ПОЛИТИКА

в отношении обработки персональных данных интернет-магазина

Оператор

Индивидуальный предприниматель Паю Лилия Георгиевна

ОГРНИП / ИНН

319774600332200 / 771878589629

Применение

Интернет-магазин, на странице которого размещена Политика

Дата редакции

10 августа 2026 года

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей и покупателей интернет-магазина, на странице которого размещена настоящая Политика (далее — Сайт).

1.2. Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Оператором персональных данных является индивидуальный предприниматель Паю Лилия Георгиевна, зарегистрированная в г. Москве 31.05.2019, ОГРНИП 319774600332200, ИНН 771878589629 (далее — Оператор). Электронная почта по вопросам персональных данных: l-p@westrenger.ru; телефон: +7 965 396-43-70.

1.4. Политика применяется ко всем персональным данным, которые Оператор получает через Сайт, формы обратной связи, электронную почту, телефон, мессенджеры, при оформлении и исполнении заказов, доставке, возврате товаров и рассмотрении обращений.

1.5. Политика не является согласием на обработку персональных данных. Когда согласие требуется законом, оно запрашивается отдельно от Оферты, Политики и иных подтверждаемых пользователем документов. Согласие на рекламу и рассылки также оформляется отдельно и добровольно.

1.6. Используя отдельные функции Сайта и передавая данные, субъект подтверждает ознакомление с Политикой. Если обработка осуществляется для заключения или исполнения договора по инициативе субъекта либо для исполнения обязанности Оператора по закону, отдельное согласие применяется только в случаях, когда оно действительно требуется законодательством.

2. Принципы обработки

2.1. Оператор обрабатывает данные законно, добросовестно и только для заранее определенных целей, не допускает избыточной обработки и объединения баз данных с несовместимыми целями.

2.2. Обрабатываемые данные должны быть точными, достаточными и актуальными. Срок хранения не превышает срок, необходимый для заявленной цели, кроме случаев обязательного хранения по закону.

2.3. Оператор не принимает на основании исключительно автоматизированной обработки решения, порождающие юридические последствия для субъекта или иным образом существенно затрагивающие его права, если иное прямо не предусмотрено законом или отдельным согласием.

2.4. Оператор не обрабатывает специальные категории данных о здоровье, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни, а также биометрические данные, если пользователь сам не направил такие сведения без запроса Оператора. Избыточные сведения удаляются, если отсутствует законное основание для их хранения.

3. Цели, состав данных, основания и сроки

Конкретный объем данных зависит от действий пользователя и выбранного способа оформления, оплаты и доставки заказа.

Цель и субъекты

Данные

Основание

Срок

Работа Сайта и безопасность — посетители

IP-адрес, дата и время доступа, сведения о браузере и устройстве, технические журналы, необходимые cookie

Законный интерес Оператора в обеспечении работоспособности и безопасности при условии соблюдения прав субъекта

До 12 месяцев, если больший срок не требуется для расследования инцидента или по закону

Регистрация и личный кабинет — зарегистрированные пользователи

Ф.И.О., телефон, электронная почта, идентификатор учетной записи, история заказов

Заключение и исполнение соглашения по инициативе субъекта; отдельное согласие — когда требуется

До удаления личного кабинета, затем до 30 дней, кроме данных, подлежащих обязательному хранению

Оформление и исполнение заказа — покупатели и получатели

Ф.И.О., телефон, электронная почта, адрес доставки, состав и стоимость заказа, способ доставки и оплаты, статус платежа

Заключение и исполнение договора розничной купли-продажи; обязанности по бухгалтерскому, налоговому и кассовому учету

В течение исполнения заказа и установленного законом срока хранения учетных документов, как правило, не менее 5 лет

Доставка заказа — покупатели и получатели

Ф.И.О. получателя, телефон, адрес и параметры доставки, номер заказа

Исполнение договора; поручение обработки службе доставки

До завершения доставки и расчетов, далее в составе документов по заказу в установленный законом срок

Оплата и возврат денег — покупатели

Номер заказа, сумма, способ и статус платежа, сведения для возврата; данные банковской карты обрабатывает платежный провайдер, Оператор не получает полный номер карты и код безопасности

Исполнение договора; выполнение обязанностей по закону

В установленный законом срок хранения расчетных и учетных документов, как правило, не менее 5 лет

Возвраты, претензии и поддержка — покупатели, заявители

Ф.И.О., контакты, номер заказа, содержание обращения, фото товара и документов по инициативе заявителя, сведения о возврате

Исполнение договора; выполнение требований законодательства; защита прав и законных интересов сторон

До завершения обращения и 3 года после него, либо дольше при наличии спора или обязанности по закону

Обратная связь — посетители и заявители

Имя, телефон, электронная почта, текст сообщения и приложенные материалы

Согласие либо действия по инициативе субъекта, направленные на заключение договора

До ответа и 1 год после завершения обращения, если иной срок не требуется по закону

Рассылки и реклама — подписчики

Имя при наличии, телефон и/или электронная почта, сведения о согласии и отказе

Отдельное предварительное согласие субъекта; требования законодательства о рекламе

До отзыва согласия или отказа от рассылки; сведения о согласии и отказе — в течение срока, необходимого для подтверждения соблюдения закона

Необязательная веб-аналитика — посетители, если сервис подключен

Идентификаторы cookie, IP-адрес, сведения об устройстве, посещенных страницах, источнике перехода и действиях на Сайте

Отдельное согласие через настройку cookie, если данные позволяют прямо или косвенно определить пользователя

Согласно сроку соответствующего cookie, но не более 24 месяцев, если иной срок не указан в настройках

4. Действия с данными и способы обработки

4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

4.2. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способом, с передачей по информационно-телекоммуникационным сетям или без нее.

4.3. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом исключений.

5. Cookie и аналитика

5.1. Cookie — небольшие фрагменты данных, сохраняемые браузером. Необходимые cookie обеспечивают работу корзины, авторизацию, безопасность и выбранные настройки. Их отключение может привести к некорректной работе отдельных функций Сайта.

5.2. Аналитические и рекламные cookie, не являющиеся необходимыми для работы Сайта, используются только после выбора пользователя в баннере или центре настроек cookie, если такие инструменты подключены.

5.3. Сведения о фактически используемых cookie, их назначении и сроках действия доводятся до пользователя через уведомление о cookie и настройки Сайта. Подключение необязательных аналитических или рекламных сервисов без предусмотренного законом основания не допускается.

5.4. Пользователь может изменить настройки cookie на Сайте и в браузере. Отзыв согласия не влияет на законность обработки до его отзыва.

6. Получатели и поручение обработки

6.1. Для достижения заявленных целей Оператор может поручать обработку или передавать необходимые данные следующим категориям лицам при наличии законного основания и обязательств по конфиденциальности и безопасности:

·   владельцу платформы, хостинг-провайдеру, разработчикам и технической поддержке Сайта — для размещения и функционирования магазина;

·   CRM-, учетным и облачным сервисам — для ведения заказов, обращений и учета;

·   банкам, платежным агрегаторам и операторам фискальных данных — для оплаты, возврата денег и направления кассовых чеков;

·   курьерским, транспортным и почтовым организациям, пунктам выдачи — для доставки и возврата заказов;

·   сервисам связи и рассылок — для сервисных уведомлений, а при отдельном согласии — рекламных сообщений;

·   профессиональным консультантам, государственным органам и судам — когда передача необходима для исполнения закона или защиты прав.

6.2. Конкретный получатель определяется выбранным пользователем способом оплаты и доставки либо фактически подключенным к Сайту сервисом. Оператор передает только данные, необходимые для соответствующей цели.

6.3. Оператор самостоятельно не обрабатывает полные реквизиты банковских карт. Такие сведения передаются пользователем непосредственно платежной организации через защищенную платежную форму.

7. Трансграничная передача

7.1. Оператор не осуществляет трансграничную передачу персональных данных, если иное не указано в настоящем разделе после проверки используемых сервисов.

7.2. До начала возможной трансграничной передачи Оператор обязан отдельно оценить правовое основание, выполнить требования статьи 12 Закона № 152-ФЗ и направить предусмотренное законом уведомление Роскомнадзору. До выполнения этих требований трансграничная передача не осуществляется.

8. Права субъекта и обращения

8.1. Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отозвать согласие, возражать против рекламы и обжаловать действия Оператора в Роскомнадзор или суд.

8.2. Обращение направляется на l-p@westrenger.ru. Для идентификации заявителя и поиска данных следует указать Ф.И.О., контакты, номер заказа или учетной записи при наличии и суть требования. Оператор вправе запросить разумное подтверждение личности, не собирая избыточных данных.

8.3. Оператор рассматривает обращения и выполняет требования в сроки, установленные Законом № 152-ФЗ. Если после отзыва согласия сохраняется иное законное основание, Оператор вправе продолжить обработку только в необходимом объеме.

8.4. От рекламной рассылки можно отказаться по ссылке в сообщении либо обращением к Оператору. Сервисные сообщения о заказе, оплате, доставке, возврате и безопасности не являются рекламой и направляются для исполнения договора.

9. Уточнение, блокирование и уничтожение

9.1. При подтверждении неточности данные уточняются, а при подтверждении неправомерной обработки — блокируются или прекращаются в порядке и сроки, установленные законом.

9.2. По достижении цели, истечении срока хранения или при утрате законного основания данные уничтожаются либо обезличиваются, если их дальнейшее хранение не требуется законом или договором.

9.3. Уничтожение производится способом, исключающим восстановление содержания данных; подтверждение уничтожения оформляется в случаях и порядке, установленных нормативными актами Роскомнадзора.

10. Защита персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры с учетом характера данных, актуальных угроз и требований законодательства, в том числе:

·   определяет ответственных лиц и разграничивает права доступа;

·   утверждает локальные документы и обучает лиц, допущенных к данным;

·   использует средства аутентификации, резервного копирования, антивирусной защиты и регистрации событий безопасности в применимом объеме;

·   проверяет обработчиков и закрепляет в договорах требования к конфиденциальности и безопасности;

·   осуществляет внутренний контроль, оценку вреда и реагирование на инциденты;

·   уведомляет Роскомнадзор об инцидентах в случаях и сроки, предусмотренные законодательством.

11. Источники данных и ответственность пользователя

11.1. Оператор получает данные непосредственно от субъекта, его представителя, получателя заказа, платежного сервиса, службы доставки либо автоматически при использовании Сайта.

11.2. Передавая данные другого получателя заказа, пользователь подтверждает наличие законного основания для такой передачи и обязан сообщить получателю сведения об Операторе и настоящей Политике.

11.3. Пользователь отвечает за достоверность предоставленных данных и своевременно сообщает об их изменении.

12. Изменение и публикация Политики

12.1. Политика действует с даты публикации на Сайте. Оператор вправе изменять ее при изменении законодательства, состава сервисов или процессов обработки.

12.2. Новая редакция размещается на Сайте с указанием даты. Если изменения существенно влияют на права субъектов, Оператор использует разумный способ уведомления.

12.3. Актуальная редакция постоянно доступна на странице Сайта, с которой осуществляется сбор персональных данных. Оператор хранит архив редакций и сведения о периодах их действия.

13. Реквизиты Оператора

Индивидуальный предприниматель Паю Лилия Георгиевна

ОГРНИП: 319774600332200

ИНН: 771878589629

Регион регистрации: г. Москва

Электронная почта: info@westranger.ru

Адрес Сайта: westranger.ru