Политика в отношении обработки персональных данных
Интернет-магазин «Между Строк», сайт https://междустрок.su
(редакция от 11 апреля 2026 г.)
1. Общие положения
1.1. Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые индивидуальным предпринимателем Ван Анастасией Игоревной (далее — Оператор).
1.2. Оператор исходит из необходимости соблюдения прав и свобод человека и гражданина при обработке персональных данных, в том числе прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая политика (далее — Политика) применяется ко всей информации, которую Оператор может получить о пользователях сайта https://междустрок.su (далее — Сайт), в том числе при оформлении заказов в интернет-магазине «Между Строк» на Сайте.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://междустрок.su.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия (операции), совершаемые с персональными данными. В рамках настоящей Политики Оператором является индивидуальный предприниматель Ван Анастасия Игоревна.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю Сайта.
2.9. Персональные данные, разрешённые субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных в порядке, предусмотренном Законом о персональных данных.
2.10. Пользователь — любой посетитель Сайта.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным иным способом.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.14. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
— получать от субъекта персональных данных достоверные сведения и (или) документы, содержащие персональные данные;
— при отзыве субъектом согласия на обработку персональных данных либо при направлении требования о прекращении обработки продолжать обработку без согласия субъекта при наличии оснований, предусмотренных Законом о персональных данных;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных, если иное не установлено федеральным законом.
3.2. Оператор обязан:
— по обращению субъекта персональных данных предоставлять информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в порядке, установленном законодательством РФ;
— отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с Законом о персональных данных;
— по запросу уполномоченного органа по защите прав субъектов персональных данных сообщать необходимую информацию в сроки, установленные законодательством;
— обеспечивать неограниченный доступ к настоящей Политике;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
— прекратить передачу (распространение, предоставление, доступ), прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
— исполнять иные обязанности, предусмотренные Законом о персональных данных.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
— получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются в доступной форме и не должны содержать персональных данных, относящихся к другим субъектам, за исключением случаев, когда имеются законные основания для их раскрытия;
— требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
— выдвигать условие предварительного согласия на обработку персональных данных в целях продвижения на рынке товаров, работ, услуг;
— отзывать согласие на обработку персональных данных и направлять требование о прекращении обработки;
— обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством РФ.
4.2. Субъекты персональных данных обязаны:
— предоставлять Оператору достоверные данные о себе;
— сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте без согласия последнего, несут ответственность в соответствии с законодательством РФ.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.
5.3. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых между собой целях.
5.4. Обрабатываются только персональные данные, отвечающие целям обработки.
5.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям. Не допускается избыточность обработки по отношению к заявленным целям.
5.6. Обеспечиваются точность, достаточность и при необходимости актуальность персональных данных. Оператор принимает меры по удалению или уточнению неполных или неточных данных.
5.7. Хранение осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором. По достижении целей обработки или при утрате необходимости в их достижении персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено федеральным законом.
6. Цели обработки персональных данных
6.1. Заключение и исполнение договора купли-продажи и (или) оказания услуг (обработка заказа, связь по заказу, доставка, информирование о статусе заказа): обрабатываются персональные данные, указанные Пользователем при оформлении заказа и в формах на Сайте, в том числе: фамилия, имя, отчество (при указании), номер телефона, адрес электронной почты, адрес доставки, иные данные, предусмотренные полями формы. Правовое основание — обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных). Виды обработки: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление) в объёме, необходимом для исполнения заказа, в том числе службам доставки и операторам платёжных сервисов.
6.2. Информирование пользователя по заказу и сервисные сообщения (в том числе на адрес электронной почты и (или) по телефону): используются контактные данные, указанные при оформлении заказа или обращении. Правовое основание — исполнение договора с субъектом персональных данных; в части использования электронной почты — также требования законодательства об информации и связи при направлении сообщений, связанных с заказом.
«6.3. Направление рекламных и информационных материалов осуществляется только при наличии отдельного согласия субъекта персональных данных, выраженного путем проставления соответствующей отметки (чекбокса) в формах на Сайте. В отсутствие такого согласия Оператор направляет только сервисные сообщения, связанные с исполнением Заказа.» (p. 5)
6.4. Веб-аналитика и улучшение работы Сайта с использованием сервиса «Яндекс.Метрика» (ООО «Яндекс»): обрабатываются данные, собираемые счётчиком, в том числе файлы cookie, сведения о браузере и устройстве, IP-адрес (в объёме и виде, определяемых настройками счётчика), адреса просматриваемых страниц, время визита, реферер и иные технические сведения в объёме, предусмотренном политикой и настройками сервиса. Правовое основание — согласие субъекта персональных данных на использование cookie и сервисов аналитики, выраженное путём настройки cookie на Сайте и (или) продолжения использования Сайта после отображения соответствующего уведомления, если такое уведомление размещено на Сайте; при отсутствии отдельного механизма согласия субъект вправе ограничить сбор данных настройками браузера. Виды обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, обезличивание, удаление, уничтожение — с участием указанного сервиса. Подробные условия обработки данных ООО «Яндекс» размещены по адресам: https://yandex.ru/legal/confidential/ и https://yandex.ru/legal/metrica_termsofuse/ (актуальные редакции — на сайте Яндекса).
7. Условия обработки персональных данных
7.1. Обработка осуществляется с согласия субъекта персональных данных, если согласие требуется в соответствии с Законом о персональных данных.
7.2. Обработка необходима для достижения целей, предусмотренных международным договором РФ или законом, для осуществления возложенных на Оператора функций, полномочий и обязанностей.
7.3. Обработка необходима для осуществления правосудия, исполнения судебного акта, иного подлежащего исполнению акта.
7.4. Обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта.
7.5. Обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии ненарушения прав и свобод субъекта персональных данных.
7.6. Осуществляется обработка общедоступных персональных данных.
7.7. Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
8. Порядок сбора, хранения, передачи и иных видов обработки персональных данных
Безопасность персональных данных обеспечивается реализацией правовых, организационных и технических мер, необходимых для выполнения требований законодательства РФ о защите персональных данных.
8.1. Оператор обеспечивает сохранность персональных данных и принимает меры, направленные на предотвращение неправомерного доступа.
8.2. Персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных законодательством РФ, а также передачи, необходимой для исполнения заказа и функционирования Сайта: платёжным организациям (эквайринг), службам доставки, оператору хостинга и платформы размещения Сайта, оператору сервиса «Яндекс.Метрика» — в объёме и на условиях, установленных соответствующими договорами, настройками Сайта и политиками конфиденциальности указанных лиц.
8.3. Для сбора статистики посещений на Сайте используется сервис «Яндекс.Метрика». Обработка данных при этом также осуществляется ООО «Яндекс» на условиях, указанных в п. 6.4 настоящей Политики и в документах Яндекса. Оператор настраивает счётчик в пределах доступных в интерфейсе сервиса параметров.
8.4. При выявлении неточностей в персональных данных субъект может направить Оператору запрос на уточнение по адресу электронной почты leroubrand@mail.ru с пометкой «Актуализация персональных данных» либо через контактные данные, указанные на Сайте.
8.5. Срок обработки определяется достижением целей обработки, если иной срок не установлен договором или законом. Субъект вправе отозвать согласие на обработку персональных данных, направив уведомление на адрес электронной почты leroubrand@mail.ru с пометкой «Отзыв согласия на обработку персональных данных» либо иным способом, указанным на Сайте.
8.6. Информация, собираемая третьими лицами (в том числе платёжными системами, службами доставки, операторами связи, сервисом «Яндекс.Метрика» и иными подключаемыми к Сайту сервисами), хранится и обрабатывается указанными лицами в соответствии с их документами. Субъект персональных данных вправе самостоятельно ознакомиться с политиками конфиденциальности и пользовательскими соглашениями таких лиц. Оператор не отвечает за действия третьих лиц, за исключением случаев, прямо предусмотренных законом.
8.7. Установленные субъектом запреты на передачу (кроме предоставления доступа) и на обработку персональных данных, разрешённых для распространения, не действуют в случаях обработки в государственных, общественных и иных публичных интересах, определённых законодательством РФ.
8.8. Оператор обеспечивает конфиденциальность персональных данных при их обработке.
8.9. Хранение осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
8.10. Обработка прекращается при достижении целей обработки, истечении срока действия согласия, отзыве согласия или требовании о прекращении обработки, а также при выявлении неправомерной обработки — в порядке, установленном законом.
8.11. На Сайте используются файлы cookie, в том числе для работы сервиса «Яндекс.Метрика». Пользователь может ограничить или отключить использование cookie в настройках браузера; отдельные функции Сайта при этом могут работать некорректно. Если на Сайте размещено уведомление о cookie и (или) виджет настройки cookie, порядок выражения согласия определяется функционалом Сайта.
9. Перечень действий, производимых Оператором с персональными данными
9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных — в объёме, соответствующем целям, указанным в разделе 6 настоящей Политики.
9.2. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных, в том числе с использованием информационно-телекоммуникационных сетей.
10. Трансграничная передача персональных данных
10.1. До начала деятельности по трансграничной передаче персональных данных Оператор обязан уведомить уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством РФ.
10.2. До подачи такого уведомления Оператор обязан получить от иностранных получателей персональных данных необходимые сведения в соответствии с требованиями Закона о персональных данных.
11. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.
12. Заключительные положения
12.1. Разъяснения по вопросам обработки персональных данных можно получить, обратившись к Оператору по адресу электронной почты leroubrand@mail.ru и (или) по контактным данным, указанным на Сайте.
12.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не указано в новой редакции.
12.3. Актуальная версия Политики в свободном доступе размещена по адресу: https://междустрок.su/privacy
13. Реквизиты Оператора
Индивидуальный предприниматель Ван Анастасия Игоревна
ИНН: 780101045696
ОГРНИП: 325784700062391