Политика

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Индивидуальный предприниматель Австрина Надежда Юрьевна
Редакция от 03.07.2026

1.1. Настоящая Политика в отношении обработки персональных данных
определяет порядок обработки персональных данных посетителей сайта
donnanadi.ru, покупателей, заказчиков, получателей заказов, лиц,
направляющих обращения, а также иных физических лиц, взаимодействующих с индивидуальным предпринимателем Австриной
Надеждой Юрьевной при заказе продукции Donna Nadi и при обращении по
вопросам деятельности оператора.
1.2. Настоящая Политика разработана в соответствии с Федеральным законом
от 27.07.2006 № 152-ФЗ О персональных данных, Федеральным законом от
27.07.2006 № 149-ФЗ Об информации, информационных технологиях и о
защите информации, и иными применимыми нормативными правовыми
актами Российской Федерации.
1.3. Настоящая Политика применяется к обработке персональных данных,
получаемых оператором через сайт donnanadi.ru, формы сайта, сервис
передачи данных из форм сайта (TildaForms), сервис обмена электронными
сообщениями (Max), телефонную связь, адрес электронной почты, а также при
личном обращении покупателя.
1.4. Оператор обеспечивает неограниченный доступ к настоящей Политике
путем ее размещения на сайте donnanadi.ru, в том числе на страницах сайта, с
использованием которых осуществляется сбор персональных данных.
1.5. Оператор обрабатывает персональные данные на законной и
справедливой основе, только для конкретных, заранее определенных и
законных целей, в объеме, необходимом для достижения таких целей.
1.6. Обработка персональных данных, несовместимая с целями сбора
персональных данных, не допускается.
1.7. Оператор не проверяет достоверность персональных данных,
предоставляемых субъектом персональных данных, за исключением случаев, когда такая проверка необходима для исполнения заказа, рассмотрения
обращения, подтверждения оплаты, предоставления специальных условий
или исполнения требований законодательства Российской Федерации.

3.1. Персональные данные: любая информация, относящаяся прямо или
косвенно к определенному или определяемому физическому лицу.
3.2. Оператор: лицо, самостоятельно или совместно с другими лицами
организующее обработку персональных данных, определяющее цели
обработки персональных данных, состав обрабатываемых персональных
данных и действия, совершаемые с персональными данными.
3.3. Субъект персональных данных: физическое лицо, к которому относятся
персональные данные.
3.4. Обработка персональных данных: любое действие или совокупность
действий с персональными данными, включая сбор, запись, систематизацию,
накопление, хранение, уточнение, извлечение, использование, передачу,
предоставление, доступ, блокирование, удаление и уничтожение
персональных данных.
3.5. Предоставление персональных данных: действия, направленные на
раскрытие персональных данных определенному лицу или определенному
кругу лиц.
3.6. Распространение персональных данных: действия, направленные на
раскрытие персональных данных неопределенному кругу лиц.
3.7. Блокирование персональных данных: временное прекращение
обработки персональных данных, за исключением случаев, когда обработка
необходима для уточнения персональных данных.
3.8. Уничтожение персональных данных: действия, в результате которых
становится невозможным восстановить содержание персональных данных в
информационной системе персональных данных либо на материальном
носителе.
3.9. Файлы, сохраняемые браузером пользователя на устройстве
пользователя (cookie): небольшие технические файлы, которые могут
использоваться для обеспечения работы сайта, сохранения пользовательских
настроек, функционирования формы заказа и анализа посещения сайта при
наличии подключенных инструментов.
3.10. Сервис передачи данных из форм сайта (TildaForms): технический сервис,
с использованием которого сведения, указанные пользователем в форме
сайта, передаются оператору для приема и обработки заказа или обращения.
3.11. Сервис обмена электронными сообщениями (Max): внешний сервис
связи, который используется для получения оператором заказов из форм
сайта, переписки с покупателями и обработки обращений.
3.12. Платформа для создания и размещения сайтов (Tilda): внешний
технический сервис, с использованием которого создан и размещен сайт
оператора.

5.1. В зависимости от цели обращения и способа взаимодействия оператор
может обрабатывать следующие персональные данные:
5.1.1. Имя покупателя, заказчика или получателя заказа.
5.1.2. Номер телефона, если субъект персональных данных сообщает его
оператору, указывает в форме сайта или использует телефонную связь.
5.1.3. Контакт в сервисе обмена электронными сообщениями (Max), если
субъект персональных данных указывает его в форме сайта или использует
такой канал связи.
5.1.4. Адрес электронной почты, если субъект персональных данных
обращается по электронной почте или указывает ее в сообщении.
5.1.5. Адрес доставки, сведения о выбранной зоне доставки, сведения,
необходимые для передачи заказа получателю, если заказ оформляется с
доставкой.
5.1.6. Сведения о составе заказа, выбранных товарах, размере или иных
характеристиках товара, количестве товара, способе получения заказа,
времени приготовления, времени получения, способе оплаты, необходимости подготовки сдачи и комментариях к заказу.
5.1.7. Сведения о сумме заказа, стоимости доставки, размере оплаты, способе
оплаты, отметке о выбранной оплате, а также иные сведения о платеже в
объеме, доступном оператору при выбранном способе оплаты.
5.1.8. Номер заказа, идентификатор операции, идентификатор формы, дата и
время оформления заказа, технические сведения о форме сайта и иные
служебные сведения, необходимые для учета, подтверждения и исполнения
заказа.
5.1.9. Содержание переписки, обращения, вопроса, комментария, заявления,
претензии, сообщения о качестве заказа и обслуживания или иного
сообщения, направленного оператору.
5.1.10. Сведения о факте предоставления согласия на обработку
персональных данных через форму сайта, включая отметку о согласии, дату,
время и технические сведения, позволяющие подтвердить факт направления
формы.
5.1.11. Технические сведения, которые могут автоматически передаваться при
посещении сайта, включая сетевой адрес устройства, сведения о браузере,
устройстве, времени посещения, действиях на страницах сайта, технических
событиях сайта, а также файлы, сохраняемые браузером пользователя на
устройстве пользователя (cookie).
5.1.12. Иные сведения, которые субъект персональных данных добровольно
сообщает оператору при оформлении заказа, направлении обращения,
согласовании доставки, оплате, возврате денежных средств или
рассмотрении претензии, если такие сведения необходимы для
соответствующей цели обработки.
5.2. Оператор не запрашивает через сайт специальные категории
персональных данных, касающиеся расовой принадлежности, национальной
принадлежности, политических взглядов, религиозных или философских
убеждений, состояния здоровья и интимной жизни.
5.3. Оператор не использует на сайте средства установления личности по
биометрическим персональным данным. Фотографии, изображения и
видеозаписи не используются оператором как биометрические персональные
данные, если оператор не применяет их для установления личности субъекта
персональных данных.
5.4. Оператор не публикует персональные данные покупателей на сайте и не
обрабатывает персональные данные как разрешенные субъектом
персональных данных для распространения без отдельного согласия,
оформленного в порядке, предусмотренном законодательством Российской
Федерации.
5.5. Оператор не требует от субъекта персональных данных предоставления
избыточных сведений, не связанных с оформлением заказа, доставкой,
самовывозом, оплатой, рассмотрением обращения или исполнением
обязанностей, предусмотренных законодательством Российской Федерации.

6.1. Оператор обрабатывает персональные данные для приема, оформления,
подтверждения и исполнения заказов на продукцию Donna Nadi, включая
организацию самовывоза, доставки, связи с покупателем, уточнения состава
заказа, времени приготовления, способа получения и способа оплаты.
6.2. Правовые основания обработки по цели, указанной в пункте 6.1
настоящей Политики: согласие субъекта персональных данных, действия по
инициативе субъекта персональных данных до заключения договора,
заключение и исполнение договора розничной купли продажи или иного
договора с субъектом персональных данных.
6.3. Оператор обрабатывает персональные данные для получения заказа из
формы сайта через сервис передачи данных из форм сайта (TildaForms) и
передачи сведений о заказе в учетную запись, чат или канал оператора в
сервисе обмена электронными сообщениями (Max).
6.4. Правовые основания обработки по цели, указанной в пункте 6.3
настоящей Политики: согласие субъекта персональных данных, действия по
инициативе субъекта персональных данных до заключения договора,
заключение и исполнение договора с субъектом персональных данных, законный интерес оператора в организации приема и обработки заказов при условии соблюдения прав и свобод субъекта персональных данных.
6.5. Оператор обрабатывает персональные данные для рассмотрения
обращений, вопросов, комментариев, заявлений, претензий и сообщений о
качестве заказа и обслуживания.
6.6. Правовые основания обработки по цели, указанной в пункте 6.5
настоящей Политики: согласие субъекта персональных данных, исполнение
договора, исполнение обязанностей оператора, предусмотренных законодательством Российской Федерации, защита прав и законных
интересов оператора при условии соблюдения прав и свобод субъекта
персональных данных.
6.7. Оператор обрабатывает персональные данные для ведения
бухгалтерского, налогового и кассового учета, подтверждения фактов заказа,
оплаты, возврата денежных средств, исполнения требований законодательства Российской Федерации и ответов на запросы уполномоченных государственных органов.
6.8. Правовые основания обработки по цели, указанной в пункте 6.7
настоящей Политики: Налоговый кодекс Российской Федерации,
Федеральный закон от 06.12.2011 № 402-ФЗ О бухгалтерском учете,
Федеральный закон от 22.05.2003 № 54-ФЗ О применении контрольно
кассовой техники при осуществлении расчетов в Российской Федерации, иные
нормы законодательства Российской Федерации.
6.9. Оператор обрабатывает персональные данные для предоставления
скидок, акций и специальных условий, если покупатель обращается за их
применением и добровольно предоставляет сведения, необходимые для
проверки права на такие условия.
6.10. Правовые основания обработки по цели, указанной в пункте 6.9
настоящей Политики: согласие субъекта персональных данных, действия по
инициативе субъекта персональных данных до заключения договора,
исполнение договора с субъектом персональных данных.
6.11. Оператор обрабатывает технические сведения о посещении сайта и
файлы, сохраняемые браузером пользователя на устройстве пользователя
(cookie), для обеспечения работы сайта, корректной работы формы заказа,
поддержания безопасности сайта, улучшения удобства использования сайта и анализа посещаемости при наличии подключенных технических или
аналитических инструментов.
6.12. Правовые основания обработки по цели, указанной в пункте 6.11
настоящей Политики: согласие субъекта персональных данных, законный
интерес оператора в обеспечении работы сайта и безопасности
информационных ресурсов, исполнение действий по инициативе субъекта
персональных данных при использовании сайта и формы заказа.
6.13. Оператор обрабатывает сведения о факте согласия, включая отметку в
форме сайта, для подтверждения получения согласия субъекта персональных
данных на обработку персональных данных.
6.14. Правовые основания обработки по цели, указанной в пункте 6.13
настоящей Политики: исполнение обязанностей оператора, предусмотренных
законодательством Российской Федерации о персональных данных,
законный интерес оператора в подтверждении правомерности обработки
персональных данных.
6.15. Оператор не осуществляет рекламные рассылки по персональным
контактам без отдельного согласия субъекта персональных данных. Если
субъект персональных данных дал согласие на получение рекламных или
информационных сообщений, он вправе в любое время отказаться от их
получения.
6.16. Оператор не осуществляет обработку персональных данных в целях
принятия решений, порождающих юридические последствия для субъекта
персональных данных или иным образом затрагивающих его права и
законные интересы, исключительно на основании автоматизированной
обработки персональных данных.
6.17. Для целей уведомления Роскомнадзора фактические процессы
обработки персональных данных оператора группируются по целям
обработки, используемым в анкете Роскомнадзора. Прием, оформление,
подтверждение и исполнение заказов через сайт donnanadi.ru, формы сайта,
сервис передачи данных из форм сайта TildaForms, организация самовывоза и
доставки, связь с покупателями по вопросам заказа, а также работа с
поставщиками, подрядчиками, исполнителями и иными контрагентами
относятся к цели “подготовка, заключение и исполнение гражданско-
правового договора”. Обработка сведений, связанных с оплатой, кассовыми
документами, налоговым учетом и обязательным хранением учетных документов, относится к цели “обеспечение соблюдения налогового
законодательства Российской Федерации”. Рекламные и информационные
сообщения относятся к цели “продвижение товаров, работ, услуг на рынке”
только при наличии отдельного согласия субъекта персональных данных.

7.1. Обработка персональных данных осуществляется с использованием
средств автоматизации и без использования таких средств.
7.2. Оператор совершает с персональными данными следующие действия:
сбор, запись, систематизация, накопление, хранение, уточнение, обновление,
изменение, извлечение, использование, передача, предоставление, доступ,
блокирование, удаление и уничтожение.
7.3. Персональные данные могут обрабатываться в форме заказа на сайте, в
сервисе передачи данных из форм сайта (TildaForms), в учетной записи, чате
или канале оператора в сервисе обмена электронными сообщениями (Max), в
электронной почте оператора, при телефонной связи, в документах учета
заказов, в кассовых, бухгалтерских и налоговых документах, а также в иных
средствах, используемых оператором для исполнения заказов и
обязанностей, предусмотренных законодательством Российской Федерации.
7.4. Персональные данные, указанные пользователем в форме заказа на сайте
donnanadi.ru, могут передаваться оператору посредством сервиса передачи
данных из форм сайта (TildaForms) и поступать в учетную запись, чат или канал
оператора в сервисе обмена электронными сообщениями (Max). Такая
передача осуществляется для приема, подтверждения и исполнения заказа,
связи с покупателем, организации самовывоза или доставки, подтверждения
оплаты и рассмотрения обращений.
7.5. Сайт оператора создан и работает с использованием платформы для
создания и размещения сайтов (Tilda). Техническая обработка сведений,
необходимых для работы сайта, может осуществляться с использованием
инфраструктуры лица, обеспечивающего техническую работу сайта, в
пределах, необходимых для функционирования сайта, формы заказа и
опубликованных материалов.
7.6. При использовании субъектом персональных данных сервиса обмена
электронными сообщениями (Max) сведения, необходимые для доставки
сообщений и получения заказов, могут обрабатываться соответствующим сервисом по его правилам и с учетом технических особенностей такого
сервиса.
7.7. Субъект персональных данных вправе выбрать иной доступный канал
связи с оператором, если не желает использовать сервис обмена
электронными сообщениями (Max), при условии, что такой канал доступен
для соответствующего обращения или согласования заказа.
7.8. Оператор осуществляет обработку персональных данных с соблюдением
принципов и правил, установленных законодательством Российской
Федерации о персональных данных.
7.9. При сборе персональных данных граждан Российской Федерации с
использованием сайта оператор организует обработку с учетом требования о
записи, систематизации, накоплении, хранении, уточнении и извлечении
персональных данных граждан Российской Федерации с использованием баз
данных, находящихся на территории Российской Федерации.

8.1. Сайт может использовать файлы, сохраняемые браузером пользователя
на устройстве пользователя (cookie), и иные технические данные,
необходимые для работы сайта, отображения страниц, функционирования
формы заказа, сохранения выбранных пользователем действий и
обеспечения безопасности сайта.
8.2. Технические файлы и технические сведения могут включать сведения о
браузере, устройстве, времени посещения, действиях на страницах сайта,
источнике перехода, сетевом адресе устройства и иных технических
параметрах, необходимых для работы сайта.
8.3. Оператор использует такие сведения в объеме, необходимом для
обеспечения работы сайта, оформления заказа, анализа корректности работы
сайта и улучшения удобства использования сайта.
8.4. Если на сайте используются аналитические или рекламные инструменты,
оператор отражает сведения о таких инструментах в документах,
регулирующих обработку персональных данных, и обеспечивает
информирование пользователя в объеме, необходимом для соблюдения
законодательства Российской Федерации.
8.5. Пользователь может ограничить или запретить сохранение файлов,
сохраняемых браузером на устройстве пользователя (cookie), с помощью
настроек своего браузера. Ограничение таких файлов может повлиять на
корректность работы отдельных функций сайта, включая форму заказа.
8.6. Если оператор использует файлы, сохраняемые браузером пользователя
на устройстве пользователя (cookie), не относящиеся к необходимым
техническим файлам, оператор обеспечивает получение согласия
пользователя в случаях, когда такое согласие требуется законодательством
Российской Федерации.

9.1. Оператор не раскрывает персональные данные третьим лицам без
законного основания.
9.2. Передача персональных данных может осуществляться в следующих
случаях:
9.2.1. Лицам, участвующим в организации доставки заказа, если передача
необходима для доставки заказа покупателю или получателю заказа.
9.2.2. Банкам, платежным организациям, операторам фискальных данных,
бухгалтерским и налоговым сервисам, если передача необходима для оплаты,
учета, выдачи кассового чека, возврата денежных средств или исполнения
обязанностей, предусмотренных законодательством Российской Федерации.
9.2.3. Лицам, обеспечивающим техническую работу сайта, размещение сайта,
функционирование форм сайта, передачу сведений из форм сайта оператору,
хранение информации, техническое сопровождение и обслуживание
используемых оператором информационных ресурсов.
9.2.4. Лицам, обеспечивающим работу сервиса обмена электронными
сообщениями (Max), если субъект персональных данных использует такой
сервис для связи с оператором либо если сведения из формы сайта поступают
оператору через такой сервис.
9.2.5. Государственным органам, судам, иным уполномоченным лицам и
организациям в случаях, предусмотренных законодательством Российской
Федерации.
9.2.6. Лицам, которым оператор поручает обработку персональных данных на
основании договора, если такое поручение необходимо для работы сайта,
учета заказов, хранения информации, ведения бухгалтерии, технического
сопровождения, доставки или исполнения иных законных целей оператора.
9.3. Передача персональных данных третьим лицам осуществляется только в
объеме, необходимом для достижения соответствующей цели обработки.
9.4. Лица, обрабатывающие персональные данные по поручению оператора,
обязаны соблюдать конфиденциальность персональных данных и
обеспечивать их безопасность в соответствии с требованиями законодательства Российской Федерации и договором с оператором.
9.5. Оператор не продает персональные данные и не предоставляет их
неопределенному кругу лиц без отдельного законного основания.
9.6. Оператор не передает персональные данные для рекламных рассылок
третьих лиц без отдельного согласия субъекта персональных данных, если
такое согласие требуется законодательством Российской Федерации.

10.1. Оператор определяет наличие или отсутствие трансграничной передачи
персональных данных с учетом фактически используемых технических
сервисов, условий их использования, маршрутов передачи и хранения
персональных данных.
10.2. При использовании субъектом персональных данных внешних сервисов
связи, включая сервис обмена электронными сообщениями (Max), сведения,
необходимые для доставки сообщений, могут обрабатываться соответствующим сервисом по его правилам и с учетом технических
особенностей такого сервиса.
10.3. Если при использовании сайта, формы заказа, сервиса передачи данных
из форм сайта (TildaForms), сервиса обмена электронными сообщениями
(Max), технических сервисов, аналитических инструментов или иных средств
обработки возникает трансграничная передача персональных данных,
оператор выполняет требования законодательства Российской Федерации до
начала такой передачи.
10.4. До начала трансграничной передачи персональных данных в случаях,
когда это требуется законодательством Российской Федерации, оператор
принимает меры по получению сведений о принимающей стороне, мерах
защиты персональных данных и условиях прекращения их обработки.
10.5. Если трансграничная передача персональных данных требует
уведомления уполномоченного органа по защите прав субъектов
персональных данных, оператор направляет такое уведомление в порядке,
предусмотренном законодательством Российской Федерации.

11.1. Персональные данные обрабатываются не дольше, чем этого требуют
цели обработки, если иной срок не установлен федеральным законом,
договором или иным законным основанием.
11.2. Персональные данные, связанные с оформлением и исполнением
заказа, хранятся в течение срока, необходимого для исполнения заказа,
рассмотрения возможных обращений и претензий, подтверждения фактов
оплаты, возврата денежных средств и исполнения требований бухгалтерского,
налогового и кассового учета.
11.3. Персональные данные, поступившие оператору через сервис передачи
данных из форм сайта (TildaForms), обрабатываются в течение срока,
необходимого для приема, подтверждения и исполнения заказа,
рассмотрения обращений, подтверждения факта оформления заказа и
исполнения обязанностей, предусмотренных законодательством Российской
Федерации.
11.4. Персональные данные, поступившие оператору в учетную запись, чат
или канал оператора в сервисе обмена электронными сообщениями (Max),
хранятся только в течение срока, необходимого для исполнения заказа,
рассмотрения возможных обращений и претензий, подтверждения факта
заказа и исполнения обязанностей, предусмотренных законодательством
Российской Федерации. После утраты необходимости в хранении таких
сведений оператор принимает меры по их удалению, если дальнейшее
хранение не требуется по закону, договору или иному законному основанию.
11.5. Персональные данные, содержащиеся в бухгалтерских, налоговых,
кассовых и иных обязательных документах, хранятся в течение сроков,
установленных законодательством Российской Федерации.
11.6. Документы и сведения, необходимые для исчисления и уплаты налогов,
а также документы, подтверждающие доходы, расходы и исполнение
обязанностей налогоплательщика, хранятся оператором в течение сроков,
установленных налоговым законодательством Российской Федерации.
11.7. Персональные данные, содержащиеся в обращениях, претензиях и
переписке, хранятся до достижения цели их обработки, а при наличии спора,
претензии или обязанности по хранению документов, в течение срока,
необходимого для защиты прав оператора или субъекта персональных
данных и исполнения требований законодательства Российской Федерации.
11.8. Персональные данные, обрабатываемые на основании согласия на
получение рекламных или информационных сообщений, обрабатываются до
отзыва такого согласия либо до прекращения соответствующей рассылки
оператором.
11.9. Технические сведения и файлы, сохраняемые браузером пользователя
на устройстве пользователя (cookie), обрабатываются в сроки, определяемые
назначением таких сведений и настройками сайта, браузера пользователя и
используемых технических сервисов.
11.10. После достижения целей обработки персональных данных либо при
утрате необходимости в достижении таких целей оператор прекращает
обработку персональных данных и обеспечивает их уничтожение в срок, не
превышающий
тридцати дней, если иное не предусмотрено законодательством Российской Федерации, договором или иным
соглашением с субъектом персональных данных.
11.11. При отзыве согласия субъектом персональных данных оператор
прекращает обработку персональных данных, осуществляемую на основании
согласия, и уничтожает персональные данные в срок, не превышающий
тридцати дней с даты поступления отзыва, если сохранение персональных
данных больше не требуется для целей обработки и отсутствуют иные
законные основания для их обработки.
11.12. Если субъект персональных данных направляет требование о
прекращении обработки персональных данных, оператор прекращает
обработку персональных данных в срок, не превышающий десяти рабочих
дней с даты получения требования, если отсутствуют законные основания для
продолжения обработки. Указанный срок может быть продлен не более чем на пять рабочих дней при направлении субъекту персональных данных
мотивированного уведомления с указанием причин продления срока.
11.13. Если уничтожение персональных данных в установленные сроки
невозможно, оператор обеспечивает блокирование таких персональных
данных и их уничтожение в срок, предусмотренный законодательством
Российской Федерации.

12.1. Субъект персональных данных имеет право получать сведения об
обработке его персональных данных, включая подтверждение факта
обработки, правовые основания и цели обработки, способы обработки, состав
обрабатываемых персональных данных, источник их получения, сроки
обработки и хранения, сведения о лицах, которым могут быть раскрыты
персональные данные, а также иные сведения, предусмотренные
законодательством Российской Федерации.
12.2. Субъект персональных данных имеет право требовать уточнения,
блокирования или уничтожения его персональных данных, если
персональные данные являются неполными, устаревшими, неточными,
незаконно полученными или не являются необходимыми для заявленной
цели обработки.
12.3. Субъект персональных данных имеет право отозвать согласие на
обработку персональных данных, когда обработка осуществляется на
основании согласия.
12.4. Субъект персональных данных имеет право направить оператору
требование о прекращении обработки персональных данных.
12.5. Субъект персональных данных имеет право отказаться от рекламных и
информационных сообщений, если ранее он дал согласие на их получение.
12.6. Субъект персональных данных имеет право обжаловать действия или
бездействие оператора в уполномоченный орган по защите прав субъектов
персональных данных или в суд.
12.7. Субъект персональных данных обязан предоставлять оператору
достоверные сведения и своевременно сообщать об их изменении, если такие
сведения необходимы для исполнения заказа, рассмотрения обращения или исполнения обязанностей, предусмотренных законодательством Российской
Федерации.

13.1. Для реализации своих прав субъект персональных данных может
направить оператору обращение на адрес электронной почты
donnanadi@yandex.ru, обратиться по телефону 8 913 005 23 09 либо направить
сообщение через официальный канал связи, указанный на сайте оператора.
13.2. В обращении рекомендуется указать фамилию, имя, отчество при
наличии, контакт для ответа, суть требования, сведения, позволяющие
оператору определить, к каким персональным данным относится обращение,
а также подтверждение полномочий представителя, если обращение
направляет представитель субъекта персональных данных.
13.3. Оператор вправе запросить дополнительные сведения, необходимые
для подтверждения личности заявителя или полномочий его представителя,
если это необходимо для защиты персональных данных от неправомерного
раскрытия третьим лицам.
13.4. Оператор предоставляет субъекту персональных данных сведения,
касающиеся обработки его персональных данных, в срок, не превышающий
десяти рабочих дней с даты получения обращения или запроса. Указанный
срок может быть продлен не более чем на пять рабочих дней при
направлении субъекту персональных данных мотивированного уведомления
с указанием причин продления срока.
13.5. При отказе в предоставлении сведений оператор направляет субъекту
персональных данных мотивированный ответ в срок, не превышающий
десяти рабочих дней с даты получения обращения или запроса. Указанный
срок может быть продлен не более чем на пять рабочих дней при
направлении субъекту персональных данных мотивированного уведомления
с указанием причин продления срока.
13.6. При подтверждении неполноты, неточности или неактуальности
персональных данных оператор вносит необходимые изменения в срок, не
превышающий семи рабочих дней со дня предоставления субъектом
персональных данных подтверждающих сведений.
13.7. При подтверждении незаконного получения персональных данных либо
отсутствия необходимости их обработки для заявленной цели оператор
уничтожает такие персональные данные в срок, не превышающий семи
рабочих дней со дня предоставления субъектом персональных данных
подтверждающих сведений.
13.8. Оператор уведомляет субъекта персональных данных или его
представителя о внесенных изменениях и принятых мерах, а также принимает
разумные меры для уведомления третьих лиц, которым персональные
данные этого субъекта были переданы, если такое уведомление требуется
законодательством Российской Федерации.

14.1. Субъект персональных данных вправе в любое время отозвать согласие
на обработку персональных данных путем направления оператору сообщения
на адрес электронной почты donnanadi@yandex.ru с указанием темы: Отзыв
согласия на обработку персональных данных.
14.2. Отзыв согласия не влияет на законность обработки персональных
данных, осуществленной до получения отзыва.
14.3. Если после отзыва согласия у оператора сохраняется обязанность или
право продолжить обработку персональных данных на ином законном
основании, оператор вправе продолжить такую обработку в объеме и в сроки,
необходимые для соответствующей законной цели.
14.4. Для отказа от рекламных или информационных сообщений субъект
персональных данных может направить оператору сообщение на адрес
электронной почты donnanadi@yandex.ru либо ответить на полученное
сообщение с просьбой прекратить направление таких сообщений.
14.5. Оператор прекращает обработку персональных данных для целей
продвижения товаров, работ и услуг после получения отказа субъекта
персональных данных от рекламных или информационных сообщений, если
отсутствует иное законное основание для такой обработки.

15.1. Оператор не размещает в открытом доступе персональные данные
субъектов персональных данных без отдельного согласия, если такое согласие
требуется законодательством Российской Федерации.
15.2. Если субъект персональных данных предоставляет оператору отзыв,
фотографию, изображение, имя, никнейм, скриншот переписки или иные
сведения для публикации на сайте, в социальных сетях, в сервисах обмена
электронными сообщениями или иных открытых источниках, такая
публикация осуществляется только при наличии отдельного согласия на
обработку персональных данных, разрешенных субъектом персональных
данных для распространения.
15.3. Согласие на обработку персональных данных, разрешенных субъектом
персональных данных для распространения, оформляется отдельно от иных
согласий на обработку персональных данных.
15.4. Субъект персональных данных вправе определить перечень
персональных данных, разрешенных для распространения, а также
установить запреты и условия их обработки в порядке, предусмотренном
законодательством Российской Федерации.
15.5. Молчание, бездействие или отсутствие отдельного согласия не
считаются согласием субъекта персональных данных на распространение его
персональных данных.
15.6. Передача, распространение, предоставление и доступ к персональным
данным, разрешенным субъектом персональных данных для распространения, прекращаются по требованию субъекта персональных
данных в порядке и сроки, предусмотренные законодательством Российской
Федерации.

16.1. Оператор принимает необходимые правовые, организационные и
технические меры для защиты персональных данных от неправомерного или
случайного доступа, уничтожения, изменения, блокирования, копирования,
предоставления, распространения, а также иных неправомерных действий.
16.2. К применяемым мерам относятся:
16.2.1. Определение целей обработки персональных данных, состава
обрабатываемых персональных данных, категорий субъектов персональных
данных, способов и сроков обработки и хранения.
16.2.2. Ограничение доступа к персональным данным кругом лиц, которым
такой доступ необходим для исполнения обязанностей по заказам, доставке,
учету, рассмотрению обращений и обеспечению работы сайта.
16.2.3. Ограничение доступа к учетной записи, чату или каналу оператора в
сервисе обмена электронными сообщениями (Max), в который поступают
заказы с сайта.
16.2.4. Использование учетных записей, паролей, средств подтверждения
доступа и иных доступных мер защиты устройств и сервисов, в которых
обрабатываются персональные данные.
16.2.5. Обеспечение конфиденциальности персональных данных лицами,
получившими к ним доступ.
16.2.6.
Контроль актуальности и достаточности обрабатываемых персональных данных.
16.2.7. Прекращение обработки и уничтожение персональных данных при
достижении целей обработки или наступлении иных законных оснований.
16.2.8. Рассмотрение обращений субъектов персональных данных и принятие
мер по уточнению, блокированию или уничтожению персональных данных в
случаях, предусмотренных законодательством Российской Федерации.
16.2.9. Учет лиц, имеющих доступ к персональным данным.
16.2.10. Принятие мер по восстановлению доступа к персональным данным,
если такой доступ был нарушен вследствие технического сбоя, ошибки или
неправомерного действия.
16.2.11. Принятие мер по выявлению и устранению причин, способствующих
нарушению порядка обработки персональных данных.
16.2.12. Запрет на пересылку сообщений с персональными данными лицам,
не допущенным к персональным данным, за исключением случаев, когда
такая передача имеет законное основание и необходима для исполнения заказа или обязанности, предусмотренной законодательством Российской Федерации.
16.3. Оператор определяет состав мер защиты с учетом характера
деятельности, объема и категорий обрабатываемых персональных данных,
возможных угроз безопасности персональных данных и используемых
информационных технологий.