Политика обработки персональных данных

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ

ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 20 августа 2026 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет принципы, цели, состав, способы и условия обработки персональных данных плательщиком налога на профессиональный доход Корниловой Риммой Салаватулловной, ИНН 701727731420 (далее — Оператор).

1.2. Политика применяется к персональным данным, которые Оператор получает через сайт https://ramilla.ru, при оформлении и исполнении заказов, оплате, доставке, возврате, обращениях по электронной почте, телефону и в мессенджерах, а также при ином взаимодействии с субъектами персональных данных.

1.3. Оператор обрабатывает персональные данные на законной и справедливой основе, только для заранее определённых целей, не допускает избыточной обработки и обеспечивает точность, достаточность, конфиденциальность и безопасность данных.

1.4. Политика размещается в свободном доступе по адресу https://ramilla.ru/policy и на страницах Сайта, с использованием которых осуществляется сбор персональных данных.

2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

2.1. Обращения по вопросам обработки персональных данных принимаются по адресу электронной почты support@ramilla.ru с пометкой «Персональные данные» либо по почтовому адресу Оператора.

3. ОСНОВНЫЕ ПОНЯТИЯ

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

3.3. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

3.4. Предоставление персональных данных — раскрытие персональных данных определённому лицу или определённому кругу лиц.

3.5. Распространение персональных данных — раскрытие персональных данных неопределённому кругу лиц.

3.6. Субъект персональных данных — посетитель Сайта, Покупатель, Заказчик, получатель заказа, заявитель или иное физическое лицо, к которому относятся обрабатываемые данные.

3.7. Файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя и используемые для работы Сайта, сохранения настроек и анализа посещаемости.

4. КАТЕГОРИИ СУБЪЕКТОВ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор может обрабатывать данные посетителей Сайта, Покупателей и Заказчиков, получателей заказов, лиц, направивших обращения, а также представителей организаций и индивидуальных предпринимателей.

4.2. В зависимости от цели обработки могут обрабатываться следующие сведения:

фамилия, имя, отчество (при наличии);

номер телефона и адрес электронной почты;

адрес доставки, населённый пункт, выбранный пункт выдачи и иные сведения, необходимые для доставки;

состав, стоимость, номер, дата и состояние заказа; сведения об оплате и возврате без получения Оператором полного номера банковской карты;

переписка, содержание обращений, приложенные фотографии и файлы;

сведения об индивидуальных характеристиках изделия, включая размеры, предпочтения по цвету, материалам и оформлению;

технические сведения: сетевой адрес устройства, дата и время доступа, сведения о браузере и устройстве, файлы cookie, источник перехода и действия на Сайте;

иные сведения, добровольно предоставленные субъектом и необходимые для заявленной цели.

4.3. Оператор не запрашивает и целенаправленно не обрабатывает специальные категории персональных данных, сведения о судимости и биометрические персональные данные. Не следует направлять такие сведения через формы Сайта и каналы связи без необходимости, установленной законом.

4.4. Если Покупатель указывает данные иного получателя, Покупатель обязан иметь законное основание для передачи таких данных и сообщить получателю сведения об Операторе и настоящей Политике. Оператор использует данные получателя только для исполнения заказа и связанных обращений.

5. ЦЕЛИ, СОСТАВ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ

5.1. Конкретный срок хранения может быть продлён, если это необходимо для исполнения обязанности, установленной законом, рассмотрения спора, защиты прав и законных интересов Оператора или субъекта. После достижения целей и истечения обязательных сроков данные уничтожаются либо обезличиваются.

5.2. Обработка данных, объективно необходимых для оформления и исполнения заказа, осуществляется на основании договора и не требует включения общего согласия в текст Оферты. Согласие запрашивается отдельно в случаях, когда отсутствует иное законное основание.

6. СПОСОБЫ И УСЛОВИЯ ОБРАБОТКИ

6.1. Обработка осуществляется с использованием средств автоматизации и без их использования путём совершения действий, перечисленных в разделе 5, с соблюдением конфиденциальности и принципа минимизации данных.

6.2. Доступ к персональным данным предоставляется только Оператору и лицам, которым он необходим для исполнения обязанностей, при наличии правового основания и обязательств по конфиденциальности и безопасности.

6.3. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.

6.4. Оператор принимает необходимые правовые, организационные и технические меры, включая ограничение доступа, применение сложных паролей и многофакторной защиты при наличии технической возможности, резервное копирование, обновление программного обеспечения, учёт событий безопасности и контроль лиц, обрабатывающих данные.

6.5. Полные реквизиты банковской карты вводятся на стороне платёжного сервиса и Оператору не передаются, если используется стандартная платёжная форма ЮKassa.

7. ПРЕДОСТАВЛЕНИЕ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

7.1. Оператор вправе предоставлять минимально необходимый объём данных следующим получателям:

платёжному сервису ЮKassa и кредитным организациям — для проведения оплаты, возврата и предотвращения мошенничества;

СДЭК и иной выбранной службе доставки — для расчёта, оформления и исполнения доставки;

поставщику услуг размещения Сайта, хранения данных, электронной почты и технической поддержки — при условии размещения баз данных в Российской Федерации и наличия необходимых договорных обязательств;

сервису веб-аналитики «Яндекс Метрика» — при его фактическом подключении и при соблюдении требований к согласию и файлам cookie;

государственным органам и иным лицам — в случаях и порядке, прямо предусмотренных законодательством.

7.2. Передача лицу, обрабатывающему данные по поручению Оператора, осуществляется на основании договора или иного законного основания, определяющего цели, перечень данных, операции, требования к конфиденциальности, безопасности и уведомлению об инцидентах.

7.3. Оператор не продаёт персональные данные и не раскрывает их неопределённому кругу лиц без отдельного законного основания.

8. ФАЙЛЫ COOKIE И ВЕБ-АНАЛИТИКА

8.1. Сайт может использовать обязательные cookie, необходимые для работы корзины, оформления заказа, безопасности и сохранения выбранных настроек. Отключение таких cookie может привести к неправильной работе отдельных функций.

8.2. Аналитические и иные необязательные cookie применяются только в соответствии с настройками Сайта и выбором пользователя. Пользователь может изменить выбор через панель управления cookie либо настройки браузера.

8.3. При использовании «Яндекс Метрики» могут обрабатываться технические сведения о посещении. Оператор использует отчёты преимущественно в агрегированном виде для оценки работы Сайта. Актуальный перечень фактически применяемых cookie и сроков их действия должен быть указан в уведомлении о cookie на Сайте.

8.4. Google Analytics и иные иностранные системы аналитики не должны подключаться без предварительной оценки требований о локализации, трансграничной передаче и получения необходимых согласий. Настоящая Политика сама по себе не создаёт законного основания для их подключения.

9. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

9.1. По общему правилу Оператор не осуществляет трансграничную передачу персональных данных.

9.2. До начала трансграничной передачи Оператор обязан выполнить требования статьи 12 Федерального закона № 152-ФЗ, включая направление отдельного уведомления в Роскомнадзор, оценку иностранного получателя и наличие надлежащего правового основания. При необходимости у субъекта запрашивается отдельное согласие.

10. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Субъект вправе получать сведения об обработке своих данных, требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо не являющихся необходимыми данных, отозвать согласие, потребовать прекращения обработки в предусмотренных законом случаях и обжаловать действия Оператора.

10.2. Запрос направляется на support@ramilla.ru с пометкой «Персональные данные» либо по почтовому адресу Оператора. В запросе следует указать ФИО, контакт для ответа, содержание требования и сведения, позволяющие подтвердить связь с данными или Заказом. Оператор вправе запросить разумное подтверждение личности, чтобы предотвратить раскрытие данных постороннему лицу.

10.3. Оператор предоставляет информацию или мотивированный отказ в течение десяти рабочих дней со дня получения запроса; срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления.

10.4. Отзыв согласия не влияет на законность обработки до его получения и не влечёт уничтожение данных, которые Оператор обязан или вправе продолжить обрабатывать на ином основании, включая исполнение договора, хранение налоговых документов и защиту прав в споре.

10.5. При отсутствии иных оснований обработка по отозванному согласию прекращается, а данные уничтожаются в срок, не превышающий тридцати дней, если иной срок не установлен законом или договором.

11. ПОРЯДОК УТОЧНЕНИЯ, БЛОКИРОВАНИЯ И УНИЧТОЖЕНИЯ

11.1. При подтверждении неточности Оператор уточняет данные; при выявлении неправомерной обработки прекращает её и принимает меры по устранению нарушения в сроки, установленные статьёй 21 Федерального закона № 152-ФЗ.

11.2. Уничтожение производится способом, исключающим восстановление данных: удалением из информационных систем и резервных копий в рамках установленного цикла, уничтожением бумажных носителей либо обезличиванием, когда оно допускается законом.

11.3. Оператор документирует уничтожение в случаях и порядке, предусмотренных нормативными требованиями.

12. ИНЦИДЕНТЫ БЕЗОПАСНОСТИ

12.1. При выявлении неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, Оператор принимает меры по прекращению нарушения, уменьшению последствий, внутреннему расследованию и уведомлению Роскомнадзора в сроки, установленные законом.

12.2. Субъект может сообщить о предполагаемом инциденте на support@ramilla.ru, указав обстоятельства, дату, затронутые данные и контакт для обратной связи.

13. ИЗМЕНЕНИЕ ПОЛИТИКИ

13.1. Оператор вправе изменять Политику при изменении законодательства, состава информационных систем, целей и способов обработки. Новая редакция применяется с даты размещения на Сайте, если в ней не указан более поздний срок.

13.2. Изменение Политики не отменяет необходимость получения нового согласия, если изменяются цели, перечень данных или иные существенные условия обработки, основанной на согласии.

13.3. Актуальная редакция постоянно доступна по адресу https://ramilla.ru/policy.

14. НОРМАТИВНАЯ ОСНОВА

При подготовке редакции учтены положения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», включая требования об отдельном оформлении согласия, локализации баз данных, поручении обработки, правах субъекта и уведомлении об обработке, а также положения законодательства о защите прав потребителей и электронной торговле.