Политика в отношении обработки персональных данных
Политика конфиденциальности сайта artiair.ru. Утверждена Индивидуальным предпринимателем Китовой Ириной Александровной
Редакция от 22 октября 2026 г. · Вступает в силу с момента размещения на сайте artiair.ru
Служебная заметка (не для публикации). Реквизиты подставлены из действующей оферты (artiair.ru/oferta). Заполнить нужно только номер и дату уведомления в Роскомнадзор — они выделены жёлтым. После заполнения удалите этот блок и снимите подсветку (в правиле .oferta .ph уберите background и padding). Помните: согласие на обработку персональных данных оформляется отдельным документом (ч. 1 ст. 9 152-ФЗ с 01.09.2025), а не этой Политикой.
СОДЕРЖАНИЕ
1. Общие положения
2. Термины
3. Сведения об операторе
4. Правовые основания обработки
5. Категории субъектов и состав обрабатываемых данных
6. Цели обработки
7. Принципы и способы обработки
8. Cookie, веб-аналитика и аналогичные технологии
9. Передача данных третьим лицам
10. Локализация и трансграничная передача
11. Сроки хранения и порядок уничтожения
12. Права субъекта персональных данных
13. Меры по обеспечению безопасности
14. Согласие на обработку и рекламные сообщения
15. Заключительные положения
16. Реквизиты оператора
Жёлтой заливкой отмечены поля, которые нужно заполнить (всего 4). Номера страниц — в колонтитуле.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Индивидуальным предпринимателем Китовой Ириной Александровной (далее — Оператор) при организации работы интернет-магазина artiair.ru (далее — Сайт), включая продажу одежды и аксессуаров бренда ARTI AIR и подарочных сертификатов.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и опубликована во исполнение части 2 статьи 18.1 указанного закона. Политика размещается в свободном доступе на Сайте и доступна по ссылке из подвала Сайта и из каждой формы сбора данных.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей Сайта: посетителей, покупателей товаров, приобретателей и получателей подарочных сертификатов, лиц, направивших обращение, отзыв, заявку на изготовление изделия по индивидуальным меркам или заявку на сотрудничество (далее — Субъекты).
1.4. Политика не является согласием Субъекта на обработку персональных данных. Согласие оформляется отдельно от Политики, публичной оферты и любых иных документов — отдельным документом (отдельным непредустановленным чекбоксом в форме) в соответствии с частью 1 статьи 9 Закона о персональных данных.
1.5. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничиваясь достижением конкретных, заранее определённых и законных целей. Обработке подлежат только те данные, которые необходимы для заявленных целей (принцип минимизации).
1.6. Сайт не предназначен для лиц, не достигших 18 лет. Оператор не осуществляет целенаправленную обработку персональных данных несовершеннолетних и не запрашивает сведения о возрасте. Если Оператору станет известно, что данные получены от несовершеннолетнего, такие данные будут удалены.
1.7. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Параметры фигуры, предоставляемые для пошива изделия по индивидуальным меркам, обрабатываются как обычные персональные данные и не относятся к сведениям о состоянии здоровья.
1.8. Политика является отдельным документом и не заменяет публичную оферту, размещённую по адресу artiair.ru/oferta, а также текст согласия на обработку персональных данных.
2. Термины
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (Субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных. Оператором является Индивидуальный предприниматель Китова Ирина Александровна.
2.4. Обработчик — третье лицо, которое осуществляет обработку персональных данных по поручению Оператора на основании договора, в том числе сервисы хостинга, доставки, платежей, аналитики и рассылок.
2.5. Пользователь — посетитель Сайта, использующий его функциональность.
2.6. Cookie — небольшой фрагмент данных, сохраняемый браузером на устройстве Пользователя и позволяющий идентифицировать браузер при последующих обращениях к Сайту.
2.7. Согласие — отдельное, конкретное, предметное, информированное и сознательное волеизъявление Субъекта, оформленное отдельным документом (действием) и подтверждённое Субъектом, в том числе путём проставления отметки в чекбоксе.
3. Сведения об операторе
3.1. Оператор: Индивидуальный предприниматель Китова Ирина Александровна, ИНН 771412898406, ОГРНИП 326774600414191, дата регистрации 08.06.2026, адрес места нахождения: 125375, г. Москва, ул. Тверская, д. 14, кв. 29.
3.2. Адрес электронной почты для обращений по вопросам обработки персональных данных: artiair2@gmail.com. Почтовый адрес для письменных обращений: 125375, г. Москва, ул. Тверская, д. 14, кв. 29. Телефон: +7 903 146-10-03.
3.3. Ответственным за организацию обработки персональных данных является Оператор лично — Индивидуальный предприниматель Китова Ирина Александровна. Обращения по вопросам обработки персональных данных рассматриваются по контактам, указанным в пункте 3.2.
3.4. Оператор направил в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) уведомление о намерении осуществлять обработку персональных данных: реестровый номер [номер] от [дата].
4. Правовые основания обработки
4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
согласие Субъекта на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных), оформленное отдельным документом;
необходимость исполнения договора, стороной которого является Субъект, — в том числе договора розничной купли-продажи, заключаемого на условиях публичной оферты, размещённой на Сайте (пункт 5 части 1 статьи 6);
необходимость осуществления прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы Субъекта (пункт 7 части 1 статьи 6), — в частности, для защиты Сайта от мошенничества, недобросовестных заказов и злоупотреблений;
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации: налоговым, бухгалтерским, о защите прав потребителей, о применении контрольно-кассовой техники (пункт 2 части 1 статьи 6).
4.2. Обработка персональных данных в целях продвижения товаров посредством направления рекламных сообщений осуществляется только при наличии отдельного согласия Субъекта, полученного в порядке, установленном статьёй 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». Такое согласие не является обязательным для оформления заказа.
4.3. Оператор не принимает решений, порождающих юридические последствия для Субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных. Профилирование, порождающее такие последствия, не осуществляется.
5. Категории субъектов и состав обрабатываемых данных
5.1. Оператор обрабатывает персональные данные следующих категорий Субъектов: посетители Сайта; покупатели товаров; приобретатели подарочных сертификатов и их получатели; лица, направившие обращение, отзыв, заявку на изготовление изделия по индивидуальным меркам или заявку на сотрудничество.
5.2. В зависимости от объёма взаимодействия с Сайтом Оператор может обрабатывать следующие данные:
идентификационные и контактные данные: фамилия и имя, номер телефона, адрес электронной почты, имя пользователя (никнейм) в мессенджере или социальной сети, через которую ведётся переписка;
данные для доставки: адрес доставки (регион, город, улица, дом, квартира), индекс, номер пункта выдачи заказов или постамата СДЭК, имя и телефон получателя;
данные о заказе: состав заказа, наименование, размер и цвет товара, дата и сумма заказа, история заказов, сведения о применённых подарочных сертификатах и промокодах, статус заказа;
данные об исполнении договора: сведения об оплате (дата, сумма, способ оплаты, идентификатор платежа; последние четыре цифры номера банковской карты — при оплате картой), сведения о возвратах и претензиях, переписка по вопросам заказа;
данные для индивидуального пошива: параметры фигуры, эскизы и пожелания, предоставленные Субъектом добровольно для изготовления изделия по индивидуальным меркам;
технические данные: IP-адрес, данные cookie, сведения о браузере и устройстве, дата и время обращения к Сайту, адреса запрошенных страниц, источник перехода, идентификаторы систем веб-аналитики.
5.3. Оператор не запрашивает и не обрабатывает данные, не относящиеся к целям обработки, в том числе паспортные данные, сведения о семейном положении, доходах, состоянии здоровья. Если Субъект по своей инициативе сообщает такие сведения в переписке, Оператор не использует их и удаляет в разумный срок.
5.4. Оператор не обрабатывает данные, полученные от третьих лиц (в том числе из профилей в социальных сетях), за исключением случаев, когда это необходимо для исполнения заказа и осуществляется с ведома Субъекта.
5.5. Предоставление персональных данных является добровольным. Однако при отказе предоставить данные, необходимые для оформления и исполнения заказа (имя, телефон, адрес доставки), Оператор не сможет заключить и исполнить договор.
6. Цели обработки
6.1. Персональные данные обрабатываются в следующих целях:
оформление, комплектация, оплата, доставка и возврат заказов; заключение и исполнение договора розничной купли-продажи на условиях публичной оферты;
изготовление изделий по индивидуальным меркам и согласование их параметров в переписке;
выпуск, активация, учёт и использование подарочных сертификатов номиналом от 3 000 до 100 000 ₽;
связь с Субъектом по вопросам заказа (подтверждение состава и стоимости, уточнение размера, согласование доставки), уведомление об изменении статуса заказа;
рассмотрение обращений, претензий и споров, исполнение требований законодательства о защите прав потребителей;
формирование и направление кассовых чеков в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ, ведение налогового и бухгалтерского учёта, исполнение иных обязанностей, предусмотренных законодательством Российской Федерации;
улучшение работы Сайта, анализ обезличенной статистики посещений, обеспечение корректного отображения Сайта и его безопасности;
направление рекламных и информационных сообщений о товарах, новинках, акциях и скидках — исключительно при наличии отдельного согласия, оформленного в соответствии со статьёй 18 Закона о рекламе, с возможностью отказа в любой момент.
6.2. Оператор не использует персональные данные для целей, не совместимых с целями, указанными в пункте 6.1. Для обработки в новых целях Оператор получает отдельное согласие Субъекта.
6.3. Обезличенные данные, полученные с помощью систем веб-аналитики, используются для анализа статистики и улучшения Сайта и не позволяют без дополнительной информации идентифицировать Субъекта.
7. Принципы и способы обработки
7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования (смешанная обработка).
7.2. Оператор соблюдает следующие принципы обработки: законность и справедливость; ограничение обработки достижением конкретных и законных целей; минимизация объёма и содержания данных по отношению к целям; обеспечение точности и достаточности данных; недопустимость их избыточности; хранение не дольше, чем этого требуют цели обработки; обеспечение конфиденциальности и безопасности.
7.3. Оператор не осуществляет обработку персональных данных в целях, не соответствующих целям сбора, а также объединение персональных данных, обработка которых осуществляется в несовместимых целях.
7.4. Оператор вправе поручать обработку персональных данных третьим лицам (обработчикам) на основании договоров, содержащих условия конфиденциальности и безопасности, в объёме, необходимом для достижения целей обработки (раздел 9 Политики).
7.5. Оператор вправе передавать персональные данные государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.
8. Cookie, веб-аналитика и аналогичные технологии
8.1. Сайт использует файлы cookie и аналогичные технологии. Cookie — это текстовые файлы, которые сохраняются в браузере Пользователя и позволяют распознавать его устройство при повторном посещении Сайта.
8.2. Сайт использует следующие категории cookie:
технически необходимые — обеспечивают работу Сайта: корзину, сохранение выбранного размера, переход между страницами, безопасность. Без них Сайт не может корректно функционировать;
функциональные — сохраняют выбранные Пользователем настройки и предпочтения;
аналитические — собирают обезличенные сведения о поведении на Сайте (просмотренные страницы, время, источник перехода) с помощью систем веб-аналитики, в том числе Яндекс.Метрики;
маркетинговые — позволяют оценивать эффективность рекламных кампаний и показывать Пользователю релевантные материалы на сторонних ресурсах.
8.3. При первом посещении Сайта Пользователю показывается уведомление об использовании cookie с возможностью принять, отклонить либо настроить их использование. Технически необходимые cookie устанавливаются независимо от выбора Пользователя, поскольку без них работа Сайта невозможна.
8.4. Пользователь вправе в любой момент ограничить или отключить использование cookie в настройках своего браузера, а также удалить уже сохранённые файлы. При отключении cookie часть функций Сайта (в том числе оформление заказа и сохранение корзины) может работать некорректно.
8.5. Услуги веб-аналитики предоставляются третьими лицами, которые обрабатывают технические данные в соответствии с собственными условиями и политиками. Оператор передаёт таким лицам только обезличенные технические данные и не передаёт сведения, позволяющие напрямую идентифицировать Субъекта.
8.6. Сайт не использует cookie для сбора специальных категорий персональных данных.
9. Передача данных третьим лицам
9.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки, и только в следующих случаях:
службе доставки СДЭК — для доставки заказов до пункта выдачи заказов, постамата или курьером (передаются имя, телефон, адрес доставки, состав заказа);
банкам и платёжным сервисам, через которые проводится оплата (банковская карта, Система быстрых платежей и иные способы, доступные при оформлении заказа), — для проведения платежа и возврата денежных средств (передаются сумма заказа и идентификатор платежа; данные банковской карты вводятся на защищённой странице платёжного сервиса и Оператору не передаются);
оператору платформы Сайта — лицу, обеспечивающему работу сайта и приём заявок, в том числе платформе Tilda, на которой размещён Сайт (данные, введённые в формы Сайта);
сервисам веб-аналитики (в том числе Яндекс.Метрике) — обезличенные технические данные для анализа статистики;
сервисам рассылок и мессенджерам — для направления сообщений по вопросам заказа, а также рекламных сообщений при наличии отдельного согласия;
подрядчикам по пошиву и логистике — для изготовления отдельных изделий по индивидуальным меркам и отгрузки заказов, в объёме, необходимом для выполнения конкретного заказа;
государственным органам — по мотивированному запросу в случаях и в порядке, установленных законом.
9.2. Лицам, привлекаемым к обработке, запрещается использовать переданные данные в собственных целях, а также передавать их иным лицам без согласия Оператора. Оператор заключает с такими лицами договоры, предусматривающие обязанность соблюдать конфиденциальность и требования Закона о персональных данных.
9.3. Оператор не продаёт персональные данные, не обменивает и не раскрывает их третьим лицам для целей, не связанных с исполнением обязательств перед Субъектом.
9.4. Согласие на распространение персональных данных (статья 10.1 Закона о персональных данных) Оператором не запрашивается, и такое распространение не осуществляется. Публикация отзывов с указанием имени Субъекта возможна только при наличии его отдельного согласия.
10. Локализация и трансграничная передача
10.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).
10.2. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации. Использование баз данных, находящихся за пределами Российской Федерации, для указанных целей не допускается.
10.3. Трансграничная передача персональных данных Оператором не осуществляется. В случае возникновения такой необходимости она будет производиться только после выполнения требований статьи 12 Закона о персональных данных и направления соответствующего уведомления в Роскомнадзор.
11. Сроки хранения и порядок уничтожения
11.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, с учётом сроков, установленных законодательством Российской Федерации:
данные о заказах и документы, связанные с оплатой (в том числе для целей 54-ФЗ и бухгалтерского учёта), — 5 лет с момента исполнения заказа;
переписка, обращения и претензии — 3 года с момента завершения рассмотрения;
данные, обрабатываемые на основании согласия, не связанного с исполнением договора (в том числе для рассылок), — до отзыва согласия, но не дольше срока, указанного в согласии;
технические данные и cookie — не более 12 месяцев с момента получения, если иной срок не установлен функциональностью соответствующего сервиса;
данные лиц, чьи заявки не привели к заключению договора, — не более 1 года с момента последнего взаимодействия.
11.2. При достижении целей обработки, истечении срока хранения, отзыве согласия или выявлении неправомерной обработки персональные данные подлежат удалению или уничтожению в срок, не превышающий 30 дней, если иное не предусмотрено законом или договором.
11.3. Уничтожение персональных данных осуществляется путём удаления записей из информационных систем, а также уничтожения материальных носителей (при наличии) способом, исключающим восстановление содержащейся в них информации. Факт уничтожения фиксируется актом.
11.4. Если Субъект отзывает согласие на обработку, Оператор прекращает обработку и уничтожает данные в указанный срок, за исключением случаев, когда обработка должна быть продолжена в силу закона (например, для исполнения обязанностей по хранению документов) или для исполнения заключённого договора.
12. Права субъекта персональных данных
12.1. Субъект персональных данных имеет право:
получать сведения об обработке своих персональных данных, предусмотренные частью 7 статьи 14 Закона о персональных данных, в том числе о правовых основаниях, целях, способах и сроках обработки, составе обрабатываемых данных, лицах, которым они могут быть переданы;
требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
требовать прекращения обработки персональных данных в целях продвижения товаров;
обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
защищать свои права и законные интересы в судебном порядке, в том числе требовать возмещения убытков и компенсации морального вреда.
12.2. Обращение, запрос или требование направляется Оператору в письменной форме по адресу: 125375, г. Москва, ул. Тверская, д. 14, кв. 29, либо по адресу электронной почты artiair2@gmail.com. Обращение должно содержать сведения, предусмотренные статьёй 14 Закона о персональных данных: сведения о Субъекте (фамилия, имя, отчество, номер телефона или адрес электронной почты, позволяющие идентифицировать обратившееся лицо), суть требования и, при необходимости, документ, подтверждающий полномочия представителя.
12.3. Оператор рассматривает обращения и предоставляет ответ в срок, не превышающий 10 (десяти) рабочих дней с даты получения обращения, если иной срок не установлен законом. Оператор вправе продлить срок рассмотрения не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления Субъекту.
12.4. Оператор вправе отказать в предоставлении сведений в случаях, предусмотренных законом, с направлением Субъекту мотивированного отказа.
13. Меры по обеспечению безопасности
13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий (статья 19 Закона о персональных данных). Меры реализуются с учётом требований, установленных Постановлением Правительства РФ от 01.11.2012 № 1119.
13.2. К принимаемым мерам относятся: определение ответственного за организацию обработки персональных данных (Оператор лично); ограничение состава лиц, имеющих доступ к персональным данным, и их ознакомление с требованиями законодательства и настоящей Политикой; использование защищённых каналов связи (HTTPS) при передаче данных через Сайт; применение парольной политики и средств защиты при доступе к административным панелям Сайта и почтовым ящикам; хранение данных на серверах, расположенных на территории Российской Федерации; учёт носителей персональных данных и контроль доступа к ним; резервное копирование и восстановление данных; реагирование на инциденты.
13.3. Оператор осуществляет внутренний контроль соответствия обработки персональных данных требованиям Закона о персональных данных и оценку возможного вреда, который может быть причинён Субъектам.
13.4. В случае выявления инцидента, связанного с неправомерной передачей (предоставлением, распространением, доступом) персональных данных, Оператор действует в порядке, установленном законом: уведомляет Роскомнадзор не позднее 24 часов с момента обнаружения инцидента и проводит внутреннее расследование.
13.5. Оператор не несёт ответственности за обработку персональных данных третьими лицами, в том числе интернет-сайтами, ссылки на которые содержатся на Сайте, и не контролирует их. Пользователю рекомендуется ознакомиться с политиками таких сайтов.
14. Согласие на обработку и рекламные сообщения
14.1. Согласие на обработку персональных данных оформляется отдельным документом и предоставляется Субъектом отдельно от Политики и от публичной оферты — путём проставления отметки в отдельном чекбоксе при оформлении заказа, подписке или направлении обращения. Отметка не может быть проставлена заранее. Текст согласия размещён на отдельной странице Сайта.
14.2. Субъект вправе не предоставлять согласие, необходимое для исполнения заказа, однако в этом случае заказ не может быть оформлен и исполнен.
14.3. Согласие на получение рекламных и информационных сообщений предоставляется отдельно и не является обязательным для оформления заказа. Отказ от рекламных сообщений не влияет на возможность приобретения товаров и исполнения заказа.
14.4. Отказ от получения рекламных сообщений возможен в любой момент: по ссылке «Отписаться» в письме, ответным сообщением либо путём обращения по контактам, указанным в разделе 16. Оператор прекращает направление сообщений в течение 3 (трёх) рабочих дней с момента получения отказа.
14.5. Субъект вправе отозвать согласие на обработку персональных данных, направив Оператору уведомление на адрес artiair2@gmail.com или почтовым отправлением по адресу из раздела 16. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения, и не распространяется на обработку, необходимую для исполнения заключённого договора и исполнения обязанностей, предусмотренных законом.
15. Заключительные положения
15.1. Политика вступает в силу с момента её размещения на Сайте и действует бессрочно, до замены новой редакцией.
15.2. Оператор вправе вносить изменения в Политику. Новая редакция размещается на Сайте с указанием даты редакции и применяется к отношениям, возникшим после её размещения. Действующая редакция Политики всегда доступна на Сайте.
15.3. Оператор рекомендует Пользователям периодически знакомиться с актуальной редакцией Политики.
15.4. К Политике применяется законодательство Российской Федерации. Споры, связанные с обработкой персональных данных, разрешаются в порядке, установленном законодательством Российской Федерации.
15.5. Во всём, что не урегулировано Политикой, Оператор и Субъекты руководствуются законодательством Российской Федерации о персональных данных.
16. Реквизиты оператора
Оператор: Индивидуальный предприниматель Китова Ирина Александровна
ИНН: 771412898406
ОГРНИП: 326774600414191
Дата регистрации: 08.06.2026
Адрес места нахождения (регистрации): 125375, г. Москва, ул. Тверская, д. 14, кв. 29
Адрес для возврата товара: г. Москва, Павелецкая наб., д. 2, стр. 1, каб. 241
Телефон: +7 903 146-10-03
E-mail для обращений по персональным данным, заказов, претензий и возвратов: artiair2@gmail.com
Сайт: https://artiair.ru
Банковские реквизиты: р/с 40802810738720089059 в ПАО Сбербанк, БИК 044525225, к/с 30101810400000000225
Политика конфиденциальности сайта artiair.ru. Утверждена Индивидуальным предпринимателем Китовой Ириной Александровной
Редакция от 22 октября 2026 г. · Вступает в силу с момента размещения на сайте artiair.ru
Служебная заметка (не для публикации). Реквизиты подставлены из действующей оферты (artiair.ru/oferta). Заполнить нужно только номер и дату уведомления в Роскомнадзор — они выделены жёлтым. После заполнения удалите этот блок и снимите подсветку (в правиле .oferta .ph уберите background и padding). Помните: согласие на обработку персональных данных оформляется отдельным документом (ч. 1 ст. 9 152-ФЗ с 01.09.2025), а не этой Политикой.
СОДЕРЖАНИЕ
1. Общие положения
2. Термины
3. Сведения об операторе
4. Правовые основания обработки
5. Категории субъектов и состав обрабатываемых данных
6. Цели обработки
7. Принципы и способы обработки
8. Cookie, веб-аналитика и аналогичные технологии
9. Передача данных третьим лицам
10. Локализация и трансграничная передача
11. Сроки хранения и порядок уничтожения
12. Права субъекта персональных данных
13. Меры по обеспечению безопасности
14. Согласие на обработку и рекламные сообщения
15. Заключительные положения
16. Реквизиты оператора
Жёлтой заливкой отмечены поля, которые нужно заполнить (всего 4). Номера страниц — в колонтитуле.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Индивидуальным предпринимателем Китовой Ириной Александровной (далее — Оператор) при организации работы интернет-магазина artiair.ru (далее — Сайт), включая продажу одежды и аксессуаров бренда ARTI AIR и подарочных сертификатов.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и опубликована во исполнение части 2 статьи 18.1 указанного закона. Политика размещается в свободном доступе на Сайте и доступна по ссылке из подвала Сайта и из каждой формы сбора данных.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей Сайта: посетителей, покупателей товаров, приобретателей и получателей подарочных сертификатов, лиц, направивших обращение, отзыв, заявку на изготовление изделия по индивидуальным меркам или заявку на сотрудничество (далее — Субъекты).
1.4. Политика не является согласием Субъекта на обработку персональных данных. Согласие оформляется отдельно от Политики, публичной оферты и любых иных документов — отдельным документом (отдельным непредустановленным чекбоксом в форме) в соответствии с частью 1 статьи 9 Закона о персональных данных.
1.5. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничиваясь достижением конкретных, заранее определённых и законных целей. Обработке подлежат только те данные, которые необходимы для заявленных целей (принцип минимизации).
1.6. Сайт не предназначен для лиц, не достигших 18 лет. Оператор не осуществляет целенаправленную обработку персональных данных несовершеннолетних и не запрашивает сведения о возрасте. Если Оператору станет известно, что данные получены от несовершеннолетнего, такие данные будут удалены.
1.7. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Параметры фигуры, предоставляемые для пошива изделия по индивидуальным меркам, обрабатываются как обычные персональные данные и не относятся к сведениям о состоянии здоровья.
1.8. Политика является отдельным документом и не заменяет публичную оферту, размещённую по адресу artiair.ru/oferta, а также текст согласия на обработку персональных данных.
2. Термины
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (Субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных. Оператором является Индивидуальный предприниматель Китова Ирина Александровна.
2.4. Обработчик — третье лицо, которое осуществляет обработку персональных данных по поручению Оператора на основании договора, в том числе сервисы хостинга, доставки, платежей, аналитики и рассылок.
2.5. Пользователь — посетитель Сайта, использующий его функциональность.
2.6. Cookie — небольшой фрагмент данных, сохраняемый браузером на устройстве Пользователя и позволяющий идентифицировать браузер при последующих обращениях к Сайту.
2.7. Согласие — отдельное, конкретное, предметное, информированное и сознательное волеизъявление Субъекта, оформленное отдельным документом (действием) и подтверждённое Субъектом, в том числе путём проставления отметки в чекбоксе.
3. Сведения об операторе
3.1. Оператор: Индивидуальный предприниматель Китова Ирина Александровна, ИНН 771412898406, ОГРНИП 326774600414191, дата регистрации 08.06.2026, адрес места нахождения: 125375, г. Москва, ул. Тверская, д. 14, кв. 29.
3.2. Адрес электронной почты для обращений по вопросам обработки персональных данных: artiair2@gmail.com. Почтовый адрес для письменных обращений: 125375, г. Москва, ул. Тверская, д. 14, кв. 29. Телефон: +7 903 146-10-03.
3.3. Ответственным за организацию обработки персональных данных является Оператор лично — Индивидуальный предприниматель Китова Ирина Александровна. Обращения по вопросам обработки персональных данных рассматриваются по контактам, указанным в пункте 3.2.
3.4. Оператор направил в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) уведомление о намерении осуществлять обработку персональных данных: реестровый номер [номер] от [дата].
4. Правовые основания обработки
4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
согласие Субъекта на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных), оформленное отдельным документом;
необходимость исполнения договора, стороной которого является Субъект, — в том числе договора розничной купли-продажи, заключаемого на условиях публичной оферты, размещённой на Сайте (пункт 5 части 1 статьи 6);
необходимость осуществления прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы Субъекта (пункт 7 части 1 статьи 6), — в частности, для защиты Сайта от мошенничества, недобросовестных заказов и злоупотреблений;
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации: налоговым, бухгалтерским, о защите прав потребителей, о применении контрольно-кассовой техники (пункт 2 части 1 статьи 6).
4.2. Обработка персональных данных в целях продвижения товаров посредством направления рекламных сообщений осуществляется только при наличии отдельного согласия Субъекта, полученного в порядке, установленном статьёй 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». Такое согласие не является обязательным для оформления заказа.
4.3. Оператор не принимает решений, порождающих юридические последствия для Субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных. Профилирование, порождающее такие последствия, не осуществляется.
5. Категории субъектов и состав обрабатываемых данных
5.1. Оператор обрабатывает персональные данные следующих категорий Субъектов: посетители Сайта; покупатели товаров; приобретатели подарочных сертификатов и их получатели; лица, направившие обращение, отзыв, заявку на изготовление изделия по индивидуальным меркам или заявку на сотрудничество.
5.2. В зависимости от объёма взаимодействия с Сайтом Оператор может обрабатывать следующие данные:
идентификационные и контактные данные: фамилия и имя, номер телефона, адрес электронной почты, имя пользователя (никнейм) в мессенджере или социальной сети, через которую ведётся переписка;
данные для доставки: адрес доставки (регион, город, улица, дом, квартира), индекс, номер пункта выдачи заказов или постамата СДЭК, имя и телефон получателя;
данные о заказе: состав заказа, наименование, размер и цвет товара, дата и сумма заказа, история заказов, сведения о применённых подарочных сертификатах и промокодах, статус заказа;
данные об исполнении договора: сведения об оплате (дата, сумма, способ оплаты, идентификатор платежа; последние четыре цифры номера банковской карты — при оплате картой), сведения о возвратах и претензиях, переписка по вопросам заказа;
данные для индивидуального пошива: параметры фигуры, эскизы и пожелания, предоставленные Субъектом добровольно для изготовления изделия по индивидуальным меркам;
технические данные: IP-адрес, данные cookie, сведения о браузере и устройстве, дата и время обращения к Сайту, адреса запрошенных страниц, источник перехода, идентификаторы систем веб-аналитики.
5.3. Оператор не запрашивает и не обрабатывает данные, не относящиеся к целям обработки, в том числе паспортные данные, сведения о семейном положении, доходах, состоянии здоровья. Если Субъект по своей инициативе сообщает такие сведения в переписке, Оператор не использует их и удаляет в разумный срок.
5.4. Оператор не обрабатывает данные, полученные от третьих лиц (в том числе из профилей в социальных сетях), за исключением случаев, когда это необходимо для исполнения заказа и осуществляется с ведома Субъекта.
5.5. Предоставление персональных данных является добровольным. Однако при отказе предоставить данные, необходимые для оформления и исполнения заказа (имя, телефон, адрес доставки), Оператор не сможет заключить и исполнить договор.
6. Цели обработки
6.1. Персональные данные обрабатываются в следующих целях:
оформление, комплектация, оплата, доставка и возврат заказов; заключение и исполнение договора розничной купли-продажи на условиях публичной оферты;
изготовление изделий по индивидуальным меркам и согласование их параметров в переписке;
выпуск, активация, учёт и использование подарочных сертификатов номиналом от 3 000 до 100 000 ₽;
связь с Субъектом по вопросам заказа (подтверждение состава и стоимости, уточнение размера, согласование доставки), уведомление об изменении статуса заказа;
рассмотрение обращений, претензий и споров, исполнение требований законодательства о защите прав потребителей;
формирование и направление кассовых чеков в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ, ведение налогового и бухгалтерского учёта, исполнение иных обязанностей, предусмотренных законодательством Российской Федерации;
улучшение работы Сайта, анализ обезличенной статистики посещений, обеспечение корректного отображения Сайта и его безопасности;
направление рекламных и информационных сообщений о товарах, новинках, акциях и скидках — исключительно при наличии отдельного согласия, оформленного в соответствии со статьёй 18 Закона о рекламе, с возможностью отказа в любой момент.
6.2. Оператор не использует персональные данные для целей, не совместимых с целями, указанными в пункте 6.1. Для обработки в новых целях Оператор получает отдельное согласие Субъекта.
6.3. Обезличенные данные, полученные с помощью систем веб-аналитики, используются для анализа статистики и улучшения Сайта и не позволяют без дополнительной информации идентифицировать Субъекта.
7. Принципы и способы обработки
7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования (смешанная обработка).
7.2. Оператор соблюдает следующие принципы обработки: законность и справедливость; ограничение обработки достижением конкретных и законных целей; минимизация объёма и содержания данных по отношению к целям; обеспечение точности и достаточности данных; недопустимость их избыточности; хранение не дольше, чем этого требуют цели обработки; обеспечение конфиденциальности и безопасности.
7.3. Оператор не осуществляет обработку персональных данных в целях, не соответствующих целям сбора, а также объединение персональных данных, обработка которых осуществляется в несовместимых целях.
7.4. Оператор вправе поручать обработку персональных данных третьим лицам (обработчикам) на основании договоров, содержащих условия конфиденциальности и безопасности, в объёме, необходимом для достижения целей обработки (раздел 9 Политики).
7.5. Оператор вправе передавать персональные данные государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.
8. Cookie, веб-аналитика и аналогичные технологии
8.1. Сайт использует файлы cookie и аналогичные технологии. Cookie — это текстовые файлы, которые сохраняются в браузере Пользователя и позволяют распознавать его устройство при повторном посещении Сайта.
8.2. Сайт использует следующие категории cookie:
технически необходимые — обеспечивают работу Сайта: корзину, сохранение выбранного размера, переход между страницами, безопасность. Без них Сайт не может корректно функционировать;
функциональные — сохраняют выбранные Пользователем настройки и предпочтения;
аналитические — собирают обезличенные сведения о поведении на Сайте (просмотренные страницы, время, источник перехода) с помощью систем веб-аналитики, в том числе Яндекс.Метрики;
маркетинговые — позволяют оценивать эффективность рекламных кампаний и показывать Пользователю релевантные материалы на сторонних ресурсах.
8.3. При первом посещении Сайта Пользователю показывается уведомление об использовании cookie с возможностью принять, отклонить либо настроить их использование. Технически необходимые cookie устанавливаются независимо от выбора Пользователя, поскольку без них работа Сайта невозможна.
8.4. Пользователь вправе в любой момент ограничить или отключить использование cookie в настройках своего браузера, а также удалить уже сохранённые файлы. При отключении cookie часть функций Сайта (в том числе оформление заказа и сохранение корзины) может работать некорректно.
8.5. Услуги веб-аналитики предоставляются третьими лицами, которые обрабатывают технические данные в соответствии с собственными условиями и политиками. Оператор передаёт таким лицам только обезличенные технические данные и не передаёт сведения, позволяющие напрямую идентифицировать Субъекта.
8.6. Сайт не использует cookie для сбора специальных категорий персональных данных.
9. Передача данных третьим лицам
9.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки, и только в следующих случаях:
службе доставки СДЭК — для доставки заказов до пункта выдачи заказов, постамата или курьером (передаются имя, телефон, адрес доставки, состав заказа);
банкам и платёжным сервисам, через которые проводится оплата (банковская карта, Система быстрых платежей и иные способы, доступные при оформлении заказа), — для проведения платежа и возврата денежных средств (передаются сумма заказа и идентификатор платежа; данные банковской карты вводятся на защищённой странице платёжного сервиса и Оператору не передаются);
оператору платформы Сайта — лицу, обеспечивающему работу сайта и приём заявок, в том числе платформе Tilda, на которой размещён Сайт (данные, введённые в формы Сайта);
сервисам веб-аналитики (в том числе Яндекс.Метрике) — обезличенные технические данные для анализа статистики;
сервисам рассылок и мессенджерам — для направления сообщений по вопросам заказа, а также рекламных сообщений при наличии отдельного согласия;
подрядчикам по пошиву и логистике — для изготовления отдельных изделий по индивидуальным меркам и отгрузки заказов, в объёме, необходимом для выполнения конкретного заказа;
государственным органам — по мотивированному запросу в случаях и в порядке, установленных законом.
9.2. Лицам, привлекаемым к обработке, запрещается использовать переданные данные в собственных целях, а также передавать их иным лицам без согласия Оператора. Оператор заключает с такими лицами договоры, предусматривающие обязанность соблюдать конфиденциальность и требования Закона о персональных данных.
9.3. Оператор не продаёт персональные данные, не обменивает и не раскрывает их третьим лицам для целей, не связанных с исполнением обязательств перед Субъектом.
9.4. Согласие на распространение персональных данных (статья 10.1 Закона о персональных данных) Оператором не запрашивается, и такое распространение не осуществляется. Публикация отзывов с указанием имени Субъекта возможна только при наличии его отдельного согласия.
10. Локализация и трансграничная передача
10.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).
10.2. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации. Использование баз данных, находящихся за пределами Российской Федерации, для указанных целей не допускается.
10.3. Трансграничная передача персональных данных Оператором не осуществляется. В случае возникновения такой необходимости она будет производиться только после выполнения требований статьи 12 Закона о персональных данных и направления соответствующего уведомления в Роскомнадзор.
11. Сроки хранения и порядок уничтожения
11.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, с учётом сроков, установленных законодательством Российской Федерации:
данные о заказах и документы, связанные с оплатой (в том числе для целей 54-ФЗ и бухгалтерского учёта), — 5 лет с момента исполнения заказа;
переписка, обращения и претензии — 3 года с момента завершения рассмотрения;
данные, обрабатываемые на основании согласия, не связанного с исполнением договора (в том числе для рассылок), — до отзыва согласия, но не дольше срока, указанного в согласии;
технические данные и cookie — не более 12 месяцев с момента получения, если иной срок не установлен функциональностью соответствующего сервиса;
данные лиц, чьи заявки не привели к заключению договора, — не более 1 года с момента последнего взаимодействия.
11.2. При достижении целей обработки, истечении срока хранения, отзыве согласия или выявлении неправомерной обработки персональные данные подлежат удалению или уничтожению в срок, не превышающий 30 дней, если иное не предусмотрено законом или договором.
11.3. Уничтожение персональных данных осуществляется путём удаления записей из информационных систем, а также уничтожения материальных носителей (при наличии) способом, исключающим восстановление содержащейся в них информации. Факт уничтожения фиксируется актом.
11.4. Если Субъект отзывает согласие на обработку, Оператор прекращает обработку и уничтожает данные в указанный срок, за исключением случаев, когда обработка должна быть продолжена в силу закона (например, для исполнения обязанностей по хранению документов) или для исполнения заключённого договора.
12. Права субъекта персональных данных
12.1. Субъект персональных данных имеет право:
получать сведения об обработке своих персональных данных, предусмотренные частью 7 статьи 14 Закона о персональных данных, в том числе о правовых основаниях, целях, способах и сроках обработки, составе обрабатываемых данных, лицах, которым они могут быть переданы;
требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
требовать прекращения обработки персональных данных в целях продвижения товаров;
обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
защищать свои права и законные интересы в судебном порядке, в том числе требовать возмещения убытков и компенсации морального вреда.
12.2. Обращение, запрос или требование направляется Оператору в письменной форме по адресу: 125375, г. Москва, ул. Тверская, д. 14, кв. 29, либо по адресу электронной почты artiair2@gmail.com. Обращение должно содержать сведения, предусмотренные статьёй 14 Закона о персональных данных: сведения о Субъекте (фамилия, имя, отчество, номер телефона или адрес электронной почты, позволяющие идентифицировать обратившееся лицо), суть требования и, при необходимости, документ, подтверждающий полномочия представителя.
12.3. Оператор рассматривает обращения и предоставляет ответ в срок, не превышающий 10 (десяти) рабочих дней с даты получения обращения, если иной срок не установлен законом. Оператор вправе продлить срок рассмотрения не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления Субъекту.
12.4. Оператор вправе отказать в предоставлении сведений в случаях, предусмотренных законом, с направлением Субъекту мотивированного отказа.
13. Меры по обеспечению безопасности
13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий (статья 19 Закона о персональных данных). Меры реализуются с учётом требований, установленных Постановлением Правительства РФ от 01.11.2012 № 1119.
13.2. К принимаемым мерам относятся: определение ответственного за организацию обработки персональных данных (Оператор лично); ограничение состава лиц, имеющих доступ к персональным данным, и их ознакомление с требованиями законодательства и настоящей Политикой; использование защищённых каналов связи (HTTPS) при передаче данных через Сайт; применение парольной политики и средств защиты при доступе к административным панелям Сайта и почтовым ящикам; хранение данных на серверах, расположенных на территории Российской Федерации; учёт носителей персональных данных и контроль доступа к ним; резервное копирование и восстановление данных; реагирование на инциденты.
13.3. Оператор осуществляет внутренний контроль соответствия обработки персональных данных требованиям Закона о персональных данных и оценку возможного вреда, который может быть причинён Субъектам.
13.4. В случае выявления инцидента, связанного с неправомерной передачей (предоставлением, распространением, доступом) персональных данных, Оператор действует в порядке, установленном законом: уведомляет Роскомнадзор не позднее 24 часов с момента обнаружения инцидента и проводит внутреннее расследование.
13.5. Оператор не несёт ответственности за обработку персональных данных третьими лицами, в том числе интернет-сайтами, ссылки на которые содержатся на Сайте, и не контролирует их. Пользователю рекомендуется ознакомиться с политиками таких сайтов.
14. Согласие на обработку и рекламные сообщения
14.1. Согласие на обработку персональных данных оформляется отдельным документом и предоставляется Субъектом отдельно от Политики и от публичной оферты — путём проставления отметки в отдельном чекбоксе при оформлении заказа, подписке или направлении обращения. Отметка не может быть проставлена заранее. Текст согласия размещён на отдельной странице Сайта.
14.2. Субъект вправе не предоставлять согласие, необходимое для исполнения заказа, однако в этом случае заказ не может быть оформлен и исполнен.
14.3. Согласие на получение рекламных и информационных сообщений предоставляется отдельно и не является обязательным для оформления заказа. Отказ от рекламных сообщений не влияет на возможность приобретения товаров и исполнения заказа.
14.4. Отказ от получения рекламных сообщений возможен в любой момент: по ссылке «Отписаться» в письме, ответным сообщением либо путём обращения по контактам, указанным в разделе 16. Оператор прекращает направление сообщений в течение 3 (трёх) рабочих дней с момента получения отказа.
14.5. Субъект вправе отозвать согласие на обработку персональных данных, направив Оператору уведомление на адрес artiair2@gmail.com или почтовым отправлением по адресу из раздела 16. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения, и не распространяется на обработку, необходимую для исполнения заключённого договора и исполнения обязанностей, предусмотренных законом.
15. Заключительные положения
15.1. Политика вступает в силу с момента её размещения на Сайте и действует бессрочно, до замены новой редакцией.
15.2. Оператор вправе вносить изменения в Политику. Новая редакция размещается на Сайте с указанием даты редакции и применяется к отношениям, возникшим после её размещения. Действующая редакция Политики всегда доступна на Сайте.
15.3. Оператор рекомендует Пользователям периодически знакомиться с актуальной редакцией Политики.
15.4. К Политике применяется законодательство Российской Федерации. Споры, связанные с обработкой персональных данных, разрешаются в порядке, установленном законодательством Российской Федерации.
15.5. Во всём, что не урегулировано Политикой, Оператор и Субъекты руководствуются законодательством Российской Федерации о персональных данных.
16. Реквизиты оператора
Оператор: Индивидуальный предприниматель Китова Ирина Александровна
ИНН: 771412898406
ОГРНИП: 326774600414191
Дата регистрации: 08.06.2026
Адрес места нахождения (регистрации): 125375, г. Москва, ул. Тверская, д. 14, кв. 29
Адрес для возврата товара: г. Москва, Павелецкая наб., д. 2, стр. 1, каб. 241
Телефон: +7 903 146-10-03
E-mail для обращений по персональным данным, заказов, претензий и возвратов: artiair2@gmail.com
Сайт: https://artiair.ru
Банковские реквизиты: р/с 40802810738720089059 в ПАО Сбербанк, БИК 044525225, к/с 30101810400000000225