Политика обработки персональных данных

1. Оператор персональных данных

Оператором персональных данных является ИП Бельцев В. А., ИНН 575207208997, адрес: г. Орёл, ул. Полесская д. 2.

Контактный адрес для обращений по вопросам обработки персональных данных: zatochka-orel57@yandex.ru, тел. +79103043040.

Почтовый адрес для письменных обращений: г. Орёл, ул. Полесская д. 2.

2. Перечень обрабатываемых данных

При регистрации на сайте оператор собирает следующие персональные данные:

фамилия;
имя;
номер мобильного телефона;
адрес электронной почты (email).

При оформлении заказа дополнительно фиксируются:

фамилия и имя получателя (на момент оформления заказа);
номер телефона получателя;
адрес электронной почты для направления кассового чека и уведомлений о заказе;
адрес доставки — при выборе способа получения «доставка» (населённый пункт, улица, дом, квартира/офис либо выбранный пункт выдачи заказов);
комментарий к заказу (произвольный текст, введённый пользователем, — может содержать персональные данные по усмотрению субъекта).

Адрес доставки обрабатывается только в случае, если субъект самостоятельно выбирает способ получения «доставка». При самовывозе адрес доставки не запрашивается и не обрабатывается.

3. Цели обработки

идентификация пользователя при входе в личный кабинет;
подтверждение адреса электронной почты и восстановление доступа к учётной записи;
оформление, исполнение и учёт заказов на товары и услуги;
организация доставки заказа (при выборе соответствующего способа получения);
проведение оплаты заказа, в том числе онлайн с привлечением платёжного сервиса, и направление кассового чека;
направление уведомлений о заказе (создание, готовность, смена статуса) по электронной почте;
связь с клиентом по вопросам заказов и оказания услуг;
исполнение договора между оператором и субъектом персональных данных.

4. Правовое основание

Обработка персональных данных осуществляется на основании:

согласия субъекта персональных данных (ст. 6 ч. 1 п. 1 Федерального закона № 152-ФЗ);
необходимости исполнения договора, стороной которого является субъект (ст. 6 ч. 1 п. 5 Федерального закона № 152-ФЗ).

5. Способы и условия обработки

Персональные данные хранятся в защищённой базе данных на сервере оператора, расположенном на территории Российской Федерации.

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных действующим законодательством, а также следующих случаев:

при оплате онлайн (банковской картой или через Систему быстрых платежей) — платёж проводится через платёжный сервис ЮKassa. Оператором по переводу денежных средств выступает ООО НКО «ЮМани» (ИНН 7750005725, лицензия Банка России № 3510-К), формирование и отправку кассового чека обеспечивает платёжный агрегатор ООО «АЙТИГРУПП» (ИНН 4004020301). Указанным лицам передаётся только объём данных, необходимый для проведения платежа и выдачи чека: сумма и идентификатор заказа, адрес электронной почты. Реквизиты банковской карты не поступают на серверы оператора и обрабатываются исключительно платёжным сервисом; названные лица обрабатывают данные как самостоятельные операторы в соответствии со своими условиями;
при доставке по России — данные получателя (фамилия, имя, телефон, выбранный пункт выдачи или адрес) передаются службе доставки СДЭК в объёме, необходимом для исполнения доставки. При доставке по г. Орлу соответствующие данные передаются собственному курьеру оператора.

Пароли хранятся исключительно в виде необратимого криптографического хэша.

6. Срок хранения

Данные учётной записи (фамилия, имя, телефон) хранятся до момента отзыва согласия субъектом или до достижения целей обработки, но не более 3 (трёх) лет с момента последнего взаимодействия с оператором.

Данные, связанные с заказами (фамилия, имя, телефон получателя, комментарий), хранятся в течение 5 (пяти) лет с момента оформления заказа в соответствии с требованиями законодательства о бухгалтерском учёте.

7. Cookie-файлы и сессии

Сайт устанавливает один технический cookie-файл — sid (идентификатор сессии). Он используется исключительно для поддержания состояния авторизации, не содержит персональных данных напрямую, хранится 7 дней и удаляется при выходе из аккаунта. Cookie не передаётся третьим лицам и не используется для отслеживания или аналитики.

Отключение cookie-файлов в настройках браузера сделает вход в личный кабинет невозможным.

8. Права субъекта персональных данных

Субъект персональных данных имеет право:

получить подтверждение факта обработки и доступ к своим данным;
потребовать уточнения, блокирования или уничтожения неточных данных;
отозвать ранее данное согласие на обработку;
обжаловать действия оператора в Роскомнадзоре.

Для реализации прав направьте письменное обращение на адрес электронной почты: zatochka-orel57@yandex.ru. Оператор рассматривает обращения и исполняет требования в срок не более 30 (тридцати) дней с момента получения (ч. 5 ст. 9 Федерального закона № 152-ФЗ).

При отзыве согласия персональные данные учётной записи удаляются или обезличиваются в течение указанного срока; доступ к личному кабинету при этом прекращается. Данные, обработка которых необходима для исполнения уже оформленных заказов или предусмотрена законодательством (п. 6 настоящей Политики), сохраняются на установленный законом срок независимо от отзыва согласия.

9. Согласие и его доказательство

Факт согласия субъекта фиксируется в момент регистрации: сохраняются дата и время получения согласия, а также версия настоящей Политики, действовавшей на тот момент. Оператор несёт обязанность доказать наличие согласия (ч. 3 ст. 9 Федерального закона № 152-ФЗ).

10. Уведомление в Роскомнадзор

Оператор осуществил уведомление уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзор) в соответствии со ст. 22 Федерального закона № 152-ФЗ и включён в реестр операторов, осуществляющих обработку персональных данных. Регистрационный номер — 102697/77 от 2 июля 2026 г.

11. Сведения об операторе, размещённые на сайте

На сайте размещены сведения об индивидуальном предпринимателе как об операторе и исполнителе услуг: фамилия, имя, отчество, фотографическое изображение, статус индивидуального предпринимателя, а также контактные данные для связи (телефон, адрес электронной почты, адрес мастерской).

Указанные сведения размещены самим индивидуальным предпринимателем по его собственному решению в целях представления своей деятельности, идентификации исполнителя услуг, информирования посетителей сайта и обеспечения связи с клиентами. Размещение осуществляется на законном основании как обработка персональных данных, сделанных общедоступными самим субъектом персональных данных (ч. 2 ст. 6, ст. 8 Федерального закона № 152-ФЗ).

Иные документы, содержащие персональные данные субъектов, в открытом доступе на сайте не размещаются.