Политика конфиденциальности
1. Оператор и область действия
Политика описывает обработку персональных данных посетителей, зарегистрированных пользователей, покупателей и отправителей обращений интернет-магазина «Купи футболку». Оператор — индивидуальный предприниматель Скридлевский Алексей Михайлович, ИНН 772784623403, ОГРНИП 319774600211919.
Вопросы о персональных данных принимаются на vashafutbolka@mail.ru. Телефон: +7 909 905 26 25. Пункт самовывоза: Москва, Остаповский проезд, д. 3, стр. 8; адрес оператора для письменных обращений должен быть подтверждён.
Обработка регулируется Федеральным законом № 152-ФЗ «О персональных данных» и другими применимыми нормами Российской Федерации. Политика является информационным документом и не заменяет согласие там, где оно необходимо. Молчание, просмотр сайта и согласие с пользовательским соглашением не считаются отдельным согласием на рекламу или необязательную обработку данных.
2. Личный кабинет
Цель: создание учётной записи, вход, восстановление доступа и предоставление функций кабинета.
Данные: имя, фамилия, email, телефон, данные учётной записи и сведения о действиях, связанных с заказами, избранным и сравнением. Фамилия и телефон обрабатываются, если пользователь их указал.
Основание: заключение и исполнение соглашения о предоставлении функций кабинета по инициативе пользователя — пункт 5 части 1 статьи 6 Закона № 152-ФЗ. Пароль предназначен для авторизации; его нельзя указывать в обращениях или передавать менеджеру.
Срок: пока пользователь пользуется учётной записью; после прекращения использования или запроса на удаление — только в пределах иной сохраняющейся цели и законного основания, например хранения документов заказа.
3. Заказы и возвраты
Цель: оформление и исполнение покупки, связь по заказу, доставка, возврат, рассмотрение претензий и выполнение обязанностей по учёту.
Данные: имя и фамилия, телефон, email, адрес и сведения для выбранного способа доставки, содержание заказа, выбранные варианты, стоимость, статус оплаты, комментарий, история исполнения и обращения по покупке. При возврате денег могут понадобиться платёжные реквизиты. Не указывайте полный номер карты, код CVV/CVC и пароли в комментариях или письмах.
Основания: заключение и исполнение договора по инициативе Покупателя; выполнение обязанностей Продавца по законодательству о защите прав потребителей, налоговом и бухгалтерском учёте — пункты 2 и 5 части 1 статьи 6 Закона № 152-ФЗ.
Срок: до исполнения заказа, завершения возврата или рассмотрения претензии; необходимые документы сохраняются в течение установленных законом сроков. Остальные данные не должны храниться дольше, чем требуется для соответствующей цели. Конкретный перечень документов и сроки должны быть закреплены Оператором до начала продаж.
4. Обращения в магазин
Цель: ответ на вопрос, связанный с товарами, покупкой или использованием сайта.
Данные: имя, email, текст обращения и добровольно приложенные сведения. Для вопросов о покупке используется основание заключения или исполнения договора; для других обращений — законный интерес Оператора и заявителя в предоставлении ответа при соблюдении прав заявителя (пункт 7 части 1 статьи 6 Закона № 152-ФЗ).
Срок: до разрешения вопроса, а при наличии спора или обязанности по закону — на период, необходимый для соответствующего разбирательства или хранения документа. Не сообщайте сведения о здоровье, паспортные данные или другую информацию, не нужную для ответа.
5. Технические данные и cookies
Для работы сайта используются идентификатор сессии и cookies: shopping_cart — корзина, wishlist — избранное, comparison — сравнение, browsed_products — просмотренные товары. Эти cookies могут сохраняться до 30 дней; userReferer может сохранять сведения об источнике перехода до трёх дней. Технические данные запроса могут включать IP-адрес, браузер, адрес страницы и время обращения.
Цели — сохранение выбранных товаров и настроек, поддержание сеанса, диагностика ошибок и защита сайта. Основания — предоставление запрошенных функций и законный интерес в обеспечении работоспособности и безопасности при соблюдении прав пользователя. Срок сессионных cookies зависит от настроек сессии и браузера; сроки серверных журналов необходимо определить до публичного запуска.
Cookies можно удалить или ограничить в настройках браузера. Это может повлиять на сохранение корзины, вход и другие функции. Аналитические cookies Яндекс Метрики используются для статистики посещений на основании отдельного согласия. Их принятие не является условием покупки.
Метрика может использовать, в частности, _ym_uid и _ym_d (до одного года), _ym_isad (до 20 часов), _ym_metrika_enabled (до 60 минут). Фактический набор зависит от настроек счётчика, функций сервиса и браузера. Полный перечень и актуальные сроки опубликованы в документации Яндекс Метрики. Срок действия cookie не равен сроку хранения всех аналитических данных сервисом.
Рекламные рассылки и профилирование для рекламы не входят в цели обычной работы магазина. При их подключении должны быть определены отдельные основания и получены необходимые согласия.
6. Получатели и внешние сервисы
Для аналитики, оплаты, расчёта доставки и размещения сайта предусмотрены перечисленные ниже сервисы. Состав передаваемых сведений ограничивается задачей сервиса и выбранным пользователем действием. Обработка на основании договора и обязательных требований закона не подменяет отдельное согласие для целей, для которых оно требуется.
Яндекс Метрика — аналитика посещений
Получатель: ООО «ЯНДЕКС». Цель: оценка посещаемости, источников переходов, использования страниц и удобства магазина.
Данные: идентификаторы cookies и браузера, технические сведения об устройстве, браузере и операционной системе, IP-адрес, просмотренные страницы, источник перехода, время визита и события взаимодействия с сайтом. Состав событий зависит от настроек счётчика. Прямые контактные данные, пароли и платёжные реквизиты не должны передаваться в параметры аналитики.
Основание: отдельное согласие пользователя на аналитическую обработку. Аналитика не является условием оформления покупки. Пользователь вправе отозвать согласие, обратившись к Оператору, и ограничить cookies в браузере. Включение Вебвизора, рекламных функций или дополнительных идентификаторов требует отдельной проверки состава данных и основания их обработки; эта политика не означает, что такие функции включены.
Срок: до достижения цели обработки или отзыва согласия, если другое законное основание отсутствует; сроки действия аналитических cookies приведены в разделе 5. Правила сервиса: условия использования Яндекс Метрики и политика конфиденциальности Яндекса.
ЮKassa — приём оплаты
Сейчас онлайн-оплата на сайте отключена: заказ оплачивается при получении в пункте самовывоза. Данные заказа для онлайн-платежа в ЮKassa не передаются. Описанные ниже условия относятся к предусмотренному сервису и применяются при подключении онлайн-оплаты.
Получатель: ООО НКО «ЮМани», предоставляющее сервис ЮKassa. Цель: проведение оплаты, получение её статуса, возврат денежных средств и передача сведений для чека при использовании соответствующей функции.
Данные: идентификатор заказа и платежа, сумма и валюта, описание покупки; при формировании чека — состав заказа, количество и стоимость товаров, email или телефон для направления чека. Сайт получает сведения о результате платежа, необходимые для исполнения заказа.
При оплате через платёжную страницу ЮKassa реквизиты выбранного платёжного средства вводятся непосредственно в платёжном сервисе. Не указывайте полный номер карты, CVV/CVC и банковские пароли в формах магазина или сообщениях менеджеру.
Основания: заключение и исполнение договора по инициативе Покупателя, выполнение требований законодательства о расчётах и учёте. Сведения о платеже и чеке хранятся в пределах исполнения заказа и установленных законом сроков хранения соответствующих документов. ЮKassa обрабатывает данные в рамках своей роли и требований к платёжной организации: политика конфиденциальности ООО НКО «ЮМани».
СДЭК — расчёт стоимости доставки
Получатель: ООО «СДЭК-Глобал». Цель: расчёт тарифа и ориентировочного срока доставки по запросу пользователя.
Данные расчёта: город, индекс или код населённого пункта отправления и назначения, выбранный пункт выдачи либо адресные сведения в необходимом для расчёта объёме, тариф, вес и габариты отправления. Для расчёта не требуется передавать ФИО, телефон или email получателя.
Основание: действия для заключения договора по инициативе пользователя, запросившего расчёт. Сведения используются для получения результата расчёта и выбора условий покупки; персональные сведения не должны храниться дольше, чем нужно для этой цели. Расчёт тарифа сам по себе не означает оформление отправления или передачу контактов покупателя перевозчику. При последующем подключении отправки заказов политика должна быть дополнена соответствующим составом данных и условиями передачи. Подробнее: политика обработки персональных данных СДЭК.
Beget — хостинг сайта
Провайдер: ООО «Бегет». Цель: размещение сайта и базы данных, обеспечение их доступности и технической работы.
На инфраструктуре хостинга размещаются файлы сайта и база данных магазина, содержащая сведения об учётных записях, заказах и обращениях, перечисленные в разделах 2–4. При работе сайта могут формироваться технические журналы запросов с IP-адресом, временем обращения и сведениями о запросе.
Хостинг привлекается для обеспечения функций сайта и исполнения заказов. Обработка данных по поручению Оператора должна оформляться договором с требованиями к целям, составу данных, конфиденциальности и защите. Оператор сохраняет ответственность за организацию обработки данных магазина. Сроки хранения на хостинге определяются соответствующими целями и сроками хранения данных магазина; отдельная бессрочная цель хранения не возникает. Документ провайдера: политика обработки персональных данных Beget.
Карта и внешние ресурсы
На странице контактов встроена карта Яндекса для отображения пункта самовывоза. При её загрузке браузер передаёт Яндексу технические сведения запроса, включая IP-адрес и информацию о браузере; сервис может использовать cookies. Условия обработки приведены в политике конфиденциальности Яндекса.
В текущем шаблоне библиотека jQuery загружается с ajax.googleapis.com, а стили Fancybox и Font Awesome — с cdnjs.cloudflare.com. При загрузке внешних ресурсов браузер передаёт их поставщикам технические сведения запроса, включая IP-адрес. Ссылки на сторонние сайты и мессенджеры ведут к самостоятельным сервисам с собственными правилами обработки.
При сборе персональных данных граждан Российской Федерации должны соблюдаться требования к использованию баз данных на территории Российской Федерации. Конкретный регион размещения базы данных и резервных копий определяется выбранной услугой Beget и должен быть проверен Оператором. Трансграничная передача, если она возникает при использовании внешних сервисов, осуществляется с соблюдением порядка статьи 12 Закона № 152-ФЗ.
7. Порядок обработки и защита
Обработка включает сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, предоставление доступа в предусмотренных случаях, блокирование, удаление и уничтожение. Данные обрабатываются средствами сайта и, когда это требуется для обращения или заказа, без автоматизации.
Оператор обязан ограничивать доступ, обеспечивать конфиденциальность, принимать необходимые организационные и технические меры защиты, проверять их выполнение и устранять выявленные нарушения. Данные не должны использоваться для несовместимых целей или публиковаться без надлежащего основания. Отзывы с персональными данными требуют отдельной оценки основания их распространения.
После достижения цели или прекращения законного основания данные подлежат удалению или уничтожению в предусмотренные законом сроки. Если немедленное уничтожение невозможно, применяется блокирование с последующим уничтожением. Сведения в документах, обязательных к хранению по закону, сохраняются до окончания соответствующего срока.
8. Ваши права
Вы можете запросить сведения об обработке своих данных, уточнить неточные сведения, потребовать блокирования или удаления данных при наличии законных оснований, отозвать ранее данное согласие и обжаловать действия Оператора в Роскомнадзор или суд.
Для обращения напишите на vashafutbolka@mail.ru, указав, какой вопрос нужно решить и с каким заказом или учётной записью он связан. Если нужна дополнительная проверка заявителя, Оператор запрашивает только необходимые сведения в установленном законом порядке. Не присылайте копию паспорта без отдельного обоснованного запроса.
Ответ и необходимые действия выполняются в сроки, установленные Законом № 152-ФЗ. Отзыв согласия прекращает обработку на основании этого согласия, однако не отменяет другие законные основания, например исполнение заказа или обязательное хранение документов.
9. Изменения политики
Актуальная редакция публикуется на этой странице с датой обновления. При новых целях или сервисах политика должна быть дополнена до начала соответствующей обработки. Если требуется согласие, новая редакция документа сама по себе его не заменяет.
Контакты и реквизиты Оператора · Пользовательское соглашение
