Политика в отношении обработки персональных данных
Редакция от 30 августа 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Воскресенской Оксаной Сергеевной (далее — Оператор).
1.3. Политика применяется к персональным данным, которые Оператор получает от посетителей сайта https://mandalaroom.ru/, пользователей форм сайта, покупателей, заказчиков и иных лиц, взаимодействующих с Оператором посредством сайта.
1.4. Оператор осуществляет обработку персональных данных на законной и справедливой основе и принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
1.5. Настоящая Политика размещается в открытом доступе на сайте https://mandalaroom.ru/.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.4. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.6. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
2.7. Уничтожение персональных данных — действия, в результате которых содержание персональных данных невозможно восстановить в информационной системе и (или) уничтожаются материальные носители персональных данных.
2.8. Пользователь — посетитель сайта https://mandalaroom.ru/.
2.9. Файлы cookie — небольшие фрагменты данных, которые могут сохраняться браузером на устройстве пользователя для обеспечения работы сайта, сохранения пользовательских настроек и получения статистики использования сайта.
3. Права и обязанности Оператора
3.1. Оператор вправе:
— получать от субъекта персональных данных достоверную информацию, необходимую для обработки обращения, оформления и исполнения заказа;
— продолжать обработку персональных данных после отзыва согласия, если имеются предусмотренные законодательством Российской Федерации основания для обработки без согласия субъекта;
— самостоятельно определять меры, необходимые для выполнения обязанностей, предусмотренных законодательством о персональных данных.
3.2. Оператор обязан:
— соблюдать требования законодательства Российской Федерации в области персональных данных;
— обрабатывать только те персональные данные, которые необходимы для заявленных целей;
— обеспечивать конфиденциальность персональных данных;
— принимать необходимые меры по обеспечению безопасности персональных данных;
— предоставлять субъекту персональных данных информацию об обработке его персональных данных в случаях и порядке, предусмотренных законодательством;
— уточнять, блокировать, прекращать обработку и уничтожать персональные данные в установленных законом случаях;
— обеспечивать неограниченный доступ к настоящей Политике.
4. Права субъекта персональных данных
4.1. Субъект персональных данных вправе:
— получать информацию, касающуюся обработки его персональных данных;
— требовать уточнения неполных, устаревших или неточных персональных данных;
— требовать блокирования или уничтожения персональных данных при наличии предусмотренных законом оснований;
— отозвать согласие на обработку персональных данных;
— потребовать прекращения обработки персональных данных в предусмотренных законодательством случаях;
— обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Для реализации своих прав субъект персональных данных может обратиться к Оператору по адресу электронной почты:
mandalaroom@yandex.ru
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.4. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки.
5.5. Оператор не осуществляет сбор персональных данных, избыточных по отношению к заявленным целям.
5.6. Оператор принимает необходимые меры для обеспечения точности и актуальности персональных данных.
5.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор или законодательство Российской Федерации.
5.8. Оператор не осуществляет посредством сайта целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни, а также биометрических персональных данных.
Пользователю не следует указывать такие сведения в свободных текстовых полях форм сайта, если их предоставление не требуется характером конкретной услуги или законодательством Российской Федерации.
6. Цели обработки персональных данных
6.1. Обработка обращений и заявок пользователей
Цель обработки: получение и обработка обращения пользователя, предоставление ответа, обсуждение индивидуального заказа, выбранной услуги или продукции MANDALA ROOM.
Категории субъектов: посетители сайта, направляющие обращения или заявки.
Обрабатываемые данные могут включать:
— имя;
— номер телефона;
— адрес электронной почты;
— выбранный пользователем способ связи;
— сведения, самостоятельно указанные пользователем в тексте обращения или заявки;
— дату рождения — только в тех случаях, когда она предусмотрена соответствующей формой и необходима для выбранной пользователем услуги.
Правовое основание: согласие субъекта персональных данных.
Способы и действия обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в необходимом объёме, блокирование, удаление и уничтожение.
Обработка осуществляется с использованием средств автоматизации и, при необходимости, без использования таких средств.
Распространение персональных данных неопределённому кругу лиц в рамках данной цели не осуществляется.
Срок обработки: до достижения цели обращения либо до отзыва согласия, если отсутствуют иные предусмотренные законом основания для продолжения обработки.
Данные обращений, которые не привели к заключению договора или оформлению заказа, хранятся не более одного года с момента последнего взаимодействия с пользователем, если более длительное хранение не требуется законодательством или для защиты законных прав и интересов Оператора.
6.2. Оформление и исполнение заказов
Цель обработки: оформление заказа, заключение и исполнение договора, связь с покупателем, резервирование товара, организация оплаты и доставки, рассмотрение обращений по заказу.
Категории субъектов: покупатели и заказчики.
Обрабатываемые данные могут включать:
— имя;
— фамилию, если она предоставлена пользователем;
— номер телефона;
— адрес электронной почты;
— адрес доставки, если доставка осуществляется по адресу;
— сведения о заказанных товарах или услугах;
— сведения о способе доставки;
— сведения о способе и статусе оплаты;
— сведения из переписки, непосредственно связанной с оформлением и исполнением заказа.
Правовые основания: заключение и исполнение договора по инициативе субъекта персональных данных, а также исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации.
Способы и действия обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в необходимом объёме лицам, участвующим в исполнении заказа, блокирование, удаление и уничтожение.
Распространение персональных данных неопределённому кругу лиц не осуществляется.
Срок хранения: в течение срока, необходимого для исполнения договора и связанных с ним обязательств. Документы и сведения, для которых законодательством Российской Федерации установлены обязательные сроки хранения, сохраняются в течение соответствующих сроков.
6.3. Проведение оплаты
При оплате заказа посредством платёжной ссылки или платёжного сервиса Т-Банка платёжные данные, которые пользователь вводит непосредственно на странице банка или платёжного сервиса, обрабатываются соответствующей кредитной организацией в соответствии с её правилами и политикой обработки персональных данных.
Оператор не получает и не хранит полные реквизиты банковской карты пользователя.
Оператор может получать и обрабатывать информацию о заказе, сумме, факте и статусе оплаты в объёме, необходимом для исполнения заказа и выполнения установленных законодательством обязанностей.
6.4. Анализ посещаемости и улучшение работы сайта
На сайте используется сервис веб-аналитики Яндекс Метрика, в том числе функция Вебвизор.
В рамках работы сервиса могут обрабатываться технические сведения, в том числе:
— IP-адрес;
— файлы cookie и иные технические идентификаторы;
— сведения о браузере;
— сведения об устройстве и операционной системе;
— дата и время посещения сайта;
— сведения о посещённых страницах;
— источник перехода на сайт;
— сведения о действиях пользователя на страницах сайта;
— иные технические данные, автоматически передаваемые браузером пользователя.
Цель обработки — получение статистической информации о посещаемости сайта, анализ работы сайта, выявление технических проблем и повышение удобства его использования.
При использовании необязательных аналитических технологий согласие пользователя получается посредством размещённого на сайте механизма управления cookie в случаях, когда получение такого согласия требуется.
Для предоставления сервиса Яндекс Метрика соответствующие данные могут обрабатываться сервисами Яндекса.
Оператор принимает меры для предотвращения передачи в систему веб-аналитики содержимого полей форм, предназначенных для ввода контактных и иных персональных данных пользователей.
7. Использование файлов cookie
7.1. Сайт может использовать технически необходимые файлы cookie, необходимые для корректной работы отдельных функций сайта.
7.2. Для аналитики посещаемости могут использоваться файлы cookie и другие технические идентификаторы сервиса Яндекс Метрика.
7.3. Пользователь может управлять использованием необязательных файлов cookie посредством размещённого на сайте инструмента управления согласием, а также через настройки своего браузера.
7.4. Отключение отдельных файлов cookie может повлиять на работу некоторых функций сайта.
7.5. Дополнительная информация об использовании файлов cookie может содержаться в уведомлении о cookie, размещённом на сайте.
8. Порядок обработки, хранения и предоставления персональных данных
8.1. Оператор обеспечивает конфиденциальность обрабатываемых персональных данных и принимает меры по предотвращению неправомерного или случайного доступа к ним.
8.2. Персональные данные могут предоставляться другим лицам только при наличии законного основания и только в объёме, необходимом для соответствующей цели.
В процессе функционирования сайта и исполнения заказов могут использоваться:
— услуги хостинг-провайдера RU-CENTER — для размещения сайта, его файлов и базы данных;
— сервисы Яндекса — для работы электронной почты и веб-аналитики Яндекс Метрика;
— сервисы Т-Банка — при осуществлении оплаты;
— службы доставки и иные организации, непосредственно участвующие в исполнении заказа, если предоставление соответствующих данных необходимо для выполнения заказа.
8.3. Оператор не продаёт персональные данные пользователей и не предоставляет их неопределённому кругу лиц в рекламных целях.
8.4. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор соблюдает требования законодательства Российской Федерации о локализации персональных данных.
8.5. Резервные копии информационных систем могут содержать персональные данные и подлежат защите наравне с основной информационной системой.
8.6. При достижении целей обработки либо при наступлении иных предусмотренных законодательством оснований персональные данные удаляются или уничтожаются, если отсутствует законное основание для их дальнейшего хранения.
9. Согласие на обработку персональных данных и его отзыв
9.1. В случаях, когда обработка осуществляется на основании согласия субъекта персональных данных, согласие предоставляется свободно, своей волей и в своём интересе.
9.2. Согласие на обработку персональных данных оформляется отдельно от иных информации и документов, подтверждаемых или подписываемых субъектом персональных данных, в соответствии с требованиями законодательства Российской Федерации.
9.3. Субъект персональных данных вправе отозвать ранее предоставленное согласие на обработку персональных данных, направив обращение на электронную почту Оператора:
mandalaroom@yandex.ru
В обращении рекомендуется указать «Отзыв согласия на обработку персональных данных» и сведения, позволяющие Оператору определить, к каким персональным данным относится требование.
9.4. Отзыв согласия не препятствует продолжению обработки персональных данных, если у Оператора имеются иные предусмотренные законодательством основания для обработки без согласия субъекта.
10. Прекращение обработки и уничтожение персональных данных
10.1. При достижении цели обработки персональных данных Оператор прекращает их обработку и уничтожает персональные данные в сроки, предусмотренные Федеральным законом № 152-ФЗ, если дальнейшее хранение не требуется законодательством или договором.
10.2. При отзыве согласия субъектом персональных данных и отсутствии иных законных оснований для дальнейшей обработки персональные данные уничтожаются в порядке и сроки, установленные законодательством Российской Федерации.
10.3. При получении от субъекта персональных данных требования о прекращении обработки Оператор рассматривает и исполняет такое требование в порядке и сроки, установленные законодательством Российской Федерации.
10.4. В случае невозможности уничтожения персональных данных в установленный срок Оператор блокирует соответствующие данные и обеспечивает их последующее уничтожение в порядке, установленном законодательством.
11. Трансграничная передача персональных данных
11.1. Трансграничная передача персональных данных осуществляется Оператором только при возникновении соответствующей необходимости и при соблюдении требований статьи 12 Федерального закона № 152-ФЗ.
11.2. В случаях, предусмотренных законодательством Российской Федерации, до начала трансграничной передачи Оператор выполняет необходимые действия и направляет соответствующее уведомление в уполномоченный орган по защите прав субъектов персональных данных.
11.3. При самостоятельном переходе пользователя с сайта Оператора на сайты, страницы, социальные сети, мессенджеры и иные ресурсы третьих лиц дальнейшая обработка данных на таких ресурсах осуществляется также в соответствии с правилами и политиками их владельцев.
12. Меры по защите персональных данных
12.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
12.2. Доступ к персональным данным предоставляется только в объёме, необходимом для выполнения соответствующих функций и целей обработки.
12.3. Оператор осуществляет контроль за соблюдением требований законодательства Российской Федерации в области обработки и защиты персональных данных.
13. Заключительные положения
13.1. По вопросам, связанным с обработкой персональных данных, уточнением данных, реализацией прав субъекта персональных данных, отзывом согласия или прекращением обработки, пользователь может обратиться к Оператору по адресу:
mandalaroom@yandex.ru
13.2. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства Российской Федерации, порядка обработки персональных данных или состава используемых сервисов.
13.3. Новая редакция Политики вступает в силу с момента её публикации на сайте, если иное не предусмотрено самой редакцией.
13.4. Актуальная версия Политики находится в свободном доступе по адресу:
MANDALA ROOM — авторское пространство Оксаны Воскресенской.
Мандалы из натуральных камней, созданные вручную и в единственном экземпляре.
ИП Воскресенская Оксана Сергеевна
