ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ



1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей и покупателей интернет-магазина сувенирных домиков из дерева, расположенного по адресу https://uytdecor.ru, далее — «Сайт».
1.2. Оператор персональных данных:
Красовский Пётр Викторович, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход».
ИНН: 772073264154.
Адрес для обращений: Московская область, г. Люберцы, ул. Лётчика Ларюшина, д. 6.
Электронная почта: alinamarinova@mail.ru.
Телефон: +7 (985) 138-76-25.
1.3. Политика применяется к обработке данных, полученных при посещении Сайта, оформлении заказов, направлении обращений и последующем взаимодействии по этим вопросам.
1.4. Политика является информационным документом. Само посещение Сайта, ознакомление с Политикой или продолжение использования Сайта не заменяют согласие на обработку персональных данных в случаях, когда оно необходимо.
2. Принципы и правовые основания обработки
2.1. Оператор обрабатывает персональные данные для конкретных, заранее определённых целей. Не допускаются сбор избыточных сведений и использование данных в целях, несовместимых с первоначальными целями их получения.
2.2. Правовыми основаниями обработки в зависимости от ситуации являются:

• согласие субъекта персональных данных;
• необходимость заключить договор по инициативе покупателя и исполнить обязательства по нему;
• выполнение обязанностей, установленных законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора, включая защиту прав по договору, при условии соблюдения прав и свобод субъекта персональных данных.

2.3. Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Гражданским кодексом Российской Федерации и иными применимыми нормативными правовыми актами. Основание обработки определяется отдельно для соответствующей цели; согласие не является единственным основанием исполнения заказа.
3. Чьи данные обрабатываются
3.1. Оператор обрабатывает данные:

• посетителей Сайта;
• лиц, направляющих обращения;
• покупателей — физических лиц;
• представителей организаций, взаимодействующих с Оператором по поводу приобретения товаров.

3.2. Личный кабинет на Сайте не предусмотрен. Дата рождения не запрашивается.
3.3. Оператор не запрашивает специальные категории персональных данных, в том числе сведения о здоровье, политических взглядах, религиозных убеждениях и интимной жизни, а также не осуществляет биометрическую идентификацию посетителей и покупателей.
3.4. Пользователям не следует направлять через формы Сайта паспортные данные, сведения о банковских картах и другую информацию, не требующуюся для оформления заказа или решения обращения.
4. Цели и состав обрабатываемых данных
4.1. Оформление и исполнение заказа
Цели: приём заказа, согласование его условий, связь с покупателем, организация доставки, информирование о выполнении заказа, рассмотрение вопросов о возврате товара или денежных средств.
Обрабатываются:

• имя;
• номер телефона;
• адрес электронной почты;
• адрес доставки либо адрес выбранного пункта выдачи;
• состав, стоимость, номер и статус заказа;
• сведения о доставке;
• переписка по заказу;
• сведения о факте и сумме оплаты, необходимые для подтверждения расчётов.

Указанные в форме заказа имя, телефон, электронная почта и адрес доставки являются обязательными полями. Оператор не использует контактные данные из заказа для рекламных рассылок.
4.2. Обратная связь
Цели: получение обращения, связь с заявителем и решение поставленного вопроса.
Обрабатываются:

• имя;
• номер телефона;
• содержание обращения и последующей переписки, если такие сведения предоставлены при взаимодействии.

Имя и телефон в форме обратной связи являются обязательными полями.
4.3. Работа и защита Сайта
Цели: обеспечение доступности Сайта, работа его технических функций, предотвращение злоупотреблений и несанкционированного доступа.
В необходимом объёме могут обрабатываться IP-адрес, технические сведения о запросах к Сайту, браузере и устройстве, а также технические идентификаторы и необходимые файлы cookie.
4.4. Аналитика посещаемости
Цели: оценка посещаемости, анализ использования страниц и улучшение работы Сайта.
Для этих целей используется Яндекс Метрика. В зависимости от настроек счётчика обрабатываются:

• IP-адрес;
• идентификаторы cookie;
• сведения о браузере, операционной системе и устройстве;
• источник перехода;
• посещённые страницы, время посещения и действия на Сайте;
• приблизительное местоположение, определяемое по IP-адресу.

Эти сведения не объявляются заведомо обезличенными: отдельные технические идентификаторы и их совокупности могут относиться к персональным данным. Перечень фактически собираемых сведений должен соответствовать настройкам счётчика.
5. Порядок обработки
5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных Политикой случаях, блокирование, удаление и уничтожение персональных данных.
5.2. Обработка осуществляется автоматизированным и неавтоматизированным способами.
5.3. Данные поступают от пользователей через формы Сайта и при последующем взаимодействии, а технические данные — при работе Сайта и подключённых сервисов.
5.4. Если основанием обработки является согласие, оно запрашивается отдельно от принятия иных документов. Оператор обеспечивает возможность подтвердить его получение и установить редакцию текста, с которой согласился пользователь.
5.5. Данные не размещаются в открытом доступе. Публикация отзывов с именами клиентов, фотографий или переписки не входит в цели настоящей Политики.
6. Технические сервисы и получатели данных
6.1. Tilda и Tilda CRM. Сайт работает на платформе Tilda. Она используется для размещения Сайта, приёма заявок и заказов, их передачи Оператору и хранения в Tilda CRM.
Поставщик платформы обрабатывает данные в пределах поручения Оператора и условий соответствующего договора. При использовании российского профиля Tilda её официальная документация предусматривает размещение собираемых данных на российских серверах партнёров платформы.
6.2. Яндекс Метрика. Для аналитики используется сервис ООО «ЯНДЕКС». Обработка выполняется в пределах подключённых функций сервиса, применимых договорных условий и полученного согласия посетителя.
Оператор не должен передавать в обычные параметры аналитики имена, телефоны, электронные адреса и другие непосредственно идентифицирующие сведения. Использование функций, специально предполагающих такую передачу, требует отдельной оценки и надлежащего правового основания.
6.3. Доставка. Для доставки товаров имя, телефон и адрес доставки либо пункта выдачи передаются организации, обеспечивающей выбранный покупателем способ доставки.
Могут использоваться сервисы Яндекс Доставки, СДЭК, Авито и Ozon. Передача производится не всем перечисленным сервисам одновременно, а только участникам доставки конкретного заказа и в необходимом объёме. Фактическая служба доставки определяется при оформлении или согласовании заказа.
6.4. Оплата. Предусмотрена оплата через Систему быстрых платежей — СБП — либо по платёжной ссылке. Обработка платёжных реквизитов осуществляется соответствующим банком или платёжным сервисом.
Оператор не запрашивает через формы Сайта полный номер банковской карты, срок её действия и код безопасности. Для подтверждения расчёта Оператор может получать сведения о платеже, предоставляемые банком или платёжным сервисом.
6.5. Электронная почта. Для обращений используется адрес alinamarinova@mail.ru. Содержание писем и приложений обрабатывается с использованием почтового сервиса в целях рассмотрения обращения и исполнения заказа.
6.6. Предоставление данных государственным органам осуществляется при наличии предусмотренных законом оснований.
6.7. Поручение обработки техническому поставщику не освобождает Оператора от установленных законом обязанностей перед субъектом персональных данных.
7. Cookie и Яндекс Метрика
7.1. Cookie — небольшие файлы, сохраняемые браузером и используемые для работы технических функций и аналитики.
7.2. На Сайте различаются:

• необходимые технические cookie — для работы и безопасности Сайта;
• аналитические cookie — для Яндекс Метрики.

Для каждой категории применяется соответствующее законное основание обработки. Необходимые технические данные не используются Оператором для самостоятельных рекламных целей.
7.3. Загрузка Яндекс Метрики и использование аналитических cookie допускаются после отдельного согласия посетителя. До его получения аналитический счётчик не должен передавать сведения о посещении.
7.4. Отказ от аналитики не должен препятствовать оформлению заказа или направлению обращения.
7.5. Посетитель может удалить cookie и ограничить их сохранение в настройках браузера. Удаление cookie само по себе не означает удаления ранее переданных данных: для отзыва согласия и решения вопроса об их дальнейшей обработке можно обратиться к Оператору.
7.6. Срок существования cookie зависит от их назначения, настроек браузера и соответствующего сервиса. Срок обработки полученных с их помощью данных не должен превышать необходимый для заявленной цели.
7.7. Предоставление согласия на обработку данных при оформлении заказа не заменяет согласия на аналитику посещений. Такой порядок предполагает соответствующую настройку Сайта и механизм получения согласия, а не только размещение уведомляющего баннера. (tilda.ru)
8. Сроки хранения и уничтожение
8.1. Обращения, не приведшие к заказу: данные обрабатываются до завершения рассмотрения вопроса и уничтожаются в течение следующих 30 дней, если отсутствует самостоятельное законное основание для продолжения обработки.
8.2. Заказы: данные обрабатываются в течение исполнения обязательств, включая рассмотрение связанных с заказом требований.
После завершения исполнения необходимые сведения о договоре, оплате, доставке и разрешении претензий могут храниться до трёх лет для защиты прав по договору. Сохраняется только необходимый для этой цели объём, без использования для рассылок или иных несовместимых целей.
8.3. Если для отдельных документов законом установлен иной обязательный срок хранения, применяется соответствующий срок. Это не является основанием сохранять всю переписку и все данные покупателя без ограничения.
8.4. Аналитические данные: обрабатываются до достижения цели аналитики либо отзыва соответствующего согласия, с учётом сроков хранения и возможностей удаления, предусмотренных сервисом. После прекращения основания обработки Оператор обеспечивает прекращение обработки и уничтожение данных в установленные законом сроки.
8.5. Данные уничтожаются путём удаления из рабочих систем, CRM, электронной почты и иных используемых хранилищ, а при наличии бумажных носителей — способом, исключающим восстановление содержащихся в них сведений. При необходимости Оператор направляет требование об уничтожении обработчику и обеспечивает подтверждение уничтожения в предусмотренном законом порядке.
8.6. По достижении цели или отзыве согласия уничтожение осуществляется в срок, не превышающий 30 дней, если нет законных оснований продолжить обработку. При технической невозможности уничтожить данные в этот срок применяются блокирование и последующее уничтожение в порядке и пределах, предусмотренных законом.
9. Место обработки и трансграничная передача
9.1. При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает соблюдение требований к использованию баз данных, находящихся на территории Российской Федерации.
9.2. Международная доставка на данном этапе не осуществляется. Настоящая Политика не предусматривает передачу данных иностранным службам доставки.
9.3. До подключения иностранных сервисов или организации иной трансграничной передачи Оператор обязан проверить её допустимость, выполнить применимые требования законодательства, включая предварительное уведомление Роскомнадзора, и актуализировать информацию для пользователей.
9.4. Нахождение посетителя за пределами России само по себе не означает передачу Оператором его данных иностранному получателю. Фактическая схема обработки определяется используемыми сервисами, получателями и предоставляемым доступом.
10. Защита данных
10.1. Оператор обеспечивает необходимые правовые, организационные и технические меры защиты, включая:

• ограничение доступа к данным и учётным записям;
• использование средств защиты доступа к используемым сервисам;
• поддержание безопасности устройств, с которых осуществляется обработка;
• контроль подключённых сервисов и предоставляемого им доступа;
• своевременное уточнение, блокирование и уничтожение данных;
• реагирование на выявленные нарушения безопасности.

10.2. При выявлении инцидента, требующего уведомления Роскомнадзора, Оператор направляет первоначальное уведомление в течение 24 часов и сведения о результатах внутреннего расследования в течение 72 часов с момента выявления инцидента.
11. Права пользователей и обращения
11.1. Субъект персональных данных вправе:

• получить информацию об обработке своих данных;
• потребовать уточнения неточных или неполных данных;
• потребовать блокирования или уничтожения данных в предусмотренных законом случаях;
• отозвать согласие;
• потребовать прекращения обработки в установленных законом случаях;
• обжаловать действия Оператора в Роскомнадзоре или суде.

11.2. Обращения направляются на alinamarinova@mail.ru либо по почтовому адресу Оператора, указанному в разделе 1.
Для поиска данных рекомендуется указать имя, использованные контактные сведения и номер заказа при его наличии. Если для выполнения запроса закон предусматривает специальные требования к его содержанию или подтверждению личности, Оператор сообщает об этом заявителю.
11.3. Информация об обработке предоставляется в течение десяти рабочих дней. При наличии предусмотренных законом оснований срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления. Уточнение, прекращение обработки и уничтожение выполняются в сроки, установленные для соответствующего требования.
11.4. Отзыв согласия не прекращает обработку, необходимую для исполнения договора, выполнения требований закона или осуществляемую на другом законном основании. В таком случае сохраняются только данные, необходимые для соответствующей цели.
12. Изменение Политики
12.1. Актуальная редакция Политики размещается на странице https://uytdecor.ru/privacy в свободном доступе.
12.2. При изменении целей, состава данных или используемых сервисов Оператор актуализирует Политику. Публикация новой редакции не заменяет получения нового согласия, если оно необходимо.
Дата редакции: 3.11.2026.