ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И КОНФИДЕНЦИАЛЬНОСТИ

Дата первоначального утверждения: 29.01.2026

Редакция от: 28.07.2026

1. Общие положения

1.1. Настоящая Политика обработки персональных данных и конфиденциальности определяет порядок и условия обработки персональных данных пользователей сайта glazory.ru, покупателей, заказчиков, посетителей мастер-классов, представителей контрагентов и иных лиц, взаимодействующих с оператором персональных данных.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», а также иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Политика применяется ко всей информации, которую Оператор получает:

при посещении сайта glazory.ru;
при регистрации и использовании личного кабинета;
при добавлении товаров в корзину;
при оформлении и оплате заказа;
при заполнении форм обратной связи, быстрого заказа, записи на мастер-класс и иных форм;
при обращении по телефону или электронной почте;
при обращении через выбранный пользователем мессенджер;
при получении, доставке, возврате или обмене товара;
при участии в мастер-классах и иных мероприятиях;
при использовании файлов cookie и сервисов веб-аналитики.

1.4. Политика находится в свободном доступе на сайте glazory.ru. Ссылки на нее размещаются в нижней части сайта, рядом с формами сбора данных, а также в интерфейсе оформления заказа и регистрации.

1.5. Политика является информационным документом и не заменяет отдельное согласие на обработку персональных данных в случаях, когда получение такого согласия требуется законодательством.

2. Сведения об Операторе

2.1. Оператор персональных данных:

Даниелян Мариам Григоровна

ИНН: 611837346168

Статус: налогоплательщик налога на профессиональный доход, самозанятая

Торговое обозначение: «Глазорий» / Glazory

Сайт: glazory.ru

2.2. Контактные данные Оператора:

Телефон: +7 (938) 139-38-88

Электронная почта: cust@jabamask.ru

Адрес для обращений: г. Ростов-на-Дону, Соборный пер., 17/53/56.

2.3. Обращения, связанные с обработкой персональных данных, отзывом согласия, уточнением, блокированием или удалением данных, направляются на указанную электронную почту с пометкой «Персональные данные».

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, передачу, обезличивание, блокирование, удаление и уничтожение.

3.3. Пользователь — физическое лицо, посещающее сайт, использующее его функции, направляющее обращение, оформляющее заказ или участвующее в мероприятии Оператора.

3.4. Покупатель — дееспособное физическое лицо, приобретающее товар или заказывающее услугу для личных, семейных, домашних и иных нужд, не связанных с предпринимательской деятельностью.

3.5. Cookie — небольшие фрагменты данных, которые сайт и подключенные сервисы могут сохранять в браузере или на устройстве Пользователя.

3.6. Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному физическому лицу, иностранному юридическому лицу или иностранному государственному органу.

4. Принципы обработки персональных данных

4.1. Оператор обрабатывает персональные данные законно, добросовестно и только для заранее определенных целей.

4.2. Обработке подлежат только сведения, необходимые и достаточные для соответствующей цели.

4.3. Оператор не допускает объединения баз данных, обрабатываемых в несовместимых целях.

4.4. Оператор принимает меры для обеспечения точности и актуальности данных.

4.5. Данные не хранятся дольше, чем этого требуют цели обработки или законодательство Российской Федерации.

4.6. После достижения цели обработки данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону либо на ином законном основании.

5. Категории субъектов персональных данных

Оператор может обрабатывать данные следующих лиц:

посетителей сайта;
зарегистрированных пользователей;
покупателей и получателей заказов;
лиц, направивших обращение или заявку;
участников мастер-классов и иных мероприятий;
законных представителей несовершеннолетних участников;
представителей организаций, дизайнеров, архитекторов, заказчиков и контрагентов;
подписчиков информационных или рекламных сообщений, предоставивших отдельное согласие.

6. Состав обрабатываемых персональных данных

6.1. При регистрации и использовании личного кабинета

имя;
адрес электронной почты;
номер телефона;
идентификатор учетной записи;
сведения о заказах;
технические данные авторизации;
пароль в зашифрованном или хешированном виде, если это предусмотрено платформой сайта.

6.2. При оформлении заказа

фамилия, имя и отчество, если они необходимы для доставки;
номер телефона;
адрес электронной почты;
адрес доставки или сведения о пункте выдачи;
город и регион;
состав, количество и стоимость заказа;
выбранный способ оплаты и доставки;
комментарий к заказу;
номер заказа;
сведения о статусе оплаты и доставки.

6.3. При записи на мастер-класс или мероприятие

имя участника;
номер телефона;
адрес электронной почты;
выбранная дата и программа;
количество участников;
сведения, необходимые для организации участия;
имя и контакт законного представителя несовершеннолетнего участника.

6.4. При заполнении форм и направлении обращений

имя;
телефон;
электронная почта;
содержание обращения;
прикрепленные пользователем материалы;
сведения об интересующем товаре, услуге или проекте.

6.5. При оплате

сумма;
дата и время оплаты;
номер заказа;
идентификатор платежа;
статус платежа;
выбранный способ оплаты;
иные сведения, получаемые от платежного агрегатора в объеме, необходимом для подтверждения оплаты.

Оператор не получает и не хранит полный номер банковской карты, срок ее действия и защитный код. Эти данные обрабатываются банком, платежным агрегатором или платежной системой.

6.6. При посещении сайта

IP-адрес;
дата и время доступа;
сведения о браузере, операционной системе и устройстве;
адрес просмотренной страницы;
источник перехода;
сведения о действиях на сайте;
технические идентификаторы;
cookie;
примерные сведения о регионе;
сведения о сбоях, безопасности и работе сайта.

6.7. При обращении через мессенджеры

имя или псевдоним пользователя;
номер телефона, если он доступен;
идентификатор учетной записи;
фотография профиля, если она доступна в сервисе;
содержание переписки;
отправленные пользователем файлы и сведения.

6.8. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, биометрических данных, сведений о здоровье, политических взглядах, религиозных убеждениях или частной жизни.

Пользователям не следует направлять через формы сайта или мессенджеры данные банковских карт, пароли, копии паспортов и иные сведения, не требующиеся для заказа или обращения.

7. Цели и правовые основания обработки

7.1. Регистрация и работа личного кабинета

Данные: имя, телефон, электронная почта, данные учетной записи и история заказов.

Основание: согласие Пользователя, а также действия по заключению и исполнению договора.

7.2. Прием и обработка заявок и обращений

Данные: имя, телефон, электронная почта, содержание обращения.

Основание: отдельное согласие Пользователя.

7.3. Заключение и исполнение договора купли-продажи или договора оказания услуг

Данные: контактные сведения, состав заказа, адрес доставки, сведения об оплате и исполнении.

Основание: необходимость заключения и исполнения договора, стороной которого является Пользователь.

7.4. Оплата, формирование и направление чека

Основание: исполнение договора и обязанностей, установленных законодательством Российской Федерации о налоге на профессиональный доход.

7.5. Организация доставки

Основание: исполнение договора купли-продажи.

7.6. Рассмотрение претензий, возвратов, обменов и требований о качестве

Основание: исполнение договора и обязанностей Оператора по законодательству о защите прав потребителей.

7.7. Проведение мастер-классов и мероприятий

Основание: заключение и исполнение договора оказания услуг, а в случаях обработки дополнительных сведений — отдельное согласие.

7.8. Обеспечение работы, безопасности и защиты сайта

Основание: исполнение обязанностей Оператора по защите данных и законный интерес в предотвращении злоупотреблений при условии соблюдения прав Пользователей.

7.9. Веб-аналитика с использованием Яндекс Метрики и Google Analytics

Основание: предварительное отдельное согласие Пользователя на аналитические cookie и обработку соответствующих технических данных.

Аналитические сервисы не должны загружаться до получения согласия Пользователя.

7.10. Направление рекламы, информации о новых коллекциях, мероприятиях и специальных предложениях

Основание: отдельное предварительное согласие на получение рекламных и информационных сообщений.

Отказ от рекламы не влияет на возможность совершения покупки или получения услуги.

8. Способы и действия с персональными данными

8.1. Обработка может осуществляться:

автоматизированным способом;
без использования средств автоматизации;
смешанным способом.

8.2. Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, использование, извлечение, предоставление уполномоченным лицам, передачу обработчикам, обезличивание, блокирование, удаление и уничтожение данных.

8.3. Оператор не принимает решения, порождающие юридические последствия для Пользователя, исключительно на основании автоматизированной обработки персональных данных.

9. Формы сайта и согласие Пользователя

9.1. Рядом с формами, обработка которых осуществляется на основании согласия, размещается отдельный обязательный чекбокс со ссылкой на текст согласия и настоящую Политику.

9.2. Чекбокс не должен быть отмечен заранее.

9.3. Отправка формы должна быть технически невозможна без выражения согласия, если согласие является правовым основанием обработки.

9.4. Согласие на рекламные сообщения оформляется отдельным необязательным чекбоксом и не объединяется с согласием на обработку данных для заявки или заказа.

9.5. Оператор сохраняет сведения, позволяющие подтвердить получение согласия, включая дату и время, форму, редакцию согласия и технический идентификатор отправки.

10. Файлы cookie

10.1. Сайт использует необходимые cookie для:

работы корзины;
авторизации;
сохранения пользовательской сессии;
обеспечения безопасности;
корректного отображения страниц;
сохранения выбранных настроек.

10.2. Необходимые cookie используются в объеме, без которого работа запрошенных Пользователем функций сайта невозможна.

10.3. Аналитические cookie используются только после отдельного выбора Пользователя.

10.4. Баннер управления cookie должен предоставлять равноценные возможности:

«Принять аналитические cookie»;
«Только необходимые»;
перейти к настройкам или ознакомиться с Политикой.

10.5. Отказ от аналитических cookie не должен ограничивать доступ к каталогу, формам заказа и основной функциональности сайта.

10.6. Пользователь может удалить или ограничить cookie через настройки браузера. Удаление необходимых cookie может привести к выходу из учетной записи, очистке корзины или нарушению работы отдельных функций.

11. Яндекс Метрика

11.1. Сайт использует сервис веб-аналитики «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС».

11.2. Сервис может обрабатывать IP-адрес, cookie, сведения о браузере и устройстве, источнике перехода, просмотренных страницах, действиях Пользователя и примерном регионе.

11.3. Яндекс Метрика используется для анализа посещаемости, обнаружения технических ошибок и улучшения структуры сайта.

11.4. Яндекс Метрика должна загружаться только после согласия Пользователя на аналитические cookie.

11.5. Оператор устанавливает минимально необходимый период хранения доступных ему аналитических данных и ограничивает доступ к кабинету аналитики.

12. Google Analytics и трансграничная передача

12.1. Сайт может использовать Google Analytics, предоставляемый компанией Google LLC и связанными с ней лицами.

12.2. Использование Google Analytics может сопровождаться передачей технических данных на территорию иностранных государств, включая Соединенные Штаты Америки, а также обработкой данных на иностранной инфраструктуре.

12.3. Google Analytics используется только при одновременном соблюдении следующих условий:

Пользователь предварительно дал согласие на аналитические cookie;
первоначальная запись и накопление персональных данных граждан Российской Федерации обеспечены с использованием баз данных, находящихся на территории Российской Федерации;
Оператор выполнил предусмотренную законодательством процедуру уведомления о намерении осуществлять трансграничную передачу;
Роскомнадзором не принято решение о запрете или ограничении соответствующей передачи;
в настройках сервиса установлены минимально необходимые сроки хранения и ограничения рекламных функций.

12.4. При отсутствии хотя бы одного из указанных условий Google Analytics подлежит отключению.

12.5. Отказ от Google Analytics не ограничивает использование сайта и оформление заказа.

13. Мессенджеры WhatsApp и Telegram

13.1. Сайт может содержать ссылки, позволяющие Пользователю по собственной инициативе перейти в WhatsApp или Telegram.

13.2. WhatsApp и Telegram являются сервисами третьих лиц. При переходе по ссылке обработка данных осуществляется также владельцем соответствующего сервиса по его собственным правилам.

13.3. Оператор не передает в мессенджер персональные данные из форм сайта автоматически, если Пользователь отдельно не выбрал такой способ коммуникации.

13.4. Пользователь не обязан использовать мессенджеры для оформления заказа и может связаться с Оператором через форму сайта, телефон или электронную почту.

13.5. Через мессенджеры запрещается направлять данные банковских карт, коды подтверждения, пароли, копии документов и иные избыточные сведения.

13.6. Передача через иностранные мессенджеры данных, относящихся к заказу, осуществляется только при наличии законного основания и при выполнении требований законодательства о трансграничной передаче.

13.7. Сервисные сообщения, связанные с заказом, направляются через мессенджер только по инициативе или по выбору Пользователя. Рекламные сообщения направляются только при отдельном согласии.

14. Передача данных третьим лицам

14.1. Оператор может поручать обработку или передавать данные следующим категориям получателей:

платформе создания и обслуживания сайта Bazium и ее инфраструктурным подрядчикам;
платежному агрегатору ROBOKASSA, банкам и платежным системам;
службам доставки, транспортным компаниям, курьерским службам и пунктам выдачи;
провайдеру электронной почты;
техническим специалистам и подрядчикам, обслуживающим сайт;
ООО «ЯНДЕКС» при использовании Яндекс Метрики;
Google LLC и связанным лицам при правомерном использовании Google Analytics;
владельцам мессенджеров при использовании Пользователем соответствующего канала;
государственным органам в случаях и порядке, предусмотренных законом.

14.2. Каждому получателю передается только тот объем данных, который необходим для выполнения соответствующей задачи.

14.3. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и выполнять требования договора или поручения на обработку.

14.4. Оператор не продает персональные данные и не предоставляет их неопределенному кругу лиц.

15. Локализация и трансграничная передача

15.1. При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.

15.2. До начала трансграничной передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая получение необходимой информации о получателе и направление уведомления в Роскомнадзор.

15.3. При запрете или ограничении трансграничной передачи Оператор прекращает соответствующую передачу и отключает используемый сервис.

16. Сроки обработки и хранения

16.1. Данные обращений, не завершившихся заказом, хранятся до окончания рассмотрения обращения и не более одного года после последнего взаимодействия, если отсутствует спор или иное законное основание для дальнейшего хранения.

16.2. Данные личного кабинета хранятся до его удаления Пользователем или Оператором. Неиспользуемая учетная запись может быть удалена после трех лет отсутствия активности при отсутствии незавершенных заказов и обязательств.

16.3. Данные заказа, оплаты, доставки, возврата и претензий хранятся в течение срока исполнения договора, применимого срока исковой давности и обязательных сроков, установленных налоговым и иным законодательством.

16.4. Данные, обрабатываемые для рекламных сообщений, хранятся до отзыва согласия или прекращения рассылки.

16.5. Сведения, подтверждающие согласие или отказ от рассылки, могут храниться в течение трех лет после прекращения соответствующей обработки для подтверждения соблюдения требований закона.

16.6. Технические журналы безопасности хранятся не более одного года, если более длительное хранение не требуется для расследования инцидента или исполнения закона.

16.7. Аналитические данные хранятся в течение минимального периода, предусмотренного настройками соответствующего сервиса и необходимого для анализа работы сайта.

16.8. По достижении цели обработки или при отзыве согласия данные уничтожаются в предусмотренный законом срок, если отсутствует другое правовое основание для их дальнейшей обработки.

17. Права Пользователя

Пользователь вправе:

получать сведения об обработке своих персональных данных;
требовать уточнения неточных или устаревших данных;
требовать блокирования или удаления данных, обрабатываемых незаконно или не требующихся для заявленной цели;
отозвать ранее предоставленное согласие;
отказаться от рекламных сообщений;
возражать против обработки в предусмотренных законом случаях;
обжаловать действия Оператора в Роскомнадзоре или суде;
требовать прекращения обработки, если для нее отсутствует законное основание.

18. Порядок направления запросов

18.1. Запрос направляется по адресу cust@jabamask.ru с пометкой «Персональные данные».

18.2. В запросе необходимо указать:

фамилию и имя;
контакт для ответа;
сведения, позволяющие определить взаимодействие с Оператором, например номер заказа, телефон или электронную почту;
содержание требования;
дату и подпись, если запрос направляется на бумаге.

18.3. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя, не запрашивая избыточных данных.

18.4. Ответ предоставляется в срок, установленный законодательством Российской Федерации. В предусмотренных законом случаях срок может быть продлен с направлением мотивированного уведомления.

19. Защита персональных данных

19.1. Оператор принимает необходимые правовые, организационные и технические меры, в том числе:

ограничение и разграничение доступа;
использование сложных уникальных паролей;
применение двухфакторной аутентификации, если она поддерживается сервисом;
учет лиц, имеющих доступ;
резервное копирование;
обновление программного обеспечения;
защищенное соединение с сайтом;
контроль выгрузок и копий данных;
удаление ненужных файлов и старых выгрузок;
оценку рисков используемых подрядчиков и сервисов;
регистрацию и расследование инцидентов;
восстановление доступа и данных после инцидентов.

19.2. Доступ предоставляется только лицам, которым он необходим для исполнения обязанностей.

19.3. При установлении факта неправомерной или случайной передачи персональных данных Оператор действует в соответствии с требованиями законодательства, включая уведомление Роскомнадзора в установленные сроки.

20. Несовершеннолетние

20.1. Несовершеннолетние не должны самостоятельно оформлять платные заказы и заключать договоры без участия законного представителя, кроме случаев, допускаемых законодательством.

20.2. Данные несовершеннолетнего участника мастер-класса предоставляются его родителем или иным законным представителем.

20.3. Оператор обрабатывает только минимальный объем сведений, необходимый для организации участия и обеспечения безопасности.

21. Изменение Политики

21.1. Оператор вправе актуализировать Политику при изменении законодательства, состава сервисов, процессов обработки или функций сайта.

21.2. Новая редакция вступает в силу с даты ее размещения, если в тексте не указано иное.

21.3. Дата первоначального утверждения документа не изменяется. При каждой существенной актуализации указывается фактическая дата новой редакции.

22. Заключительные положения

22.1. Вопросы, не урегулированные Политикой, регулируются законодательством Российской Федерации.

22.2. Продолжение хранения или обработки данных после отзыва согласия допускается только при наличии иного основания, прямо предусмотренного законодательством.

22.3. Актуальная редакция Политики постоянно доступна на сайте glazory.ru.