ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

бренда YA-MA accessories

Редакция от 28 сентября 2026 года

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных, а также меры по их защите, применяемые индивидуальным предпринимателем Мамедовым Туралом Расим Оглы, осуществляющим деятельность под брендом YA-MA accessories (далее — Оператор).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», иными применимыми нормативными правовыми актами Российской Федерации и рекомендациями Роскомнадзора.
1.3. Политика применяется к персональным данным физических лиц, которые взаимодействуют с Оператором, в том числе посещают сайт ya-ma.su, обращаются за консультацией, оформляют или оплачивают заказ, получают товар, направляют претензию, заявление о возврате либо иное обращение через сайт, Telegram, MAX, электронную почту, платежные и иные сервисы, используемые Оператором.
1.4. Политика действует в отношении обработки персональных данных как с использованием средств автоматизации, так и без их использования.
1.5. Оператор исходит из необходимости соблюдения прав и свобод человека и гражданина, включая право на неприкосновенность частной жизни, личную и семейную тайну.
1.6. Передача персональных данных Оператору является добровольной. Однако без данных, необходимых для заключения и исполнения договора, Оператор может быть не в состоянии принять, оплатить, доставить заказ или ответить на обращение.

2. Сведения об Операторе
Оператор: Индивидуальный предприниматель Мамедов Турал Расим Оглы
Бренд: YA-MA accessories
ИНН: 343903165323
ОГРНИП: 324344300006721
Адрес: 152240, Ярославская область, г. Гаврилов-Ям, ул. Комарова, д. 1
Сайт: ya-ma.su
Электронная почта: yama2026@yandex.ru
Telegram: https://t.me/iamaaccessories
MAX: https://max.ru/join/7SrgxPnik6-K0auivxvs-EgXBXTT3tIPNHaGxc-OFWA

3. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Блокирование — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
Уничтожение — действия, в результате которых персональные данные уничтожаются безвозвратно.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

4. Принципы обработки персональных данных
• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается конкретными, заранее определенными и законными целями;
• не допускается обработка, несовместимая с целями сбора персональных данных;
• обрабатываются только данные, необходимые и достаточные для заявленных целей;
• содержание и объем данных соответствуют целям обработки; избыточные данные не собираются;
• обеспечиваются точность, достаточность и актуальность персональных данных;
• данные хранятся не дольше, чем этого требуют цели обработки, договор или законодательство;
• по достижении целей обработки данные уничтожаются или обезличиваются, если иное не предусмотрено законом.

5. Категории субъектов и состав обрабатываемых данных
5.1. Оператор может обрабатывать персональные данные покупателей, получателей заказов, посетителей сайта, лиц, обращающихся за консультацией, заявителей по вопросам возврата, обмена, качества товара или иных обращений, а также иных физических лиц, вступающих во взаимодействие с Оператором.
5.2. В зависимости от цели и способа взаимодействия Оператор может обрабатывать:
• фамилию, имя и отчество (при наличии);
• номер телефона;
• адрес электронной почты;
• адрес или пункт выдачи заказа, населенный пункт и иные сведения, необходимые для доставки;
• имя пользователя, идентификатор аккаунта и сведения профиля, доступные Оператору при переписке в Telegram или MAX;
• содержание сообщений, заказов, обращений, претензий и приложенных к ним материалов;
• сведения о заказе: состав, стоимость, способ оплаты, статус оплаты и доставки, история взаимодействия;
• сведения, необходимые для возврата денежных средств и исполнения требований законодательства о бухгалтерском и налоговом учете;
• технические сведения, передаваемые сайтом и используемыми сервисами, в объеме, необходимом для их работы и защиты от злоупотреблений.
5.3. Оператор не запрашивает и не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни, а также биометрические персональные данные.
5.4. Оператор не запрашивает реквизиты банковских карт в переписке и не хранит полный номер карты, срок ее действия или защитный код. Платежные данные вводятся субъектом непосредственно в интерфейсе платежного сервиса CloudPayments.
5.5. Если субъект по собственной инициативе направляет сведения, не требующиеся для заявленной цели, Оператор вправе не использовать их и удалить, если отсутствуют иные законные основания для обработки.

6. Цели, данные и правовые основания обработки
Консультация и ответ на обращение
Данные: имя, телефон, e-mail, аккаунт в мессенджере, содержание обращения.
Действия: сбор, запись, хранение, использование, удаление.
Основание: согласие субъекта; действия по запросу субъекта до заключения договора.
Оформление и исполнение заказа
Данные: ФИО, контакты, состав заказа, адрес/пункт выдачи, сведения о получателе.
Действия: сбор, систематизация, хранение, уточнение, использование, предоставление.
Основание: заключение и исполнение договора купли-продажи.
Оплата и возврат денежных средств
Данные: ФИО, контакты, сумма и идентификатор платежа, сведения о заказе.
Действия: формирование платежа, получение статуса, хранение, использование, предоставление.
Основание: исполнение договора; обязанности по законодательству о расчетах, учете и налогах.
Доставка заказа
Данные: ФИО получателя, телефон, адрес или пункт выдачи, сведения об отправлении.
Действия: формирование отправления, предоставление СДЭК, получение статуса доставки.
Основание: исполнение договора.
Рассмотрение возвратов, претензий и гарантийных обращений
Данные: ФИО, контакты, сведения о заказе и товаре, материалы обращения.
Действия: сбор, хранение, проверка, использование, предоставление при необходимости.
Основание: исполнение договора; требования законодательства о защите прав потребителей.
Исполнение требований закона и защита прав Оператора
Данные: данные заказа, платежа, переписки и обращений.
Действия: хранение, извлечение, использование, предоставление уполномоченным лицам.
Основание: выполнение обязанностей по закону; осуществление прав и законных интересов.
Информационные и рекламные сообщения
Данные: имя, телефон, e-mail, аккаунт в мессенджере.
Действия: формирование и направление сообщений, учет согласия и отказа.
Основание: предварительное отдельное согласие субъекта.
6.1. Оператор не принимает решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
6.2. Рекламные и маркетинговые сообщения направляются только при наличии отдельного предварительного согласия. Согласие на рекламу не является условием оформления заказа.

7. Способы и условия обработки
7.1. Обработка может осуществляться смешанным способом: с использованием средств автоматизации и без их использования.
7.2. Оператор вправе совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление, уничтожение и иные действия, необходимые для достижения заявленных целей.
7.3. Персональные данные могут быть получены непосредственно от субъекта, в том числе через формы и корзину на сайте ya-ma.su, от указанного им получателя заказа либо от сервисов, участвующих в оплате и доставке, в пределах, необходимых для исполнения заказа.
7.4. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без законного основания, кроме случаев, прямо предусмотренных законодательством или необходимых для исполнения договора.
7.5. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, в случаях и объеме, предусмотренных законодательством.
7.6. Оператор не осуществляет распространение персональных данных и не размещает отзывы, фотографии, имена или иные данные клиентов в открытом доступе без отдельного согласия на распространение.

8. Обработка данных через сайт, Telegram, MAX и электронную почту
8.1. Заказы и обращения могут приниматься через официальный сайт бренда ya-ma.su, аккаунты и каналы бренда в Telegram и MAX, а также по электронной почте.
8.2. При использовании мессенджера или иной платформы субъект самостоятельно передает данные через выбранный сервис. Соответствующая платформа может самостоятельно обрабатывать технические данные и сведения аккаунта по своим правилам и политике конфиденциальности. Оператор не определяет устройство и внутренние процессы таких платформ.
8.3. Оператор использует сведения, полученные через сайт и из переписки, только для целей, связанных с обращением, заказом, оплатой, доставкой, возвратом, претензией или иным взаимодействием с субъектом.
8.4. Субъекту не следует направлять в мессенджерах фотографии банковских карт, защитные коды, пароли, данные документов, специальные категории данных или иные сведения, которые не запрашивались Оператором.
8.5. При необходимости Оператор может перенести сведения о заказе с сайта или из переписки в учетную систему или иное хранилище, используемое для исполнения заказа и соблюдения требований законодательства.

9. Передача данных третьим лицам
9.1. Для исполнения заказа Оператор может предоставить персональные данные следующим категориям получателей:
• АО «СДЭК-Глобал» и связанным с доставкой лицам — в объеме, необходимом для оформления, перевозки, выдачи и отслеживания отправления;
• ООО «КлаудПэйментс» и иным участникам платежной инфраструктуры — в объеме, необходимом для проведения платежа, получения статуса операции и возврата денежных средств;
• оператору фискальных данных, банкам и иным лицам, участвующим в расчетах и формировании кассовых чеков, — в предусмотренном законом объеме;
• поставщикам электронной почты, учетных, облачных и коммуникационных сервисов — при условии необходимости для работы Оператора и соблюдения требований к защите данных;
• государственным органам, судам и иным уполномоченным лицам — по законному и надлежащим образом оформленному требованию.
9.2. Каждому получателю передается только минимальный объем данных, необходимый для соответствующей цели.
9.3. Третьи лица, самостоятельно определяющие цели и способы обработки, обрабатывают данные в соответствии со своими документами и законодательством. Если третье лицо обрабатывает данные по поручению Оператора, условия обработки определяются договором или иным правовым основанием.
9.4. Привлечение стороннего мастера для изготовления украшений само по себе не требует передачи ему персональных данных покупателя. Такая передача допускается только при наличии отдельной необходимости и законного основания.

10. Сроки хранения и прекращение обработки
10.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, договор и применимые требования законодательства.
10.2. Переписка и данные незавершенного обращения хранятся до завершения взаимодействия и далее в течение разумного срока, необходимого для подтверждения содержания обращения, если отсутствует требование об удалении и иное законное основание.
10.3. Данные исполненного заказа, оплаты, доставки, возврата и претензий могут храниться в течение сроков, установленных гражданским, налоговым, бухгалтерским законодательством и законодательством о защите прав потребителей, а также применимых сроков исковой давности.
10.4. Данные для рекламных сообщений обрабатываются до отзыва согласия либо прекращения соответствующей рассылки.
10.5. Обработка прекращается при достижении цели, утрате необходимости, истечении срока согласия, отзыве согласия, выявлении неправомерной обработки либо наступлении иных оснований, предусмотренных законом.
10.6. После прекращения обработки данные уничтожаются или обезличиваются в сроки, предусмотренные законодательством, если их дальнейшее хранение не требуется по иному законному основанию.

11. Права субъекта персональных данных
11.1. Субъект вправе:
• получать сведения, касающиеся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• отказаться от рекламных и информационных сообщений;
• требовать прекращения неправомерной обработки;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.
11.2. Для реализации прав субъект может направить обращение по адресу yama2026@yandex.ru. В обращении рекомендуется указать ФИО, контакт для ответа, суть требования и сведения, позволяющие идентифицировать взаимодействие или заказ.
11.3. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и предотвращения раскрытия данных постороннему лицу. Оператор не запрашивает избыточные документы и сведения.
11.4. Обращения рассматриваются в порядке и сроки, установленные Федеральным законом № 152-ФЗ и иными применимыми актами.
11.5. Отзыв согласия не влияет на законность обработки, произведенной до его получения, и не препятствует продолжению обработки при наличии иного законного основания.

12. Обязанности Оператора и меры защиты
12.1. Оператор обязан организовывать обработку персональных данных в соответствии с законодательством, предоставлять субъектам необходимые сведения, рассматривать обращения, прекращать неправомерную обработку и выполнять иные установленные законом обязанности.
12.2. Оператор принимает необходимые правовые, организационные и технические меры, в том числе:
• ограничивает доступ к данным кругом лиц, которым он необходим для работы;
• применяет пароли, средства разграничения доступа и иные доступные меры защиты учетных записей и устройств;
• минимизирует состав собираемых данных;
• контролирует сохранность носителей и учетных записей;
• осуществляет резервирование и восстановление информации в необходимом объеме;
• принимает меры по обнаружению и прекращению несанкционированного доступа;
• уничтожает данные после прекращения законных оснований для их обработки;
• периодически пересматривает настоящую Политику и применяемые процессы.
12.3. При выявлении инцидента, повлекшего нарушение прав субъектов, Оператор предпринимает меры по устранению последствий и выполняет обязанности по уведомлению уполномоченного органа в предусмотренных законом случаях и сроках.

13. Персональные данные несовершеннолетних
13.1. Товары Оператора предназначены для совершеннолетних покупателей. Оператор не осуществляет целенаправленный сбор данных лиц младше 18 лет.
13.2. Если заказ оформляет несовершеннолетний, Оператор вправе запросить подтверждение согласия законного представителя либо отказать в заключении договора в случаях, предусмотренных законодательством.
13.3. Законный представитель вправе обратиться к Оператору по вопросу данных несовершеннолетнего по адресу электронной почты, указанному в разделе 2.
14. Трансграничная передача
14.1. Оператор не планирует самостоятельно осуществлять трансграничную передачу персональных данных как отдельную цель обработки.
14.2. Использование субъектом Telegram или иных иностранных информационных сервисов может предполагать обработку данных владельцем соответствующей платформы за пределами Российской Федерации. Такое использование осуществляется субъектом с учетом правил выбранного сервиса.
14.3. Если Оператор примет решение осуществлять трансграничную передачу персональных данных, до ее начала он выполнит требования законодательства Российской Федерации, включая предусмотренные законом оценку условий передачи и уведомительные процедуры.

15. Актуализация, блокирование и уничтожение
15.1. При подтверждении неточности персональных данных Оператор уточняет их в порядке и сроки, предусмотренные законодательством.
15.2. При подтверждении неправомерности обработки Оператор блокирует соответствующие данные на период проверки и прекращает их обработку либо обеспечивает ее прекращение.
15.3. Уничтожение электронных данных осуществляется путем удаления из информационных систем и учетных записей с учетом технических циклов резервного копирования; бумажные носители уничтожаются способом, исключающим восстановление информации.
15.4. По запросу субъекта Оператор сообщает о результатах рассмотрения требования в установленный законом срок.

16. Заключительные положения
16.1. Политика является общедоступным документом и размещается в открытом доступе на официальном сайте бренда YA-MA accessories по адресу ya-ma.su, а также может предоставляться любому заинтересованному лицу по запросу.
16.2. Оператор вправе изменять Политику при изменении законодательства, способов обработки, состава используемых сервисов или деятельности бренда. Новая редакция действует с момента ее опубликования, если в ней не указано иное.
16.3. Официальный сайт бренда YA-MA accessories расположен по адресу ya-ma.su. При обработке персональных данных через сайт Оператор учитывает используемые на нем формы сбора данных, файлы cookie, сервисы аналитики и иные фактически применяемые технологии.
16.4. Вопросы, обращения и требования, связанные с обработкой персональных данных, направляются по адресу: yama2026@yandex.ru.
16.5. Актуальная редакция Политики датирована 28 сентября 2026 года.
Оператор: ИП Мамедов Турал Расим Оглы
ИНН 343903165323 | ОГРНИП 324344300006721
Сайт: ya-ma.su
Электронная почта: yama2026@yandex.ru