Политика конфиденциальности

и обработки персональных данных для посетителей сайта https://kristina-milan.com/

Дата обновления: 05.12.2025

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных посетителей сайта https://kristina-milan.com/ (далее — Сайт).

Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных", Федеральным законом от 13.03.2006 N 38-ФЗ "О рекламе", а также иными нормативными актами Российской Федерации.

Использование Сайта означает согласие пользователя с условиями данной Политики.

1. Оператор персональных данных

Оператором персональных данных является: ИП Сердюкова Кристина Ахмадовна, ИНН 781304532016, ОГРНИП 320784700014992.

Также обработка персональных данных может осуществляться уполномоченными Оператором третьими лицами, указанными в разделе 7 Политики.

2. Персональные данные, которые обрабатываются

Оператор может обрабатывать следующие категории персональных данных пользователей:

• фамилия, имя, отчество (Ф.И.О.);
• номера телефонов;
• адреса электронной почты (e-mail);
• адреса доставки и проживания;
• история заказов, информация о покупках и предпочтениях;
• данные об устройствах и сессиях: IP-адрес, файлы cookie, тип браузера, время посещения;
• геолокация (при наличии согласия браузера/устройства);
• источник перехода на Сайт;
• сведения о действиях пользователя на Сайте;
• технические параметры соединения;
• идентификаторы платёжных средств (частично маскированные), идентификаторы в социальных сетях;
• фотоизображения, предоставленные пользователем;
• данные, указанные при оформлении заказа, обращении в поддержку или регистрации;
• иные данные, передаваемые вручную или автоматически при использовании сервисов Сайта.

Специальные категории персональных данных (о здоровье, политических взглядах и др.) не обрабатываются.

3. Цели обработки персональных данных

Персональные данные обрабатываются для:

1. Оформления, подтверждения, оплаты, доставки и сопровождения заказов.
2. Выполнения обязательств по договорам купли-продажи и оказания услуг.
3. Обеспечения функционирования Сайта и сервисов Оператора.
4. Оформление заявки на техническую поддержку.
5. Ведения личного кабинета.
6. Связи с пользователем: уведомления о статусе заказа, ответы на запросы.
7. Осуществления технической поддержки.
8. Проведения статистических, аналитических и маркетинговых исследований.
9. Предоставления персональных рекомендаций, индивидуальных предложений, скидок и бонусов.
10. Информирования о товарах, акциях, скидках и спецпредложениях.
11. Ведения бухгалтерского, налогового и управленческого учёта.
12. Осуществление прямых контактов, а также рассылка уведомлений, акций и предложений посредством: электронной почты, телефонных звонков, SMS, messenger-сообщений (What"s App, Telegram), push-уведомлений.
13. Опросы для оценки качества товаров и сервисов.

Направление рекламных сообщений осуществляется в соответствии с ФЗ-38 "О рекламе" при наличии согласия пользователя.

4. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта персональных данных;
• заключение и исполнение договоров с пользователем;
• выполнение требований законодательства РФ;
• реализация законных интересов Оператора (улучшение сервиса, предотвращение мошенничества, аналитика и др.).

5. Действия, совершаемые с персональными данными

Оператор вправе выполнять следующие операции:

• сбор;
• систематизация;
• накопление;
• хранение;
• уточнение (изменение, обновление);
• использование;
• передача (предоставление, доступ) третьим лицам;
• обезличивание;
• удаление.

Обработка осуществляется автоматизированным, неавтоматизированным или смешанным способом.

6. Передача персональных данных третьим лицам

Передача возможна только для целей, указанных в Политике.

К третьим лицам могут относиться:

• курьерские и логистические службы;
• службы доставки (СДЭК, Яндекс-доставка и др.);
• банковские и платёжные агрегаторы (ЮKassa, Сбербанк, Тинькофф)/операторы платёжных систем и банки-эквайеры;
• IT-подрядчики (хостинг, CRM, аналитика);
• колл-центры и сервисы поддержки;
• компании складского хранения и сборки заказов;
• юридические консультанты, бухгалтерия;
• организаторы мероприятий.

Каждое третье лицо получает минимально необходимый объём данных.

Передача данных государственным органам осуществляется только в случаях, предусмотренных законодательством РФ.

Передача данных для маркетинговых целей третьим лицам осуществляется только при наличии отдельного согласия пользователя.

7. Меры по защите персональных данных

Оператор принимает необходимые организационные и технические меры, включая:

• техническую защиту информации;
• ограничение доступа к данным;
• контроль действий сотрудников;
• использование защищённых каналов связи;
• хранение данных на серверах с уровнем защиты, соответствующим требованиям ФЗ-152 "О персональных данных".

В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, оператор обязан с момента выявления такого инцидента оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомить уполномоченный орган по защите прав субъектов персональных данных или иным заинтересованным лицом уведомить уполномоченный орган по защите прав субъектов персональных данных:

• в течение 24-х часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;
• в течение 72-х часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).

8. Права субъекта персональных данных

Пользователь имеет право на:

• получение информации о своих персональных данных;
• уточнение, корректировку или обновление данных;
• блокирование или удаление данных при наличии оснований;
• получение сведений о передаче данных третьим лицам;
• отзыв согласия на обработку персональных данных;
• отказ от рекламных рассылок.

Для реализации прав пользователь может направить запрос на e-mail: info@kristina-milan.com или по адресу Оператора, указанному в разделе 10.

9. Сроки обработки и хранения персональных данных

Персональные данные хранятся:

• до достижения целей обработки, или
• до истечения 5 лет с момента последнего взаимодействия пользователя с Сайтом, если более длительный срок не предусмотрен законодательством РФ.

После достижения целей данные удаляются или обезличиваются.

10. Порядок отзыва согласия

Пользователь может отозвать согласие:

• направив отзыв по адресу: 197348, г. Санкт-Петербург, пр. Коломяжский, д. 10, лит. Я
• направив отзыв на e-mail: info@kristina-milan.com
• через личный кабинет на Сайте.

Домашняя отписка по ссылке "Отписаться" в e-mail распространяется только на электронную почту.

После получения отзыва обработка данных продолжается только при наличии иных законных оснований, предусмотренных ФЗ-152.

11. Условия прекращения обработки и уничтожения данных

Обработка прекращается в случаях:

• достижения целей обработки;
• отзыва согласия;
• ликвидации или реорганизации Оператора;
• требований государственных органов.

Уничтожение данных производится способом, исключающим восстановление.

12. Размещение и изменение Политики

Политика размещена в свободном доступе по адресу: https://kristina-milan.com/policy

Оператор вправе вносить изменения в Политику без предварительного уведомления пользователей. Новая редакция вступает в силу с момента публикации на Сайте.

Продолжение использования Сайта означает согласие пользователя с новой редакцией Политики.

Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@kristina-milan.com.