1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с:

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе»;
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• иными нормативными правовыми актами Российской Федерации.

1.2. Политика определяет порядок обработки и защиты персональных данных:

• посетителей сайта;
• пользователей социальных сетей и мессенджеров;
• клиентов;
• представителей контрагентов;
• покупателей информационных и обучающих материалов.

1.3. Оператор персональных данных:
Индивидуальный предприниматель Евстифеева Ирина Владимировна
ОГРНИП: 322344300044077
ИНН: 344314377866
Город: Волгоград
E-mail: evir2016@mail.ru
Сайт: https://kotova-chocolate.ru/

1.4. Политика действует в отношении всех персональных данных, которые Оператор получает:

• при оформлении заказов на сайте и в социальных сетях;
• при заключении договоров поставки с кофейнями;
• при продаже обучающих материалов и рецептур;
• при обращении в службу поддержки;
• при подписке на информационные материалы;
• при размещении отзывов об оказанных услугах и приобретённой продукции, включая шоколадные изделия и обучающие материалы.

1.5. Используя сайт, оформляя заказ, оставляя заявку или направляя сообщение Оператору, пользователь выражает согласие с условиями настоящей Политики.

2. Основные понятия
В настоящей Политике используются следующие понятия:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
• Оператор — ИП [ФИО], осуществляющий обработку персональных данных.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
• Согласие на обработку — конкретное, предметное, информированное, сознательное и однозначное выражение воли субъекта.
• Пользователь — любое лицо, использующее сайт Оператора, страницы в социальных сетях, мессенджеры или вступающее в переписку с Оператором.

3. Правовые основания обработки
Обработка персональных данных осуществляется на основании:

• пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ — обработка необходима для исполнения договора, стороной которого является субъект, либо договора, по которому субъект является выгодоприобретателем;
• пункта 1 части 1 статьи 6 Федерального закона № 152-ФЗ — согласие субъекта на обработку его персональных данных;
• статьи 15 Федерального закона № 152-ФЗ — обработка в целях продвижения товаров, работ и услуг;
• статьи 18 Федерального закона «О рекламе» — согласие на получение рекламных сообщений.

4. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:

4.1. Исполнение розничных заказов:

• приём и оформление заказа;
• изготовление и передача продукции;
• доставка заказа;
• связь с заказчиком по вопросам заказа;
• возврат и обмен продукции;
• бухгалтерский и налоговый учёт.

4.2. Работа с кофейнями и контрагентами:

• заключение и исполнение договоров поставки;
• выставление счетов и оформление документов;
• доставка продукции;
• деловая переписка;
• исполнение требований законодательства о бухгалтерском и налоговом учёте.

4.3. Продажа обучающих материалов и рецептур:

• предоставление доступа к оплаченным материалам;
• направление ссылок на мастер-классы и файлы;
• техническая поддержка пользователей;
• уведомления об обновлениях материалов, входящих в приобретённый продукт.

4.4. Обработка отзывов:

• размещение отзывов об оказанных услугах и приобретённой продукции;
• информирование посетителей сайта и социальных сетей о качестве продукции и услуг;
• формирование репутации Оператора.

4.5. Продвижение товаров и услуг:

• направление информации об акциях, новинках и специальных предложениях;
• персональные рекомендации;
• рассылки, на которые пользователь дал отдельное согласие.

4.6. Обеспечение работы сайта:

• анализ посещаемости;
• улучшение пользовательского опыта;
• обработка запросов через формы обратной связи.

5. Категории субъектов и состав персональных данных

5.1. Розничные заказчики:

• имя;
• фамилия (если предоставлена);
• номер телефона;
• адрес доставки;
• адрес электронной почты;
• никнейм или аккаунт в социальной сети или мессенджере;
• сведения, добровольно указанные в комментариях к заказу.

5.2. Представители кофеен и контрагентов:

• фамилия, имя, отчество;
• должность;
• номер рабочего телефона;
• адрес электронной почты;
• реквизиты юридического лица или ИП;
• банковские реквизиты контрагента (при необходимости).

5.3. Покупатели обучающих материалов и ученики:

• имя;
• фамилия (если предоставлена);
• адрес электронной почты;
• номер телефона (если предоставлен);
• никнейм или аккаунт в социальной сети;
• платёжные данные (в объёме, необходимом для идентификации платежа);
• информация о приобретённых продуктах.

5.4. Авторы отзывов:

• имя или никнейм;
• аккаунт в социальной сети;
• содержание отзыва;
• изображения (если предоставлены).

5.5. Посетители сайта:

• cookie-файлы;
• IP-адрес;
• данные о браузере и устройстве;
• источники перехода на сайт.

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется:

• с использованием средств автоматизации;
• без использования средств автоматизации.

6.2. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта, за исключением случаев:

• передачи данных перевозчику или курьерской службе для доставки заказа;
• передачи данных платёжному сервису для осуществления платежа;
• передачи данных маркетплейсам (Wildberries) при оформлении доставки и взаиморасчётов;
• предоставления данных по мотивированному запросу государственных органов в соответствии с законодательством РФ.

6.3. Оператор не поручает обработку персональных данных третьим лицам, кроме случаев, прямо предусмотренных настоящей Политикой и законодательством РФ.
6.4. Оператор не передаёт персональные данные за пределы Российской Федерации.
6.5. Оператор не осуществляет обработку:

• специальных категорий персональных данных;
• биометрических персональных данных;
• персональных данных несовершеннолетних, за исключением случаев, когда заказ для несовершеннолетнего оформляет его законный представитель.

6.6. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки персональных данных.

7. Согласие на обработку персональных данных

7.1. Обработка персональных данных в целях исполнения заказа (договора) осуществляется без отдельного согласия на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ.
7.2. Отдельное согласие требуется в следующих случаях:

• направление рекламных и информационных сообщений;
• участие в опросах и анкетировании;
• использование персональных данных в целях, не связанных с исполнением договора;
• размещение отзывов, содержащих персональные данные;
• публикация отзывов с указанием имени, никнейма, фотографий или иных идентифицирующих сведений.

7.3. Согласие может быть дано:

• путём проставления отметки в соответствующей форме на сайте;
• путём отправки утвердительного ответа в переписке в мессенджере;
• путём направления письма с явно выраженным согласием на электронную почту Оператора.

7.4. Согласие на продвижение товаров и услуг является добровольным. Отказ от такого согласия не влияет на возможность исполнения заказа.
7.5. Молчание, бездействие субъекта или продолжение использования сайта не рассматриваются как согласие на обработку персональных данных.

8. Обработка обезличенных отзывов

8.1. Оператор вправе размещать отзывы об оказанных услугах и приобретённой продукции без получения отдельного согласия, если такие отзывы являются обезличенными.
8.2. Отзыв считается обезличенным, если из его содержания невозможно прямо или косвенно установить конкретное физическое лицо.
8.3. Не допускается размещение обезличенного отзыва, если по совокупности сведений возможно восстановить личность субъекта персональных данных.

9. Хранение персональных данных

9.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, если иной срок не установлен законодательством РФ.
9.2. Сроки хранения:

• данные розничных заказчиков — до истечения срока исполнения заказа и сроков, установленных для хранения первичной учётной документации (не менее 5 лет);
• данные контрагентов — в течение срока действия договора и не менее 5 лет после его окончания;
• данные покупателей обучающих материалов — в течение срока предоставления доступа к материалам и не менее 5 лет для целей налогового учёта;
• данные, обрабатываемые на основании согласия, — до отзыва согласия субъектом.

9.3. По истечении сроков хранения персональные данные уничтожаются, если иное не предусмотрено законодательством.

10. Права субъектов персональных данных
Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных;
• отозвать согласие на обработку в любое время;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
• направлять Оператору запросы и требования в письменной форме.

Для реализации прав субъект вправе направить обращение:

• по электронной почте: [email];
• почтовым отправлением по адресу, указанному в разделе 1.3 настоящей Политики.

Оператор обязуется рассмотреть обращение в течение 10 рабочих дней с момента получения.

11. Меры по защите персональных данных
Оператор принимает следующие меры:

• назначает ответственного за организацию обработки персональных данных;
• ограничивает круг лиц, имеющих доступ к персональным данным;
• хранит данные в защищённых системах и устройствах;
• использует лицензионное программное обеспечение;
• не публикует персональные данные в открытом доступе;
• обеспечивает конфиденциальность переписки с клиентами;
• проводит периодическую проверку актуальности данных и целей обработки.

12. Cookie-файлы и аналитика

12.1. Сайт может использовать cookie-файлы и инструменты аналитики для:

• корректной работы сайта;
• анализа посещаемости;
• улучшения интерфейса и пользовательского опыта.

12.2. Продолжая использование сайта, пользователь подтверждает, что ознакомлен с настоящей Политикой.
12.3. Пользователь может отключить cookie-файлы в настройках браузера. Это может повлиять на корректность отображения некоторых элементов сайта.

13. Обработка данных при взаимодействии через социальные сети и мессенджеры

13.1. Оператор обрабатывает персональные данные, поступающие:

• через личные сообщения в социальных сетях и мессенджерах;
• через комментарии и формы обратной связи;
• через заявки, отправленные с использованием встроенных форм.

13.2. Ссылка на настоящую Политику размещается:

• в описании сообществ Оператора;
• в постоянных разделах (меню, актуальные записи);
• в сопроводительных сообщениях при оформлении заказа.

13.3. При получении персональных данных в личных сообщениях Оператор использует их исключительно для ответа на обращение или исполнения заказа.
13.4. Оператор не публикует в открытом доступе персональные данные, полученные в личных сообщениях, без отдельного согласия субъекта.

14. Обработка данных при доставке третьему лицу

14.1. Если заказ оформляется для другого лица (получателя), заказчик гарантирует, что получатель уведомлён о передаче его персональных данных Оператору.
14.2. Для доставки третьему лицу используются только данные, минимально необходимые для исполнения заказа: имя получателя, адрес доставки, контактный номер телефона (при необходимости).
14.3. Получатель, чьи данные были переданы, вправе обратиться к Оператору с требованием об удалении своих данных после исполнения заказа.

15. Заключительные положения

15.1. Настоящая Политика размещена в свободном доступе на сайте Оператора.
15.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её опубликования на сайте.
15.3. Продолжение использования сайта после публикации изменений означает согласие пользователя с новой редакцией Политики.
15.4. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

Реквизиты Оператора
Индивидуальный предприниматель
Евстифеева Ирина Владимировна
ОГРНИП: 322344300044077
ИНН: 344314377866
Город: Волгоград
E-mail: evir2016@mail.ru
Сайт: https://kotova-chocolate.ru/
Дата размещения: 01.09.2026