Политика в отношении обработки персональных данных
← К разделу «Документы и согласия»
Редакция от 06 июля 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, применяемые Индивидуальным предпринимателем Разумной Софьей Леонидовной (далее - Оператор).
1.2. Политика разработана в целях исполнения требований Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" и иных нормативных правовых актов Российской Федерации в области персональных данных.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта, покупателей, получателей заказов, посетителей сайта, подписчиков, участников конкурсов, совместников, подборок, блогерских и партнерских активностей, лиц, направляющих обращения, претензии, отзывы, фотографии, материалы работ или иные сообщения Оператору через сайт, Telegram, VK, электронную почту, телефон, мессенджеры, социальные сети, приложение IrisYarn и иные каналы связи.
1.4. Оператор обеспечивает неограниченный доступ к настоящей Политике путем публикации на сайте Оператора.
2. Сведения об Операторе
Оператор: Индивидуальный предприниматель Разумная Софья Леонидовна
ИНН: 772804299758
ОГРНИП: 319774600257397
Юридический адрес: 126368, г. Москва, Переулок Ангелов, д. 13, кв. 83
Фактический адрес: 119361, г. Москва, ул. Наташи Ковшовой, д. 29
Сайт: http://irisyarn.ru/
Телефоны: +7 (903) 014-74-79, +7 (903) 960-56-28
Электронная почта для обращений по вопросам персональных данных: Hello@irisyarn.ru
3. Основные понятия
3.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
3.2. Обработка персональных данных - любое действие или совокупность действий с персональными данными, совершаемые с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
3.3. Пользователь - физическое лицо, посещающее сайт Оператора или предоставляющее Оператору персональные данные через сайт, формы связи, личный кабинет, корзину, мессенджеры, социальные сети, электронную почту, телефон или иные каналы связи.
3.4. Сайт - совокупность веб-страниц, расположенных в сети Интернет по адресу http://irisyarn.ru/ и его поддоменах.
3.5. Cookie - небольшой фрагмент данных, который сайт может сохранять на устройстве пользователя для обеспечения работы сайта, аналитики, персонализации и иных целей, указанных в настоящей Политике и согласии на обработку cookie.
4. Принципы обработки персональных данных
4.1. Оператор обрабатывает персональные данные на законной и справедливой основе.
4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
4.3. Оператор не объединяет базы данных, содержащие персональные данные, если такие базы обрабатываются в несовместимых между собой целях.
4.4. Обработке подлежат только персональные данные, которые соответствуют целям обработки.
4.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к таким целям.
4.6. Оператор принимает меры для обеспечения точности, достаточности и актуальности персональных данных.
4.7. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом, договором или согласием субъекта персональных данных.
5. Правовые основания обработки
5.1. Оператор обрабатывает персональные данные при наличии одного или нескольких правовых оснований:
- согласие субъекта персональных данных;
- заключение, исполнение, изменение или прекращение договора с субъектом персональных данных, включая оформление и исполнение заказа;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
- осуществление прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта персональных данных;
- иные основания, предусмотренные законодательством Российской Федерации.
5.2. Согласия на обработку персональных данных оформляются отдельно от иных документов, пользовательских соглашений, оферт, условий заказа и иных подтверждаемых пользователем сведений. Для разных целей обработки могут использоваться отдельные согласия.
6. Цели обработки, категории данных и сроки
| Цель обработки | Категории субъектов | Персональные данные | Срок обработки |
|---|---|---|---|
| Регистрация, авторизация и обслуживание личного кабинета | Пользователи сайта | ФИО, телефон, адрес электронной почты, идентификатор пользователя, сведения о заказах, избранных товарах, корзине, бонусах и настройках аккаунта | До удаления аккаунта, отзыва согласия или прекращения необходимости обработки, если более длительный срок не требуется по закону |
| Оформление, подтверждение, оплата, доставка, возврат и сопровождение заказов | Покупатели, получатели заказов | ФИО, телефон, адрес электронной почты, адрес доставки, состав заказа, история заказов, сведения об оплате, способ доставки, комментарии к заказу, сведения, необходимые для возврата или обмена | В течение срока исполнения договора, гарантийных/претензионных сроков, срока исковой давности и сроков обязательного хранения документов по законодательству |
| Обработка обращений, вопросов, претензий, жалоб, заявлений о возврате | Пользователи, покупатели, заявители | ФИО, телефон, адрес электронной почты, адрес, номер и состав заказа, текст обращения, вложения, сведения из переписки, аккаунты в мессенджерах или социальных сетях, если пользователь сам использует такой канал | До момента отзыва согласия либо до истечения 3 лет с даты последнего ответа по обращению, если более длительный срок не требуется по закону |
| Обратная связь, консультация, ответный звонок | Пользователи, потенциальные покупатели | Имя, телефон, адрес электронной почты, содержание вопроса | До достижения цели обращения, отзыва согласия или истечения 1 года с даты последнего взаимодействия |
| Информационные и рекламные рассылки, персональные предложения, уведомления об акциях | Подписчики, пользователи, покупатели | Имя, телефон, адрес электронной почты, аккаунт в мессенджере или социальной сети, сведения о согласии на рассылку, история отправок и отписок, предпочтения пользователя, сведения о просмотренных и приобретенных товарах, участие в конкурсах, совместниках, подборках и иных активностях | До отзыва согласия, отписки от рассылки или прекращения соответствующей рассылки |
| Публикация отзывов, фотографий работ, пользовательского контента, подборок, шар-ссылок, результатов конкурсов и совместников | Пользователи, покупатели, участники активностей, блогеры, партнеры | Имя, фамилия, никнейм, аккаунт или ссылка на профиль в социальной сети/мессенджере, текст отзыва, фото, видео, изображение работы, описание работы, сведения об участии, статус победителя, призовое место, подборка, шар-ссылка, промокод, публичные материалы, которые пользователь передал Оператору или разрешил использовать | До отзыва согласия, прекращения публикации или прекращения необходимости обработки |
| Аналитика работы сайта, обеспечение безопасности, улучшение сайта и ассортимента | Посетители сайта | IP-адрес, cookie, данные о браузере и устройстве, дата и время посещения, адреса страниц, источник перехода, сведения о действиях на сайте, приблизительные технические и статистические данные | До достижения целей аналитики или до отзыва согласия/изменения настроек cookie; конкретные сроки зависят от настроек используемых сервисов |
7. Порядок и способы обработки персональных данных
7.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.
7.2. В ходе обработки Оператор может совершать следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
7.3. Оператор не принимает решений, порождающих юридические последствия в отношении пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, если иное не предусмотрено отдельным согласием или законом.
7.4. Оператор не обрабатывает специальные категории персональных данных, если иное прямо не предусмотрено законом и отдельным согласием субъекта персональных данных.
7.5. Оператор не обрабатывает биометрические персональные данные.
8. Передача персональных данных третьим лицам
8.1. Оператор может передавать персональные данные третьим лицам в объеме, необходимом для достижения заявленных целей обработки:
- службам доставки, пунктам выдачи и курьерским службам;
- платежным сервисам, банкам и операторам платежной инфраструктуры;
- провайдеру хостинга Beget.com, провайдерам технической поддержки, администрирования сайта, CRM, складского учета, телефонии, email-, SMS- и мессенджер-рассылок;
- сервисам аналитики и рекламы;
- консультантам, бухгалтерам и иным подрядчикам Оператора;
- государственным органам - в случаях, предусмотренных законодательством Российской Федерации.
8.2. Лица, получающие доступ к персональным данным по поручению Оператора, обязуются соблюдать конфиденциальность и обеспечивать безопасность персональных данных.
8.3. Оператор не распространяет персональные данные неопределенному кругу лиц без отдельного согласия субъекта персональных данных, если иное не предусмотрено законом.
9. Трансграничная передача персональных данных
9.1. Оператор хранит основные базы данных сайта на серверах Beget.com. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
9.2. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда пользователь сам выбирает иностранный сервис, мессенджер, социальную сеть, устройство, почтовый сервис или иной канал связи для взаимодействия с Оператором, либо когда такая передача необходима для использования выбранного пользователем сервиса и допускается законодательством Российской Федерации.
9.3. При возникновении необходимости осуществлять трансграничную передачу персональных данных Оператор выполняет требования законодательства Российской Федерации, включая направление уведомления в уполномоченный орган в случаях, предусмотренных законом.
10. Локализация персональных данных граждан Российской Федерации
10.1. При сборе персональных данных граждан Российской Федерации с использованием сайта Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации. Базы данных сайта размещаются на серверах Beget.com.
11. Обработка cookie и технических данных
11.1. Сайт Оператора может использовать cookie, пиксели, счетчики и аналогичные технологии для обеспечения работы сайта, сохранения настроек, аналитики, оценки рекламы и улучшения качества обслуживания.
11.2. Пользователь может ограничить или запретить использование cookie в настройках браузера. Ограничение cookie может повлиять на доступность отдельных функций сайта.
11.3. Если cookie или технические идентификаторы позволяют прямо или косвенно определить пользователя, Оператор обрабатывает такие данные как персональные данные.
11.4. Для аналитики и рекламы на сайте могут использоваться Яндекс Метрика, VK Pixel, рекламные кабинеты, сервисы статистики и иные технические средства, необходимые для анализа посещаемости, настройки рекламы, ретаргетинга, персонализации предложений и улучшения работы сайта.
12. Права субъекта персональных данных
12.1. Субъект персональных данных имеет право получать информацию об обработке персональных данных, требовать уточнения, блокирования или уничтожения данных, отзывать согласие, требовать прекращения обработки в случаях, предусмотренных законом, обжаловать действия или бездействие Оператора в уполномоченный орган или суд, а также осуществлять иные права, предусмотренные законодательством Российской Федерации.
12.2. Отзыв согласия не влияет на законность обработки персональных данных, осуществлявшейся до получения отзыва, и не препятствует обработке персональных данных без согласия, если такая обработка допускается законодательством.
13. Порядок направления запросов и отзыва согласия
13.1. Для получения информации об обработке персональных данных, уточнения, блокирования, удаления персональных данных или отзыва согласия субъект персональных данных может направить обращение:
- по электронной почте: Hello@irisyarn.ru;
- по юридическому адресу Оператора: 126368, г. Москва, Переулок Ангелов, д. 13, кв. 83;
- по фактическому адресу магазина: 119361, г. Москва, ул. Наташи Ковшовой, д. 29.
13.2. В запросе необходимо указать сведения, позволяющие идентифицировать заявителя и подтвердить его связь с Оператором: ФИО, контактные данные, сведения о заказе, аккаунте, обращении или ином взаимодействии с Оператором. В случаях, предусмотренных законом, запрос должен содержать сведения документа, удостоверяющего личность, и подпись субъекта персональных данных или его представителя.
13.3. Заявление об отзыве согласия рекомендуется направлять с пометкой "Отзыв согласия на обработку персональных данных".
13.4. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в сроки, предусмотренные законом, если отсутствуют иные законные основания для продолжения обработки.
14. Меры по защите персональных данных
14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
14.2. К таким мерам относятся назначение лица, ответственного за организацию обработки персональных данных, публикация настоящей Политики, ограничение доступа к данным, использование учетных записей и паролей, контроль доступа к информационным системам, резервное копирование, ознакомление работников и подрядчиков с правилами обработки данных, условия конфиденциальности в договорах с подрядчиками и внутренний контроль.
15. Хранение и уничтожение персональных данных
15.1. Персональные данные хранятся в базах данных Оператора, размещенных на серверах Beget.com, не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством, договором или отдельным согласием.
15.2. Условиями прекращения обработки персональных данных являются достижение целей обработки, истечение срока действия согласия, отзыв согласия, прекращение деятельности Оператора, выявление неправомерной обработки или иные основания, предусмотренные законом.
15.3. Персональные данные уничтожаются путем удаления из информационных систем Оператора, обезличивания, уничтожения материальных носителей или иным способом, исключающим восстановление содержания персональных данных, если иное не предусмотрено законом.
16. Заключительные положения
16.1. Оператор вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента публикации на сайте, если иное не указано в новой редакции.
16.2. При внесении изменений в Политику указывается дата последней редакции.
16.3. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.