ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
1.2. Оператор персональных данных: Индивидуальный предприниматель Хуснутдинова Карина Вячеславовна, ИНН 026818272960, ОГРНИП 325028000033111 (далее — Оператор).
1.3. Адрес Оператора: 453118, Республика Башкортостан, Стерлитамакский район, Казадаевский сельсовет, д. Марьевка, ул. Солнечная, д. 42.
1.4. Контакты по вопросам обработки персональных данных: адрес электронной почты karinuska005@rambler.ru, телефон +7 (937) 834-14-43.
1.5. Лицом, ответственным за организацию обработки персональных данных, является Индивидуальный предприниматель Хуснутдинова Карина Вячеславовна.
1.6. Политика распространяется на все персональные данные, которые Оператор получает от посетителей сайта sojolly.ru (далее — Сайт), в том числе через формы на Сайте и в переписке в мессенджерах WhatsApp, Telegram и в социальной сети ВКонтакте.
1.7. Использование Сайта означает согласие посетителя с настоящей Политикой. В случае несогласия посетителю следует прекратить использование Сайта.
1.8. Действующая редакция Политики размещена на Сайте и доступна неограниченному кругу лиц.

2. Определения
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Субъект персональных данных — посетитель Сайта, покупатель, а также получатель заказа, сведения о котором предоставлены покупателем.
2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
2.4. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.5. Блокирование персональных данных — временное прекращение обработки, за исключением случаев, когда обработка необходима для уточнения данных.
2.6. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных и уничтожаются материальные носители.
2.7. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность данных конкретному субъекту.
2.8. Конфиденциальность персональных данных — обязанность Оператора и иных получивших доступ лиц не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта.
2.9. Файлы cookie — небольшие файлы, сохраняемые в браузере посетителя Сайта и используемые для обеспечения работы Сайта и сбора статистики.

3. Категории субъектов и состав персональных данных
3.1. Оператор обрабатывает персональные данные покупателей, посетителей Сайта и получателей заказов, указанных покупателями.
3.2. Обрабатываются следующие персональные данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки; сведения о составе, стоимости и статусе заказа; содержание переписки с Оператором в мессенджерах, в социальной сети ВКонтакте и по электронной почте.
3.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
3.4. Оператор автоматически получает обезличенные сведения о посещениях Сайта: IP-адрес, сведения о браузере и устройстве, источник перехода, дату и время обращения, данные файлов cookie.
3.5. Если покупатель указывает данные другого лица в качестве получателя заказа, покупатель подтверждает, что получил согласие этого лица на передачу его данных Оператору.

4. Цели обработки
4.1. Оформление, исполнение и доставка заказа, включая передачу необходимых сведений перевозчику.
4.2. Идентификация покупателя и связь с ним по вопросам заказа, в том числе в мессенджерах.
4.3. Рассмотрение обращений, претензий и заявлений о возврате или обмене товара.
4.4. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая обязанности по бухгалтерскому и налоговому учёту.
4.5. Направление информационных и рекламных сообщений — исключительно при наличии отдельного согласия субъекта.
4.6. Анализ посещаемости Сайта и улучшение его работы — на основе обезличенных данных.
4.7. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных.

5. Правовые основания обработки
5.1. Согласие субъекта персональных данных на обработку его персональных данных.
5.2. Исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных.
5.3. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
5.4. Осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

6. Согласие и порядок его отзыва
6.1. Согласие на обработку персональных данных даётся субъектом путём проставления отметки в соответствующем поле формы на Сайте либо путём направления сообщения Оператору в мессенджере.
6.2. Согласие на получение рекламных сообщений даётся отдельным действием и не является условием оформления заказа.
6.3. Субъект вправе отозвать согласие в любое время, направив заявление по адресу karinuska005@rambler.ru.
6.4. После отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней, за исключением случаев, когда обработка допускается законодательством без согласия субъекта.

7. Порядок и условия обработки, сроки хранения
7.1. Обработка осуществляется с использованием средств автоматизации и без их использования и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
7.2. Персональные данные хранятся не дольше, чем этого требуют цели обработки. Данные, связанные с оформлением и исполнением заказа, хранятся в течение трёх лет с момента исполнения заказа — в пределах срока исковой давности, установленного для требований, вытекающих из договора.
7.3. Персональные данные, содержащиеся в документах налогового учёта, хранятся в сроки, установленные законодательством Российской Федерации о налогах и сборах.
7.4. Данные, обрабатываемые для направления рекламных сообщений, хранятся до отзыва соответствующего согласия.
7.5. По достижении целей обработки, при отзыве согласия либо по истечении срока хранения персональные данные подлежат уничтожению или обезличиванию. Уничтожение производится способом, исключающим возможность восстановления данных.
7.6. Оператор блокирует обработку персональных данных при выявлении их недостоверности, а также на период проверки по обращению субъекта или запросу уполномоченного органа.
7.7. Оператор не проверяет достоверность предоставленных субъектом сведений и исходит из того, что субъект предоставляет достоверные данные и поддерживает их в актуальном состоянии.
7.8. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации. Сайт размещён на платформе Тильда; переписка с покупателями хранится в используемых Оператором мессенджерах и в социальной сети ВКонтакте.

8. Передача персональных данных третьим лицам
8.1. Оператор передаёт персональные данные третьим лицам исключительно в объёме, необходимом для достижения целей обработки:
— транспортным компаниям — СДЭК, Почта России, EMS, DHL и иным перевозчикам — для доставки заказа;
— ООО «Тильда Паблишинг» — в связи с использованием платформы Сайта и обработкой данных, поступающих через формы;
— ООО «ВК» — в связи с использованием сообщества и сообщений в социальной сети ВКонтакте для общения с покупателями.
8.2. Передача осуществляется на основании поручения Оператора, содержащего обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных.
8.3. Оператор вправе передавать персональные данные органам государственной власти по основаниям и в порядке, установленным законодательством Российской Федерации.
8.4. Трансграничная передача персональных данных осуществляется при доставке заказа за пределы Российской Федерации — в объёме, необходимом для вручения отправления получателю.
8.5. Оператор не продаёт персональные данные и не передаёт их третьим лицам в целях, не указанных в настоящей Политике.

9. Файлы cookie и веб-аналитика
9.1. Сайт использует следующие категории файлов cookie:
— обязательные — обеспечивают работу корзины, форм и базовых функций Сайта; без них Сайт работает некорректно;
— функциональные — сохраняют выбранные посетителем настройки;
— аналитические — используются для сбора обезличенной статистики посещений средствами платформы Сайта.
9.2. Оператор не использует сторонние сервисы веб-аналитики и рекламные пиксели. Статистика посещений формируется штатными средствами платформы Тильда на основе обезличенных данных.
9.3. Посетитель вправе отключить файлы cookie в настройках браузера либо удалить сохранённые файлы. В этом случае отдельные функции Сайта могут стать недоступны.

10. Права субъекта персональных данных
10.1. Субъект персональных данных вправе:
— получать сведения об обработке его персональных данных, в том числе о целях, сроках, способах обработки и лицах, которым данные могут быть переданы;
— требовать уточнения персональных данных, их блокирования или уничтожения, если данные неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных;
— отказаться от получения рекламных сообщений;
— обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций или в судебном порядке.
10.2. Запрос направляется по адресу karinuska005@rambler.ru и должен содержать сведения, позволяющие идентифицировать субъекта, а также сведения, подтверждающие его участие в отношениях с Оператором.
10.3. Оператор рассматривает запрос и направляет ответ в течение тридцати дней с даты его получения.
10.4. Оператор вправе отказать в удовлетворении запроса по основаниям, предусмотренным законодательством Российской Федерации, с указанием мотива отказа.

11. Обязанности Оператора и меры защиты
11.1. Оператор обязуется использовать персональные данные исключительно в целях, указанных в настоящей Политике, соблюдать конфиденциальность и не раскрывать данные третьим лицам, кроме случаев, предусмотренных Политикой и законодательством.
11.2. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе ограничивает круг лиц, имеющих доступ к данным, и использует защищённое соединение при передаче данных через Сайт.
11.3. При выявлении неправомерной передачи персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и в сроки, установленные Законом о персональных данных.
11.4. Оператор не несёт ответственности за политику обработки персональных данных на сторонних сайтах, ссылки на которые могут быть размещены на Сайте.

12. Заключительные положения
12.1. Оператор вправе вносить изменения в настоящую Политику. Изменения вступают в силу с момента размещения новой редакции на Сайте.
12.2. Действующая редакция Политики постоянно доступна на Сайте по адресу https://sojolly.ru/obrabotka-personalnykh-dannykh
12.3. Редакция от 10 сентября 2026 г..