ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Индивидуальным предпринимателем Беловой Юлией Анатольевной (далее — Оператор).

1.2. Оператор:

Индивидуальный предприниматель Белова Юлия Анатольевна
ИНН: 507305601348
ОГРНИП: 319508100221930  
Адрес: Московская обл., г. Орехово-Зуево, деревня Давыдово, мкр. 2-й, д. 1, кв. 92 
Адрес для корреспонденции: Московская обл., г. Орехово-Зуево, деревня Давыдово, ул. Заводская, д. 15а 
Телефон: +7 925 606-33-31
Электронная почта: info@belovaclub.ru

1.3. Политика применяется к персональным данным, которые Оператор получает посредством сайта belovaclub.ru (далее — Сайт), а также в связи с оформлением и исполнением заказов, оказанием услуг, обращениями Пользователей и иным взаимодействием с Оператором.

1.4. Категории субъектов персональных данных, на которых распространяется Политика:

- посетители Сайта;
- покупатели и заказчики товаров и услуг;
- зарегистрированные Пользователи и владельцы личных кабинетов, если такой функционал используется;
- лица, направившие обращение через формы Сайта, электронную почту или иные каналы связи;
- получатели товаров, сведения о которых правомерно предоставлены Покупателем;
- представители юридических лиц и индивидуальных предпринимателей, взаимодействующие с Оператором;
- лица, предоставившие отдельное согласие на получение рекламных сообщений;
- лица, предоставившие отдельное согласие на распространение персональных данных, если такое распространение осуществляется.

1.5. Настоящая Политика не является согласием субъекта персональных данных на обработку персональных данных. В случаях, когда законодательство требует согласия, оно оформляется отдельно от иных документов и подтверждений Пользователя.

1.6. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, указанных в статье 10 Федерального закона № 152-ФЗ, и биометрических персональных данных в целях установления личности, если такая обработка отдельно не предусмотрена законодательством и не оформлена надлежащим образом.

 

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.

2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, распространение в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение.

2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.8. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

 

3. Принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Обрабатываются только персональные данные, соответствующие заявленным целям обработки. Объём персональных данных не должен быть избыточным по отношению к этим целям.

3.5. Оператор принимает разумные меры для обеспечения точности, достаточности и актуальности персональных данных.

3.6. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором.

3.7. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

 

4. Цели, состав и правовые основания обработки персональных данных

4.1. Оформление, заключение и исполнение договоров, продажа товаров и оказание услуг

Категории субъектов: Покупатели, Заказчики, Получатели товаров, представители Покупателей/Заказчиков.

Персональные данные: фамилия, имя, отчество при необходимости; номер телефона; адрес электронной почты; адрес доставки; сведения о Получателе; сведения о заказе; состав и стоимость заказа; способ доставки; сведения о статусе оплаты без получения Оператором полного номера банковской карты; переписка, относящаяся к исполнению заказа; иные данные, объективно необходимые для исполнения конкретного договора.

Цели: оформление заказа, заключение и исполнение договора, доставка товара, предоставление доступа к услуге или цифровым материалам, информирование о ходе исполнения заказа, возврат денежных средств и рассмотрение связанных с договором обращений.

Правовые основания: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ — обработка, необходимая для заключения договора по инициативе субъекта персональных данных и исполнения договора, стороной которого или выгодоприобретателем по которому является субъект персональных данных; иные предусмотренные законом основания — в применимых случаях.

4.2. Создание и использование личного кабинета

Категории субъектов: зарегистрированные Пользователи.

Персональные данные: идентификатор учётной записи; имя; телефон; электронная почта; сведения об авторизации; история заказов и действий, необходимых для работы личного кабинета.

Цели: создание и обслуживание учётной записи, предоставление доступа к функционалу Сайта, отображение истории заказов и приобретённых продуктов.

Правовые основания: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ, если личный кабинет необходим для заключения или исполнения договора; пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ — в случаях, когда обработка осуществляется на основании отдельного согласия.

4.3. Обработка обращений и обратная связь

Категории субъектов: посетители Сайта и иные лица, направившие обращение.

Персональные данные: имя; номер телефона; электронная почта; содержание обращения; сведения, которые субъект самостоятельно сообщает в обращении.

Цели: рассмотрение обращения, подготовка ответа, консультация, связь с Пользователем.

Правовые основания: пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ — отдельное согласие субъекта персональных данных; пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ — если обращение связано с заключением или исполнением договора по инициативе субъекта.

4.4. Выполнение обязанностей, установленных законодательством

Категории субъектов: Покупатели, Заказчики и иные лица, данные которых должны обрабатываться в силу закона.

Персональные данные: сведения, необходимые для бухгалтерского, налогового учёта, применения контрольно-кассовой техники, рассмотрения обязательных запросов государственных органов, защиты прав потребителей и исполнения иных обязанностей Оператора.

Цели: выполнение требований законодательства Российской Федерации.

Правовое основание: пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ.

4.5. Защита прав и законных интересов Оператора и третьих лиц

Категории субъектов: Покупатели, Заказчики, Пользователи и иные лица, участвующие в соответствующих правоотношениях.

Персональные данные: сведения о заказах, оплатах, переписке, обращениях, действиях в личном кабинете, технические данные и иные сведения, относящиеся к конкретному спору или нарушению.

Цели: предупреждение злоупотреблений и мошеннических действий, обеспечение информационной безопасности, разрешение споров, предъявление и защита требований, обеспечение доказательств исполнения обязательств.

Правовые основания: пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ — осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных; иные предусмотренные законом основания.

4.6. Техническое обеспечение работы Сайта и обязательные cookie

Категории субъектов: посетители и Пользователи Сайта.

Персональные данные: IP-адрес; сведения о браузере, устройстве, операционной системе; технические идентификаторы; сведения о сессии; обязательные cookie; сведения о действиях, необходимые для аутентификации, безопасности и корректной работы Сайта.

Цели: обеспечение функционирования Сайта, информационной безопасности, авторизации, сохранения корзины и пользовательских настроек, предотвращение технических сбоев и злоупотреблений.

Правовые основания: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ — в части обработки, необходимой для предоставления запрошенного Пользователем функционала или исполнения договора; пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ — в части обеспечения законных интересов Оператора по поддержанию безопасности и работоспособности Сайта, если права и свободы субъекта при этом не нарушаются.

4.7. Аналитика и необязательные cookie

Категории субъектов:** посетители Сайта, давшие соответствующее согласие, если такое согласие требуется.

Персональные данные: IP-адрес; сведения о браузере и устройстве; cookie и иные технические идентификаторы; сведения о посещённых страницах, кликах, событиях, источнике перехода, UTM-метках; приблизительное местоположение на уровне страны/города, если оно определяется используемым сервисом.

Цели: анализ посещаемости и использования Сайта, улучшение его структуры и содержания, оценка эффективности интерфейса и рекламных источников.

Правовое основание: пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ — согласие субъекта персональных данных, когда обработка соответствующих данных требует такого согласия.

Необязательные аналитические и маркетинговые cookie не используются до получения согласия в случаях, когда такое согласие требуется. Пользователь вправе изменить свой выбор через доступный на Сайте механизм управления cookie либо настройки браузера.

4.8. Рекламные и маркетинговые коммуникации

Категории субъектов: лица, предварительно предоставившие соответствующее согласие.

Персональные данные: имя; номер телефона; адрес электронной почты; сведения о согласии и его отзыве; иные данные, прямо указанные в отдельном согласии.

Цели: направление рекламных и информационно-маркетинговых сообщений о товарах, услугах, мероприятиях и предложениях Оператора.

Правовые основания: предварительное согласие субъекта персональных данных в соответствии со статьёй 15 Федерального закона № 152-ФЗ и, при распространении рекламы по сетям электросвязи, предварительное согласие адресата в соответствии со статьёй 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

Оператор прекращает обработку персональных данных в целях прямого продвижения товаров, работ и услуг по требованию субъекта персональных данных, а направление рекламы — по требованию адресата.

4.9. Публикация отзывов и иных материалов с персональными данными

**Категории субъектов:** лица, добровольно предоставившие отзыв или иной материал для публикации.

**Персональные данные:** имя, изображение, сведения об аккаунте, текст отзыва и иные данные — только в объёме, разрешённом субъектом для распространения.

**Цели:** публикация отзыва или иного материала на Сайте и предоставление доступа к нему неопределённому кругу лиц.

**Правовое основание:** отдельное согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения, оформленное в соответствии со статьёй 10.1 Федерального закона № 152-ФЗ, если публикация содержит персональные данные.

 

5. Источники получения персональных данных

5.1. Оператор получает персональные данные:

- непосредственно от субъекта персональных данных при заполнении форм, оформлении заказа, регистрации, переписке и ином взаимодействии;
- от Покупателя в отношении Получателя товара — при наличии законного основания для такой передачи;
- автоматически при использовании Сайта — в отношении технических данных и cookie;
- от платёжных организаций, банков, служб доставки и иных исполнителей — в объёме, необходимом для получения статуса платежа, доставки, возврата или исполнения иного действия по договору.

5.2. Если персональные данные получены не от самого субъекта, Оператор выполняет требования статьи 18 Федерального закона № 152-ФЗ в случаях, когда соответствующая обязанность применяется.

 

6. Действия с персональными данными и способы обработки

6.1. Оператор может осуществлять следующие действия с персональными данными в объёме, необходимом для конкретной цели: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, передача лицам, привлекаемым к обработке, блокирование, удаление, уничтожение, а в предусмотренных законом случаях и при наличии надлежащего основания — распространение.

6.2. Обработка может осуществляться автоматизированным, неавтоматизированным и смешанным способами.

6.3. Оператор не принимает на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом существенно затрагивающих его права и законные интересы, если иное не допускается законодательством Российской Федерации и не оформлено надлежащим образом.

 

7. Передача персональных данных и поручение обработки

7.1. Оператор вправе предоставлять персональные данные и поручать их обработку третьим лицам только при наличии законного основания и в объёме, необходимом для соответствующей цели.

7.2. В связи с работой Сайта и исполнением заказов персональные данные могут обрабатываться или получать к ним доступ, в частности:

- **ООО «Инсейлс Рус» (ИНН 7714843760)** — в связи с предоставлением платформы inSales, на которой работает Сайт, и связанных с ней технических функций;
- лицами, привлекаемыми платформой inSales для обеспечения хостинга, хранения данных, облачной инфраструктуры и отправки технических уведомлений, при условии соблюдения требований законодательства Российской Федерации;
- **ООО НКО «ЮМани»** и иными организациями, участвующими в обработке платежей через подключённые платёжные способы, — в объёме, необходимом для проведения платежа и возврата;
- транспортными компаниями, курьерскими службами и операторами пунктов выдачи — в объёме, необходимом для доставки и возврата товара;
- сервисами электронной почты, SMS и иных сообщений — если они фактически используются Оператором для направления сервисных или, при наличии отдельного согласия, рекламных сообщений;
- государственными органами и иными лицами — в случаях, прямо предусмотренных законодательством Российской Федерации.

7.3. При поручении обработки персональных данных другому лицу Оператор определяет в договоре или ином предусмотренном законом документе требования, предусмотренные частью 3 статьи 6 Федерального закона № 152-ФЗ, включая цели обработки, перечень данных, действия с ними, обязанности по обеспечению конфиденциальности и безопасности и порядок уведомления об инцидентах.

7.4. Ответственность перед субъектом персональных данных за действия лица, обрабатывающего персональные данные по поручению Оператора, несётся в порядке, установленном законодательством Российской Федерации.

 

8. Локализация и трансграничная передача персональных данных

8.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

8.2. На дату настоящей редакции Политики Оператор не планирует и не осуществляет трансграничную передачу персональных данных в рамках описанных в настоящей Политике процессов.

8.3. Если в дальнейшем возникнет необходимость в трансграничной передаче персональных данных, до её начала Оператор выполнит требования статьи 12 Федерального закона № 152-ФЗ, включая получение предусмотренных законом сведений от иностранного получателя, проведение необходимой оценки и направление отдельного уведомления в уполномоченный орган, а также актуализирует настоящую Политику и иные необходимые документы.

 

9. Сроки обработки, хранение и уничтожение персональных данных

9.1. Персональные данные обрабатываются не дольше, чем этого требуют соответствующие цели обработки, если иной срок не установлен законом или договором.

9.2. Данные, необходимые для заключения и исполнения договора, обрабатываются в период заключения и исполнения договора, а после его прекращения — в течение сроков, необходимых для исполнения обязанностей Оператора, рассмотрения требований и защиты прав сторон, если такие сроки предусмотрены законодательством Российской Федерации.

9.3. Данные, обрабатываемые на основании отдельного согласия, обрабатываются до достижения цели обработки, истечения срока действия согласия либо его отзыва — в зависимости от того, что наступит ранее, если после этого отсутствуют иные законные основания для продолжения обработки.

9.4. Персональные данные для рекламных и маркетинговых коммуникаций обрабатываются до отзыва соответствующего согласия или получения требования о прекращении такой обработки.

9.5. Технические данные и cookie обрабатываются в течение срока, необходимого для соответствующей технической или аналитической цели, с учётом срока действия конкретного cookie и выбора Пользователя.

9.6. При достижении цели обработки, отзыве согласия, поступлении обоснованного требования о прекращении обработки либо выявлении неправомерной обработки Оператор прекращает обработку, блокирует, удаляет или уничтожает персональные данные в порядке и сроки, установленные Федеральным законом № 152-ФЗ, если отсутствуют иные законные основания для продолжения обработки.

9.7. Уничтожение осуществляется способом, исключающим восстановление содержания персональных данных. Подтверждение уничтожения производится в случаях и порядке, предусмотренных законодательством Российской Федерации и актами уполномоченного органа.

 

10. Права субъектов персональных данных

10.1. Субъект персональных данных вправе:

- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные либо не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- потребовать прекратить обработку персональных данных в случаях, предусмотренных законом;
- потребовать прекратить обработку в целях прямого продвижения товаров, работ и услуг;
- потребовать прекратить распространение ранее разрешённых для распространения персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.

10.2. Отзыв согласия не влияет на законность обработки, осуществлявшейся до его отзыва. После отзыва Оператор вправе продолжить обработку только при наличии иного предусмотренного законом основания.

 

11. Порядок направления и рассмотрения обращений субъектов персональных данных

11.1. Обращения по вопросам обработки персональных данных направляются Оператору:

**Электронная почта:** info@belovaclub.ru  
**Почтовый адрес:** Московская обл., г. Орехово-Зуево, деревня Давыдово, ул. Заводская, д. 15а.

11.2. Запрос о предоставлении информации, предусмотренной статьёй 14 Федерального закона № 152-ФЗ, должен позволять идентифицировать заявителя и подтвердить его отношение к соответствующим персональным данным. Оператор вправе запросить сведения, необходимые для проверки полномочий заявителя, в пределах, допускаемых законодательством Российской Федерации.

11.3. Информация, предусмотренная статьёй 14 Федерального закона № 152-ФЗ, предоставляется субъекту персональных данных или его представителю в течение **10 рабочих дней** с момента обращения либо получения надлежащего запроса. Этот срок может быть продлён не более чем на **5 рабочих дней** при направлении мотивированного уведомления с указанием причин продления.

11.4. В случае отказа в предоставлении информации Оператор направляет мотивированный ответ с указанием правового основания в срок, установленный Федеральным законом № 152-ФЗ.

11.5. Если субъект предоставил сведения, подтверждающие, что его персональные данные являются неполными, неточными или неактуальными, Оператор вносит необходимые изменения в срок, установленный законодательством Российской Федерации.

11.6. Если субъект предоставил сведения, подтверждающие, что персональные данные являются незаконно полученными или не нужны для заявленной цели, Оператор уничтожает такие данные в срок, установленный законодательством Российской Федерации.

 

12. Меры по обеспечению безопасности персональных данных

12.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

12.2. В объёме, применимом к фактически осуществляемой обработке, Оператор:

- утверждает и поддерживает в актуальном состоянии настоящую Политику и иные необходимые документы по обработке персональных данных;
- ограничивает доступ к персональным данным лицами, которым такой доступ необходим для выполнения соответствующих функций;
- применяет меры идентификации и аутентификации при доступе к информационным системам;
- использует организационные и технические меры защиты информационных систем и учётных записей;
- принимает меры по обеспечению конфиденциальности персональных данных;
- контролирует соблюдение требований к обработке персональных данных;
- оценивает вред, который может быть причинён субъектам персональных данных при нарушении требований законодательства, в случаях и порядке, предусмотренных законом;
- обеспечивает взаимодействие с лицами, которым поручена обработка персональных данных, на условиях, предусмотренных законодательством;
- принимает меры для выявления и устранения последствий инцидентов, связанных с неправомерной или случайной передачей, предоставлением, распространением или доступом к персональным данным.

12.3. При выявлении инцидента, повлекшего неправомерную или случайную передачу, предоставление, распространение или доступ к персональным данным и нарушение прав субъектов персональных данных, Оператор выполняет обязанности по уведомлению уполномоченного органа и проведению внутреннего расследования в сроки, установленные Федеральным законом № 152-ФЗ.

 

13. Уведомление Роскомнадзора

13.1. Оператор выполняет обязанность по уведомлению уполномоченного органа о намерении осуществлять обработку персональных данных в случаях, предусмотренных статьёй 22 Федерального закона № 152-ФЗ.

13.2. При изменении сведений, ранее сообщённых в уведомлении об обработке персональных данных, Оператор направляет сведения об изменениях в сроки, установленные законодательством Российской Федерации.

 

14. Заключительные положения

14.1. Настоящая Политика размещается в свободном доступе на Сайте, в том числе на страницах, с использованием которых осуществляется сбор персональных данных.

14.2. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если в новой редакции не предусмотрено иное.

14.3. Актуальная редакция Политики доступна на сайте **belovaclub.ru**.

14.4. По вопросам обработки персональных данных можно обратиться по адресу **info@belovaclub.ru** или по почтовому адресу: **Московская обл., г. Орехово-Зуево, деревня Давыдово, ул. Заводская, д. 15а**.

 

Дата редакции: 18 августа 2026 года