ИП Шарапова О.М. • редакция от 04.09.2026
1.1. Настоящая политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые оператором: Индивидуальный предприниматель Шарапова Олеся Михайловна, ОГРНИП 326690000046562, ИНН 690139937770, адрес: 170004, Тверская обл., г. Тверь, пр-д 2-й Стахановский, д. 17, e-mail: alexaistore@yandex.ru, сайт: alexaistore.ru (далее — «Оператор»).
1.2. Политика действует в отношении всей информации, которую Оператор может получить о посетителях сайта alexaistore.ru и покупателях продуктов и услуг.
2.1. Заключение и исполнение договоров: предоставление доступа к продуктам, оказание услуг, направление кассовых чеков. 2.2. Ведение личного кабинета покупателя. 2.3. Ответы на обращения. 2.4. Направление информационных и рекламных сообщений — только при наличии отдельного согласия. 2.5. Исполнение требований законодательства (бухгалтерский и налоговый учёт).
3.1. Договор, стороной которого является субъект персональных данных (оферта Оператора), — п. 5 ч. 1 ст. 6 152-ФЗ. 3.2. Согласие субъекта на обработку персональных данных — п. 1 ч. 1 ст. 6 152-ФЗ (ведение личного кабинета, рассылка, статистика); согласие на распространение — ст. 10.1 152-ФЗ (публикация отзывов). Каждое согласие оформляется отдельно от иных документов (ч. 1 ст. 9 152-ФЗ) и подтверждается самостоятельным действием субъекта. 3.3. Федеральные законы, в том числе № 54-ФЗ, Налоговый кодекс РФ. 3.4. Поручение обработки третьим лицам (ч. 3 ст. 6 152-ФЗ): хостинг-провайдер — ООО «Бегет», ИНН 7801451618, 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8, лит. Б, офис 726А (размещение сайта, серверы на территории Российской Федерации); сервис веб-статистики — ООО «ЯНДЕКС», ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16 (Яндекс.Метрика, только при согласии на статистические cookie). Каждый обрабатывает данные исключительно в объёме, необходимом для своей функции, по поручению Оператора. Приём платежей и e-mail-рассылка на дату настоящей редакции не осуществляются; при их подключении перечень лиц, которым поручена обработка, будет дополнен в настоящем пункте до начала обработки.
| Категория субъектов | Данные | Цель и срок |
|---|---|---|
| Посетители сайта, направившие обращение | Имя, e-mail и (или) телефон, текст обращения | Ответ на обращение; 1 год |
| Покупатели | Имя, e-mail, телефон (при указании), сведения о покупках и предоставленном доступе, действия в личном кабинете (без данных карт — их обрабатывает платёжный сервис) | Исполнение договора, кабинет, чеки. Сведения об оплатах и чеках — 5 лет (пп. 8 п. 1 ст. 23 НК РФ); учётная запись и сведения о доступе — на срок действия лицензии либо до заявления покупателя об удалении; технические журналы (логи) — до 12 месяцев |
| Авторы отзывов (клиенты, давшие отдельное согласие на публикацию) | Имя или псевдоним, город, сфера деятельности, ссылка на аккаунт в социальной сети, фотография или видеозапись, текст отзыва — в объёме, переданном самим субъектом | Публикация отзывов и примеров работ на ресурсах Оператора — только на основании отдельного согласия на распространение (ст. 10.1 152-ФЗ) и согласия на использование изображения (ст. 152.1 ГК РФ); 5 лет либо до требования о прекращении распространения |
| Подписчики рассылки | Имя, e-mail | Рассылка при отдельном согласии; до отзыва согласия |
Специальные категории данных и биометрические персональные данные не обрабатываются; фотографии и видеозаписи авторов отзывов используются только для иллюстрации отзыва и для установления личности не применяются. Данные несовершеннолетних Оператор сознательно не собирает.
5.1. Обработка: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление), обезличивание, блокирование, удаление, уничтожение — с использованием средств автоматизации.
5.2. Базы данных, содержащие персональные данные граждан РФ, размещаются на серверах на территории Российской Федерации.
5.3. Передача третьим лицам — только для исполнения договора и по поручению Оператора (п. 3.4): хостинг-провайдеру (размещение сайта), сервису статистики (при согласии на статистические cookie), а после подключения — платёжному сервису (проведение оплаты, выдача чека) и сервису рассылки (при согласии на рассылку). Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственной рекламы. Трансграничная передача не осуществляется: все сервисы из п. 3.4 — российские; при возникновении необходимости трансграничной передачи Оператор предварительно уведомляет Роскомнадзор (ст. 12 152-ФЗ).
5.4. Меры защиты: назначение ответственного за организацию обработки, ограничение доступа, шифрование каналов (HTTPS), разграничение прав, резервное копирование, учёт носителей, оценка вреда, внутренние регламенты.
5.5. Файлы cookie: обязательные (сессионные, для работы сайта — хранятся до 24 часов; согласия не требуют, основание — исполнение договора и работа сайта) и статистические (для оценки посещаемости — до 24 месяцев; включаются только с согласия пользователя). При первом посещении выводится уведомление с выбором «Принимаю» / «Только необходимые»; статистический счётчик запускается только после нажатия «Принимаю». Сам выбор пользователя сохраняется в памяти браузера (localStorage) до очистки данных сайта и персональных данных не содержит. Работа сайта без статистических cookie возможна в полном объёме. Подробнее — в Политике в отношении файлов cookie.
5.6. Telegram: Оператор размещает на Сайте ссылки на свой Telegram-канал. Переход по ссылке и подписка на канал происходят в сервисе Telegram по его правилам; Оператор при этом персональные данные подписчиков не получает и не обрабатывает.
5.7. Сервис предназначен для лиц, достигших 18 лет; при обнаружении данных лиц младше 18 лет Оператор удаляет их.
5.8. Уведомление об обработке персональных данных направлено Оператором в Роскомнадзор (ст. 22 152-ФЗ) в августе 2026 г.; сведения о включении в реестр операторов доступны на pd.rkn.gov.ru. Об изменении сведений, указанных в уведомлении, Оператор сообщает не позднее 15-го числа месяца, следующего за месяцем изменения (ч. 7 ст. 22).
6.1. Субъект вправе запросить сведения об обработке своих данных (ответ — 10 рабочих дней с возможным продлением на 5 рабочих дней, ст. 20 152-ФЗ), потребовать уточнения, блокирования или уничтожения (7 рабочих дней, ст. 21), отозвать согласие (прекращение обработки и уничтожение — не более 30 дней с оформлением акта). Повторный запрос сведений возможен не ранее чем через 30 дней после первоначального (ч. 4 ст. 14). Запросы направляются на e-mail Оператора: alexaistore@yandex.ru.
6.2. Отозвать согласие на рекламные сообщения можно в любой момент: по ссылке «отписаться» в любом письме или заявлением на e-mail. Записи о данных согласиях и их отзыве хранятся 3 года после прекращения действия согласия.
6.3. При выявлении неправомерной обработки Оператор устраняет нарушение в течение 3 рабочих дней; если обеспечить правомерность невозможно — уничтожает данные в срок не более 10 рабочих дней (ч. 3 ст. 21). При инциденте с утечкой Оператор уведомляет Роскомнадзор в течение 24 часов, о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21).