1.Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта salemshop.ru, покупателей и иных лиц, взаимодействующих с ИП Саидова Сабрина Умедовна, далее — «Оператор».
1.2. Политика разработана во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и подлежит размещению в открытом доступе на страницах сайта, через которые осуществляется сбор персональных данных.
1.3. Оператор обрабатывает персональные данные законно, добросовестно, в объёме, необходимом для конкретных и заранее определённых целей, и не допускает избыточной обработки.
1.4. Оператор не ставит целью обработку специальных категорий персональных данных и биометрических персональных данных.
2.Категории субъектов и обрабатываемые данные
2.1. Оператор может обрабатывать данные следующих категорий лиц: посетителей сайта, зарегистрированных пользователей, покупателей, получателей заказов, лиц, обращающихся в поддержку, и представителей покупателей.
2.2. В зависимости от сценария взаимодействия могут обрабатываться:
- фамилия, имя, отчество — если указывается пользователем или необходимо для доставки
- номер телефона и адрес электронной почты
- адрес доставки и/или выбранный пункт выдачи
- сведения о заказе: состав, стоимость, статус, способ доставки, трек-номер
- сведения об оплате в объёме, необходимом для подтверждения операции: идентификатор платежа, сумма, дата, статус; полный номер банковской карты, CVC/CVV и иные секретные платёжные реквизиты Оператором не запрашиваются и не хранятся, если они обрабатываются платёжным провайдером
- данные учётной записи и личного кабинета, включая технический идентификатор и защищённое представление пароля
- содержание обращений, переписки, претензий и приложенных пользователем материалов
- технические данные: IP-адрес, сведения о браузере и устройстве, журналы событий, необходимые cookie-файлы и идентификаторы сессии
- иные данные, добровольно предоставленные пользователем, если они необходимы для заявленной цели.
3.Цели, состав данных и правовые основания
- Цель
- Основные данные
- Основание
- Срок / критерий хранения
- Регистрация и личный кабинет
- Имя, телефон, e-mail, данные учётной записи
- Согласие; действия до заключения договора; исполнение договора
- До удаления аккаунта и далее — в части, необходимой по закону
- Оформление и исполнение заказа
- Контакты, адрес/ПВЗ, состав заказа, статусы
- Заключение и исполнение договора; требования законодательства
- В течение срока исполнения договора и обязательных сроков хранения
- Оплата и возвраты
- Идентификатор платежа, сумма, дата, статус, данные возврата
- Исполнение договора; кассовое, бухгалтерское и налоговое законодательство
- В сроки, установленные законодательством
- Доставка
- Имя получателя, телефон, адрес/ПВЗ, данные отправления
- Исполнение договора
- До исполнения доставки и далее — если хранение требуется для претензий/закона
- Поддержка и претензии
- Контакты, номер заказа, переписка, материалы обращения
- Исполнение договора; защита прав и законных интересов; требования закона
- До завершения обращения и в пределах применимых сроков защиты прав
- Безопасность сайта
- IP, логи, идентификаторы сессии, технические события
- Обеспечение безопасности, предотвращение злоупотреблений, законные интересы при соблюдении прав субъекта
- Минимально необходимый технический срок
- Аналитика сайта — если подключена
- Cookie/идентификаторы, сведения о посещениях и устройстве
- Согласие либо иное применимое законное основание
- По настройкам сервиса и Политике, не дольше необходимого
4.Действия с персональными данными и способы обработки
4.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях, необходимых для исполнения заказа, обезличивание, блокирование, удаление и уничтожение персональных данных.
4.2. Обработка может осуществляться с использованием средств автоматизации и без их использования, а также смешанным способом.
4.3. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает соблюдение требований о локализации баз данных на территории Российской Федерации в случаях, предусмотренных законом.
5.Передача и поручение обработки третьим лицам
5.1. Для исполнения заказов Оператор может передавать необходимый минимум данных или поручать их обработку следующим категориям получателей:
- платёжному сервису (например, ЮKassa) — для проведения и подтверждения оплаты и возвратов
- службам доставки и операторам пунктов выдачи (например, СДЭК, 5Post, Яндекс, Ozon — если соответствующий способ выбран Покупателем и подключён к сайту) — для доставки заказа
- провайдеру хостинга, оператору базы данных/CRM и техническим подрядчикам — в объёме, необходимом для работы и защиты сайта
- сервису транзакционной электронной почты — для отправки уведомлений о регистрации, заказе, оплате, статусе и восстановлении доступа
- государственным органам и иным лицам — в случаях и объёме, прямо предусмотренных законодательством РФ.
5.2. Передача осуществляется только в объёме, необходимом для соответствующей цели. Лица, обрабатывающие данные по поручению Оператора, обязуются соблюдать конфиденциальность, требования к безопасности и условия поручения обработки.
5.3. До запуска сайта в этой Политике желательно заменить примеры на точные наименования фактически подключённых сервисов и разместить ссылки на их политики, если это уместно.
6.Трансграничная передача и локализация
6.1. Оператор не осуществляет трансграничную передачу персональных данных, если такая передача не требуется используемым сервисом и не оформлена в порядке, предусмотренном законодательством РФ.
6.2. Если в дальнейшем будет использоваться сервис, предполагающий трансграничную передачу, Оператор до начала такой передачи выполняет предусмотренные законом процедуры и обновляет настоящую Политику.
7.Cookie-файлы и технические данные
7.1. Сайт может использовать необходимые cookie-файлы для авторизации, корзины, безопасности и сохранения пользовательской сессии.
7.2. Необязательные аналитические и маркетинговые cookie, если они будут подключены, должны обрабатываться с учётом применимых требований законодательства и выбранного на сайте механизма согласия.
7.3. Пользователь может ограничить использование cookie в настройках браузера, однако это может повлиять на работу отдельных функций сайта.
8.Согласие на обработку персональных данных
8.1. В случаях, когда правовым основанием является согласие субъекта, Оператор получает его в форме, позволяющей подтвердить факт получения.
8.2. Согласие на обработку персональных данных оформляется отдельно от оферты, политики, пользовательского соглашения и иных подтверждаемых документов. Чекбокс согласия не должен быть заранее отмечен.
8.3. Отзыв согласия не препятствует дальнейшей обработке данных, если у Оператора имеется иное законное основание для такой обработки, например необходимость исполнения уже заключённого договора или обязанность хранить документы по закону.
9.Права субъекта персональных данных
9.1. Субъект персональных данных вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие, возражать против неправомерной обработки и реализовывать иные права, предусмотренные законодательством.
9.2. Запросы направляются по адресу info@salemshop.ru. Оператор вправе запросить разумно необходимые сведения для подтверждения личности заявителя и предотвращения раскрытия данных третьему лицу.
9.3. Ответ на обращение предоставляется в сроки, установленные законодательством РФ.
10.Безопасность персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.2. Доступ к данным предоставляется только тем лицам, которым он необходим для выполнения соответствующих функций.
10.3. При выявлении инцидентов Оператор действует в соответствии с требованиями законодательства, включая предусмотренные законом обязанности по уведомлению уполномоченного органа в применимых случаях.
11.Прекращение обработки и уничтожение данных
11.1. Персональные данные хранятся не дольше, чем это требуется для целей обработки, если иной срок не установлен федеральным законом, договором или не необходим для защиты прав Оператора или субъекта.
11.2. При достижении цели обработки, прекращении законного основания либо поступлении обоснованного требования данные удаляются или уничтожаются в порядке и сроки, предусмотренные законодательством, за исключением данных, которые Оператор обязан продолжать хранить по закону.
12.Изменение Политики
12.1. Оператор вправе обновлять Политику при изменении законодательства, сервисов сайта или процессов обработки. Новая редакция публикуется на сайте с указанием даты её вступления в силу.
12.2. Если изменение требует получения нового согласия, Оператор получает такое согласие до начала соответствующей обработки.
- Правовая основа
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе статьи 5, 6, 9, 18, 18.1, 19, 21 и 22.
- Федеральный закон от 24.06.2025 № 156-ФЗ в части отдельного оформления согласия на обработку персональных данных (действует с 01.09.2025).
- Иные нормативные акты Российской Федерации, применимые к информационной безопасности, электронной торговле, расчётам и хранению документов.
- Если законодательство изменится, применяются императивные нормы законодательства Российской Федерации, действующие на соответствующую дату, даже если текст документа ещё не был обновлён.
13.Реквизиты продавца
- Продавец: ИП Саидова Сабрина Умедовна
- Статус: Индивидуальный предприниматель
- ИНН: 771778544790
- ОГРНИП: 321774600748554
- Регион регистрации: г. Москва, Российская Федерация
- Сайт: salemshop.ru
- E-mail: info@salemshop.ru