Редакция от 26.10.2026
Политика обработки персональных данных
1. Оператор и контакты
ИП Абатурова Ольга Ураловна. ИНН: 272321803275. ОГРНИП: 326774600382913.
Адрес регистрации: 111024, Москва, ул. Шепелюгинская, д. 16А, кв. 87.
Адрес офиса: Москва, ул. Золоторожский Вал, д. 11, стр. 21, офис 729. Это адрес офиса, а не адрес регистрации ИП.
По вопросам обработки персональных данных: info@abaturovamerch.ru.
2. Область действия и текущий режим сайта
Настоящая политика определяет цели, основания и порядок обработки персональных данных посетителей сайта «Абатурова мерч» по адресу https://abaturovamerch.ru, лиц, направляющих обращения, и представителей корпоративных заказчиков. Она применяется также к соответствующей переписке по заявкам. Сведения об операторе приведены в разделе 1.
Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», иных применимых требований законодательства Российской Федерации и принципов законности, ограничения целей и минимизации данных. Политика не заменяет отдельное согласие и не является согласием на распространение персональных данных.
На сайте используется существующая Яндекс Форма для обращений в студию. Отправка ответа передаёт введённые сведения сервису Яндекса и запускает предусмотренные настройками уведомления. Для работы с формой не требуется предоставлять оператору пароль от учётной записи Яндекса.
Отправка письма на опубликованный email или обращение по телефону являются отдельными способами связи. Полученные таким способом сведения используются для обработки соответствующего обращения на применимом законном основании.
3. Цели обработки и категории субъектов
Обработка касается посетителей сайта, заявителей — физических лиц и индивидуальных предпринимателей, а также контактных лиц, представляющих организации и потенциальных корпоративных заказчиков. Сайт предназначен для деловых обращений, не для сбора сведений о детях или ведения кадровых анкет.
Цели обработки: получить и рассмотреть запрос на мерч или услуги; уточнить задачу, сроки и условия; подготовить предложение и ответить заявителю; вести необходимую переписку до заключения договора. При заключении договора дальнейшая обработка, необходимая для его исполнения и выполнения законных обязанностей, осуществляется на соответствующих самостоятельных основаниях.
Технические сведения могут обрабатываться для предоставления страниц, устойчивой работы и безопасности сайта, предотвращения злоупотреблений и разбора технических сбоев. Данные заявки не используются для рекламной рассылки, публикации отзыва или размещения в портфолио на основании одного согласия на обращение. Для таких отдельных целей необходимы самостоятельные законные основания и, когда требуется, отдельные согласия.
4. Состав и источники данных
Источник сведений заявки — сам заявитель или уполномоченный им представитель. Предоставленная Яндекс Форма содержит имя, телефон, электронную почту, описание заказа и отдельное согласие. Обязательность контактных полей определяется настройками формы и проверяется до запуска. Название компании, материалы и дополнительные сведения могут добровольно предоставляться в последующей переписке только в необходимом для рассмотрения запроса объёме.
Для подтверждения волеизъявления и обработки обращения могут фиксироваться дата и время, идентификатор ответа, факт отдельного согласия и версия его текста. Конкретный способ фиксации в Яндекс Формах подлежит проверке до включения сбора.
При загрузке страниц инфраструктурой размещения могут обрабатываться IP-адрес, время обращения, адрес запрошенной страницы, сведения о браузере и устройстве, служебные cookies и журналы ошибок в объёме, необходимом для работы и безопасности. Подготовленная интеграция не передаёт поля заявки через URL, а собственный сайт не подключает рекламную аналитику. Условия технических данных и cookies внешнего сервиса должны быть проверены перед его активацией.
Не следует направлять паспортные данные, сведения о здоровье, биометрические данные, платёжные реквизиты физических лиц и иные избыточные сведения. Если в описании или файле есть персональные данные других людей, заявителю необходимо иметь законное основание для их передачи. Это не освобождает оператора от обязанности оценить необходимость и правомерность обработки: ненужные сведения подлежат исключению, блокированию или удалению в установленном порядке.
5. Правовые основания
Для отправки заявки через форму используется отдельное, конкретное и информированное согласие субъекта на обработку персональных данных. Согласие не отмечается заранее и не объединяется с принятием политики, рекламной подпиской или согласием на распространение данных.
В зависимости от характера обращения самостоятельными основаниями могут выступать необходимость заключения договора по инициативе субъекта или исполнения договора, стороной которого он является, выполнение обязанностей, установленных законом, а также осуществление законных интересов оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта. Основание оценивается для конкретной цели; участие представителя организации не означает автоматически, что он является стороной договора.
Требование закона сохранить отдельные документы или сведения применяется только в необходимом объёме. Отзыв согласия не служит основанием для продолжения всей обработки без проверки наличия иного законного основания.
6. Действия с данными и способы обработки
В пределах заявленных целей допускаются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление ограниченному кругу уполномоченных лиц, блокирование, удаление и уничтожение данных. Обработка может быть автоматизированной и неавтоматизированной, в том числе при работе с сообщениями и ответами на обращения.
Доступ предоставляется только лицам, которым он необходим для рассмотрения запроса и выполнения законных обязанностей. Общедоступное размещение заявок, продажа контактов и распространение сведений неопределённому кругу лиц не относятся к целям этой обработки. Решения, порождающие юридические последствия для субъекта, только на основании автоматизированной обработки в рамках формы не предусматриваются.
7. Сервисы и предоставление данных
Для приёма обращений используется Яндекс Форма. При отправке сведения передаются сервису Яндекса и в предусмотренные настройками уведомления на sales@abaturovamerch.ru и info@abaturovamerch.ru. Корпоративные почтовые ящики обслуживаются REG.RU. Доступ к обращениям предоставляется уполномоченным лицам оператора для рассмотрения запроса.
Сайт размещается в Cloudflare Pages. При загрузке сайта провайдер инфраструктуры может обрабатывать технические данные запросов. Подготовленные варианты SMTP и Cloudflare Email не включены для реальных заявок; настоящее описание не означает разрешения передавать через них содержимое обращений.
Поставщик и юридическое лицо каждого сервиса, состав поручаемых действий, места обработки, условия конфиденциальности, защиты, сроков хранения и удаления определяются применимыми договорами и условиями. Оператор должен проверять право использования сервиса для ИП и достаточность условий поручения обработки; при необходимости оформить дополнительное соглашение. Передача допускается только в необходимом объёме, на законном основании и с соблюдением требований к поручению обработки.
Размещение провайдера в России или использование российского бренда само по себе не подтверждает соблюдение требований к локализации. Оператору необходимо подтвердить места первичной записи и хранения, обработку файлов, логов и резервных копий. Трансграничная передача не считается автоматически разрешённой настоящей политикой: при её необходимости требуется самостоятельная оценка оснований и выполнение применимых требований, включая уведомления. Настоящая политика не является подтверждением технических гарантий или полного соответствия инфраструктуры всем требованиям закона.
Предоставление данных государственным органам осуществляется в случаях и порядке, предусмотренных законом. Сервисам и сотрудникам не предоставляется право использовать сведения заявок для собственных несвязанных целей по решению оператора.
8. Хранение, прекращение обработки и удаление
Персональные данные хранятся не дольше, чем этого требуют конкретные законные цели и основания обработки. Единый произвольный срок для всех обращений не устанавливается. Необходимость хранения оценивается с учётом состояния запроса, продолжения согласованной переписки, заключения и исполнения договора, обязательных сроков по закону и обоснованной необходимости защиты прав.
При достижении цели, утрате необходимости, выявлении неправомерной обработки или получении отзыва согласия оператор проверяет наличие иных законных оснований. В отсутствие таких оснований обработка прекращается, данные блокируются, удаляются или уничтожаются в случаях, порядке и сроки, предусмотренные законом. Сохранять сведения «на всякий случай» без цели и основания не допускается.
Регламент удаления должен охватывать ответы и вложения формы, оба почтовых ящика, выгрузки, рабочие копии и резервные копии с учётом применимых правил хранения. Удаление ответа из формы не означает автоматического удаления письма или всех резервных копий. Фактические возможности и сроки удаления у провайдеров должны быть проверены до реального сбора; гарантии мгновенного удаления всех копий не заявляются.
Если отдельные сведения подлежат сохранению на самостоятельном законном основании, их дальнейшее использование ограничивается соответствующей целью и необходимым объёмом. Действия по обращению субъекта и прекращению обработки должны быть документируемыми без накопления избыточных данных.
9. Права субъекта и порядок обращения
Субъект вправе получать предусмотренную законом информацию об обработке своих данных, требовать уточнения неточных сведений, блокирования или уничтожения данных в установленных законом случаях, отзывать согласие, требовать прекращения обработки при наличии предусмотренных законом оснований и обжаловать действия или бездействие оператора в Роскомнадзор либо суд.
Для обращения можно написать на info@abaturovamerch.ru либо направить письменное обращение по адресу регистрации оператора, указанному в разделе 1. В письме удобно указать тему «Персональные данные», описать требование и сведения, позволяющие найти обращение. Не следует прикладывать паспорт или другие дополнительные документы без необходимости. При обоснованной необходимости оператор запрашивает минимальные сведения для подтверждения личности или полномочий, чтобы не раскрыть данные постороннему лицу.
Оператор рассматривает запросы, сообщает результат и выполняет обоснованные требования в сроки и порядке, установленные применимым законодательством. Если требование не может быть исполнено полностью на законном основании, субъекту предоставляется мотивированный ответ.
10. Отзыв согласия
Согласие можно отозвать обращением на info@abaturovamerch.ru с темой «Отзыв согласия на обработку персональных данных» либо письменным обращением по адресу регистрации оператора. Достаточно указать контакт или идентификатор заявки и просьбу прекратить обработку, чтобы можно было определить относящиеся к субъекту сведения.
После получения отзыва оператор прекращает обработку, основанную на согласии, и обеспечивает дальнейшие действия с данными по правилам закона, если отсутствует другое самостоятельное основание. Отзыв не отменяет законность ранее выполненной обработки и может сделать невозможным дальнейшее рассмотрение запроса или подготовку ответа.
11. Защита данных
Оператор обязан принимать необходимые и соразмерные правовые, организационные и технические меры защиты с учётом характера обработки и рисков. До запуска устанавливаются правила доступа сотрудников и сервисов, порядок работы с файлами и выгрузками, рассмотрения обращений субъектов, удаления и реагирования на инциденты.
Интеграция предусматривает отдельное согласие внутри формы, использование HTTPS-адреса формы, отсутствие SMTP-паролей и API-ключей в браузерном коде и отказ от передачи полей заявки в URL. Реальные настройки доступа, авторизации, антиспама, хранения и защиты на стороне провайдеров требуют отдельной проверки.
В рамках организации обработки предусматриваются ограничение доступа по необходимости, защита учётных записей, проверка публичных ссылок на вложения, минимизация персональных сведений в диагностике и действия при выявлении неправомерного доступа, включая предусмотренные законом уведомления. Наличие сертифицированных средств защиты, конкретного уровня защищённости, гарантированного размещения или отсутствия любых инцидентов не заявляется без подтверждения.
12. Изменения политики
Актуальная редакция размещается по адресу /privacy/, отдельный текст согласия — по адресу /consent/. Перед изменением целей или существенного состава обработки оператор оценивает необходимость обновить информацию, договоры и получить новое согласие. Новая редакция сама по себе не расширяет ранее данное согласие задним числом.
Оператор поддерживает актуальность сведений о порядке обработки. Публикация политики не означает наличия технической сертификации или неподтверждённых гарантий провайдеров.