Политика в отношении обработки персональных данных

Редакция от 1 сентября 2026 года

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

Оператор персональных данных:

• Индивидуальный предприниматель Аверьянова Наталья Александровна;
• ОГРНИП 315784700195338, ИНН 784001070047;
• адрес: 195027, г. Санкт-Петербург, Свердловская наб., д. 44, лит. Ю;
• адрес электронной почты: natasha_ave@mail.ru, телефон: +7 921 917 61 22;
• включён в реестр операторов, осуществляющих обработку персональных данных, за регистрационным номером 78-25-096456 (приказ Роскомнадзора № 286 от 28.05.2025).

Политика распространяется на все персональные данные, которые Оператор получает от посетителей и пользователей сайта https://urbanyogashop.ru (далее — Сайт).

Действующая редакция Политики постоянно доступна по адресу https://urbanyogashop.ru/privacy/.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Оператор — лицо, указанное в разделе 1 настоящей Политики.
• Пользователь — посетитель Сайта, чьи персональные данные обрабатывает Оператор.
• Cookie — небольшой фрагмент данных, который Сайт передаёт браузеру Пользователя и который браузер сохраняет на устройстве Пользователя.

3. Категории субъектов и состав обрабатываемых персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• покупатели и потенциальные покупатели — физические лица, оформившие или оформляющие заказ на Сайте;
• зарегистрированные пользователи Сайта — владельцы личных кабинетов;
• подписчики информационной рассылки;
• лица, направившие обращение через формы обратной связи Сайта, в том числе кандидаты в представители бренда;
• авторы отзывов, размещаемых на Сайте.

Состав обрабатываемых персональных данных:

• фамилия, имя, отчество либо имя, указанное Пользователем;
• адрес электронной почты;
• номер контактного телефона;
• адрес доставки заказа и выбранный пункт выдачи заказов;
• сведения о заказах: состав, стоимость, дата, статус, история покупок;
• содержание обращения, отзыва или комментария, направленного Пользователем;
• фотография, если Пользователь самостоятельно приложил её к отзыву;
• данные, автоматически передаваемые браузером Пользователя при посещении Сайта: IP-адрес, сведения о браузере и операционной системе, дата и время обращения, адрес запрошенной страницы, адрес источника перехода, идентификаторы файлов cookie.

Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), биометрические персональные данные, а также персональные данные несовершеннолетних. Оператор не запрашивает паспортные данные и платёжные реквизиты Пользователей.

4. Цели обработки и правовые основания

Цель обработки	Состав данных	Правовое основание
Заключение и исполнение договора розничной купли-продажи: оформление, оплата, комплектование и доставка заказа, информирование о его статусе, обработка возвратов и обменов	ФИО, e-mail, телефон, адрес доставки, сведения о заказе	Пункт 5 части 1 статьи 6 Закона № 152-ФЗ — обработка необходима для исполнения договора, стороной которого является субъект персональных данных
Регистрация и ведение личного кабинета Пользователя на Сайте	E-mail, ФИО, телефон, адрес доставки, история заказов	Согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ)
Рассмотрение обращений, направленных через формы обратной связи Сайта, и предоставление ответа	ФИО, e-mail, телефон, содержание обращения	Согласие субъекта персональных данных
Рассмотрение заявок на сотрудничество и представительство бренда	ФИО, e-mail, телефон, содержание заявки	Согласие субъекта персональных данных
Публикация отзывов о товарах и работе магазина	Имя, e-mail, текст отзыва, приложенная фотография	Согласие субъекта персональных данных
Направление информационных и рекламных сообщений о товарах, акциях и специальных предложениях (рассылка)	Имя, e-mail	Согласие субъекта персональных данных, а также статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»
Оформление и направление подарочного сертификата	E-mail отправителя и получателя, номинал сертификата	Пункт 5 части 1 статьи 6 Закона № 152-ФЗ и согласие субъекта персональных данных
Обеспечение работоспособности Сайта, анализ посещаемости и улучшение качества сервиса	Данные, автоматически передаваемые браузером, идентификаторы cookie	Согласие субъекта персональных данных, выражаемое при продолжении использования Сайта после уведомления об использовании cookie
Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе налоговым законодательством и законодательством о применении контрольно-кассовой техники	Сведения о заказах и расчётах	Пункт 2 части 1 статьи 6 Закона № 152-ФЗ — обработка необходима для исполнения возложенных на Оператора обязанностей

Оператор не обрабатывает персональные данные в целях, несовместимых с перечисленными выше, и не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

5. Порядок и условия обработки персональных данных

Обработка персональных данных осуществляется Оператором смешанным способом — с использованием средств автоматизации и без их использования — и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Персональные данные предоставляются Пользователем самостоятельно и добровольно при заполнении форм на Сайте. Предоставляя персональные данные, Пользователь подтверждает, что действует своей волей и в своём интересе, обладает необходимой дееспособностью и что предоставленные данные принадлежат лично ему.

Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя, исключительно на основании автоматизированной обработки его персональных данных.

Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.

5.1. Передача персональных данных третьим лицам

Оператор вправе поручить обработку персональных данных третьим лицам исключительно в объёме, необходимом для достижения целей, указанных в разделе 4, на основании заключаемого с ними договора, содержащего обязанность соблюдать конфиденциальность и требования к защите персональных данных. Персональные данные передаются:

• службе доставки — в объёме, необходимом для вручения заказа: ФИО получателя, номер телефона, адрес доставки или пункт выдачи заказов, сведения о вложении;
• оператору по переводу денежных средств ООО НКО «ЮМани» (лицензия Банка России № 3510-К) — в объёме, необходимом для проведения расчётов и направления кассового чека;
• хостинг-провайдеру — в связи с размещением Сайта и базы данных на его технических средствах;
• сервису веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС») — в объёме обезличенных данных о поведении посетителей Сайта;
• органам государственной власти — в случаях, объёме и порядке, установленных законодательством Российской Федерации.

В иных случаях Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия Пользователя.

5.2. Сроки обработки и хранения

• Персональные данные, обрабатываемые в связи с исполнением договора, хранятся в течение срока действия договора и трёх лет после его исполнения, а данные, отражаемые в документах бухгалтерского и налогового учёта, — в течение сроков, установленных законодательством Российской Федерации.
• Персональные данные зарегистрированных пользователей хранятся до удаления личного кабинета либо до отзыва согласия.
• Персональные данные подписчиков рассылки хранятся до отказа от рассылки либо до отзыва согласия.
• Персональные данные, полученные через формы обратной связи, хранятся до достижения цели обращения, но не более одного года с даты последнего взаимодействия.
• Данные, содержащиеся в опубликованных отзывах, хранятся до удаления отзыва по требованию его автора.
• Сведения, автоматически передаваемые браузером, хранятся в течение срока, установленного соответствующим сервисом веб-аналитики.

Обработка персональных данных прекращается при достижении целей обработки, истечении срока хранения, отзыве согласия либо выявлении неправомерной обработки. Персональные данные подлежат уничтожению в срок, не превышающий тридцати дней с даты наступления соответствующего события, если иной срок не установлен законодательством. Факт уничтожения фиксируется в порядке, установленном уполномоченным органом по защите прав субъектов персональных данных.

6. Файлы cookie и метрические программы

Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые браузером Пользователя. Оператор использует:

• технически необходимые файлы cookie — обеспечивают работу Сайта: сохранение сессии, содержимого корзины, авторизации в личном кабинете, а также запоминание факта уведомления об использовании cookie. Без них Сайт не может функционировать корректно;
• аналитические файлы cookie — используются сервисом Яндекс.Метрика для сбора обезличенной статистики посещаемости и оценки эффективности Сайта.

Оператор не использует файлы cookie для установления личности конкретного посетителя.

Пользователь вправе в любой момент запретить сохранение файлов cookie или удалить сохранённые файлы в настройках своего браузера. Отключение технически необходимых файлов cookie может привести к неработоспособности отдельных функций Сайта, в том числе корзины и личного кабинета.

Отказаться от сбора обезличенных данных сервисом Яндекс.Метрика можно с помощью официального блокировщика, размещённого по адресу https://yandex.ru/support/metrica/general/opt-out.html.

7. Права субъекта персональных данных

Пользователь имеет право:

• получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона № 152-ФЗ;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки персональных данных в целях продвижения товаров на рынке и отказаться от получения рассылки;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

7.1. Порядок обращения

Запрос, обращение или отзыв согласия направляются Оператору по адресу электронной почты natasha_ave@mail.ru либо в письменной форме по почтовому адресу, указанному в разделе 1 настоящей Политики.

В соответствии с частью 3 статьи 14 Закона № 152-ФЗ запрос должен содержать:

• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер заказа, адрес электронной почты, указанный при регистрации, и тому подобные), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
• подпись субъекта персональных данных или его представителя.

Ответ на запрос предоставляется в течение десяти рабочих дней с даты его получения. Указанный срок может быть продлён не более чем на пять рабочих дней с направлением Пользователю уведомления с обоснованием продления.

Отказ от получения рассылки возможен также по ссылке «Отписаться», содержащейся в каждом письме рассылки.

8. Меры по обеспечению безопасности персональных данных

Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• издаёт документы, определяющие политику Оператора в отношении обработки персональных данных, и локальные акты по вопросам обработки персональных данных;
• определяет угрозы безопасности персональных данных при их обработке в информационных системах;
• применяет организационные и технические меры по обеспечению безопасности персональных данных, необходимые для достижения установленных Правительством Российской Федерации уровней защищённости;
• устанавливает правила доступа к персональным данным и осуществляет учёт лиц, допущенных к их обработке;
• обеспечивает передачу данных между браузером Пользователя и Сайтом по защищённому протоколу HTTPS;
• осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства;
• обеспечивает возможность восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
• осуществляет оценку вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона № 152-ФЗ.

Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных о случаях неправомерной передачи персональных данных в порядке и сроки, установленные частью 3.1 статьи 21 Закона № 152-ФЗ.

9. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Дата последнего обновления указывается в начале документа.

К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с её применением, подлежит применению право Российской Федерации.

По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по адресу natasha_ave@mail.ru.

См. также: Согласие на обработку персональных данных · Публичная оферта