1. ОБЩИЕ ПОЛОЖЕНИЯ
Настоящий документ определяет политику ИНДИВИДУАЛЬНОГО ПРЕДПРИНИМАТЕЛЯ ШАЙМУХАМЕТОВОЙ ЮНЫ РУСЛАНОВНЫ (ИНН: 026512080108, ОГРНИП: 323774600533833, на сайте https://narcissisme.ru (далее — Оператор) в отношении обработки и конфиденциальности персональных данных и информации. Политика также объясняет, каким образом Оператор обрабатывает и защищает персональные данные субъектов и иную информацию пользователей.

Политика регулирует отношения между Оператором и любым физическим лицом (клиентом, представителем клиента, пользователей Сайтов и иных лиц, указанных в параграфе 3 Политики) по обработке персональных данных указанных лиц, предоставленных ими Оператору.

Действие Политики распространяется на все операции по обработке Персональных данных, совершаемые Оператором, а также на всю информацию, которую Оператор и/или иные уполномоченные лица, действующие от имени Оператора, могут получить о Пользователе во время использования им любого из Продуктов Оператора.

Политика обязательна для ознакомления и исполнения всеми лицами, действующими от имени Оператора, допущенными к обработке персональных данных, и лицами, участвующими в организации процессов обработки и обеспечения безопасности персональных данных.
Политика подлежит актуализации в случаях:

● изменения законодательства РФ о персональных данных;

● выявления несоответствий, затрагивающих обработку и (или) защиту персональных данных, по результатам контроля выполнения требований по обработке и (или) защите персональных данных;
● по решению Оператора.

Настоящая Политика конфиденциальности разработана в соответствии с:

− Конституцией Российской Федерации;
− Федеральным законом «Об информации, информационных технологиях и о защите информации» от 27.07.2006 г. № 149-ФЗ;

− Федеральным законом от 27.07.2007 г. № 152-ФЗ «О персональных данных».
Настоящая Политика конфиденциальности применяется только к сайту https://narcissisme.ru// Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте.
Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем Интернет-сайта.

2. ОСНОВНЫЕ ТЕРМИНЫ

Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

Оператор персональных данных (оператор) — лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператором персональных данных в рамках настоящего Договора является - Индивидуальный Предприниматель Шаймухаметова Юна Руслановна (ИНН: 026512080108, ОГРНИП: 323774600533833)

Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;

Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу и его поддоменах. Адрес Сайта: https://narcissisme.ru/

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Пользователь сайта Интернет-сайта (далее – Пользователь) – лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт Интернет-сайта. Пользователем признается - физическое лицо, достигшее возраста 18 лет, предоставляющее согласие на обработку персональных данных, либо физическое лицо в возрасте от 14 (четырнадцати) до 18 (восемнадцати лет), предоставляющее согласие на обработку персональных данных с согласия законных представителей, когда такое согласие предусмотрено действующим законодательством РФ. Предоставляя согласие на обработку персональных данных, Заказчик подтверждает, что является дееспособным лицом, либо, если его возраст достиг 14 (четырнадцати) лет, но не достиг 18 (восемнадцати) лет, подтверждает полученное согласие законного представителя на предоставляющее согласие на обработку персональных данных при необходимости. В этом случае Оператор оставляет за собой право запросить подтверждение согласия на обработку персональных данных. В случае если Пользователем является малолетний (физическое лицо, не достигшее возраста 14 (четырнадцати) лет), то Пользователем будет являться законный представитель малолетнего, при этом будут обрабатываться персональные данные непосредственно малолетнего. В этом случае Пользователь (законный представитель) будет нести ответственность за действия малолетнего в рамках взаимодействия с Оператором.

Обработчики – это лица, которым Оператор дал поручение на обработку Персональных данных.
В настоящей Политике могут быть использованы иные термины, выше не определенные, толкование которых будет производиться в соответствии с Федеральным законом от 27 июля 2006 г. №152-ФЗ «О персональных данных» (далее — Закон).

3. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ОПЕРАТОРОМ

3.1. Цели, правовые основания и сроки Обработки Персональных данных Оператор, осуществляет обработку Персональных данных в следующих целях:

− Заключения, исполнения и прекращения договоров, где субъектами обработки персональных данных являются Пользователи.

− Подтверждения заказа, уведомления Пользователя Сайта Интернет сайта о состоянии Заказа.

− Идентификации Пользователя, зарегистрированного на сайте, для оформления заказа и (или) заключения Договора купли- продажи товара дистанционным способом.

− Обработку запросов и заявок от Пользователя.

− Техническое обеспечение функционирования Сайта.

− Ведение бухгалтерского и налогового учёта;

− Осуществления рекламной деятельности с согласия Пользователя, в том числе предоставления Пользователю информации об обновлениях продукции, специальных предложениях, информации о ценах, новостных рассылок и иных сведений от имени Интернет сайта.

− Получение статистических и аналитических данных о взаимодействии пользователей с сайтом Оператора

− Доставка заказов Пользователю

3.1.1. Персональные данные предоставляются Пользователем путём:
3.2.1. заполнения онлайн-формы для заключения, исполнения и прекращения договоров, где субъектами обработки персональных данных являются Пользователи.
3.2.2. заполнения онлайн-формы для осуществления обратной связи, обработки запросов и заявок от Пользователя, информирование о статусе услуг.


3.1.2. Перечень персональных данных, предоставляемых Пользователем:
3.1.2.1. фамилия, имя, отчество;
3.1.2.2. адрес электронной почты;
3.1.2.3. фактический адрес;
3.1.2.4. идентификатор пользователя в социальной сети;
3.1.2.5. платежные данные;
3.1.2.6. Номер телефона.

Также на Сайте осуществляется сбор и обработка обезличенных данных о посетителях (в том числе файлов «cookie») с использованием сервисов интернет-статистики.
Файлы cookie, используемые на Сайте, могут относиться к следующим категориям:

3.1.2.9. Статистические (аналитические) файлы cookie.
Данные файлы cookie позволяют распознавать пользователей, подсчитывать их количество и собирать информацию о действиях пользователей на Сайте, включая сведения о посещённых страницах Сайта и контенте, который вызывает наибольший интерес у Пользователей.

Такие файлы cookie используются Оператором для сбора, анализа и систематизации статистической и аналитической информации о работе Сайта, а также для улучшения его функциональности и удобства использования.
Согласие выражается путем принятия условий использования файлов cookie на сайте.
3.1.2.7. Поведенческие файлы cookie.
Данные файлы cookie собирают информацию о том, каким образом Пользователи взаимодействуют с Сайтом. Полученная информация позволяет выявлять возможные ошибки, тестировать новые функции и улучшать производительность Сайта.
3.1.3. Обработка Персональных данных соответствует целям и основаниям правомерной обработки:




3.1.4. Оператор не осуществляет обработку биометрических Персональных данных.
3.1.5. Сроки обработки персональных данных определены с учетом:

(1) установленных целей обработки персональных данных;

(2) сроков действия договоров с субъектами персональных данных и/или согласий субъектов персональных данных на обработку их персональных данных;
(3) сроков, определенных нормативно - правовыми актами Российской Федерации.

3.2. Принципы и условия Обработки Персональных данных Оператором.

3.2.1. Оператор осуществляет Обработку Персональных данных на законной и справедливой основе.
3.2.2. При Обработке Персональных данных обеспечиваются их точность, достаточность, актуальность по отношению к целям Обработки Персональных данных.
3.2.3. Оператор осуществляет Обработку Персональных данных с использованием средств автоматизации и без их использования. При этом Оператор выполняет требования к автоматизированной и неавтоматизированной обработке персональных данных, предусмотренные Законом и принятыми в соответствии с ним нормативными правовыми актами.
3.2.4. Оператор не раскрывает третьим лицам и не распространяет Персональные данные, за исключением следующих случаев:
(1) Субъект ПД заблаговременно выразил свое согласие на такое раскрытие.

(2) Передача необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект Персональных данных, а также для заключения договора по инициативе субъекта Персональных данных или договора, по которому он будет являться выгодоприобретателем или поручителем.
(3) Передача необходима для защиты прав и законных интересов Оператора или третьих лиц;
(4) Передача инициирована субъектом Персональных данных.

(5) Передача необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством РФ об исполнительном производстве либо иных предусмотренных действующим законодательством РФ случаях.
3.3. Условия и ограничения обработки персональных данных, разрешенных субъектом для распространения.
3.3.1. Оператор, на основании отдельного согласия субъекта Персональных данных, осуществляет обработку некоторых категорий Персональных данных, разрешенных субъектом для распространения и предоставления доступа неограниченному кругу лиц посредством их размещения в Яндекс форме, на сайте, в том числе в презентациях, статьях; в фото, аудио и иных произведениях; в рекламе в сети Интернет; в социальных сетях - в официальных группах или аккаунтах.

3.3.2. Персональные данные размещаются с целью (1) увеличения лояльности пользователей Сайтов и продуктов Оператора; (2) формирования позитивного отношения пользователей к продуктам Оператора; (3) продвижение продуктов Оператора, (4) а также любых связанных с указанными продуктами товаров, работ и услуг.
3.3.3. Перечень ПД и наличие/отсутствие ограничений или запретов в их отношении:





3.3.4. Обработка осуществляется в течение срока действия согласия субъекта Персональных данных, разрешенных для распространения.
3.3.5. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора narcissisme.ru@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».

3.3.6. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.
3.3.7. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
3.3.8. При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных.
3.3.9. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами (включая платежный сервис «ЮKassa», Т-банк и иные), средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных соглашается с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
3.3.10. Оператор обрабатывает только общие категории персональных данных. Специальные и биометрические категории персональных данных обработке не подлежат.
3.4. Права субъектов Персональных данных.

3.4.1. Субъект Персональных данных обладает следующими правами:

3.4.2. Для исполнения положений в подпунктах (1) и (3) пункта 3.4.1. Политики Оператора может потребоваться подтвердить личность субъекта Персональных данных, потребовав предоставления такого подтверждения в любой не противоречащей закону форме.
3.4.3. Пользователь соглашается с тем, что Оператор вправе передавать персональные данные третьим лицам, в частности, посредникам, операторам

электросвязи, исключительно в целях исполнения Договора (Заказа) между Пользователем и Оператором, оформленного на Сайте.
Оператор вправе передавать персональные данные Пользователя третьим лицам в случаях, когда такая передача необходима для:
• исполнения договора, заключенного с Пользователем;

• доставки заказанного Пользователем товара;

• исполнения требований законодательства Российской Федерации.

Передача персональных данных осуществляется только в объеме, необходимом для достижения указанных целей.
3.4.3.1. Передача данных службам доставки

Оператор вправе передавать персональные данные Пользователя организациям, осуществляющим доставку товаров, включая:
• курьерские службы;

• службы экспресс-доставки;

• транспортные компании.

Передача осуществляется исключительно для выполнения обязательств по доставке заказа Пользователю.
При этом могут передаваться следующие персональные данные:

• фамилия, имя, отчество;

• номер телефона;

• адрес электронной почты;

• адрес доставки.


3.4.3.2. Поручение обработки персональных данных

Оператор вправе поручать обработку персональных данных третьим лицам на основании заключенных договоров.

Такие лица обязуются соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством Российской Федерации.

Оператор обеспечивает, чтобы лица, которым поручена обработка персональных данных:

• использовали персональные данные исключительно для выполнения порученных функций;

• обеспечивали конфиденциальность и безопасность персональных данных.


3.4.3.3. Персональные данные Пользователя могут передаваться следующим категориям получателей:

− курьерские службы и транспортные компании (для доставки заказов);

− платежные сервисы и платежные системы (для обработки платежей);

− организации, обеспечивающие техническую поддержку и функционирование сайта;

− государственные органы — в случаях, предусмотренных законодательством Российской Федерации.


3.4.3.4. Передача персональных данных осуществляется с соблюдением требований конфиденциальности и безопасности персональных данных.
3.4.4. Субъекты персональных данных обязаны:

- предоставлять Оператору достоверные данные о себе;

- сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
3.4.5. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
3.5. Исполнение обязанностей оператора Оператором.

3.5.1. Оператором для обеспечения выполнения обязанностей, предусмотренных Федеральным законом РФ «О персональных данных» №152-ФЗ от 27 июля 2006 г. и принятыми в соответствии с ним нормативными правовыми актами, приняты следующие меры:
(1) назначено лицо, ответственное за организацию обработки персональных данных;

(2) изданы локальные акты по вопросам обработки и обеспечения безопасности персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений: Политика конфиденциальности и обработки персональных данных; другие локальные акты по вопросам обработки и обеспечения безопасности персональных данных;
(3) применены правовые, организационные и технические меры по обеспечению безопасности персональных данных;
(4) осуществляется внутренний контроль соответствия обработки персональных данных требованиям Закона и принятых в соответствии с ним нормативных правовых актов, Политики, локальных актов Оператора;
(5) подрядчики Оператора, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями Закона и принятых в соответствии с ним нормативных правовых актов, Политики и локальных актов Оператора по вопросам обработки персональных данных.
Для защиты персональных данных Оператор применяет следующие технические меры:
- использование защищенного соединения (HTTPS) при передаче персональных данных;
- регулярное резервное копирование данных;

- использование антивирусного и антивредоносного программного обеспечения;
- парольная защита рабочих станций и файлов.

3.5.2. Оператор персональных данных обязан:

- Использовать полученную информацию исключительно для целей, указанных в настоящей Политике конфиденциальности.
- Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением предусмотренных настоящей Политикой конфиденциальности.
- Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте.

- Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.
3.6. Порядок прекращения Обработки Персональных данных.

3.6.1. Оператор прекращает обработку персональных данных:

(1) по истечении установленных сроков;

(2) по достижении целей их обработки либо в случае утраты необходимости в достижении этих целей;
(3) по требованию субъекта Персональных данных (в отношении Персональных данных, которые являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки), если обеспечить правомерность обработки Персональных данных невозможно;
(4) в случае отзыва субъектом персональных данных согласия на обработку его Персональных данных (в отношении Персональных данных, обрабатываемых на основании согласия субъекта);
(5) в случае прекращения предпринимательской деятельности Оператора.

3.6.2. Порядок уничтожения Персональных данных. Уничтожение персональных данных производится в случаях:
(1) неправомерная обработка ПД;

(2) ПД являются избыточными для заявленной цели;

(3) отзыв согласия на обработку ПД;

(4) достижения цели обработки ПД или утраты необходимости в достижении этих целей;
(5) истечения сроков хранения ПД, установленных нормативно-правовыми актами Российской Федерации
(6) признания недостоверности персональных данных или получения их незаконным путем по требованию уполномоченного органа по защите прав субъектов персональных данных;
(7) признания недостоверности ПД по требованию Регулятора.

3.6.3. Способы уничтожения:

Уничтожение персональных данных из информационных систем производится встроенными средствами информационной системы и производится Оператором.
Уничтожение бумажных носителей, содержащих ПД, осуществляется путем измельчения бумаг посредством шредера.
3.6.4. По завершению уничтожения Персональных данных Оператором составляется Акт об уничтожении Персональных данных.
4. ПРАВИЛА ХРАНЕНИЯ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ГРАЖДАН РФ, ПРАВИЛА О ТРАНСГРАНИЧНОЙ ПЕРЕДАЧЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор осуществляет обработку персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
4.2. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных и уведомить государственный орган, уполномоченный в сфере персональных данных, о намерении осуществлять трансграничную передачу персональных данных на территории иностранных государств, отвечающих указанным требованиям.
4.3. Оператор до начала осуществления трансграничной передачи персональных данных на территорию иностранного государства, в котором не обеспечивается надежная защита прав субъектов персональных данных, обязан получить разрешение государственного органа, уполномоченного в сфере персональных данных, осуществлять трансграничную передачу персональных данных на территории таких иностранных государств.
5. ОБРАЩЕНИЯ И ЗАПРОСЫ ПО ВОПРОСАМ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Пользователь, как субъект персональных данных, имеет право на получение сведений об Операторе, о наличии у Оператора персональных данных, относящихся к соответствующему субъекту персональных данных, а также на ознакомление с такими персональными данными.
5.2. Субъект персональных данных вправе требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
5.3. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

подтверждение факта обработки персональных данных Оператора, а также цель такой обработки; способы обработки персональных данных; сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ; перечень обрабатываемых персональных данных и источник их получения; сроки обработки персональных данных, в том числе сроки их хранения.
6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

6.1. Политика может быть изменена Оператором в одностороннем порядке путем размещения ее новой редакции на сайте https://narcissisme.ru Актуальная версия Политики постоянно доступна на сайте https://narcissisme.ru/
6.2. Оператор вправе вносить изменения и обновлять настоящую Политику конфиденциальности без согласия Пользователя.
6.3. Последняя дата обновления Политики конфиденциальности: 16.11.2025г.

6.4. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте Интернет-сайта, если иное не предусмотрено новой редакцией Политики конфиденциальности.
6.5. Все предложения или вопросы по настоящей Политике конфиденциальности, а также запросы по получению информации об обработке персональных данных следует присылать на электронный адрес: narcissisme.ru@mail.ru
6.6. Срок для ответа на обращение Пользователя об обработке персональных данных или на запрос об удалении его персональных данных – 30 дней.
6.7. Контактная информация Оператора: