Редакция от 6 октября 2026 года
Порядок обработки персональных данных: цели, категории сведений, основания, получатели, хранение и права пользователей.
1. Общие положения и оператор
1.1.Политика относится к обработке данных посетителей, покупателей, пользователей личного кабинета и лиц, обращающихся в интернет-магазин «Ярмарка шапок» на сайте yarmarka-shapok.ru.
1.2.Оператор: Индивидуальный предприниматель Виницкий Олег Анатольевич, ИНН 231140023983, ОГРНИП 304231407600023.
1.3.Адрес для обращений: 352500, Краснодарский край, г. Лабинск, ул. Красная, д. 223. Электронная почта: info@yarmarkashapok.ru.
1.4.Персональные данные — сведения, относящиеся к прямо или косвенно определённому физическому лицу. Обработка включает операции с такими сведениями с применением средств автоматизации или без них.
1.5.Цель политики — определить правила обращения с данными и обеспечить доступ пользователей к информации об обработке. Политика не заменяет отдельное волеизъявление, когда для конкретной цели требуется согласие.
2. Принципы обработки
2.1.Цель обработки должна быть определена до сбора данных. Состав и объём запрашиваемых сведений должны соответствовать этой цели.
2.2.Данные не используются для несовместимых целей без соответствующего основания. Для разных задач применяются самостоятельные основания и условия.
2.3.При подтверждении неточности данные уточняются; после достижения цели обработка прекращается, а сведения удаляются или обезличиваются, если другое основание не требует их сохранения.
3. Цели и категории персональных данных
3.1.Личный кабинет. Имя, телефон, email, сведения для входа, добавленные пользователем адреса и история заказов. Цель — регистрация, идентификация и обслуживание кабинета.
3.2.Заказы. Контактные данные, сведения о товарах, размерах, стоимости, получателе, доставке, оплате и комментарии. Цель — согласование и исполнение заказа, расчёты и информирование покупателя.
3.3.Обращения и возвраты. Имя, контакты, номер заказа и содержание обращения. Цель — консультация, рассмотрение вопросов качества, обмена, возврата и защита прав сторон.
3.4.Отзывы. Имя для отображения, текст, оценка и сведения, необходимые для проверки права оставить отзыв и его модерации. Размещение данных в открытом доступе рассматривается отдельно от обработки обращения.
3.5.Рассылка. Контакт для рассылки и выбранный пользователем статус подписки. Цель — направление рассылки при наличии необходимого для неё основания; отказ от подписки не требует нового согласия.
3.6.Работа сайта. Сессионные идентификаторы, IP-адрес, технические журналы и параметры браузера. Цели — корзина, авторизация, защита и диагностика.
3.7.Аналитика. Cookie-идентификаторы, параметры устройства, источники переходов, просмотренные страницы и события взаимодействия. Цель — статистика посещений и улучшение сайта. Текущая настройка предусматривает автоматический запуск Яндекс.Метрики.
4. Основания обработки
4.1.Для обработки применяются основания, предусмотренные законодательством о персональных данных, с учётом конкретной цели и отношений между оператором и пользователем.
4.2.Данные заказа могут обрабатываться для исполнения договора или действий по запросу пользователя до его заключения. Обязательные документы и сведения сохраняются для исполнения установленных законом обязанностей.
4.3.Когда обработка основывается на согласии, пользователь выражает его отдельным действием в форме. Согласие должно относиться к определённой цели и не расширяться автоматически на рекламу или публичное распространение данных.
4.4.Отдельная отметка об ознакомлении с политикой подтверждает ознакомление с документом. Она не является универсальным разрешением на любые операции с персональными данными.
5. Способы обработки и доступ
5.1.В зависимости от цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление необходимым получателям, блокирование, удаление и уничтожение данных.
5.2.Сведения поступают через формы сайта и обращение пользователя в магазин. Учёт заказов и аккаунтов ведётся в информационной системе магазина; служебные уведомления могут формировать дополнительные копии в почтовой системе и служебном мессенджере.
5.3.Доступ должен предоставляться только уполномоченным лицам в объёме, необходимом для выполнения их задач. Пользователю следует сохранять пароль в тайне и сообщать о подозрении на посторонний доступ.
5.4.Привлечение исполнителей и размещение информационных систем не освобождают оператора от обязанностей по защите данных, законности передачи и соблюдению требований к размещению баз.
6. Предоставление данных другим лицам
6.1.Службам доставки и почтовой связи могут предоставляться данные получателя, контакты, адрес и сведения, необходимые для вручения заказа.
6.2.Платёжные исполнители получают сведения, необходимые для выбранного способа расчёта. При переходе в их сервис действуют также документы соответствующего исполнителя.
6.3.Технические исполнители и поставщики сервисов уведомлений могут участвовать в обработке в пределах порученной функции. Информацию о конкретных получателях и обработке своих данных можно запросить у оператора.
6.4.Использование Яндекс.Метрики описано в отдельном документе. IP-адреса и cookie-идентификаторы не обозначаются как заведомо анонимные данные.
6.5.Передача уполномоченным органам осуществляется при наличии законного основания. Применимость требований к трансграничной передаче оценивается отдельно с учётом используемого сервиса и фактического движения данных.
7. Сроки хранения и прекращение обработки
7.1.Данные кабинета: на период его использования и обслуживания; после обращения о закрытии проверяются основания для дальнейшего хранения связанных заказов и обязательных документов.
7.2.Заказы и расчёты: на период исполнения обязательств и далее в течение сроков, установленных для соответствующих документов и обязанностей.
7.3.Обращения: на период рассмотрения вопроса и последующего хранения, необходимого для связанных обязательств и защиты прав. Избыточные сведения не должны сохраняться без цели.
7.4.Подписка: до отказа от рассылки или прекращения соответствующего основания. Отказ от рассылки не прекращает необходимые сообщения об уже оформленном заказе.
7.5.Технические и аналитические данные: в пределах целей безопасности, диагностики и статистики с учётом настроек и правил соответствующего сервиса.
7.6.По достижении цели, отзыве согласия или выявлении неправомерной обработки проверяется необходимость прекращения обработки, блокирования, удаления либо обезличивания. Сроки и исключения определяются применимыми требованиями законодательства.
8. Права пользователя и порядок обращения
8.1.Пользователь может запросить подтверждение обработки, сведения о её целях, основаниях, составе данных, получателях и сроках, а также потребовать уточнения, блокирования или удаления при наличии оснований.
8.2.Согласие можно отозвать обращением на info@yarmarkashapok.ru или по адресу из пункта 1.3. Для поиска записи укажите контакт, использованный на сайте, и при необходимости номер заказа.
8.3.Оператор может запросить сведения для подтверждения принадлежности аккаунта или заказа. Объём таких сведений должен быть соразмерен запросу.
8.4.Обращение рассматривается в сроки, установленные законодательством. Если обработка продолжается на ином основании, заявителю разъясняется соответствующая причина.
8.5.Пользователь вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных или в суд.
9. Защита данных и актуализация политики
9.1.Для защиты данных необходимы правовые, организационные и технические меры, соответствующие характеру обработки и рискам. Само размещение политики не заменяет эти меры.
9.2.При выявлении нарушения или инцидента оператор принимает меры по ограничению последствий, восстановлению защиты и выполнению предусмотренных законом обязанностей.
9.3.Актуальная редакция политики публикуется на этой странице с датой изменения. Перечень целей и способов обработки должен пересматриваться при изменении работы сайта и подключаемых сервисов.
