Правовые основания:
— заключение и исполнение договора;
— поручение обработки персональных данных службе доставки на основании договора с Оператором.
Срок обработки: до исполнения обязательств по доставке и окончания срока рассмотрения возможных претензий, а в случаях, предусмотренных законодательством, — в течение установленного срока хранения документов.
5.5. Обработка обращений и обратная связь
Цель обработки:
— ответы на вопросы о товарах, заказах, оплате, доставке, возврате и уходе за изделиями;
— консультирование по индивидуальному пошиву;
— обработка заявлений, запросов и претензий;
— урегулирование спорных ситуаций;
— подтверждение обстоятельств общения с покупателем.
Обрабатываемые данные:
— фамилия, имя и отчество, если предоставлены;
— номер телефона;
— адрес электронной почты;
— имя пользователя или ссылка на профиль в мессенджере;
— содержание обращения и переписки;
— номер заказа;
— документы и сведения, добровольно приложенные заявителем.
Правовые основания:
— согласие субъекта персональных данных;
— совершение действий по инициативе субъекта до заключения договора;
— заключение и исполнение договора;
— исполнение обязанностей Оператора, предусмотренных законодательством;
— защита прав и законных интересов Оператора или субъекта персональных данных.
Срок обработки: до рассмотрения обращения и разрешения связанного с ним вопроса, а при наличии спора — в течение срока исковой давности или иного срока, предусмотренного законодательством.
5.6. Направление информационных и рекламных сообщений
Цель обработки:
— информирование о новинках, коллекциях, мероприятиях, акциях и специальных предложениях Lienajur.
Обрабатываемые данные:
— имя;
— номер телефона;
— адрес электронной почты;
— сведения о выбранном канале связи.
Правовое основание: отдельное предварительное согласие субъекта на получение рекламных и информационных сообщений.
Согласие на рекламу является добровольным и не является условием оформления или исполнения заказа.
Субъект может в любое время отказаться от рассылки способом, указанным в сообщении, либо направив требование на электронную почту info@lienajur.ru.
Срок обработки: до отзыва согласия либо до прекращения соответствующей рассылки.
5.7. Публикация отзывов и материалов покупателей
Фамилия, имя, фотография, изображение, текст отзыва, ссылка на социальную сеть и иные материалы покупателя могут быть опубликованы на сайте или официальных страницах Lienajur только при наличии отдельного согласия на распространение персональных данных либо иного предусмотренного законом основания.
Согласие на оформление заказа или обработку персональных данных не является согласием на публикацию отзыва, имени, фотографии или иных сведений о покупателе.
6. Способы и порядок обработки персональных данных
6.1. Оператор осуществляет смешанную обработку персональных данных:
— с использованием средств автоматизации;
— без использования средств автоматизации;
— с передачей полученной информации по информационно-телекоммуникационным сетям или без такой передачи.
6.2. Оператор может совершать с персональными данными следующие действия:
— сбор;
— запись;
— систематизацию;
— накопление;
— хранение;
— уточнение, обновление и изменение;
— извлечение;
— использование;
— предоставление и доступ;
— передачу лицам, участвующим в исполнении заказа;
— блокирование;
— удаление;
— уничтожение.
6.3. Персональные данные преимущественно предоставляются непосредственно субъектом персональных данных.
6.4. Если покупатель сообщает данные другого лица, в том числе получателя заказа, покупатель подтверждает, что имеет законное основание для предоставления таких данных Оператору и что предоставленные сведения являются достоверными.
6.5. Оператор не принимает решения, порождающие юридические последствия для субъекта персональных данных или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
6.6. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.
6.7. Оператор не осуществляет обработку биометрических персональных данных в целях установления личности субъекта.
6.8. Оператор не осуществляет трансграничную передачу персональных данных.
6.9. При возникновении необходимости трансграничной передачи персональных данных Оператор до её начала выполняет требования законодательства Российской Федерации, включая оценку условий передачи и направление необходимых уведомлений в Роскомнадзор.
7. Передача персональных данных третьим лицам
7.1. Оператор не раскрывает и не распространяет персональные данные без согласия субъекта, кроме случаев, предусмотренных законодательством Российской Федерации.
7.2. В объёме, необходимом для исполнения заказа, персональные данные могут предоставляться или передаваться:
— службам доставки и курьерским организациям;
— платёжным организациям, банкам и операторам платёжных сервисов;
— оператору онлайн-кассы и оператору фискальных данных;
— организации или специалисту, обеспечивающему техническое функционирование сайта, хостинга, системы управления заказами или электронной почты;
— бухгалтеру или организации, оказывающей бухгалтерские услуги;
— государственным органам — в случаях и порядке, установленных законодательством Российской Федерации.
7.3. Службам доставки передаются только данные, необходимые для доставки заказа: имя получателя, телефон, адрес и сведения, необходимые для идентификации отправления.
7.4. Платёжным организациям передаются только сведения, необходимые для проведения платежа, подтверждения оплаты или возврата денежных средств.
7.5. Обработка персональных данных третьими лицами осуществляется на основании закона, договора с субъектом персональных данных либо поручения Оператора.
7.6. В поручении на обработку персональных данных определяются:
— перечень обрабатываемых персональных данных;
— перечень действий с персональными данными;
— цели обработки;
— обязанность соблюдать конфиденциальность;
— обязанность обеспечивать безопасность персональных данных;
— обязанность соблюдать требования о локализации персональных данных;
— порядок взаимодействия при выявлении инцидентов и неправомерной передачи данных.
7.7. Лица, обрабатывающие персональные данные по поручению Оператора, не вправе использовать полученные данные в собственных целях.
8. Использование файлов cookies
8.1. Сайт может использовать файлы cookies для:
— обеспечения технической работы сайта;
— сохранения пользовательских настроек;
— обеспечения работы корзины и формы заказа;
— обеспечения безопасности;
— анализа посещаемости и улучшения содержания сайта.
8.2. Cookies могут содержать техническую информацию об устройстве и действиях посетителя, но сами по себе не используются Оператором для установления личности посетителя.
8.3. Технические cookies, необходимые для функционирования сайта, могут применяться без отдельного согласия пользователя в пределах, допускаемых законодательством.
8.4. Аналитические cookies (Яндекс Метрика), а также технические cookies, необходимые для работы сайта на платформе Tilda, используются при наличии соответствующих правовых оснований. В случаях, когда законодательство требует получения согласия пользователя, такие cookies применяются только после его получения.
8.5. Посетитель может удалить сохранённые cookies или ограничить их использование в настройках браузера. Отключение технических cookies может привести к неправильной работе отдельных функций сайта, включая корзину и оформление заказа.
8.6. Если на сайте используются системы веб-аналитики, сведения о соответствующем сервисе и сроках обработки данных должны быть указаны в уведомлении о cookies или в настоящей Политике.
9. Сроки обработки и хранения персональных данных
9.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором.
9.2. Данные, связанные с заказами, оплатой, возвратами, бухгалтерским и налоговым учётом, хранятся в течение сроков, установленных законодательством Российской Федерации.
9.3. Данные, обрабатываемые на основании согласия, обрабатываются до достижения заявленной цели, истечения срока согласия или его отзыва, если у Оператора отсутствует иное законное основание для продолжения обработки.
9.4. Персональные данные, необходимые для разрешения спора или защиты прав Оператора либо покупателя, могут храниться в течение применимого срока исковой давности и до окончательного разрешения спора.
9.5. По достижении целей обработки либо при утрате необходимости в обработке персональные данные уничтожаются в течение срока, установленного законодательством Российской Федерации, если их дальнейшее хранение не требуется по закону.
10. Прекращение обработки и уничтожение персональных данных
10.1. Оператор прекращает обработку персональных данных при наступлении одного из следующих обстоятельств:
— достигнута цель обработки;
— утрачена необходимость в достижении цели;
— истёк срок действия согласия;
— субъект отозвал согласие;
— субъект предъявил законное требование о прекращении обработки;
— выявлена неправомерная обработка и обеспечить её правомерность невозможно;
— прекращена деятельность Оператора.
10.2. Отзыв согласия не влияет на законность обработки, осуществлённой до получения отзыва.
10.3. После отзыва согласия Оператор вправе продолжить обработку без согласия субъекта при наличии оснований, установленных законодательством, в том числе если обработка необходима:
— для исполнения уже заключённого договора;
— для выполнения обязанностей, возложенных на Оператора законом;
— для бухгалтерского, налогового или кассового учёта;
— для предъявления, рассмотрения или защиты правовых требований.
10.4. При достижении цели обработки или получении отзыва согласия персональные данные уничтожаются в срок, не превышающий 30 дней, если иной срок не предусмотрен договором, соглашением или законодательством.
10.5. Если уничтожить персональные данные в установленный срок невозможно, Оператор блокирует их и обеспечивает уничтожение в срок, не превышающий шести месяцев, если иной срок не установлен законом.
10.6. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления их содержания.
11. Права субъекта персональных данных
Субъект персональных данных вправе:
11.1. Получать сведения об обработке его персональных данных, включая:
— подтверждение факта обработки;
— правовые основания и цели обработки;
— способы обработки;
— наименование и контактные данные Оператора;
— состав обрабатываемых данных и источник их получения;
— сроки обработки и хранения;
— сведения о лицах, которым данные могут быть предоставлены;
— сведения о порученной обработке;
— сведения об осуществлённой или предполагаемой трансграничной передаче, если она проводится;
— сведения о порядке реализации своих прав.
11.2. Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели.
11.3. Отозвать согласие на обработку персональных данных.
11.4. Требовать прекращения обработки персональных данных в случаях, установленных законодательством.
11.5. Отказаться от получения рекламных сообщений.
11.6. Обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
11.7. Требовать возмещения убытков и компенсации морального вреда в порядке, установленном законодательством Российской Федерации.
11.8. Реализовывать иные права, предусмотренные законодательством Российской Федерации.
12. Порядок направления обращений
12.1. Для реализации своих прав субъект персональных данных может направить Оператору обращение:
— по электронной почте: info@lienajur.ru;
— по почтовому адресу Оператора, указанному в Едином государственном реестре индивидуальных предпринимателей.
12.2. Обращение должно позволять достоверно идентифицировать заявителя и может содержать:
— фамилию, имя и отчество;
— контактные данные для направления ответа;
— сведения, подтверждающие отношения с Оператором, например номер заказа, дату заказа, номер телефона или адрес электронной почты, использованный при оформлении;
— описание требования;
— подпись заявителя — при направлении письменного обращения.
12.3. Оператор не требует копию паспорта во всех случаях автоматически. Дополнительные сведения или документы могут быть запрошены только тогда, когда без них невозможно достоверно установить личность заявителя или полномочия его представителя.
12.4. При обращении представителя к запросу прилагается документ, подтверждающий его полномочия.
12.5. Оператор рассматривает обращения и предоставляет ответ в сроки, установленные Федеральным законом № 152-ФЗ.
12.6. Если сведения, подтверждающие, что персональные данные являются неполными, неточными или неактуальными, признаны обоснованными, Оператор вносит необходимые изменения в срок, установленный законодательством.
12.7. Если подтверждено, что персональные данные получены незаконно или не нужны для заявленной цели, Оператор уничтожает их в установленный законодательством срок.
12.8. Оператор вправе отказать в исполнении требования, если сохранение или дальнейшая обработка персональных данных необходимы для выполнения обязанностей, установленных законом, исполнения договора или защиты законных прав и интересов. В таком случае заявителю направляется мотивированный ответ.
13. Обязанности Оператора
Оператор обязан:
13.1. Обрабатывать персональные данные в соответствии с законодательством Российской Федерации.
13.2. Предоставлять субъекту информацию об обработке его персональных данных либо направлять мотивированный отказ в случаях, предусмотренных законом.
13.3. Принимать меры для уточнения, блокирования, удаления или уничтожения неточных, устаревших, избыточных или незаконно полученных персональных данных.
13.4. Обеспечивать конфиденциальность персональных данных.
13.5. Принимать необходимые правовые, организационные и технические меры для защиты персональных данных.
13.6. Рассматривать обращения субъектов персональных данных и их представителей.
13.7. Предоставлять Роскомнадзору необходимую информацию по его законному запросу.
13.8. Уведомлять Роскомнадзор о случаях неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, в порядке и сроки, установленные законодательством.
13.9. До начала обработки персональных данных уведомить Роскомнадзор о намерении осуществлять обработку, кроме случаев, прямо предусмотренных законодательством.
13.10. Актуализировать сведения, представленные Роскомнадзору, в случаях и сроки, установленные законодательством.
14. Конфиденциальность персональных данных
14.1. Оператор и иные лица, получившие доступ к персональным данным, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта, если иное не предусмотрено законодательством.
14.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для исполнения обязанностей, обработки заказов, ведения учёта или технического обеспечения деятельности Оператора.
14.3. Лица, имеющие доступ к персональным данным, обязаны соблюдать требования конфиденциальности и безопасности.
14.4. Обязанность сохранять конфиденциальность продолжает действовать после прекращения доступа к персональным данным.
15. Меры по защите персональных данных
15.1. Оператор принимает необходимые и достаточные меры для выполнения требований законодательства и защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
15.2. К таким мерам, в зависимости от характера и объёма обработки, относятся:
— определение лиц, имеющих доступ к персональным данным;
— ограничение доступа к информационным системам и документам;
— использование паролей и иных средств аутентификации;
— применение антивирусной защиты и обновление программного обеспечения;
— резервное копирование данных, когда это необходимо;
— обеспечение сохранности бумажных и электронных носителей;
— контроль действий лиц, имеющих доступ к данным;
— выявление и устранение последствий несанкционированного доступа;
— использование защищённых соединений при передаче данных;
— заключение с лицами, обрабатывающими данные по поручению Оператора, договоров с условиями о конфиденциальности и безопасности;
— оценка возможного вреда субъектам персональных данных;
— внутренний контроль соответствия обработки требованиям законодательства и настоящей Политики;
— ознакомление лиц, имеющих доступ к персональным данным, с требованиями законодательства и внутренними правилами Оператора.
15.3. Конкретный состав применяемых мер определяется Оператором с учётом характера обработки, объёма персональных данных, актуальных угроз и возможного вреда субъектам персональных данных.
16. Действия при выявлении нарушения безопасности
16.1. При выявлении неправомерной или случайной передачи персональных данных Оператор принимает меры для прекращения нарушения, минимизации последствий и предотвращения повторных инцидентов.
16.2. Оператор проводит внутреннее расследование, устанавливает причины и последствия инцидента, определяет перечень затронутых данных и принимает меры по устранению нарушения.
16.3. Если инцидент повлёк нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор в порядке и сроки, предусмотренные законодательством Российской Федерации.
16.4. При необходимости Оператор взаимодействует с лицами, которым была поручена обработка персональных данных, а также с компетентными государственными органами.
17. Заключительные положения
17.1. Политика действует бессрочно до замены её новой редакцией.
17.2. Оператор вправе изменять Политику при изменении законодательства, способов обработки персональных данных, функциональности сайта или порядка работы интернет-магазина.
17.3. Новая редакция Политики вступает в силу с момента её публикации на сайте, если иное не предусмотрено новой редакцией.
17.4. На странице Политики указывается дата её последнего обновления.
17.5. Оператор периодически проверяет актуальность Политики и вносит изменения при необходимости. Обязательный ежегодный пересмотр проводится только в том случае, если такой порядок установлен внутренними документами Оператора.
17.6. К настоящей Политике и отношениям между Оператором и субъектами персональных данных применяется законодательство Российской Федерации.
17.7. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.
18. Контактные данные Оператора
Оператор персональных данных:
Индивидуальный предприниматель Гайдукова Виктория Юрьевна
ОГРНИП: 324 774 600 138 139
ИНН: 300 100 033 382
Сайт: https://lienajur.ru/
Электронная почта: info@lienajur.ru
Телефон: +7 917 538-55-77