Оператор: индивидуальный предприниматель Лебедева Наталья Сергеевна, ИНН 504791181598, владелец бренда «ИСКРА».
Контакт по вопросам персональных данных: hi@lebedevans.ru
Редакция от 1 сентября 2026 года.
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных посетителей и пользователей сайта https://iskrainside.ru, покупателей продукции бренда «ИСКРА», получателей заказов, лиц, направляющих обращения, а также меры по обеспечению безопасности таких данных.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» в редакции, действующей на дату настоящей Политики, Федеральным законом от 27.07.2006 № 149-ФЗ, Федеральным законом от 13.03.2006 № 38-ФЗ и иными применимыми нормативными актами Российской Федерации.
1.3. Политика размещается в свободном доступе на каждой странице Сайта, где осуществляется сбор персональных данных, непосредственно либо посредством доступной ссылки.
1.4. Политика носит информационный характер и не заменяет отдельное согласие на обработку персональных данных. Если для конкретной операции требуется согласие, оно запрашивается отдельно от оферты, пользовательского соглашения, формы заказа и иных подтверждаемых документов.
1.5. Использование Сайта без передачи данных через формы возможно в пределах технической функциональности Сайта. Отказ предоставить обязательные для заказа сведения делает невозможными оформление, оплату или доставку заказа.
2. Сведения об Операторе
2.1. Оператор персональных данных — индивидуальный предприниматель Лебедева Наталья Сергеевна, ИНН 504791181598, владелец бренда «ИСКРА» и Сайта.
2.2. Адрес электронной почты для обращений по вопросам обработки персональных данных: hi@lebedevans.ru. В теме письма рекомендуется указать «Персональные данные».
2.3. Оператор самостоятельно определяет цели и состав обрабатываемых данных и может поручать отдельные операции лицам, перечисленным в разделе 8 Политики, на основании договора и в пределах соответствующей цели.
3. Термины
3.1. В Политике используются понятия «персональные данные», «обработка», «автоматизированная обработка», «блокирование», «предоставление», «распространение», «обезличивание», «уничтожение» и «трансграничная передача» в значениях, установленных Федеральным законом № 152-ФЗ.
3.2. Пользователь — посетитель Сайта; Покупатель — лицо, оформляющее заказ; Получатель — Покупатель либо другое указанное им лицо, которому передаётся заказ; cookie — небольшой фрагмент данных, сохраняемый браузером на устройстве Пользователя.
4. Принципы обработки персональных данных
— обработка осуществляется законно, справедливо и прозрачно для субъекта данных;
— собираются только данные, необходимые для конкретных, заранее определённых целей;
— не допускается объединение баз данных с несовместимыми целями обработки;
— обеспечиваются точность, достаточность и актуальность данных;
— данные хранятся не дольше, чем этого требуют цели обработки или обязательные сроки по закону;
— доступ предоставляется только тем лицам, которым он необходим для выполнения обязанностей;
— Оператор не продаёт персональные данные и не передаёт их неопределённому кругу лиц.
5. Категории, источники и состав данных
5.1. Данные, предоставляемые Пользователем
— фамилия, имя и, при наличии, отчество Покупателя или Получателя;
— номер телефона и адрес электронной почты;
— город, способ доставки, полный адрес доставки либо выбранный или желаемый пункт выдачи СДЭК;
— сведения о заказе: состав, количество, стоимость, промокод, комментарий, статус оплаты и доставки;
— содержание обращений, претензий и переписки с Оператором;
— сведения, необходимые для возврата денежных средств, если такая операция проводится.
5.2. Данные, получаемые автоматически
— IP-адрес, дата и время доступа, тип браузера и устройства, операционная система, язык, источник перехода;
— идентификаторы cookie, сведения о просмотренных страницах, нажатиях и технических событиях;
— сведения, необходимые для предотвращения злоупотреблений, диагностики ошибок и обеспечения безопасности Сайта.
5.3. Оператор не получает и не хранит полные реквизиты банковских карт. Они вводятся Покупателем непосредственно на защищённой странице платёжного провайдера или банка. Оператор получает только данные о заказе, сумме, статусе и идентификаторе платежа, а также сведения для электронного чека.
5.4. Оператор не намерен обрабатывать специальные категории персональных данных, биометрические данные или сведения о здоровье. Пользователю не следует указывать такие сведения в свободных полях формы.
5.5. Если Покупатель сообщает данные другого Получателя, Покупатель подтверждает, что вправе передать эти данные для доставки заказа и проинформировал Получателя о настоящей Политике. Оператор использует данные Получателя только для исполнения заказа и связанных обязанностей.
6. Цели, правовые основания и сроки обработки
6.1. Работа Сайта и информационная безопасность
6.1.1. Цель: корректное отображение Сайта, сохранение настроек, обеспечение работы корзины, защита от злоупотреблений и устранение технических ошибок. Данные: технические сведения и необходимые cookie. Основания: осуществление законных интересов Оператора без нарушения прав Пользователя, выполнение действий по запросу Пользователя, а для необязательных cookie — отдельное согласие.
6.2. Оформление и исполнение заказа
6.2.1. Цель: принять заказ, связаться с Покупателем или Получателем, подтвердить наличие и условия, сформировать заказ, обеспечить выдачу или доставку, обработать возврат и претензию. Данные: идентификационные, контактные, сведения о заказе и доставке. Основание: заключение и исполнение договора по инициативе Покупателя, исполнение обязанностей, установленных законом.
6.3. Оплата и кассовый чек
6.3.1. Цель: провести оплату через ЮKassa или иной подключённый платёжный сервис, подтвердить оплату, сформировать и направить кассовый чек, выполнить возврат. Данные: номер заказа, сумма, состав заказа, статус и идентификатор платежа, email или телефон для чека. Основания: исполнение договора и обязанностей по законодательству о применении контрольно-кассовой техники, бухгалтерском и налоговом учёте.
6.4. Доставка
6.4.1. Цель: оформить отправление через СДЭК или иную выбранную службу, передать уведомления и вручить заказ. Данные: имя Получателя, телефон, город, адрес или пункт выдачи, параметры и идентификатор отправления. Основание: исполнение договора и действий по запросу Покупателя.
6.5. Поддержка, отзывы и претензии
6.5.1. Цель: отвечать на обращения, подтверждать обстоятельства заказа, урегулировать претензии и защищать законные интересы сторон. Данные: контактные сведения, сведения о заказе, переписка и добровольно предоставленные материалы. Основания: исполнение договора, обязанности по закону и законные интересы Оператора.
6.6. Аналитика
6.6.1. Цель: оценивать посещаемость и улучшать структуру Сайта. Данные: cookie и технические события, в том числе обрабатываемые с помощью Яндекс.Метрики, если сервис включён. Основание для необязательных аналитических cookie — согласие Пользователя; статистические результаты используются в агрегированном или обезличенном виде.
6.7. Информационные и рекламные сообщения
6.7.1. Цель: направлять новости бренда, предложения и напоминания. Данные: имя, email, телефон и история согласий. Основание: отдельное предварительное согласие Пользователя. Отсутствие такого согласия не влияет на возможность оформить заказ. По требованию Пользователя рекламная обработка прекращается немедленно.
6.8. Сроки
6.8.1. Данные обрабатываются до достижения соответствующей цели, отзыва согласия или поступления законного требования о прекращении обработки, если у Оператора отсутствует иное правовое основание. Документы об оплате, заказах, расчётах, возвратах и претензиях могут храниться в течение обязательных сроков, установленных гражданским, налоговым, бухгалтерским и иным законодательством.
6.8.2. Переписка по обращениям обычно хранится до трёх лет после завершения обращения; журналы безопасности — в течение срока, необходимого для предотвращения и расследования инцидентов; маркетинговые данные — до отзыва согласия или прекращения рассылки. Сроки cookie зависят от их назначения и указываются в настройках соответствующего сервиса; Пользователь может удалить их в браузере.
7. Способы и условия обработки
7.1. Обработка осуществляется автоматизированным и, при необходимости, неавтоматизированным способом и может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение.
7.2. Оператор обрабатывает данные на основании согласия, договора, инициативы Пользователя по заключению договора, требований закона или законных интересов Оператора при условии соблюдения прав субъекта данных.
7.3. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным и оформляется отдельно от иных документов. Оператор хранит сведения, позволяющие подтвердить факт и содержание полученного согласия.
7.4. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки персональных данных.
8. Получатели данных и обработка по поручению
8.1. Для достижения целей обработки данные могут быть предоставлены следующим категориям получателей в минимально необходимом объёме:
— Tilda Publishing и связанным техническим подрядчикам — для размещения Сайта, работы форм, корзины и системы заявок;
— НКО «ЮМани», ООО (сервис ЮKassa), банку-эквайеру и оператору фискальных данных — для оплаты, возврата и направления чека;
— ООО «СДЭК-Глобал», партнёрам и агентам сети СДЭК либо другой выбранной службе — для расчёта и выполнения доставки;
— ООО «ЯНДЕКС» — при использовании Яндекс.Метрики;
— провайдерам электронной почты, CRM, хостинга и технической поддержки — в объёме, необходимом для работы соответствующего сервиса;
— государственным органам, судам и иным лицам — только в случаях и порядке, предусмотренных законом.
8.2. Если обработка поручена другому лицу, договор определяет цели, перечень данных и операций, требования к конфиденциальности, локализации, безопасности, содействию Оператору и уничтожению данных после прекращения поручения.
8.3. Актуальный состав используемых сервисов зависит от фактически подключённых на Сайте функций. Оператор не передаёт сведения сервису, который не участвует в конкретной операции.
9. Cookie и интернет-аналитика
9.1. Необходимые cookie обеспечивают работу Сайта и корзины. Необязательные аналитические и маркетинговые cookie применяются только после выбора Пользователя в уведомлении о cookie, если они подключены.
9.2. Пользователь может изменить настройки браузера, ограничить или удалить cookie. Отключение необходимых cookie может нарушить работу корзины и отдельных функций Сайта.
9.3. При использовании Яндекс.Метрики сервис может получать технические сведения и cookie в соответствии со своими условиями. Оператор использует отчёты для анализа Сайта, а не для установления личности Пользователя.
10. Локализация и трансграничная передача
10.1. При сборе персональных данных граждан Российской Федерации через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.
10.2. Трансграничная передача не является самостоятельной целью Оператора. Если она потребуется из-за используемого сервиса или по запросу Пользователя, Оператор до её начала выполнит требования статьи 12 Федерального закона № 152-ФЗ, включая отдельное уведомление Роскомнадзора, получение необходимых сведений о получателе и соблюдение решений об ограничении или запрещении передачи.
11. Хранение, прекращение обработки и уничтожение
11.1. При достижении цели обработки Оператор прекращает обработку и уничтожает данные не позднее тридцати дней, если иной срок не установлен договором или законом и отсутствует другое правовое основание.
11.2. При отзыве согласия данные уничтожаются не позднее тридцати дней, если они больше не нужны и Оператор не вправе продолжать обработку на другом законном основании.
11.3. По требованию о прекращении обработки Оператор прекращает её в срок до десяти рабочих дней; срок может быть продлён не более чем на пять рабочих дней с мотивированным уведомлением, если закон допускает такое продление.
11.4. Если немедленное уничтожение технически невозможно, данные блокируются и уничтожаются в срок не более шести месяцев, если иной срок не установлен законом. Уничтожение подтверждается в установленном порядке.
12. Права субъекта и порядок обращений
12.1. Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения неполных, неточных, устаревших, незаконно полученных либо избыточных данных; отозвать согласие; потребовать прекращения обработки; отказаться от рекламы; обжаловать действия Оператора в Роскомнадзор или суд.
12.2. Обращение направляется на hi@lebedevans.ru. Оно должно позволять идентифицировать заявителя и подтвердить его отношения с Оператором, например по номеру заказа и использованным контактным данным. Для формального запроса о доступе предоставляются сведения, предусмотренные частью 3 статьи 14 Федерального закона № 152-ФЗ; Оператор не требует избыточных копий документов без законной необходимости.
12.3. Ответ на запрос о доступе или мотивированный отказ предоставляется в течение десяти рабочих дней; срок может быть продлён не более чем на пять рабочих дней с уведомлением о причинах. Подтверждённые неточные данные исправляются, а незаконно полученные или ненужные данные уничтожаются в течение семи рабочих дней.
12.4. Отзыв согласия не затрагивает законность обработки, выполненной до его получения Оператором, и не прекращает обработку, необходимую для исполнения договора или требований закона.
13. Безопасность данных и инциденты
13.1. Оператор применяет необходимые правовые, организационные и технические меры: ограничение и учёт доступа, управление паролями, резервирование, обновление программного обеспечения, защищённую передачу данных, оценку подрядчиков, внутренние правила и контроль инцидентов.
13.2. При выявлении неправомерного доступа Оператор принимает меры по блокированию, восстановлению безопасности и минимизации последствий. В случаях, установленных законом, Роскомнадзор уведомляется об инциденте в течение двадцати четырёх часов, а о результатах внутреннего расследования — в течение семидесяти двух часов.
14. Данные несовершеннолетних
14.1. Сайт и продукция не предназначены для самостоятельного оформления заказов лицами младше 18 лет. Если Оператор узнает, что данные несовершеннолетнего переданы без надлежащего основания, они будут удалены или заблокированы в установленном порядке.
15. Изменение и опубликование Политики
15.1. Политика действует до замены новой редакцией. Оператор пересматривает её при изменении законодательства, состава данных, целей, сервисов или способов обработки.
15.2. Новая редакция вступает в силу с даты её размещения на Сайте, если в ней не указано иное. Архив предыдущих редакций может предоставляться по запросу.
15.3. Актуальная версия размещается по постоянной ссылке на Сайте https://iskrainside.ru.
16. Контакты и нормативная основа
16.1. Вопросы, запросы и требования по персональным данным: hi@lebedevans.ru, тема письма «Персональные данные».
16.2. Основная нормативная основа: Федеральный закон № 152-ФЗ в редакции от 26.07.2026; статья 18.1 о публикации Политики; статья 9 об отдельном согласии; часть 5 статьи 18 о локализации; статья 12 о трансграничной передаче; статьи 14, 20 и 21 о правах субъектов, сроках ответа и прекращении обработки; статья 22 об уведомлении Роскомнадзора.
