Политика в отношении обработки персональных данных

Редакция от 2 сентября 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных, осуществляемой индивидуальным предпринимателем Навоян Светланой Айказовной, а также меры по обеспечению безопасности персональных данных.

1.2. Оператор персональных данных:

Оператор Индивидуальный предприниматель Навоян Светлана Айказовна
ИНН 525693195124
ОГРНИП 326527500067752
Электронная почта amerabeauty@yandex.ru

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Политика применяется ко всей информации, которую Оператор может получить о посетителях и покупателях сайта https://amerabeauty.ru, в том числе при просмотре сайта, оформлении и оплате заказов, организации доставки, направлении обращений, а также при использовании файлов cookie и сервисов веб-аналитики.

1.5. Использование сайта само по себе не означает согласия Пользователя на обработку персональных данных в случаях, когда в соответствии с законодательством такое согласие должно быть получено отдельно.

1.6. Согласие на обработку персональных данных в случаях, когда оно необходимо, оформляется отдельно от иных документов и информации, подтверждаемых Пользователем.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Пользователь — любое физическое лицо, посещающее сайт https://amerabeauty.ru.

2.3. Покупатель — Пользователь, оформляющий или оформивший заказ на сайте.

2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.6. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.

2.8. Обезличивание персональных данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

2.9. Cookie-файлы — небольшие фрагменты данных, сохраняемые браузером на устройстве Пользователя и используемые для функционирования сайта, сохранения настроек и, при наличии согласия, анализа посещаемости сайта.

3. Принципы обработки персональных данных

Оператор осуществляет обработку персональных данных:

  • на законной и справедливой основе;
  • только для конкретных, заранее определенных и законных целей;
  • в объеме, соответствующем заявленным целям обработки;
  • не допуская обработки данных, избыточных по отношению к заявленным целям;
  • обеспечивая точность и актуальность персональных данных;
  • обеспечивая конфиденциальность и безопасность персональных данных;
  • не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.

Оператор не осуществляет намеренный сбор специальных категорий персональных данных о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, а также биометрических персональных данных.

4. Цели обработки, состав персональных данных и правовые основания

4.1. Оформление, учет и исполнение заказа

Цель обработки: оформление и подтверждение заказа, учет и обработка заказа, связь с Покупателем, продажа товара, управление информацией о заказе и исполнение обязательств по договору купли-продажи.

Категория субъектов: Покупатели.

Могут обрабатываться следующие данные:

  • фамилия, имя, отчество, если соответствующее поле используется при оформлении заказа;
  • номер телефона;
  • адрес электронной почты;
  • сведения о заказе;
  • наименование и количество заказанных товаров;
  • стоимость заказа;
  • выбранный способ оплаты;
  • сведения о статусе оплаты;
  • сведения о статусе заказа;
  • сведения, необходимые для организации доставки;
  • город доставки;
  • выбранный пункт выдачи или постамат;
  • иная информация, которую Покупатель самостоятельно указывает при оформлении заказа в предусмотренных для этого полях.

Правовое основание: необходимость обработки персональных данных для заключения и исполнения договора, стороной которого является Покупатель, а также для заключения договора по инициативе Покупателя.

Предоставление данных, непосредственно необходимых для оформления и исполнения заказа, является необходимым условием исполнения договора. При отсутствии таких данных Оператор может быть лишен возможности принять, обработать или доставить заказ.

Для учета и обработки заказов Оператор использует сервис «МойСклад», предоставляемый ООО «Логнекс». В сервис могут передаваться сведения о Покупателе и заказе в объеме, необходимом для учета, обработки и исполнения заказа.

4.2. Организация доставки заказа

Цель обработки: передача заказа Покупателю через службу доставки, оформление отправления, уведомление Покупателя о доставке и выдача заказа.

Могут обрабатываться:

  • фамилия, имя, отчество в необходимом объеме;
  • номер телефона;
  • адрес электронной почты, если необходим для оформления или информирования о доставке;
  • город;
  • выбранный пункт выдачи или постамат;
  • номер заказа;
  • сведения об отправлении и иные данные в объеме, необходимом для доставки.

Правовое основание: исполнение договора купли-продажи с Покупателем.

Для выполнения доставки необходимые персональные данные могут передаваться ООО «СДЭК-Глобал» в объеме, необходимом для оформления и доставки отправления.

4.3. Проведение оплаты

Цель обработки: прием оплаты за заказ, подтверждение платежа, получение информации о статусе платежа, возврат денежных средств при наличии оснований, ведение учета платежей и выполнение обязанностей, связанных с расчетами с Покупателем.

Могут обрабатываться:

  • номер и состав заказа;
  • сумма платежа;
  • идентификатор платежа;
  • статус платежа;
  • адрес электронной почты и/или номер телефона, если они необходимы для проведения платежной операции, идентификации заказа либо направления информации о расчете;
  • иные сведения, необходимые для проведения платежа и предусмотренные используемым способом оплаты.

Оплата осуществляется с использованием платежного сервиса Robokassa, предоставляемого ООО «РОБОКАССА».

Банковские реквизиты, включая полный номер банковской карты и CVC/CVV-код, вводимые Пользователем непосредственно в защищенном платежном интерфейсе Robokassa, Оператором не запрашиваются и не хранятся.

Правовое основание: исполнение договора с Покупателем, а также исполнение обязанностей, установленных законодательством Российской Федерации в отношении расчетов с покупателями.

4.4. Направление сервисных сообщений

Оператор может использовать номер телефона и/или адрес электронной почты Покупателя для сообщений, непосредственно связанных с оформленным заказом, его оплатой, доставкой, возвратом или исполнением иных обязательств по договору.

Такие сообщения не являются рекламной рассылкой.

Правовое основание: исполнение договора с Покупателем.

4.5. Рекламные и маркетинговые сообщения

Оператор может направлять сообщения о новых товарах, специальных предложениях, акциях и иных маркетинговых материалах только при наличии предварительного отдельного согласия Пользователя, если такая функция используется на сайте.

Для этой цели могут обрабатываться:

  • имя;
  • адрес электронной почты;
  • номер телефона — если соответствующий канал связи используется для рассылки.

Пользователь вправе в любой момент отказаться от рекламных сообщений.

После получения требования Пользователя Оператор прекращает соответствующую обработку персональных данных.

4.6. Обработка обращений Пользователей

При направлении Пользователем обращения на электронную почту Оператора могут обрабатываться:

  • имя;
  • адрес электронной почты;
  • сведения, содержащиеся в тексте обращения;
  • сведения о заказе, если обращение относится к конкретному заказу;
  • иные данные, добровольно предоставленные Пользователем.

Данные используются исключительно для рассмотрения обращения, предоставления ответа, урегулирования вопросов, претензий и иных запросов Пользователя.

4.7. Работа сайта и веб-аналитика

На сайте используется сервис Яндекс Метрика, предоставляемый ООО «ЯНДЕКС».

При использовании Яндекс Метрики могут автоматически обрабатываться, в частности:

  • IP-адрес;
  • cookie-файлы и иные технические идентификаторы;
  • сведения об устройстве Пользователя;
  • тип и версия браузера;
  • операционная система и ее версия;
  • дата и время посещения;
  • просмотренные страницы;
  • источник перехода на сайт;
  • информация о взаимодействии Пользователя со страницами сайта;
  • иные технические сведения о посещении сайта, предусмотренные функциональностью Яндекс Метрики.

Такие сведения используются для анализа посещаемости сайта, оценки эффективности его работы, поиска технических ошибок, улучшения структуры, содержания и пользовательского опыта.

Оператор не должен передавать в Яндекс Метрику ФИО, номер телефона, адрес электронной почты, банковские реквизиты и иные данные, позволяющие непосредственно идентифицировать Пользователя, кроме случаев использования специальных функций Яндекс Метрики при наличии соответствующего правового основания.

Использование аналитических cookie-файлов осуществляется на основании согласия Пользователя, получаемого посредством механизма управления cookie-файлами на сайте.

Отказ от аналитических cookie-файлов не должен препятствовать использованию основной функциональности сайта.

5. Способы обработки персональных данных

Оператор осуществляет обработку персональных данных с использованием средств автоматизации, а в необходимых случаях — без использования таких средств.

Оператор может совершать следующие действия с персональными данными:

сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

Распространение персональных данных неопределенному кругу лиц Оператором не осуществляется, если Пользователь отдельно не предоставил соответствующее согласие либо если такое раскрытие не требуется законодательством Российской Федерации.

Трансграничная передача персональных данных Оператором не осуществляется.

6. Использование файлов cookie

6.1. Сайт может использовать обязательные cookie-файлы, необходимые для технической работы сайта, корзины, сохранения пользовательских настроек, обеспечения безопасности и выполнения действий, запрошенных Пользователем.

6.2. Кроме обязательных cookie-файлов сайт может использовать аналитические cookie-файлы Яндекс Метрики.

6.3. Аналитические cookie-файлы используются при наличии соответствующего согласия Пользователя.

6.4. Пользователь может управлять использованием необязательных cookie-файлов посредством интерфейса управления cookie-файлами на сайте и настроек своего браузера.

6.5. Отключение обязательных cookie-файлов средствами браузера может привести к невозможности корректной работы отдельных функций сайта.

7. Передача и поручение обработки персональных данных третьим лицам

7.1. Tilda Publishing

Платформа Tilda используется для размещения сайта, работы интернет-магазина, корзины, приема заявок и выполнения иных технических функций сайта.

В связи с использованием платформы Tilda обработка персональных данных может осуществляться платформой в объеме, необходимом для обеспечения технической работы сайта и предоставления соответствующих функций.

7.2. Яндекс Метрика

Получатель / лицо, осуществляющее обработку: ООО «ЯНДЕКС», г. Москва, ул. Льва Толстого, д. 16.

Цель: веб-аналитика и получение статистической информации о работе сайта.

Передаваемые данные: технические сведения о посещении сайта, cookie-файлы, сведения об устройстве и действиях Пользователя и иная информация в соответствии с настройками счетчика Яндекс Метрики.

7.3. МойСклад

Лицо, осуществляющее обработку: ООО «Логнекс».

Цель: учет и обработка заказов, хранение сведений о заказах и покупателях, управление продажами и выполнение иных операций, необходимых для исполнения заказа.

В сервис «МойСклад» могут передаваться данные в объеме, необходимом для учета и исполнения заказа, в частности:

  • фамилия, имя, отчество в необходимом объеме;
  • номер телефона;
  • адрес электронной почты;
  • номер заказа;
  • сведения о заказанных товарах и их количестве;
  • стоимость заказа;
  • сведения о статусе заказа;
  • сведения о статусе оплаты;
  • иная информация, необходимая для учета, обработки и исполнения заказа.

7.4. Robokassa

Платежный сервис: ООО «РОБОКАССА».

Цель передачи: проведение платежей, получение информации о статусе платежа, осуществление возврата денежных средств при наличии оснований и выполнение иных связанных с платежом операций.

В Robokassa могут передаваться сведения, необходимые для проведения соответствующей платежной операции, включая номер заказа, сумму платежа, идентификатор и статус операции, а также контактные данные в случаях, когда они необходимы для выполнения платежа или направления информации о расчете.

Полные реквизиты банковской карты и CVC/CVV-код, вводимые Покупателем непосредственно в защищенном платежном интерфейсе Robokassa, Оператором не запрашиваются и не хранятся.

7.5. СДЭК

Получатель: ООО «СДЭК-Глобал».

Цель передачи: оформление, перевозка и выдача заказа Покупателю.

Могут передаваться:

  • фамилия, имя, отчество в необходимом объеме;
  • номер телефона;
  • сведения о выбранном пункте выдачи или постамате;
  • сведения об отправлении;
  • иная информация, необходимая для выполнения доставки.

7.6. Иные случаи передачи

Оператор также вправе предоставить персональные данные государственным органам, судам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

Оператор не продает персональные данные Пользователей третьим лицам.

8. Локализация персональных данных

При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.

9. Сроки обработки и хранения персональных данных

9.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.

9.2. Персональные данные, необходимые для исполнения заказа, обрабатываются в течение периода оформления и исполнения договора, а после его исполнения — в той части и в течение тех сроков, в которые их хранение необходимо для выполнения обязанностей Оператора, установленных законодательством Российской Федерации, включая требования бухгалтерского, налогового законодательства и законодательства о применении контрольно-кассовой техники.

9.3. Данные, обрабатываемые на основании согласия Пользователя, обрабатываются до достижения соответствующей цели, истечения срока согласия или его отзыва, если у Оператора отсутствует иное предусмотренное законом основание для продолжения обработки.

9.4. Данные, полученные посредством аналитических cookie-файлов, обрабатываются в пределах сроков действия соответствующих файлов cookie и сроков хранения, предусмотренных настройками и условиями используемого аналитического сервиса, либо до отзыва Пользователем согласия, когда такой отзыв применим.

9.5. После достижения цели обработки Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные законодательством Российской Федерации, если отсутствуют законные основания для их дальнейшего хранения.

10. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

  • неправомерного или случайного доступа;
  • уничтожения;
  • изменения;
  • блокирования;
  • копирования;
  • предоставления;
  • распространения;
  • иных неправомерных действий.

В частности, Оператор ограничивает доступ к персональным данным, использует средства аутентификации и защищенные каналы передачи информации, контролирует доступ к используемым сервисам и привлекает к обработке данных поставщиков, предусматривающих меры по обеспечению их конфиденциальности и безопасности.

11. Права Пользователя

Пользователь вправе:

  • получать сведения об обработке своих персональных данных;
  • требовать уточнения своих персональных данных, если они являются неполными, устаревшими или неточными;
  • требовать блокирования или удаления персональных данных при наличии предусмотренных законом оснований;
  • отозвать ранее предоставленное согласие на обработку персональных данных;
  • потребовать прекращения обработки персональных данных в предусмотренных законом случаях;
  • отказаться от рекламных и маркетинговых сообщений;
  • обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
  • осуществлять иные права, предусмотренные законодательством Российской Федерации.

12. Отзыв согласия и обращения по вопросам персональных данных

Пользователь может направить:

  • отзыв согласия на обработку персональных данных;
  • требование о прекращении обработки;
  • запрос на предоставление сведений;
  • запрос на уточнение, блокирование или уничтожение данных;
  • иное обращение, связанное с обработкой персональных данных,

на электронную почту: amerabeauty@yandex.ru .

В обращении рекомендуется указать сведения, позволяющие Оператору определить, к какому субъекту персональных данных и какой обработке относится запрос.

Оператор рассматривает обращения в сроки, предусмотренные законодательством Российской Федерации.

Отзыв согласия не означает автоматического прекращения обработки во всех случаях. Если после отзыва у Оператора сохраняется предусмотренное законодательством основание или обязанность продолжать хранение либо обработку определенных данных, такая обработка может быть продолжена в необходимом объеме.

13. Уточнение, прекращение обработки и уничтожение данных

При подтверждении факта неточности персональных данных Оператор уточняет соответствующие данные в установленные законом сроки.

В случае выявления неправомерной обработки Оператор прекращает такую обработку либо обеспечивает ее прекращение.

При достижении цели обработки персональные данные подлежат уничтожению в срок, установленный Федеральным законом № 152-ФЗ, если иное не предусмотрено договором или законодательством.

В случае отзыва согласия персональные данные уничтожаются в установленный законом срок, если их дальнейшее хранение не требуется и отсутствует иное законное основание для обработки.

14. Изменение Политики

14.1. Оператор вправе изменять настоящую Политику при изменении законодательства Российской Федерации, состава обрабатываемых данных, целей обработки, используемых сервисов или порядка работы сайта.

14.2. Новая редакция Политики вступает в силу с момента ее публикации на сайте, если иной срок не указан непосредственно в новой редакции.

14.3. Актуальная редакция Политики постоянно доступна по адресу: https://amerabeauty.ru/privacy/ .

15. Контактная информация Оператора

Оператор ИП Навоян Светлана Айказовна
ИНН 525693195124
ОГРНИП 326527500067752
Электронная почта amerabeauty@yandex.ru