Политика конфиденциальности

Политика обработки персональных данных TattoOpt.ru (татуопт.ру)

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных (далее — «ПДн») и меры по обеспечению их безопасности в деятельности Индивидуального предпринимателя Бершадской Светланы Игоревны (далее — «Оператор»), ИНН 772472168283, ОГРНИП 304770001352692.

1.2. Действие Политики распространяется на все операции, совершаемые Оператором с ПДн с использованием средств автоматизации или без их использования.

1.3. Понятия, содержащиеся в ст. 3 152-ФЗ, используются в Политике с аналогичным значением.

1.4. Политика действует до её замены новой редакцией. Новая версия вступает в силу с момента опубликования по адресу:

https://tattoopt.ru/privacy

1.5. Контакт для вопросов по ПДн:

Tattoopt@bk.ru

2. Права и обязанности Оператора

2.1. Оператор имеет право:

•  получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
• требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных. 

2.2. Оператор обязан: 

• обрабатывать персональные данные в порядке, установленном действующим законодательством РФ;
• рассматривать обращения субъекта персональных данных (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы;
• предоставлять субъекту персональных данных (его законному представителю) возможность безвозмездного доступа к его персональным данным;
• принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его (его законного представителя) обращением с законными и обоснованными требованиями;
• организовывать защиту персональных данных в соответствии с требованиями законодательства РФ. 

3. Права и обязанности субъектов персональных данных

3.1. Субъекты персональных данных имеет право: 

• на полную информацию об их персональных данных, обрабатываемых Оператором;
• на доступ к их персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом;
• на уточнение их персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• на отзыв согласия на обработку персональных данных;
• на принятие предусмотренных законом мер по защите своих прав;
• на осуществление иных прав, предусмотренных законодательством РФ. 

3.2. Субъекты персональных данных обязаны: 

• предоставлять Оператору только достоверные данные о себе;
• предоставлять документы, содержащие персональные данные в объеме, необходимом для цели обработки;
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных. 

4. Цели, состав и правовые основания обработки персональных данных

1. Оформление заказа, заключение и исполнение договора купли-продажи

• Правовое основание: Пункт 5 части 1 статьи 6 152-ФЗ (исполнение договора).
• Категории субъектов: Покупатели, Клиенты.
• Состав обрабатываемых данных:

Ø      Фамилия, Имя, Отчество

Ø      Контактный телефон

Ø      Адрес электронной почты (e-mail)

Ø      Адрес доставки Товара 

2. Регистрация Пользователя на Сайте, создание учетной записи

• Правовое основание:

Ø      Согласие субъекта ПДн;

Ø      Пункт 5 части 1 статьи 6 152-ФЗ (исполнение договора).

• Категории субъектов: Пользователи Сайта.
• Состав обрабатываемых данных:

Ø      Телефон

3. Обратная связь с Пользователем, обработка запросов и заявок

·         Правовое основание:

Ø      Согласие субъекта ПДн;

Ø      Пункт 5 части 1 статьи 6 152-ФЗ (исполнение договора).

·         Категории субъектов: Пользователи Сайта, Клиенты.

·         Состав обрабатываемых данных:

Ø      Имя

Ø      Контактный телефон

Ø      Адрес электронной почты (e-mail)

4. Проведение статистических и иных исследований

·         Правовое основание:

Ø      Согласие субъекта ПДн;

Ø      Законные интересы Оператора (п. 1 ч. 1 ст. 6 152-ФЗ).

·         Категории субъектов: Пользователи Сайта.

·         Состав обрабатываемых данных (обезличенные):

Ø      IP-адрес

Ø      Информация из cookies

Ø      Информация о браузере

Ø      Время доступа

Ø      Адрес страницы 

5. Обеспечение безопасности Сайта, предотвращение мошеннических действий

·         Правовое основание: Законные интересы Оператора (п. 1 ч. 1 ст. 6 152-ФЗ).

·         Категории субъектов: Пользователи Сайта.

·         Состав обрабатываемых данных:

Ø      IP-адрес

Ø      Технические данные устройства 

6. Осуществление трудовых отношений, ведение кадрового делопроизводства.

• Правовое основание:

Ø      Трудовой кодекс Российской Федерации.

Ø      Пункт 2 части 1 статьи 6 152-ФЗ (обработка необходима для исполнения договора, стороной которого является субъект).

Ø      Иные нормативные правовые акты РФ в сфере труда.

• Категории субъектов: Работники.
• Состав обрабатываемых данных:

Ø      Фамилия, имя, отчество.

Ø      Данные паспорта или иного документа, удостоверяющего личность.

Ø      Дата и место рождения.

Ø      Адрес регистрации и фактического проживания.

Ø      ИНН, СНИЛС.

Ø      Сведения об образовании, квалификации.

Ø      Сведения о трудовом стаже и предыдущих местах работы.

Ø      Данные воинского учета.

Ø      Номер телефона, адрес электронной почты.

Ø      Реквизиты банковской карты для перечисления заработной платы.

Ø      Иные данные, необходимые для исполнения трудового договора и предусмотренные законодательством. 

Оператор не обрабатывает специальные и биометрические категории персональных данных. 

5. Получение и отзыв согласия

5.1. Согласие на обработку персональных данных предоставляется субъектом при заполнении форм на сайте (обратная связь, подписка, оформление заказа) путём проставления отметки о согласии с настоящей Политикой.

5.2. Оператор фиксирует факт получения согласия и хранит его в электронном виде.

5.3. Субъект может отозвать согласие, направив уведомление на адрес Tattoopt@bk.ru 

6. Сроки обработки и хранения персональных данных. Порядок уничтожения.

6.1. Сроки обработки и хранения персональных данных установлены в соответствии с целями обработки, указанными в разделе 4 настоящей Политики, и законодательством РФ.

6.2. По окончании сроков обработки и хранения персональные данные подлежат уничтожению.

6.3. Уничтожение персональных данных осуществляется ответственным лицом Оператора с составлением соответствующего акта об уничтожении.

6.4. Для целей обработки, требующих согласия субъекта, обработка прекращается, а данные подлежат уничтожению в срок, не превышающий 30 дней с даты достижения цели обработки или поступления отзыва согласия субъекта.

6.5. Конкретные сроки обработки и хранения для основных целей:

6.5.1. Цель обработки: Оформление заказа, исполнение договора

Категория субъектов: Покупатели, Клиенты

Срок обработки и хранения: В течение срока исполнения договора и 5 (пяти) лет с даты его исполнения (для целей налогового и бухгалтерского учета).

6.5.2. Цель обработки: Регистрация на Сайте, учетная запись

Категория субъектов: Пользователи Сайта

Срок обработки и хранения: В течение всего времени действия учетной записи. Данные уничтожаются в течение 30 дней с даты удаления учетной записи Пользователем или Оператором. 

Удаление учетной записи (аккаунта) осуществляется по запросу Пользователя, направленному на адрес электронной почты Оператора Tattoopt@bk.ru. В запросе достаточно указать адрес электронной почты или номер телефона, к которым привязана учетная запись.

6.5.3. Цель обработки: Обратная связь, обработка запросов

Категория субъектов: Пользователи Сайта, Клиенты

Срок обработки и хранения: В течение времени, необходимого для достижения цели обработки запроса, но не более 1 (одного) года с даты его поступления.

6.5.4. Цель обработки: Исполнение трудового договора

Категория субъектов: Работники

Срок обработки и хранения: В течение всего срока действия трудового договора. После его прекращения данные хранятся в течение сроков, установленных трудовым и архивным законодательством РФ.

6.6. Для иных целей обработки, указанных в разделе 4 настоящей Политики, персональные данные обрабатываются до достижения указанных целей или до отзыва субъектом согласия на обработку. После этого данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней. 

7. Порядок осуществления прав субъектов персональных данных

7.1. Для реализации своих прав, предусмотренных разделом 3 настоящей Политики и главой 3 152-ФЗ (включая, но не ограничиваясь, доступ к персональным данным, их уточнение, блокирование, уничтожение, отзыв согласия на обработку), Субъект персональных данных (его законный представитель) вправе направить Оператору обращение или запрос. 

7.2. Обращение или запрос может быть направлен:

По адресу электронной почты Оператора: Tattoopt@bk.ru

На юридический адрес Оператора, указанный в реквизитах, почтовым отправлением. 

7.3. Для оперативной обработки и во избежание неопределенности, в обращении/запросе, направляемом по электронной почте, рекомендуется указать: 

Фамилию, имя, отчество Субъекта ПДн. 

Суть требования (например, «предоставить копию обрабатываемых персональных данных», «удалить мои персональные данные», «отозвать согласие на обработку»). 

Контактные данные для обратной связи (e-mail, почтовый адрес). 

7.4. Оператор не требует от Субъекта ПДн предоставления нотариально удостоверенной доверенности для представителя или использования квалифицированной электронной подписи при обращении по электронной почте, чтобы не чинить препятствия в реализации прав Субъектов ПДн. В целях безопасности и защиты от несанкционированных действий Оператор оставляет за собой право запросить дополнительную информацию, достаточную для идентификации Субъекта ПДн и подтверждения его личности, в случаях, если это необходимо для недопущения нарушения прав и законных интересов самого Субъекта или третьих лиц. 

7.5. Оператор рассматривает поступившее обращение/запрос и дает мотивированный ответ по существу в срок, не превышающий 10 (десяти) дней с даты его поступления. 

8. Передача персональных данных третьим лицам

8.1. Оператор передает персональные данные следующим третьим лицам, привлекаемым для обработки данных по его поручению: 

- ООО «Т-Покупки» (ОГРН: 1237700231449) — в целях проведения расчетов по договору купли-продажи. Передаются данные, необходимые для идентификации платежа (ФИО, сумма, номер заказа). 

- ООО НКО «ЮМани» (ОГРН: 1127711000031) — в целях проведения расчетов по договору купли-продажи. Передаются данные, необходимые для идентификации платежа (ФИО, сумма, номер заказа). 

- ООО «Яндекс» (ОГРН: 1027700229193) — в целях сбора обезличенных данных о посещаемости Сайта и анализа поведения пользователей. Обработка данных осуществляется в обезличенном виде. 

- ООО "БИЗНЕС И СОВРЕМЕННЫЙ СЕРВИС" (ОГРН: 1245000043090) — в целях ведения бухгалтерского и кадрового учета, сдачи электронной отчетности и организации электронного документооборота. 

- ООО "СДЭК-ПРЕМИУМ" (ОГРН: 1197746322751) — в целях осуществления доставки товаров Покупателям. Передаются данные, необходимые для доставки (ФИО, адрес, контактный телефон). 

- АО "ПОЧТА РОССИИ" (ОГРН: 1197746000000) — в целях осуществления доставки товаров Покупателям. Передаются данные, необходимые для доставки (ФИО, адрес, контактный телефон). 

8.2. Со всеми привлекаемыми обработчиками заключены договоры, которые обязывают их соблюдать конфиденциальность и обеспечивать безопасность персональных данных, использовать данные исключительно в целях исполнения поручения Оператора и применять необходимые технические и организационные меры защиты. 

8.3. Трансграничная передача персональных данных на территорию иностранных государств Оператором не осуществляется. Все обработчики осуществляют свою деятельность в соответствии с законодательством РФ, а хранение и обработка данных пользователей происходят на серверах, расположенных на территории Российской Федерации. 

8.4. Оператор оставляет за собой право привлекать для обработки персональных данных и иных третьих лиц, не указанных в п. 8.1 настоящей Политики, в случаях, когда это необходимо для достижения целей обработки, заявленных в разделе 4. 

Во всех таких случаях Оператор обеспечивает заключение с привлекаемым лицом, являющимся оператором, надлежащего гражданско-правового договора (или принятие иного документа, обладающего юридической силой, например, согласия с публичной офертой). Данный договор должен содержать существенные условия, предусмотренные ч. 3 ст. 6 Федерального закона «О персональных данных», а именно обязанность этого лица соблюдать конфиденциальность персональных данных и обеспечивать их безопасность, а также устанавливать требования к защите обрабатываемых персональных данных. 

Информация о привлечении новых обработчиков подлежит опубликованию в актуальной редакции настоящей Политики. 

9. Использование файлов cookie

9.1. Сайт использует cookie-файлы для корректной работы и улучшения пользовательского опыта.

9.2. Пользователь может в любой момент изменить настройки браузера для отказа от хранения cookie-файлов.

9.3. Используемые типы cookie:

• обязательные — для работы сайта;
• аналитические — используются Яндекс.Метрикой для ведения статистики посещаемости сайта в обезличенном виде. 

10. Меры по защите персональных данных

10.1. Оператор применяет правовые, организационные и технические меры: 

• Ограничение и разграничение доступа сотрудников к персональным данным на основе их трудовых функций.
• Регулярное резервное копирование данных и использование антивирусных средств защиты.
• Защита передаваемых данных с использованием современных протоколов шифрования (HTTPS, TLS). 

• Ознакомление работников, осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, а также с настоящей Политикой.
• Оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства, и определение актуальных угроз безопасности данных.
• Регистрация и учет действий с персональными данными, обрабатываемыми в информационных системах.
• Регулярный аудит безопасности. 

11. Ответственность

11.1. Оператор несёт ответственность за нарушение законодательства о персональных данных в соответствии с 152-ФЗ.

11.2. Обработчики, действующие по поручению Оператора, несут ответственность в пределах заключённых договоров. 

Реквизиты Оператора: 

Индивидуальный предприниматель Криворуцкий Сергей Адамович 

Юридический адрес: г. Москва, Автомобильный проезд д.10 стр.8 оф.15

Почтовый адрес: 109052, Россия, . Москва, Автомобильный проезд д.10 стр.8 оф.15 

ИНН: 772472168283

ОГРНИП: 304770001352692

Электронная почта: tattoopt@bk.ru 

Обновлено: «17» января 2026 г.