Настоящая Политика конфиденциальности (далее — «Политика») определяет подход Сухановой Ксении Александровны (далее — «Оператор»), зарегистрированной в качестве физического лица, применяющего специальный налоговый режим «Налог на профессиональный доход» на основании Федерального закона от 27.11.2018 № 422-ФЗ, к обработке и защите персональных данных, получаемых от пользователей её интернет-ресурса и клиентов при оказании услуг и реализации товаров.

Цель настоящей Политики обеспечение надлежащей защиты прав и свобод физических лиц при обработке их персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну, а также защиту чести и деловой репутации.

Действие настоящей Политики распространяется на все персональные данные, которые Оператор получает и обрабатывает как с использованием автоматизированных средств (включая веб-сайты, формы заказа, мессенджеры, электронную почту), так и без таковых.

Каждый субъект персональных данных имеет право ознакомиться с настоящей Политикой в полном объёме. Документ размещён в открытом доступе на сайте Оператора и/или предоставляется по запросу.

1. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных). К таким сведениям, в частности, относятся: фамилия, имя, отчество, номер контактного телефона, адрес электронной почты, почтовый адрес, данные о заказе и иные сведения, предоставляемые субъектом добровольно.

Обработка персональных данных — любые действия (операции), совершаемые с персональными данными, независимо от способа их совершения: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ третьим лицам), обезличивание, блокирование, удаление, уничтожение.

2. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих лиц:

• клиентов, оформивших заказ на товары через сайт или иные каналы связи;
• пользователей сайта, оставивших контактную информацию для обратной связи;
• физических лиц, взаимодействующих с Оператором в рамках исполнения договоров купли-продажи или иных гражданско-правовых отношений.

3. Принципы и условия обработки персональных данных
Оператор при обработке персональных данных руководствуется следующими принципами:

• законность, справедливость и прозрачность обработки;
• ограничение обработки достижением конкретных, заранее определённых и законных целей;
• недопущение обработки персональных данных, несовместимой с целями их сбора;
• обеспечение точности и актуальности персональных данных;
• хранение персональных данных только в течение срока, необходимого для достижения целей обработки.

Обработка персональных данных осуществляется при наличии хотя бы одного из следующих оснований:

• с письменного (в том числе электронного) согласия субъекта персональных данных;
• для исполнения условий договора, стороной которого является субъект персональных данных;
• для выполнения обязанностей, предусмотренных законодательством РФ;
• в целях защиты прав и законных интересов Оператора при условии, что это не нарушает права и свободы субъекта.

Персональные данные могут передаваться третьим лицам только в объёме, необходимом для исполнения обязательств перед клиентом, в частности:

• курьерским службам и службам доставки для передачи заказа;
• платёжным агрегаторам для обработки оплаты;
• почтовым операторам при отправке товаров.
• Все указанные лица обязаны соблюдать конфиденциальность и обеспечивать защиту персональных данных в соответствии с требованиями ФЗ-152.

Оператор не осуществляет трансграничную передачу персональных данных за пределы Российской Федерации.

По достижении целей обработки, а также в случае отзыва согласия субъектом персональных данных, Оператор уничтожает или обезличивает предоставленные данные, если иное не предусмотрено законодательством.

4. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать подтверждение факта обработки его персональных данных;
• запрашивать информацию о целях, способах и сроках обработки;
• уточнять, блокировать или удалять свои персональные данные, если они являются неполными, устаревшими, неточными или обрабатываются с нарушением закона;
• отозвать своё согласие на обработку персональных данных в любой момент путём направления письменного заявления на электронный адрес Оператора;
• требовать прекращения неправомерных действий в отношении его персональных данных;
• обжаловать действия Оператора в уполномоченный орган Роскомнадзор или в судебном порядке.

Запросы рассматриваются в течение 30 дней с даты их получения.

5. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного доступа, уничтожения, изменения, блокирования, копирования и иных неправомерных действий.

К таким мерам относятся:

• ограничение доступа к персональным данным только уполномоченным лицам;
• использование надёжных каналов связи при передаче данных;
• регулярное обновление программного обеспечения;
• хранение данных на защищённых устройствах с применением паролей и шифрования;
• ведение учёта операций с персональными данными.

6. Заключительные положения

Настоящая Политика может быть изменена или дополнена Оператором в одностороннем порядке с учётом изменений в законодательстве РФ. Актуальная версия Политики всегда размещается на сайте Оператора.

Все споры, возникающие в связи с обработкой персональных данных, разрешаются в соответствии с законодательством Российской Федерации.

За дополнительной информацией, а также для реализации своих прав субъекты персональных данных могут обращаться:

Суханова Ксения Александровна
ИНН: 773167045865
Контактный e-mail: info@meshy.store
Город: Москва

Дата вступления в силу: «24» Сентября 2025 г.