Политика в отношении обработки персональных данных

16 ноября 2025 г.

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
1.2. Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных, осуществляемые Индивидуальным предпринимателем Гольдшмидт Маргаритой Сергеевной (далее — Оператор).
Реквизиты Оператора:

• ИНН: 440119966687
• ОГРНИП: 323440000003435
• Адрес: 156002, Российская Федерация, г. Кострома, ул. Ерохова, д. 8
• Электронная почта: guruhome44@yandex.ru
• Веб-сайт: guru-home.store

1.3. Основной целью Оператора является обеспечение защиты прав и свобод человека и гражданина при обработке персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Настоящая Политика применяется ко всей информации, которую Оператор получает о Пользователях сайта, а также о покупателях и иных контрагентах Оператора.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу guru-home.store.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю сайта guru-home.store.
2.9. Персональные данные, разрешенные субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных.
2.10. Пользователь — любой посетитель веб-сайта guru-home.store.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.14. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:

• получать от субъекта достоверные персональные данные;
• продолжать обработку персональных данных без согласия субъекта в случаях, предусмотренных законом;
• самостоятельно определять меры по обеспечению безопасности персональных данных.

3.2. Оператор обязан:

• предоставлять субъекту персональных данных информацию об обработке его данных по запросу в сроки, установленные действующим законодательством Российской Федерации (но не более 30 дней);
• обеспечивать законность обработки;
• отвечать на запросы субъектов и уполномоченного органа в установленные законом сроки;
• уведомлять уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о нарушениях безопасности персональных данных в сроки, установленные законодательством Российской Федерации;
• принимать необходимые правовые, организационные и технические меры по защите данных;
• прекращать обработку и уничтожать персональные данные при наступлении оснований, предусмотренных законодательством.

4. Основные права и обязанности субъектов персональных данных
4.1. Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных, включая сведения о целях, способах, сроках обработки и получателях данных;
• получать копию своих персональных данных в электронном виде;
• требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными или были получены незаконно;
• отзывать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные законодательством РФ.

4.2. Субъект обязан предоставлять Оператору достоверные данные и своевременно сообщать об их обновлении.
4.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
4.4. Порядок реализации прав субъекта:
Для реализации своих прав субъект персональных данных направляет письменный запрос на электронную почту Оператора guruhome44@yandex.ru с указанием:

• фамилии, имени, отчества;
• контактной информации (номер телефона, адрес электронной почты);
• существа запроса.

Оператор рассматривает запрос и направляет ответ не превышающий 30 календарных дней с момента получения запроса, как того требует ст. 14 152-ФЗ. В случае необходимости срок может быть продлен, о чем субъект уведомляется дополнительно.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
5.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
6. Цели обработки персональных данных. Оператор обрабатывает персональные данные пользователей сайта для следующих целей:
6.1. Цель обработки:

• информирование пользователей посредством рассылки электронных писем, уведомлений и сообщений;
• выполнение обязательств по договорам купли-продажи и доставке товара;
• соблюдение требований законодательства (бухгалтерский и налоговый учет).

6.2. Обрабатываемые данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• данные о заказах и покупках;
• иные данные, предоставленные Пользователем добровольно.

6.3. Правовые основания обработки:

• Для рассылок: Статья 6 №152-ФЗ (п. 1 ч. 1 ст. 6) — согласие субъекта персональных данных.
• Для исполнения договора купли-продажи и доставки: Статья 6 №152-ФЗ (п. 5 ч. 1 ст. 6) — обработка необходима для исполнения договора, стороной которого является субъект.
• Для соблюдения законодательства (бухгалтерский учет, налоговый учет): Статья 6 №152-ФЗ (п. 2 ч. 1 ст. 6) — обработка необходима для выполнения возложенных законодательством обязанностей на Оператора.

6.4. Виды обработки:

• сбор, запись, систематизация, накопление;
• хранение, уточнение (обновление, изменение);
• извлечение, использование;
• передача (предоставление третьим лицам для целей доставки и оплаты);
• обезличивание, блокирование;
• удаление, уничтожение;
• отправка информационных писем и уведомлений.

6.5. Сроки обработки и хранения:

• Для данных, обрабатываемых по договору (заказы): не менее 5 лет (ст. 29 НК РФ) после исполнения договора в соответствии со сроком исковой давности по ГК РФ, либо иной срок, установленный налоговым законодательством РФ.
• Для данных, обрабатываемых по согласию (рассылки): До момента отзыва согласия субъектом персональных данных или до окончания срока действия согласия.

7. Условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
7.2. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
7.3. Обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.
7.4. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
7.5. Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
7.6. Осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (общедоступные персональные данные).
7.7. Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
8. Порядок сбора, хранения, передачи и других видов обработки персональных данных. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
8.1. Меры по обеспечению безопасности персональных данных:
Оператор принимает следующие меры для защиты персональных данных:
Организационные меры:

• назначение ответственных лиц за обработку персональных данных;
• ознакомление работников с требованиями законодательства и локальными актами по обработке персональных данных;
• установление правил доступа к персональным данным;
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных.

Технические меры:

• использование средств защиты информации (антивирусное ПО, межсетевые экраны);
• резервное копирование данных;
• использование защищенных каналов связи (SSL/TLS сертификаты);
• ограничение доступа к персональным данным;
• учет и регистрация действий с персональными данными.

8.2. Передача персональных данных третьим лицам
Оператор передает персональные данные третьим лицам только в случаях, предусмотренных законодательством РФ, или при наличии согласия субъекта персональных данных.
Для исполнения договоров и оказания услуг Пользователю, Оператор передает персональные данные следующим контрагентам:

Оператор получает согласие Пользователя на передачу персональных данных указанным контрагентам:

• При оформлении заказа Пользователь ставит галочку «Я согласен с условиями обработки персональных данных» и подтверждает согласие на передачу данных службам доставки и платежным системам для исполнения договора.
• Для участия в рассылках Пользователь дает отдельное согласие при подписке на новости.

8.3. Использование cookie-файлов и Яндекс.Метрики
Cookie-файлы — это небольшие текстовые файлы, размещаемые на вашем устройстве (компьютере, смартфоне, планшете) при посещении веб-сайта. Cookie используются для анализа активности пользователей и улучшения работы сайта.
При первом посещении сайта пользователю отображается уведомление (cookie-баннер) с предложением дать согласие на использование cookie-файлов. Пользователь может:

• Принять использование всех cookie;
• Отклонить использование аналитических cookie (обязательные технические cookie будут использоваться для работы сайта);
• Настроить cookie в настройках своего браузера.

Яндекс.Метрика:
Если Пользователь дал согласие на использование cookie для веб-аналитики, на сайте используется сервис Яндекс.Метрика, предоставляемый компанией:

• ООО «Яндекс»
• ИНН: 7736207543
• ОГРН: 1027700229193
• Адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16

Яндекс.Метрика собирает следующие данные:

• IP-адрес (обезличенный);
• информация о браузере и устройстве;
• страницы, которые вы посещаете на сайте;
• время, проведенное на сайте;
• источник перехода на сайт.

Данные, собранные с помощью cookie, передаются и хранятся на серверах Яндекса на территории Российской Федерации. Яндекс обрабатывает эту информацию для:

• оценки использования сайта пользователями;
• составления отчетов о деятельности сайта для Оператора;
• предоставления других услуг, связанных с использованием сайта.

Подробнее об обработке данных Яндексом: yandex.ru/legal/confidential
Как отказаться от cookie:

• Изменить настройки в своем браузере (инструкции доступны в разделе помощи браузера);
• Использовать инструмент отказа от Яндекс.Метрики: yandex.ru/support/metrika/general/opt-out.html

Обратите внимание: отказ от cookie может повлиять на функциональность некоторых разделов сайта.
8.4. Актуализация и исправление персональных данных
В случае выявления неточностей в персональных данных Пользователь может актуализировать их самостоятельно, направив Оператору уведомление на адрес электронной почты guruhome44@yandex.ru с пометкой «Актуализация персональных данных».
В уведомлении необходимо указать:

• фамилию, имя, отчество;
• контактные данные;
• какие данные требуют исправления;
• подтверждающие документы (при необходимости).

Оператор рассмотрит запрос и внесет изменения в период не превышающий 30 календарных дней с момента получения запроса, как того требует ст. 14 152-ФЗ
8.5. Отзыв согласия на обработку персональных данных
Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление на электронную почту guruhome44@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».
В уведомлении необходимо указать:

• фамилию, имя, отчество;
• контактные данные;
• на обработку каких данных отзывается согласие (например, только на рассылку или на всю обработку).

После получения уведомления об отзыве согласия Оператор:

• прекращает обработку персональных данных в течение 3 рабочих дней;
• уничтожает персональные данные в течение 30 дней, если их хранение не требуется в соответствии с законодательством РФ.

Важно: отзыв согласия не влияет на законность обработки данных, осуществлявшейся до отзыва. Оператор сохраняет право обрабатывать персональные данные в рамках иных оснований, предусмотренных законом (например, для исполнения договора, стороной которого является субъект, или для соблюдения требований законодательства).
8.6. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных и Пользователь обязуется самостоятельно ознакомиться с указанными документами перед использованием соответствующих сервисов. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
8.7. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.
8.8. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
8.9. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
8.10. Условием прекращения обработки персональных данных может являться:

• достижение целей обработки персональных данных;
• истечение срока действия согласия субъекта персональных данных;
• отзыв согласия субъектом персональных данных;
• требование субъекта или уполномоченного органа о прекращении обработки персональных данных;
• выявление неправомерной обработки персональных данных.

9. Перечень действий, производимых Оператором с полученными персональными данными
9.1. Оператор осуществляет следующие действия с персональными данными:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передача (распространение, предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

9.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям (интернет) или без таковой.
9.3. Автоматизированная обработка персональных данных осуществляется с использованием следующих информационных систем:

• система управления сайтом и базой данных клиентов;
• системы электронной почты;
• сервисы веб-аналитики (Яндекс.Метрика);
• платформы для рассылок (Unisender).

10. Трансграничная передача персональных данных
10.1. Оператор осуществляет трансграничную передачу персональных данных исключительно в рамках использования сторонних сервисов (таких как Яндекс.Метрика). Оператор осуществляет трансграничную передачу персональных данных исключительно в рамках использования сторонних сервисов, которые могут хранить и обрабатывать данные на территориях иностранных государств, при наличии согласия субъекта на такую передачу и исключительно в целях, указанных в настоящей Политике.
10.2. В случае необходимости трансграничной передачи персональных данных (например, при использовании международных платежных систем или сервисов), Оператор обязуется:

• убедиться, что иностранным государством, на территорию которого передаются персональные данные, обеспечивается адекватная защита прав субъектов персональных данных в соответствии с законодательством РФ;
• получить согласие субъекта персональных данных на трансграничную передачу;
• указать субъекту конкретную страну или страны, в которые будут переданы данные.

10.3. Трансграничная передача осуществляется в порядке, предусмотренном главой 12 Федерального закона №152-ФЗ.
11. Конфиденциальность персональных данных
11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
11.2. Работники Оператора, имеющие доступ к персональным данным, подписывают обязательство о неразглашении персональных данных и соблюдении конфиденциальности.
11.3. В случае утраты или разглашения персональных данных Оператор обязан:

• незамедлительно принять меры по устранению последствий инцидента;
• уведомить Роскомнадзор в течение 24 часов с момента обнаружения инцидента;
• уведомить субъекта персональных данных, если инцидент может привести к нарушению его прав и свобод.

12. Обработка персональных данных несовершеннолетних
12.1. Оператор не осуществляет целенаправленный сбор и обработку персональных данных лиц, не достигших 18 лет.
12.2. Если Пользователю сайта не исполнилось 18 лет, он может использовать сайт только с разрешения и под контролем родителей или законных представителей.
12.3. Если Оператору станет известно, что персональные данные были получены от лица младше 18 лет без согласия родителей или законных представителей, такие данные будут незамедлительно удалены.
13. Заключительные положения
13.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронной почте guruhome44@yandex.ru.
13.2. В случае изменения настоящей Политики новая версия публикуется на сайте по адресу guru-home.store/policy с указанием даты последнего обновления. Изменения вступают в силу с момента их опубликования.
13.3. Оператор рекомендует Пользователям регулярно проверять условия настоящей Политики на предмет изменений. Продолжение использования сайта после публикации изменений означает принятие и согласие Пользователя с такими изменениями.
13.4. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу guru-home.store/policy.
13.5. Во всем, что не урегулировано настоящей Политикой, отношения между Пользователем и Оператором регулируются:

• Договором публичной оферты, расположенным по адресу: guru-home.store/oferta;
• действующим законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных».

13.6. Настоящая Политика действует бессрочно до замены ее новой версией.
13.7. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.
13.8. Все возможные споры, вытекающие из настоящей Политики или связанные с ней, подлежат разрешению в соответствии с действующим законодательством Российской Федерации по месту нахождения Оператора.
Контактная информация
По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться к Оператору:
Индивидуальный предприниматель Гольдшмидт Маргарита Сергеевна

• ИНН: 440119966687
• ОГРНИП: 323440000003435
• Адрес: 156002, Российская Федерация, г. Кострома, ул. Ерохова, д. 8
• Электронная почта: guruhome44@yandex.ru
• Веб-сайт: guru-home.store