ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

Дата публикации: 24.04.2026

Действующая редакция от: 24.04.2026

 

Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») принята Индивидуальным предпринимателем Фоминым Святославом Владимировичем (ОГРНИП 319344300096610, ИНН 340961330901, адрес: 141435, Московская обл., г. Химки, мкр. Новогорск, ул. Заречная, д. 1, пом. 86) (далее — «Оператор», «Продавец») и действует в отношении всей информации, которую Оператор может получить о Посетителе сайта https://sarafanstore.ru (далее — «Сайт», бренд «SARAFAN COLLECTION») с любого устройства и при коммуникации с Оператором в любой форме.

Используя Сайт (просмотр, чтение текста, отправка или загрузка информации, оформление заказа, регистрация, заполнение форм обратной связи) и предоставляя свои персональные данные, Посетитель сайта подтверждает, что ознакомлен с настоящей Политикой, согласен с её условиями и даёт согласие на обработку персональных данных в соответствии с данной Политикой и действующим законодательством Российской Федерации.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и иными нормативными правовыми актами РФ в области обработки и защиты персональных данных.

 

1. Основные понятия

Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемое с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Оператор — индивидуальный предприниматель, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели и способы обработки персональных данных.

Посетитель сайта (Пользователь, Субъект персональных данных) — физическое лицо, использующее Сайт, оформляющее заказы, регистрирующееся на Сайте, заполняющее формы обратной связи или иным образом взаимодействующее с Оператором.

Cookies (куки) — небольшие текстовые файлы, хранящиеся в браузере Посетителя сайта.

2. Состав обрабатываемых персональных данных

2.1. Оператор обрабатывает следующие персональные данные Посетителей сайта, предоставляемые ими добровольно при оформлении заказа, регистрации или заполнении форм на Сайте:

·        фамилия, имя, отчество (при наличии);

·        контактный телефон;

·        адрес электронной почты;

·        адрес доставки;

·        данные о заказах (состав, стоимость, способ доставки и оплаты).

2.2. Оператор также автоматически собирает обезличенные данные с использованием технологий cookies и систем веб-аналитики (см. раздел 3).

2.3. Оператор не осуществляет обработку специальных категорий персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрических персональных данных.

 

3. Технологии Cookies и веб-аналитика

3.1. На Сайте происходит автоматический сбор (из Cookies и служебных данных) следующих обезличенных статистических данных о Посетителе Сайта:

·        тип выполненного на сайте действия (клик, наведение курсора и т.п.);

·        дата и время выполнения действия;

·        URL страницы;

·        Referer (источник перехода);

·        IP-адрес (без возможности идентификации конкретного лица);

·        User-Agent (данные о браузере и устройстве);

·        ClientID (идентификатор браузера по файлу Cookie);

·        экранное разрешение;

·        данные о просмотрах карточек товаров, кликах, добавлениях в корзину, удалениях из корзины в связке со стоимостью товаров;

·        данные о содержании, стоимости, статусе выполнения заказов;

·        данные о фактах заполнения форм, включая ошибки при их заполнении.

3.2. Пользуясь Сайтом, Посетитель соглашается на то, что Оператор может использовать статистические данные и файлы Cookies для их последующей обработки системой веб-аналитики «Яндекс.Метрика» (принадлежит ООО «ЯНДЕКС», РФ), а также может передавать эти данные третьим лицам для проведения исследований, выполнения работ или оказания услуг по поручению Оператора.

3.3. Посетитель Сайта может самостоятельно управлять файлами Cookies путём изменения настроек браузера. Изменения пользовательских настроек, в результате которых файлы Cookies будут заблокированы, могут привести к недоступности отдельных компонентов Сайта.

3.4. Пользуясь Сайтом, в том числе при заполнении веб-форм, Посетитель Сайта соглашается на получение рекламных и информационных сообщений, а также использование сведений о нём в целях продвижения товаров, реализуемых Оператором под брендом SARAFAN COLLECTION, в том числе путём прямых контактов с помощью средств связи (e-mail, SMS, мессенджеры, push-уведомления, телефонные звонки). Посетитель вправе в любой момент отказаться от получения таких сообщений, направив запрос на адрес 19860206@mail.ru.

 

4. Цели сбора и обработки персональных данных

Оператор обрабатывает персональные данные Посетителя исключительно в целях, для которых они предоставлялись, в том числе:

·        идентификация Посетителя сайта;

·        регистрация и ведение Личного кабинета (при наличии);

·        заключение, исполнение и расторжение договора купли-продажи товаров, в том числе оформление, подтверждение, обработка и доставка заказов;

·        приём и обработка платежей, возвратов денежных средств;

·        передача данных службам доставки и операторам пунктов выдачи заказов для доставки товаров;

·        предоставление Посетителю сайта информации об Операторе, товарах и акциях;

·        установление обратной связи, включая направление уведомлений, запросов, касающихся оформления и исполнения заказов, обработка обращений, заявок, жалоб и претензий;

·        подтверждение достоверности и полноты персональных данных;

·        направление рекламных и информационных сообщений о товарах и акциях (при наличии согласия Посетителя);

·        исполнение требований налогового, бухгалтерского и иного законодательства РФ;

·        защита прав и законных интересов Оператора;

·        улучшение качества работы Сайта и сервиса.

По достижении целей обработки, а также при наступлении иных оснований, предусмотренных законодательством РФ, персональные данные Посетителей сайта уничтожаются или обезличиваются.

 

5. Правовые основания обработки персональных данных

5.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

·         согласие субъекта персональных данных на обработку его персональных данных;

·         договор купли-продажи, заключаемый между Оператором и Посетителем сайта, стороной или выгодоприобретателем по которому является Посетитель;

·         Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

·         Федеральный закон от 07.02.1992 № 2300-1 «О защите прав потребителей»;

·         Налоговый кодекс РФ;

·         Гражданский кодекс РФ;

·         Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;

·         Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

·         иные нормативные правовые акты РФ.

 

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется Оператором смешанным способом: с использованием средств автоматизации и без использования таких средств.

6.2. Оператор не принимает решений, порождающих юридические последствия в отношении Посетителей сайта или иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

6.3. При обработке персональных данных Оператор соблюдает следующие принципы:

·         законность и справедливость;

·         ограничение обработки достижением конкретных, заранее определённых и законных целей;

·         недопущение объединения баз данных, содержащих персональные данные, обрабатываемые в несовместимых целях;

·         соответствие содержания и объёма обрабатываемых ПДн заявленным целям;

·         точность и актуальность персональных данных;

·         хранение ПДн не дольше, чем этого требуют цели их обработки.

 

7. Передача персональных данных третьим лицам

7.1. Оператор вправе передавать персональные данные Посетителя сайта третьим лицам исключительно в целях, указанных в настоящей Политике, и с соблюдением требований законодательства РФ. К таким третьим лицам относятся:

·         Службы доставки и логистические операторы: ООО «Яндекс Маркет» (Яндекс Доставка, ПВЗ Яндекс Маркет), АО «Почта России», ООО «СДЭК-Глобал», а также иные транспортные компании, привлекаемые для доставки товаров;

·         Платёжные сервисы и операторы фискальных данных: ООО «Яндекс Пэй» (Яндекс Пэй), ООО «АТОЛ» (АТОЛ Онлайн) — для приёма платежей и формирования кассовых чеков;

·         Система веб-аналитики: ООО «ЯНДЕКС» (Яндекс.Метрика);

·         Банки, обслуживающие Оператора, — в целях проведения расчётов;

·         Государственные органы — в случаях и в порядке, установленных законодательством РФ.

7.2. Все третьи лица, которым Оператор передаёт персональные данные, обязаны соблюдать конфиденциальность персональных данных и обеспечивать их безопасность.

7.3. При оформлении международной доставки Оператор передаёт необходимые персональные данные (ФИО, адрес доставки, контактный телефон) транспортным и таможенным операторам иностранных государств. Осуществляя такой заказ, Посетитель выражает согласие на трансграничную передачу своих персональных данных в объёме, необходимом для доставки товара.

 

8. Сроки обработки и хранения персональных данных

8.1. Обработка персональных данных осуществляется на срок, необходимый для достижения целей обработки.

8.2. Сроки хранения персональных данных определяются:

·         сроком действия договора купли-продажи и исполнения обязательств по нему;

·         сроками, установленными налоговым и бухгалтерским законодательством РФ (в том числе 5 лет для первичных учётных документов);

·         сроком исковой давности (3 года) — для целей защиты прав и законных интересов Оператора;

·         до момента отзыва согласия субъекта персональных данных — если сохранение ПДн более не требуется для иных целей обработки.

8.3. По достижении целей обработки или отзыва согласия персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством РФ.

8.4. Хранение персональных данных граждан РФ осуществляется с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.

 

9. Права Посетителя Сайта

9.1. Посетитель Сайта вправе:

·         получать сведения об обработке его персональных данных Оператором;

·         требовать уточнения, обновления, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

·         запрашивать у Оператора перечень обрабатываемых персональных данных, правовые основания обработки, источники их получения, информацию о сроках обработки и хранения, а также иные сведения, связанные с обработкой своих персональных данных;

·         отозвать согласие на обработку персональных данных в любое время;

·         обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд;

·         осуществлять иные права, предусмотренные 152-ФЗ.

9.2. Для реализации своих прав Посетитель сайта может направить письменное обращение:

·         на электронную почту: 19860206@mail.ru

·         или почтой по адресу: 141435, Московская обл., г. Химки, мкр. Новогорск, ул. Заречная, д. 1, пом. 86.

9.3. Обращение должно содержать ФИО Посетителя, контактные данные, сведения, подтверждающие факт обработки персональных данных Оператором (например, e-mail или телефон, указанный при оформлении заказа), и суть требования.

9.4. Оператор рассматривает обращение в срок, не превышающий 10 рабочих дней с даты его получения, в порядке, установленном 152-ФЗ.

9.5. Отзыв согласия на обработку персональных данных осуществляется путём направления письменного заявления на указанные выше адреса. После получения отзыва Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней, если иное не предусмотрено законодательством РФ.

 

10. Обеспечение безопасности персональных данных

10.1. Оператор гарантирует Посетителю Сайта надлежащую защиту персональных данных при их обработке. Оператор применяет правовые, организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

10.2. К применяемым мерам относятся:

·         назначение лица, ответственного за организацию обработки персональных данных;

·         разграничение доступа к информационным системам, обрабатывающим персональные данные;

·         использование средств защиты от несанкционированного доступа (пароли, шифрование, антивирусная защита);

·         предотвращение внедрения в информационные системы вредоносных программ;

·         межсетевое экранирование и контроль сетевого трафика;

·         резервное копирование данных;

·         анализ защищённости информационных систем;

·         заключение соглашений о конфиденциальности с лицами, имеющими доступ к персональным данным.

10.3. Доступ к персональным данным Посетителей сайта предоставляется только уполномоченным лицам, которым такой доступ необходим для выполнения служебных обязанностей.

 

11. Ответственность

11.1. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут ответственность, предусмотренную законодательством РФ.

11.2. Посетитель сайта, передавший Оператору недостоверные сведения о себе либо сведения о другом лице без его согласия, несёт ответственность в соответствии с законодательством РФ.

 

12. Заключительные положения

12.1. Оператор вправе вносить изменения или дополнения в настоящую Политику в случае необходимости, а также при внесении соответствующих изменений в действующее законодательство РФ о персональных данных.

12.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

12.3. Посетитель Сайта всегда может ознакомиться с актуальной версией Политики на Сайте по адресу: https://sarafanstore.ru. Продолжая пользоваться Сайтом, Посетитель подтверждает согласие с внесёнными в Политику изменениями.

12.4. Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются положениями законодательства РФ.

13. Реквизиты Оператора

Индивидуальный предприниматель Фомин Святослав Владимирович

• ОГРНИП: 319344300096610

• ИНН: 340961330901

• Адрес: 141435, Московская обл., г. Химки, мкр. Новогорск, ул. Заречная, д. 1, пом. 86

• E-mail: 19860206@mail.ru

• Телефон: +7 (977) 409-41-99

• Сайт: https://sarafanstore.ru