Политика обработки персональных данных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ Редакция для проверки перед публикацией • 04.08.2026 1. Общие положения Настоящая Политика определяет порядок обработки персональных данных самозанятой Ханго Елена Сергеевна, ИНН 753622576100, адрес для корреспонденции г. Новосибирск, ул. Сибиряков-Гвардейцев, д. 53/1 (далее — Оператор), при использовании сайта khangoatelie.ru, направлении обращения, оформлении и выполнении заказа, выдаче подарочного сертификата и последующем обслуживании клиента. Оператор является оператором персональных данных в смысле Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Политика размещается в открытом доступе на страницах сайта, где собираются персональные данные. 2. Категории субъектов и цели обработки Цель Субъекты Данные Срок Ответ на обращение и предварительная оценка Посетители и потенциальные клиенты Имя; телефон; почта; город; комментарий; сведения об автомобиле и детали; загруженные фото и видео До 90 дней после последнего контакта, если заказ не состоялся и нет спора или просьбы продолжить общение Согласование и выполнение заказа Клиенты и заказчики Контакты; сведения об автомобиле и детали; услуга, дизайн, цвет, материал, количество; переписка; фото и видео; цена; этап; данные получения До 3 лет после завершения или отмены заказа, если более длительный срок не нужен по закону или для разрешения спора Оплата и налоговый учёт Плательщики и клиенты Сумма, дата и способ оплаты; номер заявки; отметка о выдаче чека; применение сертификата В сроки, установленные налоговым и иным законодательством Доставка Получатели отправлений Имя, телефон, город, адрес или код пункта выдачи До завершения доставки и далее в составе истории заказа в пределах общего срока хранения Подарочный сертификат Покупатели и законные держатели сертификатов Контакты покупателя; имя или обращение для оформления; поздравление; номинал; код; дата выдачи, применения и возврата До полного использования или возврата суммы и далее в пределах срока учёта расчётов Безопасность сайта и доказательство согласия Пользователи сайта и администраторы IP-адрес; дата и время; адрес запрошенной страницы; браузер и устройство; техническая сессия; версия документа; номер заявки Серверные журналы — до 30 дней; запись о согласии — до 3 лет после окончания отношений либо дольше для спора

Контактные данные получателя сертификата не запрашиваются у покупателя. Сертификат направляется покупателю. Если получатель обращается к Оператору самостоятельно, его данные обрабатываются на основании его собственного обращения и согласия. Полные данные банковских карт, паспортные данные и медицинские сведения через сайт не запрашиваются и не хранятся. 3. Правовые основания согласие субъекта персональных данных; действия по просьбе субъекта до заключения договора; заключение и исполнение договора бытового подряда или иной договорённости с клиентом; исполнение обязанностей, установленных налоговым и иным законодательством; осуществление прав и законных интересов Оператора, включая безопасность сайта и защиту прав при споре, при условии соблюдения прав субъекта. 4. Действия с данными и способы обработки Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление определённому кругу лиц, блокирование, обезличивание, удаление и уничтожение персональных данных. Обработка выполняется автоматически с использованием сайта и базы данных, а также вручную при общении с клиентом и выполнении заказа. 5. Cookies, серверные журналы и аналитика Сайт использует только технические cookies и идентификаторы, необходимые для корзины, защиты формы, административной сессии и работы сайта. Они не используются для рекламы или создания маркетингового профиля. Серверные журналы могут кратковременно фиксировать IP-адрес, дату и время, адрес страницы, сведения о браузере и результате запроса. Эти сведения используются для безопасности, диагностики ошибок и предотвращения злоупотреблений и хранятся не более 30 дней, если более длительное хранение не требуется для расследования конкретного инцидента. Внешние рекламные и аналитические системы на дату публикации Политики не используются. До их подключения Политика и настройки согласия должны быть обновлены. 6. Размещение и получатели данных Оператор и сотрудники, которым данные необходимы для работы с заказом; хостинг-провайдер Timeweb Cloud — для размещения сайта, базы и файлов на серверах в Российской Федерации; технический подрядчик — по поручению Оператора, только для настройки, резервного копирования и устранения ошибок, в минимально необходимом объёме; служба доставки, включая СДЭК, — после отдельного согласования отправки и только в объёме, необходимом для доставки; государственные органы — в случаях и порядке, предусмотренных законом. Сайт не передаёт имя, телефон, электронную почту, фотографии и текст обращения в PWA, Telegram или VK. В служебное уведомление может включаться только номер заявки. Оператор не продаёт персональные данные и не передаёт их для чужой рекламы. Основная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием базы данных на территории Российской Федерации. Трансграничная передача персональных данных через сайт не осуществляется. 7. Фотографии и видео Материалы, переданные для оценки и выполнения заказа, используются только для работы с заказом, контроля качества и рассмотрения претензий. Публикация допускается только в обезличенном виде и после отдельного добровольного разрешения клиента. Перед публикацией удаляются или скрываются лица людей, государственные регистрационные знаки, документы, чеки, контакты и иные сведения, позволяющие определить человека. Для публикации материалов с изображением человека или иными персональными данными требуется отдельное согласие, отвечающее требованиям закона. 8. Удаление и резервные копии По достижении цели обработки либо после отзыва согласия данные уничтожаются в срок не более 30 дней, если отсутствует другое законное основание для хранения. Требование прекратить обработку рассматривается в срок не более 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Удаление выполняется Оператором по установленному графику. После удаления из рабочей базы отдельные сведения могут временно находиться в защищённых резервных копиях до их плановой замены. Резервные копии не используются для обычной работы и доступны только для восстановления после технической аварии. 9. Права субъекта получить сведения об обработке своих данных; потребовать уточнения, блокирования или удаления неточных, устаревших, незаконно полученных или избыточных данных; отозвать согласие или потребовать прекратить обработку; обжаловать действия Оператора в Роскомнадзор или суд. Ответ на запрос о наличии и обработке персональных данных предоставляется в течение 10 рабочих дней. Неточные данные уточняются в течение 7 рабочих дней после получения подтверждающих сведений. 10. Защита данных HTTPS-соединение; доступ в административную часть по отдельным учётным записям; разграничение прав доступа; резервное копирование и журналирование действий; ограничение доступа технических подрядчиков; меры реагирования на неправомерный доступ и уведомление Роскомнадзора в предусмотренных законом случаях. 11. Контакты Оператора Оператор Ханго Елена Сергеевна ИНН 753622576100 Адрес для корреспонденции г. Новосибирск, ул. Сибиряков-Гвардейцев, д. 53/1 Телефон +7 999 468-67-23 Электронная почта elenakhango@gmail.com Дата публикации 04.08.2026

12. Изменение Политики На сайте публикуется актуальная версия Политики с датой. При изменении целей, состава данных, получателей или используемых сервисов Оператор до начала новой обработки обновляет Политику, уведомление Роскомнадзора и необходимые согласия.