Дата вступления в силу: 03.07.2026
1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных пользователей сайта, а также меры по обеспечению безопасности персональных данных, принимаемые оператором в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также иных нормативных правовых актов Российской Федерации.
Политика распространяется на все персональные данные, которые оператор получает от пользователей при использовании сайта, оформлении заказа, направлении обращений, оплате товаров и взаимодействии с сервисами сайта.
Используя сайт, пользователь подтверждает ознакомление с настоящей Политикой. В случаях, когда законодательством требуется получение согласия на обработку персональных данных, такое согласие оформляется отдельно.
2. Сведения об операторе персональных данных
Оператор персональных данных:
Щербаков Александр Андреевич
Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый)
ИНН: 780455360303
Адрес для направления обращений:
Россия, Санкт-Петербург, ул. Киришская, д. 4, кв. 45
E-mail по вопросам обработки персональных данных:
saaanchous@gmail.com
Оператор самостоятельно определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, а также действия (операции), совершаемые с персональными данными.
3. Основные понятия
Для целей настоящей Политики используются следующие термины:
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники.
Пользователь — любое физическое лицо, использующее сайт.
Оператор — лицо, самостоятельно организующее и осуществляющее обработку персональных данных.
Сайт — интернет-сайт оператора, посредством которого осуществляется продажа товаров, оформление заказов и взаимодействие с пользователями.
4. Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
покупателей товаров;
пользователей сайта;
лиц, направивших обращения через формы обратной связи;
лиц, оформляющих заказ на приобретение товаров.
5. Какие персональные данные обрабатываются
В зависимости от действий пользователя оператор может обрабатывать следующие персональные данные:
Обязательные сведения:
фамилия;
имя;
отчество;
номер телефона;
адрес электронной почты.
Необязательные сведения:
Telegram;
сообщение к заказу, указанное пользователем.
Пользователю не рекомендуется включать в свободное текстовое поле сообщения сведения, не относящиеся к оформлению заказа, в том числе специальные категории персональных данных (сведения о здоровье, биометрические данные, сведения о политических взглядах, религиозных убеждениях и иные данные, обработка которых не требуется для исполнения заказа).
Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных.
6. Цели обработки персональных данных
Персональные данные пользователей обрабатываются исключительно в объеме, необходимом для достижения следующих целей:
оформление и обработка заказов на приобретение товаров;
заключение и исполнение договора купли-продажи;
подтверждение оформления заказа;
связь с покупателем по вопросам исполнения заказа;
организация передачи товара и взаимодействие со службой доставки;
направление электронного кассового чека в соответствии с требованиями законодательства Российской Федерации;
рассмотрение обращений пользователей;
исполнение обязанностей, возложенных на оператора законодательством Российской Федерации;
защита прав и законных интересов оператора при возникновении спорных ситуаций.
Оператор не использует персональные данные пользователей для принятия решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки персональных данных.
Персональные данные не используются для рекламных рассылок, если пользователь не предоставил отдельное согласие на получение таких сообщений.
7. Правовые основания обработки персональных данных
Оператор осуществляет обработку персональных данных на следующих правовых основаниях:
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
нормы гражданского законодательства Российской Федерации, регулирующие заключение и исполнение договоров купли-продажи;
законодательство Российской Федерации о применении контрольно-кассовой техники и выдаче кассовых чеков;
согласие субъекта персональных данных на обработку персональных данных в случаях, когда получение такого согласия является обязательным;
иные нормативные правовые акты Российской Федерации, регулирующие деятельность оператора.
8. Способы обработки персональных данных
Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.
При обработке персональных данных оператор вправе осуществлять следующие действия:
сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
передачу (предоставление, доступ) в случаях, предусмотренных законодательством Российской Федерации и настоящей Политикой;
обезличивание;
блокирование;
удаление;
уничтожение.
Оператор не осуществляет обработку персональных данных, несовместимую с целями их сбора.
9. Передача персональных данных третьим лицам
Оператор вправе передавать персональные данные третьим лицам исключительно в случаях, когда такая передача необходима для достижения целей обработки либо предусмотрена законодательством Российской Федерации.
Передача осуществляется в объеме, необходимом для оказания соответствующих услуг.
В частности, персональные данные могут передаваться следующим организациям и сервисам:
9.1. Платежный сервис ROBOKASSA
При оплате заказа пользователь перенаправляется на защищенную платежную страницу платежного сервиса ROBOKASSA.
Обработка информации, необходимой для проведения платежа, осуществляется указанным сервисом в соответствии с его собственными документами о защите персональных данных.
Оператор не получает сведения о банковской карте пользователя, включая номер карты, CVV/CVC-код, PIN-код и иные платежные реквизиты.
9.2. Служба доставки СДЭК
Для организации доставки товара оператор вправе передавать в службу доставки сведения, необходимые для исполнения заказа, включая:
ФИО получателя;
номер телефона;
сведения, необходимые для оформления доставки.
Передача осуществляется исключительно в объеме, необходимом для исполнения договора купли-продажи.
9.3. Платформа Tilda
Сайт размещен на платформе Tilda.
Формы обратной связи, формы оформления заказа и иные элементы сайта могут функционировать с использованием технических средств платформы.
Передача информации осуществляется исключительно в целях обработки поступивших заявок и обеспечения работы сайта.
10. Использование файлов cookie и технических данных
При использовании сайта могут автоматически собираться технические сведения, необходимые для корректной работы сайта.
К таким сведениям могут относиться:
IP-адрес;
сведения о браузере;
сведения об операционной системе;
сведения об устройстве;
дата и время посещения;
технические журналы работы сайта;
сведения, передаваемые браузером пользователя.
На сайте используются файлы cookie, необходимые для обеспечения корректной работы отдельных функций сайта.
Кроме того, сайт использует сервис «Яндекс Карты». При взаимодействии пользователя с данным сервисом обработка отдельных технических данных может осуществляться соответствующим поставщиком сервиса в соответствии с его собственными правилами обработки персональных данных.
Пользователь вправе самостоятельно ограничить использование файлов cookie посредством настроек своего браузера. При этом отключение отдельных файлов cookie может привести к некорректной работе некоторых функций сайта.
11. Сроки хранения персональных данных
Персональные данные обрабатываются до достижения целей обработки.
После достижения целей обработки персональные данные подлежат удалению либо уничтожению, если их дальнейшее хранение не требуется в соответствии с законодательством Российской Федерации.
Персональные данные, связанные с исполнением договора купли-продажи, могут храниться не более пяти лет с момента исполнения заказа, если более длительный срок хранения не установлен законодательством Российской Федерации.
При отзыве пользователем согласия на обработку персональных данных оператор прекращает обработку персональных данных и уничтожает их в сроки, предусмотренные законодательством Российской Федерации, за исключением случаев, когда дальнейшая обработка допускается без согласия субъекта персональных данных.
12. Конфиденциальность персональных данных
Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам, за исключением случаев:
предусмотренных законодательством Российской Федерации;
необходимых для исполнения договора с пользователем;
осуществляемых на основании согласия субъекта персональных данных.
Лица, получившие доступ к персональным данным, обязаны соблюдать требования законодательства Российской Федерации о защите персональных данных.
13. Права субъекта персональных данных
Пользователь, персональные данные которого обрабатываются оператором, имеет право:
получать информацию об обработке своих персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации;
требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
отозвать ранее предоставленное согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании такого согласия;
обжаловать действия (бездействие) оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.
14. Порядок обращения к оператору
Для реализации своих прав пользователь вправе направить оператору обращение:
по электронной почте:
saaanchous@gmail.com
почтовым отправлением:
Россия, Санкт-Петербург, ул. Киришская, д. 4, кв. 45
В обращении рекомендуется указать:
фамилию, имя и отчество заявителя;
контактные данные для направления ответа;
описание требования;
сведения, позволяющие идентифицировать пользователя (при наличии);
дату и подпись (для обращений на бумажном носителе).
Оператор рассматривает обращения и предоставляет ответ в сроки, установленные законодательством Российской Федерации.
15. Отзыв согласия на обработку персональных данных
Субъект персональных данных вправе в любое время отозвать согласие на обработку своих персональных данных путем направления обращения оператору по адресу электронной почты или почтовому адресу, указанным в настоящей Политике.
После получения отзыва оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки, и принимает меры по их удалению или уничтожению в сроки, установленные законодательством Российской Федерации.
Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения такого отзыва.
16. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
В частности, оператор:
ограничивает доступ к персональным данным;
использует защищенные каналы передачи данных при наличии такой возможности;
принимает меры по предотвращению несанкционированного доступа к информации;
регулярно анализирует актуальность применяемых мер защиты;
обеспечивает уничтожение персональных данных после достижения целей обработки либо при наступлении иных предусмотренных законом оснований.
Объем принимаемых мер определяется характером и объемом обрабатываемых персональных данных, а также рисками, связанными с их обработкой.
17. Трансграничная передача персональных данных
На момент утверждения настоящей Политики оператор не осуществляет трансграничную передачу персональных данных.
В случае принятия решения об осуществлении такой передачи оператор обеспечит соблюдение требований законодательства Российской Федерации, включая требования, применимые к оценке уровня защиты персональных данных в иностранном государстве и, при необходимости, уведомлению уполномоченных органов.
18. Уничтожение персональных данных
По достижении целей обработки либо при наступлении иных оснований, предусмотренных законодательством Российской Федерации, персональные данные подлежат удалению либо уничтожению способом, исключающим возможность их восстановления.
Если законодательство Российской Федерации предусматривает обязанность оператора хранить определенные сведения в течение установленного срока, уничтожение осуществляется после истечения такого срока.
19. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику в случае:
изменения законодательства Российской Федерации;
изменения состава обрабатываемых персональных данных;
изменения способов или целей обработки персональных данных;
изменения используемых информационных систем или сервисов;
иных обстоятельств, влияющих на обработку персональных данных.
Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не указан в самой редакции.
20. Заключительные положения
Настоящая Политика применяется ко всем персональным данным, обрабатываемым оператором посредством сайта.
Во всем, что не урегулировано настоящей Политикой, оператор руководствуется законодательством Российской Федерации.
Настоящая Политика подлежит размещению в свободном доступе на сайте оператора и действует бессрочно до принятия новой редакции.