ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Дата вступления в силу: «12» августа 2026 г.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Насыбуллиной Александрой Александровной (далее — «Оператор»).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает от физических лиц при использовании ими сайта Оператора, при оформлении заказа, обращении к Оператору, а также в процессе исполнения заказа и взаимодействия с Покупателем.
1.4. Настоящая Политика является общедоступным документом и размещается на сайте Оператора в информационно-телекоммуникационной сети «Интернет».
1.5. Оператор не осуществляет обработку персональных данных в целях, несовместимых с целями, указанными в настоящей Политике.
1.6. Оператор при обработке персональных данных руководствуется принципами законности, справедливости, ограничения обработки достижением конкретных, заранее определенных и законных целей, а также недопустимости избыточной обработки персональных данных.
2. Сведения об Операторе
Оператор персональных данных:
Индивидуальный предприниматель Насыбуллина Александра Александровна
ИНН: 29005842538
ОГРН: 324784700056993
Адрес регистрации:
Российская Федерация, г. Санкт-Петербург, ул. Дыбенко, д. 8, корп. 1
Адрес электронной почты: click-and-stick@ya.ru
Сайт: https://clickstick.ru/
3. Основные понятия
3.1. Для целей настоящей Политики используются следующие понятия:
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
Оператор — Индивидуальный предприниматель Насыбуллина Александра Александровна.
Пользователь — физическое лицо, посещающее сайт Оператора.
Покупатель — физическое лицо, оформляющее заявку на приобретение товара либо приобретающее товар у Оператора.
Сайт — интернет-сайт Оператора, предназначенный для ознакомления с товарами и оформления заявок на их приобретение.
Заявка (заказ) — обращение Пользователя к Оператору посредством формы на сайте с целью приобретения выбранного товара.
Служба доставки — организация, осуществляющая доставку товара Покупателю по поручению Оператора, в том числе служба доставки СДЭК.
4. Принципы обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
4.2. Обработка персональных данных осуществляется для конкретных, заранее определенных и законных целей.
4.3. Оператор обрабатывает только те персональные данные, которые необходимы для достижения соответствующих целей обработки.
4.4. Объем и содержание обрабатываемых персональных данных не являются избыточными по отношению к заявленным целям обработки.
4.5. Оператор принимает меры для обеспечения точности, достаточности и актуальности обрабатываемых персональных данных.
4.6. Оператор не осуществляет обработку специальных категорий персональных данных, если такая обработка не предусмотрена законодательством Российской Федерации и не требуется для конкретной цели обработки.
4.7. Оператор не осуществляет обработку биометрических персональных данных Пользователей сайта.
5. Категории субъектов персональных данных
5.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
Пользователей сайта;
Покупателей;
лиц, направивших Оператору обращения;
представителей Покупателей, если они предоставляют данные для оформления или получения заказа.
6. Перечень обрабатываемых персональных данных
6.1. В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные:
фамилия, имя, отчество (при наличии);
номер телефона;
адрес электронной почты;
адрес доставки;
сведения о заказе;
сведения о выбранных товарах;
сведения о взаимодействии с Оператором;
сведения, содержащиеся в обращениях Пользователя;
технические данные, автоматически передаваемые при посещении сайта;
сведения, содержащиеся в файлах Cookie.
6.2. Оператор не запрашивает у Пользователя данные банковских карт, поскольку оплата товаров непосредственно на сайте Оператора не осуществляется.
6.3. Оплата товара производится Покупателем при получении заказа через используемые службой доставки СДЭК способы оплаты.
7. Цели и правовые основания обработки персональных данных
7.1. Оформление и обработка заявок
Цель: получение и обработка заявки Пользователя на приобретение товара.
Категории субъектов: Пользователи сайта и Покупатели.
Персональные данные: имя, фамилия, отчество (при наличии), номер телефона, адрес электронной почты, сведения о заказе и иные данные, необходимые для оформления заявки.
Правовые основания:
согласие субъекта персональных данных;
необходимость осуществления действий по инициативе субъекта персональных данных до заключения договора;
иные основания, предусмотренные законодательством Российской Федерации.
7.2. Связь с Пользователем
Цель: подтверждение заявки, уточнение сведений о заказе, информирование о статусе заказа и взаимодействие с Пользователем.
Персональные данные: имя, номер телефона, адрес электронной почты, сведения о заказе.
Правовые основания:
согласие субъекта персональных данных;
необходимость исполнения договора либо осуществления действий по инициативе субъекта персональных данных до заключения договора.
7.3. Исполнение договора купли-продажи
Цель: подготовка и передача товара Покупателю.
Персональные данные: имя, фамилия, отчество (при наличии), номер телефона, адрес доставки, сведения о заказе.
Правовое основание: необходимость обработки персональных данных для заключения и исполнения договора, стороной которого является субъект персональных данных, либо для осуществления действий по инициативе субъекта персональных данных до заключения договора.
7.4. Организация доставки
Цель: передача заказа Покупателю посредством службы доставки СДЭК.
Персональные данные: имя, фамилия, отчество (при наличии), номер телефона, адрес или иные сведения, необходимые для доставки заказа.
Правовое основание: необходимость обработки персональных данных для исполнения договора и осуществления действий, направленных на его исполнение.
Персональные данные передаются службе доставки в объеме, необходимом для осуществления доставки заказа и взаимодействия с Покупателем.
7.5. Рассмотрение обращений, претензий и запросов
Цель: рассмотрение обращений Пользователей и Покупателей, предоставление ответов, рассмотрение претензий и защита прав Оператора и Пользователя.
Персональные данные: имя, фамилия, номер телефона, адрес электронной почты, содержание обращения и иные данные, добровольно предоставленные Пользователем.
Правовые основания:
согласие субъекта персональных данных;
исполнение требований законодательства Российской Федерации;
осуществление и защита прав и законных интересов Оператора.
7.6. Исполнение обязанностей, установленных законодательством
Оператор вправе обрабатывать персональные данные в целях исполнения обязанностей, установленных законодательством Российской Федерации, в том числе в сфере бухгалтерского, налогового учета и хранения документов.
Правовым основанием является необходимость исполнения обязанностей, установленных законодательством Российской Федерации.
7.7. Обеспечение безопасности и работоспособности сайта
Оператор осуществляет обработку технических данных, которые могут автоматически передаваться при посещении сайта, в целях обеспечения безопасности, стабильной работы и защиты сайта.
8. Cookie-файлы
8.1. Сайт Оператора создан и размещен с использованием платформы Tilda.
8.2. В стандартной конфигурации Tilda используются обязательные технические Cookie, необходимые для корректной работы сайта и обеспечения его безопасности, в том числе защиты от DDoS-атак. Согласно информации Tilda, такие Cookie являются обязательными и не могут быть отключены пользователем.
8.3. На момент утверждения настоящей Политики Оператор не использует на сайте дополнительные аналитические или рекламные Cookie, в том числе Cookie, устанавливаемые Яндекс Метрикой, Google Analytics, рекламными пикселями или иными подобными сервисами.
8.4. Технические Cookie используются исключительно для обеспечения функционирования и безопасности сайта.
8.5. В случае подключения Оператором дополнительных сервисов, использующих аналитические, рекламные или иные необязательные Cookie, настоящая Политика будет актуализирована с учетом используемых технологий и требований законодательства Российской Федерации.
8.6. Если для использования соответствующих Cookie потребуется согласие Пользователя, такое согласие будет запрашиваться Оператором до начала соответствующей обработки.
9. Способы обработки персональных данных
9.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации, а также без использования таких средств.
9.2. В рамках обработки персональных данных Оператор может осуществлять:
сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение;
использование;
передачу;
обезличивание;
блокирование;
удаление;
уничтожение персональных данных.
9.3. Обработка персональных данных осуществляется в объеме, необходимом для достижения соответствующей цели.
10. Передача персональных данных третьим лицам
10.1. Оператор вправе передавать персональные данные третьим лицам в случаях, когда такая передача необходима для достижения целей обработки либо предусмотрена законодательством Российской Федерации.
10.2. В частности, персональные данные Покупателя могут передаваться службе доставки СДЭК для:
оформления отправления;
доставки товара;
связи с Покупателем;
уведомления о статусе доставки;
выдачи заказа Покупателю;
осуществления иных действий, непосредственно связанных с доставкой заказа.
10.3. Передача осуществляется только в объеме, необходимом для соответствующей цели.
10.4. Оператор не продает персональные данные Пользователей и не осуществляет их передачу третьим лицам для самостоятельного использования в рекламных целях без предусмотренного законом основания.
10.5. При привлечении третьих лиц к обработке персональных данных Оператор принимает предусмотренные законодательством меры по обеспечению конфиденциальности и безопасности персональных данных.
11. Локализация персональных данных
11.1. При сборе персональных данных граждан Российской Федерации посредством информационно-телекоммуникационной сети «Интернет» Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, предусмотренных законодательством Российской Федерации.
11.2. Оператор принимает необходимые меры для соблюдения требований законодательства Российской Федерации о локализации персональных данных.
12. Трансграничная передача персональных данных
12.1. На дату утверждения настоящей Политики Оператор не планирует осуществлять самостоятельную трансграничную передачу персональных данных Пользователей.
12.2. В случае возникновения необходимости осуществления трансграничной передачи персональных данных Оператор будет действовать в соответствии с требованиями Федерального закона № 152-ФЗ и иных применимых нормативных правовых актов Российской Федерации.
13. Сроки обработки и хранения персональных данных
13.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей их обработки, если иной срок не установлен законодательством Российской Федерации.
13.2. Персональные данные, необходимые для исполнения заказа, обрабатываются в течение срока, необходимого для оформления, исполнения и завершения соответствующих отношений с Покупателем.
13.3. Если законодательством Российской Федерации установлен обязательный срок хранения документов или содержащихся в них персональных данных, соответствующие данные хранятся в течение установленного законом срока.
13.4. После достижения целей обработки и истечения установленных сроков хранения персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
14. Уничтожение персональных данных
14.1. Персональные данные подлежат уничтожению при достижении целей их обработки, истечении установленного срока хранения либо при наступлении иных предусмотренных законодательством оснований.
14.2. Уничтожение осуществляется способом, который исключает возможность восстановления содержания персональных данных либо позволяет сделать их недоступными для дальнейшей обработки.
14.3. В случаях, когда законодательство Российской Федерации требует сохранения соответствующих данных, Оператор не уничтожает их до истечения установленного срока хранения.
15. Меры по защите персональных данных
15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:
неправомерного или случайного доступа;
уничтожения;
изменения;
блокирования;
копирования;
предоставления;
распространения;
иных неправомерных действий.
15.2. В целях защиты персональных данных Оператор может применять, в частности:
ограничение доступа к персональным данным;
идентификацию и аутентификацию лиц, имеющих доступ к персональным данным;
использование средств защиты информации;
обеспечение безопасности используемых информационных систем;
резервирование и восстановление информации в необходимых случаях;
контроль доступа к информационным ресурсам;
иные организационные и технические меры, соответствующие характеру и рискам обработки персональных данных.
15.3. Конкретный состав применяемых мер определяется Оператором с учетом характера и объема обрабатываемых персональных данных и требований законодательства Российской Федерации.
Требование принимать необходимые правовые, организационные и технические меры для защиты персональных данных предусмотрено ст. 19 Федерального закона № 152-ФЗ.
16. Права субъектов персональных данных
16.1. Пользователь имеет право:
получать информацию об обработке своих персональных данных;
получать сведения о целях и правовых основаниях обработки;
получать информацию о способах обработки персональных данных;
требовать уточнения своих персональных данных;
требовать блокирования персональных данных в случаях, предусмотренных законодательством;
требовать удаления персональных данных в случаях, предусмотренных законодательством;
отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
осуществлять иные права, предусмотренные законодательством Российской Федерации.
16.2. Для реализации своих прав Пользователь может направить обращение Оператору по адресу электронной почты:
E-mail: click-and-stick@ya.ru
Либо по почтовому адресу Оператора:
Российская Федерация, г. Санкт-Петербург, ул. Дыбенко, д. 8, корп. 1.
17. Отзыв согласия на обработку персональных данных
17.1. Если обработка персональных данных осуществляется на основании согласия субъекта персональных данных, субъект вправе отозвать свое согласие путем направления соответствующего обращения Оператору.
17.2. После получения отзыва Оператор прекращает обработку персональных данных, осуществляемую исключительно на основании согласия, если отсутствуют иные законные основания для продолжения обработки.
17.3. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до его отзыва.
17.4. Отзыв согласия не является основанием для прекращения обработки персональных данных, если их дальнейшая обработка необходима для исполнения требований законодательства Российской Федерации либо при наличии иного законного основания.
18. Обработка персональных данных несовершеннолетних
18.1. Сайт предназначен для приобретения товаров физическими лицами для личных, семейных, домашних и иных нужд.
18.2. Оператор не ставит целью сбор персональных данных несовершеннолетних лиц.
18.3. Если Оператору станет известно, что персональные данные несовершеннолетнего были предоставлены без необходимого законного основания, Оператор принимает меры по прекращению такой обработки и удалению соответствующих данных, если их дальнейшее хранение не требуется законодательством Российской Федерации.
19. Конфиденциальность персональных данных
19.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные без согласия субъекта персональных данных либо иного предусмотренного законом основания.
19.2. Обязанность по обеспечению конфиденциальности не распространяется на случаи, когда раскрытие персональных данных предусмотрено законодательством Российской Федерации.
20. Ответственность
20.1. Оператор несет ответственность за обработку персональных данных в соответствии с законодательством Российской Федерации.
20.2. Лица, виновные в нарушении требований законодательства Российской Федерации в области персональных данных, несут ответственность в случаях и порядке, установленных законодательством Российской Федерации.
21. Уведомление Роскомнадзора
21.1. Оператор осуществляет обработку персональных данных в соответствии с требованиями Федерального закона № 152-ФЗ.
21.2. В случаях, когда законодательством Российской Федерации предусмотрена обязанность уведомления уполномоченного органа о намерении осуществлять обработку персональных данных, Оператор исполняет такую обязанность в установленном порядке.
21.3. Оператор обеспечивает актуальность сведений, предоставленных уполномоченному органу в установленном законодательством порядке.
22. Изменение Политики
22.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, порядка обработки персональных данных, используемых информационных систем, сайта или применяемых технологий.
22.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок вступления в силу не установлен самой новой редакцией.
22.3. Актуальная редакция Политики постоянно доступна Пользователям на сайте Оператора.
23. Заключительные положения
23.1. Настоящая Политика действует в отношении всех персональных данных, обрабатываемых Оператором в рамках указанных в ней целей.
23.2. Если отдельные положения настоящей Политики вступят в противоречие с обязательными требованиями законодательства Российской Федерации, применяются соответствующие требования законодательства.
23.3. По вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по указанным ниже контактным данным.
24. Реквизиты и контактные данные Оператора
Индивидуальный предприниматель Насыбуллина Александра Александровна
ИНН: 29005842538
ОГРН: 324784700056993
Адрес регистрации:
Российская Федерация, г. Санкт-Петербург, ул. Дыбенко, д. 8, корп. 1
E-mail: click-and-stick@ya.ru
Сайт: https://clickstick.ru/
Дата публикации Политики: «12» августа 2026 г.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Насыбуллиной Александрой Александровной (далее — «Оператор»).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает от физических лиц при использовании ими сайта Оператора, при оформлении заказа, обращении к Оператору, а также в процессе исполнения заказа и взаимодействия с Покупателем.
1.4. Настоящая Политика является общедоступным документом и размещается на сайте Оператора в информационно-телекоммуникационной сети «Интернет».
1.5. Оператор не осуществляет обработку персональных данных в целях, несовместимых с целями, указанными в настоящей Политике.
1.6. Оператор при обработке персональных данных руководствуется принципами законности, справедливости, ограничения обработки достижением конкретных, заранее определенных и законных целей, а также недопустимости избыточной обработки персональных данных.
2. Сведения об Операторе
Оператор персональных данных:
Индивидуальный предприниматель Насыбуллина Александра Александровна
ИНН: 29005842538
ОГРН: 324784700056993
Адрес регистрации:
Российская Федерация, г. Санкт-Петербург, ул. Дыбенко, д. 8, корп. 1
Адрес электронной почты: click-and-stick@ya.ru
Сайт: https://clickstick.ru/
3. Основные понятия
3.1. Для целей настоящей Политики используются следующие понятия:
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
Оператор — Индивидуальный предприниматель Насыбуллина Александра Александровна.
Пользователь — физическое лицо, посещающее сайт Оператора.
Покупатель — физическое лицо, оформляющее заявку на приобретение товара либо приобретающее товар у Оператора.
Сайт — интернет-сайт Оператора, предназначенный для ознакомления с товарами и оформления заявок на их приобретение.
Заявка (заказ) — обращение Пользователя к Оператору посредством формы на сайте с целью приобретения выбранного товара.
Служба доставки — организация, осуществляющая доставку товара Покупателю по поручению Оператора, в том числе служба доставки СДЭК.
4. Принципы обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
4.2. Обработка персональных данных осуществляется для конкретных, заранее определенных и законных целей.
4.3. Оператор обрабатывает только те персональные данные, которые необходимы для достижения соответствующих целей обработки.
4.4. Объем и содержание обрабатываемых персональных данных не являются избыточными по отношению к заявленным целям обработки.
4.5. Оператор принимает меры для обеспечения точности, достаточности и актуальности обрабатываемых персональных данных.
4.6. Оператор не осуществляет обработку специальных категорий персональных данных, если такая обработка не предусмотрена законодательством Российской Федерации и не требуется для конкретной цели обработки.
4.7. Оператор не осуществляет обработку биометрических персональных данных Пользователей сайта.
5. Категории субъектов персональных данных
5.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
Пользователей сайта;
Покупателей;
лиц, направивших Оператору обращения;
представителей Покупателей, если они предоставляют данные для оформления или получения заказа.
6. Перечень обрабатываемых персональных данных
6.1. В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные:
фамилия, имя, отчество (при наличии);
номер телефона;
адрес электронной почты;
адрес доставки;
сведения о заказе;
сведения о выбранных товарах;
сведения о взаимодействии с Оператором;
сведения, содержащиеся в обращениях Пользователя;
технические данные, автоматически передаваемые при посещении сайта;
сведения, содержащиеся в файлах Cookie.
6.2. Оператор не запрашивает у Пользователя данные банковских карт, поскольку оплата товаров непосредственно на сайте Оператора не осуществляется.
6.3. Оплата товара производится Покупателем при получении заказа через используемые службой доставки СДЭК способы оплаты.
7. Цели и правовые основания обработки персональных данных
7.1. Оформление и обработка заявок
Цель: получение и обработка заявки Пользователя на приобретение товара.
Категории субъектов: Пользователи сайта и Покупатели.
Персональные данные: имя, фамилия, отчество (при наличии), номер телефона, адрес электронной почты, сведения о заказе и иные данные, необходимые для оформления заявки.
Правовые основания:
согласие субъекта персональных данных;
необходимость осуществления действий по инициативе субъекта персональных данных до заключения договора;
иные основания, предусмотренные законодательством Российской Федерации.
7.2. Связь с Пользователем
Цель: подтверждение заявки, уточнение сведений о заказе, информирование о статусе заказа и взаимодействие с Пользователем.
Персональные данные: имя, номер телефона, адрес электронной почты, сведения о заказе.
Правовые основания:
согласие субъекта персональных данных;
необходимость исполнения договора либо осуществления действий по инициативе субъекта персональных данных до заключения договора.
7.3. Исполнение договора купли-продажи
Цель: подготовка и передача товара Покупателю.
Персональные данные: имя, фамилия, отчество (при наличии), номер телефона, адрес доставки, сведения о заказе.
Правовое основание: необходимость обработки персональных данных для заключения и исполнения договора, стороной которого является субъект персональных данных, либо для осуществления действий по инициативе субъекта персональных данных до заключения договора.
7.4. Организация доставки
Цель: передача заказа Покупателю посредством службы доставки СДЭК.
Персональные данные: имя, фамилия, отчество (при наличии), номер телефона, адрес или иные сведения, необходимые для доставки заказа.
Правовое основание: необходимость обработки персональных данных для исполнения договора и осуществления действий, направленных на его исполнение.
Персональные данные передаются службе доставки в объеме, необходимом для осуществления доставки заказа и взаимодействия с Покупателем.
7.5. Рассмотрение обращений, претензий и запросов
Цель: рассмотрение обращений Пользователей и Покупателей, предоставление ответов, рассмотрение претензий и защита прав Оператора и Пользователя.
Персональные данные: имя, фамилия, номер телефона, адрес электронной почты, содержание обращения и иные данные, добровольно предоставленные Пользователем.
Правовые основания:
согласие субъекта персональных данных;
исполнение требований законодательства Российской Федерации;
осуществление и защита прав и законных интересов Оператора.
7.6. Исполнение обязанностей, установленных законодательством
Оператор вправе обрабатывать персональные данные в целях исполнения обязанностей, установленных законодательством Российской Федерации, в том числе в сфере бухгалтерского, налогового учета и хранения документов.
Правовым основанием является необходимость исполнения обязанностей, установленных законодательством Российской Федерации.
7.7. Обеспечение безопасности и работоспособности сайта
Оператор осуществляет обработку технических данных, которые могут автоматически передаваться при посещении сайта, в целях обеспечения безопасности, стабильной работы и защиты сайта.
8. Cookie-файлы
8.1. Сайт Оператора создан и размещен с использованием платформы Tilda.
8.2. В стандартной конфигурации Tilda используются обязательные технические Cookie, необходимые для корректной работы сайта и обеспечения его безопасности, в том числе защиты от DDoS-атак. Согласно информации Tilda, такие Cookie являются обязательными и не могут быть отключены пользователем.
8.3. На момент утверждения настоящей Политики Оператор не использует на сайте дополнительные аналитические или рекламные Cookie, в том числе Cookie, устанавливаемые Яндекс Метрикой, Google Analytics, рекламными пикселями или иными подобными сервисами.
8.4. Технические Cookie используются исключительно для обеспечения функционирования и безопасности сайта.
8.5. В случае подключения Оператором дополнительных сервисов, использующих аналитические, рекламные или иные необязательные Cookie, настоящая Политика будет актуализирована с учетом используемых технологий и требований законодательства Российской Федерации.
8.6. Если для использования соответствующих Cookie потребуется согласие Пользователя, такое согласие будет запрашиваться Оператором до начала соответствующей обработки.
9. Способы обработки персональных данных
9.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации, а также без использования таких средств.
9.2. В рамках обработки персональных данных Оператор может осуществлять:
сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение;
использование;
передачу;
обезличивание;
блокирование;
удаление;
уничтожение персональных данных.
9.3. Обработка персональных данных осуществляется в объеме, необходимом для достижения соответствующей цели.
10. Передача персональных данных третьим лицам
10.1. Оператор вправе передавать персональные данные третьим лицам в случаях, когда такая передача необходима для достижения целей обработки либо предусмотрена законодательством Российской Федерации.
10.2. В частности, персональные данные Покупателя могут передаваться службе доставки СДЭК для:
оформления отправления;
доставки товара;
связи с Покупателем;
уведомления о статусе доставки;
выдачи заказа Покупателю;
осуществления иных действий, непосредственно связанных с доставкой заказа.
10.3. Передача осуществляется только в объеме, необходимом для соответствующей цели.
10.4. Оператор не продает персональные данные Пользователей и не осуществляет их передачу третьим лицам для самостоятельного использования в рекламных целях без предусмотренного законом основания.
10.5. При привлечении третьих лиц к обработке персональных данных Оператор принимает предусмотренные законодательством меры по обеспечению конфиденциальности и безопасности персональных данных.
11. Локализация персональных данных
11.1. При сборе персональных данных граждан Российской Федерации посредством информационно-телекоммуникационной сети «Интернет» Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, предусмотренных законодательством Российской Федерации.
11.2. Оператор принимает необходимые меры для соблюдения требований законодательства Российской Федерации о локализации персональных данных.
12. Трансграничная передача персональных данных
12.1. На дату утверждения настоящей Политики Оператор не планирует осуществлять самостоятельную трансграничную передачу персональных данных Пользователей.
12.2. В случае возникновения необходимости осуществления трансграничной передачи персональных данных Оператор будет действовать в соответствии с требованиями Федерального закона № 152-ФЗ и иных применимых нормативных правовых актов Российской Федерации.
13. Сроки обработки и хранения персональных данных
13.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей их обработки, если иной срок не установлен законодательством Российской Федерации.
13.2. Персональные данные, необходимые для исполнения заказа, обрабатываются в течение срока, необходимого для оформления, исполнения и завершения соответствующих отношений с Покупателем.
13.3. Если законодательством Российской Федерации установлен обязательный срок хранения документов или содержащихся в них персональных данных, соответствующие данные хранятся в течение установленного законом срока.
13.4. После достижения целей обработки и истечения установленных сроков хранения персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
14. Уничтожение персональных данных
14.1. Персональные данные подлежат уничтожению при достижении целей их обработки, истечении установленного срока хранения либо при наступлении иных предусмотренных законодательством оснований.
14.2. Уничтожение осуществляется способом, который исключает возможность восстановления содержания персональных данных либо позволяет сделать их недоступными для дальнейшей обработки.
14.3. В случаях, когда законодательство Российской Федерации требует сохранения соответствующих данных, Оператор не уничтожает их до истечения установленного срока хранения.
15. Меры по защите персональных данных
15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:
неправомерного или случайного доступа;
уничтожения;
изменения;
блокирования;
копирования;
предоставления;
распространения;
иных неправомерных действий.
15.2. В целях защиты персональных данных Оператор может применять, в частности:
ограничение доступа к персональным данным;
идентификацию и аутентификацию лиц, имеющих доступ к персональным данным;
использование средств защиты информации;
обеспечение безопасности используемых информационных систем;
резервирование и восстановление информации в необходимых случаях;
контроль доступа к информационным ресурсам;
иные организационные и технические меры, соответствующие характеру и рискам обработки персональных данных.
15.3. Конкретный состав применяемых мер определяется Оператором с учетом характера и объема обрабатываемых персональных данных и требований законодательства Российской Федерации.
Требование принимать необходимые правовые, организационные и технические меры для защиты персональных данных предусмотрено ст. 19 Федерального закона № 152-ФЗ.
16. Права субъектов персональных данных
16.1. Пользователь имеет право:
получать информацию об обработке своих персональных данных;
получать сведения о целях и правовых основаниях обработки;
получать информацию о способах обработки персональных данных;
требовать уточнения своих персональных данных;
требовать блокирования персональных данных в случаях, предусмотренных законодательством;
требовать удаления персональных данных в случаях, предусмотренных законодательством;
отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
осуществлять иные права, предусмотренные законодательством Российской Федерации.
16.2. Для реализации своих прав Пользователь может направить обращение Оператору по адресу электронной почты:
E-mail: click-and-stick@ya.ru
Либо по почтовому адресу Оператора:
Российская Федерация, г. Санкт-Петербург, ул. Дыбенко, д. 8, корп. 1.
17. Отзыв согласия на обработку персональных данных
17.1. Если обработка персональных данных осуществляется на основании согласия субъекта персональных данных, субъект вправе отозвать свое согласие путем направления соответствующего обращения Оператору.
17.2. После получения отзыва Оператор прекращает обработку персональных данных, осуществляемую исключительно на основании согласия, если отсутствуют иные законные основания для продолжения обработки.
17.3. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до его отзыва.
17.4. Отзыв согласия не является основанием для прекращения обработки персональных данных, если их дальнейшая обработка необходима для исполнения требований законодательства Российской Федерации либо при наличии иного законного основания.
18. Обработка персональных данных несовершеннолетних
18.1. Сайт предназначен для приобретения товаров физическими лицами для личных, семейных, домашних и иных нужд.
18.2. Оператор не ставит целью сбор персональных данных несовершеннолетних лиц.
18.3. Если Оператору станет известно, что персональные данные несовершеннолетнего были предоставлены без необходимого законного основания, Оператор принимает меры по прекращению такой обработки и удалению соответствующих данных, если их дальнейшее хранение не требуется законодательством Российской Федерации.
19. Конфиденциальность персональных данных
19.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные без согласия субъекта персональных данных либо иного предусмотренного законом основания.
19.2. Обязанность по обеспечению конфиденциальности не распространяется на случаи, когда раскрытие персональных данных предусмотрено законодательством Российской Федерации.
20. Ответственность
20.1. Оператор несет ответственность за обработку персональных данных в соответствии с законодательством Российской Федерации.
20.2. Лица, виновные в нарушении требований законодательства Российской Федерации в области персональных данных, несут ответственность в случаях и порядке, установленных законодательством Российской Федерации.
21. Уведомление Роскомнадзора
21.1. Оператор осуществляет обработку персональных данных в соответствии с требованиями Федерального закона № 152-ФЗ.
21.2. В случаях, когда законодательством Российской Федерации предусмотрена обязанность уведомления уполномоченного органа о намерении осуществлять обработку персональных данных, Оператор исполняет такую обязанность в установленном порядке.
21.3. Оператор обеспечивает актуальность сведений, предоставленных уполномоченному органу в установленном законодательством порядке.
22. Изменение Политики
22.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, порядка обработки персональных данных, используемых информационных систем, сайта или применяемых технологий.
22.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок вступления в силу не установлен самой новой редакцией.
22.3. Актуальная редакция Политики постоянно доступна Пользователям на сайте Оператора.
23. Заключительные положения
23.1. Настоящая Политика действует в отношении всех персональных данных, обрабатываемых Оператором в рамках указанных в ней целей.
23.2. Если отдельные положения настоящей Политики вступят в противоречие с обязательными требованиями законодательства Российской Федерации, применяются соответствующие требования законодательства.
23.3. По вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по указанным ниже контактным данным.
24. Реквизиты и контактные данные Оператора
Индивидуальный предприниматель Насыбуллина Александра Александровна
ИНН: 29005842538
ОГРН: 324784700056993
Адрес регистрации:
Российская Федерация, г. Санкт-Петербург, ул. Дыбенко, д. 8, корп. 1
E-mail: click-and-stick@ya.ru
Сайт: https://clickstick.ru/
Дата публикации Политики: «12» августа 2026 г.