УТВЕРЖДЕНА

Индивидуальным предпринимателем

Мит Алексеем Александровичем 12.01.2026 г.

Редакция № 1

ПОЛИТИКА ИНДИВИДУАЛЬНОГО ПРЕДПРИНИМАТЕЛЯ МИТ АЛЕКСЕЯ АЛЕКСАНДРОВИЧА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика индивидуального предпринимателя Мит Алексея Александровича в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных, меры по обеспечению их безопасности, а также права субъектов персональных данных.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации», Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Оператором персональных данных является: Индивидуальный предприниматель Мит Алексей Александрович; ОГРНИП: 323440000002265; ИНН: 440105143820; адрес регистрации и осуществления деятельности: 156019, Костромская область, город Кострома, улица Петра Щербины, дом 6; адрес электронной почты: mitjewelry@yandex.ru; адрес сайта: https://mitjewelry.ru/. Далее по тексту индивидуальный предприниматель Мит Алексей Александрович именуется Оператором.
1.4. Политика применяется ко всем персональным данным, которые Оператор получает и обрабатывает:

1. при посещении и использовании сайта https://mitjewelry.ru/;
2. при заполнении форм обратной связи и направлении заявок;
3. при обращении по телефону или электронной почте;
4. при оформлении и исполнении заказов;
5. при использовании корзины сайта;
6. при оплате товаров и услуг;
7. при формировании и направлении кассовых чеков;
8. при организации доставки, получения и возврата товаров;
9. при рассмотрении претензий, обращений и заявлений;
10. при заключении и исполнении договоров;
11. при взаимодействии с контрагентами, представителями организаций и индивидуальных предпринимателей;
12. при использовании файлов cookie, средств веб-аналитики и иных интернет-технологий.

1.5. Политика распространяется на обработку персональных данных с использованием средств автоматизации и без использования таких средств.
1.6. Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей.
1.7. Оператор не допускает обработку персональных данных, несовместимую с целями их сбора, а также обработку данных, избыточных по отношению к заявленным целям.
1.8. Настоящая Политика является общедоступным документом. Актуальная редакция Политики размещается на сайте Оператора в свободном доступе.
1.9. Политика не является согласием субъекта персональных данных на обработку его персональных данных. В случаях, предусмотренных законодательством, согласие оформляется отдельно от настоящей Политики, договоров, публичной оферты и иных документов.
1.10. Оператор не осуществляет обработку специальных категорий персональных данных, перечисленных в статье 10 Федерального закона № 152-ФЗ, если такая обработка не требуется в силу закона.
1.11. Оператор не осуществляет обработку биометрических персональных данных в целях установления личности человека. Фотография ювелирного изделия, фотография руки с изделием либо иное изображение, направленное пользователем для консультации или исполнения заказа, не используется Оператором для установления личности человека.
1.12. Оператор не принимает решения, порождающие юридические последствия для субъекта персональных данных или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
1.13. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.
2.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.3. Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных, определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.
2.4. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования.
2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.7. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.8. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
2.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе либо уничтожаются материальные носители персональных данных.
2.10. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному субъекту.
2.11. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.13. Сайт — совокупность размещённых в сети Интернет веб-страниц, доступных по адресу https://mitjewelry.ru/, включая используемые на них формы, корзину и иные функциональные элементы.
2.14. Файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя при посещении сайта.

3. Категории субъектов персональных данных

3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

1. посетителей и пользователей сайта;
2. лиц, направляющих заявки, сообщения и запросы;
3. покупателей и заказчиков;
4. получателей заказов, если получателем является не покупатель;
5. лиц, оформляющих возврат, обмен, претензию или иное обращение;
6. клиентов, заказывающих изготовление, ремонт, изменение или обслуживание ювелирных изделий;
7. представителей покупателей, заказчиков и получателей;
8. контрагентов — физических лиц и индивидуальных предпринимателей;
9. представителей и работников юридических лиц и индивидуальных предпринимателей, взаимодействующих с Оператором;
10. иных лиц, предоставивших персональные данные Оператору на законном основании.

3.2. Если покупатель сообщает данные другого получателя заказа, покупатель обязан предоставить достоверные сведения и обеспечить наличие законного основания для их передачи Оператору.
3.3. Оператор обрабатывает сведения о получателе заказа только в объёме, необходимом для исполнения заказа, связи с получателем и организации доставки.

4. Цели обработки и состав персональных данных

4.1. Обеспечение работы и безопасности сайта
В указанной цели могут обрабатываться:

1. IP-адрес;
2. дата и время посещения;
3. сведения о браузере;
4. сведения об операционной системе и типе устройства;
5. технические идентификаторы;
6. адрес посещённой страницы;
7. источник перехода на сайт;
8. сведения о действиях пользователя на сайте;
9. данные журналов безопасности;
10. файлы cookie.

Обработка осуществляется для корректной работы сайта, обеспечения его безопасности, выявления технических ошибок, предупреждения злоупотреблений и защиты форм сайта от автоматических отправок.

4.2. Обработка заявок, сообщений и запросов
В указанной цели могут обрабатываться:

1. имя;
2. фамилия — если пользователь указал её или она необходима для обращения;
3. номер телефона;
4. адрес электронной почты;
5. предпочитаемый способ связи;
6. содержание заявки, вопроса или сообщения;
7. сведения об интересующем товаре или услуге;
8. фотографии и файлы, приложенные пользователем;
9. дата и время обращения;
10. техническая информация об отправке формы;
11. иные сведения, которые пользователь самостоятельно указал в предназначенном для этого поле и которые относятся к цели обращения.

Данные обрабатываются для ответа на обращение, проведения консультации, подготовки предложения, согласования заказа и последующего взаимодействия с пользователем.

4.3. Оформление и исполнение заказа
В указанной цели могут обрабатываться:

1. имя, фамилия и отчество покупателя — если это необходимо;
2. номер телефона;
3. адрес электронной почты;
4. сведения о выбранных товарах или услугах;
5. размер, материал, характеристики и индивидуальные параметры изделия;
6. количество товаров;
7. стоимость заказа;
8. номер заказа;
9. дата и время оформления заказа;
10. способ получения и доставки заказа;
11. адрес доставки;
12. комментарий к заказу;
13. сведения о получателе заказа;
14. сведения о состоянии заказа;
15. история взаимодействия по заказу;
16. информация об оплате в объёме, получаемом Оператором от платёжного провайдера;
17. документы и сведения, необходимые для исполнения договора в предусмотренных законом случаях.

Обработка осуществляется для подготовки, заключения и исполнения договора, изготовления или комплектации товара, связи с покупателем, передачи заказа, гарантийного и послепродажного обслуживания.

4.4. Использование корзины
При использовании корзины могут обрабатываться:

1. идентификатор корзины или пользовательской сессии;
2. перечень выбранных товаров;
3. количество товаров;
4. стоимость товаров;
5. применённые скидки;
6. сведения о способе доставки;
7. технические файлы cookie;
8. дата и время изменения состава корзины.

Эти данные используются для сохранения состава корзины, расчёта стоимости заказа и перехода к оформлению покупки.

4.5. Проведение оплаты
В указанной цели могут обрабатываться:

1. номер заказа;
2. сумма оплаты;
3. назначение платежа;
4. дата и время платежа;
5. способ оплаты;
6. идентификатор платежной операции;
7. статус оплаты;
8. сведения о возврате денежных средств;
9. частично скрытые сведения о платёжном инструменте, если они передаются Оператору платёжным провайдером;
10. иные технические сведения, необходимые для сопоставления платежа с заказом.

Полные реквизиты банковской карты, срок её действия, код CVV/CVC, ПИН-код, пароли и коды подтверждения не должны запрашиваться Оператором через обычные формы сайта. При подключении интернет-оплаты ввод платёжных реквизитов должен осуществляться на защищённой странице банка или платёжного провайдера. Оператор не хранит полные реквизиты банковских карт покупателей.

4.6. Применение онлайн-кассы и направление кассовых чеков
В указанной цели могут обрабатываться:

1. номер телефона покупателя;
2. адрес электронной почты покупателя;
3. сведения о товаре или услуге;
4. количество и стоимость товаров;
5. сумма расчёта;
6. способ расчёта;
7. номер заказа;
8. дата и время расчёта;
9. сведения о возврате, отмене или корректировке расчёта;
10. иные сведения, обязательные для формирования кассового чека.

Телефон или адрес электронной почты предоставляется покупателем до момента расчёта и может использоваться для направления электронного кассового чека в соответствии с законодательством о применении контрольно-кассовой техники. Для формирования, фискализации и направления чека необходимые сведения могут передаваться сервису онлайн-кассы, оператору фискальных данных и уполномоченным государственным органам в предусмотренном законом объёме.

4.7. Организация доставки и получения заказа
В указанной цели могут обрабатываться:

1. фамилия, имя и отчество получателя;
2. номер телефона получателя;
3. адрес электронной почты — при необходимости;
4. адрес доставки;
5. выбранный способ доставки;
6. номер заказа или отправления;
7. стоимость заказа и доставки;
8. сведения, необходимые для вручения заказа;
9. статус доставки;
10. комментарий для курьера или службы доставки.

Необходимые сведения могут передаваться выбранной службе доставки, курьеру, транспортной или почтовой организации.

4.8. Возврат, обмен, гарантийное обслуживание и рассмотрение претензий
В указанной цели могут обрабатываться:

1. фамилия, имя и отчество;
2. номер телефона;
3. адрес электронной почты;
4. почтовый адрес;
5. номер и дата заказа;
6. сведения о товаре;
7. сведения об оплате;
8. содержание требования или претензии;
9. фотографии товара;
10. документы, подтверждающие покупку;
11. банковские реквизиты, необходимые для возврата денежных средств;
12. подпись на бумажном заявлении, если оно оформляется в письменной форме;
13. иные сведения, необходимые для рассмотрения обращения и выполнения требований законодательства.

Банковские реквизиты для возврата денежных средств обрабатываются отдельно от реквизитов банковской карты и только в объёме, необходимом для проведения возврата.

4.9. Ведение бухгалтерского и налогового учёта
В указанной цели могут обрабатываться персональные данные и сведения о расчётах, содержащиеся в договорах, кассовых документах, чеках, платёжных документах, актах, заявлениях и иных документах, подлежащих хранению в соответствии с законодательством.
4.10. Защита прав и законных интересов Оператора
В указанной цели могут обрабатываться сведения:

1. о заказах;
2. о платежах и возвратах;
3. о переписке и обращениях;
4. о претензиях;
5. о доставке;
6. о действиях пользователя на сайте;
7. о технических событиях и безопасности;
8. содержащиеся в документах и иных материалах, имеющих значение для урегулирования разногласий или защиты прав Оператора.

Обработка осуществляется при условии, что она не нарушает права и свободы субъекта персональных данных.

4.11. Направление рекламных и информационных сообщений
Для направления новостей, сообщений о новых изделиях, специальных предложениях и рекламных материалов могут обрабатываться:

1. имя;
2. номер телефона;
3. адрес электронной почты;
4. выбранный канал связи;
5. сведения о предоставлении и отзыве согласия.

Такая обработка осуществляется только при наличии отдельного предварительного согласия пользователя, если согласие требуется законодательством. Согласие на получение рекламы не является обязательным условием оформления заказа и не должно быть установлено заранее. Пользователь вправе в любое время отказаться от рассылки способом, указанным в сообщении, либо направив требование Оператору.

4.12. Взаимодействие с контрагентами и их представителями
В указанной цели могут обрабатываться:

1. фамилия, имя и отчество;
2. должность;
3. место работы;
4. номер телефона;
5. адрес электронной почты;
6. сведения, содержащиеся в договоре, доверенности и деловой переписке;
7. платёжные и иные реквизиты, необходимые для заключения и исполнения договора.

5. Правовые основания обработки персональных данных

5.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

1. согласие субъекта персональных данных;
2. необходимость обработки для заключения договора по инициативе субъекта персональных данных;
3. необходимость обработки для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
4. выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
5. осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
6. иные основания, предусмотренные законодательством Российской Федерации.

5.2. Оформление и исполнение заказа, проведение оплаты, доставка товара, рассмотрение требований покупателя и выполнение обязательных требований законодательства могут осуществляться на основании договора и закона без оформления отдельного согласия в той части, в которой согласие не требуется.
5.3. В случаях, когда обработка осуществляется на основании согласия, такое согласие предоставляется свободно, своей волей и в своём интересе.
5.4. Согласие на обработку персональных данных оформляется отдельно от публичной оферты, пользовательского соглашения и иных документов, подтверждаемых или подписываемых пользователем.
5.5. Проставление отметки в поле согласия признаётся выражением согласия только при условии, что:

1. пользователь мог заранее ознакомиться с текстом согласия;
2. поле не было отмечено автоматически;
3. пользователь совершил активное действие;
4. Оператор может подтвердить содержание принятой редакции согласия, дату, время и способ его предоставления.
5.6. Отзыв согласия не прекращает обработку персональных данных, которую Оператор вправе продолжать на основании договора, закона или иного предусмотренного законодательством основания.

6. Действия с персональными данными и способы обработки

6.1. Оператор может совершать с персональными данными следующие действия:

1. сбор;
2. запись;
3. систематизацию;
4. накопление;
5. хранение;
6. уточнение, обновление и изменение;
7. извлечение;
8. использование;
9. передачу и предоставление определённому кругу лиц;
10. обезличивание;
11. блокирование;
12. удаление;
13. уничтожение.

6.2. Обработка может осуществляться:

1. с использованием средств автоматизации;
2. без использования средств автоматизации;
3. смешанным способом.

6.3. Оператор проверяет соответствие обрабатываемых данных заявленным целям и при необходимости уточняет или удаляет неточные либо избыточные сведения.
6.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельного использования в рекламных целях без отдельного законного основания.
6.5. Распространение персональных данных неопределённому кругу лиц не осуществляется без отдельного согласия субъекта на распространение персональных данных либо иного предусмотренного законом основания.

7. Получение персональных данных

7.1. Оператор получает персональные данные непосредственно от субъекта персональных данных, его представителя или лица, оформляющего заказ в пользу получателя.
7.2. При использовании сайта отдельные технические сведения могут передаваться автоматически браузером и устройством пользователя.
7.3. Оператор вправе получать от платёжного провайдера, банка, онлайн-кассы, оператора фискальных данных и службы доставки сведения о статусе операции, необходимые для исполнения заказа и выполнения требований законодательства.
7.4. Пользователь обязан предоставлять достоверные данные и своевременно сообщать об их изменении, если изменение влияет на исполнение заказа.
7.5. Пользователю не следует передавать через обычные формы сайта:

1. полные реквизиты банковской карты;
2. коды CVV/CVC и ПИН-коды;
3. пароли и коды подтверждения из сообщений;
4. копии документов, если Оператор прямо их не запросил и не объяснил цель и основание получения;
5. сведения о других лицах без законного основания;
6. информацию, не относящуюся к обращению или заказу.

8. Передача персональных данных и привлечение третьих лиц

8.1. Оператор может передавать персональные данные третьим лицам только при наличии законного основания и в объёме, необходимом для достижения конкретной цели.
8.2. В зависимости от используемых функций сайта получателями данных или лицами, обрабатывающими данные по поручению Оператора, могут являться:

1. владелец платформы или конструктор сайта;
2. организации, обеспечивающие техническую работу сайта и его информационных систем;
3. хостинг-провайдеры и облачные сервисы;
4. поставщики электронной почты и средств обработки заявок;
5. CRM-системы, если они используются;
6. банк-эквайер или платёжный провайдер;
7. сервис онлайн-кассы;
8. оператор фискальных данных;
9. службы доставки, курьерские, транспортные и почтовые организации;
10. сервисы связи и обмена сообщениями, выбранные пользователем для общения;
11. бухгалтерские и иные подрядчики, если им необходим доступ к данным для выполнения поручения Оператора;
12. государственные органы — только в случаях и порядке, предусмотренных законодательством.

8.3. Если третье лицо обрабатывает персональные данные по поручению Оператора, договор с таким лицом должен определять:

1. перечень обрабатываемых персональных данных;
2. перечень операций с персональными данными;
3. цели обработки;
4. обязанность соблюдать конфиденциальность;
5. требования к защите персональных данных;
6. обязанность подтверждать принятие необходимых мер безопасности;
7. порядок прекращения обработки и уничтожения либо возврата данных после выполнения поручения.

8.4. Для проведения интернет-оплаты сведения об оплате могут передаваться банку-эквайеру или платёжному провайдеру.
8.5. Для формирования и направления кассового чека сведения о расчёте и контактные данные покупателя могут передаваться сервису онлайн-кассы, оператору фискальных данных и уполномоченному государственному органу.
8.6. Для доставки сведения о получателе, адресе и заказе могут передаваться выбранной службе доставки в минимально необходимом объёме.
8.7. Передача данных государственным органам осуществляется не на основании отдельного согласия пользователя, а в случаях и порядке, установленных законодательством Российской Федерации.
8.8. Конкретный перечень используемых платёжных, кассовых, фискальных, технических и логистических сервисов определяется фактически подключёнными Оператором решениями. При изменении состава сервисов Оператор проверяет необходимость внесения изменений в настоящую Политику.

9. Обработка файлов cookie и данных веб-аналитики

9.1. Сайт может использовать необходимые файлы cookie, обеспечивающие работу страниц, форм, корзины, настроек безопасности и сохранение выбора пользователя.
9.2. С согласия пользователя сайт может использовать аналитические файлы cookie и сервисы веб-аналитики для оценки посещаемости и улучшения сайта.
9.3. Аналитические технологии, не являющиеся строго необходимыми для работы сайта, не должны загружаться до получения соответствующего согласия пользователя, если такое согласие требуется законодательством.
9.4. Пользователь может принять использование аналитических cookie, отказаться от них или изменить свой выбор через доступный на сайте механизм управления cookie.
9.5. Отказ от аналитических cookie не должен препятствовать просмотру сайта, отправке заявки или оформлению заказа. При этом блокирование необходимых cookie в настройках браузера может повлиять на работу корзины и отдельных функций сайта.
9.6. Подробные сведения о видах используемых cookie, целях и сроках их хранения могут указываться в отдельной Политике использования файлов cookie.
10. Локализация и трансграничная передача
10.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает выполнение установленных законом требований к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.
10.2. Трансграничная передача персональных данных не является самостоятельной целью деятельности Оператора.
10.3. До начала использования сервиса, который может повлечь трансграничную передачу персональных данных, Оператор обязан:

1. установить страны и конкретных получателей данных;
2. определить цели и правовые основания передачи;
3. оценить соблюдение получателем конфиденциальности и безопасности данных;
4. получить необходимые сведения от получателя;
5. выполнить требования статьи 12 Федерального закона № 152-ФЗ;
6. направить требуемое уведомление в уполномоченный орган, если такое уведомление необходимо;
7. внести соответствующие сведения в настоящую Политику.

10.4. До завершения проверки конкретных сервисов Оператор не должен заявлять пользователям о безусловном отсутствии трансграничной передачи, если фактическая техническая архитектура сайта и используемых сервисов не подтверждает такое отсутствие.

11. Сроки обработки и хранения персональных данных

11.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством, договором или законным интересом Оператора.
11.2. Данные заявок и обращений, которые не привели к заключению договора, могут храниться до завершения рассмотрения обращения и в течение одного года после последнего взаимодействия, если более длительное хранение не требуется для защиты прав сторон.
11.3. Данные, связанные с оформлением и исполнением заказа, могут храниться в течение срока исполнения обязательств и после их исполнения — в течение срока, необходимого для рассмотрения претензий и защиты прав сторон, но не дольше установленных законом сроков.
11.4. Сведения, содержащиеся в бухгалтерских, налоговых, кассовых и иных обязательных документах, хранятся в течение сроков, предусмотренных законодательством Российской Федерации.
11.5. Сведения об оплате, кассовых чеках, возвратах и корректировках расчётов хранятся в течение установленных законодательством сроков.
11.6. Данные, обрабатываемые для направления рекламных сообщений, хранятся до отзыва согласия либо до прекращения соответствующей рассылки, если отсутствуют другие законные основания для хранения.
11.7. Доказательства предоставления и отзыва согласия могут храниться в течение срока, необходимого для подтверждения законности обработки и защиты прав Оператора.
11.8. Срок хранения cookie и технических идентификаторов определяется их назначением, настройками сайта и отдельной Политикой использования файлов cookie.
11.9. По достижении целей обработки или при утрате необходимости в их достижении персональные данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется в силу закона или договора.

12. Прекращение обработки и уничтожение персональных данных

12.1. Основаниями для прекращения обработки могут являться:

1. достижение цели обработки;
2. утрата необходимости в достижении цели;
3. истечение срока согласия;
4. отзыв согласия, если отсутствует иное законное основание;
5. получение требования о прекращении обработки;
6. выявление неправомерной обработки;
7. прекращение деятельности Оператора;
8. иные предусмотренные законом основания.

12.2. В случае отзыва согласия Оператор прекращает обработку персональных данных и, если отсутствуют другие законные основания для её продолжения, уничтожает данные в срок, не превышающий 30 календарных дней с даты поступления отзыва, если иной срок не предусмотрен соглашением или законодательством.
12.3. В случае получения требования субъекта о прекращении обработки Оператор прекращает обработку в срок, предусмотренный Федеральным законом № 152-ФЗ, за исключением случаев, когда обработка может быть продолжена на ином законном основании.
12.4. По достижении цели обработки персональные данные уничтожаются в срок, не превышающий 30 календарных дней, если иное не предусмотрено договором или законодательством.
12.5. Если немедленное уничтожение невозможно, Оператор блокирует соответствующие персональные данные и обеспечивает их уничтожение в установленный законом срок.
12.6. Персональные данные на бумажных носителях уничтожаются способом, исключающим восстановление их содержания.
12.7. Электронные данные удаляются из информационных систем и иных мест хранения способом, исключающим их дальнейшее использование и восстановление обычными средствами.
12.8. Уничтожение персональных данных подтверждается документами или записями, предусмотренными применимыми требованиями.
12.9. Если данные были переданы лицу, обрабатывающему их по поручению Оператора, Оператор направляет такому лицу требование о прекращении обработки и уничтожении либо возврате данных в предусмотренных договором и законом случаях.

13. Права субъекта персональных данных

13.1. Субъект персональных данных вправе:

1. получать сведения об обработке своих персональных данных;
2. получать информацию о целях, способах и сроках обработки;
3. получать информацию о лицах, имеющих доступ к данным или получающих их;
4. требовать уточнения неполных, неточных или устаревших данных;
5. требовать блокирования неправомерно обрабатываемых данных;
6. требовать уничтожения данных при наличии установленных законом оснований;
7. отозвать согласие на обработку персональных данных;
8. потребовать прекращения обработки в предусмотренных законом случаях;
9. отказаться от рекламных сообщений;
10. обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
11. осуществлять иные права, предусмотренные законодательством Российской Федерации.

13.2. Субъект вправе получить информацию:

1. о подтверждении факта обработки его персональных данных;
2. о правовых основаниях и целях обработки;
3. о способах обработки;
4. о наименовании и месте нахождения Оператора;
5. о категориях обрабатываемых данных;
6. об источниках получения данных;
7. о сроках обработки и хранения;
8. о порядке осуществления своих прав;
9. о лицах, которым данные поручены или переданы;
10. о предполагаемой трансграничной передаче, если она осуществляется;
11. об иных сведениях, предусмотренных законом.

14. Порядок направления обращений и отзыва согласия

14.1. Обращение, запрос, требование или отзыв согласия можно направить:
по электронной почте: mitjewelry@yandex.ru;
почтовым отправлением по адресу: 156019, Костромская область, город Кострома, улица Петра Щербины, дом 6.
14.2. Обращение должно позволять определить заявителя и, по возможности, содержать:

1. фамилию, имя и отчество;
2. контактные сведения;
3. описание требования;
4. сведения, подтверждающие взаимодействие с Оператором;
5. сведения о заказе или обращении, если требование связано с конкретным заказом;
6. подпись заявителя — для письменного обращения;
7. сведения о представителе и подтверждение его полномочий, если обращается представитель.

14.3. Оператор вправе запросить дополнительные сведения, если без них невозможно достоверно определить заявителя или исполнить его требование.
14.4. Оператор рассматривает обращения и предоставляет ответ в сроки, установленные законодательством Российской Федерации.
14.5. Если требование не может быть исполнено полностью или частично, Оператор направляет мотивированный ответ с указанием предусмотренного законом основания.
14.6. Отзыв согласия не влияет на законность обработки, осуществлявшейся до его получения.
14.7. После отзыва согласия Оператор вправе продолжить обработку, если для этого существует иное основание, предусмотренное законодательством.

15. Обязанности Оператора

15.1. Оператор обязан:

1. соблюдать требования законодательства о персональных данных;
2. обрабатывать только необходимые для заявленных целей данные;
3. обеспечивать точность и актуальность персональных данных;
4. предоставлять субъекту предусмотренную законом информацию;
5. рассматривать обращения и требования субъектов;
6. прекращать неправомерную обработку;
7. уточнять, блокировать и уничтожать данные в установленных случаях;
8. обеспечивать конфиденциальность персональных данных;
9. принимать меры по обеспечению безопасности персональных данных;
10. контролировать лиц, обрабатывающих данные по поручению Оператора;
11. сохранять доказательства получения согласий, если обработка осуществляется на их основании;
12. выполнять иные обязанности, предусмотренные законодательством.

16. Меры по защите персональных данных

16.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры, включая:

1. определение правил обработки и защиты персональных данных;
2. ограничение доступа к персональным данным;
3. предоставление доступа только лицам, которым он необходим для выполнения обязанностей;
4. применение паролей и иных средств аутентификации;
5. использование защищённых соединений и актуального программного обеспечения;
6. резервное копирование информации, когда это необходимо;
7. учёт и контроль доступа к информационным системам;
8. обнаружение фактов неправомерного доступа;
9. восстановление данных, изменённых или уничтоженных вследствие неправомерного доступа;
10. контроль соблюдения требований к обработке данных;
11. заключение необходимых соглашений с подрядчиками;
12. оценку безопасности подключаемых сервисов;
13. удаление или уничтожение данных по окончании срока обработки;
14. иные меры с учётом характера и объёма обрабатываемых данных.

16.2. Оператор предпринимает разумные меры для предотвращения утечек персональных данных и ограничения последствий инцидентов.
16.3. При выявлении неправомерного доступа или иного инцидента Оператор действует в порядке и сроки, установленные законодательством Российской Федерации, включая направление предусмотренных законом уведомлений.
16.4. Работники и лица, получившие доступ к персональным данным, обязаны сохранять их конфиденциальность.

17. Персональные данные третьих лиц

17.1. Пользователь не должен сообщать Оператору персональные данные другого лица без законного основания.
17.2. При оформлении заказа на имя другого получателя покупатель подтверждает, что вправе предоставить данные получателя для исполнения заказа и организации доставки.
17.3. Оператор использует данные получателя только для связи, передачи и доставки соответствующего заказа, а также для выполнения обязательных требований законодательства.
17.4. Если лицо обнаружило, что его данные были переданы Оператору без законного основания, оно может направить требование об их блокировании или удалении.

18. Размещение фотографий, отзывов и материалов покупателей

18.1. Направление Оператору фотографии изделия, отзыва, сообщения или другого материала для консультации или исполнения заказа не означает согласия на его публикацию.
18.2. Публикация имени, фотографии, отзыва или иных персональных данных клиента на сайте, в социальных сетях, рекламных материалах или портфолио допускается только при наличии соответствующего законного основания, а в необходимых случаях — отдельного согласия на распространение персональных данных.
18.3. Согласие на публикацию не может быть условием оформления или исполнения заказа, если публикация не требуется для исполнения договора.
18.4. Условия использования изображения самого ювелирного изделия, эскиза или дизайна определяются отдельно с учётом договорных и авторских прав сторон.

19. Ответственность

19.1. Лица, виновные в нарушении требований законодательства и настоящей Политики, несут ответственность в порядке, предусмотренном законодательством Российской Федерации.
19.2. Оператор не несёт ответственности за последствия передачи пользователем персональных данных через незащищённые каналы связи вопреки предупреждениям Оператора, если Оператор принял необходимые меры безопасности.
19.3. Оператор не несёт ответственности за обработку данных сторонними сайтами и сервисами, на которые пользователь перешёл самостоятельно по внешней ссылке, если соответствующие лица не обрабатывают данные по поручению Оператора.

20. Изменение Политики

20.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, состава обрабатываемых данных, целей обработки, функций сайта или используемых сервисов.
20.2. При подключении корзины, интернет-оплаты, онлайн-кассы, оператора фискальных данных, CRM, новой службы доставки или другого сервиса Оператор проверяет необходимость обновления Политики до начала соответствующей обработки данных.
20.3. Новая редакция вступает в силу с даты её утверждения, если в ней не предусмотрен иной срок.
20.4. Актуальная редакция размещается на сайте Оператора в свободном доступе.
20.5. В документе указывается дата утверждения или дата вступления редакции в силу.

21. Заключительные положения

21.1. Настоящая Политика действует с даты её утверждения до замены новой редакцией.
21.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.
21.3. Если отдельное положение Политики будет признано неприменимым, это не влечёт недействительности остальных положений.
21.4. Пользователь может направить вопросы, связанные с обработкой персональных данных, по адресу электронной почты mitjewelry@yandex.ru.

22. Реквизиты Оператора

Индивидуальный предприниматель Мит Алексей Александрович
ОГРНИП: 323440000002265
ИНН: 440105143820
Адрес: 156019, Костромская область, город Кострома, улица Петра Щербины, дом 6 Электронная почта: mitjewelry@yandex.ru Сайт: https://mitjewelry.ru/
Дата вступления Политики в силу 12.01.2026 г.
Редакция № 1