Политика в отношении обработки персональных данных

сайт NEREJA — https://nereja-studio.com/

Дата последнего обновления: 24 августа 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.

1.2. Оператором персональных данных является Индивидуальный предприниматель Вашеняк Светлана Сергеевна (сокращённо — ИП Вашеняк С. С.), ИНН 500173262037, ОГРНИП 321774600060724, адрес: 143915, Московская область, г. Балашиха, ул. Майкла Лунна, д. 8, кв. 382, адрес электронной почты: info@nereja-studio.com (далее — Оператор).

1.3. Политика применяется к персональным данным, которые Оператор получает от пользователей сайта https://nereja-studio.com/ (далее — Сайт), в том числе через форму обратной связи «Contact us», а также при последующем взаимодействии по поводу приобретения товаров Оператора.

1.4. Настоящая Политика является общедоступным документом и размещается в свободном доступе на Сайте в соответствии с частью 2 статьи 18.1 Федерального закона № 152-ФЗ.

1.5. Оператор не осуществляет обработку специальных категорий персональных данных (сведений о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрических персональных данных.

1.6. Оператор не обрабатывает персональные данные лиц, не достигших возраста 18 лет, осознанно. Если Оператору станет известно, что такие данные были предоставлены, они будут удалены.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, с использованием средств автоматизации или без их использования.

Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых персональных данных и совершаемые с ними действия.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

3. Категории субъектов персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• потенциальные клиенты — лица, обратившиеся к Оператору через форму обратной связи на Сайте либо иным способом с целью получения информации о товарах Оператора;
• клиенты — лица, заключившие или намеревающиеся заключить с Оператором договор купли-продажи товаров.

4. Перечень обрабатываемых персональных данных

4.1. При заполнении формы обратной связи на Сайте Оператор собирает и обрабатывает следующие персональные данные, предоставляемые субъектом добровольно:

• имя (First name);
• фамилия (Last name);
• адрес электронной почты (E-mail);
• страна (Country);
• номер телефона в международном формате (Phone number);
• сведения, добровольно сообщённые субъектом в свободном текстовом поле комментария, в том числе указание предпочитаемого мессенджера для связи (WhatsApp, Telegram, WeChat).

4.2. При последующем взаимодействии по поводу заключения и исполнения договора Оператор может дополнительно обрабатывать сведения, необходимые для оформления и доставки заказа: адрес доставки, сведения о составе и сумме заказа, переписку с субъектом в согласованном канале связи.

4.3. При посещении Сайта автоматически могут обрабатываться технические данные: IP-адрес, сведения о браузере и устройстве, дата и время обращения, данные файлов cookie. Указанные данные используются для обеспечения работоспособности Сайта и его безопасности.

4.4. Оператор не проверяет достоверность предоставленных персональных данных и исходит из того, что субъект предоставляет достоверные сведения и поддерживает их в актуальном состоянии.

4.5. Субъекту не следует указывать в свободном текстовом поле сведения, не требующиеся для обработки обращения, в том числе персональные данные третьих лиц и сведения, относящиеся к специальным категориям персональных данных.

5. Цели обработки персональных данных

5.1. Персональные данные обрабатываются в целях:

• подготовки, заключения и исполнения гражданско-правового договора между Оператором и субъектом персональных данных (договора купли-продажи товаров);
• обработки обращения, поступившего через форму обратной связи, и предоставления ответа на него;
• связи с субъектом по вопросам обращения и заказа, включая уточнение параметров изделия, стоимости, условий и сроков доставки;
• организации доставки приобретённых товаров;
• улучшения качества обслуживания и работы Сайта;
• выполнения требований законодательства Российской Федерации, возложенных на Оператора.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

6. Правовые основания обработки

6.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ), выраженное путём проставления отметки в соответствующем поле формы на Сайте;
• необходимость обработки для исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ).

6.2. Правовым основанием обработки также являются учредительные и регистрационные документы Оператора и заключаемые с субъектами договоры.

7. Порядок и способы обработки персональных данных

7.1. Обработка персональных данных осуществляется автоматизированным способом с передачей данных по информационно-телекоммуникационной сети «Интернет».

7.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

7.3. Оператор не осуществляет распространение персональных данных, то есть их раскрытие неопределённому кругу лиц.

7.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных, исключительно на основании автоматизированной обработки его персональных данных.

7.5. Оператор не осуществляет обработку персональных данных в целях продвижения товаров, работ и услуг на рынке путём осуществления прямых контактов с субъектом с помощью средств связи без предварительного отдельного согласия субъекта.

8. Использование Telegram в качестве внутреннего канала уведомлений

8.1. Для оперативной обработки обращений Оператор использует Telegram-бота в качестве внутреннего канала уведомлений. Сведения, указанные субъектом в форме обратной связи, направляются через Telegram-бота уполномоченным лицам Оператора.

8.2. Доступ к таким уведомлениям имеют исключительно Оператор и уполномоченные им лица в объёме, необходимом для обработки обращения и исполнения договора.

8.3. Субъект уведомлён о том, что серверы сервиса Telegram расположены за пределами Российской Федерации, в связи с чем направление уведомлений через Telegram является трансграничной передачей персональных данных. Условия такой передачи изложены в разделе 10 настоящей Политики.

9. Местонахождение баз данных и хранение персональных данных

9.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.

9.2. Базы данных, содержащие персональные данные, размещены в следующих центрах обработки данных:

• Qupra DC2, Guroscoopweg 58, 1042 AC Amsterdam, Королевство Нидерландов;
• De Gouden Driehoek, Beneluxweg 4, 9636 HV Zuidbroek, Королевство Нидерландов.

9.3. Указанные центры обработки данных не находятся в собственности Оператора и используются на основании договоров с поставщиками услуг хостинга.

9.4. По достижении целей обработки либо в случае отзыва субъектом согласия персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

10. Трансграничная передача персональных данных

10.1. Оператор осуществляет трансграничную передачу персональных данных на территорию Королевства Нидерландов в связи с размещением баз данных в центрах обработки данных, указанных в пункте 9.2 настоящей Политики, а также в связи с использованием сервиса Telegram в качестве внутреннего канала уведомлений.

10.2. Королевство Нидерландов является стороной Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и относится к государствам, обеспечивающим адекватную защиту прав субъектов персональных данных.

10.3. О трансграничной передаче персональных данных Оператор уведомляет Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) в порядке, установленном статьёй 12 Федерального закона № 152-ФЗ.

10.4. Направляя свои персональные данные через форму на Сайте, субъект подтверждает, что уведомлён о трансграничной передаче его персональных данных на условиях, изложенных в настоящем разделе.

11. Передача персональных данных третьим лицам

11.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, указанных в пункте 11.2 настоящей Политики.

11.2. Персональные данные могут быть переданы:

• транспортным и курьерским службам, а также операторам почтовой связи — в объёме, необходимом для доставки приобретённого товара;
• лицам, обеспечивающим работоспособность Сайта и информационной инфраструктуры Оператора (услуги хостинга, техническая поддержка), — при условии соблюдения ими требований конфиденциальности и безопасности персональных данных;
• органам государственной власти Российской Федерации — по их мотивированному запросу в случаях и в порядке, предусмотренных законодательством Российской Федерации.

11.3. Передача персональных данных третьим лицам осуществляется в минимально необходимом объёме и только для достижения целей, указанных в разделе 5 настоящей Политики.

11.4. При поручении обработки персональных данных другому лицу Оператор заключает с ним договор, содержащий обязанность соблюдать конфиденциальность персональных данных и обеспечивать их безопасность.

12. Меры по обеспечению безопасности персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, а также от иных неправомерных действий.

12.2. К числу принимаемых мер относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки и защиты персональных данных;
• опубликование настоящей Политики в свободном доступе на Сайте;
• разграничение прав доступа к информационным системам и учётным записям;
• парольная защита и двухфакторная аутентификация при доступе к учётным записям;
• антивирусная защита рабочих станций;
• резервное копирование данных;
• использование защищённого соединения по протоколу HTTPS (SSL/TLS) при передаче персональных данных;
• осуществление контроля за принимаемыми мерами и выявление фактов несанкционированного доступа к персональным данным.

12.3. В случае выявления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Федерального закона № 152-ФЗ.

13. Файлы cookie

13.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения его работоспособности, сохранения пользовательских настроек и анализа посещаемости.

13.2. Субъект вправе в любой момент отключить сохранение файлов cookie в настройках своего браузера либо удалить ранее сохранённые файлы. В этом случае отдельные функции Сайта могут работать некорректно.

14. Права субъекта персональных данных

14.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Федерального закона № 152-ФЗ;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать ранее данное согласие на обработку персональных данных;
• возражать против обработки персональных данных в целях продвижения товаров, работ и услуг на рынке;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

15. Порядок обращений и отзыв согласия

15.1. Запросы, требования и обращения по вопросам обработки персональных данных направляются Оператору по адресу электронной почты info@nereja-studio.com либо по почтовому адресу, указанному в разделе 1 настоящей Политики.

15.2. Обращение должно содержать сведения, позволяющие идентифицировать субъекта персональных данных, в том числе сведения, подтверждающие его участие в отношениях с Оператором (например, адрес электронной почты или номер телефона, указанные при обращении через Сайт), а также подпись субъекта или его представителя.

15.3. Оператор рассматривает обращение и предоставляет ответ в срок, не превышающий десяти рабочих дней с даты получения обращения. Указанный срок может быть продлён не более чем на пять рабочих дней с направлением субъекту мотивированного уведомления.

15.4. Согласие на обработку персональных данных может быть отозвано субъектом в любое время путём направления соответствующего уведомления способами, указанными в пункте 15.1. Отзыв согласия не влияет на законность обработки, осуществлённой до момента его получения Оператором.

15.5. В случае отзыва согласия Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в срок, не превышающий тридцати дней с даты поступления отзыва, за исключением случаев, когда Оператор вправе продолжить обработку на ином законном основании.

16. Заключительные положения

16.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на Сайте по постоянному адресу. Дата последнего обновления указывается в начале документа.

16.2. Настоящая Политика составлена на русском языке. Версия Политики на английском языке размещается на Сайте для удобства пользователей. В случае расхождений между версиями преимущественную силу имеет текст на русском языке.

16.3. К настоящей Политике и отношениям между Оператором и субъектом персональных данных применяется законодательство Российской Федерации.