Политика в отношении обработки персональных данных

Редакция от 10 октября 2026 года. Вступает в силу 10 октября 2026 года.

1. Общие положения

1.1. Настоящая Политика определяет, какие персональные данные, зачем, на каком основании, как и сколько времени обрабатывает оператор, а также как субъект персональных данных может реализовать свои права. Политика принята во исполнение ч. 1 и 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

1.2. Оператор персональных данных (далее — Оператор, «мы»):

индивидуальный предприниматель Добрянская Ярославна Владимировна;
ИНН 772351586286, ОГРНИП 304770001327145;
адрес регистрации: 119270, г. Москва, Фрунзенская наб., д. 40, кв. 68;
адрес для письменных обращений: г. Москва, ул. Мироновская, д. 25, оф. 1-7, ИП Добрянская Я.В.;
электронная почта для обращений по вопросам персональных данных: admin@yaroslavna.com.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает:

через интернет-магазин https://yaroslavna.com (розничные покупатели);
через сайт оптовых продаж https://opt.yaroslavna.com (оптовые покупатели — организации и индивидуальные предприниматели — и их представители);
по телефону, электронной почте, в мессенджерах и в шоу-руме — в связи с заказами, возвратами и обращениями.

Сайты https://yaroslavna.com и https://opt.yaroslavna.com далее вместе называются «Сайт».

1.4. Ответственным за организацию обработки персональных данных является сам Оператор — индивидуальный предприниматель Добрянская Я.В. Обращения направляются по контактам из п. 1.2.

1.5. Политика опубликована в открытом доступе на странице https://yaroslavna.com/politika-obrabotki-dannyh/. Ссылка на неё размещена на всех страницах Сайта и во всех формах, где мы запрашиваем персональные данные.

2. Термины

2.1. В Политике используются термины в значении, установленном Законом о персональных данных. Основные из них:

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц. Оператор персональные данные не распространяет.
Блокирование — временное прекращение обработки (кроме случаев, когда обработка нужна для уточнения данных).
Уничтожение — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.
Обезличивание — действия, в результате которых без дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.
Лицо, обрабатывающее данные по поручению оператора (обработчик) — лицо, которому Оператор поручил обработку персональных данных на основании договора (ч. 3 ст. 6 Закона о персональных данных).
Трансграничная передача — передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому или юридическому лицу.
Cookie — небольшой файл, который Сайт сохраняет в браузере пользователя, чтобы распознавать его при следующих запросах.
Личный кабинет — раздел Сайта, доступный после входа по номеру телефона и одноразовому SMS-коду.

3. Принципы обработки

3.1. Оператор обрабатывает персональные данные на следующих принципах (ст. 5 Закона о персональных данных):

обработка ведётся законно и справедливо;
обработка ограничивается достижением конкретных, заранее определённых и законных целей, перечисленных в разделе 5;
не обрабатываются данные, несовместимые с целями сбора, и не объединяются базы данных, созданные для несовместимых целей;
объём и содержание данных соответствуют целям и не являются избыточными;
обеспечивается точность и актуальность данных; неточные данные уточняются или удаляются;
данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, закон или договор;
по достижении целей или при утрате необходимости в их достижении данные уничтожаются или обезличиваются, если иное не предусмотрено законом.

3.2. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные. Фотографии, которые покупатель прикладывает к заявке на возврат, нужны только для оценки состояния изделия; просим не размещать на них лица и документы. Метаданные фотографий (в том числе геолокация) удаляются при загрузке.

3.3. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права, исключительно на основании автоматизированной обработки.

4. Субъекты персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

Посетители Сайта — лица, которые просматривают Сайт без входа в личный кабинет.
Покупатели — физические лица, которые входят в личный кабинет на yaroslavna.com по номеру телефона либо оформляют заказ без регистрации (гостевой заказ).
Получатели заказа — лица, которых покупатель указал в заказе для вручения товара, если это не сам покупатель.
Оптовые покупатели и их представители — индивидуальные предприниматели и физические лица, действующие от имени организации или индивидуального предпринимателя на opt.yaroslavna.com.
Заявители по возвратам, обмену, гарантии и претензиям — покупатели и иные лица, обратившиеся по поводу купленного товара.
Лица, обратившиеся к Оператору — по телефону, электронной почте, в мессенджерах или в шоу-руме.
Подписчики — лица, давшие отдельное согласие на получение рекламной рассылки.

5. Цели, состав данных, правовые основания и сроки

5.1. Для каждой цели ниже указаны: субъекты, перечень персональных данных, правовое основание, действия и способы обработки, срок обработки и хранения, порядок уничтожения.

5.2. Если не указано иное, по каждой цели Оператор совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам из раздела 7, блокирование, удаление, уничтожение. Обработка смешанная: автоматизированная (в информационной системе Сайта, с передачей по сети Интернет по защищённому соединению) и без средств автоматизации (например, распечатанные накладная или заявление на возврат).

5.3. Ниже «уничтожение» означает удаление записей из рабочей базы данных или их необратимое обезличивание. В резервных копиях базы данных данные хранятся не более 30 дней и уничтожаются автоматически вместе с копией (п. 10.4).

5.4. Регистрация, вход по SMS-коду и ведение личного кабинета

Субъекты: покупатели; оптовые покупатели и их представители.
Персональные данные: номер мобильного телефона; одноразовый код подтверждения; фамилия, имя, отчество; адрес электронной почты; черновик оформления заказа (в том числе адрес доставки); содержимое корзины, избранное, просмотренные товары, лист ожидания; дата и время входа, IP-адрес, сведения о браузере (user agent); сведения о данных и отозванных согласиях. Для оптовых покупателей дополнительно: наименование организации или ИП, ИНН, КПП, ОГРН или ОГРНИП, юридический и фактический адреса, название и адрес магазина, адрес сайта (для индивидуального предпринимателя эти сведения являются его персональными данными). Дата рождения — см. п. 5.11.
Правовое основание: исполнение договора, стороной которого является субъект, — Пользовательского соглашения, а для покупателя также договора купли-продажи (п. 5 ч. 1 ст. 6 Закона о персональных данных); дополнительно — согласие на обработку персональных данных (п. 1 ч. 1 ст. 6). Для представителей организаций — согласие субъекта (п. 1 ч. 1 ст. 6) и законный интерес Оператора в исполнении договора с организацией, которую представляет субъект (п. 7 ч. 1 ст. 6).
Действия и способы: как в п. 5.2; номер телефона передаётся SMS-провайдеру для отправки кода. Оптовым покупателям, добавившим товар в лист ожидания, по их запросу приходит письмо о поступлении товара.
Срок: до удаления учётной записи пользователем (кнопка «Удалить аккаунт» в личном кабинете) или до отзыва согласия при отсутствии иных оснований. Одноразовый код хранится в сессии не более 15 минут. Черновик оформления заказа — до оформления заказа или удаления учётной записи. Записи журнала сервера — 14 дней. Сведения о данных и отозванных согласиях (журнал согласий) — в течение срока действия согласия и 3 лет после его отзыва или удаления учётной записи, чтобы подтвердить законность обработки (ч. 3 ст. 9 Закона о персональных данных).
Уничтожение: при удалении учётной записи фамилия, имя, отчество заменяются на «Удалённый пользователь», телефон, адрес электронной почты, дата рождения и черновик заказа удаляются, сессии завершаются, учётная запись деактивируется. Данные, которые нужно хранить по закону (заказы, оплаты, возвраты), продолжают храниться по основаниям и в сроки, указанные в п. 5.5–5.7 и 5.12.

5.5. Оформление и исполнение заказа, доставка

Субъекты: покупатели (в том числе при гостевом заказе); получатели заказа; оптовые покупатели и их представители.
Персональные данные: фамилия, имя, отчество покупателя и получателя; номер телефона; адрес электронной почты; адрес доставки или выбранный пункт выдачи; номер квартиры, подъезд, этаж, код домофона, комментарий для курьера; состав, стоимость и номер заказа; способ и стоимость доставки; номер отправления (трек-номер) и статусы доставки; дата вручения; история изменения заказа.
Правовое основание: исполнение договора купли-продажи, стороной которого является покупатель, а получатель — выгодоприобретателем (п. 5 ч. 1 ст. 6 Закона о персональных данных; ст. 497, 499 ГК РФ; Правила продажи товаров по договору розничной купли-продажи, утверждённые постановлением Правительства РФ от 31.12.2020 № 2463); дополнительно для покупателя — согласие на обработку персональных данных (п. 1 ч. 1 ст. 6). Данные получателя сообщает покупатель. Покупатель подтверждает, что вправе их сообщить и что получатель знает о передаче своих данных для доставки. Оператор не направляет получателю отдельное уведомление на основании п. 2 ч. 4 ст. 18 Закона о персональных данных.
Действия и способы: как в п. 5.2; данные получателя передаются службе доставки СДЭК (п. 6.3), строка адреса — сервису подсказок адресов, адрес или координаты — сервису карт для выбора пункта выдачи; уведомления о заказе направляются по электронной почте и SMS.
Срок: 5 лет после окончания года, в котором заказ исполнен или отменён (ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», подп. 8 п. 1 ст. 23 НК РФ), а если по заказу заявлена претензия — не меньше срока, указанного в п. 5.7. Корзина гостя — 90 дней с последней активности. Технические ключи, исключающие повторное создание заказа, — 7 дней.
Уничтожение: удаление записей по истечении срока; бумажные документы (накладные, распечатки) уничтожаются шредированием.

5.6. Оплата заказа и кассовые чеки

Субъекты: покупатели; оптовые покупатели и их представители.
Персональные данные: фамилия, имя; номер телефона и (или) адрес электронной почты для направления кассового чека; сумма, дата, статус и идентификатор платежа; способ оплаты; сведения об операции, которые передаёт платёжный сервис: первые шесть и последние четыре цифры номера карты, тип и срок действия карты, имя держателя карты (если оно указано), IP-адрес и страна плательщика; номер и остаток подарочного сертификата или промокода, использованного при оплате. Полный номер карты и код безопасности вводятся только на защищённой странице платёжного сервиса; Оператор их не получает и не хранит. Оптовые покупатели оплачивают заказы безналичным переводом по счёту; Оператор получает сведения о плательщике из платёжного поручения.
Правовое основание: исполнение договора (п. 5 ч. 1 ст. 6 Закона о персональных данных); выполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6): направление кассового чека по Федеральному закону от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники…», ведение бухгалтерского и налогового учёта.
Действия и способы: как в п. 5.2; данные передаются платёжному сервису, который принимает оплату и формирует чек.
Срок: 5 лет после окончания года, в котором проведён платёж или возврат денег.
Уничтожение: удаление записей по истечении срока.

5.7. Возвраты, обмен, гарантия и претензии

Субъекты: заявители (покупатели и иные обратившиеся лица).
Персональные данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; номер заказа и состав возвращаемых изделий; причина обращения, описание и комментарии; фотографии изделия и документов о доставке (акт о расхождениях), которые прикладывает сам заявитель; номер возврата; код бесплатной отправки СДЭК; сведения о решении, сумме и способе возврата денег или выданном промокоде; тексты переписки и претензий.
Правовое основание: исполнение договора купли-продажи (п. 5 ч. 1 ст. 6 Закона о персональных данных); выполнение обязанностей продавца по Закону РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» (п. 2 ч. 1 ст. 6); законный интерес Оператора в защите своих прав при споре (п. 7 ч. 1 ст. 6); дополнительно — согласие на обработку персональных данных (п. 1 ч. 1 ст. 6).
Действия и способы: как в п. 5.2; при обратной доставке за счёт Оператора данные отправителя передаются СДЭК (п. 6.3).
Срок: 3 года после закрытия заявки или претензии (срок исковой давности, ст. 196 ГК РФ), включая фотографии; документы о возврате денег — 5 лет после окончания года, в котором деньги возвращены (как в п. 5.6).
Уничтожение: удаление записей и фотографий по истечении срока; бумажные заявления уничтожаются шредированием.

5.8. Обслуживание оптовых покупателей

Субъекты: оптовые покупатели — индивидуальные предприниматели; представители оптовых покупателей.
Персональные данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; сведения об организации или ИП из п. 5.4; адреса доставки; заказы, счета, оплаты и отгрузочные документы (УПД).
Правовое основание: для ИП — исполнение договора, стороной которого он является (п. 5 ч. 1 ст. 6 Закона о персональных данных); для представителей организаций — согласие (п. 1 ч. 1 ст. 6) и законный интерес Оператора в заключении и исполнении договора с организацией (п. 7 ч. 1 ст. 6); для учёта — обязанности по закону (п. 2 ч. 1 ст. 6; 402-ФЗ, НК РФ).
Действия и способы: как в п. 5.2.
Срок: контактные данные — в течение сотрудничества и до удаления учётной записи; документы по сделкам — 5 лет после окончания года, в котором исполнена сделка.
Уничтожение: как в п. 5.4 и 5.5.

5.9. Обратная связь и ответы на обращения

Субъекты: лица, обратившиеся к Оператору; покупатели; оптовые покупатели и их представители.
Персональные данные: имя; номер телефона; адрес электронной почты; имя пользователя или номер в мессенджере; текст обращения и ответ; номер заказа (если указан).
Правовое основание: согласие субъекта, выраженное направлением обращения (п. 1 ч. 1 ст. 6 Закона о персональных данных); если обращение касается заказа — исполнение договора (п. 5 ч. 1 ст. 6); обращения по вопросам персональных данных — исполнение обязанностей по ст. 14, 20, 21 Закона о персональных данных (п. 2 ч. 1 ст. 6).
Действия и способы: как в п. 5.2. Магазин принимает сообщения в WhatsApp, Telegram и MAX. Если субъект сам пишет в мессенджер, данные обрабатывает и оператор мессенджера на своих условиях; WhatsApp и Telegram принадлежат иностранным компаниям. Оператор не переносит в мессенджеры данные из своей базы и отвечает там только на то, что сообщил сам субъект; для обсуждения заказа и возврата рекомендуем телефон или электронную почту.
Срок: обращения, связанные с заказом или претензией, — в сроки, указанные в п. 5.5–5.7; прочие обращения — 1 год после последнего ответа; обращения по вопросам персональных данных и ответы на них — 3 года.
Уничтожение: удаление переписки и записей по истечении срока.

5.10. Аналитика Сайта (Яндекс Метрика и Вебвизор)

Субъекты: посетители Сайта.
Персональные данные: идентификаторы cookie Яндекс Метрики; IP-адрес; сведения о браузере, устройстве, операционной системе, разрешении экрана, языке; приблизительное местоположение, определённое по IP-адресу; адреса просмотренных страниц, источник перехода, дата и время посещения; действия на страницах (клики, прокрутка, перемещение курсора), записываемые Вебвизором. Содержимое полей и блоков с персональными данными (имя, телефон, электронная почта, адрес, комментарии) Вебвизору не передаётся: такие элементы скрываются от записи.
Правовое основание: согласие посетителя, выраженное продолжением использования Сайта после ознакомления с уведомлением о cookie (п. 1 ч. 1 ст. 6 Закона о персональных данных), и законный интерес Оператора в анализе и улучшении работы Сайта (п. 7 ч. 1 ст. 6 Закона о персональных данных).
Действия и способы: сбор, запись, хранение, использование в обезличенных отчётах о посещаемости, передача (доступ) ООО «ЯНДЕКС» как обработчику; автоматизированная обработка. Оператор не сопоставляет данные Метрики с учётными записями и заказами и не использует их для показа рекламы.
Срок: файлы cookie Метрики хранятся в браузере до 1 года; данные Вебвизора — 15 дней; поля с персональными данными в Вебвизоре маскируются; агрегированные отчёты персональных данных не содержат.
Уничтожение: посетитель может в любой момент отказаться от аналитики: удалить и заблокировать cookie в настройках браузера или установить блокировщик Яндекса, либо направить требование на admin@yaroslavna.com. Данные в Метрике удаляются Яндексом в соответствии с условиями сервиса.

5.11. Рекламные и информационные рассылки по электронной почте и SMS

Субъекты: подписчики — покупатели, оптовые покупатели и их представители, давшие отдельное согласие на получение рекламной рассылки.
Персональные данные: фамилия, имя, отчество (если указаны); адрес электронной почты; номер мобильного телефона; дата рождения (если указана); дата и источник согласия и отписки.
Правовое основание: отдельное согласие субъекта на получение рекламы (п. 1 ч. 1 ст. 6 и ст. 15 Закона о персональных данных; ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»; ст. 44.1 Федерального закона от 07.07.2003 № 126-ФЗ «О связи»). Дата рождения используется для поздравлений и персональных предложений только при наличии этого согласия. Согласие не является условием покупки или регистрации.
Действия и способы: как в п. 5.2; адрес электронной почты и имя передаются сервису отправки писем, номер телефона — SMS-провайдеру. Списки рассылки по истории покупок не сегментируются.
Срок: до отзыва согласия. Рассылка прекращается немедленно после отписки по ссылке в письме или в личном кабинете, а при отзыве другим способом — немедленно после получения требования (ч. 2 ст. 15 Закона о персональных данных, ч. 1 ст. 18 Закона о рекламе). Дата рождения удаляется из учётной записи при отзыве согласия на рассылку. Запись о данном и отозванном согласии хранится 3 года после отзыва для подтверждения законности рассылки.
Уничтожение: удаление данных и исключение контакта из списков рассылки.

5.12. Бухгалтерский и налоговый учёт

Субъекты: покупатели; оптовые покупатели — ИП и представители организаций; заявители по возвратам.
Персональные данные: фамилия, имя, отчество; контактные данные из кассового чека; реквизиты ИП; сведения о заказах, оплатах, возвратах денег, первичные учётные документы.
Правовое основание: выполнение обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6 Закона о персональных данных; 402-ФЗ; НК РФ; 54-ФЗ).
Действия и способы: как в п. 5.2; данные могут передаваться в налоговые органы и иным государственным органам в случаях, установленных законом.
Срок: 5 лет после окончания года, в котором составлен документ, если законом не установлен больший срок.
Уничтожение: удаление записей; бумажные документы — шредирование по акту.

5.13. Обеспечение работы и безопасности Сайта

Субъекты: посетители Сайта; покупатели; оптовые покупатели и их представители.
Персональные данные: IP-адрес; сведения о браузере и устройстве; дата и время запросов; адреса запрошенных страниц; идентификаторы сессии и необходимых cookie (раздел 9).
Правовое основание: исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6 Закона о персональных данных) и законный интерес Оператора в защите Сайта от несанкционированного доступа и злоупотреблений при условии, что не нарушаются права субъекта (п. 7 ч. 1 ст. 6); выполнение обязанности по обеспечению безопасности персональных данных (ст. 19 Закона о персональных данных; п. 2 ч. 1 ст. 6).
Действия и способы: сбор, запись, хранение, использование, удаление; автоматизированная обработка. Персональные данные в журналах событий маскируются там, где это возможно.
Срок: журналы сервера — 14 дней; необходимые cookie — в сроки из раздела 9.
Уничтожение: автоматическое удаление журналов по истечении срока.

6. Условия обработки и передачи

6.1. Оператор получает персональные данные от самого субъекта или от его представителя. Данные получателя заказа сообщает покупатель. Данные представителя оптового покупателя может сообщить организация или ИП, которую он представляет.

6.2. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом. Данные предоставляются:

обработчикам, перечисленным в разделе 7, — в объёме, необходимом для выполнения поручения;
службе доставки — в порядке п. 6.3;
государственным органам (суд, прокуратура, органы следствия и дознания, налоговые органы, Роскомнадзор и др.) — по их законному запросу и в случаях, установленных законом.

6.3. Служба доставки. Для доставки заказа и обратной доставки при возврате Оператор передаёт обществу с ограниченной ответственностью «СДЭК-Глобал» (ИНН 7722327689, ОГРН 1157746448463; 630007, г. Новосибирск, ул. Кривощековская, д. 15, корп. 1) фамилию, имя, отчество, номер телефона и адрес электронной почты получателя (отправителя), адрес доставки или пункт выдачи, комментарий для курьера, состав и стоимость отправления. Передача происходит на территории Российской Федерации и необходима для исполнения договора, стороной которого является покупатель, а получатель — выгодоприобретателем (п. 5 ч. 1 ст. 6 Закона о персональных данных). СДЭК обрабатывает эти данные как самостоятельный оператор для оказания услуг доставки по своим правилам. Если покупатель выбирает доставку за пределы Российской Федерации, данные получателя в стране назначения обрабатывают СДЭК и его партнёры по собственным правилам и уведомлениям СДЭК.

6.4. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных). Серверы Сайта, база данных, файловое хранилище и резервные копии размещены в центрах обработки данных в России.

6.5. Трансграничная передача. Оператор не осуществляет трансграничную передачу персональных данных и не поручает обработку иностранным лицам.

6.6. Если обработчик обрабатывает данные также в собственных целях и на своих условиях (например, платёжный сервис при проверке операции, Яндекс при работе своих сервисов), он является самостоятельным оператором в этой части и отвечает за неё самостоятельно.

6.7. Если покупатель отправляет возврат за свой счёт через пункты выдачи «Яндекс Доставки» или Ozon, указанные на странице «Возврат, обмен и гарантия», данные покупателя как отправителя обрабатывают эти службы по договору с покупателем и на своих условиях.

7. Лица, обрабатывающие данные по поручению Оператора

7.1. Оператор поручает обработку персональных данных следующим лицам. Каждый обработчик обязан соблюдать принципы и правила обработки, конфиденциальность и безопасность данных и требования ч. 3 ст. 6 Закона о персональных данных. Все перечисленные обработчики — российские юридические лица и обрабатывают данные на территории Российской Федерации.

Общество с ограниченной ответственностью «КЛАУДПЭЙМЕНТС» (ИНН 7708806062, ОГРН 1147746077159; 125212, г. Москва, Головинское ш., д. 5, к. 1, помещ. 158). Цель — приём оплаты банковскими картами и иными способами, возврат денег, формирование и направление кассовых чеков. Данные: фамилия, имя, телефон, адрес электронной почты, сумма и состав платежа, сведения об операции из п. 5.6.
Общество с ограниченной ответственностью «РЕДСМС» (ИНН 7706787495, ОГРН 1137746020389; 115533, г. Москва, пр-т Андропова, д. 22). Цель — отправка SMS с кодом входа, уведомлений о заказе и, при наличии согласия, рекламных SMS. Данные: номер телефона, текст сообщения.
Общество с ограниченной ответственностью «ЯНДЕКС.ОБЛАКО» (ИНН 7704458262, ОГРН 1187746678580; 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528), платформа Yandex Cloud. Цели — хранение файлов (фотографии к возвратам, изображения) и резервных копий базы данных в сервисе Object Storage; отправка писем (уведомления о заказах и, при наличии согласия, рекламная рассылка) через сервис Postbox. Данные: все данные, содержащиеся в резервных копиях базы данных; фотографии к заявкам на возврат; адрес электронной почты, имя и содержание писем.
Общество с ограниченной ответственностью «ЯНДЕКС» (ИНН 7736207543, ОГРН 1027700229193; 119021, г. Москва, ул. Льва Толстого, д. 16). Цели — веб-аналитика (Яндекс Метрика с Вебвизором); показ карты и поиск пунктов выдачи (API Яндекс Карт). Данные: для Метрики — данные из п. 5.10; для Карт — адрес или координаты, а также IP-адрес и технические данные браузера, которые получает Яндекс при загрузке карты.
Общество с ограниченной ответственностью «Дейта Кью» (сервис DaData; ИНН 7721581040, ОГРН 5077746329876; 119034, г. Москва, пер. Турчанинов, д. 6, стр. 2, помещ. 1/3). Цель — подсказки и проверка адреса доставки при вводе. Данные: строка адреса (без имени и телефона).
Общество с ограниченной ответственностью «Интернет-Про» (хостинг NetAngels; ИНН 6671142678, ОГРН 1036604026040; 620026, г. Екатеринбург, ул. Тверитина, д. 34). Цель — размещение серверов Сайта и базы данных. Данные: все данные, обрабатываемые на Сайте, — в объёме технического хранения, без доступа к содержимому, кроме случаев, необходимых для обслуживания оборудования.

7.2. Состав обработчиков может меняться. Актуальный перечень всегда приведён в этом разделе Политики.

8. Права субъекта и порядок обращения

8.1. Субъект персональных данных вправе:

получить информацию об обработке своих персональных данных (ч. 7 ст. 14 Закона о персональных данных): подтверждение факта обработки; правовые основания и цели; применяемые способы; наименование и место нахождения Оператора и лиц, имеющих доступ к данным или которым они могут быть раскрыты; перечень обрабатываемых данных и источник их получения; сроки обработки и хранения; порядок реализации прав; сведения о трансграничной передаче; наименование и адрес обработчиков; порядок исполнения обязанностей по ст. 18.1 Закона о персональных данных;
требовать уточнения своих данных, их блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
отозвать согласие на обработку персональных данных;
требовать прекратить обработку персональных данных (ч. 5.1 ст. 21 Закона о персональных данных), в том числе обработку в целях рекламы (ст. 15);
обжаловать действия или бездействие Оператора в Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций, https://rkn.gov.ru) или в суд, в том числе требовать возмещения убытков и компенсации морального вреда.

8.2. Как обратиться. Запрос или требование можно направить:

по электронной почте admin@yaroslavna.com;
письмом по адресу: г. Москва, ул. Мироновская, д. 25, оф. 1-7, ИП Добрянская Я.В.

По ч. 3 ст. 14 Закона о персональных данных запрос должен содержать: номер документа, удостоверяющего личность субъекта или его представителя, дату выдачи и выдавший орган; сведения, подтверждающие отношения с Оператором (например, номер заказа или номер телефона, по которому выполняется вход); подпись субъекта или представителя. Запрос в электронной форме подписывается электронной подписью. Если запрос направлен с адреса электронной почты или касается номера телефона, привязанного к учётной записи, Оператор вправе рассмотреть его без дополнительных документов, а при сомнениях в личности заявителя — попросить подтвердить её, чтобы не раскрыть данные постороннему.

8.3. Часть действий субъект может выполнить сам, без обращения:

изменить свои данные — в личном кабинете;
отказаться от рекламной рассылки — по ссылке в любом письме рассылки или переключателем в разделе «Персональные данные и подписки» личного кабинета;
отозвать согласие на обработку персональных данных и удалить учётную запись — кнопкой «Удалить аккаунт» в том же разделе;
отказаться от аналитических cookie — способами из п. 9.4 Политики.

8.4. Сроки ответа.

Информация по запросу субъекта предоставляется в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит субъекту мотивированное уведомление с указанием причин (ч. 3 ст. 14, ч. 1 ст. 20 Закона о персональных данных). Повторный запрос о тех же сведениях можно направить не ранее чем через 30 дней после первого, если более короткий срок не предусмотрен законом (ч. 4 ст. 14).
Неполные или неточные данные уточняются в течение 7 рабочих дней после получения подтверждающих сведений (ч. 3 ст. 20 Закона о персональных данных).
Неправомерная обработка прекращается в течение 3 рабочих дней с момента её выявления; если правомерность обеспечить невозможно, данные уничтожаются в течение 10 рабочих дней (ч. 3 ст. 21).
Требование о прекращении обработки исполняется в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением (ч. 5.1 ст. 21). Это не касается обработки, которая продолжается по основаниям, указанным в п. 2–11 ч. 1 ст. 6 Закона о персональных данных.
Требование о прекращении обработки в целях рекламы исполняется немедленно (ч. 2 ст. 15 Закона о персональных данных).
Обо всех действиях по запросу Оператор сообщает субъекту.

8.5. Отзыв согласия. Согласие на обработку персональных данных можно отозвать в любой момент:

кнопкой «Удалить аккаунт» в разделе «Персональные данные и подписки» личного кабинета;
письмом на admin@yaroslavna.com или по почтовому адресу из п. 8.2.

Согласие на рекламную рассылку отзывается отдельно — по ссылке в письме, в личном кабинете или письмом на admin@yaroslavna.com. От аналитических cookie можно отказаться способами из п. 9.4 Политики.

8.6. После отзыва согласия Оператор прекращает обработку данных, для которой требовалось согласие, и уничтожает их в течение 30 дней с даты получения отзыва (ч. 5 ст. 21 Закона о персональных данных). Обработка продолжается без согласия только при наличии оснований, указанных в п. 2–11 ч. 1 ст. 6 Закона о персональных данных: например, данные о заказах, оплатах и возвратах хранятся в сроки из раздела 5, потому что этого требуют законы о бухгалтерском учёте, о кассовой технике и о защите прав потребителей, а также для исполнения уже заключённого договора.

9.1. Сайт использует cookie двух видов.

Необходимые cookie нужны, чтобы Сайт работал: вход в личный кабинет, корзина, оформление заказа, защита от поддельных запросов, запоминание того, что уведомление о cookie показано. Они устанавливаются без отдельного согласия, потому что без них невозможно предоставить сервис, который запрашивает пользователь. Отключить их можно только в настройках браузера, но тогда Сайт будет работать некорректно.

Аналитические cookie (Яндекс Метрика с Вебвизором) помогают понимать, как посетители пользуются Сайтом, и улучшать его. Они устанавливаются при посещении Сайта; о них Пользователь уведомляется баннером внизу страницы.

9.2. Перечень cookie:

yaroslavna_session — необходимая; идентификатор сессии для входа в личный кабинет и работы корзины; хранится 120 минут с последнего действия.
XSRF-TOKEN — необходимая; защищает формы от поддельных межсайтовых запросов; хранится 120 минут с последнего действия.
remember_client_… и remember_company_… — необходимые; сохраняют вход в личный кабинет между визитами; хранятся до 400 дней или до выхода из кабинета.
basket_uuid — необходимая; идентификатор корзины; хранится 30 дней.
store_mode — необходимая; запоминает, какой сайт открыт: розничный или оптовый; удаляется при закрытии браузера.
pd_consent — необходимая; отмечает, что согласие на обработку персональных данных уже дано на этом устройстве, чтобы не запрашивать его повторно; хранится 1 год.
cookie_notice — необходимая; запоминает, что уведомление о cookie показано; хранится 1 год.
_ym_uid, _ym_d, _ym_isad, _ym_visorc и другие cookie с префиксом _ym, а также cookie на доменах Яндекса — аналитические, Яндекс Метрика и Вебвизор; хранятся от 30 минут до 1 года.

9.3. Страница оформления заказа и страница контактов загружают Яндекс Карты, чтобы показать пункты выдачи и шоу-рум. При этом ООО «ЯНДЕКС» получает IP-адрес и технические данные браузера и может устанавливать свои cookie на своих доменах по своим условиям.

9.4. Как отказаться от аналитических cookie. Удалите и заблокируйте cookie в настройках браузера или установите блокировщик Яндекса. Также можно направить требование на admin@yaroslavna.com. Если отключить необходимые cookie, часть функций Сайта (вход в кабинет, корзина, оформление заказа) работать не будет.

10. Уничтожение и обезличивание

10.1. Персональные данные уничтожаются или обезличиваются: по достижении целей обработки или при утрате необходимости в их достижении; по истечении сроков из раздела 5; при отзыве согласия, если нет иных оснований для обработки; при выявлении неправомерной обработки, если обеспечить её правомерность невозможно; по требованию Роскомнадзора или суда.

10.2. Уничтожение подтверждается актом об уничтожении персональных данных, а при уничтожении в информационной системе — также выгрузкой из журнала регистрации событий, по требованиям, утверждённым приказом Роскомнадзора от 28.10.2022 № 179. Акты и выгрузки хранятся 3 года.

10.3. Если уничтожить данные в установленный срок невозможно, Оператор блокирует их и уничтожает не позднее 6 месяцев, если иной срок не установлен федеральным законом (ч. 6 ст. 21 Закона о персональных данных).

10.4. Резервные копии базы данных хранятся в Yandex Object Storage не более 30 дней и удаляются автоматически. Данные в резервных копиях не используются, кроме восстановления после сбоя.

11. Защита персональных данных

11.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (ст. 18.1, 19 Закона о персональных данных), в том числе:

назначен ответственный за организацию обработки персональных данных;
изданы документы, определяющие порядок обработки персональных данных, включая настоящую Политику;
определён перечень лиц, допущенных к персональным данным; доступ предоставляется только в объёме, необходимом для работы, через персональные учётные записи с разграничением прав;
проведена оценка вреда, который может быть причинён субъектам, и определены угрозы безопасности;
данные передаются между браузером и Сайтом только по защищённому протоколу HTTPS;
вход в личный кабинет выполняется по одноразовым SMS-кодам; пароли покупателей не хранятся;
полный номер банковской карты вводится только на странице платёжного сервиса и Оператору не передаётся;
серверы, база данных и резервные копии размещены в центрах обработки данных в России у профессиональных провайдеров;
ведётся резервное копирование для восстановления данных после сбоев;
персональные данные в журналах событий маскируются, журналы хранятся ограниченное время;
из загружаемых фотографий удаляются метаданные;
обработчики обязаны обеспечивать безопасность данных по условиям договора с Оператором;
Оператор контролирует соответствие обработки закону и этой Политике.

12. Инциденты с персональными данными

12.1. Если выявлена неправомерная или случайная передача (предоставление, распространение, доступ) персональных данных, повлёкшая нарушение прав субъектов, Оператор с момента выявления (ч. 3.1 ст. 21 Закона о персональных данных):

в течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте, его предполагаемых причинах, предполагаемом вреде, принятых мерах по устранению последствий, а также сообщает контактное лицо для взаимодействия;
в течение 72 часов уведомляет Роскомнадзор о результатах внутреннего расследования и, при наличии, о лицах, чьи действия стали причиной инцидента.

12.2. Оператор также устраняет причины инцидента и, если это поможет субъектам уменьшить вред, сообщает им об инциденте и о том, что они могут сделать.

13. Несовершеннолетние

13.1. Сайт адресован совершеннолетним покупателям. Оператор не собирает целенаправленно персональные данные лиц младше 18 лет. Если станет известно, что данные лица младше 14 лет получены без согласия его законного представителя, Оператор их удалит.

14. Заключительные положения

14.1. Оператор направил в Роскомнадзор уведомление о намерении осуществлять обработку персональных данных (ст. 22 Закона о персональных данных). Регистрационный номер в реестре операторов будет указан здесь после включения Оператора в реестр.

14.2. Политика пересматривается при изменении законодательства, состава обрабатываемых данных, целей, способов обработки или обработчиков, но не реже одного раза в три года. Новая редакция вступает в силу с даты, указанной в ней, и публикуется на странице https://yaroslavna.com/politika-obrabotki-dannyh/. Предыдущие редакции Оператор хранит и предоставляет по запросу.

14.3. Вопросы, не урегулированные Политикой, решаются в соответствии с законодательством Российской Федерации.

14.4. Редакция от 10 октября 2026 года. Дата вступления в силу — 10 октября 2026 года. Заменяет «Политику обработки персональных данных» от 29 апреля 2025 года.

Индивидуальный предприниматель Добрянская Ярославна Владимировна
ИНН 772351586286, ОГРНИП 304770001327145