Политика обработки персональных данных

Оператор персональных данных

Оператор — самозанятая Новицкая Ольга Николаевна, ИНН 054203896600. Адрес для корреспонденции: Москва, поселение Рязановское, посёлок Знамя Октября, микрорайон Родники, д. 4, кв. 117. Email: shop@olgagipich.ru, телефон: +7 (915) 326-48-17.

Политика применяется ко всем страницам сайта olgagipich.ru, заказам, обращениям и связанным с ними сообщениям.

Принципы обработки

Обрабатываются только данные, необходимые для определённых и законных целей. Состав данных не должен быть избыточным. Данные уточняются, ограничиваются, удаляются или обезличиваются после достижения цели, если обязательный срок хранения не установлен законом или договором.

Специальные категории и биометрические персональные данные на сайте не запрашиваются. Автоматизированные решения, порождающие юридические последствия без участия человека, не принимаются.

Субъекты и состав данных

• Посетители сайта: IP-адрес, дата и время запроса, адрес страницы, user-agent, технические cookie, сведения о согласии на cookie; после отдельного согласия — обезличенные сведения о посещениях.
• Покупатели и заказчики: имя, телефон или Telegram, email, город и адрес доставки, комментарий, параметры изделия, состав заказа, сведения об оплате и доставке, история обращений. Полные реквизиты банковской карты Оператор не получает.
• Покупатели цифровых материалов: имя, email, заказ, сведения о выдаче доступа и загрузке.
• Получатели подарков: имя, email и текст послания, только если их передал покупатель, подтвердив наличие законного основания. Покупатель может не указывать email получателя и получить сертификат на собственный email.
• Лица, направившие обращение: имя, выбранный контакт и содержание сообщения.

Цели и правовые основания

• подготовка, заключение и исполнение договора, согласование индивидуального задания, связь, доставка и поддержка — необходимость заключения и исполнения договора;
• приём оплаты, возвраты, чеки НПД, ответы на законные требования — исполнение обязанностей, установленных законом;
• работа корзины, защита сайта, предотвращение злоупотреблений и ведение технических журналов — исполнение договора и осуществление прав и законных интересов Оператора при условии соблюдения прав посетителей;
• аналитика Яндекс Метрики и необязательные cookie — предварительное согласие посетителя, которое можно отозвать;
• ответ на инициативное обращение до оформления заказа — действия по запросу субъекта до заключения договора.

Данные, объективно необходимые для оформления и исполнения заказа, обрабатываются на основании договора и закона. Отдельное согласие на них не подменяется принятием Публичной оферты. Рекламные рассылки без отдельного добровольного согласия не осуществляются.

Операции и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченному обработчику, предоставление перевозчику по поручению покупателя, блокирование, обезличивание и уничтожение данных. Обработка ведётся автоматизированно и без автоматизации.

Получатели и сервисы

В необходимом объёме данные могут обрабатывать: хостинг-провайдер Fornex; почтовый провайдер; DaData — только текст запроса города для выдачи подсказок; ООО «Яндекс» — только после согласия на аналитические cookie; Robokassa — при выборе онлайн-оплаты; согласованная служба доставки (Почта России, СДЭК, Ozon, Яндекс Доставка или другая); государственные органы — когда передача обязательна по закону.

Каждому получателю передаётся только объём, необходимый для его задачи. Продажа баз данных и передача данных для сторонней рекламы не осуществляются.

При самостоятельном переходе по ссылкам в Telegram или Instagram пользователь взаимодействует с соответствующим сервисом по его правилам.

Cookie и аналитика

Необходимые cookie обеспечивают корзину, оформление заказа, безопасность, сохранение выбора cookie и работу сайта. Они используются без аналитического профилирования. Яндекс Метрика запускается только после согласия на категорию «Аналитика»; Вебвизор на сайте и аналитика на страницах корзины, оформления и личного кабинета отключены.

Шрифты размещены на сервере сайта и не требуют соединения с Google Fonts. Подробности и способы изменить выбор приведены в Политике cookie.

Локализация и трансграничная передача

Первичная запись, систематизация, накопление и хранение данных граждан Российской Федерации выполняются в базе данных на сервере в Российской Федерации. Оператор не планирует трансграничную передачу средствами сайта. Если такая передача станет необходимой, до её начала будут выполнены требования статьи 12 Федерального закона № 152-ФЗ и обновлена настоящая Политика.

Сроки хранения

• незавершённые заказы — до 7 дней, неуспешные — до 30 дней, отменённые — до 1 года;
• исполненные заказы, сведения об оплате, возвратах, чеках и принятой редакции оферты — до 5 лет, если более длительный срок не требуется для спора или по закону;
• данные получателя подарка и личное послание — в составе заказа не дольше срока, необходимого для выдачи и подтверждения сертификата, с последующим ограничением доступа либо удалением, если данные не нужны для претензии;
• технические журналы веб-сервера — до 52 дней, если событие не связано с расследованием инцидента;
• аналитические cookie — в пределах срока, указанного в настройках cookie и сервисе аналитики, либо до отзыва согласия;
• переписка по претензии — до завершения рассмотрения и истечения применимого срока исковой давности.

Защита данных

Применяются HTTPS, разграничение доступа, двухфакторная защита административной учётной записи, журналирование действий, резервное копирование, обновление программного обеспечения, серверное хранение ключей интеграций, ограничение запросов и регулярная проверка доступа.

При инциденте Оператор ограничивает доступ, фиксирует обстоятельства, принимает меры к устранению последствий и выполняет предусмотренное законом уведомление Роскомнадзора.

Права субъекта данных

Можно запросить сведения об обработке, источник и состав данных, уточнение, блокирование или удаление данных, отозвать согласие, возразить против обработки и обжаловать действия Оператора. Запрос направляется на shop@olgagipich.ru с темой «Персональные данные».

Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и связь с запрашиваемыми данными. Отзыв согласия не прекращает обработку, которую закон разрешает продолжать на ином основании, например для исполнения договора, учёта или защиты прав.

Данные третьих лиц и несовершеннолетних

Передавая email или имя получателя подарка либо отправления, покупатель подтверждает, что вправе предоставить эти данные и уведомил получателя о передаче. Если такого основания нет, сертификат следует оформить на собственный email и передать получателю самостоятельно.

Заказы на сайте оформляют совершеннолетние дееспособные лица. Данные ребёнка не следует указывать без законного представителя и объективной необходимости.

Изменение Политики и контакты

Актуальная редакция постоянно доступна по адресу https://olgagipich.ru/privacy-policy/. Существенные изменения применяются к последующей обработке с даты публикации, если иной срок не указан.

Контакт по вопросам данных: shop@olgagipich.ru, +7 (915) 326-48-17. Редакция от 06.10.2026.