ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
и условия обработки персональных данных
Редакция от «13» августа 2026 г.
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — **Политика**) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — **152-ФЗ**), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и определяет порядок обработки персональных данных посетителей и пользователей сайта https://xn--80aeibghdl0a1aod4fze.xn--p1ai (рязанскиесвечи.рф) (далее — **Сайт**), а также сведения о реализуемых требованиях к защите персональных данных.
1.2. Настоящая Политика применяется ко всем персональным данным, которые Оператор может получить от пользователей Сайта при его использовании, в том числе при оформлении заказов.
1.3. Используя Сайт, оформляя заказ, регистрируясь в личном кабинете, заполняя формы обратной связи или иным образом предоставляя Оператору свои персональные данные, Пользователь выражает своё согласие с условиями настоящей Политики. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.
1.4. Продолжая использование Сайта, Пользователь даёт согласие на обработку файлов cookie и иных обезличенных данных, указанных в разделе 7 настоящей Политики, в порядке, предусмотренном настоящей Политикой.
1.5. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
2. Оператор персональных данных
2.1. Оператором персональных данных является:
**Индивидуальный предприниматель Меркушкин Сергей Сергеевич**
- ИНН: 621504311101
- ОГРНИП: 320623400016292
- Адрес (место осуществления деятельности): [город, адрес]
- Телефон: +7 (930) 887-04-04
- Адрес электронной почты: s.s.merkushkin@yandex.ru
2.2. Оператор, в соответствии со ст. 22 152-ФЗ, подал уведомление об обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) [В ОБРАБОТКЕ РКН: номер записи в реестре операторов — __________].
3. Какие персональные данные обрабатываются
3.1. Оператор обрабатывает следующие персональные данные Пользователя:
3.1.1. данные, предоставляемые Пользователем при оформлении заказа: фамилия, имя; контактный телефон; адрес электронной почты; адрес доставки (населённый пункт, улица, дом, квартира, почтовый индекс);
3.1.2. данные, предоставляемые Пользователем при регистрации в личном кабинете: логин (адрес электронной почты), пароль (хранится в обезличенном (хэшированном) виде);
3.1.3. сведения о заказах: состав заказа, стоимость, дата и способ оплаты, способ доставки, статус заказа, история обращений в службу поддержки;
3.1.4. данные, предоставляемые Пользователем при обращении в службу поддержки, через форму «Задать вопрос», по телефону или электронной почте;
3.1.5. обезличенные данные, собираемые автоматически: файлы cookie, IP-адрес, сведения о браузере и устройстве, данные о действиях Пользователя на Сайте (посещённые страницы, время визита, источник перехода);
3.1.6. иные данные, добровольно предоставленные Пользователем.
3.2. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные, за исключением случаев, прямо предусмотренных законом.
3.3. Оператор не обрабатывает данные несовершеннолетних лиц. Сайт предназначен для лиц, достигших возраста 18 лет.
3.4. Данные банковских карт и иные платёжные данные Пользователя не обрабатываются и не хранятся Оператором. Оплата производится через платёжный сервис ЮKassa, который обеспечивает безопасную обработку платёжных данных в соответствии с требованиями международных платёжных систем.
4. Цели обработки персональных данных
4.1. Персональные данные обрабатываются Оператором в следующих целях:
4.1.1. оформление, приём, обработка и исполнение заказов Пользователя, включая связь с Пользователем по вопросам заказа и доставки;
4.1.2. доставка Товара Пользователю (передача сведений о Пользователе и заказе перевозчику/службе доставки);
4.1.3. идентификация Пользователя в личном кабинете и при обращении в службу поддержки;
4.1.4. информирование Пользователя о статусе заказа, об изменениях условий работы Сайта, о важных событиях, связанных с исполнением договора (сервисные уведомления — без отдельного согласия);
4.1.5. направление рекламных и информационных материалов о товарах и акциях Оператора (только при наличии отдельного согласия Пользователя);
4.1.6. улучшение качества работы Сайта, анализ поведения Пользователей на Сайте (в обезличенном виде);
4.1.7. противодействие мошенничеству, обеспечение безопасности Сайта и законных интересов Оператора;
4.1.8. выполнение требований законодательства Российской Федерации (в том числе бухгалтерский и налоговый учёт, исполнение обязанностей по Федеральному закону № 54-ФЗ «О применении контрольно-кассовой техники»).
5. Правовые основания обработки персональных данных
5.1. Обработка персональных данных осуществляется на следующих основаниях:
5.1.1. согласие субъекта персональных данных на обработку его персональных данных (ст. 6, 9 152-ФЗ);
5.1.2. заключение и исполнение договора розничной купли-продажи, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ);
5.1.3. необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 152-ФЗ);
5.1.4. законные интересы Оператора, если при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 152-ФЗ).
5.2. Согласие на обработку персональных данных предоставляется Пользователем путём проставления отметки (чекбокса) при оформлении заказа и/или регистрации, а также конклюдентными действиями при продолжении использования Сайта (в части файлов cookie и обезличенных данных).
5.3. Тексты согласий, получаемых Оператором, хранятся Оператором в порядке, установленном законодательством.
6. Условия обработки и передача персональных данных третьим лицам
6.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без их использования.
6.2. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам, за исключением следующих случаев:
6.2.1. передача данных платёжному сервису ЮKassa в объёме, необходимом для приёма и обработки оплаты (данные для совершения платежа передаются непосредственно платёжному сервису и не доступны Оператору);
6.2.2. передача данных службам доставки (Почта России, пункты выдачи Ozon, транспортные компании) в объёме, необходимом для доставки Товара: фамилия, имя, контактный телефон, адрес доставки, наименование и количество Товара;
6.2.3. передача данных поставщикам сервисов, обеспечивающих работу Сайта (хостинг-провайдер, сервисы веб-аналитики, сервисы электронной почты) в объёме, необходимом для оказания соответствующих услуг;
6.2.4. предоставление данных по требованиям уполномоченных государственных органов в случаях, предусмотренных законодательством Российской Федерации;
6.2.5. иные случаи, предусмотренные законодательством Российской Федерации или с согласия Пользователя.
6.3. Передача персональных данных третьим лицам осуществляется на основании договоров с указанными лицами и (или) на основании требований закона. Указанные лица обязуются обеспечивать конфиденциальность и безопасность персональных данных.
6.4. Трансграничная передача персональных данных на территорию иностранных государств Оператором не осуществляется. Персональные данные обрабатываются с использованием серверов, расположенных на территории Российской Федерации.
7. Файлы cookie и веб-аналитика
7.1. Сайт использует файлы cookie (небольшие текстовые файлы, сохраняемые на устройстве Пользователя) для обеспечения корректной работы Сайта, запоминания настроек, работы корзины и личного кабинета, а также для сбора обезличенной статистики посещаемости.
7.2. При посещении Сайта Пользователю отображается уведомление об использовании файлов cookie. Продолжая использование Сайта, Пользователь соглашается с использованием файлов cookie в соответствии с настоящей Политикой.
7.3. Для анализа посещаемости и поведения Пользователей Оператор может использовать системы веб-аналитики (например, Яндекс.Метрика). Указанные системы обрабатывают обезличенные данные: IP-адрес, сведения о браузере и устройстве, источник перехода, посещённые страницы, время нахождения на Сайте. Указанные данные не позволяют идентифицировать Пользователя и используются в статистических целях.
7.4. Пользователь может в любой момент отключить использование файлов cookie в настройках своего браузера или удалить ранее сохранённые файлы cookie. Отключение cookie может привести к некорректной работе отдельных функций Сайта (корзина, личный кабинет, оформление заказа).
7.5. Оператор не использует файлы cookie для сбора персональных данных, за исключением случаев, когда такие данные были добровольно предоставлены Пользователем при оформлении заказа или регистрации.
8. Сроки обработки и хранения персональных данных
8.1. Персональные данные обрабатываются до достижения целей обработки либо до момента отзыва Пользователем согласия, если иное не предусмотрено законодательством Российской Федерации.
8.2. Данные о заказах и платёжные документы хранятся в течение сроков, установленных законодательством Российской Федерации (в том числе для целей налогового и бухгалтерского учёта), после чего подлежат уничтожению или обезличиванию.
8.3. Обезличенные статистические данные (результаты веб-аналитики) хранятся в течение срока, необходимого для целей анализа, но не более установленного поставщиком соответствующего сервиса.
8.4. По истечении сроков обработки персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено законодательством.
9. Права субъекта персональных данных
9.1. Пользователь вправе:
9.1.1. получать информацию, касающуюся обработки его персональных данных, в том числе сведения, предусмотренные ч. 7 ст. 14 152-ФЗ;
9.1.2. требовать уточнения своих персональных данных, их блокирования или уничтожения в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 14 152-ФЗ);
9.1.3. отозвать согласие на обработку персональных данных в любое время (ст. 9 152-ФЗ);
9.1.4. обжаловать действия (бездействие) Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке (ст. 17 152-ФЗ);
9.1.5. на возмещение убытков и (или) компенсацию морального вреда, причинённых нарушением его прав (ст. 24 152-ФЗ).
9.2. Для реализации своих прав Пользователь направляет Оператору запрос (заявление) в письменной форме по адресу: [город, адрес] либо в форме электронного документа по адресу электронной почты s.s.merkushkin@yandex.ru. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя, в соответствии с ч. 3 ст. 14 152-ФЗ.
9.3. Оператор рассматривает запрос Пользователя в срок, не превышающий 10 (десяти) рабочих дней с момента получения запроса, и направляет мотивированный ответ.
9.4. Отзыв Пользователем согласия на обработку персональных данных влечёт прекращение их обработки Оператором. Если сохранение персональных данных более не требуется для целей обработки, они подлежат уничтожению. Отзыв согласия может повлечь невозможность исполнения Договора (оформления и доставки заказов).
10. Меры по защите персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:
- назначение лица, ответственного за организацию обработки персональных данных;
- утверждение локальных актов по вопросам обработки и защиты персональных данных;
- применение правовых, организационных и технических мер безопасности (в том числе использование защищённого соединения (TLS) при передаче данных, ограничение доступа к персональным данным, разграничение прав доступа сотрудников);
- внутренний контроль за соблюдением требований законодательства о персональных данных.
10.2. Оператор не принимает решений на основании исключительно автоматизированной обработки персональных данных, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права и законные интересы.
11. Ответственность
11.1. За неисполнение или ненадлежащее исполнение обязанностей по обработке и защите персональных данных Оператор несёт ответственность в соответствии с законодательством Российской Федерации.
12. Заключительные положения
12.1. Настоящая Политика является публичным документом. Актуальная редакция Политики размещается на Сайте по адресу: https://xn--80aeibghdl0a1aod4fze.xn--p1ai/privacy-policy/.
12.2. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.
12.3. В случае изменения законодательства Российской Федерации о персональных данных настоящая Политика подлежит приведению в соответствие с требованиями закона в срок, установленный законом.
12.4. По вопросам обработки персональных данных Пользователь может обратиться к Оператору по телефону +7 (930) 887-04-04 или по адресу электронной почты s.s.merkushkin@yandex.ru.
13. Реквизиты Оператора
**Индивидуальный предприниматель Меркушкин Сергей Сергеевич**
- ИНН: 621504311101
- ОГРНИП: 320623400016292
- Адрес (место осуществления деятельности): [город, адрес]
- Телефон: +7 (930) 887-04-04
- E-mail: s.s.merkushkin@yandex.ru