Политика в отношении обработки персональных данных
Дата публикации: 28 апреля 2026 г.
Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных, которые Индивидуальный предприниматель Кузина Светлана Владимировна получает от пользователей сайта MAISONESVE-SHOP.COM, покупателей, клиентов, подписчиков и иных лиц, взаимодействующих с интернет-магазином «Модный дом ESVE».
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации в области защиты персональных данных.
1. Оператор персональных данных
Оператором персональных данных является:
Индивидуальный предприниматель Кузина Светлана Владимировна
ИНН: 771701851870
ОГРНИП: 315774600275627
Торговая марка: Модный дом ESVE
Фактический адрес: 115162, г. Москва, ул. Люсиновская, д. 72
Юридический адрес: 129515, г. Москва, ул. Академика Королева, д. 8, к. 2
Телефон: +7 (926) 190-45-81
Адрес электронной почты для обращений по вопросам обработки персональных данных: info@maisonesve.com
2. Основные понятия
В настоящей Политике используются следующие понятия:
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, определяющее цели обработки, состав персональных данных и действия, совершаемые с персональными данными.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.
Сайт — интернет-сайт MAISONESVE-SHOP.COM, принадлежащий Оператору и используемый для продажи товаров, приема заказов, обратной связи с пользователями, информирования покупателей и продвижения товаров бренда ESVE.
3. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий субъектов:
-пользователи сайта;
-покупатели интернет-магазина;
-лица, оформившие заказ или предзаказ;
-лица, направившие заявку через формы обратной связи, «Заказать звонок», «Задать вопрос» и аналогичные формы;
-лица, подписавшиеся на рассылку;
-лица, зарегистрировавшиеся или авторизовавшиеся в личном кабинете;
-представители покупателей или получателей заказов;
-лица, направляющие обращения, претензии, заявления о возврате или обмене товара.
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
-обработка входящих заявок и обращений пользователей;
-консультирование пользователей по товарам, заказам, доставке, оплате, возврату и обмену;
-оформление, подтверждение, исполнение и сопровождение заказов;
-доставка товаров покупателям или получателям заказов;
-прием оплаты, оформление документов, связанных с оплатой, возвратом денежных средств, возвратом или обменом товара;
-регистрация и обслуживание личного кабинета пользователя;
-идентификация пользователя при обращении в интернет-магазин;
-направление уведомлений, связанных с заказом, предзаказом, доставкой, оплатой или изменением статуса обращения;
-направление рекламных, информационных и новостных рассылок при наличии согласия пользователя;
-анализ работы сайта, улучшение его структуры, функциональности, удобства использования и качества обслуживания;
-обеспечение безопасности сайта, предотвращение мошеннических действий, спама, несанкционированного доступа и иных нарушений;
-исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации.
5. Состав обрабатываемых персональных данных
В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные:
-фамилия, имя, отчество;
-номер телефона;
-адрес электронной почты;
-адрес доставки;
-город, населенный пункт, регион доставки;
-данные о заказе, составе заказа, стоимости, способе оплаты и способе доставки;
-данные получателя заказа, если получатель отличается от покупателя;
-история обращений и переписки с Оператором;
-сведения, указанные пользователем в формах обратной связи, комментариях к заказу, заявках, сообщениях и обращениях;
-данные, необходимые для возврата, обмена товара, рассмотрения претензий и исполнения требований законодательства;
-технические и пользовательские данные: IP-адрес, сведения о браузере, типе устройства, операционной системе, разрешении экрана, источнике перехода на сайт, просмотренных страницах, действиях пользователя на сайте, cookie-файлы и иные аналогичные данные.
Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
Оператор не обрабатывает биометрические персональные данные.
Паспортные данные и сведения о документах, удостоверяющих личность, не собираются через стандартные формы сайта и могут обрабатываться только в случаях, когда это необходимо для исполнения требований законодательства, рассмотрения официальных обращений, возвратов, претензий либо иных юридически значимых действий.
6. Правовые основания обработки персональных данных
Оператор обрабатывает персональные данные на следующих правовых основаниях:
-согласие субъекта персональных данных на обработку персональных данных;
-необходимость обработки для заключения договора по инициативе субъекта персональных данных или исполнения договора, стороной которого является субъект персональных данных;
-исполнение обязанностей, предусмотренных законодательством Российской Федерации, включая законодательство о защите прав потребителей, бухгалтерском учете, налоговом учете, кассовой дисциплине, архивном хранении документов;
-осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
-иные основания, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных».
7. Действия с персональными данными
Оператор может совершать с персональными данными следующие действия:
-сбор;
-запись;
-систематизация;
-накопление;
-хранение;
-уточнение, обновление и изменение;
-извлечение;
-использование;
-передача, предоставление и доступ;
-обезличивание;
-блокирование;
-удаление;
-уничтожение.
Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.
8. Сроки обработки и хранения персональных данных
Срок обработки и хранения персональных данных определяется целью обработки, требованиями законодательства Российской Федерации, сроками действия договорных отношений и необходимостью защиты прав и законных интересов Оператора.
Персональные данные, полученные для обработки заявок, обратной связи и консультирования, хранятся до достижения цели обращения, а также в течение срока, необходимого для подтверждения факта обращения и защиты прав Оператора.
Персональные данные, связанные с оформлением и исполнением заказа, хранятся в течение срока исполнения заказа, гарантийных обязательств, сроков возврата, обмена, претензионной работы, а также в течение сроков, установленных законодательством о бухгалтерском, налоговом и архивном учете.
Персональные данные, используемые для рекламных и новостных рассылок, обрабатываются до момента отписки пользователя от рассылки или до отзыва согласия на получение таких сообщений.
Технические данные, cookie-файлы и данные веб-аналитики обрабатываются в течение срока, необходимого для обеспечения работы сайта, анализа его посещаемости, улучшения качества сервиса и обеспечения безопасности.
После достижения целей обработки, истечения установленных сроков хранения, отзыва согласия или наступления иных законных оснований обработка персональных данных прекращается, а персональные данные уничтожаются, обезличиваются или блокируются, если иное не предусмотрено законодательством Российской Федерации.
9. Порядок уничтожения персональных данных
Персональные данные подлежат уничтожению или обезличиванию в следующих случаях:
-достигнута цель обработки персональных данных;
-утрачена необходимость в достижении цели обработки;
-субъект персональных данных отозвал согласие на обработку, если отсутствуют иные законные основания для продолжения обработки;
-выявлена неправомерная обработка персональных данных;
-истек срок хранения персональных данных;
-получено законное требование субъекта персональных данных, его представителя или уполномоченного органа.
Уничтожение персональных данных осуществляется способом, исключающим возможность дальнейшего восстановления содержания персональных данных.
Для электронных данных уничтожение может осуществляться путем удаления записей из информационных систем, баз данных, CRM-систем, почтовых сервисов, систем аналитики и иных информационных ресурсов.
Для данных на бумажных носителях уничтожение может осуществляться путем измельчения, утилизации или иного физического уничтожения носителя.
При невозможности уничтожения персональных данных в установленный срок Оператор блокирует такие данные и обеспечивает их последующее уничтожение в срок, предусмотренный законодательством Российской Федерации.
10. Передача персональных данных третьим лицам
Оператор не раскрывает персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации или необходимых для исполнения договора с субъектом персональных данных.
Оператор вправе передавать персональные данные или поручать их обработку следующим категориям лиц:
-хостинг-провайдерам и техническим подрядчикам, обеспечивающим работу сайта;
-поставщикам CRM-систем, сервисов обработки заявок, почтовых сервисов и сервисов уведомлений;
-платежным сервисам, банкам, операторам фискальных данных и иным лицам, участвующим в приеме и обработке платежей;
-службам доставки, курьерским службам и транспортным компаниям;
-сервисам веб-аналитики и системам обеспечения безопасности сайта;
-бухгалтерам, юристам, консультантам и иным лицам, привлекаемым Оператором для исполнения обязанностей и защиты прав;
-государственным органам, судам, контролирующим и надзорным органам — в случаях и порядке, предусмотренных законодательством Российской Федерации.
Лица, которым передаются персональные данные или которым поручается их обработка, обязаны соблюдать конфиденциальность персональных данных и обеспечивать их безопасность.
11. Использование cookie-файлов и сервисов аналитики
Сайт может использовать cookie-файлы и аналогичные технологии для обеспечения корректной работы сайта, сохранения пользовательских настроек, анализа поведения пользователей, улучшения функциональности сайта и оценки эффективности рекламных материалов.
Cookie-файлы могут содержать технические сведения о действиях пользователя на сайте, устройстве, браузере, источнике перехода, просмотренных страницах и иных параметрах взаимодействия с сайтом.
Пользователь может ограничить или отключить использование cookie-файлов в настройках своего браузера. При этом отдельные функции сайта могут работать некорректно или быть недоступны.
Оператор может использовать сервисы веб-аналитики для сбора обезличенной статистики о посещаемости сайта, действиях пользователей, источниках переходов и эффективности работы сайта.
12. Рекламные и информационные рассылки
Оператор вправе направлять пользователю рекламные, информационные и новостные сообщения только при наличии согласия пользователя, если иное не предусмотрено законодательством Российской Федерации.
Пользователь вправе отказаться от получения рассылки в любой момент:
-путем перехода по ссылке отписки, если такая ссылка предусмотрена в сообщении;
-путем направления обращения на адрес электронной почты Оператора;
-иным способом, указанным в сообщении или на сайте.
Отказ от рекламной рассылки не влияет на возможность направления пользователю сервисных сообщений, связанных с оформленным заказом, предзаказом, оплатой, доставкой, возвратом, обменом или иным действием, совершенным пользователем на сайте.
13. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
К таким мерам относятся:
-ограничение доступа к персональным данным только для лиц, которым такой доступ необходим для исполнения обязанностей;
-использование паролей и иных средств разграничения доступа;
-применение технических средств защиты информации в пределах, необходимых для работы сайта и информационных систем;
-использование защищенного соединения при передаче данных на сайте, если такая возможность предусмотрена технической инфраструктурой;
-резервное копирование и контроль сохранности данных;
-антивирусная защита и иные меры защиты информационных систем;
-заключение договоров и соглашений с лицами, которым поручается обработка персональных данных;
-контроль за действиями лиц, имеющих доступ к персональным данным;
-обновление программного обеспечения и устранение выявленных технических уязвимостей;
-внутренний контроль соблюдения порядка обработки персональных данных;
-удаление или уничтожение персональных данных после достижения целей обработки либо при наступлении иных законных оснований.
Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных.
14. Права субъекта персональных данных
Субъект персональных данных имеет право:
-получать информацию об обработке своих персональных данных;
-требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
-отозвать согласие на обработку персональных данных;
-отказаться от рекламных и новостных рассылок;
-требовать прекращения обработки персональных данных, если для этого имеются законные основания;
-обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
-осуществлять иные права, предусмотренные законодательством Российской Федерации.
15. Порядок обращения субъекта персональных данных
Для реализации своих прав субъект персональных данных может направить Оператору обращение:
-по адресу электронной почты: info@maisonesve.com;
-по почтовому адресу: 129515, г. Москва, ул. Академика Королева, д. 8, к. 2;
-по фактическому адресу: 115162, г. Москва, ул. Люсиновская, д. 72.
В обращении рекомендуется указать:
-фамилию, имя, отчество;
-контактные данные для направления ответа;
-суть обращения;
-сведения, позволяющие Оператору идентифицировать пользователя и найти соответствующие персональные данные;
-дату обращения;
-подпись, если обращение направляется в письменной форме.
Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации.
16. Отзыв согласия на обработку персональных данных
Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных.
Отзыв согласия может быть направлен:
-на адрес электронной почты Оператора: info@maisonesve.com;
-по почтовому адресу Оператора;
-иным способом, позволяющим подтвердить факт получения отзыва Оператором.
После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их, если отсутствуют иные законные основания для продолжения обработки.
Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных в случаях, предусмотренных законодательством Российской Федерации, в том числе если обработка необходима для исполнения договора, выполнения обязанностей, установленных законом, бухгалтерского, налогового или архивного учета, рассмотрения претензий, защиты прав и законных интересов Оператора.
17. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
Персональные данные пользователей не являются общедоступными.
Оператор не публикует персональные данные пользователей в открытом доступе и не предоставляет неограниченному кругу лиц доступ к таким данным.
18. Трансграничная передача персональных данных
Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда такая передача необходима для исполнения договора с субъектом персональных данных, использования отдельных сервисов, выбранных пользователем, либо осуществляется на ином законном основании.
При использовании внешних сервисов, социальных сетей, мессенджеров, платежных сервисов, служб доставки или иных сервисов третьих лиц пользователь может переходить на сайты и ресурсы таких лиц. Обработка данных на таких ресурсах регулируется документами соответствующих третьих лиц.
19. Актуализация, исправление и удаление персональных данных
Пользователь обязуется предоставлять достоверные персональные данные и при необходимости своевременно сообщать Оператору об их изменении.
Оператор принимает разумные меры для поддержания точности и актуальности персональных данных в объеме, необходимом для целей обработки.
Если пользователь считает, что его персональные данные являются неполными, устаревшими, неточными или обрабатываются неправомерно, он вправе направить Оператору требование об уточнении, блокировании или уничтожении таких данных.
20. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику.
Новая редакция Политики вступает в силу с момента ее публикации на сайте, если иной срок не указан в новой редакции.
Пользователю рекомендуется периодически знакомиться с актуальной редакцией Политики.
21. Заключительные положения
Настоящая Политика применяется ко всем персональным данным, которые Оператор получает через сайт MAISONESVE-SHOP.COM, формы обратной связи, формы заказа, личный кабинет, подписку на рассылку, телефонные обращения, электронную почту, мессенджеры и иные каналы взаимодействия с пользователями.
Продолжая использование сайта, направляя заявку, оформляя заказ, подписываясь на рассылку или предоставляя персональные данные иным способом, пользователь подтверждает ознакомление с настоящей Политикой.