+7 (495) 972-72-19
8 (977) 855-03-41
WhatsApp Telegram Max

Политика в отношении обработки персональных данных

Редакция от 17 октября 2026 г. Действует с момента публикации на сайте.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Зарипова Ирина Ивановна (самозанятая, плательщик налога на профессиональный доход) (далее — Оператор).

1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей сайта https://ifreski.ru (далее — Сайт), в том числе через формы заказа, формы заявки и форму загрузки изображений, а также в ходе последующего взаимодействия с клиентами.

1.3. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Согласие на обработку персональных данных оформляется отдельным документом — «Согласие на обработку персональных данных», которое пользователь подтверждает отметкой в соответствующем поле формы перед её отправкой. Используя Сайт, пользователь подтверждает, что ознакомлен с настоящей Политикой.

1.5. Политика опубликована в свободном доступе по адресу https://ifreski.ru/privacy-policy/ и доступна со всех страниц Сайта.

2. Сведения об Операторе

  • Оператор: Зарипова Ирина Ивановна, самозанятая (плательщик налога на профессиональный доход в соответствии с Федеральным законом от 27.11.2018 № 422-ФЗ)
  • ИНН: 501005544842
  • Адрес для обращений: г. Москва, ул. Новая Басманная, д. 14, стр. 2, этаж 2, офис 25
  • Телефоны: +7 (977) 855-03-41, +7 (495) 972-72-19
  • Электронная почта для обращений по вопросам персональных данных: zaripova_i@mail.ru

3. Основные понятия

  • Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
  • Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
  • Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия с ними.
  • Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
  • Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются их материальные носители.
  • Cookie — небольшой фрагмент данных, отправляемый Сайтом и хранимый в браузере пользователя, который браузер передаёт Сайту при каждом последующем обращении.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

  • приём и обработка заявок и заказов на изготовление фресок, фотообоев, плитки и иной продукции по индивидуальным размерам: связь с заказчиком, уточнение параметров и стоимости, согласование макета, изготовление, доставка и монтаж;
  • обработка изображений, загруженных пользователем через форму «Загрузить свою картинку», для оценки возможности печати и подготовки макета;
  • ответы на обращения и консультации по продукции и услугам;
  • заключение и исполнение договоров, выставление счетов, ведение бухгалтерского и налогового учёта, рассмотрение претензий;
  • обеспечение работы Сайта и его безопасности, анализ посещаемости с помощью сервиса Яндекс Метрика (при наличии согласия пользователя на использование cookie).

4.2. Оператор не направляет рекламные рассылки без отдельного согласия пользователя и не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки персональных данных.

5. Правовые основания обработки

  • Конституция Российской Федерации; Гражданский кодекс Российской Федерации;
  • Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»; Правила продажи товаров по договору розничной купли-продажи, утверждённые постановлением Правительства РФ от 31.12.2020 № 2463;
  • Налоговый кодекс Российской Федерации; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
  • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
  • согласие субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных);
  • необходимость обработки для заключения и исполнения договора, стороной которого либо выгодоприобретателем является субъект персональных данных, в том числе договора, заключаемого по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона о персональных данных);
  • постановка Оператора на учёт в качестве плательщика налога на профессиональный доход (Федеральный закон от 27.11.2018 № 422-ФЗ).

6. Категории субъектов и состав персональных данных

6.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

  • посетители Сайта;
  • пользователи, направившие заявку, заказ или изображение через формы Сайта;
  • клиенты (заказчики) Оператора и их представители.

6.2. Состав обрабатываемых персональных данных:

  • при направлении заявки или заказа: номер телефона, адрес электронной почты, параметры заказа (артикул и наименование изображения, размеры, фактура или материал, расчётная стоимость, выбранный фрагмент изображения);
  • при загрузке собственного изображения: номер телефона и загруженный файл изображения;
  • при заключении и исполнении договора: фамилия, имя, отчество, адрес доставки и монтажа, платёжные реквизиты — в объёме, необходимом для исполнения договора;
  • технические данные, получаемые автоматически при посещении Сайта: IP-адрес, сведения о браузере и устройстве, дата и время обращения, адреса просмотренных страниц, источник перехода, данные cookie и сервиса Яндекс Метрика;
  • дата, время и IP-адрес подтверждения согласия на обработку персональных данных — фиксируются для подтверждения факта получения согласия.

6.3. Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные. Загружая изображение, пользователь подтверждает, что обладает правами на его использование и что изображение не содержит персональных данных третьих лиц, на обработку которых не получено их согласие.

6.4. Сайт не предназначен для лиц младше 18 лет. Если Оператору станет известно, что персональные данные предоставлены несовершеннолетним без согласия законного представителя, такие данные уничтожаются.

7. Порядок и условия обработки

7.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

7.2. Обработка осуществляется смешанным способом: с использованием средств автоматизации (Сайт, электронная почта, учётные программы) и без их использования.

7.3. Данные, вводимые в формы Сайта, передаются по защищённому соединению (HTTPS) и направляются Оператору на электронную почту для обработки заявки. Сервер Сайта и его база данных размещены на территории Российской Федерации (хостинг-провайдер Timeweb, г. Санкт-Петербург), что соответствует требованию ч. 5 ст. 18 Закона о персональных данных.

7.4. Оператор вправе поручать обработку персональных данных третьим лицам на основании договора (ч. 3 ст. 6 Закона о персональных данных) и предоставлять их в следующих случаях:

  • хостинг-провайдер — хранение данных Сайта на серверах в Российской Федерации;
  • ООО «Яндекс» (сервис Яндекс Метрика) — сбор и анализ статистики посещаемости Сайта с использованием cookie, только при наличии согласия пользователя;
  • операторы почтовых сервисов — доставка электронных сообщений с заявками и ответами;
  • транспортные (курьерские) компании и монтажные бригады — доставка и монтаж продукции в объёме, необходимом для исполнения заказа;
  • государственные органы — в случаях и порядке, предусмотренных законодательством Российской Федерации.

7.5. Оператор не продаёт персональные данные, не передаёт их третьим лицам в рекламных целях и не осуществляет трансграничную передачу персональных данных.

7.6. Общение с клиентами в мессенджерах (WhatsApp, Telegram, MAX) происходит исключительно по инициативе клиента; условия обработки данных в мессенджерах определяются их операторами.

8. Сроки обработки и хранения

  • данные заявок и заказов, по которым не заключён договор, — не более 1 года с даты последнего обращения;
  • данные, связанные с заключёнными договорами, — в течение срока действия договора и 3 лет после его исполнения (общий срок исковой давности, ст. 196 ГК РФ); первичные учётные документы — не менее 5 лет (ст. 29 Федерального закона № 402-ФЗ);
  • загруженные пользователем изображения — до исполнения заказа, а при отсутствии заказа — не более 1 года с даты загрузки;
  • технические данные и cookie — в соответствии со сроками, установленными настройками браузера пользователя и сервисом Яндекс Метрика;
  • по достижении целей обработки либо при отзыве согласия (если отсутствует иное законное основание) персональные данные уничтожаются в срок не более 30 дней (ч. 4, 5 ст. 21 Закона о персональных данных).

9. Права субъектов персональных данных

9.1. Субъект персональных данных вправе: получать информацию, касающуюся обработки его персональных данных (ст. 14 Закона о персональных данных); требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не являющихся необходимыми для заявленной цели данных; отозвать согласие на обработку; обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.

9.2. Для реализации своих прав субъект направляет запрос на адрес электронной почты zaripova_i@mail.ru или почтовым отправлением на адрес Оператора. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона о персональных данных: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер телефона или адрес электронной почты, указанные в заявке), и подпись субъекта или его представителя.

9.3. Оператор рассматривает запрос и направляет ответ в течение 10 рабочих дней с даты его получения; при необходимости срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления (ст. 20 Закона о персональных данных).

9.4. Отзыв согласия направляется в свободной форме по тем же адресам. В случае отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок не более 30 дней, за исключением данных, обработка которых продолжается на иных законных основаниях (исполнение договора, требования законодательства о бухгалтерском учёте).

10. Меры по защите персональных данных

  • обработку персональных данных организует и контролирует лично Оператор;
  • утверждены настоящая Политика и локальные акты по вопросам обработки и защиты персональных данных; лица, имеющие доступ к данным, ознакомлены с ними;
  • доступ к персональным данным ограничен кругом лиц, которым он необходим для выполнения обязанностей;
  • данные с Сайта передаются по протоколу HTTPS; административный раздел Сайта защищён авторизацией;
  • применяются антивирусная защита, парольная политика, разграничение прав доступа, резервное копирование;
  • проводится оценка вреда, который может быть причинён субъектам в случае нарушения Закона о персональных данных, и внутренний контроль соответствия обработки требованиям законодательства;
  • при выявлении инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в течение 24 часов и направляет результаты внутреннего расследования в течение 72 часов (ч. 3.1 ст. 21 Закона о персональных данных).

11. Файлы cookie и аналитика

11.1. Сайт использует технические cookie, необходимые для его работы (например, идентификатор сессии), и cookie сервиса Яндекс Метрика (ООО «Яндекс») для анализа посещаемости: количество посещений, просмотренные страницы, источники переходов, действия на страницах, в том числе запись сессий Вебвизором.

11.2. Яндекс Метрика запускается только после того, как пользователь нажмёт «Принять» в уведомлении о cookie. Пользователь может отказаться, нажав «Отклонить», а также ограничить или удалить cookie в настройках браузера; основные функции Сайта при этом остаются доступными.

11.3. Подробнее об обработке данных сервисом Яндекс Метрика: условия использования Яндекс Метрики и политика конфиденциальности Яндекса.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

12.2. По всем вопросам, связанным с обработкой персональных данных, можно обратиться по электронной почте zaripova_i@mail.ru или по телефону +7 (977) 855-03-41.

12.3. К настоящей Политике и отношениям между пользователем и Оператором применяется законодательство Российской Федерации.