Индивидуального предпринимателя Новоселовой Эллы Вадимовны
Индивидуальный предприниматель Новоселова Элла Вадимовна, ОГРНИП 324 665 800 172 167, ИНН 665 899 998 451 (далее — «Оператор» либо «мы»), соблюдает требования законодательства Российской Федерации в области персональных данных. При обработке персональных данных Оператор придерживается принципов, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки Оператором информации о физическом лице, которая может быть получена Оператором от этого лица либо его законного представителя (далее — «Субъект персональных данных», «Вы», «Посетитель», «Покупатель») при использовании сайта бренда OSTEODOX, включая его страницы, формы и интернет-сервисы (далее — «Сайт»); при оформлении и исполнении заказов; при осуществлении прав и обязанностей по договорам; при связи с Покупателем; при обработке обращений, запросов и сообщений; при получении обратной связи; а также в целях улучшения работы Сайта и качества обслуживания.
1.2. Сбор персональных данных осуществляется на добровольной основе, за исключением случаев, когда обработка необходима для исполнения договора или выполнения требований законодательства Российской Федерации.
1.3. Цель настоящей Политики — обеспечение надлежащего правового режима персональных данных. Персональные данные используются для конкретных, заранее определенных и законных целей, для которых они были предоставлены или обработка которых допускается законом.
1.4. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних лиц. Если Оператору станет известно о получении данных несовершеннолетнего без необходимых законных оснований или согласия законного представителя, такие данные подлежат удалению в установленном порядке.
1.5. Оператор исходит из того, что предоставляемые Субъектом персональных данных сведения являются достоверными, достаточными и актуальными. Субъект самостоятельно сообщает об изменении предоставленных сведений, когда это необходимо для исполнения заказа или реализации его прав.
1.6. Ответственным за организацию обработки персональных данных является Оператор.

2. Правовые основания обработки персональных данных
2.1. Правовыми основаниями обработки являются: необходимость обработки для заключения и исполнения договора, стороной или выгодоприобретателем по которому является Субъект персональных данных; согласие Субъекта персональных данных; необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации; иные основания, предусмотренные законодательством Российской Федерации.
2.2. Когда законодательством требуется согласие, Субъект персональных данных предоставляет его свободно, своей волей и в своем интересе. Бездействие не признается согласием. Согласие может выражаться посредством проставления соответствующей отметки в форме на Сайте или иным способом, позволяющим подтвердить факт его получения.

3. Правила обработки персональных данных
3.1. Цели обработки, категории данных и категории субъектов
3.1.1. Оформление, обработка и исполнение заказа на товары OSTEODOX, включая прием оплаты, комплектацию, доставку через СДЭК, возврат товара и денежных средств. Обрабатываемые данные могут включать: фамилию, имя, отчество; номер телефона; адрес электронной почты; адрес доставки; выбранный пункт выдачи СДЭК; сведения о заказе, оплате и возврате; иные сведения, необходимые для исполнения заказа. Субъекты: посетители Сайта, Покупатели и Получатели заказов.
3.1.2. Установление и поддержание связи с Субъектом персональных данных, обработка обращений, претензий, вопросов и запросов. Обрабатываемые данные могут включать: ФИО, номер телефона, адрес электронной почты, аккаунт в мессенджере или социальной сети, содержание обращения и иные данные, добровольно указанные в сообщении.
3.1.3. Направление информационных и рекламно-информационных материалов при наличии отдельного согласия Субъекта персональных данных. Для этой цели могут обрабатываться имя, номер телефона, адрес электронной почты и сведения об используемом канале коммуникации.
3.1.4. Обеспечение функционирования, безопасности и улучшения Сайта, анализ его использования. В зависимости от используемых на Сайте технологий могут обрабатываться IP-адрес, файлы cookie, сведения о браузере и устройстве, дата и время посещения, технические данные о взаимодействии с Сайтом и иные аналогичные сведения.
3.1.5. Исполнение обязанностей Оператора, установленных законодательством Российской Федерации, включая бухгалтерский и налоговый учет, рассмотрение требований потребителей и взаимодействие с государственными органами.
3.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных в объеме, необходимом для соответствующей цели.
3.3. Обработка может осуществляться с использованием средств автоматизации и без их использования.
3.4. Срок обработки и хранения определяется целью обработки, сроком действия договорных отношений, требованиями законодательства и необходимостью защиты законных прав и интересов Оператора и Субъекта. Если данные обрабатываются на основании согласия, обработка также прекращается при его отзыве, если отсутствуют иные законные основания для продолжения обработки.
3.5. При достижении целей обработки либо наступлении иных законных оснований для прекращения обработки персональные данные уничтожаются или обезличиваются в порядке, установленном Оператором и законодательством Российской Федерации.

4. Файлы cookie
4.1. При посещении Сайта на устройстве Посетителя могут сохраняться файлы cookie и использоваться иные сходные технологии. Cookie представляют собой небольшие фрагменты данных, используемые для работы Сайта, сохранения настроек, обеспечения безопасности и анализа использования Сайта.
4.2. Состав используемых cookie зависит от фактически подключенных к Сайту сервисов и технологий.
4.3. Посетитель может ограничить или запретить прием cookie в настройках браузера. При этом отдельные функции Сайта могут работать некорректно или быть недоступны.

5. Меры по защите персональных данных
5.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
5.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих обязанностей и достижения заявленных целей обработки.
5.3. Оператор организует внутренний контроль обработки персональных данных, определяет порядок доступа к ним, применяет необходимые программно-технические средства защиты и организует порядок удаления и уничтожения данных.
5.4. При выявлении инцидента, повлекшего нарушение прав Субъектов персональных данных, Оператор предпринимает предусмотренные законодательством меры, включая уведомление уполномоченного органа в установленных законом случаях и сроки.

6. Передача персональных данных третьим лицам
6.1. Оператор может передавать персональные данные третьим лицам, когда это необходимо для исполнения заказа, предоставления функционала Сайта, проведения платежа, организации доставки, выполнения требований законодательства либо при наличии соответствующего согласия.
6.2. Для исполнения заказов данные, необходимые для доставки, могут передаваться службе доставки СДЭК. Данные, необходимые для приема и обработки платежей, могут передаваться используемым Оператором банкам, платежным организациям и сервисам интернет-эквайринга.
6.3. Оператор также вправе предоставлять персональные данные государственным органам, судам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
6.4. Распространение персональных данных неограниченному кругу лиц осуществляется только при наличии отдельного согласия Субъекта, когда такое согласие требуется законодательством.

7. Права Субъекта персональных данных
7.1. Субъект персональных данных вправе получать информацию об обработке его персональных данных; требовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях; требовать прекращения обработки; отзывать предоставленные согласия; обжаловать действия или бездействие Оператора; пользоваться иными правами, предусмотренными законодательством Российской Федерации.
7.2. Для реализации своих прав Субъект может направить Оператору обращение по адресу электронной почты ellanovoselova@mail.ru.
7.3. Оператор вправе запросить дополнительную информацию, необходимую для достоверной идентификации заявителя и исполнения его требования.
7.4. Запросы Субъектов рассматриваются в сроки, установленные законодательством Российской Федерации.

8. Хранение данных граждан Российской Федерации и трансграничная передача
8.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.
8.2. Оператор не осуществляет трансграничную передачу персональных данных, если иное не будет отдельно предусмотрено настоящей Политикой и выполнено в соответствии с требованиями законодательства Российской Федерации.

9. Информационные и рекламные сообщения
9.1. Информационные сообщения, непосредственно связанные с оформлением и исполнением заказа, могут направляться Покупателю по предоставленным им контактным данным в целях исполнения договора.
9.2. Рекламные и рекламно-информационные сообщения направляются только при наличии отдельного предварительного согласия Субъекта персональных данных.
9.3. Согласие на рекламную рассылку может быть отозвано в любое время путем направления уведомления по адресу ellanovoselova@mail.ru либо иным предусмотренным в соответствующей рассылке способом.

10. Изменение Политики и применимое законодательство
10.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на Сайте и вступает в силу с момента ее публикации, если иной срок не указан в новой редакции.
10.2. К отношениям Оператора и Субъектов персональных данных применяется законодательство Российской Федерации.
10.3. Политика действует бессрочно как документ. Это не означает бессрочного хранения или обработки конкретных персональных данных.

11. Контакты и реквизиты Оператора
Индивидуальный предприниматель Новоселова Элла Вадимовна
ИНН: 665 899 998 451
ОГРНИП: 324 665 800 172 167
Адрес: 620 109, Россия, Свердловская область, г. Екатеринбург, ул. Заводская, д. 43, корп. 2, кв. 6
Электронная почта по вопросам обработки персональных данных: ellanovoselova@mail.ru
Телефон: +7 912 275-15-27
Сайт: https://osteodox-life.ru/
Дата публикации настоящей редакции: 11.08.2026