ПОЛИТИКА в отношении обработки персональных данных

г. Москва
Редакция от 14 июля 2026 г.
1. Общие положения1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.
1.2. Оператор персональных данных:
Индивидуальный предприниматель Алмосова Ирина Владимировна
ИНН: 773301784943
Адрес: г. Москва, ул. Адмирала Лазарева, д. 43, кв. 179
E-mail: mnogosheyom@yandex.ru
Телефон: +7 929 991-41-51
1.3. Политика распространяется на все персональные данные, которые Оператор получает от посетителей сайта многошьем.рф (далее — Сайт), а также иными способами, указанными в настоящей Политике.
1.4. Политика действует в отношении всех персональных данных, обрабатываемых Оператором как с использованием средств автоматизации, так и без использования таких средств.
1.5. Действующая редакция Политики находится в свободном доступе по адресу: многошьем.рф/privacy.
1.6. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
2. Основные понятия2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Оператор — лицо, указанное в п. 1.2 Политики, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.
2.4. Пользователь — любой посетитель Сайта.
2.5. Cookie — небольшой фрагмент данных, отправляемый веб-сервером и хранимый на устройстве Пользователя.
3. Категории субъектов и состав обрабатываемых персональных данных3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
— пользователи Сайта, заполнившие форму обратной связи, заявки, формы заказа или расчёта;
— клиенты (заказчики) Оператора и их представители;
— контрагенты — физические лица.
3.2. Оператор обрабатывает следующие персональные данные, предоставленные Пользователем самостоятельно при заполнении форм на Сайте или при обращении к Оператору:
— фамилия, имя, отчество (или имя, которое Пользователь указал сам);
— номер контактного телефона;
— адрес электронной почты;
— мессенджер и (или) аккаунт для связи (Telegram, WhatsApp и т. п.) — при добровольном указании;
— адрес доставки/самовывоза — при оформлении заказа;
— содержание обращения и иные сведения, добровольно сообщённые Пользователем в свободных полях форм, включая параметры и характеристики требуемого изделия, эскизы, файлы и вложения.
3.3. Оператор автоматически обрабатывает следующие обезличенные и технические данные (в том числе с использованием сервисов веб-аналитики):
— IP-адрес;
— данные файлов cookie;
— информация о браузере, операционной системе и типе устройства;
— дата и время доступа к Сайту;
— адрес страницы, с которой Пользователь перешёл на Сайт (реферер);
— сведения о поведении Пользователя на Сайте (просмотренные страницы, клики, глубина и время просмотра);
— UTM-метки и иные параметры рекламных кампаний.
3.4. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.
3.5. Оператор не обрабатывает персональные данные несовершеннолетних. Заполняя формы на Сайте, Пользователь подтверждает, что достиг возраста 18 лет либо действует с согласия законного представителя.
3.6. Пользователь несёт ответственность за достоверность и актуальность предоставленных им персональных данных, а также за правомерность предоставления персональных данных третьих лиц (если Пользователь указывает данные иного лица, он обязан располагать согласием такого лица).
4. Цели обработки персональных данных4.1. Оператор обрабатывает персональные данные исключительно в следующих целях:
№Цель обработкиОбрабатываемые данные
1
Обработка заявок и обращений, полученных через формы Сайта; консультирование Пользователя
ФИО, телефон, e-mail, мессенджер, содержание обращения
2
Заключение, исполнение и расторжение договора об оказании услуг (выполнении работ) по пошиву изделий, включая согласование параметров заказа, расчёт стоимости и сроков
ФИО, телефон, e-mail, адрес, параметры заказа, вложения
3
Информирование Пользователя о статусе его заказа и обращения
ФИО, телефон, e-mail, мессенджер
4
Рассмотрение претензий, отзывов и разрешение споров
ФИО, телефон, e-mail, содержание обращения
5
Улучшение работы Сайта, анализ пользовательского поведения, статистические исследования
обезличенные данные (п. 3.3)
6
Направление рекламных и информационных сообщений — только при наличии отдельного согласия Пользователя
ФИО, телефон, e-mail
4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка данных, несовместимая с целями сбора, а также избыточная по отношению к заявленным целям.
5. Правовые основания обработки5.1. Правовыми основаниями обработки персональных данных являются:
— согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ), оформленное в виде отдельного документа, размещённого по адресу многошьем.рф/consent;
— исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);
— исполнение возложенных на Оператора обязанностей, предусмотренных законодательством РФ (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ), в том числе Налоговым кодексом РФ и Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
— Гражданский кодекс РФ; Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
— локальные акты Оператора.
5.2. Согласие предоставляется Пользователем путём проставления отметки (галочки) в специальном поле формы на Сайте и нажатия кнопки отправки формы. Согласие является конкретным, предметным, информированным, сознательным и однозначным, даётся свободно и по воле субъекта.
6. Порядок и условия обработки персональных данных6.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, а также в иных случаях, предусмотренных ст. 6 Закона № 152-ФЗ.
6.2. Оператор осуществляет обработку следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение — как с использованием средств автоматизации, так и без них.
6.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных.
6.4. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).
6.5. Трансграничная передача персональных данных Оператором не осуществляется.
6.6. Оператор не осуществляет продажу персональных данных третьим лицам.
7. Передача персональных данных третьим лицам7.1. Оператор вправе поручить обработку персональных данных третьим лицам на основании заключаемого с ними договора (поручения на обработку) при условии соблюдения ими требований Закона № 152-ФЗ и обеспечения конфиденциальности и безопасности персональных данных.
7.2. Лица, привлекаемые Оператором к обработке персональных данных:
ЛицоНазначениеПередаваемые данные
ООО «Тильда Паблишинг» (ИНН 7810661140) — конструктор и хостинг Сайта
размещение Сайта, приём и хранение данных форм
данные форм (п. 3.2)
ООО «ЯНДЕКС» (ИНН 7736207543) — сервис «Яндекс Метрика»
сбор обезличенной статистики посещаемости
обезличенные данные (п. 3.3)
ООО «ЯНДЕКС» — сервис электронной почты (Яндекс Почта)
приём и хранение сообщений, направленных Оператору
e-mail, ФИО, содержание обращения
7.3. Передача персональных данных государственным органам осуществляется в объёме и порядке, установленных законодательством РФ, — по мотивированному запросу уполномоченных органов.
7.4. За исключением случаев, указанных в настоящем разделе и в законодательстве РФ, Оператор не раскрывает персональные данные третьим лицам без согласия субъекта.
8. Файлы cookie и веб-аналитика8.1. Сайт использует файлы cookie — технические (необходимые для функционирования Сайта) и аналитические (для сбора статистики).
8.2. Технические (обязательные) cookie обрабатываются на основании законного интереса Оператора в обеспечении работоспособности Сайта и не требуют отдельного согласия.
8.3. Аналитические и рекламные cookie обрабатываются с согласия Пользователя, которое даётся путём нажатия соответствующей кнопки в информационном баннере cookie при первом посещении Сайта.
8.4. Пользователь вправе в любой момент отказаться от использования cookie путём изменения настроек своего браузера (режим блокировки cookie, режим «инкогнито») либо очистки уже сохранённых файлов cookie. Отключение cookie может привести к ограничению функциональности Сайта.
8.5. На Сайте используется сервис веб-аналитики Яндекс Метрика, который с помощью cookie собирает обезличенные данные о поведении Пользователей. Условия обработки данных сервисом доступны на сайте правообладателя сервиса.
9. Сроки обработки и хранения. Уничтожение персональных данных9.1. Оператор обрабатывает персональные данные в течение срока, необходимого для достижения целей обработки, но не дольше:
— для обращений и заявок, не повлёкших заключение договора — 1 (один) год с даты последнего обращения;
— для данных клиентов по исполненным договорам — 5 (пять) лет с момента исполнения договора (срок, установленный законодательством о бухгалтерском учёте), а в части документов налогового учёта — в сроки, установленные Налоговым кодексом РФ;
— для данных, обрабатываемых на основании согласия — до достижения цели обработки либо до момента отзыва согласия субъектом.
9.2. Обработка персональных данных прекращается в следующих случаях:
— достижение целей обработки либо утрата необходимости в их достижении;
— отзыв субъектом согласия на обработку персональных данных;
— выявление неправомерной обработки персональных данных;
— прекращение деятельности Оператора.
9.3. В случае отзыва субъектом согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если сохранение данных не требуется в силу закона либо для исполнения договора, стороной которого является субъект, либо для защиты прав и законных интересов Оператора.
9.4. Уничтожение персональных данных оформляется актом об уничтожении в соответствии с требованиями, установленными приказом Роскомнадзора.
10. Права субъекта персональных данных10.1. Субъект персональных данных имеет право:
— получать информацию, касающуюся обработки его персональных данных (в объёме ч. 7 ст. 14 Закона № 152-ФЗ);
— требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных в любое время;
— возражать против обработки данных в целях продвижения товаров, работ, услуг;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
— на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.
10.2. Для реализации своих прав, а также для отзыва согласия субъект направляет Оператору запрос:
— на адрес электронной почты mnogosheyom@yandex.ru, или
— в письменной форме на почтовый адрес: г. Москва, ул. Адмирала Лазарева, д. 43, кв. 179.
10.3. Запрос должен содержать: сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата обращения, e-mail или телефон, указанные при заполнении формы), сведения, подтверждающие личность субъекта (номер основного документа, удостоверяющего личность, дата выдачи и выдавший орган) либо номер и дату доверенности представителя, подпись субъекта или его представителя.
10.4. Оператор рассматривает запрос и предоставляет ответ в течение 10 (десяти) рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту уведомления о причинах продления.
11. Меры по обеспечению безопасности персональных данных11.1. В соответствии со ст. 18.1 и 19 Закона № 152-ФЗ Оператор принимает следующие меры:
— обязанности лица, ответственного за организацию обработки персональных данных, исполняет непосредственно Оператор — ИП Алмосова И. В.;
— издание настоящей Политики и локальных актов по вопросам обработки персональных данных;
— применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
— определение угроз безопасности персональных данных при их обработке в информационных системах;
— осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства;
— ограничение доступа к персональным данным: доступ предоставляется только лицам, которым он необходим для выполнения трудовых (служебных) обязанностей;
— использование защищённого соединения HTTPS (SSL/TLS) при передаче данных с Сайта;
— применение антивирусных средств, средств разграничения доступа и парольной защиты;
— резервное копирование данных;
— обеспечение неограниченного доступа к настоящей Политике на Сайте;
— обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по их устранению;
— восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
— оценка эффективности принимаемых мер до ввода в эксплуатацию информационной системы.
11.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор в течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте, а в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона № 152-ФЗ).
12. Заключительные положения12.1. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, на основании уведомления, направленного в Роскомнадзор в порядке ст. 22 Закона № 152-ФЗ.
12.2. Иные права и обязанности Оператора определяются законодательством Российской Федерации в области персональных данных.
12.3. Работники Оператора (при наличии), виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут ответственность, предусмотренную законодательством РФ.
12.4. Настоящая Политика подлежит изменению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных.
12.5. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по адресу электронной почты mnogosheyom@yandex.ru или по телефону +7 929 991-41-51.