Политика конфиденциальности

ПОЛИТИКА ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

Дата публикации и вступления в силу: 28 июля 2026 года
Место публикации: https://helga-bloom.ru/privacy
Оператор: Индивидуальный предприниматель Гаркуша Ольга Олеговна

1. ОБЩИЕ ПОЛОЖЕНИЯ И ТЕРМИНЫ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок, условия и принципы обработки персональных данных, а также меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Гаркушей Ольгой Олеговной (далее — Оператор).
1.2. Политика разработана в соответствии с требованиями Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Закона Р Ф от 07.02.1992 № 2300−1 «О защите прав потребителей», Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» и иных нормативно-правовых актов РФ.
1.3. В настоящей Политике используются следующие основные понятия:

Сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу: https://helga-bloom.ru (включая все домены следующих уровней).
Пользователь (Субъект персональных данных) — любое физическое лицо, визитирующее Сайт, оформляющее заказы, подписывающееся на рассылки или иным образом взаимодействующее с сервисами Сайта.
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Пользователю).
Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
Файлы Cookie — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере или мобильном устройстве Пользователя для аутентификации, хранения личных предпочтений и отслеживания состояния сессии.

2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных Оператором осуществляется на основе следующих принципов:
2.1. Законность и справедливая основа целей и способов обработки персональных данных.
2.2. Ограничение обработки персональных данных достижением конкретных, заранее определенных и законных целей.
2.3. Недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
2.4. Соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки (отсутствие избыточности).
2.5. Обеспечение точности, достаточной актуальности и свежести персональных данных по отношению к целям обработки.
2.6. Хранение персональных данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки или действующее законодательство РФ.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
Правовыми основаниями для обработки персональных данных Оператором являются:

Гражданский кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
Договор-оферта (Публичная оферта), заключаемый между Оператором и Пользователем при оформлении заказа на Сайте;
Согласия Пользователя на обработку персональных данных и получение рекламных рассылок, выраженные путем совершения конклюдентных действий на Сайте (установка отметки «чекбокс», нажатие функциональных кнопок отправки форм).

Цель обработки	Категории обрабатываемых данных	Категории субъектов	Сроки обработки и хранения
1. Оформление и исполнение договора купли-продажи (заказа товаров)	Фамилия, имя, отчество; контактный номер телефона; адрес электронной почты; адрес доставки товара; история заказов	Покупатели и заказчики товаров	Срок действия договора + 5 лет (согласно бухгалтерскому и налоговому учету РФ)
2. Отправка сервисных и маркетинговых e-mail/SMS рассылок	Имя; адрес электронной почты; номер телефона	Подписчики, согласившиеся на рассылку	До отзыва согласия Пользователем или отписки от рассылки
3. Обеспечение работы Сайта, веб-аналитика и улучшение UX	IP-адрес; данные файлов cookie; сведения о браузере, устройстве, операционной системе и поведении на Сайте	Все посетители Сайта	Срок сессии либо настройки браузера и систем аналитики
4. Обработка входящих обращений и клиентская поддержка	Имя; номер телефона; e-mail; текст обращения	Посетители и клиенты, обратившиеся в поддержку	До завершения рассмотрения обращения + 1 год

5. ПОРУЧЕНИЕ ОБРАБОТКИ И ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ

5.1. Оператор не продает, не передает и не раскрывает персональные данные третьим лицам без согласия Пользователя, за исключением случаев, прямо предусмотренных законодательством РФ или необходимых для исполнения договора.
5.2. Для обеспечения функционирования Сайта и исполнения заказов Оператор привлекает сторонних поставщиков услуг (обработка осуществляется на основании поручения Оператора в соответствии с ч. 3 ст. 6 № 152-ФЗ):

Платформа Tilda Publishing (ООО «Тильда Продактс», ИНН 7 722 393 930) — обеспечение работы конструктора сайтов, хостинг, сбор и хранение данных из веб-форм и корзины.
Сервис email-рассылок UniSender (ООО «Юнисендер Смарт», ИНН 9 731 091 240) — автоматизация отправки транзакционных писем, кассовых чеков и информационных рассылок.
Банки-эквайеры и уполномоченные платежные агрегаторы — безопасная обработка безналичных платежей. Оператор не собирает, не обрабатывает и не хранит реквизиты банковских карт Пользователей.
Логистические и курьерские службы (СДЭК, Почта России и др.) — непосредственная доставка заказанных товаров по указанному Пользователем адресу.

6. ЛОКАЛИЗАЦИЯ И ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. В соответствии с ч. 5 ст. 18 ФЗ-152, при сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
6.2. Серверы платформы Tilda и сервиса UniSender, используемые Оператором, размещены в сертифицированных дата-центрах на территории РФ. Трансграничная передача данных Оператором не осуществляется.

7. ФАЙЛЫ COOKIE И МЕТРИЧЕСКИЕ СИСТЕМЫ
7.1. Сайт использует файлы Cookie и технические средства веб-аналитики (включая Яндекс. Метрику) для сбора обезличенных статистических данных, анализа поведения Пользователей и улучшения работы интерфейса.
7.2. Пользователь вправе в любой момент изменить настройки своего браузера и запретить сохранение файлов Cookie. Отключение Cookie может привести к некорректной работе отдельных модулей Сайта (например, автозаполнения форм или сохранения корзины).

8. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Пользователь имеет право:

Получать полную информацию о своих персональных данных, обрабатываемых Оператором;
Требовать уточнения, блокирования или уничтожения своих данных в случае, если они являются неполными, устаревшими, неточными или незаконно полученными;
Отозвать данное ранее согласие на обработку персональных данных;
Отозвать согласие на получение рекламных и маркетинговых рассылок;
Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

9. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ И НАПРАВЛЕНИЯ ЗАПРОСОВ
9.1. Отзыв согласия на обработку персональных данных или запрос на их удаление/уточнение направляется Пользователем в свободной форме на официальный электронный адрес Оператора: helga.bloom@yandex.ru с темой письма: «Запрос по персональным данным» или «Отзыв согласия на обработку персональных данных».
9.2. Оператор рассматривает запрос и прекращает обработку (или уничтожает) персональные данные в срок, не превышающий 10 (десяти) рабочих дней с момента получения письменного обращения.
9.3. Для отказа от рекламных e-mail рассылок Пользователь также может воспользоваться специальной кнопкой «Отписаться от рассылки», расположенной в нижней части каждого информационного письма, отправляемого через сервис UniSender.

10. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ДАННЫХ
10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.
10.2. Меры безопасности включают в себя:

Использование криптографического протокола шифрования SSL/TLS при передаче данных по сети Интернет;
Разграничение прав доступа к административной панели Сайта, сервису UniSender и базам данных;
Назначение лица, ответственного за организацию обработки и защиты персональных данных;
Периодический аудит настроек безопасности и обновление используемого программного обеспечения.

11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
11.1. Настоящая Политика является открытым и общедоступным документом. Действующая редакция Политики располагается в сети Интернет по адресу: [https://helga-bloom.ru/privacy](https://helga-bloom.ru/privacy).
11.2. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.

12. РЕКВИЗИТЫ ОПЕРАТОРА
Индивидуальный предприниматель Гаркуша Ольга Олеговна
ИНН: 632 144 265 832
ОГРНИП: 317 774 600 525 363
Адрес электронной почты (E-mail): helga.bloom@yandex.ru
Юридический адрес:
119285, РОССИЯ, г МОСКВА, ул МИНСКАЯ, ДОМ 1Г, корпус 1, кв 288