Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными актами, регулирующими обработку персональных данных.

1.2. Политика регулирует обработку персональных данных пользователей интернет-магазина, принадлежащего индивидуальному предпринимателю Сахаровой Светлане Геннадьевне (далее — Оператор).

1.3. Политика является общедоступным документом, подлежащим опубликованию и раскрытию в соответствии с ФЗ «О персональных данных».

2. Сведения об операторе

2.1. Оператор: ИП Сахарова Светлана Геннадьевна.

2.2. ИНН: 041100082710.

2.3. ОГРНИП: 304041129300037.

2.4. Адрес регистрации: 649002, Республика Алтай, г. Горно-Алтайск, ул. Строителей, д. 31, кв. 2.

2.5. Контакты: zeleny-sad@inbox.ru, +7 (906) 939-36-99.

3. Определение терминов

3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

4. Категории обрабатываемых данных

4.1. Оператор обрабатывает следующие персональные данные пользователей:

фамилия, имя, отчество (при наличии);
дата рождения;
номер телефона;
адрес электронной почты;
адрес доставки;
указанные пользователем памятные даты;
история заказов, покупок и бонусов — для участников программы лояльности;
идентификатор в мессенджере, если вход выполнен через Telegram или МАКС;
IP-адрес, cookies и другие технические данные.

4.2. Реквизиты платёжных карт Оператору не передаются и им не хранятся: оплата проходит на стороне платёжного сервиса.

4.3. Оператор не обрабатывает специальные категории персональных данных (сведения о здоровье, биометрические данные, религиозные убеждения и т. д.), за исключением случаев, предусмотренных законодательством РФ.

4.4. Если заказ оформлен в подарок, Оператор обрабатывает переданные Покупателем данные получателя (имя, номер телефона, адрес доставки) исключительно для вручения заказа. Обязанность получить согласие получателя на передачу его данных лежит на Покупателе.

5. Цели обработки

5.1. Обработка персональных данных осуществляется в следующих целях:

оформление и исполнение заказов;
организация доставки товаров;
отправка уведомлений о статусе заказа;
участие в программе лояльности и начисление бонусов, а также сообщения программы и рекламные рассылки — при отдельном согласии пользователя;
анализ поведения пользователей на сайте для улучшения сервиса;
соблюдение требований законодательства.

6. Правовые основания

6.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных. Согласие выражается совершением конклюдентных действий — нажатием кнопки оформления заказа или кнопки входа, рядом с которыми размещено уведомление о согласии со ссылкой на настоящую Политику, — либо проставлением отметки в формах, где она предусмотрена (например, при вступлении в программу лояльности).

6.2. Также обработка может осуществляться на основании договора с пользователем или в случаях, предусмотренных законодательством РФ.

7. Передача данных третьим лицам

7.1. Персональные данные передаются третьим лицам в следующих случаях:

платёжному сервису CloudPayments — для приёма онлайн-оплаты;
оператору системы управления заказами и программой лояльности RetailCRM — для учёта и исполнения заказов и начисления бонусов; обработка ведётся по поручению Оператора;
ООО «Яндекс» — технические данные сервиса веб-аналитики Яндекс.Метрика;
операторам мессенджеров Telegram и МАКС — при отправке сообщений о заказе, если пользователь сам начал диалог с ботом магазина;
курьерам, доставляющим заказ, — имя, телефон и адрес получателя.

7.2. Во всех таких случаях Оператор требует от контрагентов соблюдения конфиденциальности.

7.3. Отправка сообщений через мессенджер Telegram означает трансграничную передачу идентификатора пользователя в мессенджере и текста сообщения. Пользователь вправе отказаться от этого канала, сообщив об этом Оператору.

8. Сроки обработки и хранения

8.1. Обработка прекращается при достижении целей обработки, а также по истечении срока, предусмотренного законом, договором или согласием субъекта персональных данных.

8.2. Хранение осуществляется до достижения целей обработки. После этого данные удаляются в течение 30 дней. Данные, входящие в документы о заказах и расчётах, хранятся в течение сроков, установленных налоговым и бухгалтерским законодательством, — до пяти лет.

9. Меры защиты

9.1. Оператор принимает следующие меры для защиты персональных данных:

шифрование соединения (HTTPS) при передаче информации;
ограничение доступа к базам данных только для уполномоченных сотрудников;
резервное копирование данных;
обеспечение целостности информационной системы.

10. Права пользователей

10.1. Пользователь вправе:

отозвать согласие на обработку персональных данных в любой момент;
запросить изменение или удаление своих данных;
потребовать уточнения неполных или неточных данных.

10.2. Для этого необходимо направить заявление на контактную электронную почту Оператора. Ответ направляется в течение десяти рабочих дней со дня получения обращения.

10.3. Отзыв согласия на обработку персональных данных не может быть причиной отказа в продаже товара или в его доставке.

11. Cookies и аналитика

11.1. На сайте применяются файлы cookies — небольшие текстовые файлы, которые помогают анализировать посещаемость и работу сайта. Используется сервис веб-аналитики Яндекс.Метрика.

11.2. Пользователь может отключить cookies в настройках браузера, однако это может повлиять на работу некоторых функций сайта.

12. Контакты для обращений

12.1. По всем вопросам, связанным с обработкой персональных данных, пользователи могут обращаться по указанным в разделе 2 контактам Оператора.

13. Заключительные положения

13.1. Политика может обновляться Оператором. Актуальная редакция всегда опубликована на этой странице и применяется с момента публикации.

13.2. Редакция от 07.08.2026.