ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

(и файлов cookie) интернет‑магазина «Посудион»

Редакция № 1 от «24» января 2026 г.

Дата размещения на сайте: «24» января 2026 г.

Адрес (URL) страницы Политики: https://posudion.com/privacy

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных, меры по обеспечению безопасности персональных данных, а также права субъектов персональных данных при использовании сайта интернет-магазина «Посудион», расположенного по адресу https://posudion.com (далее — «Сайт») и при взаимодействии с Оператором.

1.2. Политика применяется ко всем персональным данным, которые Оператор получает от:

посетителей Сайта;
покупателей/клиентов;
получателей заказов (если отличается от покупателя);
лиц, направляющих обращения (e‑mail, телефон, мессенджеры).

1.3. Использование Сайта означает ознакомление с Политикой. В части, где для обработки требуется согласие (например, маркетинговые рассылки, отдельные cookie), такое согласие запрашивается отдельно (чекбокс/баннер/настройки).

1.4. Термины:

«Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному физическому лицу.

«Оператор» — лицо, самостоятельно организующее и (или) осуществляющее обработку персональных данных, определяющее цели и состав обработки.

«Обработка персональных данных» — любое действие/совокупность действий с персональными данными (сбор, запись, хранение, уточнение, использование, передача, удаление и т.д.).

«Cookie» — небольшие фрагменты данных, сохраняемые в браузере/устройстве пользователя, которые могут использоваться для работы Сайта и аналитики.

2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

2.1. Оператор персональных данных:

Полное наименование / ФИО ИП: ________________________________________________

ОГРН / ОГРНИП: ____________________________ ИНН: ____________________________

Юридический адрес (адрес регистрации): _______________________________________

Почтовый адрес: ______________________________________________________________

E‑mail для вопросов по ПДн: __________________________________________________

Телефон: ____________________________________________________________________

3. КАКИЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ МЫ ОБРАБАТЫВАЕМ

3.1. Данные, предоставляемые пользователем (клиентом) на Сайте/по каналам связи:

ФИО;
номер телефона;
адрес электронной почты;
адрес доставки (регион/город/улица/дом/квартира), комментарии к доставке;
сведения о заказе (состав корзины, стоимость, номер заказа, статус);
сведения о возврате/претензии (описание ситуации, фото/видео по желанию пользователя);
иные данные, которые пользователь сам сообщает в обращении.

3.2. Технические данные при посещении Сайта:

IP‑адрес;
cookie и идентификаторы;
сведения о браузере и устройстве, тип ОС;
источник перехода (referrer), сведения о действиях на Сайте (просмотры, клики и т.п.).

3.3. Платежные данные:

Оператор НЕ обрабатывает и НЕ хранит полный номер банковской карты, CVC/CVV.
Оплата обрабатывается платежным провайдером/банком‑эквайером. Оператор может получать от провайдера статус платежа и технические идентификаторы операции (например: ID платежа, сумма, время).

3.4. Специальные категории ПДн (о здоровье, религии, политике и т.п.) и биометрические ПДн Оператором не обрабатываются.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор обрабатывает персональные данные в следующих целях:

4.1. Оформление и исполнение заказов (продажа товаров, сборка, доставка, уведомления о статусе).

4.2. Обработка обращений, консультаций, запросов через e‑mail, телефон/мессенджеры.

4.3. Осуществление возвратов, обменов, рассмотрение претензий и гарантийных обращений.

4.4. Выполнение обязанностей, предусмотренных законодательством РФ (в т.ч. бухгалтерский и налоговый учет, хранение первичных документов, предоставление информации по запросам госорганов).

4.5. Улучшение работы Сайта, анализ качества сервиса, статистика и диагностика ошибок (в т.ч. через cookie/аналитические инструменты).

4.6. Маркетинговые коммуникации (рассылки о скидках/новинках/акциях) — ТОЛЬКО при наличии отдельного предварительного согласия пользователя.

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

5.1. Оператор обрабатывает персональные данные на следующих основаниях:

обработка необходима для заключения и/или исполнения договора, стороной которого является субъект персональных данных (в т.ч. оформление заказа);
обработка необходима для выполнения обязанностей, возложенных на Оператора законом;
согласие субъекта персональных данных (когда оно требуется, например, для маркетинговых рассылок и отдельных cookie).

5.2. Согласие на обработку персональных данных, когда оно запрашивается, оформляется отдельно от иных документов/информации, подтверждаемых субъектом персональных данных.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и/или без использования таких средств.

6.2. Оператор соблюдает принципы:

законность и справедливость;
ограничение обработки достижением конкретных целей;
минимизация данных (обрабатываем только то, что нужно для цели);
актуальность и точность (по возможности);
хранение не дольше, чем требуется для цели и/или по закону.

6.3. Оператор НЕ распространяет персональные данные в открытом доступе без отдельного основания/согласия, если иное не установлено законом.

7. ФАЙЛЫ COOKIE И АНАЛИТИКА

7.1. Сайт использует cookie:

обязательные (технические) — для работы Сайта (корзина, сессия, безопасность);
функциональные — для запоминания предпочтений;
аналитические — для статистики и улучшения сервиса;
маркетинговые — для персонализации рекламы.

7.2. Используемые аналитические/маркетинговые сервисы:

Яндекс.Метрика;
VK Реклама (пиксель VK / myTarget).

7.3. Пользователь может ограничить/запретить сохранение cookie в настройках браузера, а также удалить ранее сохраненные cookie.

7.4. Необязательные cookie (функциональные/аналитические/маркетинговые) используются при наличии соответствующих настроек/согласия пользователя (баннер/настройки cookie), если такие механизмы применяются на Сайте.

8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ. ПОРУЧЕНИЕ ОБРАБОТКИ

8.1. Оператор может передавать персональные данные третьим лицам только в объеме,

необходимом для целей обработки, в том числе:

службам доставки, курьерским службам, пунктам выдачи заказов (ПВЗ) — для доставки Заказа;
платежным провайдерам и (или) банкам-эквайерам — для приема оплаты и подтверждения платежа;
сервисам онлайн-кассы, операторам фискальных данных (ОФД) — для исполнения требований законодательства о расчетах;
провайдерам хостинга, CRM, сервисам e-mail/SMS-рассылок, колл-центру — для обеспечения функционирования Сайта и коммуникации с пользователями;
уполномоченным государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

8.2. При поручении обработки персональных данных третьим лицам Оператор обеспечивает наличие договорных условий о конфиденциальности и безопасности персональных данных.

9. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

9.1. Трансграничная передача персональных данных: НЕ ОСУЩЕСТВЛЯЕТСЯ

9.2. В случае необходимости трансграничной передачи персональных данных Оператор соблюдает требования законодательства РФ и выполняет необходимые процедуры (в т.ч. уведомительные), до начала такой передачи.

10. ЛОКАЛИЗАЦИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ ГРАЖДАН РФ

10.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

11. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий, с учетом требований законодательства Российской Федерации, включая (но не ограничиваясь):

ограничение доступа к персональным данным по принципу «необходимого доступа»;
учет и контроль доступа (учетные записи, пароли);
использование защищенных каналов передачи данных (HTTPS);
резервное копирование (при необходимости);
обновление программного обеспечения и использование средств защиты информации (при необходимости);
организационные меры (регламенты, контроль).

11.2. Защита персональных данных в информационных системах обеспечивается с учетом требований, установленных для защиты персональных данных при их обработке в ИСПДн.

12. ДЕЙСТВИЯ ПРИ ИНЦИДЕНТАХ (УТЕЧКАХ) ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор действует в порядке и сроки, установленные законодательством РФ, включая уведомление уполномоченного органа и проведение внутреннего расследования.

13. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

13.1. Персональные данные обрабатываются и хранятся:

для исполнения заказа — на период оформления/исполнения и последующего сопровождения (возвраты/претензии);
для бухгалтерского/налогового учета — в сроки, установленные законодательством РФ;
для маркетинговых рассылок — до отзыва согласия или прекращения рассылок;
технические данные/cookie — в сроки, определяемые настройками Сайта/сервисов и настройками пользователя.

13.2. По достижении целей обработки или при наступлении иных законных оснований персональные данные подлежат уничтожению/обезличиванию/блокированию в порядке, установленном законодательством РФ и внутренними регламентами Оператора.

14. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъект персональных данных вправе:

14.1. Получать информацию об обработке своих персональных данных (состав, цели, основания, третьи лица и т.д.).

14.2. Требовать уточнения, блокирования или уничтожения своих персональных данных при наличии оснований, предусмотренных законом.

14.3. Отозвать согласие на обработку персональных данных (если обработка основана на согласии).

14.4. Отказаться от получения маркетинговых сообщений (отписка/отзыв согласия).

14.5. Обжаловать действия/бездействие Оператора в уполномоченный орган или в суд.

15. ПОРЯДОК НАПРАВЛЕНИЯ ЗАПРОСОВ И ОБРАЩЕНИЙ

15.1. Запросы по персональным данным направляются по контактам Оператора, указанным в разделе 2 Политики.

15.2. В запросе рекомендуется указать:

ФИО;
контакт для ответа (e‑mail/телефон);
суть требования;
при необходимости — сведения, позволяющие идентифицировать пользователя/заказ (номер заказа, дата, и т.п.).

16. ИЗМЕНЕНИЕ ПОЛИТИКИ

16.1. Оператор вправе обновлять Политику. Новая редакция размещается на Сайте и вступает в силу с момента размещения, если иное не указано в редакции.

17. КОНТАКТЫ

Контакты Оператора указаны в разделе 2 Политики.