Общие положенияНастоящая политика обработки персональных данных составлена в соответствии со следующими нормативными правовыми актами Российской Федерации:
— Конституцией Российской Федерации;
— Гражданским кодексом Российской Федерации;
— Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
— Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
— Указом Президента Российской Федерации от 06.03.1997 № 188 «Об утверждении Перечня сведений конфиденциального характера» и другими нормативными правовыми актами Российской Федерации в области защиты информации и персональных данных.
Настоящая политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Евтюхиной Анастасией Сергеевной (ИНН 222108740972, ОГРНИП 324220200117364), далее — Оператор.
Оператор ставит своей важнейшей целью соблюдение прав и свобод граждан при обработке персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта: www.labulle.ru.
Пользователь предоставляет свои персональные данные посредством заполнения специальных форм на сайте и выражает согласие на их обработку, проставляя галочку в специально отведённом поле. Пользователь признает и подтверждает, что условия Политики в отношении обработки персональных данных прочитаны в полном объеме и понятны, и подтверждает, что, давая такое согласие, он действует свободно, своей волей и в своем интересе. Пользователь обязуется извещать Оператора об изменении персональных данных в случаях, когда это может повлиять на исполнение услуг. Без проставления отметки передача и использование персональных данных невозможны.
Согласие пользователя фиксируется при проставлении галочки в электронной форме, сведения о согласиях и отзывах хранятся оператором.
Настоящая Политика конфиденциальности является официальным документом Оператора и определяет порядок обработки и защиты персональных данных Пользователей. И регулирует сбор и использование персональных данных Пользователей Сайта в случаях их регистрации на Сайте, пользования услугами Сайта, в том числе при оформлении заявки/заказа на Сайте www.labulle.ru.
Основные понятия, используемые в Политике2.1. Веб-сайт — сайт, расположенный в телекоммуникационной сети Интернет по адресу: www.labulle.ru
2.2. Организация (Оператор)— ИП Евтюхина Анастасия Сергеевна (ИНН 222108740972, ОГРНИП 324220200117364. Юр. Адрес: ул. Энтузиастов, д. 40, кв./оф. 260, Алтайский край, г. Барнаул)
2.3. Пользователь (Клиент) — физическое лицо старше 16 лет, потребитель услуг Организации, предоставляющий любым способом свою персональную информацию (персональные данные) Оператору.
2.4. Персональные данные — сведения, необходимые для регистрации, заказа и исполнения обязательств: фамилия, имя, отчество, адрес электронной почты, номер телефона, адрес доставки (если требуется), и иные данные, предоставленные пользователем по его инициативе исключительно в рамках целей, определённых настоящей Политикой.
2.5. Обработка персональных данных — любое действие или их совокупность, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, систематизацию, запись, накопление, хранение, извлечение, уточнение (обновление, изменение), использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
2.6. Автоматизированная обработка персональных данных — обработка с помощью средств вычислительной техники.
2.7. Информационная система персональных данных — совокупность технических и программных средств для работы с персональными данными.
2.8. Конфиденциальность персональных данных - обязательное для соблюдения назначенного ответственного лица, получившего доступ к персональным данным, требование не допускать их распространения без согласия субъекта или иного законного основания.
2.9. Использование персональных данных - действия (операции) с персональными данными, совершаемые в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъектов персональных данных либо иным образом затрагивающих их права и свободы или права и свободы других лиц.
2.10. Передача персональных данных - распространение информации по каналам связи и на материальных носителях.
2.11. Защита персональных данных - комплекс мер (организационных, распорядительных, технических, юридических), направленных на предотвращение неправомерного или случайного доступа к персональным данным, уничтожения, изменения, блокирования, копирования, распространения персональных данных субъектов, а также от иных неправомерных действий
2.12. Распространение персональных данных —действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.13. Блокирование персональных данных— временное прекращение обработки персональных данных (сбор, систематизация, накопление, использование, распространение персональных данных, в том числе их передачи).
2.14. Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных.
2.15. Обезличивание персональных данных - действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
2.16. Общедоступные персональные данные — персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.
Права и обязанности Оператора3.1. Оператор имеет право:
— получать достоверные данные от Пользователя;
— использовать персональные данные Пользователя без его согласия, в случаях, предусмотренных законодательством РФ.;
— определять меры для соблюдения законодательства.
— предоставлять персональные данные Пользователей третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.) или соглашением с Пользователем.
3.2. Оператор обязан:
— предоставлять пользователю информацию об обработке его персональных данных;
— принимать меры по защите данных;
— публиковать политику в свободном доступе;
— прекращать обработку/уничтожать данные в случаях, предусмотренных Законом о персональных данных.
3.3. Оператор не осуществляет сбор и обработку специальных категорий персональных данных (расовая или национальная принадлежность, политические, религиозные и иные убеждения, здоровье, интимная жизнь и др.). Если такие сведения получены ошибочно, они немедленно уничтожаются без права восстановления.
Права и обязанности Пользователей4.1. Пользователь данных вправе:
— на основании запроса получать информацию об обработке данных;
— требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
— отозвать согласие на обработку данных;
— обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных..
4.2. Субъект данных обязан:
— предоставлять достоверные сведения;
— своевременно уведомлять об их изменении Организации.
4.3. Лица, передавшие Оператору недостоверные сведения либо данные других лиц без их согласия, несут ответственность по законодательству РФ.
Принципы обработки персональных данных5.1. Законность и справедливость обработки.
5.2. Обработка ограничена целями сбора данных.
5.3. Недопустимость объединения баз данных для несовместимых целей.
5.4. Обработке подлежат только данные, отвечающие целям сбора.
5.5. Соразмерность и отсутствие избыточности.
5.6. Достоверность, актуальность.
5.7. Срок хранения — не дольше, чем это необходимо для целей обработки или установлено законодательством. По достижении целей — уничтожение или обезличивание.
Цели обработки персональных данных— Идентификация пользователя для исполнения заказа.
— Предоставление доступа к персонализированным ресурсам сайта.
— Связь с пользователем (уведомления, ответы на запросы).
— Уведомление о статусе заказа.
— Обработка платежей.
— Доставка товаров.
— Техническая и клиентская поддержка.
— Проведение статистических и иных исследований на обезличенных данных.
Условия обработки персональных данных7.1. Обработка осуществляется с согласия субъекта.
7.2. Допускается обработка для исполнения договора с субъектом данных.
7.3. Допускается обработка для исполнения требований закона.
7.4. Допускается обработка для обеспечения прав и интересов оператора (без нарушения прав субъекта).
Порядок сбора, хранения, передачи и других видов обработки8.1. Оператор принимает все правовые, организационные и технические меры для защиты данных.
8.2. Доступ к персональным данным имеют только уполномоченные лица, если это необходимо для выполнения функций.
8.3. Передача данных третьим лицам допускается только в случаях, предусмотренных законом, либо с отдельного согласия пользователя
8.4. Организация при взаимодействии с третьими лицами заключает с ними соглашение о конфиденциальности информации, касающейся персональных данных Пользователей.
8.5. В случае выявления неточности данных пользователь вправе актуализировать их по эл. адресу labulle_ru@mail.ru; с пометкой «Актуализация персональных данных».
8.6. Срок хранения персональных данных составляет не более 5 лет после окончания отношений между пользователем и оператором, если иной срок не требуется по закону. Удаление или обезличивание данных происходит в течение 30 календарных дней по окончании срока хранения или при отзыве согласия пользователя.
8.7. Пользователь вправе в любой момент отозвать согласие, отправив уведомление на labulle_ru@mail.ru; с пометкой «Отзыв согласия на обработку персональных данных».
8.8. Оператор ведёт учёт всех фактов передачи персональных данных третьим лицам в журнале регистрации. Журнал предоставляется для ознакомления по запросу пользователя или контролирующих органов.
8.9. Вся информация, собираемая сторонними сервисами (платёжные системы, службы доставки), обрабатывается по их собственным политикам и соглашениям. Оператор не несёт ответственности за действия третьих лиц.
8.10. Обработка специальных категорий данных не проводится; если такие сведения получены по ошибке — данные немедленно уничтожаются.
8.11. Организация может создавать, собирать и хранить сведения, содержащие данные о Пользователях, в том числе: анкеты, заявки, данные по оплатам заказов, адресам доставки, договоры (публичные оферты) и информация о присоединении к договорам, копии документов, удостоверяющих личность, иных документов и сведений, в которых содержатся персональные данные, записи телефонных переговоров и электронная переписка.
8.12. Вся документация, содержащая персональные данные Пользователей, хранится способами, которые обеспечивают защиту от несанкционированного доступа.
8.13. С целью предотвращения несанкционированного доступа к базам данных, содержащим персональные данные Пользователей, Организация обеспечивает:
— использование антивирусных программ, не допускающих несанкционированный вход в локальную сеть Организации;
— разграничение прав доступа с использованием учетной записи;
— ограничение доступа к папкам и файлам, которые содержат персональные данные, путем установления системы паролей, которые сообщаются исключительно сотрудникам, имеющим доступ к персональным данным Пользователей, и не подлежат разглашению;
— периодическую смену паролей, посредством которых осуществляется доступ к файлам и папкам, содержащим персональные данные;
8.14. При уничтожении персональных данных Пользователя прекращается возможность какого-либо доступа к персональным данным Пользователя, работники Организации не могут получить доступ к персональным данным субъекта в информационных системах.
8.15. Бумажные носители документов при уничтожении персональных данных уничтожаются, персональные данные в информационных системах обезличиваются. Персональные данные восстановлению не подлежат. Операция уничтожения персональных данных является необратимой.
Действия, производимые с персональными данными9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокировку, удаление и уничтожение персональных данных.
9.2. Оператор осуществляет автоматизированную обработку персональных данных.
Конфиденциальность и безопасность персональных данных11.1. Оператор и иные лица, получившие доступ к данным, обязаны не распространять их без согласия субъекта (за исключением предусмотренных законом случаев).
11.2. Оператор принимает все достаточные для достижения целей защиты меры, в том числе, но не ограничиваясь: использование шифровальных методов, антивирусной защиты, анализ защищенности, обнаружение и предотвращение вторжений, управление доступом, регистрация и учет, обеспечение целостности, организация нормативно-методических локальных актов, регулирующих защиту персональных данных и другие меры.
Использование файлов cookie и технических данных12.1. Сайт использует cookie-файлы и иные технические инструменты для сбора информации о визитах (IP-адрес, тип браузера, время посещения и пр.). Эта информация используется исключительно для цели улучшения сервиса, не идентифицирует пользователя напрямую и может быть отключена пользователем в браузере.
Изменения политики и уведомления пользователей13.1. При внесении изменений в Политику конфиденциальности, Организация уведомляет об этом Пользователя путём размещения новой редакции Политики конфиденциальности на Сайте.
13.2. Организация в любой момент вправе вносить изменения в настоящую Политику конфиденциальности.
13.3. Предыдущие редакции политики хранятся в архиве организации.
13.4. Оператор уведомляет пользователя об изменениях политики не менее чем за 5 (пять) рабочих дней до их вступления в силу, публикуя уведомление на сайте и (при наличии контактного e-mail) отправляя электронное письмо, а также размещая баннер или всплывающее окно на сайте.
Трансграничная передача персональных данных14.1. Оператор не осуществляет трансграничную передачу персональных данных, все обработка и хранение данных пользователей осуществляется на территории Российской Федерации.
Заключительные положения и контактные данные15.1. Пользователь может получить любые разъяснения по вопросам обработки персональных данных, обратившись к Оператору по электронной почте:
labulle_ru@mail.ru;
15.2. Оператор рассматривает обращение пользователя по вопросам персональных данных и даёт мотивированный ответ не позднее 10 (десяти) рабочих дней с момента получения соответствующего запроса.
15.3. Место составления политики: г. Санкт-Петербург
15.4. Дата публикации политики: «24» апреля 2026 г.
15.5. Актуальная версия политики доступна по адресу: https://labulle.ru/privacy