ПОЛИТИКА в отношении обработки персональных данных
Индивидуального предпринимателя Седневой Марии Владимировны
Дата утверждения: «18» августа 2026 года
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой индивидуальным предпринимателем Седневой Марией Владимировной (далее — Оператор).
1.2. Политика разработана в соответствии с законодательством Российской Федерации в области персональных данных, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.3. Оператор осуществляет обработку персональных данных при ведении своей деятельности, в том числе при использовании интернет-сайта https://puzzle-of-life.ru/ (далее — Сайт), продаже товаров, оформлении и исполнении заказов, обработке обращений пользователей, организации доставки и самовывоза, а также при взаимодействии с покупателями и представителями корпоративных клиентов.
1.4. Настоящая Политика распространяется на персональные данные, которые Оператор получает непосредственно от субъектов персональных данных, а также на технические данные, формируемые при использовании Сайта.
1.5. Оператор обеспечивает неограниченный доступ к настоящей Политике путем ее размещения на Сайте.
2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Для целей настоящей Политики используются понятия, установленные Федеральным законом № 152-ФЗ «О персональных данных», в том числе:
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, передачу, обезличивание, блокирование, удаление и уничтожение.
Оператор — индивидуальный предприниматель Седнева Мария Владимировна.
Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному государству, иностранному физическому или юридическому лицу.
3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных осуществляется Оператором на следующих принципах:

• законности и справедливой основы обработки персональных данных;
• ограничения обработки достижением конкретных, заранее определенных и законных целей;
• недопустимости обработки, несовместимой с целями сбора персональных данных;
• соответствия содержания и объема обрабатываемых персональных данных заявленным целям;
• недопустимости обработки избыточных персональных данных;
• обеспечения точности, достаточности и актуальности персональных данных;
• хранения персональных данных не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации;
• уничтожения либо обезличивания персональных данных после достижения целей обработки или утраты необходимости в их достижении, если иное не предусмотрено законодательством Российской Федерации.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор осуществляет обработку персональных данных исключительно для достижения конкретных, заранее определенных и законных целей.
4.1. Оформление и исполнение заказов
Персональные данные обрабатываются для:

• оформления заказа;
• заключения и исполнения договора купли-продажи;
• подтверждения заказа;
• связи с покупателем по вопросам заказа;
• обработки оплаты;
• организации доставки или самовывоза;
• обработки обращений, связанных с заказом;
• исполнения требований законодательства Российской Федерации.

Для указанных целей могут обрабатываться:

• фамилия, имя, отчество — при предоставлении;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• сведения о заказе;
• иные данные, необходимые для исполнения договора.

4.2. Обработка обращений
При обращении пользователя через формы Сайта Оператор может обрабатывать:

• имя;
• номер телефона;
• адрес электронной почты;
• содержание обращения;
• иные сведения, добровольно предоставленные пользователем.

Цель обработки — рассмотрение обращения и предоставление ответа.
4.3. Взаимодействие с корпоративными клиентами
При обращении представителей организаций по вопросам приобретения продукции, подготовки коммерческих предложений и оформления корпоративных заказов могут обрабатываться:

• фамилия, имя, отчество;
• должность;
• наименование организации;
• номер телефона;
• адрес электронной почты;
• содержание обращения;
• иные сведения, необходимые для подготовки предложения и заключения договора.

4.4. Обеспечение работы Сайта
Оператор может обрабатывать технические данные, автоматически передаваемые при использовании Сайта, включая сведения о браузере, устройстве, IP-адресе, времени посещения, действиях пользователя на Сайте и иные технические сведения, формируемые используемыми информационными системами.
Целями такой обработки являются:

• обеспечение функционирования Сайта;
• обеспечение безопасности;
• анализ работы Сайта;
• улучшение работы Сайта и пользовательского опыта.

4.5. Аналитика
На Сайте используется сервис Яндекс Метрика, предназначенный для анализа посещаемости и использования Сайта.
Обработка данных посредством Яндекс Метрики осуществляется в соответствии с функционалом и настройками соответствующего сервиса и используется для анализа работы Сайта и его улучшения.
5. КАТЕГОРИИ СУБЪЕКТОВ И ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетителей Сайта;
• покупателей;
• потенциальных покупателей;
• лиц, направляющих обращения через Сайт;
• представителей корпоративных клиентов;
• иных лиц, взаимодействующих с Оператором в рамках его деятельности.

5.2. В зависимости от целей обработки могут обрабатываться:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• сведения о заказе;
• сведения о компании и должности представителя;
• содержание обращения;
• технические данные, связанные с использованием Сайта;
• иные персональные данные, добровольно предоставленные субъектом и необходимые для достижения соответствующей цели обработки.

5.3. Оператор не осуществляет целенаправленный сбор и обработку специальных категорий персональных данных, предусмотренных статьей 10 Федерального закона № 152-ФЗ, в рамках обычного функционирования Сайта.
5.4. Оператор не осуществляет обработку биометрических персональных данных в рамках обычного функционирования Сайта.
6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор осуществляет обработку персональных данных на следующих правовых основаниях:

• согласие субъекта персональных данных;
• заключение и исполнение договора, стороной которого является субъект персональных данных;
• необходимость исполнения обязанностей, установленных законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц при условии соблюдения прав и свобод субъекта персональных данных;
• иные основания, предусмотренные Федеральным законом № 152-ФЗ и иными федеральными законами.

6.2. Если обработка осуществляется на основании согласия субъекта персональных данных, такое согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.
6.3. Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, которые субъект персональных данных подписывает или подтверждает.
7. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации, а также без использования средств автоматизации в случаях, предусмотренных законодательством Российской Федерации.
7.2. В рамках обработки персональных данных Оператор может осуществлять:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• извлечение;
• использование;
• предоставление;
• передачу;
• обезличивание;
• блокирование;
• удаление;
• уничтожение персональных данных.

7.3. Оператор не осуществляет обработку персональных данных, несовместимую с заявленными целями их сбора.
7.4. Оператор принимает необходимые меры для обеспечения точности, достаточности и актуальности обрабатываемых персональных данных.
8. ИСПОЛЬЗОВАНИЕ СТОРОННИХ СЕРВИСОВ
8.1. Для обеспечения функционирования Сайта и выполнения заказов Оператор использует сторонние информационные системы и сервисы.
8.1.1. Tilda
Сайт создан и функционирует с использованием платформы Tilda.
Tilda используется для:

• функционирования Сайта;
• размещения информации;
• работы форм;
• приема заявок;
• оформления заказов;
• хранения информации, поступающей через формы Сайта;
• обеспечения технической работы интернет-магазина.

Объем и срок хранения данных в Tilda определяются используемыми Оператором настройками и функционалом платформы.
8.1.2. Robokassa
Для приема и обработки платежей используется сервис Robokassa.
При выборе соответствующего способа оплаты необходимые для проведения платежа данные могут передаваться Robokassa в объеме, необходимом для обработки платежа и исполнения договора.
8.1.3. Яндекс Доставка
При выборе покупателем доставки персональные данные, необходимые для доставки заказа, могут передаваться сервису Яндекс Доставка.
Для организации доставки могут передаваться:

• фамилия и имя;
• номер телефона;
• адрес доставки;
• сведения, необходимые для исполнения заказа.

При выборе самовывоза передача данных в сервис доставки для организации доставки не осуществляется.
8.1.4. Яндекс Метрика
На Сайте используется Яндекс Метрика для анализа посещаемости и работы Сайта.
8.2. Оператор не использует отдельные CRM-системы, сервисы email-рассылок, Telegram-рассылок или иные аналогичные сервисы для рекламных рассылок.
9. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
9.1. Оператор вправе предоставлять персональные данные третьим лицам в случаях, когда это необходимо:

• для исполнения договора;
• для выполнения заказа;
• для осуществления доставки;
• для обработки платежа;
• для функционирования Сайта;
• для исполнения требований законодательства Российской Федерации;
• на ином законном основании.

9.2. В рамках работы Сайта и выполнения заказов персональные данные могут передаваться или предоставляться:

• Tilda — для функционирования Сайта, обработки заявок и заказов;
• Robokassa — для обработки платежей;
• Яндекс Доставка — при выборе доставки;
• Яндекс Метрика — для аналитики работы Сайта.

9.3. Оператор принимает необходимые меры для обеспечения соблюдения третьими лицами требований законодательства Российской Федерации при обработке персональных данных.
9.4. Передача персональных данных третьим лицам не осуществляется в целях, несовместимых с заявленными целями обработки.
10. ЛОКАЛИЗАЦИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. При сборе персональных данных граждан Российской Федерации посредством информационно-телекоммуникационной сети «Интернет» Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации персональных данных.
10.2. Оператор принимает необходимые меры для соблюдения требований законодательства Российской Федерации о локализации персональных данных.
11. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Оператор осуществляет трансграничную передачу персональных данных только при наличии предусмотренных законодательством Российской Федерации оснований и с соблюдением установленных законодательством требований.
11.2. В случае возникновения необходимости осуществления трансграничной передачи Оператор принимает предусмотренные законодательством меры.
12. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей их обработки, если иной срок не установлен законодательством Российской Федерации.
12.2. После достижения целей обработки персональные данные подлежат уничтожению или обезличиванию, если:

• иное не предусмотрено законодательством Российской Федерации;
• существуют иные законные основания для продолжения обработки;
• данные необходимы для исполнения договора;
• данные необходимы для защиты прав и законных интересов Оператора.

12.3. Персональные данные, обрабатываемые на основании согласия, прекращают обрабатываться после отзыва согласия, если отсутствуют иные предусмотренные законом основания для их обработки.
13. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
13.1. Субъект персональных данных принимает решение о предоставлении своих персональных данных свободно, своей волей и в своем интересе.
13.2. Согласие на обработку персональных данных предоставляется в форме, позволяющей подтвердить факт его получения Оператором.
13.3. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.
13.4. Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, которые субъект персональных данных подписывает или подтверждает.
13.5. Оператор обеспечивает возможность подтверждения факта получения согласия либо наличия иного законного основания обработки персональных данных.
13.6. Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных.
13.7. Для отзыва согласия или направления запроса субъект персональных данных может обратиться к Оператору:
ИП Седнева Мария Владимировна
Email: info@puzzle-of-life.ru
13.8. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента его отзыва.
13.9. После получения отзыва согласия Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения такой обработки.
14. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
14.1. Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;
• получать доступ к своим персональным данным;
• требовать уточнения персональных данных;
• требовать блокирования или уничтожения персональных данных в предусмотренных законом случаях;
• требовать прекращения обработки персональных данных в предусмотренных законом случаях;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в установленном законом порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

14.2. Для реализации своих прав субъект персональных данных направляет обращение Оператору по адресу электронной почты или почтовому адресу, указанным в разделе 17 настоящей Политики.
14.3. Оператор рассматривает обращения субъектов персональных данных в сроки и порядке, установленные законодательством Российской Федерации.
15. ФАЙЛЫ COOKIE И АНАЛИТИЧЕСКИЕ ТЕХНОЛОГИИ
15.1. Для обеспечения работы Сайта и анализа его использования могут применяться файлы cookie и аналогичные технологии.
15.2. На Сайте используется сервис Яндекс Метрика.
15.3. При использовании Сайта могут автоматически обрабатываться технические сведения, включая:

• IP-адрес;
• сведения о браузере;
• тип устройства;
• операционную систему;
• время посещения;
• сведения о действиях пользователя на Сайте;
• иные технические сведения, формируемые используемыми сервисами.

15.4. Обработка таких данных осуществляется в целях обеспечения функционирования Сайта, анализа его работы, выявления технических проблем и улучшения пользовательского опыта.
15.5. Пользователь может управлять использованием cookie посредством настроек своего браузера и доступных на Сайте инструментов, если такие инструменты предусмотрены технической конфигурацией Сайта.
16. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
16.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
16.2. К мерам обеспечения безопасности относятся, в частности:

• ограничение доступа к персональным данным;
• определение лиц, имеющих доступ к персональным данным;
• установление правил обработки и защиты персональных данных;
• обеспечение конфиденциальности персональных данных;
• использование средств защиты информации;
• контроль доступа к информационным системам;
• предотвращение несанкционированного доступа;
• выявление и устранение последствий инцидентов информационной безопасности;
• иные меры, предусмотренные законодательством Российской Федерации.

17. ПОРЯДОК ОБРАЩЕНИЯ К ОПЕРАТОРУ
17.1. По вопросам обработки персональных данных, реализации своих прав, отзыва согласия и направления иных обращений субъект персональных данных может обратиться к Оператору:
ИП Седнева Мария Владимировна
ИНН: 770470953196
ОГРНИП: 323774600826961
Адрес: г.Москва, Фрунзенская набережная, 54, кв.25
Email: info@puzzle-of-life.ru
17.2. Запрос должен содержать сведения, позволяющие идентифицировать заявителя и определить предмет обращения.
17.3. Ответ на обращение предоставляется в сроки и порядке, установленные законодательством Российской Федерации.
18. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
18.1. Настоящая Политика является общедоступным документом и размещается на Сайте.
18.2. Оператор вправе вносить изменения в Политику при изменении законодательства Российской Федерации, порядка обработки персональных данных, используемых информационных систем и сервисов, а также при изменении деятельности Оператора.
18.3. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено самой редакцией.
18.4. Вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.
19. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
Оператор:
Индивидуальный предприниматель Седнева Мария Владимировна
ИНН: 770470953196
ОГРНИП: 323774600826961
Адрес: г.Москва, Фрунзенская набережная, 54, кв.25
Email: info@puzzle-of-life.ru
Сайт: https://puzzle-of-life.ru/
Дата публикации настоящей редакции: «18» августа 2026 года.