Политика конфиденциальности

Дата последнего обновления: 14 июля 2026 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) действует в отношении всей информации, которую Оператор может получить о субъекте персональных данных при использовании сайта 28kartin.ru (далее — Сайт), его программ, продуктов и сервисов.

1.2. Использование Сайта означает безусловное согласие субъекта с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с условиями Политики субъект должен немедленно прекратить использование Сайта.

1.3. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.4. Оператор вправе вносить изменения в настоящую Политику без специального уведомления субъекта. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

2. Определения

2.1. Оператор — Индивидуальный предприниматель Зонова Ольга Георгиевна (ИНН 780418056457, ОГРНИП 322784700378228) адрес: 195252, Россия, г. Санкт-Петербург, ул. Карпинского, д. 28.

2.2. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования, с персональными данными, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.4. Субъекты персональных данных — физические лица, персональные данные которых обрабатываются Оператором:

• покупатели (заказчики товаров и услуг);
• посетители Сайта;
• клиенты интернет-магазина;
• пользователи, оставившие заявку на обратную связь.

3. Сведения об Операторе

3.1. Оператором персональных данных является:

Индивидуальный предприниматель Зонова Ольга Георгиевна

• ИНН: 780418056457
• ОГРНИП: 322784700378228
• Юридический адрес: 195252, Россия, г. Санкт-Петербург, ул. Карпинского, д. 28
• Банковские реквизиты: ФИЛИАЛ «САНКТ-ПЕТЕРБУРГСКИЙ» АО «АЛЬФА-БАНК», ИНН банка 7728168971, БИК 044030786
• Контактный e-mail: 28kartin@mail.ru

3.2. Лицо, ответственное за организацию обработки персональных данных: Менеджер Оператора, уполномоченный на обработку обращений субъектов ПДн.

4. Правовые основания обработки персональных данных

4.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие субъекта персональных данных (ст. 9 ФЗ-152) — для целей, требующих отдельного согласия (например, использование cookies);
• исполнение договора, стороной которого является субъект персональных данных (ст. 6 п. 1 п. 2 ФЗ-152) — для обработки данных, необходимых для оформления, оплаты и доставки заказа, а также для информационных уведомлений о статусе заказа;
• исполнение обязанностей, возложенных законодательством РФ (ст. 6 п. 1 п. 3 ФЗ-152) — для ведения бухгалтерского и налогового учёта, исполнения требований судов, Роскомнадзора и иных уполномоченных органов;
• защита жизни, здоровья или иных жизненно важных интересов субъекта (ст. 6 п. 1 п. 8 ФЗ-152) — в случаях, предусмотренных законом.

5. Состав обрабатываемых персональных данных по категориям субъектов

5.1. Для покупателей / клиентов интернет-магазина:

• ФИО;
• контактный телефон;
• адрес электронной почты (e-mail);
• адрес доставки;
• фотографии, загружаемые для изготовления товара (при необходимости);
• данные о заказах и платежах.

5.2. Для посетителей Сайта:

• IP-адрес;
• данные cookies;
• сведения о браузере, операционной системе;
• геолокация (приблизительная);
• данные метрик и аналитики (см. раздел 9).

5.3. Оператор не обрабатывает специальные категории персональных данных (биометрические, данные о состоянии здоровья, религиозных убеждениях и т.д.), за исключением фотографий, предоставляемых пользователем добровольно для изготовления товара.

6. Цели обработки персональных данных и перечень действий

7. Сроки обработки и хранения персональных данных

7.1. Персональные данные обрабатываются и хранятся в течение сроков, указанных в п. 6 настоящей Политики, но не дольше, чем это необходимо для достижения целей обработки.

7.2. По истечении установленных сроков персональные данные подлежат обезличиванию или уничтожению.

7.3. Обработка персональных данных прекращается при наступлении одного из следующих событий:

• достигнуты цели обработки;
• истёк срок действия согласия субъекта;
• субъект отозвал согласие на обработку;
• прекращена деятельность Оператора.

8. Порядок отзыва согласия на обработку персональных данных

8.1. Субъект персональных данных вправе отозвать согласие на обработку персональных данных путём направления письменного заявления Оператору:

• на электронный адрес: 28kartin@mail.ru;
• почтой по адресу: 195252, г. Санкт-Петербург, ул. Карпинского, д. 28 (с пометкой «Отзыв согласия на обработку ПДн»).

8.2. Заявление должно содержать: ФИО субъекта, контактные данные, перечень данных, обработку которых необходимо прекратить, или формулировку «отозвать согласие на обработку всех персональных данных».

8.3. Оператор рассматривает заявление в течение 10 (десяти) рабочих дней с момента получения и уведомляет субъекта о результатах рассмотрения по указанным в заявлении контактам.

8.4. В случае отзыва согласия на обработку персональных данных, необходимых для исполнения договора, Оператор вправе прекратить оказание услуг и удалить учётную запись субъекта.

9. Передача персональных данных третьим лицам

9.1. Оператор вправе передавать персональные данные третьим лицам исключительно в целях и объёме, необходимых для исполнения заказа и оказания услуг, а также в случаях, предусмотренных законодательством РФ.

9.2. Передача данных осуществляется на основании договоров, предусматривающих обязательства по соблюдению конфиденциальности и защите персональных данных:

• Курьерские службы и операторы доставки — ФИО, телефон, адрес доставки (основание: исполнение договора купли-продажи);
• Операторы связи — телефон, e-mail (основание: исполнение договора и уведомления о статусе заказа);
• Организации почтовой связи — ФИО, адрес доставки, контактный телефон (основание: исполнение договора);
• Банки и платёжные системы — данные, необходимые для проведения платежа (основание: исполнение договора);
• Хостинг-провайдер и IT-подрядчики — технические данные, обезличенные данные (основание: договор на оказание услуг по обеспечению работы Сайта).

9.3. Оператор не передаёт персональные данные третьим лицам для их самостоятельного маркетингового использования.

10. Трансграничная передача персональных данных и использование зарубежных сервисов

10.1. Оператор осуществляет трансграничную передачу персональных данных (IP-адрес, данные cookies, обезличенные данные о посещениях и поведении на Сайте) в следующих случаях:

• для целей аналитики и сбора статистики — в компанию Google LLC (сервис Google Analytics);
• для целей аналитики и сбора статистики — в компанию Яндекс.Метрика (ООО «Яндекс»).

10.2. Указанные сервисы могут размещать и обрабатывать данные на серверах, расположенных за пределами Российской Федерации (в том числе в США, странах ЕС и пр.).

10.3. Передача данных в Google Analytics осуществляется на основании согласия субъекта, выраженного при согласии с настоящей Политикой и настройках cookies (см. раздел 11).

10.4. Оператор принимает меры для обеспечения защиты передаваемых данных в соответствии с требованиями законодательства РФ.

11. Использование cookies и сервисов аналитики

11.1. Сайт использует файлы cookie (куки) — небольшие текстовые файлы, сохраняемые на устройстве пользователя.

11.2. Цели использования cookies:

• обеспечение корректной работы Сайта (сессионные cookies);
• сохранение настроек пользователя (предпочтительные cookies);
• сбор статистики и аналитики посещаемости (аналитические cookies).

11.3. Виды cookies, используемых на Сайте:

• Сессионные — удаляются после закрытия браузера;
• Постоянные — хранятся на устройстве от 1 дня до 2 лет;
• Сторонние — устанавливаются сервисами Google Analytics и Яндекс.Метрика.

11.4. Пользователь вправе отказаться от использования cookies путём изменения настроек браузера. Отключение cookies может повлечь невозможность использования отдельных функций Сайта.

11.5. Для управления настройками cookies и отдельных сервисов аналитики Пользователь может использовать панель управления cookies (при наличии на Сайте) или настройки браузера.

12. Меры по защите персональных данных

12.1. Оператор применяет следующие организационные и технические меры для защиты персональных данных:

• назначение лица, ответственного за организацию обработки ПДн;
• ограничение доступа к персональным данным (доступ имеют только уполномоченные сотрудники — Менеджер и лица, непосредственно участвующие в исполнении заказа);
• использование парольной защиты и двухфакторной аутентификации для доступа к информационным системам;
• шифрование передаваемых данных (протокол HTTPS/TLS);
• регулярное обновление программного обеспечения и антивирусная защита;
• резервное копирование данных;
• ведение журналов доступа к персональным данным;
• заключение соглашений о конфиденциальности с третьими лицами, имеющими доступ к ПДн.

13. Уведомление об утечке (утрате или разглашении) персональных данных

13.1. В случае выявления факта утраты или разглашения персональных данных Оператор обязан незамедлительно уведомить об этом субъекта персональных данных.

13.2. Уведомление направляется на контактный e-mail и/или телефон субъекта, указанные при оформлении заказа или регистрации.

13.3. Оператор также обязан уведомить Роскомнадзор о нарушении порядка обработки персональных данных в порядке и сроки, установленные законодательством РФ.

13.4. Оператор принимает все возможные меры для устранения последствий утечки и предотвращения повторного нарушения.

14. Права субъекта персональных данных

14.1. Субъект персональных данных имеет право:

• получать информацию о том, какие персональные данные Оператора обрабатываются, основания и цели обработки, сроки хранения;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• требовать прекращения обработки и удаления персональных данных;
• обжаловать действия (бездействие) Оператора в Роскомнадзоре или в судебном порядке.

14.2. Для реализации своих прав субъект направляет Оператору письменное заявление:

• на электронный адрес: 28kartin@mail.ru;
• почтой по адресу: 195252, г. Санкт-Петербург, ул. Карпинского, д. 28.

14.3. Заявление должно содержать: ФИО, контактные данные, описание требования, копию документа, удостоверяющего личность (при почтовом направлении).

14.4. Оператор рассматривает заявление в течение 30 (тридцати) календарных дней с момента получения и уведомляет субъекта о результатах. В случае отказа — мотивированный ответ с указанием порядка обжалования.

15. Ответственность сторон

15.1. Оператор несёт ответственность за неправомерное использование персональных данных в соответствии с законодательством РФ.

15.2. В случае утраты или разглашения конфиденциальной информации Оператор не несёт ответственности, если данная информация:

— стала публичным достоянием до её утраты или разглашения;

— была получена от третьей стороны до момента её получения Оператором;

— была разглашена с согласия субъекта.

16. Заключительные положения

16.1. Все предложения или вопросы по настоящей Политике следует направлять на адрес: 28kartin@mail.ru.

16.2. Действующая Политика размещена по адресу: https://28kartin.ru/privacy-policy/

16.3. Оператор: ИП Зонова Ольга Георгиевна

16.4. Банковские реквизиты: ФИЛИАЛ «САНКТ-ПЕТЕРБУРГСКИЙ» АО «АЛЬФА-БАНК», ИНН банка 7728168971, БИК 044030786.