Политика обработки персональных данных интернет-магазина Детворашоп
1. Общие положения и правовые основания
Настоящая Политика определяет порядок обработки персональных данных Оператором и меры по обеспечению их безопасности. Политика разработана в соответствии с Конституцией РФ, Гражданским кодексом РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», постановлением Правительства РФ от 01.11.2012 № 1119, постановлением Правительства РФ от 15.09.2008 № 687, Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей».
Правовые основания обработки: согласие субъекта персональных данных; договор, стороной которого является субъект, в том числе публичная оферта; исполнение возложенных на Оператора законом обязанностей.
Политика размещена в открытом доступе на сайте detvorashop.ru и распространяется на все персональные данные, которые Оператор получает от посетителей и покупателей.
2. Цели обработки
Цели обработки персональных данных:
- заключение и исполнение договоров купли-продажи на сайте detvorashop.ru: оформление, расчёты, доставка, возвраты, претензии;
- направление транзакционных уведомлений по конкретному заказу, что не требует отдельного согласия;
- рассмотрение обращений, поступающих через формы обратной связи;
- направление рекламных и информационных рассылок, что осуществляется исключительно при наличии отдельного добровольного согласия по части 1 статьи 18 Федерального закона № 38-ФЗ;
- ведение бухгалтерского и налогового учёта.
3. Категории субъектов и перечень персональных данных
Категории субъектов: покупатели — физические лица; посетители сайта; подписчики рассылки.
Перечень обрабатываемых персональных данных: фамилия, имя, отчество; адрес электронной почты; номер телефона; адрес доставки; сведения о заказе; IP-адрес, файлы cookie, идентификаторы сессии; токены платёжных операций.
Реквизиты платёжных карт Оператором не хранятся. Специальные категории персональных данных и биометрические персональные данные не обрабатываются. Персональные данные лиц, не достигших возраста, с которого допускается самостоятельное совершение сделок, обрабатываются с согласия законных представителей.
4. Принципы обработки
Обработка осуществляется на законной и справедливой основе, ограничивается заранее определёнными целями, не допускает объединения баз данных, созданных для несовместимых целей. Объём и содержание обрабатываемых данных соответствуют заявленным целям. Данные являются точными и при необходимости актуализируются (статья 5 Федерального закона № 152-ФЗ).
5. Порядок и сроки хранения, уничтожение
Персональные данные хранятся не дольше, чем этого требуют цели обработки. По достижении целей обработки, а равно при отзыве согласия персональные данные подлежат уничтожению или обезличиванию в срок до 30 дней, если иной срок не предусмотрен законом. Документы бухгалтерского и налогового учёта хранятся в сроки, установленные законодательством, но не менее пяти лет.
6. Права субъекта персональных данных
Субъект вправе получить подтверждение факта обработки и сведения, предусмотренные частью 7 статьи 14 Федерального закона № 152-ФЗ; требовать уточнения, блокирования или уничтожения персональных данных; отозвать согласие на обработку; отозвать согласие на получение рекламы отдельно от остальных согласий; обжаловать действия Оператора в Роскомнадзор и в суд (статьи 14–17, 20–21 Федерального закона № 152-ФЗ).
Обращение направляется на info@detvorashop.ru либо почтой по адресу Оператора. Срок ответа — не более 10 рабочих дней с возможностью продления на 5 рабочих дней с уведомлением субъекта.
7. Передача персональных данных третьим лицам
Для исполнения договора Оператор привлекает третьих лиц и передаёт им персональные данные в объёме, необходимом для оказания услуги: службы доставки — Яндекс.Доставка, СДЭК, Почта России — в объёме, необходимом для вручения заказа; платёжный сервис НКО «Монета» — в объёме, необходимом для проведения оплаты; хостинг-провайдер, на оборудовании которого размещён сайт и база данных.
Такие лица обрабатывают персональные данные по поручению Оператора на основании части 3 статьи 6 Федерального закона № 152-ФЗ, обязаны соблюдать конфиденциальность и обеспечивать безопасность данных. Оператор остаётся ответственным перед субъектом за их действия.
Персональные данные также передаются государственным органам в случаях и в порядке, установленных законом.
8. Трансграничная передача
Трансграничная передача персональных данных Оператором не осуществляется. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на территории Российской Федерации: г. Москва, ул. Подольских Курсантов, д. 15Б, стр. 1 (часть 5 статьи 18 Федерального закона № 152-ФЗ).
9. Использование файлов cookie и систем веб-аналитики
Сайт detvorashop.ru использует файлы cookie. Технические cookie обеспечивают работу сайта и корзины. Аналитические и рекламные cookie устанавливаются только после получения согласия посетителя через баннер. Порядок использования cookie подробно раскрыт в Политике в отношении файлов cookie.
10. Меры защиты
Организационные меры: обработку персональных данных ведёт лично Оператор, иные лица к ней не допускаются; утверждены локальные акты; определён перечень лиц, допущенных к обработке; проводится внутренний контроль не реже одного раза в год.
Технические меры: используется защищённое соединение HTTPS на сайте detvorashop.ru; на рабочем компьютере применяется антивирусное средство Kaspersky; доступ в панель управления сайтом защищён паролем, известным только Оператору; выполняется резервное копирование сайта и базы данных.
11. Действия при инцидентах
При выявлении неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о факте инцидента и в течение 72 часов о результатах внутреннего расследования (часть 3.1 статьи 21 Федерального закона № 152-ФЗ), уведомляет субъектов при наличии риска причинения вреда и принимает меры к недопущению повторения.
12. Изменение Политики
Оператор пересматривает настоящую Политику не реже одного раза в год, а также при существенных изменениях законодательства. Действующая редакция размещается на сайте detvorashop.ru с указанием даты редакции.
Реквизиты Оператора
Оператор: ИП Репьева Наталья Александровна. ИНН 280700075368. ОГРНИП 312505005500048. Адрес: 142411, Московская обл., Богородский г.о., г. Ногинск, ул. Гаражная, д. 1.
Сайт: detvorashop.ru. Контакт по вопросам обработки персональных данных: info@detvorashop.ru.
Редакция от 25.09.2026. Утверждено ИП Репьева Наталья Александровна 25 сентября 2026 г.