Политика обработки персональных данных

Редакция от 19 сентября 2026 года

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта интернет-магазина «Затишье», размещённого по адресу https://zatishye.shop/.

Политика разработана в соответствии с законодательством Российской Федерации о персональных данных.

1. Общие положения

1.1. Оператором персональных данных является:

Губин Александр Сергеевич
плательщик налога на профессиональный доход (самозанятый)
ИНН: 780737795253
E-mail: shidottm@gmail.com
Сайт: https://zatishye.shop/

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях Сайта при его использовании, оформлении и исполнении заказов, оплате, доставке и обращении по вопросам заказа.

1.3. Оператор обрабатывает только те персональные данные, которые необходимы для конкретных и заранее определённых целей.

1.4. Оператор не использует персональные данные покупателей для рекламных рассылок без отдельного предварительного согласия пользователя.

1.5. Если на Сайте в дальнейшем появятся новые способы обработки персональных данных, в том числе рекламные рассылки, программы лояльности, дополнительные аналитические или маркетинговые сервисы, настоящая Политика может быть дополнена.

2. Основные термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование и удаление.

2.3. Пользователь — физическое лицо, посещающее Сайт или оформляющее заказ.

2.4. Покупатель — пользователь, заключающий с Оператором договор розничной купли-продажи дистанционным способом.

3. Какие персональные данные обрабатываются

3.1. При оформлении и исполнении заказа Оператор может обрабатывать следующие данные Покупателя:

имя и фамилия;
адрес электронной почты;
номер телефона;
населённый пункт;
выбранный пункт выдачи СДЭК;
адрес доставки при выборе курьерской доставки, если такой способ доступен;
сведения о заказе: состав заказа, размеры, количество, стоимость, статус заказа;
сведения, необходимые для организации оплаты и возврата денежных средств, за исключением полных реквизитов банковской карты;
иные сведения, которые Покупатель самостоятельно предоставляет Оператору в связи с исполнением заказа.

3.2. При обращении Покупателя по электронной почте Оператор может обрабатывать:

адрес электронной почты;
имя, если оно указано в сообщении;
номер заказа;
содержание обращения;
прикреплённые пользователем материалы, например фотографии товара.

3.3. При посещении Сайта автоматически могут обрабатываться технические данные:

IP-адрес;
сведения о браузере и операционной системе;
тип устройства;
дата и время посещения;
просмотренные страницы и действия на Сайте;
источник перехода на Сайт;
cookie-файлы и аналогичные технические идентификаторы;
иные технические данные, формируемые при работе веб-сайта и систем аналитики.

3.4. Оператор не получает и не хранит полные реквизиты банковских карт, если ввод и обработка таких данных осуществляются на стороне платёжного сервиса ЮKassa.

3.5. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, включая сведения о состоянии здоровья, политических взглядах, религиозных убеждениях и интимной жизни, а также биометрических персональных данных.

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются для следующих целей:

4.1.1. Оформление и исполнение заказа

Обрабатываются данные, необходимые для:

оформления заказа;
идентификации Покупателя и заказа;
подтверждения оплаты;
подготовки или изготовления товара;
информирования о статусе заказа;
исполнения договора купли-продажи.

4.1.2. Организация оплаты и возврата денежных средств

Данные могут передаваться платёжному сервису ЮKassa в объёме, необходимом для:

проведения оплаты;
подтверждения статуса платежа;
возврата денежных средств;
выполнения требований законодательства, связанных с расчётами.

4.1.3. Организация доставки

Данные могут передаваться транспортной компании СДЭК в объёме, необходимом для:

создания отправления;
доставки заказа;
информирования получателя;
выдачи заказа;
организации возврата.

К таким данным могут относиться имя и фамилия получателя, номер телефона, населённый пункт, пункт выдачи либо адрес доставки и иные данные, необходимые СДЭК для исполнения доставки.

4.1.4. Сервисные уведомления

Оператор может направлять пользователю сообщения, непосредственно связанные с заказом, в том числе:

подтверждение оформления заказа;
информацию об оплате;
изменение статуса заказа;
сообщение о передаче заказа в доставку;
информацию о возврате или возврате денежных средств;
иные сообщения, необходимые для исполнения договора.

Такие сообщения не являются рекламной рассылкой.

4.1.5. Обработка обращений и претензий

Персональные данные используются для:

ответа на вопросы Покупателя;
обработки возвратов;
рассмотрения претензий;
решения вопросов, связанных с качеством товара, оплатой и доставкой.

4.1.6. Аналитика работы Сайта

Для анализа посещаемости, удобства использования и технического состояния Сайта может использоваться сервис Яндекс Метрика.

При этом могут обрабатываться технические данные и cookie-файлы, в том числе сведения о посещённых страницах, действиях пользователя, устройстве, браузере и источнике перехода.

Оператор не использует данные Яндекс Метрики для самостоятельного установления личности посетителя, если для этого отсутствуют отдельные законные основания.

4.1.7. Обеспечение безопасности и стабильной работы Сайта

Технические данные могут обрабатываться для:

предотвращения злоупотреблений;
выявления технических ошибок;
защиты Сайта и информационных систем;
обеспечения стабильной работы сервисов.

4.1.8. Выполнение требований законодательства

Оператор может обрабатывать и хранить данные в случаях, когда это необходимо для исполнения обязанностей, предусмотренных законодательством Российской Федерации, включая требования, связанные с расчётами, налоговым учётом, защитой прав потребителей и рассмотрением обращений.

5. Правовые основания обработки

5.1. Оператор обрабатывает персональные данные на следующих основаниях:

необходимость обработки для заключения и исполнения договора с Покупателем;
исполнение обязанностей, установленных законодательством Российской Федерации;
согласие субъекта персональных данных — в случаях, когда оно требуется законом;
законные интересы Оператора, связанные с обеспечением безопасности и работоспособности Сайта, если такая обработка не нарушает права и свободы пользователя.

5.2. Если законодательство требует отдельного согласия на определённый вид обработки, такое согласие оформляется отдельно от настоящей Политики.

5.3. Согласие на получение рекламных сообщений, если такие сообщения будут использоваться в будущем, оформляется отдельно и не является обязательным условием покупки товара.

6. Способы и условия обработки персональных данных

6.1. Обработка может осуществляться как с использованием средств автоматизации, так и без их использования.

6.2. Оператор может осуществлять следующие действия с персональными данными:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение и обновление;
извлечение;
использование;
передачу в случаях, предусмотренных настоящей Политикой;
обезличивание;
блокирование;
удаление;
уничтожение.

6.3. Персональные данные не раскрываются неограниченному кругу лиц и не продаются третьим лицам.

6.4. Передача данных третьим лицам допускается только в объёме, необходимом для достижения заявленной цели обработки или исполнения требований законодательства.

7. Лица, которым могут передаваться персональные данные

7.1. Для исполнения заказа и обеспечения работы Сайта персональные данные могут передаваться:

ООО НКО «ЮМани» / сервису ЮKassa — для обработки платежей и возвратов;
СДЭК — для доставки и возврата отправлений;
Яндексу / сервису Яндекс Метрика — для веб-аналитики;
поставщикам хостинга, серверной и иной технической инфраструктуры — в объёме, необходимом для функционирования Сайта;
государственным органам и иным лицам — в случаях, прямо предусмотренных законодательством.

7.2. Передача осуществляется только в объёме, необходимом для соответствующей цели.

7.3. Сторонние сервисы самостоятельно обеспечивают обработку полученных ими данных в соответствии с применимым законодательством и своими документами о конфиденциальности.

8. Локализация и место хранения данных

8.1. При сборе персональных данных граждан Российской Федерации Оператор организует запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и объёме, предусмотренных законодательством.

8.2. Оператор исходит из того, что используемая им основная инфраструктура хранения данных интернет-магазина размещается на территории Российской Федерации.

8.3. При изменении используемой инфраструктуры Оператор актуализирует порядок обработки персональных данных и настоящую Политику.

8.4. На дату настоящей редакции Оператор не планирует осуществлять самостоятельную трансграничную передачу персональных данных. При необходимости такой передачи Оператор выполняет предусмотренные законом требования до её начала.

9. Cookie-файлы и Яндекс Метрика

9.1. Сайт может использовать cookie-файлы для корректной работы, сохранения технических настроек и анализа использования Сайта.

9.2. Cookie-файлы могут быть:

технически необходимыми для работы Сайта;
аналитическими, используемыми для оценки посещаемости и поведения пользователей.

9.3. Для аналитики может использоваться Яндекс Метрика.

9.4. Пользователь может ограничить или удалить cookie-файлы через настройки своего браузера. Ограничение технически необходимых cookie может повлиять на работоспособность отдельных функций Сайта.

9.5. Если на Сайте используется Вебвизор или аналогичная функция записи действий пользователя, Оператор принимает меры, направленные на исключение записи полей, содержащих платёжные реквизиты и иные данные, которые не должны передаваться системе аналитики.

9.6. На Сайте может использоваться отдельное уведомление или баннер о cookie-файлах и аналитике.

10. Сроки обработки и хранения персональных данных

10.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если более длительный срок хранения не установлен законодательством.

10.2. Данные, связанные с заказом, оплатой, доставкой, возвратом и претензиями, могут храниться в течение срока действия договора и после его исполнения — в течение сроков, необходимых для выполнения требований законодательства, подтверждения совершённых операций и защиты законных интересов сторон.

10.3. Данные обращений по электронной почте могут храниться до завершения рассмотрения обращения, а после этого — в течение разумного срока, необходимого для подтверждения содержания переписки и исполнения обязательств.

10.4. Технические и аналитические данные хранятся в пределах сроков, установленных настройками соответствующих сервисов и необходимостью достижения целей аналитики.

10.5. После достижения целей обработки либо при наступлении иных предусмотренных законом оснований персональные данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону.

11. Защита персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

неправомерного или случайного доступа;
уничтожения;
изменения;
блокирования;
копирования;
распространения;
иных неправомерных действий.

11.2. Доступ к персональным данным предоставляется только лицам и сервисам, которым он необходим для выполнения соответствующих функций.

11.3. При использовании сторонних сервисов Оператор стремится выбирать сервисы, которые применяют меры защиты информации и позволяют соблюдать требования законодательства Российской Федерации.

12. Права субъекта персональных данных

12.1. Пользователь вправе:

получать сведения об обработке своих персональных данных;
требовать уточнения неточных или неполных данных;
требовать блокирования или удаления данных при наличии предусмотренных законом оснований;
отозвать ранее предоставленное согласие, если обработка осуществляется на основании согласия;
возражать против обработки в случаях, предусмотренных законом;
обращаться с жалобой в уполномоченный орган по защите прав субъектов персональных данных;
защищать свои права и законные интересы иными способами, предусмотренными законодательством.

12.2. Для реализации своих прав пользователь может направить обращение на shidottm@gmail.com.

12.3. В обращении рекомендуется указать сведения, позволяющие идентифицировать пользователя и соответствующую обработку, например ФИО, e-mail и номер заказа, если обращение относится к заказу.

12.4. Оператор вправе запросить дополнительную информацию, если она необходима для подтверждения личности заявителя и предотвращения неправомерного доступа к персональным данным другого лица.

13. Отзыв согласия

13.1. Если обработка осуществляется на основании согласия пользователя, пользователь вправе отозвать такое согласие, направив сообщение на shidottm@gmail.com.

13.2. Отзыв согласия не влияет на законность обработки, осуществлявшейся до момента его получения Оператором.

13.3. После отзыва согласия Оператор прекращает соответствующую обработку и удаляет данные, если отсутствуют иные законные основания для их дальнейшей обработки или хранения.

13.4. Отзыв согласия не препятствует обработке данных, которая необходима для исполнения уже заключённого договора либо выполнения обязанностей, установленных законом.

14. Информационные и рекламные сообщения

14.1. Оператор вправе направлять пользователю сервисные сообщения, необходимые для оформления и исполнения заказа.

14.2. К сервисным сообщениям относятся, в частности, уведомления об оформлении, оплате, изготовлении, отправке, доставке, возврате и изменении статуса заказа.

14.3. Рекламные и маркетинговые сообщения не направляются без отдельного предварительного согласия пользователя.

14.4. Если в дальнейшем Оператор начнёт использовать рекламные рассылки, для них будет предусмотрен отдельный механизм согласия и возможность отказаться от дальнейшего получения таких сообщений.

15. Изменение Политики

15.1. Оператор вправе изменять настоящую Политику при изменении законодательства, состава используемых сервисов, функциональности Сайта или процессов обработки персональных данных.

15.2. Актуальная редакция Политики размещается на Сайте.

15.3. Новая редакция действует с момента её размещения, если в ней не указана иная дата.

16. Контактная информация Оператора

По вопросам обработки персональных данных можно обратиться к Оператору: