Политика конфиденциальности

Политика в отношении обработки персональных данных (далее — Политика) — публичный документ, который определяет политику Оператора в отношении обработки персональных данных и меры по обеспечению их безопасности. Документ опубликован во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Общие положения

Сайт https://astra-borealis.com (далее — Сайт) работает как витрина: на нём размещены каталог, фотографии и описания изделий, цены и сведения о доставке. На Сайте нет форм обратной связи, регистрации, личного кабинета, оформления заказа и оплаты — персональные данные посетителей через Сайт не собираются.

Заказ оформляется в переписке: ВКонтакте, в мессенджерах или по электронной почте. Данные, которые покупатель сообщает при заказе (имя, контакт для связи, адрес доставки, состав заказа), Оператор получает и обрабатывает для исполнения договора купли-продажи. Эти отношения регулируются также Публичной офертой.

Отдельно Оператор обрабатывает технические данные, которые образуются при работе Сайта: записи журналов веб-сервера. Подробно — в разделе 9.

2. Сведения об Операторе

ФИО: Максимова Айталина Викторовна
Статус: самозанятый, плательщик налога на профессиональный доход (НПД)
ИНН: 143521138675
Регион: Калининградская область
Электронная почта для обращений: astra.borealis@yandex.ru
Сайт: https://astra-borealis.com, сообщество: vk.ru/astra_borealis

Ответственный за организацию обработки персональных данных — Оператор. Обращения субъектов персональных данных, включая запросы об обработке данных и отзыв согласия, принимаются по адресу электронной почты astra.borealis@yandex.ru.

3. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, блокирование, удаление, уничтожение.

Субъект персональных данных — покупатель, сообщивший свои данные при заказе, или лицо, направившее обращение Оператору.

4. Правовые основания обработки

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
договор, стороной которого является субъект персональных данных, — заключение и исполнение договора купли-продажи, включая доставку (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ);
согласие субъекта персональных данных — в случаях, когда оно требуется отдельно (например, публикация отзыва с именем автора);
законодательство Российской Федерации о налогах и сборах — оформление чека в приложении «Мой налог».

5. Какие данные обрабатываются

Через Сайт персональные данные не собираются. Оператор обрабатывает:

данные покупателя, сообщённые при заказе в переписке: фамилия и имя, контакт для связи (телефон, адрес электронной почты или ник в мессенджере), адрес доставки, состав заказа, переписка по заказу;
сведения о расчётах — в объёме, необходимом для выдачи чека в приложении «Мой налог»;
технические данные журналов веб-сервера: IP-адрес, дата и время обращения, адрес запрошенной страницы, сведения о браузере и устройстве, адрес предыдущей страницы. Эти данные используются обезличенно, для работоспособности и безопасности Сайта.

Специальные категории персональных данных (о состоянии здоровья, национальности, религиозных убеждениях и другие) и биометрические персональные данные Оператор не обрабатывает.

6. Цели обработки

заключение и исполнение договора купли-продажи: подтверждение заказа, согласование цены и доставки, передача заказа службе доставки, связь с покупателем по вопросам заказа;
исполнение обязанностей, предусмотренных законодательством Российской Федерации, в том числе оформление чека в приложении «Мой налог»;
ответы на обращения, поступившие по электронной почте или в сообществе;
обеспечение работоспособности и безопасности Сайта, предотвращение злоупотреблений и автоматизированных атак.

Оператор не использует персональные данные для рекламных рассылок и не передаёт их третьим лицам для целей рекламы.

7. Порядок и условия обработки, получатели данных

Обработка ведётся как с использованием средств автоматизации, так и без них. Доступ к персональным данным имеет только Оператор. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).

Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для конкретной цели:

службам доставки (СДЭК, Почта России) — имя, адрес доставки, номер телефона, состав отправления: для доставки заказа;
поставщику инфраструктуры, обеспечивающему работу Сайта и почты, — в объёме, необходимом для работы Сайта и связи с покупателем;
государственным органам — по мотивированному запросу в случаях, установленных законодательством Российской Федерации.

Трансграничная передача персональных данных не осуществляется.

8. Сроки обработки и хранения

данные о заказах — до достижения цели обработки, но не более трёх лет с момента исполнения заказа: для подтверждения расчётов и защиты прав Оператора;
переписка по заказу — не более одного года с момента исполнения заказа;
сведения о выданных чеках — в сроки, установленные законодательством о налогах и сборах;
технические данные журналов веб-сервера — не более 12 месяцев.

После достижения целей обработки, истечения срока хранения или отзыва согласия персональные данные удаляются или обезличиваются в срок, не превышающий 30 дней, если иное не предусмотрено законодательством Российской Федерации.

9. Файлы cookie и технические данные

Сайт использует только технические файлы cookie. Они нужны для работы каталога и списка покупок, сохранения выбранных настроек и защиты от автоматизированных атак. Без них эти функции Сайта работать не будут.

На Сайте не установлены аналитические и рекламные счётчики третьих лиц (Яндекс.Метрика, Google Analytics, рекламные пиксели). Все ресурсы Сайта — изображения, шрифты, стили и скрипты — загружаются с сервера Оператора, внешние сервисы при загрузке страниц не подключаются.

Посетитель может запретить или удалить файлы cookie в настройках браузера. При отказе от cookie часть функций Сайта (список покупок, сохранённые настройки) станет недоступна. Выбор, сделанный в баннере cookie, сохраняется в браузере посетителя и на сервер не передаётся.

10. Права субъекта персональных данных

Субъект персональных данных вправе:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или удаления своих данных, если они неполны, устарели, неточны или незаконно получены;
отозвать согласие на обработку персональных данных;
возражать против обработки персональных данных и требовать её прекращения;
обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

Для реализации своих прав субъект направляет запрос на адрес astra.borealis@yandex.ru. В запросе нужно указать фамилию и имя, контакт для ответа и суть обращения. Оператор рассматривает запрос и отвечает в течение 10 рабочих дней с даты его получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.

11. Меры защиты персональных данных

Оператор принимает организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, копирования, распространения и уничтожения:

передача данных между браузером посетителя и Сайтом ведётся по защищённому протоколу HTTPS;
доступ к настройкам Сайта ограничен, защищён длительным паролем и дополнительной проверкой при входе;
программное обеспечение Сайта обновляется, используются средства защиты от подбора паролей и вредоносных запросов;
ведётся резервное копирование данных Сайта;
доступ к персональным данным предоставлен только Оператору.

12. Изменение Политики

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное. Действующая редакция всегда доступна по адресу https://astra-borealis.com/privacy-policy/.

Дата публикации редакции: 17.10.2026.