Политика обработки персональных данных
Редакция от 11 ноября 2026 г.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных пользователей интернет-магазина (далее — «Сайт») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Оператор персональных данных — [продавец не указан(о)], ИНН [ИНН не указан(о)], ОГРН [ОГРН не указан(о)], адрес: [адрес не указан(о)] (далее — «Оператор»).
1.3. Контакт для обращений по вопросам персональных данных: [e-mail не указан(о)], телефон [телефон не указан(о)].
2. Какие данные мы обрабатываем и зачем
| Цель | Данные | Правовое основание |
|---|---|---|
| Оформление, оплата, доставка заказа, связь по заказу, исполнение гарантийных обязательств | Имя, номер телефона, e-mail (если указан), город и адрес доставки или пункт выдачи, комментарий к заказу, состав и сумма заказа, история заказов | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона); исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6) |
| Заказ от имени организации (выставление счёта) | Наименование организации, ИНН, имя и телефон контактного лица | Исполнение договора (п. 5 ч. 1 ст. 6) |
| Регистрация и вход в личный кабинет по коду из SMS | Номер телефона; одноразовый код (хранится только в виде хеша и ограниченное время) | Согласие субъекта; исполнение договора |
| Запрос товара «под заказ» | Текст запроса, имя, телефон, иные данные, которые покупатель указал в заявке | Согласие субъекта; действия по запросу субъекта до заключения договора (п. 5 ч. 1 ст. 6) |
| Фиксация согласий и их отзыва; безопасность Сайта (защита от злоупотреблений, ограничение частоты запросов) | IP-адрес, сведения о браузере (User-Agent), дата и время действия, версия текста согласия; технические cookie сессии | Исполнение обязанностей Оператора по Закону (п. 2 ч. 1 ст. 6; ч. 1 ст. 9 — доказательство получения согласия); законные интересы Оператора (п. 7 ч. 1 ст. 6) |
| Рекламные и информационные рассылки | Номер телефона, e-mail, имя | Отдельное согласие субъекта (ч. 1 ст. 18 Федерального закона «О рекламе»); даётся и отзывается в личном кабинете |
2.1. Оператор не обрабатывает специальные категории персональных данных (ст. 10 Закона) и биометрические персональные данные (ст. 11 Закона). Данные банковских карт вводятся на стороне платёжного сервиса и Оператору не передаются.
2.2. Сайт не предназначен для лиц младше 18 лет. Для отдельных позиций Оператор вправе запросить подтверждение совершеннолетия.
3. Действия с данными и способы обработки
3.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных — с использованием средств автоматизации и без них.
3.2. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Серверы Сайта и резервные копии размещаются в Российской Федерации.
4. Передача третьим лицам
4.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для указанных целей, в том числе поручая им обработку на основании договора (ч. 3 ст. 6 Закона):
- Службы доставки — СДЭК, АО «Почта России» (по выбранному способу): имя, телефон, адрес или пункт выдачи получателя, сведения об отправлении — для доставки заказа.
- Хостинг-провайдер (центр обработки данных на территории РФ) — хранение данных на серверах Сайта.
- Государственные органы — в случаях и порядке, предусмотренных законодательством РФ.
4.2. Персональные данные не продаются и не передаются третьим лицам для их собственных маркетинговых целей.
5. Сроки обработки и хранения
- Данные заказов и связанные с ними документы — в течение срока исполнения договора и гарантийных обязательств, а также сроков хранения учётных документов, установленных законодательством РФ (как правило, 5 лет).
- Данные личного кабинета — до удаления учётной записи или отзыва согласия.
- Журнал согласий — в течение срока, необходимого для подтверждения факта получения согласия и его отзыва.
- Одноразовые коды входа — 5 минут, только в виде хеша.
- Данные для рассылок — до отзыва согласия.
При достижении целей обработки или отзыве согласия (если иное основание обработки отсутствует) данные уничтожаются или обезличиваются в сроки, установленные ст. 21 Закона.
6. Права субъекта персональных данных
Вы вправе:
- получить сведения об обработке ваших персональных данных (ст. 14 Закона);
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
Запрос направляется на [e-mail не указан(о)] или по почтовому адресу Оператора и должен содержать сведения, позволяющие идентифицировать вас (например, номер телефона, указанный при заказе). Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ч. 3 ст. 14, ст. 20 Закона).
7. Отзыв согласия
Согласие на рекламные рассылки можно включить и отозвать в разделе «Согласия и данные» личного кабинета. Согласие на обработку персональных данных в целом отзывается письменным заявлением на [e-mail не указан(о)]. После отзыва Оператор прекращает обработку и уничтожает данные в течение 30 дней, если иное не предусмотрено законом (например, хранение документов об оплате) или договором, стороной которого вы являетесь (ч. 5 ст. 21 Закона). Отзыв согласия не влияет на законность обработки до его получения.
Выбор в отношении аналитических cookie можно изменить на странице «Использование cookie».
8. Защита данных
Оператор принимает правовые, организационные и технические меры защиты персональных данных (ст. 18.1, 19 Закона): шифрование соединения (HTTPS), разграничение доступа к данным, хранение кодов входа только в виде хеша, маскирование СНИЛС и ИНН, журналирование согласий, резервное копирование.
9. Заключительные положения
Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте. Действующая редакция постоянно доступна на этой странице.
10. Реквизиты Оператора
- Продавец
- [продавец не указан(о)]
- ИНН
- [ИНН не указан(о)]
- ОГРН
- [ОГРН не указан(о)]
- Адрес
- [адрес не указан(о)]
- Телефон
- [телефон не указан(о)]
- [e-mail не указан(о)]