Политика обработки данных магазина

1. Общие положения

Оператор персональных данных магазина «Craft room (Demo)»: физическое лицо Фоменко Дмитрий Игоревич; регион: Краснодарский край; контакт по вопросам персональных данных: examople@mail.ru.

Настоящая политика описывает обработку персональных данных покупателей магазина «Craft room (Demo)»: при создании аккаунта, оформлении заказов, добавлении товаров в избранное и обращениях к продавцу. Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована по постоянному адресу этого магазина.

Магазин работает на платформе «EasyBrand». Платформа обрабатывает данные покупателей по поручению оператора (часть 3 статьи 6 152-ФЗ). Веб-аналитика магазина (Яндекс.Метрика) и файлы cookie описаны на странице «Файлы cookie» этого магазина; оператором этой аналитики выступает «EasyBrand» самостоятельно, аналитика включается только после отдельного согласия в баннере.

2. Состав обрабатываемых данных

Обрабатываются следующие данные покупателя: адрес электронной почты; пароль в хешированном виде; имя; номер телефона; адреса доставки; состав заказов, комментарий к заказу и история заказов; список избранных товаров; технические данные: IP-адрес, сведения о браузере и устройстве, идентификаторы сессии в файлах cookie, хеш одноразового кода подтверждения.

Специальные категории и биометрические персональные данные не обрабатываются. Магазин не предназначен для лиц младше 18 лет; если данные такого лица переданы без согласия законного представителя, представитель может запросить их удаление.

3. Цели и правовые основания

Создание и ведение аккаунта покупателя, подтверждение адреса электронной почты, восстановление пароля, сохранение избранных товаров — на основании согласия покупателя (пункт 1 части 1 статьи 6 152-ФЗ).

Приём и исполнение заказа: связь с покупателем, уточнение состава, оплаты и способа получения, доставка, рассмотрение обращений о товаре — на основании согласия покупателя и для исполнения договора, стороной которого является покупатель (пункты 1 и 5 части 1 статьи 6 152-ФЗ).

Защита магазина от злоупотреблений (ограничение числа запросов, проверка кодов подтверждения) и исполнение обязанностей, установленных законом.

Данные не используются для рекламных рассылок и не передаются рекламным сетям. Рекламные сообщения возможны только при отдельном предварительном согласии покупателя с возможностью отказа в каждом сообщении.

4. Действия с данными и сроки хранения

Допускаются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) обработчикам по поручению оператора, трансграничная передача в объёме раздела 6, блокирование, удаление и уничтожение. Обработка выполняется с использованием средств автоматизации; сбор данных ведётся в базы данных, находящиеся на территории Российской Федерации.

Данные аккаунта хранятся до удаления аккаунта покупателем или оператором, но не дольше 3 лет с момента последней активности. Данные заказа хранятся 3 года с даты исполнения или отмены заказа (общий срок исковой давности), затем обезличиваются. Хеш одноразового кода удаляется после использования или истечения срока действия. Резервные копии уничтожаются в цикле их перезаписи.

По достижении целей обработки, при отзыве согласия или по запросу покупателя данные уничтожаются либо обезличиваются в течение 30 дней, если их дальнейшее хранение не требуется законом или для исполнения ещё не завершённого заказа.

5. Получатели и обработчики

Лицо, осуществляющее обработку по поручению оператора: Индивидуальный предприниматель Фоменко Дмитрий Игоревич; ИНН 231128095108; ОГРНИП 322237500343678; адрес: 350087, Россия, Краснодарский край, г. Краснодар, ул. им. Фелицына Е.Д., д. 34; контакт: oknemoffd@yandex.ru; оператор сервиса «EasyBrand» (https://easybrandhub.ru). Платформа обеспечивает работу магазина, аккаунта покупателя, формы заказа, личного кабинета продавца, уведомлений, резервного копирования и защиты сервиса. «EasyBrand» не является продавцом товаров магазина и не использует данные покупателей в собственных целях, кроме аналитики, описанной в разделе 1.

Платформа привлекает следующих субобработчиков в объёме, необходимом для работы магазина: АО «Селектел» (ИНН 7810962785, ОГРН 1247800067790; 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А; Российская Федерация) — серверы, базы данных, резервное копирование, хранение файлов, доставка исходящих электронных писем; ООО «Дейта Кью» (сервис DaData; Российская Федерация) — подсказки почтового адреса при вводе адреса доставки; Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, США) — транзит служебного уведомления о заказе к сервису Telegram (номер заказа и ссылка в кабинет, без персональных данных покупателя); Telegram Messenger Inc. (Объединённые Арабские Эмираты) — служебное уведомление продавцу о новом заказе (номер заказа и ссылка в кабинет, без имени, телефона, адреса и состава заказа).

Оператор вправе передавать данные службам доставки и связи, которых он выбирает самостоятельно, только в объёме, необходимом для исполнения заказа.

6. Трансграничная передача

Исходящие электронные письма (коды подтверждения, уведомления о статусе заказа) направляются через почтовый сервис АО «Селектел» на территории Российской Федерации. В текст письма не включаются имя, телефон, адрес доставки и состав заказа.

Если продавец включил уведомления о заказах в Telegram, иностранным лицам передаются: только номер заказа и ссылка в кабинет, без имени, телефона, адреса и состава заказа. Иностранные лица: Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, США) — транзит служебного уведомления о заказе к сервису Telegram (номер заказа и ссылка в кабинет, без персональных данных покупателя) — США; Telegram Messenger Inc. (Объединённые Арабские Эмираты) — служебное уведомление продавцу о новом заказе (номер заказа и ссылка в кабинет, без имени, телефона, адреса и состава заказа) — ОАЭ.

Соединённые Штаты Америки и Объединённые Арабские Эмираты не входят в перечень стран, обеспечивающих адекватную защиту прав субъектов персональных данных. Правовое основание передачи — согласие покупателя, выраженное в отдельном документе «Согласие покупателя» (часть 10 статьи 12 152-ФЗ). Уведомление о трансграничной передаче направляется в уполномоченный орган в установленном порядке.

7. Права покупателя

Покупатель вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования, удаления или уничтожения, отозвать согласие, обжаловать действия оператора в Роскомнадзоре или в суде.

Обращения направляются по адресу: examople@mail.ru. Оператор отвечает в течение 10 рабочих дней. Удалить аккаунт можно в личном кабинете магазина (раздел «Профиль»): данные аккаунта обезличиваются сразу, данные заказов — по срокам раздела 4. Отзыв согласия не влияет на законность обработки до его получения и не отменяет хранение, обязательное по закону.

8. Меры защиты и изменения

Оператор и платформа применяют организационные и технические меры: передача по HTTPS/TLS, хеширование паролей и одноразовых кодов, разграничение доступа по магазинам и ролям, ограничение числа запросов, журналирование событий безопасности, резервное копирование на территории Российской Федерации. Об инцидентах, затрагивающих данные покупателей, платформа уведомляет оператора не позднее 24 часов.

Актуальная редакция политики публикуется по постоянному адресу этого магазина с указанием версии. Редакция шаблона: 2026-09-14.2.