ceramicmaybe? на главную

Политика обработки персональных данных

Редакция от 12 октября 2026. Страница: https://ceramicmaybe.ru/privacy

Этот документ — политика оператора в отношении обработки персональных данных, опубликованная по ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных). Он же является политикой конфиденциальности Сайта.

1. Общие положения

1.1. Оператор персональных данных (далее — Оператор): Барбашова Наталия Сергеевна, плательщик налога на профессиональный доход (самозанятая), ИНН 667011276142, Санкт-Петербург, электронная почта bigpizzamom@yandex.ru. Адрес для почтовой корреспонденции сообщается по запросу на bigpizzamom@yandex.ru.

1.2. Политика действует в отношении персональных данных, которые Оператор обрабатывает в связи с работой сайта https://ceramicmaybe.ru (далее — Сайт) и продажей керамических котиков ручной работы, включая котиков по эскизу.

1.3. Термины:

  • Пользователь — посетитель Сайта или покупатель котика.
  • Персональные данные — любая информация, относящаяся прямо или косвенно к Пользователю.
  • Обработка — любое действие с персональными данными: сбор, запись, хранение, использование, передача, удаление, уничтожение и другие.

1.4. Условия продажи котиков изложены в публичной оферте (https://ceramicmaybe.ru/offer). Согласие на обработку персональных данных — отдельный документ (https://ceramicmaybe.ru/consent).

2. Какие данные Оператор обрабатывает и зачем

2.1. Оформление, оплата и исполнение заказа на Сайте.
Данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; ник в мессенджере (по желанию Пользователя — если ему удобнее связь там); код и город выбранного пункта выдачи СДЭК; состав заказа, сумма и отметка о согласии на обработку персональных данных.
Зачем: заключить и исполнить договор купли-продажи, передать котика в доставку, отправить письма о заказе (подтверждение оплаты, трек-номер), связаться с Пользователем по заказу.

2.2. Заказ котика по эскизу.
Данные, которые Пользователь сообщает Оператору в переписке: эскиз, рисунок или фото, по которым делается котик; фамилия, имя, отчество, телефон и пункт выдачи СДЭК для отправки.
Зачем: согласовать и изготовить котика, отправить его покупателю.

2.3. Обращения Пользователя.
Данные из писем на электронную почту Оператора: заявления на возврат котика, претензии (в том числе с фотографиями), запросы о персональных данных и отзывы согласия; реквизиты банковского счёта, если деньги нельзя вернуть на карту.
Зачем: рассмотреть обращение, вернуть деньги, ответить Пользователю.

2.4. Защита Сайта.
Данные: IP-адрес, сведения о браузере (User-Agent), время и адрес запроса — в журнале сервера.
Зачем: защита Сайта от атак и расследование сбоев.

2.5. Оператор не запрашивает для заказа специальные категории персональных данных (о здоровье, убеждениях и т. п.), биометрические данные и данные документов, удостоверяющих личность. Если Пользователь сам указывает данные документа, удостоверяющего личность, в запросе по ч. 3 ст. 14 Закона о персональных данных (п. 7.2), они используются только для проверки запроса и удаляются после ответа на него.

2.6. Cookie и аналитика. На страницах магазина Сайт не устанавливает cookie и не использует сервисы веб-аналитики. В браузере Пользователя хранятся:

  • корзина — в локальном хранилище браузера (localStorage), без персональных данных;
  • заполненная форма заказа — в хранилище вкладки (sessionStorage) до закрытия вкладки; после оплаты форма очищается.

Эти данные остаются на устройстве Пользователя и Оператору не передаются, пока Пользователь не отправит заказ.

3. Правовые основания обработки

3.1. Заключение и исполнение договора, стороной которого является Пользователь, в том числе заключение договора по его инициативе (п. 5 ч. 1 ст. 6 Закона о персональных данных), — для данных из пп. 2.1–2.3.

3.2. Согласие Пользователя (п. 1 ч. 1 ст. 6 Закона о персональных данных), которое он даёт на странице оформления заказа, — для предоставления данных службе доставки и поручения их обработки лицам, указанным в п. 4.4 (поручение обработки допускается с согласия субъекта — ч. 3 ст. 6 того же закона). Согласием также установлен срок хранения данных неоплаченного заказа (п. 6.3).

3.3. Законный интерес Оператора в защите Сайта от атак при условии, что права и свободы Пользователя не нарушаются (п. 7 ч. 1 ст. 6 Закона о персональных данных), — для данных из п. 2.4.

3.4. Законный интерес Оператора в защите своих прав по договору в течение срока исковой давности (п. 7 ч. 1 ст. 6 Закона о персональных данных) — для хранения данных исполненного, отменённого и возвращённого заказа в сроки из раздела 6. Сам срок хранения установлен договором (ч. 7 ст. 5 того же закона, п. 13.2 оферты).

4. Как Оператор обрабатывает данные

4.1. Оператор совершает с данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), удаление и уничтожение. Обработка ведётся с использованием средств автоматизации и без них.

4.2. Данные, которые Пользователь вводит на Сайте, записываются в базу данных, находящуюся на территории Российской Федерации.

4.3. Оператор не продаёт персональные данные и не передаёт их для рекламы.

4.4. Оператор предоставляет данные или поручает их обработку только тем, кто участвует в исполнении заказа и работе Сайта.

Предоставление данных самостоятельному оператору. СДЭК (служба доставки) получает фамилию, имя, отчество, телефон, адрес электронной почты, код пункта выдачи и состав посылки, чтобы доставить котика. СДЭК обрабатывает эти данные как самостоятельный оператор по своим правилам.

Поручение обработки (ч. 3 ст. 6 Закона о персональных данных):

  • FirstVDS (хостинг) — сервер Сайта, база данных, хранилище файлов и резервные копии размещены у FirstVDS на территории Российской Федерации;
  • Яндекс (почтовый сервис Оператора) — письма покупателям о заказе, уведомления Оператору о новых заказах и переписка с Пользователями хранятся в почтовом ящике Оператора.

Полное наименование и адрес лица, которое обрабатывает данные по поручению Оператора, Оператор сообщает по запросу Пользователя (п. 9 ч. 7 ст. 14 Закона о персональных данных).

4.5. Робокасса (платёжный сервис) персональных данных от Сайта не получает: Сайт передаёт ей только номер заказа и сумму. Данные банковской карты Пользователь вводит на странице Робокассы, Оператор их не получает и не хранит.

4.6. Кроме случаев из п. 4.4, Оператор передаёт данные только по требованию уполномоченных органов в случаях, предусмотренных законом.

5. Как Оператор защищает данные

5.1. Сайт работает по защищённому протоколу HTTPS.

5.2. Доступ к данным заказов есть только у Оператора: через панель управления Сайта, вход в которую защищён паролем.

5.3. Резервные копии базы данных хранятся в зашифрованном виде.

5.4. Служебные журналы приложения не содержат имён, телефонов и адресов электронной почты покупателей.

5.5. Банковские реквизиты для возврата денег удаляются сразу после перевода (п. 6.4).

6. Сроки хранения и уничтожение данных

6.1. Исполненный заказ — данные покупателя, состав заказа и переписка по нему — хранится 3 года после исполнения заказа. Это срок исковой давности (ст. 196 Гражданского кодекса РФ), в течение которого стороны могут защитить свои права по договору.

6.2. Оплаченный, а затем отменённый или возвращённый заказ хранится 3 года со дня возврата денег.

6.3. Неоплаченный заказ удаляется в срок до 2 месяцев со дня оформления (срок установлен согласием на обработку персональных данных, ч. 4 ст. 21 Закона о персональных данных). Если деньги поступили, но из-за сбоя заказ не был отмечен как оплаченный, такой заказ неоплаченным не считается: он хранится, пока оплата не будет проверена, а затем — как оплаченный.

6.4. Переписка по электронной почте хранится столько же, сколько заказ, к которому она относится. Реквизиты банковского счёта для возврата денег удаляются сразу после перевода. Письма, не связанные с заказом, хранятся не дольше 2 месяцев после ответа на них.

6.5. Заказ котика по эскизу. Данные для отправки, полученные в переписке, после отправки котика удаляются из переписки. Сведения об отправке (накладная СДЭК с фамилией, именем, отчеством и телефоном получателя) вместе с согласованными эскизом, ценой и условиями хранятся 3 года после исполнения заказа.

6.6. Журнал сервера (IP-адрес, User-Agent) хранится не более 30 дней.

6.7. Резервные копии базы данных хранятся не более 30 дней. Данные, удалённые из базы, исчезают из резервных копий не позднее чем через 30 дней.

6.8. Отзыв согласия. Обработка данных для исполнения договора ведётся не на основании согласия, а на основании п. 5 ч. 1 ст. 6 Закона о персональных данных, поэтому после отзыва согласия (ч. 2 ст. 9 того же закона):

  • оплаченный заказ, который ещё исполняется, исполняется до конца;
  • исполненные заказы хранятся до конца срока из п. 6.1 или п. 6.2;
  • неоплаченные заказы Пользователя и данные, которые обрабатывались только на основании согласия (в том числе данные неоплаченных заказов у лиц, которым поручена обработка), уничтожаются в срок не более 30 дней со дня получения отзыва (ч. 5 ст. 21 того же закона). Из резервных копий они исчезают в тот же срок (п. 6.7).

6.9. По истечении сроков хранения данные удаляются из базы данных и почтового ящика, а из резервных копий исчезают не позднее чем через 30 дней (п. 6.7). Уничтожение оформляется актом в порядке, установленном Роскомнадзором.

7. Права Пользователя

7.1. Сведения о своих данных и возможность ознакомиться с ними Оператор предоставляет Пользователю безвозмездно (ст. 20 Закона о персональных данных). Пользователь вправе:

  • получить сведения о том, какие его данные обрабатывает Оператор, и ознакомиться с ними. Оператор отвечает в течение 10 рабочих дней с получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (ч. 3 ст. 14, ч. 1 ст. 20 Закона о персональных данных);
  • потребовать уточнить неполные, неточные или неактуальные данные. Оператор вносит изменения в течение 7 рабочих дней с получения подтверждающих сведений (ч. 3 ст. 20 того же закона);
  • потребовать прекратить обработку данных. Оператор прекращает её в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах. Это не касается обработки, которая ведётся на других законных основаниях, в том числе для исполнения договора (ч. 5.1 ст. 21 того же закона);
  • отозвать согласие на обработку данных (п. 6.8);
  • обжаловать действия Оператора в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных) или в суд (ч. 1 ст. 17 того же закона).

7.2. Запросы и отзыв согласия направляются на bigpizzamom@yandex.ru. Чтобы Оператор мог убедиться, что запрос направил сам Пользователь, запрос отправляется с адреса электронной почты, указанного в заказе, и содержит номер заказа — это сведения, подтверждающие участие Пользователя в отношениях с Оператором (ч. 3 ст. 14 Закона о персональных данных). Если написать с этого адреса невозможно, Пользователь вправе направить запрос, оформленный по ч. 3 ст. 14 того же закона. Если у Оператора есть сомнения, что запрос или отзыв согласия направил сам Пользователь, Оператор вправе попросить подтвердить личность в порядке ч. 3 ст. 14 того же закона.

8. Уведомление Роскомнадзора

Оператор уведомил Роскомнадзор об обработке персональных данных в соответствии с ч. 1 ст. 22 Закона о персональных данных.

9. Изменение политики и контакты

9.1. Оператор может изменить политику, опубликовав на Сайте новую редакцию с новой датой.

9.2. Вопросы об обработке персональных данных направляются на bigpizzamom@yandex.ru.