Дата вступления в силу: 23.07.2026 г.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые интернет-магазином MIA ITALIA (Индивидуальный предприниматель Новикова Екатерина Евгеньевна, ИНН 421812543951) (далее — Оператор) при осуществлении деятельности интернет-магазина, расположенного по адресу: https://mia-italia.ru/
1.2. Политика разработана в соответствии с требованиями:
Конституции Российской Федерации;
Гражданского кодекса Российской Федерации;
Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федерального закона от 07.02.1992 № 2300-1 «О защите прав потребителей»;
Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
иных нормативных правовых актов Российской Федерации в области обработки и защиты персональных данных.
1.3. Настоящая Политика распространяется на все персональные данные, которые Оператор получает от:
посетителей сайта;
покупателей;
зарегистрированных пользователей;
лиц, направляющих обращения через формы обратной связи;
подписчиков информационных и рекламных рассылок (при наличии соответствующего согласия);
иных субъектов персональных данных, взаимодействующих с Оператором.
1.4. Настоящая Политика является общедоступным документом и размещается на Сайте в свободном доступе.
1.5. Использование Сайта означает ознакомление Пользователя с настоящей Политикой.
2. Термины и определения
Для целей настоящей Политики используются следующие основные понятия.
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.
2.4. Обработка персональных данных — любое действие либо совокупность действий с персональными данными, включая: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование. Передачу, предоставление, доступ, обезличивание, блокирование, удаление, уничтожение.
2.5. Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники.
2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.7. Предоставление персональных данных — передача персональных данных определенному лицу либо определенному кругу лиц.
2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.
3. Основные принципы обработки персональных данных
При обработке персональных данных Оператор руководствуется следующими принципами:
3.1. Законность и справедливость обработки.
3.2. Обработка исключительно для заранее определенных и законных целей.
3.3. Недопустимость объединения баз данных, созданных для несовместимых целей.
3.4. Соответствие содержания и объема персональных данных заявленным целям обработки.
3.5. Точность, достаточность и актуальность персональных данных.
3.6. Хранение персональных данных не дольше, чем этого требуют цели обработки либо требования законодательства.
3.7. Обеспечение конфиденциальности персональных данных.
3.8. Принятие необходимых организационных и технических мер по защите персональных данных.
4. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий субъектов:
посетители Сайта;
зарегистрированные пользователи;
покупатели;
получатели товаров;
представители покупателей;
лица, направляющие обращения;
подписчики информационных рассылок;
кандидаты на трудоустройство (при наличии соответствующего раздела на сайте);
контрагенты — физические лица;
представители юридических лиц и индивидуальных предпринимателей.
5. Перечень обрабатываемых персональных данных
В зависимости от целей обработки Оператор может обрабатывать следующие сведения:
Идентификационные данные:
фамилия;
имя;
отчество (при наличии).
Контактные данные:
номер телефона;
адрес электронной почты;
почтовый адрес;
адрес доставки.
Данные заказа:
номер заказа;
состав заказа;
стоимость заказа;
сведения об оплате;
история заказов;
сведения о возвратах.
Данные личного кабинета:
логин;
пароль (в зашифрованном виде);
история входов;
настройки пользователя.
Технические данные:
IP-адрес;
сведения о браузере;
сведения об операционной системе;
идентификаторы Cookie;
сведения об устройстве;
информация о действиях на Сайте;
журналы событий.
Иные сведения, добровольно предоставленные субъектом персональных данных при обращении к Оператору или использовании сервисов интернет-магазина.
Часть II. Цели обработки, условия обработки и передача персональных данных
6. Цели обработки персональных данных
6.1. Оператор осуществляет обработку персональных данных исключительно для заранее определенных, законных и конкретных целей.
6.2. Персональные данные посетителей Сайта обрабатываются в целях:
обеспечения функционирования Сайта;
предоставления доступа к сервисам интернет-магазина;
регистрации личного кабинета;
идентификации пользователя;
оформления заказов;
исполнения договора розничной купли-продажи;
организации доставки товаров;
обработки возвратов товаров и денежных средств;
осуществления гарантийного обслуживания;
предоставления консультаций;
рассмотрения обращений и претензий;
исполнения требований законодательства Российской Федерации;
ведения бухгалтерского и налогового учета;
направления кассовых чеков;
предотвращения мошеннических действий;
обеспечения безопасности информационных систем;
улучшения качества работы Сайта;
проведения статистического анализа;
анализа пользовательского поведения в обезличенном виде.
6.3. При наличии отдельного согласия субъекта персональных данных обработка может осуществляться также в целях:
направления рекламных материалов;
информирования о специальных предложениях;
проведения маркетинговых исследований;
направления персонализированных рекомендаций;
участия в бонусных программах;
участия в конкурсах, акциях и иных мероприятиях.
Отказ субъекта персональных данных от получения рекламных сообщений не влияет на возможность оформления заказов и использования основных сервисов интернет-магазина.
7. Условия обработки персональных данных
7.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов законности, добросовестности и минимизации объема обрабатываемых данных.
7.2. Оператор осуществляет обработку персональных данных:
с использованием средств автоматизации;
без использования средств автоматизации;
смешанным способом.
7.3. Персональные данные обрабатываются только в объеме, необходимом для достижения целей обработки.
7.4. Не допускается обработка персональных данных, несовместимая с целями их первоначального сбора.
7.5. При изменении целей обработки Оператор определяет наличие соответствующего правового основания либо получает новое согласие субъекта персональных данных, если это требуется законодательством Российской Федерации.
8. Получение персональных данных
8.1. Оператор получает персональные данные непосредственно от субъекта персональных данных.
8.2. Персональные данные могут быть получены:
при регистрации на Сайте;
при оформлении заказа;
при заполнении форм обратной связи;
при оформлении возврата товара;
при обращении в службу поддержки;
при подписке на рассылку;
при использовании личного кабинета;
при участии в маркетинговых мероприятиях;
при взаимодействии посредством электронной почты, телефонной связи, мессенджеров и иных каналов коммуникации, предусмотренных Оператором.
8.3. При посещении Сайта автоматически могут собираться технические сведения, необходимые для корректной работы интернет-магазина, включая IP-адрес, сведения об устройстве, браузере, операционной системе, времени доступа, источнике перехода, а также иную техническую информацию.
9. Согласие на обработку персональных данных
9.1. В случаях, предусмотренных законодательством Российской Федерации, обработка персональных данных осуществляется на основании согласия субъекта персональных данных.
9.2. Согласие может быть выражено:
путем установки соответствующей отметки (checkbox) на Сайте;
путем подписания письменного документа;
посредством совершения иных действий, однозначно свидетельствующих о воле субъекта персональных данных.
9.3. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.
9.4. Субъект персональных данных вправе в любое время отозвать свое согласие, если иное не предусмотрено законодательством Российской Федерации.
9.5. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента его получения Оператором.
10. Передача персональных данных третьим лицам
10.1. Оператор вправе передавать персональные данные третьим лицам исключительно в объеме, необходимом для достижения целей обработки, при наличии соответствующих правовых оснований.
10.2. Персональные данные могут передаваться следующим категориям получателей:
службам доставки;
логистическим операторам;
операторам почтовой связи;
кредитным организациям;
платежным системам;
операторам фискальных данных;
организациям, обеспечивающим техническое сопровождение Сайта;
провайдерам облачной инфраструктуры;
хостинг-провайдерам;
операторам CRM-систем;
организациям, оказывающим услуги информационной безопасности;
государственным органам в случаях, предусмотренных законодательством Российской Федерации.
10.3. Передача персональных данных осуществляется только в объеме, необходимом для исполнения соответствующих функций.
10.4. Лица, получающие персональные данные, обязаны соблюдать требования законодательства Российской Федерации о персональных данных и обеспечивать конфиденциальность полученной информации.
11. Трансграничная передача персональных данных
11.1. Трансграничная передача персональных данных осуществляется только при наличии законных оснований и с соблюдением требований законодательства Российской Федерации.
11.2. До начала трансграничной передачи Оператор принимает меры по проверке соблюдения принимающей стороной требований к защите персональных данных в случаях, предусмотренных законодательством.
11.3. Если интернет-магазин не осуществляет трансграничную передачу персональных данных, соответствующие положения настоящего раздела применяются постольку, поскольку такая передача может возникнуть в будущем либо прямо предусмотрена законодательством.
12. Поручение обработки персональных данных
12.1. Оператор вправе поручить обработку персональных данных третьему лицу на основании договора.
12.2. Договор поручения обработки персональных данных должен предусматривать:
перечень действий с персональными данными;
цели обработки;
категории персональных данных;
требования к обеспечению безопасности;
обязательство соблюдать конфиденциальность;
порядок возврата либо уничтожения персональных данных после окончания обработки.
12.3. Лицо, осуществляющее обработку персональных данных по поручению Оператора, не вправе использовать полученные персональные данные в собственных целях.
13. Использование файлов Cookie и аналогичных технологий
13.1. Для обеспечения корректной работы интернет-магазина Оператор использует файлы Cookie и иные аналогичные технологии.
13.2. Cookie могут использоваться для:
сохранения пользовательских настроек;
авторизации пользователя;
обеспечения безопасности;
ведения статистики;
анализа посещаемости;
улучшения работы Сайта;
повышения удобства использования интернет-магазина.
13.3. В зависимости от назначения могут использоваться:
обязательные Cookie;
функциональные Cookie;
аналитические Cookie;
маркетинговые Cookie (при наличии соответствующего согласия пользователя в случаях, предусмотренных законодательством).
13.4. Пользователь вправе изменить настройки использования Cookie через настройки своего браузера либо с использованием механизма управления согласием на Сайте, если такой механизм предусмотрен.
Часть III. Права субъектов персональных данных. Обязанности оператора. Безопасность персональных данных
14. Права субъекта персональных данных
14.1. Субъект персональных данных обладает всеми правами, предусмотренными законодательством Российской Федерации, включая Федеральный закон № 152-ФЗ «О персональных данных».
14.2. Субъект персональных данных вправе:
14.2.1. Получать информацию, касающуюся обработки своих персональных данных.
14.2.2. Требовать уточнения, обновления или исправления своих персональных данных, если они являются неполными, устаревшими либо неточными.
14.2.3. Требовать блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством Российской Федерации.
14.2.4. Отозвать ранее данное согласие на обработку персональных данных.
14.2.5. Возражать против обработки персональных данных, если такая возможность предусмотрена законодательством.
14.2.6. Обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.
14.2.7. Получать сведения:
о целях обработки;
о правовых основаниях обработки;
о категориях обрабатываемых персональных данных;
об источниках получения персональных данных;
о сроках обработки и хранения;
о лицах, которым могут передаваться персональные данные;
о применяемых мерах защиты персональных данных.
14.3. Предоставление информации осуществляется бесплатно, если иное не предусмотрено законодательством Российской Федерации.
15. Порядок реализации прав субъекта персональных данных
15.1. Для реализации своих прав субъект персональных данных вправе направить Оператору письменное заявление либо электронное обращение.
15.2. Обращение должно содержать:
фамилию, имя, отчество (при наличии);
сведения, позволяющие идентифицировать заявителя;
описание требования;
контактные данные для направления ответа;
дату обращения.
15.3. При наличии обоснованных сомнений в личности заявителя Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности.
15.4. Ответ направляется способом, указанным субъектом персональных данных, либо иным способом, позволяющим подтвердить факт его направления.
15.5. Срок рассмотрения обращения определяется законодательством Российской Федерации.
16. Обязанности Оператора
16.1. Оператор обязан:
16.1.1. Соблюдать требования законодательства Российской Федерации о персональных данных.
16.1.2. Обрабатывать персональные данные только при наличии соответствующего правового основания.
16.1.3. Предоставлять субъектам персональных данных информацию об обработке их персональных данных в случаях, предусмотренных законодательством.
16.1.4. Принимать необходимые правовые, организационные и технические меры по обеспечению безопасности персональных данных.
16.1.5. Предотвращать несанкционированный доступ к персональным данным.
16.1.6. Обеспечивать актуальность персональных данных.
16.1.7. Прекращать обработку персональных данных при достижении целей обработки либо при отсутствии законных оснований для дальнейшей обработки.
16.1.8. Организовывать внутренний контроль соблюдения требований законодательства о персональных данных.
16.1.9. Обеспечивать обучение работников, имеющих доступ к персональным данным.
16.1.10. Назначать лицо, ответственное за организацию обработки персональных данных, если такая обязанность предусмотрена законодательством.
17. Конфиденциальность персональных данных
17.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны соблюдать режим конфиденциальности персональных данных, если иное не предусмотрено законодательством Российской Федерации.
17.2. Персональные данные не подлежат раскрытию третьим лицам без законных оснований либо согласия субъекта персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
17.3. Работники и представители Оператора допускаются к обработке персональных данных только в объеме, необходимом для исполнения их должностных обязанностей.
18. Меры по обеспечению безопасности персональных данных
18.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от:
неправомерного доступа;
уничтожения;
изменения;
блокирования;
копирования;
распространения;
предоставления;
иных неправомерных действий.
18.2. В целях обеспечения безопасности персональных данных Оператор может применять следующие меры:
разграничение прав доступа к информационным системам;
использование средств идентификации и аутентификации пользователей;
применение антивирусной защиты;
использование межсетевых экранов и иных средств защиты информации;
резервное копирование данных;
ведение журналов регистрации событий безопасности;
использование защищенных каналов передачи данных;
применение криптографических средств защиты информации в случаях, предусмотренных законодательством или внутренними требованиями безопасности;
регулярное обновление программного обеспечения;
контроль действий пользователей информационных систем;
периодический анализ защищенности информационных систем.
18.3. При выборе конкретных мер защиты Оператор учитывает:
характер обрабатываемых персональных данных;
категории субъектов персональных данных;
актуальные угрозы безопасности;
требования законодательства Российской Федерации;
уровень развития технологий;
экономическую целесообразность применяемых мер защиты.
19. Хранение персональных данных
19.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации.
19.2. По достижении целей обработки персональные данные подлежат удалению либо уничтожению, если отсутствуют иные законные основания для их дальнейшего хранения.
19.3. Документы бухгалтерского, налогового и иного обязательного учета хранятся в течение сроков, установленных законодательством Российской Федерации.
19.4. При прекращении использования личного кабинета данные могут храниться в течение срока, необходимого для исполнения требований законодательства, защиты прав и законных интересов Оператора либо урегулирования возможных споров.
20. Блокирование, удаление и уничтожение персональных данных
20.1. Блокирование персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации.
20.2. Персональные данные подлежат уничтожению, если:
достигнуты цели обработки;
истек установленный срок хранения;
субъект персональных данных отозвал согласие, и отсутствуют иные законные основания для обработки;
обработка признана неправомерной и отсутствует возможность устранения нарушения;
в иных случаях, предусмотренных законодательством Российской Федерации.
20.3. Уничтожение персональных данных осуществляется способами, исключающими возможность их последующего восстановления, если иное не предусмотрено законодательством Российской Федерации.
21. Действия при выявлении нарушений безопасности персональных данных
21.1. При выявлении фактов неправомерного доступа к персональным данным, их утраты, уничтожения, изменения либо иных инцидентов информационной безопасности Оператор принимает меры по локализации последствий такого инцидента.
21.2. Оператор организует внутреннее расследование причин инцидента, оценивает возможные последствия для субъектов персональных данных и принимает меры по предотвращению повторения аналогичных ситуаций.
21.3. В случаях и порядке, предусмотренных законодательством Российской Федерации, Оператор уведомляет уполномоченные государственные органы и (или) субъектов персональных данных о произошедшем инциденте.
Часть IV. Заключительные положения и приложения
22. Порядок рассмотрения обращений субъектов персональных данных
22.1. Субъект персональных данных вправе обратиться к Оператору по вопросам, связанным с обработкой его персональных данных, включая:
получение информации об обработке персональных данных;
уточнение персональных данных;
исправление неточных персональных данных;
блокирование персональных данных;
удаление (уничтожение) персональных данных;
отзыв согласия на обработку персональных данных;
прекращение обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
реализацию иных прав, предусмотренных законодательством Российской Федерации.
22.2. Обращение может быть направлено:
посредством формы обратной связи на Сайте: https://mia-italia.ru/;
по адресу электронной почты Оператора: info@mia-italia.ru;
почтовым отправлением по адресу: 654080, г. Новокузнецк, пр. Н.С. Ермакова 9.
22.3. Оператор рассматривает обращения в сроки, установленные Федеральным законом № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
22.4. Если обращение не содержит сведений, необходимых для идентификации заявителя либо рассмотрения обращения, Оператор вправе запросить дополнительные сведения.
22.5. Ответ предоставляется способом, указанным заявителем, если иной порядок не предусмотрен законодательством Российской Федерации.
23. Актуализация, исправление и удаление персональных данных
23.1. Оператор принимает необходимые меры по поддержанию персональных данных в актуальном состоянии.
23.2. При получении сведений о том, что персональные данные являются неполными, неточными либо устаревшими, Оператор осуществляет их уточнение в сроки, предусмотренные законодательством Российской Федерации.
23.3. Если обработка персональных данных осуществляется без законных оснований либо с нарушением законодательства Российской Федерации, Оператор прекращает такую обработку и принимает меры по устранению допущенных нарушений.
23.4. Удаление либо уничтожение персональных данных осуществляется после достижения целей обработки, если иное не предусмотрено законодательством Российской Федерации.
24. Ответственность
24.1. Лица, виновные в нарушении требований законодательства Российской Федерации в области обработки персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.
24.2. Работники и представители Оператора, получившие доступ к персональным данным, обязаны соблюдать требования законодательства Российской Федерации, локальных нормативных актов Оператора и настоящей Политики.
24.3. Оператор не несет ответственности за обработку персональных данных третьими лицами, если такая обработка осуществляется ими самостоятельно и не по поручению Оператора, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
24.4. Настоящая Политика не ограничивает права субъектов персональных данных, предусмотренные законодательством Российской Федерации.
25. Изменение Политики
25.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке.
25.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не указан непосредственно в новой редакции.
25.3. Рекомендуется периодически знакомиться с актуальной редакцией Политики, размещенной на Сайте.
25.4. Продолжение использования Сайта после вступления в силу новой редакции Политики означает ознакомление пользователя с ее содержанием в части, не требующей получения отдельного согласия в соответствии с законодательством Российской Федерации.
26. Заключительные положения
26.1. Во всем, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.
26.2. Если отдельные положения настоящей Политики будут признаны недействительными либо неисполнимыми, остальные положения сохраняют свою юридическую силу.
26.3. Настоящая Политика является бессрочной и действует до момента ее замены новой редакцией.
26.4. Настоящая Политика составлена на русском языке.
27. Сведения об Операторе
Наименование: Индивидуальный предприниматель Новикова Екатерина Евгеньевна
ИНН 421812543951
Почтовый адрес: 654080, г. Новокузнецк, пр. Н.С.Ермакова 9
Расчетный счет: 4080 2810 0231 8000 2973
Банк: Филиал «Новосибирский» АО
«Альфа-Банк» г. Новосибирск
БИК: 045004774
Корреспондентский счет: 3010 1810 6000 000 0774
Телефон: 923-622-3077 — Екатерина
Адрес сайта: https://mia—italia.ru/
Приложение № 1
Рекомендуемая форма запроса субъекта персональных данных
Кому: Индивидуальному предпринимателю Новиковой Екатерине Евгеньевне (ИНН 421812543951)
От:
Ф.И.О.: ______________________________
Контактный телефон: __________________
Адрес электронной почты: _____________
Почтовый адрес: ______________________
Прошу предоставить информацию (либо выполнить действие) в отношении моих персональных данных:
☐ предоставить сведения об обработке;
☐ уточнить персональные данные;
☐ исправить персональные данные;
☐ заблокировать персональные данные;
☐ удалить (уничтожить) персональные данные;
☐ прекратить обработку персональных данных;
☐ иное: ________________________________________
Дата: _____________
Подпись: _____________
Приложение № 2
Рекомендуемая форма отзыва согласия на обработку персональных данных
Кому: Индивидуальному предпринимателю Новиковой Екатерине Евгеньевне (ИНН 421812543951)
Я,
_______________________________________________________________,
отзываю ранее предоставленное согласие на обработку моих персональных данных.
Прошу прекратить обработку персональных данных, за исключением случаев, когда такая обработка допускается законодательством Российской Федерации без получения согласия субъекта персональных данных.
Дата: _____________
Подпись: _____________