Политика конфиденциальности

(Политика обработки персональных данных)

г. Москва
Редакция от 30.06.2025

Настоящая Политика конфиденциальности (далее — Политика, Политика обработки персональных данных) определяет порядок обработки и защиты информации о физических лицах (далее — Пользователи), которую может получить Индивидуальный предприниматель Трифонова Юлия Ивановна, ОГРН 318774600359238, ИНН 772152663680, адрес: 121615, г. Москва, Рублевское шоссе, дом 24, корп.2, e-mail: simply4joy@mail.ru (далее — Оператор), при использовании Пользователями интернет-магазина, расположенного по адресу: https://simply4joy.ru/ (далее — Интернет-магазин).

Настоящая Политика разработана и применяется в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных актов Российской Федерации. Настоящая Политика одновременно является политикой обработки персональных данных в смысле ст. 18.1 Федерального закона № 152-ФЗ.

Согласие на обработку данных о здоровье предоставляется через отдельное письменное согласие при заполнении соответствующих форм. Для использования аналитических и рекламных файлов cookie требуется отдельное согласие через cookie-баннер. Согласие на обработку персональных данных подтверждается установкой соответствующей галочки (чекбокса) или совершением действий по оформлению заказа/регистрации на сайте.

Использование Интернет-магазина означает безоговорочное согласие Пользователя с настоящей Политикой и условиями обработки его персональной информации. В случае несогласия с условиями Политики Пользователь должен воздержаться от использования Интернет-магазина и не предоставлять свои персональные данные.

Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами РФ.

1.2. Оператор осуществляет обработку персональных данных Пользователей на законной, справедливой и прозрачной основе, исключительно для достижения чётко определённых и законных целей.

1.3. Оператор обеспечивает защиту персональных данных Пользователей и принимает необходимые правовые, организационные и технические меры для предотвращения неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий третьих лиц.

1.4. Оператор вправе вносить изменения в настоящую Политику. В случае внесения существенных изменений Пользователь уведомляется посредством публикации информации на сайте Интернет-магазина и/или направления сообщения на электронную почту. Новая редакция вступает в силу с момента размещения, если иное не предусмотрено Политикой.

1.5. Пользователь считается уведомленным об изменениях при публикации новой редакции на сайте. Использование сайта после публикации означает принятие изменений.

Персональные данные, обрабатываемые Оператором

2.1. Оператор может обрабатывать следующие персональные данные Пользователя:

Фамилия, имя, отчество;
Контактная информация (телефон, e-mail);
Ссылки на аккаунты в социальных сетях;
Банковские реквизиты, необходимые для оплаты товаров/услуг;
Возраст, образ жизни, тип питания (указывается только при наличии отдельного письменного согласия при заполнении соответствующих форм);
Наличие заболеваний (указывается только при наличии отдельного письменного согласия при заполнении соответствующих форм);
Иные данные, предоставляемые Пользователем по своему усмотрению.

2.2. Оператор также обрабатывает данные, автоматически передаваемые в процессе использования Интернет-магазина (IP-адрес, cookies, сведения о браузере, технические характеристики устройства и иная подобная информация).

2.3. Обработка специальных категорий персональных данных (состояние здоровья, сведения о частной жизни и др.) осуществляется только при необходимости для выполнения договора/оказания услуг, с отдельного письменного согласия Пользователя и исключительно в объёме, необходимом для целей обработки.

2.4. Оператор не осуществляет обработку биометрических персональных данных.

Правовые основания и цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные Пользователей для следующих целей:

Оформление, заключение и исполнение договоров розничной купли-продажи с Пользователем;
Обеспечение соответствия 152-ФЗ и иным нормативным актам;
Обеспечение обратной связи, обработка запросов, уведомлений и заявок Пользователя;
Доставка товаров, организация оплаты;
Поддержка Пользователей, разрешение технических вопросов;
Проведение маркетинговых мероприятий (информирование о новостях, акциях, специальных предложениях);
Размещение отзывов и комментариев Пользователя на сайте и в социальных сетях;
Соблюдение требований законодательства РФ;
Сохранение данных для исполнения юридических обязанностей.

3.2. Оператор вправе передавать все персональные данные третьим лицам в объёме, необходимом для исполнения договора или в иных случаях, прямо предусмотренных законодательством и настоящей Политикой. Пользователь, принимая настоящую Политику, выражает свое согласие на передачу всех персональных данных указанным ниже лицам для указанных целей:

Актуальный перечень третьих лиц, которым может осуществляться передача данных:

Общество с ограниченной ответственностью «Т-Покупки»
ОГРН 1237700231449, ИНН 7743414212
Адрес: 125212, Москва, ш. Головинское, д.5 к.1, пом.193
Назначение: платежный сервис, обработка оплаты, предоставление рассрочки (“покупка частями”), исполнение обязательств по договорам рассрочки

ЮКасса (Общество с ограниченной ответственностью НКО “ЮМани”)
ОГРН 1127711000031, ИНН 7750005725
Адрес: г. Москва, ул. Садовническая, д. 82, стр. 2
Назначение: платежный сервис, эквайринг, обработка онлайн-платежей, исполнение обязательств по приёму и перечислению платежей

Общество с ограниченной ответственностью “РЕГ.РУ”
ОГРН 1067746613494, ИНН 7733568767
Адрес: 125315, г. Москва, Ленинградский пр-т, д. 72, к. 3
Назначение: оказание услуг хостинга и поддержки интернет-магазина, регистрация и обслуживание доменного имени, обеспечение функционирования сайта

Общество с ограниченной ответственностью “РЕГ.РУ Домены Хостинг”
ОГРН 1066312056942, ИНН 6312068502
Адрес: 141402, Россия, Московская обл., Химки г.о., Химки г., Ленинградская ул., стр. 25
Назначение: оказание услуг хостинга и поддержки интернет-магазина, регистрация и обслуживание доменного имени, обеспечение функционирования сайта

3.3. Оператор не размещает персональные данные Пользователя в открытом доступе и не распространяет их без согласия Пользователя, кроме случаев, прямо предусмотренных законом.

Сроки обработки и хранения персональных данных

4.1. Персональные данные пользователей, зарегистрировавших личный кабинет в Интернет-магазине, хранятся и обрабатываются в течение срока существования личного кабинета и подлежат удалению (или обезличиванию) при удалении личного кабинета самим Пользователем либо по поступлению отзыва согласия на обработку персональных данных, если иной срок хранения не установлен законодательством Российской Федерации или договором.

Удаление личного кабинета приравнивается к отзыву согласия на обработку данных. В этом случае:

– Данные, не подлежащие обязательному хранению по закону (ФИО, контакты, история заказов), обезличиваются в течение 3 рабочих дней;
– Данные для бухгалтерского/налогового учета (реквизиты оплаты, суммы транзакций) хранятся 5 лет в соответствии со ст. 23 НК РФ;
– Данные о здоровье удаляются немедленно, за исключением случаев:

а) когда их хранение предусмотрено федеральным законодательством;
б) по условиям отдельного письменного соглашения с пользователем.

4.2. Персональные данные пользователей, не зарегистрировавших личный кабинет, хранятся:

Основные данные (ФИО, контакты, аккаунты): 5 лет с момента завершения договора или последнего взаимодействия;
Данные о здоровье: максимум 1 год с момента предоставления;
Маркетинговые данные: до момента отзыва согласия;
Иные данные — в срок, предусмотренный законодательством РФ или договором.

4.3. По достижении сроков хранения или целей обработки, а также при удалении личного кабинета или отзыве согласия, персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законом.

4.4. Персональные данные, которые обязаны храниться дольше по закону (например, для бухгалтерского или налогового учёта), хранятся в сроки, установленные законодательством Российской Федерации.

Условия обработки, хранения и передачи персональных данных

5.1. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации, так и без использования таких средств (на бумажных носителях).

5.2. Персональные данные пользователей хранятся в форме, позволяющей определить субъекта персональных данных, в сроки, установленные разделом 4 настоящей Политики.

5.3. Персональные данные пользователей не передаются третьим лицам без согласия субъекта персональных данных, за исключением следующих случаев:

Передача необходима для исполнения договора с Пользователем (например, для организации доставки, обработки оплаты, бухгалтерского обслуживания);
Передача осуществляется по требованию государственных органов в случаях, предусмотренных законодательством Российской Федерации;
Передача осуществляется по иным основаниям, прямо установленным действующим законодательством Российской Федерации.

5.4. В случае передачи персональных данных по поручению третьим лицам (например, организациям, оказывающим услуги хостинга, бухгалтерского учета, доставки и пр.), Оператор обеспечивает соблюдение такими лицами конфиденциальности персональных данных и принимает меры для их защиты.

Меры по обеспечению безопасности персональных данных

6.1. Оператор реализует следующие меры защиты персональных данных:

Использование защищённых каналов передачи данных (TLS 1.3);
Применение антивирусной защиты, фаерволов, шифрование хранения данных;
Сертифицированные ФСТЭК средства защиты информации;
Ограничение доступа к персональным данным только уполномоченным лицам;
Регулярное проведение инструктажей и проверок по вопросам защиты информации;
Ведение учёта действий с персональными данными;
Применение иных мер, предусмотренных действующим законодательством.

Права Пользователя

7.1. Пользователь вправе:

Предоставлять персональные данные Оператору по своему усмотрению;
Получать информацию о целях, способах и сроках обработки персональных данных;
Требовать от Оператора уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
Получать сведения о передаче его персональных данных третьим лицам, предусмотренным настоящей Политикой;
Отозвать своё согласие на обработку персональных данных путём направления соответствующего заявления на электронную почту Оператора. После получения отзыва Оператор прекращает обработку данных в течение 3 (трёх) рабочих дней, уничтожая или обезличивая данные в соответствии с разделом 4 настоящей Политики, если иное не предусмотрено законом;
Отзыв согласия на обработку персональных данных не затрагивает законность обработки, осуществлённой до момента отзыва, и не влечёт за собой прекращение обработки в случаях, предусмотренных законодательством РФ;
Направлять жалобы и обращения по вопросам обработки персональных данных Оператору, а также в Роскомнадзор (https://pd.rkn.gov.ru/) при нарушении своих прав;
Отказаться от получения маркетинговых и рекламных сообщений, воспользовавшись соответствующими настройками в личном кабинете, по инструкции в каждом сообщении, а также по ссылке для отказа, размещённой в каждом письме электронной рассылки.

Порядок действий в случае инцидентов с персональными данными

8.1. В случае утраты, несанкционированного доступа, раскрытия или иного инцидента с персональными данными, Оператор уведомляет Пользователя и Роскомнадзор в течение 72 часов с момента выявления инцидента по электронной почте или иным доступным способом, в соответствии с требованиями ст. 16.1 Федерального закона № 152-ФЗ.

8.2. Оператор и Пользователь совместно принимают меры по минимизации возможных негативных последствий.

Политика использования файлов cookies

9.1. Интернет-магазин использует файлы cookies для корректной работы сайта и повышения качества предоставляемых услуг.

Обязательные (технические) cookies: используются для обеспечения работы сайта и не требуют отдельного согласия Пользователя.
Аналитические cookies: используются для анализа посещаемости сайта, собираются и обрабатываются только при наличии отдельного согласия Пользователя при подтверждении согласия через cookie-баннер.
Пользователь вправе в любой момент отключить хранение cookies в настройках своего браузера, однако это может повлиять на корректность работы некоторых сервисов.
Пользователь может изменить своё согласие на использование аналитических cookies в любой момент, нажав на иконку cookie-баннера внизу сайта.

Обязанности сторон

10.1. Пользователь обязан:

10.1.1. Предоставить информацию о персональных данных, необходимую для заказа товаров или использования сервисов Интернет-магазина.

10.1.2. Обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.

10.1.3. В случае предоставления специальных категорий персональных данных (например, сведений о здоровье) — выражать отдельное письменное согласие на их обработку при заполнении соответствующих форм.

10.2. Оператор обязан:

10.2.1. Использовать полученную информацию исключительно для целей, указанных в настоящей Политике конфиденциальности.

10.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением случаев, предусмотренных настоящей Политикой конфиденциальности или законодательством РФ.

10.2.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте.

10.2.4. Осуществлять блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.

Контактная информация Оператора

Индивидуальный предприниматель
Трифонова Юлия Ивановна
ОГРН 318774600359238
ИНН 772152663680
Адрес: 121615, г. Москва, Рублевское шоссе, дом 24, корп.2
e-mail: simply4joy@mail.ru

Действующая редакция Политики размещена по адресу: https://simply4joy.ru/privacy-policy