Политика в отношении обработки персональных данных
Редакция от 07 августа 2026 года
Настоящая Политика определяет порядок обработки и защиты персональных данных, которые Индивидуальный предприниматель Галкина Юлия Владимировна получает при использовании сайта https://aquacreativ.ru/, оформлении заказов, обращении в службу поддержки, по вопросам гарантии, возврата, доставки и при ином взаимодействии с AQUA CREATIV.
Политика является информационным документом и сама по себе не является согласием субъекта персональных данных. В случаях, когда законодательство требует согласия, оно запрашивается отдельно от иных документов и действий пользователя.
1. Сведения об Операторе
Оператор персональных данных: Индивидуальный предприниматель Галкина Юлия Владимировна
ИНН: 774311520839
ОГРНИП: 322774600289432
Адрес регистрации ИП: 125239, Россия, г. Москва, Коптевский бульвар, д. 13, кв. 33
Фактический адрес / официальный сервисный центр: 125239, Россия, г. Москва, проезд Черепановых, д. 32А
Сайт: https://aquacreativ.ru/
Электронная почта по вопросам персональных данных: info@aquacreativ.ru
Телефон: +7 (903) 12-34-188
Оператор самостоятельно определяет цели обработки персональных данных, состав обрабатываемых данных и действия, совершаемые с ними, и несёт обязанности, установленные законодательством Российской Федерации о персональных данных.
2. Правовые основания и принципы обработки
Оператор руководствуется Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» в действующей редакции, Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», законодательством о защите прав потребителей, бухгалтерском и налоговом учёте и иными применимыми нормативными правовыми актами.
Обработка осуществляется на законной и справедливой основе, только для конкретных, заранее определённых и законных целей. Состав и объём данных должны соответствовать заявленным целям и не быть избыточными.
Правовыми основаниями обработки в зависимости от цели являются:
- согласие субъекта персональных данных, когда оно необходимо;
- заключение и исполнение договора по инициативе субъекта либо договора, стороной или выгодоприобретателем по которому является субъект;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
- осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- иные основания, прямо предусмотренные законодательством.
3. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные:
- посетителей сайта;
- покупателей и получателей заказов;
- пользователей личного кабинета, если соответствующая функция доступна на сайте;
- лиц, направивших обращения, вопросы, отзывы, заявки, претензии или гарантийные обращения;
- представителей юридических лиц и индивидуальных предпринимателей;
- лиц, отдельно согласившихся на получение рекламных и информационных материалов;
- иных лиц, добровольно вступивших во взаимодействие с Оператором.
4. Цели, состав данных и сроки обработки
4.1. Работа сайта и информационная безопасность
Цель: обеспечение корректной и безопасной работы сайта, защита от злоупотреблений, диагностика технических ошибок.
Могут обрабатываться: IP-адрес, cookie-файлы, сведения о браузере и устройстве, дата и время обращения, технические журналы событий, адрес запрошенной страницы, источник перехода.
Основание: осуществление законных интересов Оператора, связанных с функционированием и безопасностью сайта, при условии соблюдения прав и свобод пользователя; согласие — для необязательных аналитических или иных cookie, когда оно требуется.
Срок: не дольше, чем необходимо для технической цели, безопасности и анализа инцидентов; сроки отдельных cookie определяются их назначением и настройками.
4.2. Оформление и исполнение заказа
Цель: принятие и подтверждение заказа, заключение и исполнение договора, связь с Покупателем, комплектация, оплата, доставка, возврат денежных средств и ведение обязательного учёта.
Могут обрабатываться: фамилия, имя, отчество при наличии; номер телефона; адрес электронной почты; адрес доставки; данные получателя; сведения о заказе; выбранный способ доставки; сведения о статусе оплаты и возврата; переписка, относящаяся к заказу.
Оператор не получает и не хранит полные реквизиты банковской карты, если ввод платёжных данных осуществляется непосредственно на защищённой странице банка или платёжного сервиса.
Основание: заключение и исполнение договора, исполнение требований законодательства, а также согласие — в случаях, когда без него обработка не может осуществляться на ином законном основании.
Срок: в течение исполнения договора и далее в течение сроков, необходимых для исполнения требований бухгалтерского, налогового, гражданского и иного законодательства, а также защиты законных прав и интересов сторон.
4.3. Доставка заказа
Цель: передача товара Покупателю или указанному им получателю.
Могут обрабатываться и передаваться службе доставки: имя получателя, номер телефона, адрес или пункт получения, сведения о составе и параметрах отправления, номер заказа и иные данные, объективно необходимые для доставки.
Основание: исполнение договора с Покупателем.
Срок: до завершения доставки и далее в течение срока, необходимого для урегулирования возможных требований и исполнения обязательных требований законодательства.
4.4. Гарантия, сервис, возврат и претензионная работа
Цель: рассмотрение обращений, диагностика оборудования, гарантийное и сервисное обслуживание, возврат или обмен товара, защита прав Покупателя и Оператора.
Могут обрабатываться: ФИО, телефон, e-mail, номер заказа, адрес, модель и серийный номер товара, сведения о покупке, содержание обращения, фотографии и видеозаписи, добровольно направленные заявителем, а также иные сведения, необходимые для рассмотрения конкретного обращения.
Фотографии и видеозаписи не используются Оператором для биометрической идентификации личности.
Основание: исполнение договора, выполнение обязанностей по законодательству о защите прав потребителей и иным законам, а также согласие в случаях, когда это необходимо.
Срок: в течение рассмотрения обращения и далее в течение сроков, необходимых для исполнения гарантийных и иных обязательств, обязательного хранения документов и защиты прав сторон.
4.5. Обращения и обратная связь
Цель: ответ на вопрос, консультация, подбор товара, обработка заявки или иного обращения.
Могут обрабатываться: имя, телефон, e-mail, текст обращения, история переписки и добровольно предоставленные сведения.
Основание: действия по инициативе субъекта до заключения договора, исполнение договора, законный интерес Оператора в обработке обращений либо отдельное согласие — в зависимости от содержания обращения.
Срок: до завершения взаимодействия и далее в течение разумного срока, необходимого для подтверждения содержания консультации и защиты законных интересов, если иной срок не установлен законом.
4.6. Работа с юридическими лицами и ИП
Цель: подготовка предложения, выставление счёта, заключение и исполнение договора, бухгалтерский документооборот.
Могут обрабатываться: ФИО представителя, должность при наличии, рабочий телефон, рабочий e-mail, сведения о полномочиях представителя и переписка. Реквизиты самой организации или ИП, не относящиеся к идентифицированному физическому лицу, не являются персональными данными.
Основание: заключение и исполнение договора, исполнение требований закона, законные интересы сторон делового взаимодействия.
Срок: в течение деловых отношений и сроков обязательного хранения документов.
4.7. Личный кабинет
Если на сайте доступен личный кабинет, Оператор может обрабатывать e-mail или телефон, идентификатор аккаунта, технические данные авторизации, историю заказов и настройки пользователя для предоставления соответствующей функции.
Пароли должны храниться в защищённом виде; Оператор не запрашивает у пользователя пароль от сторонних сервисов.
Основание: исполнение договора и предоставление функциональности, запрошенной пользователем.
Срок: до удаления личного кабинета либо прекращения его использования и далее в части данных, которые должны сохраняться по закону или для исполнения заключённых договоров.
4.8. Рекламные и маркетинговые сообщения
Цель: направление информации об акциях, новых товарах, специальных предложениях и иных рекламных материалах.
Могут обрабатываться: имя, e-mail, телефон, выбранный канал связи и сведения о предоставленном согласии.
Основание: отдельное предварительное согласие на обработку персональных данных для соответствующей цели и отдельное предварительное согласие на получение рекламы, когда такое согласие требуется законодательством.
Согласие на рекламу не является условием оформления заказа. Пользователь вправе отказаться от рекламных сообщений в любое время; после получения такого требования рекламная рассылка по соответствующему каналу прекращается.
Срок: до отзыва согласия или прекращения рекламной рассылки, но не дольше срока, указанного в соответствующем согласии.
5. Cookie-файлы и веб-аналитика
Сайт может использовать cookie-файлы и аналогичные технологии.
Необходимые cookie применяются для работы сайта, сохранения пользовательской сессии, обеспечения безопасности, корзины, оформления заказа и других функций, без которых соответствующий сервис не может работать корректно.
Аналитические и иные необязательные cookie, если они используются, применяются в соответствии с настройками сайта и требованиями законодательства. Когда для их использования требуется согласие, они активируются после получения такого согласия.
Пользователь может ограничить или удалить cookie в настройках браузера. Отключение необходимых cookie может привести к некорректной работе отдельных функций сайта.
Если Оператор подключает внешний сервис веб-аналитики, его наименование, состав передаваемых данных, сроки cookie и иные существенные сведения должны быть отражены в интерфейсе управления cookie или настоящей Политике.
6. Способы обработки персональных данных
Обработка может осуществляться с использованием средств автоматизации и без их использования, а также смешанным способом.
В зависимости от цели Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
Распространение персональных данных неопределённому кругу лиц не осуществляется без отдельного правового основания и, когда это требуется законом, отдельного согласия субъекта на распространение персональных данных.
7. Передача данных третьим лицам и поручение обработки
Оператор может передавать персональные данные либо поручать их обработку третьим лицам только при наличии законного основания и в объёме, необходимом для соответствующей цели.
К таким лицам могут относиться:
- службы доставки и транспортные компании;
- банки, платёжные организации и операторы платёжных сервисов;
- организации, обеспечивающие хостинг, серверную инфраструктуру, информационные системы, CRM, техническую поддержку и электронные коммуникации;
- сервисные и ремонтные организации, если их участие необходимо для исполнения гарантийных или сервисных обязательств;
- государственные органы и иные лица — когда передача предусмотрена законом или обязательным требованием уполномоченного органа.
При поручении обработки Оператор определяет в договоре перечень данных и действий с ними, цели обработки, требования конфиденциальности, безопасности, локализации и иные обязательные условия, предусмотренные законодательством.
8. Локализация персональных данных
При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.
Оператор учитывает требования локализации при выборе хостинга, CRM, форм обратной связи, сервисов аналитики, рассылок и иных информационных систем.
9. Трансграничная передача персональных данных
Трансграничная передача персональных данных осуществляется только при наличии соответствующей необходимости и правового основания и с соблюдением статьи 12 Федерального закона № 152-ФЗ.
До начала такой передачи Оператор выполняет предусмотренные законом действия, включая направление отдельного уведомления в Роскомнадзор, когда это требуется, и получение необходимых сведений о получателе персональных данных.
Если уполномоченный орган принимает решение об ограничении или запрещении трансграничной передачи, Оператор исполняет такое решение в установленном порядке.
10. Согласие на обработку персональных данных
Когда обработка основывается на согласии, оно должно быть конкретным, предметным, информированным, сознательным и однозначным.
Согласие на обработку персональных данных оформляется отдельно от иных информации и документов, которые пользователь подтверждает или подписывает.
Размещение заказа, принятие оферты или обычное использование сайта сами по себе не подменяют отдельное согласие в тех случаях, когда закон требует его получения.
Субъект вправе отозвать согласие. После отзыва Оператор прекращает основанную на согласии обработку, если у него отсутствует иное предусмотренное законом основание продолжать её.
11. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных;
- знакомиться со своими данными в предусмотренных законом случаях;
- требовать уточнения неполных, неточных или неактуальных данных;
- требовать блокирования или уничтожения данных, если они незаконно получены, не нужны для заявленной цели или обрабатываются неправомерно;
- требовать прекращения обработки в случаях, предусмотренных законом;
- отозвать ранее предоставленное согласие;
- отказаться от рекламных сообщений;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
- осуществлять иные права, предусмотренные законодательством.
Сведения по запросу субъекта предоставляются в течение 10 рабочих дней со дня обращения или получения запроса. В предусмотренных законом случаях срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
Если субъект подтвердил неточность или незаконность обработки, исправление или уничтожение соответствующих данных осуществляется в сроки, установленные законом, в том числе в случаях, предусмотренных статьями 20 и 21 Федерального закона № 152-ФЗ.
12. Прекращение обработки и уничтожение данных
После достижения цели обработки персональные данные прекращают обрабатываться и уничтожаются или обезличиваются в срок, установленный законом, если их дальнейшее хранение не требуется по договору или законодательству.
При получении требования субъекта о прекращении обработки Оператор прекращает обработку в срок, не превышающий 10 рабочих дней, если отсутствует предусмотренное законом основание для её продолжения. Этот срок может быть продлён не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления.
При невозможности уничтожить данные в установленный срок Оператор блокирует их и обеспечивает уничтожение в срок, предусмотренный законодательством.
13. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
Меры включают, в зависимости от характера и объёма обработки:
- ограничение доступа работников и подрядчиков по принципу необходимости;
- применение средств идентификации, аутентификации и разграничения доступа;
- резервное копирование и восстановление данных;
- защиту устройств и информационных систем;
- контроль действий с персональными данными;
- использование защищённых каналов связи там, где это необходимо;
- оценку возможного вреда субъектам и соответствия применяемых мер;
- внутренний контроль соблюдения законодательства и требований Политики;
- договорное закрепление требований к лицам, которым поручена обработка.
14. Действия при инцидентах с персональными данными
При выявлении неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным, повлекших нарушение прав субъектов, Оператор действует в соответствии со статьёй 21 Федерального закона № 152-ФЗ.
В частности, Оператор уведомляет Роскомнадзор:
- в течение 24 часов — о выявленном инциденте, его предполагаемых причинах и последствиях и принятых первичных мерах;
- в течение 72 часов — о результатах внутреннего расследования и иных предусмотренных законом сведениях.
Оператор также принимает меры по прекращению неправомерной обработки, блокированию, уточнению или уничтожению данных в установленные законом сроки.
15. Обращения субъектов персональных данных
Для реализации прав или получения информации субъект может направить обращение:
E-mail: info@aquacreativ.ru
Почтовый адрес: 125239, Россия, г. Москва, Коптевский бульвар, д. 13, кв. 33
Фактический адрес / официальный сервисный центр: 125239, Россия, г. Москва, проезд Черепановых, д. 32А
Телефон: +7 (903) 12-34-188
В запросе рекомендуется указать ФИО, контакт для ответа, содержание требования и сведения, позволяющие Оператору идентифицировать заявителя и найти относящиеся к нему данные. Оператор вправе запросить подтверждение личности или полномочий представителя, если это необходимо для предотвращения раскрытия данных третьему лицу.
Обязательный досудебный претензионный порядок настоящей Политикой не устанавливается. Субъект вправе обратиться в Роскомнадзор или суд в порядке, установленном законодательством Российской Федерации.
16. Уведомление Роскомнадзора
Оператор до начала обработки персональных данных направляет в Роскомнадзор уведомление о намерении осуществлять обработку персональных данных, кроме прямо предусмотренных законом исключений.
При изменении сведений, содержащихся в уведомлении, Оператор направляет сведения об изменениях в срок, установленный статьёй 22 Федерального закона № 152-ФЗ.
При осуществлении трансграничной передачи Оператор отдельно выполняет требования статьи 12 Федерального закона № 152-ФЗ.
17. Рекламные сообщения
Реклама по электронной почте, телефону, СМС и иным сетям электросвязи направляется только при наличии предварительного согласия адресата в случаях, когда такое согласие требуется Федеральным законом № 38-ФЗ «О рекламе».
Оператор должен иметь возможность подтвердить факт получения такого согласия.
Получатель вправе в любое время потребовать прекращения рекламы. После получения такого требования Оператор прекращает её распространение по соответствующему адресу или номеру.
18. Заключительные положения
Политика размещается в свободном доступе на сайте AQUA CREATIV на странице, доступной с тех страниц сайта, на которых осуществляется сбор персональных данных.
Оператор вправе актуализировать Политику при изменении законодательства, состава информационных систем, способов обработки или бизнес-процессов.
Новая редакция применяется с момента её размещения на сайте, если в ней не указано иное. Изменение Политики не заменяет получение нового согласия, если изменение целей или условий обработки требует такого согласия по закону.
Актуальная редакция: 07 августа 2026 года.
>
