ПОЛИТИКА ОПЕРАТОРА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 07.09.2026

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных Индивидуальным предпринимателем Плешаковым Александром Александровичем, ИНН 732728248792, ОГРНИП 326730000033962 (далее — Оператор).

1.2. Контактные данные Оператора:
адрес: 432008, Российская Федерация, г. Ульяновск, ул. Полбина, д. 3, кв. 12;
электронная почта: help@polnalyubvi-store.ru;
телефон: +7 999 243-40-03.

1.3. Политика применяется к персональным данным посетителей сайта https://polnalyubvi-store.ru/ (далее — Сайт), покупателей, получателей заказов и лиц, направляющих Оператору обращения.

1.4. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей» и иными применимыми нормативными правовыми актами.

1.5. Политика является информационным документом и сама по себе не заменяет согласие на обработку персональных данных. Если по закону требуется согласие, Оператор получает его отдельно от иных информации и документов, подтверждаемых субъектом персональных данных.

1.6. Использование Сайта не означает автоматического согласия на необязательные аналитические cookie. Яндекс Метрика должна включаться только после выбора посетителем соответствующего варианта в cookie-баннере.

2. ОСНОВНЫЕ ПОНЯТИЯ И ПРИНЦИПЫ

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу или предоставление доступа, обезличивание, блокирование, удаление и уничтожение.

2.3. Cookie — небольшой фрагмент данных, сохраняемый браузером. Для аналогичных целей могут использоваться localStorage и другие локальные хранилища браузера.

2.4. Оператор обрабатывает только данные, необходимые для конкретных, заранее определённых и законных целей, не объединяет несовместимые цели, обеспечивает точность данных и хранит их не дольше, чем этого требуют цели обработки или закон.

2.5. Оператор не обрабатывает специальные категории персональных данных о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни, а также биометрические персональные данные.

2.6. Решения, порождающие юридические последствия для субъекта, не принимаются исключительно на основании автоматизированной обработки персональных данных.

3. КАТЕГОРИИ СУБЪЕКТОВ И ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Посетители Сайта:
— IP-адрес;
— идентификаторы cookie и локального хранилища;
— дата и время посещения;
— адрес просматриваемой страницы и источник перехода;
— сведения о браузере, устройстве, операционной системе, разрешении экрана и примерном регионе;
— сведения о действиях на Сайте, событиях, продолжительности и параметрах визита;
— технические сведения, необходимые для защиты и диагностики Сайта.

3.2. Покупатели и получатели Заказов:
— фамилия, имя, отчество;
— номер телефона;
— адрес электронной почты;
— адрес доставки или выбранный пункт выдачи;
— сведения о Заказе, товарах, стоимости, оплате, статусе и доставке;
— идентификатор платежа, способ и статус оплаты, а также ограниченные реквизиты, которые могут передаваться платёжным сервисом, например последние четыре цифры карты;
— содержание переписки и обращений по Заказу;
— данные, предоставленные для возврата денег, если возврат исходным способом невозможен.

3.3. Лица, направляющие обращения и претензии:
— фамилия, имя, отчество;
— телефон и адрес электронной почты;
— почтовый адрес, если он нужен для ответа;
— номер Заказа и сведения о покупке;
— содержание обращения и приложенные материалы;
— платёжные реквизиты в объёме, необходимом для возврата денег.

3.4. Оператор не запрашивает копии паспорта или банковской карты в обычном процессе оформления Заказа или возврата. Если в исключительном случае идентификация требуется законом, Оператор запрашивает только минимально необходимый объём сведений и сообщает правовое основание.

3.5. Реквизиты банковской карты, CVV/CVC-код, одноразовые пароли и коды подтверждения вводятся на стороне платёжной инфраструктуры и Оператору не передаются.

3.6. Если Покупатель указывает другого получателя Заказа, он обязан предварительно сообщить получателю о передаче Оператору его данных и настоящей Политике. Данные такого получателя обрабатываются только для исполнения договора, по которому получатель является выгодоприобретателем, и организации доставки.

4. ЦЕЛИ, ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ

4.1. Обеспечение работы и безопасности Сайта.
Данные: технические сведения, IP-адреса, обязательные cookie, журналы событий.
Цели: загрузка страниц, работа корзины и оформления Заказа, защита от атак и злоупотреблений, диагностика ошибок.
Основания: осуществление прав и законных интересов Оператора при условии соблюдения прав субъекта; заключение и исполнение договора; выполнение требований закона.
Срок: в течение использования Сайта и до одного года после соответствующего события, если более длительное хранение не требуется для расследования инцидента или защиты права.

4.2. Веб-аналитика с помощью Яндекс Метрики.
Данные: IP-адрес, cookie-идентификаторы, сведения об устройстве и браузере, источнике перехода, страницах, действиях и параметрах визита.
Цели: анализ посещаемости и использования Сайта, выявление технических проблем, улучшение структуры и содержания.
Основание: отдельное согласие посетителя, выраженное посредством cookie-баннера.
Срок: до отзыва согласия или истечения срока соответствующего cookie; стандартные аналитические cookie Яндекс Метрики могут действовать до двух лет, а актуальные сроки определяются настройками счётчика и документацией сервиса.

4.3. Заключение и исполнение договора розничной купли-продажи.
Данные: Ф.И.О., телефон, e-mail, данные доставки, сведения о Заказе, оплате, получателе и переписке по Заказу.
Цели: оформление, оплата, подтверждение, комплектация, доставка Заказа, информирование о статусе, выдача кассового чека.
Основания: действия по инициативе субъекта до заключения договора; заключение и исполнение договора; исполнение обязанностей Оператора, установленных законодательством.
Срок: в течение исполнения договора, а затем в течение сроков хранения документов, установленных бухгалтерским, налоговым и иным законодательством; как правило, не менее пяти лет после окончания соответствующего отчётного года. При споре данные хранятся до его окончательного разрешения и исполнения решения.

4.4. Доставка Заказа.
Данные: Ф.И.О. покупателя или получателя, телефон, e-mail при необходимости, адрес доставки или пункт выдачи, сведения об отправлении и Заказе.
Цель: создание отправления, доставка, информирование и выдача Товара.
Основания: заключение и исполнение договора; исполнение обязанностей Оператора по передаче Товара.
Срок: в течение доставки и далее в составе документов по Заказу в течение сроков, указанных в пункте 4.3.

4.5. Обработка обращений, возвратов и претензий.
Данные: контактные данные, номер и сведения о Заказе, содержание обращения, предоставленные доказательства, платёжные реквизиты при необходимости.
Цели: обратная связь, рассмотрение обращения, проверка качества, возврат Товара и денег, защита прав сторон.
Основания: исполнение договора и требований законодательства; осуществление прав и законных интересов Оператора и субъекта.
Срок: до завершения рассмотрения и затем три года, если более длительный срок не установлен законом или не требуется в связи со спором.

4.6. Подтверждение полученных согласий.
Данные: содержание и версия согласия, дата и время, технический идентификатор, сведения о его предоставлении и отзыве.
Цель: подтверждение соблюдения требований законодательства.
Основание: исполнение обязанности, установленной законом.
Срок: в течение действия согласия и три года после его прекращения, если иной срок не требуется законом или спором.

4.7. Оператор не обрабатывает контактные данные для рекламных e-mail, SMS, звонков или сообщений в мессенджерах. При появлении рекламных рассылок до их запуска должны быть получены отдельные предварительные согласия, а настоящая Политика должна быть обновлена.

5. ПОРЯДОК И СПОСОБЫ ОБРАБОТКИ

5.1. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способами с передачей данных по внутренней сети Оператора и через сеть Интернет.

5.2. Оператор совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача или предоставление доступа уполномоченным лицам, обезличивание, блокирование, удаление и уничтожение.

5.3. Доступ предоставляется только лицам, которым данные необходимы для выполнения обязанностей. Оператор не продаёт персональные данные, не размещает их в открытом доступе и не передаёт для чужих рекламных рассылок.

5.4. По достижении цели либо прекращении правового основания данные удаляются или уничтожаются в сроки и порядке, предусмотренные Федеральным законом № 152-ФЗ. Данные могут продолжить обрабатываться, когда это требуется для исполнения закона, договора, судебного акта или защиты законных прав.

6. ЛИЦА, УЧАСТВУЮЩИЕ В ОБРАБОТКЕ

6.1. В необходимом для соответствующей цели объёме данные могут обрабатываться или получать следующие лица:

— АО «Тильда Паблишинг» и привлекаемые платформой инфраструктурные поставщики, включая АО «Селектел» и ООО «Яндекс.Облако», — размещение и техническая работа Сайта, корзины, форм и интернет-магазина;
— ООО «ЯНДЕКС», г. Москва, ул. Льва Толстого, д. 16, — предоставление сервиса Яндекс Метрика на основании согласия посетителя;
— ООО «РОБОКАССА», ИНН 5047063929, а также участвующие расчётные банки и операторы платёжной инфраструктуры — приём оплаты, возврат денег, обеспечение безопасности платежа и исполнение требований финансового законодательства;
— ООО «СДЭК-Глобал», ИНН 7722327689, — создание отправления, доставка, информирование и выдача Заказа;
— банк Оператора и иные кредитные организации — расчёты и возвраты;
— государственные органы, суды и иные лица — только в случаях и объёме, предусмотренных законом.

6.2. Передавается только объём данных, необходимый получателю для конкретной цели. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, требования к локализации и безопасности данных.

7. ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

7.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

7.2. Для российского профиля Tilda первичный сбор и хранение данных осуществляются на российских серверах АО «Селектел» и ООО «Яндекс.Облако». Оператор обязан сохранять страну профиля Tilda «Россия» и проверять локализацию каждого дополнительно подключаемого сервиса.

7.3. В текущей конфигурации Сайта Оператор не планирует трансграничную передачу персональных данных. До подключения иностранного сервиса, предоставления доступа иностранному лицу либо иной трансграничной передачи Оператор проводит предусмотренную законом оценку, направляет отдельное уведомление в Роскомнадзор и обновляет настоящую Политику.

8. COOKIE И ЯНДЕКС МЕТРИКА

8.1. Сайт использует обязательные технические cookie и локальное хранилище, необходимые для информационной безопасности, загрузки страниц, работы корзины и сохранения выбранных пользователем параметров. Без них отдельные функции Сайта могут работать некорректно.

8.2. Платформа Tilda может использовать технические cookie для защиты от DDoS и несанкционированного доступа, включая cookie семейства __ddgN, _ddgid и __ddgmark. Они не применяются Оператором для рекламной рассылки.

8.3. После отдельного согласия посетителя подключается Яндекс Метрика. Она может использовать cookie и локальное хранилище, включая _ym_uid, _ym_d, _ym_isad, _ym_visorc_*, yandexuid и иные идентификаторы из актуального перечня Яндекса, а также собирать сведения об IP-адресе, устройстве, браузере, источнике перехода и действиях на Сайте.

8.4. Посетитель может принять или отклонить аналитические cookie в баннере. Отказ не препятствует покупке. Ранее данное согласие можно отозвать через настройки cookie на Сайте и (или) удаление cookie в браузере. После отзыва Яндекс Метрика не должна загружаться для новых посещений до нового согласия.

8.5. Актуальное описание cookie Яндекс Метрики размещено по адресу https://yandex.ru/support/metrica/ru/general/cookie-usage. Условия обработки Яндексом размещены по адресу https://yandex.ru/legal/metrica_termsofuse/ru/.

8.6. Вебвизор и функции передачи данных из CRM, Advanced Matching, параметры посетителей с контактными сведениями и иные расширенные функции Метрики не должны записывать поля оформления Заказа либо получать Ф.И.О., телефон, e-mail, адрес доставки, платёжные реквизиты или содержание переписки.

9. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или избыточные, отозвать согласие, возразить против обработки в предусмотренных законом случаях и обжаловать действия Оператора в Роскомнадзор или суд.

9.2. Обращение можно направить на help@polnalyubvi-store.ru или почтовым отправлением по адресу Оператора. Для идентификации рекомендуется писать с адреса электронной почты, указанного в Заказе, и сообщить номер Заказа либо использованный телефон.

9.3. Если субъект запрашивает доступ к персональным данным в порядке статьи 14 Федерального закона № 152-ФЗ, запрос должен содержать сведения, предусмотренные законом, включая данные, подтверждающие участие субъекта в отношениях с Оператором, и подпись субъекта или его представителя. Оператор не требует избыточных сведений и вправе запросить дополнительное подтверждение личности, если без него существует риск раскрытия данных другому лицу.

9.4. Оператор отвечает на запрос в течение десяти рабочих дней. Срок может быть продлён не более чем на пять рабочих дней при направлении мотивированного уведомления.

9.5. Отзыв согласия не прекращает обработку данных, для которой сохраняется иное законное основание, например необходимость исполнить договор, оформить возврат, хранить кассовые или бухгалтерские документы либо защищать право в споре.

10. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Оператор принимает необходимые правовые, организационные и технические меры, соразмерные характеру обработки и возможному вреду, включая разграничение доступа, использование паролей и двухфакторной аутентификации, защищённых соединений, резервного копирования, обновление программного обеспечения, учёт носителей и обращений субъектов, контроль подрядчиков и процедуры реагирования на инциденты.

10.2. При выявлении неправомерной обработки Оператор блокирует данные, устраняет нарушение и при необходимости уничтожает данные в установленные законом сроки. Об инциденте, повлекшем нарушение прав субъектов, Оператор уведомляет Роскомнадзор в предусмотренном законом порядке.

11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

11.1. Политика доступна на Сайте без регистрации и действует с момента публикации до её замены новой редакцией.

11.2. Оператор вправе обновлять Политику при изменении закона или процессов обработки. Новая редакция применяется с момента размещения на Сайте, если в ней не указан более поздний срок.

11.3. Вопросы об обработке персональных данных направляются на help@polnalyubvi-store.ru.