Политика конфиденциальности

Редакция от 13 октября 2026 г.

Настоящая Политика определяет, как индивидуальный предприниматель Какорин Кирилл Дмитриевич (ИНН 501217236166, ОГРНИП 325508100408912; адрес: 143981, Россия, Московская обл., г. Балашиха, мкр. Кучино, ул. Центральная, д. 4, кв. 24; электронная почта: loveka67@yandex.ru) — далее «Оператор» — обрабатывает и защищает персональные данные посетителей и покупателей интернет-сайта и Лавки (г. Реутов, Юбилейный проспект, д. 67). Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу. Обработка — любое действие с данными: сбор, запись, хранение, уточнение, использование, передача, удаление. Субъект — физическое лицо, чьи данные обрабатываются (посетитель, покупатель, участник программы лояльности).

2. Какие данные мы обрабатываем

контактные данные: имя, номер телефона, адрес электронной почты;
данные о доставке: адрес (город, улица, дом, квартира, подъезд, этаж), комментарий к доставке, выбранный интервал, координаты адреса, определённые при подборе адреса;
данные о заказах: состав, суммы, способ получения и оплаты, статусы, примененные промокоды, баллы;
данные аккаунта: номер телефона, пароль (хранится в виде необратимого хеша), история входов и заказов;
данные программы лояльности: баланс, начисления и списания баллов;
обращения и отзывы: тексты сообщений в чате, обращений и отзывов о товарах и их автор;
технические данные: IP-адрес, сведения о браузере и устройстве, время обращений, данные cookie и локального хранилища браузера (корзина, согласие с cookie, признак входа).

Реквизиты банковских карт Оператор не получает и не хранит: оплата по СБП проходит в приложении банка Покупателя, оплата картой в Лавке — через кассу. Специальные категории данных (здоровье, убеждения, биометрия) Оператор не обрабатывает. Сайт не предназначен для лиц младше 18 лет; несовершеннолетние пользуются им с согласия законных представителей.

3. Цели и правовые основания обработки

заключение и исполнение договора розничной купли-продажи: приём, подтверждение, сборка, доставка и оплата заказа, связь по заказу (основание — договор, статья 6 части 1 пункт 5 закона № 152-ФЗ, и согласие субъекта);
регистрация и вход в Личный кабинет, подтверждение номера телефона кодом, который сообщается звонком или SMS (согласие);
ведение программы лояльности: учёт баллов, начисление и списание (согласие и договор);
ответы на обращения, работа чата поддержки, публикация отзывов (согласие);
учёт, налоговая и кассовая отчётность, исполнение требований закона (основание — обязанность Оператора по закону);
обеспечение безопасности Сайта, предотвращение мошенничества и злоупотреблений, защита правовых интересов Оператора (законный интерес);
рассылка рекламных сообщений — только при наличии отдельного согласия, которое можно отозвать в любое время.

4. Как мы обрабатываем данные

Оператор обрабатывает данные с использованием средств автоматизации и без них: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление, доступ) в случаях, указанных в разделе 5, обезличивание, блокирование, удаление и уничтожение. Базы данных, в которых обрабатываются персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.

5. Передача данных третьим лицам

Оператор не продаёт персональные данные. Данные передаются только в объёме, необходимом для достижения целей обработки, лицам, действующим по поручению Оператора или на основании закона:

хостинг-провайдеру, на оборудовании которого размещены Сайт и база данных (территория РФ);
поставщику учётной системы «МойСклад» (ООО «Логнекс») — для складского учёта, оформления заказов, ведения кассы и программы лояльности;
сервисам «Яндекса» — для отображения карты, подсказок и определения зоны доставки по адресу, а также для отправки электронной почты;
оператору телефонной связи и SMS-рассылок — для звонка с кодом подтверждения и служебных сообщений (передаётся номер телефона и текст сообщения);
службам доставки и курьерам, в том числе «Яндекс Доставка», — имя, телефон и адрес получателя;
банкам и платёжным сервисам при оплате по СБП и банковской картой — в объёме, необходимом для проведения платежа;
государственным органам — по их мотивированному запросу в случаях, предусмотренных законом.

Лица, которым передаются данные, обязаны соблюдать конфиденциальность и обеспечивать безопасность данных.

6. Сроки хранения

Данные хранятся не дольше, чем этого требуют цели обработки:

данные аккаунта и программы лояльности — пока действует аккаунт и после его удаления в объёме, необходимом для исполнения обязательств;
данные о заказах и платежах — до достижения целей и в течение сроков, предусмотренных законодательством (в том числе 5 лет для бухгалтерских и кассовых документов и 3 года — срок исковой давности);
технические журналы работы Сайта — не более 12 месяцев;
рекламные согласия — до отзыва.

По достижении целей обработки, отзыве согласия или удалении аккаунта данные удаляются либо обезличиваются, за исключением данных, которые Оператор обязан хранить по закону или которые необходимы для защиты его правовых интересов в течение срока исковой давности.

7. Cookie и локальное хранилище

Сайт использует cookie и локальное хранилище браузера для работы корзины, входа в Личный кабинет, запоминания согласия с cookie. Рекламные и аналитические cookie сторонних сервисов Сайт не использует. Сервисы «Яндекс Карт» при отображении карты могут получать технические данные браузера и IP-адрес в соответствии с политиками Яндекса. Подробнее — на странице «Использование cookie». Cookie можно отключить в настройках браузера; при этом часть функций Сайта (корзина, вход) может работать некорректно.

8. Права субъекта данных

Субъект вправе: получать сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные или не нужны для заявленной цели; отозвать согласие на обработку; требовать прекращения обработки в целях продвижения; обжаловать действия Оператора в Роскомнадзоре и в суде; на защиту прав и законных интересов, включая возмещение убытков и компенсацию морального вреда.

Запрос направляется на адрес электронной почты loveka67@yandex.ru или по почтовому адресу Оператора с указанием фамилии, имени, номера телефона и описания требования. Оператор отвечает в течение 10 рабочих дней с даты получения запроса (срок может быть продлён не более чем на 5 рабочих дней с уведомлением). Отзыв согласия исполняется в срок, не превышающий 30 дней. Отзыв согласия или удаление аккаунта влечёт прекращение участия в программе лояльности и аннулирование накопленных баллов.

9. Меры защиты данных

Оператор принимает правовые, организационные и технические меры защиты в соответствии со статьёй 19 закона № 152-ФЗ: передача данных по защищённому протоколу HTTPS; хранение паролей в виде хеша; разграничение доступа сотрудников по ролям; ограничение числа попыток входа; регулярное резервное копирование; обновление программного обеспечения сервера; доступ к серверу только по ключам. Доступ к данным имеют только сотрудники, которым он необходим для работы, и они обязаны соблюдать конфиденциальность. В случае утечки персональных данных Оператор уведомляет Роскомнадзор и пострадавших лиц в порядке, установленном законом.

10. Отзывы и публичные сообщения

Имя автора опубликованного на Сайте отзыва отображается в том виде, в каком оно указано в форме отзыва, и становится общедоступным. Публикуя отзыв, субъект выражает согласие на такое обнародование. Не указывайте в отзывах телефон, адрес и иные данные, которые не должны быть общедоступными. Оператор вправе удалить отзыв, содержащий персональные данные третьих лиц или нарушающий закон.

11. Ссылки на сторонние ресурсы

Сайт может содержать ссылки на сторонние ресурсы (например, на мессенджер). Оператор не отвечает за политику конфиденциальности и содержание сторонних ресурсов. Если вы по своей инициативе обращаетесь к Оператору через мессенджер, ваши данные обрабатываются также оператором этого мессенджера по его правилам; не отправляйте в мессенджерах лишних персональных данных. Оператор не направляет персональные данные покупателей в мессенджеры и не передаёт их за пределы Российской Федерации.

12. Изменение Политики

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не указано в тексте. Актуальная версия всегда доступна по адресу страницы «Политика конфиденциальности».

13. Контакты Оператора

Индивидуальный предприниматель Какорин Кирилл Дмитриевич
ИНН 501217236166, ОГРНИП 325508100408912
Адрес: 143981, Россия, Московская обл., г. Балашиха, мкр. Кучино, ул. Центральная, д. 4, кв. 24
Телефон: +7 (925) 196-97-27
Электронная почта: loveka67@yandex.ru