1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей интернет-магазина DariaSoup, функционирующего на сайте https://mellowform.ru (далее — «Сайт»), и разработана в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
1.2. Оператором персональных данных является Индивидуальный предприниматель Косулина Дарья Дмитриевна (ИНН 772371982496, ОГРНИП 325774600753260), осуществляющий деятельность по продаже товаров ручной работы (далее — «Оператор»). Реквизиты Оператора приведены в разделе 11 настоящей Политики.
1.3. Политика регулирует обработку персональных данных всех лиц, которые посещают Сайт, просматривают его страницы, заполняют формы, оформляют заказ или обращаются к Оператору (далее — «Пользователь»).
1.4. Используя Сайт и (или) отправляя данные через формы на Сайте, Пользователь подтверждает согласие на обработку своих персональных данных на условиях настоящей Политики. Если Пользователь не согласен с условиями Политики, ему следует воздержаться от использования Сайта.
1.5. Оператор не обрабатывает специальные категории персональных данных (например, данные о состоянии здоровья, религиозных убеждениях, политических взглядах) и биометрические данные, если иное прямо не предусмотрено законодательством Российской Федерации.
1.6. Политика действует с момента публикации и до момента её отмены или замены новой редакцией.
2. Какие персональные данные могут обрабатываться
2.1. Данные, которые Пользователь предоставляет добровольно при оформлении заказа, заполнении форм обратной связи или при обращении по телефону и по электронной почте:
- фамилия и имя;
- номер телефона;
- адрес электронной почты;
- адрес доставки (при его указании);
- сведения о заказе, в том числе наименование, количество и стоимость товаров, способ и адрес доставки;
- сведения, указанные Пользователем в свободных полях форм, а также в отзывах и комментариях.
2.2. Технические данные, которые Сайт может получать автоматически при посещении:
- IP-адрес устройства;
- сведения об устройстве, браузере и операционной системе, разрешении экрана;
- дата и время посещения, продолжительность сессии, источник перехода (в том числе данные файлов cookie);
- иные технические сведения, необходимые для корректной работы Сайта.
2.3. Данные платёжных карт и иных платёжных реквизитов Оператор не обрабатывает и не хранит: оплата осуществляется через платёжные сервисы, и необходимые сведения передаются им непосредственно в объёме, который требуется для проведения оплаты.
2.4. Перечень обрабатываемых данных может быть изменён в связи с развитием Сайта, изменением способов оформления заказа или требованиями законодательства.
3. Цели обработки данных
3.1. Оператор обрабатывает персональные данные для следующих целей:
- оформление и исполнение заказа, включая изготовление, упаковку, оплату и доставку товара;
- связь с Пользователем по вопросам заказа, консультирование, направление уведомлений о статусе заказа;
- обработка обращений, вопросов, жалоб и предложений, направленных через формы Сайта, по телефону или по электронной почте;
- выполнение требований законодательства Российской Федерации, в том числе законодательства о бухгалтерском и налоговом учёте;
- обеспечение безопасности Сайта, предотвращение и расследование мошеннических действий;
- улучшение качества работы Сайта: анализ статистики посещений, обновление содержания страниц;
- направление информационных сообщений о товарах, новинках, акциях и условиях работы Сайта — только при наличии предварительного согласия Пользователя.
3.2. Оператор не использует персональные данные в целях, не указанных в настоящей Политике, без предварительного согласия Пользователя.
3.3. Согласие на обработку персональных данных может быть получено в любой форме, позволяющей подтвердить его получение, если иное не предусмотрено законодательством.
4. Правовые основания обработки
4.1. Правовыми основаниями обработки являются:
- Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
- Гражданский кодекс Российской Федерации;
- Федеральный закон от 07.02.1992 № 2300-1 «О защите прав потребителей»;
- Правила продажи товаров по договору розничной купли-продажи, утверждённые постановлением Правительства Российской Федерации от 31.12.2020 № 2463;
- Налоговый кодекс Российской Федерации и иные нормативные правовые акты Российской Федерации, регулирующие отношения по продаже товаров, бухгалтерскому и налоговому учёту;
- договор, стороной которого является Пользователь, — в части обработки данных, необходимых для его исполнения;
- согласие Пользователя — для обработки, осуществляемой на добровольной основе.
4.2. Часть обработки персональных данных Оператор выполняет на основании отдельного согласия Пользователя. Пользователь вправе отозвать согласие в любое время; при этом обработка, осуществлённая до момента отзыва, остаётся законной.
4.3. Обработка данных, необходимых для исполнения договора, на основание согласия не требуется, если иное не предусмотрено законодательством.
5. Порядок обработки и передачи данных
5.1. Оператор осуществляет обработку персональных данных в следующем порядке: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
5.2. Обработка осуществляется как с использованием средств автоматизации, так и без них.
5.3. Передача персональных данных третьим лицам допускается только в необходимом объёме и в случаях, предусмотренных законодательством, а также:
- платёжным сервисам — для проведения оплаты заказа;
- службам доставки и перевозчикам — для передачи заказа по указанному Пользователем адресу;
- операторам связи — для направления уведомлений о статусе заказа;
- хостинг-провайдеру — для обеспечения размещения и работы Сайта;
- сервисам аналитики и CRM — для обезличенного анализа посещений при наличии согласия;
- государственным органам и иным лицам — в объёме и в порядке, которые предусмотрены законодательством.
5.4. Передача персональных данных за пределы Российской Федерации не осуществляется, за исключением случаев, предусмотренных законодательством, а также при использовании сервисов, обработка в которых осуществляется на территории Российской Федерации. Оператор принимает разумные и достаточные меры для обеспечения уровня защиты персональных данных.
5.5. Оператор не продаёт персональные данные и не передаёт их третьим лицам на безвозмездной основе, за исключением случаев, перечисленных в пункте 5.3.
5.6. Доступ к персональным данным имеют работники Оператора и привлечённые ими лица, которым такой доступ необходим для исполнения обязанностей, а также лица, оказывающие услуги хостинга, поддержки и обслуживания Сайта. Такие лица обязуются не разглашать персональные данные и соблюдать требования конфиденциальности.
5.7. Сведения, размещённые Пользователем в отзывах или иных публичных материалах Сайта, публикуются только с его согласия, за исключением случаев, когда сведения не являются персональными данными.
5.8. Оператор и его работники не раскрывают полученные персональные данные и не используют их в целях, отличных от указанных в настоящей Политике.
6. Файлы cookie и технические данные
6.1. Сайт использует файлы cookie и иные технологии, необходимые для его корректной работы и для анализа посещений.
6.2. Используемые файлы cookie подразделяются на:
- обязательные — необходимые для работы форм и обработки заказа;
- аналитические — помогают оценить посещаемость Сайта и улучшить его содержание;
- функциональные — позволяют запомнить предпочтения Пользователя.
6.3. Пользователь может запретить использование файлов cookie в настройках браузера или удалить их. Это может привести к тому, что отдельные функции Сайта (например, оформление заказа) станут недоступны.
6.4. Сведения технического характера обрабатываются на условиях настоящей Политики.
7. Сроки хранения и уничтожение данных
7.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации.
7.2. Данные, необходимые для исполнения договора и выполнения требований законодательства о бухгалтерском и налоговом учёте, хранятся в течение сроков, установленных соответствующими нормативными правовыми актами.
7.3. Данные, используемые для связи с Пользователем по заказу и для направления информационных сообщений при наличии согласия, хранятся до момента отзыва согласия, удаления аккаунта или до достижения целей обработки.
7.4. Данные, содержащие сведения об обращениях Пользователя, хранятся в течение срока, необходимого для рассмотрения обращения и подготовки ответа, если иной срок не установлен.
7.5. По достижении целей обработки, по отзыву согласия, по истечении сроков хранения или при поступлении соответствующего требования Оператор прекращает обработку и уничтожает персональные данные либо обезличивает их, если иное не предусмотрено законодательством.
7.6. Данные, обработка которых приостановлена или прекращена, удаляются или обезличиваются в срок не более 10 рабочих дней с момента прекращения обработки, если иной срок не установлен законодательством.
8. Права пользователя
8.1. Пользователь вправе:
- получить сведения об обработке своих персональных данных, о целях такой обработки, о сроках хранения и о лицах, которым данные передаются;
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны либо получены незаконно;
- отозвать согласие на обработку персональных данных;
- отказаться от получения информационных сообщений о товарах и акциях;
- обжаловать действия Оператора в Роскомнадзоре или обратиться за защитой прав в судебном порядке.
8.2. Для реализации своих прав Пользователь направляет обращение Оператору по адресу электронной почты dashkaprohorova@gmail.com или на телефон +7 964 710-22-99. Оператор рассматривает обращение в порядке, установленном законодательством, и предоставляет ответ в срок не более 30 дней с момента его получения.
8.3. Сведения по запросу Пользователя предоставляются в доступной форме, позволяющей их дальнейшее использование, например в виде выписки или копии.
8.4. Оператор вправе запросить подтверждение личности обратившегося в целях защиты персональных данных.
9. Защита персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:
- обеспечивает защиту Сайта от несанкционированного доступа и использует шифрование канала передачи данных (HTTPS/TLS);
- ограничивает доступ к данным кругом работников, которым он необходим для исполнения обязанностей;
- обновляет программное обеспечение и применяет средства защиты от вредоносного кода;
- обеспечивает конфиденциальность сведений, ставших известными работникам Оператора, и обязывает их соблюдать требования конфиденциальности;
- организует регулярное резервное копирование данных.
9.2. В случае обнаружения несанкционированного доступа, изменения, уничтожения или разглашения персональных данных Оператор принимает меры по их восстановлению и устранению причин, а также информирует затронутых Пользователей и уполномоченные органы в порядке и в сроки, установленные законодательством.
9.3. Если персональные данные, обработка которых прекращена, уничтожены или обезличены, Оператор уведомляет об этом заявителя по его обращению в течение 30 дней.
10. Изменение Политики
10.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на Сайте по адресу https://mellowform.ru.
10.2. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не указано в самой редакции. Дата публикации актуальной редакции — 26 октября 2026 года.
10.3. Продолжение использования Сайта после вступления в силу новой редакции означает согласие Пользователя с изменёнными условиями.
11. Контактные данные Оператора
По вопросам обработки персональных данных Пользователь может обратиться к Оператору по указанным реквизитам. Актуальная редакция Политики всегда доступна на Сайте по адресу https://mellowform.ru.
