Главная/Покупателям/Обработка персональных данных/Политика обработки персональных данных

Политика обработки персональных данных

01.12.2025 г.

Оператор ИП Цымбалова Любовь Владимировна
ИНН 245730733201
ОГРНИП 325784700049502
Sladbrandwear@gmail.com
Политика действует в отношении всех персональных данных, которые ИП Цымбалова Любовь Владимировна может получить от вас при использовании сайта https://www.sladbrand.ru/, мобильного приложения, при оформлении заказов, подписке на рассылку, общении через мессенджеры и других каналах связи.
Во исполнение требований ч. 2 ст. 18.1 Федерального закона «О персональных данных» настоящая Политика публикуется в свободном доступе в сети Интернет на ресурсах Оператора.

О ЧЕМ ЭТА ПОЛИТИКА?

Мы уважаем вашу приватность и обрабатываем только те данные, которые действительно нужны — для работы сайта, оформления заказов, связи с вами и улучшения сервиса.

Цель этой Политики — рассказать, какие именно данные мы собираем, как их используем, защищаем и на каких основаниях это делаем.

ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных). Это может быть имя, адрес электронной почты, номер телефона, сведения о заказах, IP-адрес, сведения о местоположении и иная информация, позволяющая идентифицировать пользователя.

Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются Оператором. Например, если вы оформляете заказ на сайте, подписываетесь на рассылку или общаетесь с нами через форму обратной связи — вы являетесь таким субъектом.

Оператор персональных данных — лицо (в нашем случае — юридическое или индивидуальный предприниматель), которое самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку персональных данных, а также определяет цели и состав обрабатываемых данных. В данном документе под Оператором понимается ИП Цымбалова Любовь Владимировна.

Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (в том числе поручение обработки третьим лицам), обезличивание, блокирование, удаление и уничтожение персональных данных.

Конфиденциальность персональных данных — обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать такие данные третьим лицам без согласия субъекта или без наличия иного законного основания.

Ресурсы Оператора — сайт https://www.sladbrand.ru/, мобильное приложение, аккаунты и страницы в социальных сетях, мессенджерах, email-рассылки, а также иные каналы, через которые осуществляется сбор или обработка персональных данных Оператором.

Cookie-файлы (куки) — фрагменты данных, которые веб-сайт сохраняет в браузере пользователя. Они позволяют сайту "запомнить" информацию о вас (например, настройки, содержимое корзины, авторизацию и т.д.) и используются для повышения удобства взаимодействия с сайтом, аналитики и маркетинга.

IP-адрес — уникальный сетевой адрес устройства пользователя в Интернете. Может использоваться для анализа трафика, геолокации и защиты сайта.

Обработчик персональных данных — третье лицо, которое обрабатывает персональные данные по поручению Оператора, на основании заключённого с ним договора или иного соглашения. Например, это могут быть CRM-системы, email-сервисы, платёжные провайдеры.

CRM-система — программное обеспечение для управления взаимодействием с клиентами, в котором могут храниться и обрабатываться персональные данные, переданные пользователями через сайт или другие каналы.

База персональных данных — упорядоченная совокупность персональных данных, доступ к которым осуществляется с использованием информационных технологий.

Автоматизированная обработка персональных данных — обработка с использованием средств вычислительной техники, например, через сайт или приложение.

ЧТО ТАКОЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ?

Персональные данные – это любая информация о человеке (субъекте персональных данных), по которым можно его определить.

Оператор обрабатывает только те персональные данные, которые перечислены в Политике, и которые характеризуют вас как пользователя Ресурсов.

Вы можете дать согласие на обработку персональных данных при использовании Ресурсов, заполнении форм обратной связи на Ресурсах и иными способами, предусмотренными Политикой.

ОСНОВАНИЯ И ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Мы обрабатываем ваши персональные данные только на законных основаниях и строго в рамках поставленных целей. Все действия с данными соответствуют требованиям Федерального закона № 152-ФЗ «О персональных данных» и основаны на следующих принципах:

Законность и справедливость — мы не собираем и не используем ваши данные без оснований, а также не обрабатываем их способами, которые нарушают ваши права.
Целесообразность и минимизация — мы собираем только те данные, которые нужны для конкретной цели (например, чтобы отправить заказ или письмо).
Ограниченность хранения — мы не храним персональные данные дольше, чем это нужно по закону или для достижения цели.
Обеспечение точности — при необходимости уточняем и обновляем данные, если они устарели или были введены с ошибкой.
Обеспечение безопасности — мы принимаем меры, чтобы данные не утекли и не оказались в чужих руках.
Прозрачность — вы всегда можете узнать, что мы о вас знаем, зачем это нужно и как обрабатываем данные.

Оператор обрабатывает персональные данные на следующих правовых основаниях:

Согласие
Вы добровольно соглашаетесь на обработку персональных данных при заполнении форм, подписке на рассылку, использовании сайта, публикации отзывов, использовании cookie-файлов и иных подобных случаях.
(ч. 1 ст. 9 ФЗ «О персональных данных»)
Исполнение договора
Обработка данных необходима для заключения и исполнения договора (например, для доставки заказа).
(п. 5 ч.1 ст. 6 ФЗ «О персональных данных»)
Обязанности по закону
Мы можем быть обязаны хранить или передавать данные, необходимые для исполнения требований законодательства, включая налоговый учет, бухгалтерскую отчетность, исполнение предписаний государственных органов в том числе после отзыва согласия на обработку персональных данных.
(п. 2 ч. 1 ст. 6 ФЗ «О персональных данных»)
Оператор может осуществлять хранение информации о фактах регистрации, авторизации, действиях пользователей на сайте, а также сведений о предоставленных услугах и транзакциях в течение трёх лет. Такая информация хранится исключительно в целях исполнения требований законодательства Российской Федерации и может быть предоставлена уполномоченным государственным органам по их законным запросам.
(Постановление Правительства РФ от 23 сентября 2020 г. № 1526 (в ред. от 30 октября 2025 г.)
Законные интересы
Мы как Оператор осуществляем свои законные интересы при обработке данных для обеспечения безопасности сайта, предотвращения мошенничества, защиты прав Оператора в случае споров, а также при передаче данных третьим лицам для оказания необходимых услуг (например, платежных сервисов).
(п. 7 ч. 1 ст. 6 ФЗ «О персональных данных»)

КАК ОПЕРАТОР ОБРАБАТЫВАЕТ ПЕРСОНАЛЬНЫЕ ДАННЫЕ?

Мы обрабатываем персональные данные как вручную, так и с использованием автоматизированных систем — в зависимости от того, где и как вы взаимодействуете с нами: через сайт, приложение, форму заказа или, например, мессенджер.
Все действия с персональными данными проводятся строго в рамках целей, описанных в этой Политике.

При этом Оператор ограничивается следующими действиями:

Сбор	Получение данных напрямую от вас (например, через формы или заказы) или автоматически (через cookie и аналитику).
Запись и систематизация	Фиксация данных в наших системах, CRM, сервисах аналитики.
Накопление и хранение	Безопасное хранение данных до достижения целей или до отзыва согласия.
Уточнение (обновление, изменение)	Уточнение данных, например, если вы сообщили новый e-mail или изменили адрес доставки.
Извлечение и использование	Данные могут использоваться для связи с вами, оформления доставки, предоставления доступа к аккаунту и т.д.
Передача (предоставление, доступ)	Передача третьим лицам, если это необходимо (например, платёжным системам, службе доставки или CRM), и только на основании договора.
Блокирование	Временное прекращение обработки (по вашему запросу или в случае проверки).
Удаление или уничтожение	По окончании срока хранения или по вашему запросу, если обработка больше не требуется.

Оператор обеспечивает хранение технической информации о действиях пользователей (регистрация, авторизация, операции и транзакции) в течение трёх лет с момента их совершения, если это предусмотрено законом.
Мы не передаём ваши данные за пределы тех случаев, что прямо указаны в этой Политике, а при передаче обязательно проверяем, чтобы подрядчики соблюдали уровень защиты не ниже нашего.

ОБРАБОТКА COOKIE-ФАЙЛОВ

Сайт использует cookie-файлы – небольшие текстовые файлы, которые сохраняются в браузере пользователя при посещении сайта. Cookie-файлы позволяют распознавать устройство пользователя, обеспечивать корректную работу сайта и улучшать функциональность сервисов.

Категории используемых cookie-файлов:

Функциональные cookie — необходимы для базовой работы сайта, включая авторизацию, сохранение настроек пользователя, работу корзины и личного кабинета.
Аналитические cookie — используются для сбора статистики и анализа поведения пользователей на сайте. Это позволяет улучшать структуру и содержание сайта. Применяются системы веб-аналитики с локализацией хранения данных (например, Яндекс.Метрика, AppMetrica).
Маркетинговые cookie — применяются для персонализации контента и показа рекламных объявлений на сторонних платформах (при наличии). Используются только при наличии отдельного согласия пользователя.

Правовое основание обработки

Функциональные cookie-файлы обрабатываются на основании законных интересов Оператора (обеспечение технической доступности сайта).

Аналитические и маркетинговые cookie-файлы обрабатываются на основании согласия субъекта персональных данных, выраженного путём проставления соответствующей отметки (чекбокса) или продолжения использования сайта с активацией cookie-баннера.

Управление cookie-файлами

Пользователь имеет право отключить cookie-файлы в настройках браузера. Это может повлиять на корректность отображения отдельных элементов сайта и ограничить доступ к функционалу личного кабинета.

ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

Оператор может передавать персональные данные третьим лицам в объёме, необходимом для достижения целей, указанных в настоящей Политике. Такая передача осуществляется только в случаях, предусмотренных законом или если это необходимо для оказания услуг пользователю.

Оператор использует услуги третьих лиц, которые обрабатывают персональные данные по его поручению, на основании заключённых соглашений о конфиденциальности и обработке персональных данных. Это допустимо, если такие лица:

обеспечивают достаточную защиту данных,
не используют их в собственных целях,
действуют строго в рамках поручения.

Такими получателями могут быть:

поставщики платёжных решений (например, CloudPayments) — для приёма оплаты;
поставщики CRM-систем и платформ email- и push-рассылки (например, RetailCRM, Mindbox);
хостинг-провайдеры и лица, осуществляющие техническую поддержку сайта и приложений;
подрядчики, участвующие в процессе доставки, обработки возвратов и иных операциях с заказами;
лица, предоставляющие доступ к Ресурсам или сопровождающие пользовательский интерфейс;
лица, осуществляющие обеспечение правовой защиты Оператора или третьих лиц при нарушении их прав либо угрозе нарушения их прав, включая нарушение законов или регулирующих документов;
лицам, обеспечивающим доступ пользователей к Ресурсам.

Оператор не получает и не хранит платёжные данные (номер карты, CVV-код и др.). Передача таких данных осуществляется напрямую соответствующему платёжному провайдеру с соблюдением требований PCI DSS и иных стандартов.

При возникновении споров, угроз нарушения прав или законных интересов Оператора или третьих лиц, персональные данные могут быть переданы юристам, представителям, судебным и правоохранительным органам – в рамках установленного законом порядка.

Передача персональных данных возможна по запросу и в случаях, прямо предусмотренных законодательством Российской Федерации – например, при обращении налоговых органов, полиции, суда и иных государственных органов. К таким случаям относится предоставление информации, предусмотренной Постановлением Правительства РФ от 23 сентября 2020 г. №1526, уполномоченным государственным органам в рамках их полномочий.

КАК ОПЕРАТОР ОБЕСПЕЧИВАЕТ БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ?

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

К таким мерам относятся, в том числе:

ограничение доступа к персональным данным только уполномоченным лицам;
разграничение прав доступа в информационных системах;
использование антивирусного и иного программного обеспечения для защиты информации;
ведение журнала обращений к персональным данным (при необходимости);
шифрование каналов связи, резервное копирование;
обучение сотрудников, имеющих доступ к персональным данным, требованиям конфиденциальности;
заключение соглашений о неразглашении и обработке данных с подрядчиками.

В случае инцидента, связанного с утратой, несанкционированным доступом или иным нарушением безопасности персональных данных, Оператор действует в соответствии с законодательством и установленным внутренним регламентом:

в течение 24 часов с момента выявления инцидента уведомляет об этом Роскомнадзор;
в течение 72 часов проводит внутреннюю проверку и направляет в Роскомнадзор информацию о результатах расследования, принятых мерах и последствиях.

Также Оператор при необходимости уведомляет затронутых субъектов персональных данных, если инцидент может повлиять на их права и законные интересы.

ЧТО ОПЕРАТОР НЕ ПРОВЕРЯЕТ?

Оператор исходит из того, что предоставленные персональные данные относятся к пользователю, который:

обладает полной дееспособностью и правом распоряжаться своими данными;
предоставляет достоверную информацию;
действует добросовестно и в рамках действующего законодательства.

Оператор не осуществляет проверку достоверности предоставленных данных, за исключением случаев, когда такая проверка необходима для выполнения обязательств перед субъектом или предусмотрена законом.

ИЗМЕНЕНИЕ ПОЛИТИКИ

Настоящая Политика может быть изменена Оператором в следующих случаях:

внесение изменений в законодательство Российской Федерации о персональных данных, в нормативные акты, регулирующие порядок хранения информации о пользователях в сети Интернет;
внедрение новых технологий, продуктов или методов обработки данных;
изменение организационной структуры или бизнес-процессов Оператора;
обновление или изменение структуры сайта, его функционала;
получение официальных разъяснений от Роскомнадзора;
по итогам проверок или аудита;
учёт обращений и рекомендаций пользователей.

Оператор обязуется публиковать актуальную редакцию Политики в открытом доступе на сайте.

Дата последнего обновления указывается в начале документа. Использование сайта после размещения новой редакции Политики означает согласие пользователя с её условиями.