Политика обработки персональных данных

Редакция от 3 августа 2026 года

Индивидуальный предприниматель Сивохина Ольга Николаевна (ИНН 771571490771, ОГРНИП 317774600583592) (далее — Оператор) обеспечивает конфиденциальность и безопасность персональных данных при их обработке.

Настоящая Политика обработки персональных данных (далее — Политика) определяет цели, правовые основания, состав и порядок обработки персональных данных Оператором при использовании сайта oltea.ru, оформлении и исполнении заказов, создании личного кабинета и направлении обращений.

Политика опубликована по адресу: https://oltea.ru/politika-konfidentsialnosti/

1. Общие положения

1.1. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Политика является общедоступным документом и не заменяет согласие субъекта персональных данных в случаях, когда такое согласие требуется законом. Согласие оформляется отдельно от Политики и иных подтверждаемых пользователем документов.

1.3. Обработка персональных данных осуществляется законно, добросовестно и только для конкретных, заранее определённых целей. Состав данных ограничивается сведениями, необходимыми для соответствующей цели.

1.4. Данные, необходимые для заключения или исполнения договора, предоставляются субъектом персональных данных для оформления и исполнения заказа. Если такие данные не предоставлены, Оператор может быть не в состоянии принять или исполнить заказ. Предоставление данных для ответа на обращение или обратного звонка является добровольным, однако без контактных данных ответ может быть невозможен.

1.5. Сайт не предназначен для самостоятельного предоставления персональных данных лицами младше 18 лет. При выявлении неправомерно полученных данных несовершеннолетнего Оператор прекращает их обработку и уничтожает их, если отсутствует иное законное основание.

2. Оператор и субъекты персональных данных

2.1. Оператором персональных данных является Индивидуальный предприниматель Сивохина Ольга Николаевна, ИНН 771571490771, ОГРНИП 317774600583592. Адрес электронной почты для обращений по вопросам персональных данных: teaolga@mail.ru.

2.2. Оператор обрабатывает персональные данные посетителей сайта, покупателей и заказчиков, пользователей личного кабинета, лиц, направляющих обращения или заказывающих обратный звонок, а также получателей заказов, сведения о которых сообщил покупатель.

2.3. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных и биометрических персональных данных. Пользователям не следует указывать такие сведения в свободных полях сайта.

3. Цели, состав, основания и сроки обработки

3.1. Оформление, заключение и исполнение договора купли-продажи и доставки.

Данные: фамилия, имя и отчество, если оно указано; номер телефона; адрес электронной почты; адрес и параметры доставки; сведения о получателе заказа, необходимые для вручения; состав и стоимость заказа; способ оплаты; комментарий к заказу, если он содержит персональные данные.

Субъекты: покупатели, заказчики и получатели заказов.

Правовые основания: заключение и исполнение договора по инициативе субъекта персональных данных; согласие — в случаях, когда оно необходимо; исполнение установленных законом обязанностей Оператора.

Срок: в течение исполнения договора и не более трёх лет после его прекращения, если более длительный срок не установлен законодательством или не требуется для разрешения спора. Документы бухгалтерского и налогового учёта хранятся в течение установленных законом сроков, в том числе не менее пяти лет для первичных учётных документов.

3.2. Обработка обращений, консультирование и заказ обратного звонка.

Данные: имя; номер телефона; адрес электронной почты, если он указан; содержание обращения; дата и время обращения.

Субъекты: посетители сайта и лица, обращающиеся к Оператору.

Правовое основание: согласие субъекта персональных данных, выраженное отдельным активным действием в форме сайта.

Срок: до завершения рассмотрения обращения и не более одного года после последнего взаимодействия, если обращение не привело к заключению договора и отсутствует иное законное основание для хранения.

3.3. Создание и использование личного кабинета.

Данные: имя; адрес электронной почты; номер телефона; логин; адрес доставки и история заказов — если эти сведения предоставлены пользователем и необходимы для работы личного кабинета.

Субъекты: зарегистрированные пользователи сайта.

Правовые основания: согласие субъекта персональных данных; заключение и исполнение договора.

Срок: до удаления личного кабинета пользователем или Оператором, отзыва согласия либо истечения трёх лет с момента последней активности, если иное хранение не требуется по закону или договору.

3.4. Подтверждение получения согласия и обеспечение безопасности сайта.

Данные: IP-адрес; сведения о браузере и устройстве; адрес страницы; дата и время действия; сведения о выбранных пользователем согласиях и редакциях документов; технические журналы событий.

Субъекты: пользователи форм и посетители сайта.

Правовые основания: выполнение обязанностей Оператора и осуществление его законных интересов по обеспечению безопасности и подтверждению правомерности обработки при условии соблюдения прав субъекта персональных данных.

Срок: в пределах срока, необходимого для подтверждения согласия, защиты прав и расследования инцидентов, но не более трёх лет после прекращения соответствующей обработки, если иной срок не установлен законом.

3.5. Анализ посещаемости, улучшение работы сайта и оценка эффективности рекламных кампаний, в том числе размещаемых с использованием Яндекс.Директа, с применением Яндекс.Метрики.

Данные: файлы cookie и аналогичные идентификаторы; IP-адрес; сведения о браузере, операционной системе и устройстве; источник перехода; посещённые страницы; дата, время и продолжительность посещения; примерное местоположение; обезличенные сведения о действиях на сайте; UTM-метки и иные параметры рекламного перехода; идентификаторы рекламного клика и сведения о достижении настроенных целей (конверсиях).

Субъекты: посетители сайта.

Правовое основание: согласие посетителя на использование аналитических файлов cookie, выраженное посредством предусмотренного на сайте механизма выбора. До получения такого согласия аналитические технологии не должны активироваться, за исключением строго необходимых технических средств.

Получатель данных: ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16), предоставляющее сервис Яндекс.Метрика. Оператор не должен передавать в Яндекс.Метрику содержимое полей форм, контактные данные и иные сведения, позволяющие прямо идентифицировать пользователя, кроме случаев, прямо предусмотренных функциональностью сервиса и отдельным законным основанием.

Срок: в пределах срока, установленного настройками счётчика Яндекс.Метрики и необходимого для аналитической цели. Пользователь может ограничить обработку через настройки файлов cookie на сайте и в браузере.

4. Действия с персональными данными и способы обработки

4.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в случаях и объёме, необходимых для заявленных целей, обезличивание, блокирование, удаление и уничтожение персональных данных.

4.2. Обработка осуществляется с использованием средств автоматизации и без их использования. Смешение баз данных, созданных для несовместимых целей, не допускается.

4.3. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.

4.4. Трансграничная передача персональных данных Оператором не осуществляется. До подключения нового внешнего сервиса Оператор обязан отдельно оценить наличие трансграничной передачи и выполнить предусмотренные законом требования.

5. Передача и поручение обработки

5.1. Персональные данные могут предоставляться службам доставки, платёжным организациям, банкам, провайдерам хостинга и электронной почты, техническим подрядчикам и иным лицам только в объёме, необходимом для исполнения заказа, работы сайта или выполнения установленной законом обязанности.

5.2. При поручении обработки персональных данных Оператор определяет перечень данных, действия с ними, цели обработки, требования к конфиденциальности и безопасности, а также обязанность исполнителя соблюдать требования законодательства о персональных данных.

5.3. Персональные данные могут быть предоставлены государственным органам и судам в случаях и порядке, установленных законодательством Российской Федерации.

6. Файлы cookie

6.1. Сайт может использовать строго необходимые cookie для работы корзины, авторизации, безопасности и сохранения пользовательской сессии. Отключение таких cookie может привести к неработоспособности отдельных функций сайта.

6.2. Аналитические cookie Яндекс.Метрики, в том числе применяемые для оценки эффективности рекламы и привлечения посетителей, используются только после получения соответствующего выбора пользователя. Пользователь может изменить выбор или удалить cookie через настройки браузера и предусмотренный на сайте механизм управления cookie.

6.3. Оператор вправе размещать контекстную и иную интернет-рекламу своих товаров и услуг. Само размещение такой рекламы и анализ её эффективности не означают согласия пользователя на получение адресных рекламных сообщений. Рекламные сообщения по электронной почте, телефону, SMS или в мессенджерах не направляются без отдельного предварительного согласия адресата.

7. Меры защиты

7.1. Оператор принимает необходимые правовые, организационные и технические меры с учётом характера и объёма обрабатываемых данных, включая разграничение доступа, использование средств аутентификации, резервное копирование, антивирусную защиту, контроль действий с данными и реагирование на инциденты.

7.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения обязанностей. Такие лица обязаны соблюдать конфиденциальность и установленные Оператором правила обработки.

7.3. При выявлении инцидента, повлекшего неправомерную передачу персональных данных, Оператор уведомляет уполномоченный орган в сроки и порядке, установленные законодательством Российской Федерации.

8. Права субъекта персональных данных

8.1. Субъект персональных данных вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отзывать согласие, возражать против обработки при наличии законных оснований и обжаловать действия Оператора.

8.2. Запрос направляется на адрес teaolga@mail.ru и должен содержать сведения, позволяющие идентифицировать заявителя и его отношения с Оператором, описание требования и контакт для ответа. Оператор вправе запросить минимально необходимую информацию для проверки личности заявителя.

8.3. Ответ предоставляется в течение десяти рабочих дней со дня получения запроса. Этот срок может быть продлён не более чем на пять рабочих дней при направлении мотивированного уведомления.

9. Прекращение обработки и уничтожение

9.1. При достижении цели обработки, отзыве согласия или выявлении неправомерной обработки Оператор прекращает обработку и уничтожает данные в сроки, установленные законодательством, если отсутствует иное законное основание для продолжения обработки.

9.2. Если обработка после отзыва согласия необходима для исполнения договора, выполнения установленной законом обязанности или защиты прав Оператора либо третьих лиц, она продолжается только в необходимом объёме и в течение применимого срока.

9.3. Уничтожение электронных данных производится удалением из информационных систем и резервных копий в пределах установленного цикла обновления; бумажных носителей — способом, исключающим восстановление содержащейся информации. Факт уничтожения оформляется в установленном порядке.

10. Изменение Политики

10.1. Оператор вправе изменять Политику при изменении законодательства, состава процессов обработки или используемых информационных систем. Новая редакция действует с момента публикации на сайте, если в ней не указана иная дата.

10.2. Актуальная редакция Политики должна быть доступна на страницах сайта, на которых осуществляется сбор персональных данных.

11. Контакты Оператора

11.1. Вопросы, запросы и отзывы согласия направляются Индивидуальному предпринимателю Сивохиной Ольге Николаевне по адресу электронной почты: teaolga@mail.ru.

11.2. Ответственным за организацию обработки персональных данных является Оператор.

12. Сведения о документе

12.1. Дата публикации настоящей редакции: «03» августа 2026 г.

12.2. Адрес размещения актуальной редакции: https://oltea.ru/politika-konfidentsialnosti/

13. Реквизиты Оператора

Реквизиты Оператора