Политика обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователь»), пользующихся сайтом chistoe-nebo.shop(далее — «Сайт»). Оператор персональных данных — Индивидуальный предприниматель Сивакова Елена Вячеславовна (далее — «Оператор»).

1. Состав обрабатываемых данных

Оператор обрабатывает данные, которые Пользователь сообщает при оформлении заказа, при обращении в чат или по электронной почте, при входе в личный кабинет, а также данные, полученные при переносе ранее накопленной базы контактов покупателей:

• фамилия, имя (или наименование организации);
• номер телефона;
• адрес электронной почты;
• адрес доставки и примечания к ней, указанные Пользователем при оформлении заказа;
• для юридических лиц и индивидуальных предпринимателей — реквизиты: наименование, ИНН, ОГРН или ОГРНИП, юридический адрес, фамилия, имя и отчество руководителя, банковские реквизиты (расчётный и корреспондентский счета, наименование банка, БИК);
• при обращении через чат на Сайте — имя, телефон или адрес электронной почты, содержание сообщений и приложенные файлы;
• при подписке на уведомления о заказе в мессенджере MAX — номер телефона и идентификатор чата в мессенджере;
• при согласии на напоминание о незавершённом заказе — имя, адрес электронной почты, телефон и состав корзины;
• сведения о составе и истории заказов;
• для юридических лиц и индивидуальных предпринимателей — скан-копия подписанного договора, содержащая подпись, печать и банковские реквизиты, а также сформированные Оператором документы по договору;
• технические идентификаторы, необходимые для работы Сайта: одноразовый ключ для входа в личный кабинет по ссылке из письма и идентификатор обращения в чате, позволяющий Пользователю вернуться к своей переписке;
• сведения о выраженном согласии: дата и время, редакция документов, с которыми Пользователь согласился, IP-адрес и сведения о браузере на момент согласия. Эти сведения Оператор хранит, чтобы подтвердить факт и объём согласия;
• технические данные, получаемые автоматически при посещении Сайта: IP-адрес, сведения о браузере и устройстве, файлы cookie, сведения о просмотренных страницах и действиях на Сайте.
• данные, необходимые для входа в личный кабинет: при входе по паролю — его защищённое представление (сам пароль Оператору неизвестен и не хранится); при входе через мессенджер — идентификатор Пользователя в Telegram или MAX. При первом таком входе личный кабинет создаётся автоматически.
• при обращении на электронную почту Оператора — адрес отправителя, имя, тема и содержание письма, приложенные файлы и служебные идентификаторы письма, позволяющие связать переписку в одну цепочку.
• сведения, которые Оператор формирует сам в ходе работы с Пользователем: статус покупателя (розничный или оптовый), персональная скидка, ответственный менеджер, отметки о событиях по обращениям, а также — при злоупотреблениях — запись об ограничении доступа к оформлению заказов и её причина.

2. Цели обработки

• исполнение договора купли-продажи и оформление заказа;
• связь с Пользователем по вопросам заказа;
• выставление документов (счёт, договор) при необходимости;
• ответы на обращения Пользователя в чате на Сайте и в мессенджерах;
• при наличии отдельного согласия — напоминание о незавершённом заказе;
• при наличии отдельного согласия — направление информационных и рекламных сообщений.

3. Правовые основания

Обработка осуществляется на основании согласия Пользователя, а также в целях исполнения договора, стороной которого является Пользователь (ст. 6 Федерального закона № 152-ФЗ «О персональных данных»).

4. Согласие на рассылку

Направление рекламных и информационных рассылок осуществляется только при наличии отдельного явного согласия Пользователя. Пользователь вправе в любой момент отозвать согласие на рассылку, направив запрос на info@chistoe-nebo.shop.

5. Файлы cookie и сервисы аналитики

Сайт использует файлы cookie — небольшие файлы, которые браузер сохраняет на устройстве Пользователя. Они необходимы для работы корзины, сохранения выбранных настроек и для сбора обезличенной статистики посещений.

Для анализа посещаемости Оператор использует сервис веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС», Россия) — обезличенные данные о посещениях. Обработка и хранение осуществляются на территории Российской Федерации.

Уведомления по электронной почте (подтверждение заказа, ссылка для входа в личный кабинет) Оператор отправляет с собственного почтового ящика на серверах, расположенных на территории Российской Федерации.

Трансграничную передачу персональных данных Оператор не осуществляет. Уведомления о заказе доставляются в мессенджере MAX (ООО «Коммуникационная платформа», Российская Федерация) тем Пользователям, которые сами на них подписались. От использования мессенджера Telegram Оператор отказался 29 сентября 2026 года именно для того, чтобы данные Пользователей не покидали Российскую Федерацию.

Пользователь вправе отказаться от файлов cookie, изменив настройки браузера. При этом отдельные функции Сайта — в частности корзина и оформление заказа — могут работать некорректно.

6. Действия с персональными данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу в случаях, указанных ниже, обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка ведётся как с использованием средств автоматизации, так и без них.

7. Передача третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, необходимых для исполнения заказа и оказания поддержки, и случаев, предусмотренных законодательством РФ. Привлекаемые Оператором лица:

• АО «ТБанк» (Россия) — приём онлайн-платежей;
• службы доставки — в объёме, необходимом для вручения заказа;
• ООО «Коммуникационная платформа» (MAX, Россия) — доставка уведомлений о заказе тем Пользователям, которые сами подписались на них в мессенджере;
• ООО «ЯНДЕКС» (Россия) — обезличенная статистика посещений.

8. Хранение и защита

Оператор принимает организационные и технические меры для защиты данных от неправомерного доступа, в том числе: ограничение круга лиц, имеющих доступ к данным; защищённое соединение при передаче; резервное копирование; размещение баз данных на серверах, расположенных на территории Российской Федерации.

Сроки хранения:

• данные, связанные с исполнением заказа, а также договоры, счета и сведения об оплатах — в течение срока, установленного законодательством для хранения документов бухгалтерского учёта;
• контакты и состав незавершённой корзины, сохранённые с согласия на напоминание, — 30 дней, после чего удаляются автоматически;
• переписка в чате и по электронной почте — 1 год с последнего сообщения в закрытом обращении, после чего удаляется автоматически;
• данные, обрабатываемые на основании согласия на рассылку, — до отзыва согласия;
• сведения о выраженном согласии — дольше самих данных: ими Оператор подтверждает правомерность обработки.

По требованию Пользователя — физического лица Оператор удаляет его личную карточку, переписку, подписки на уведомления и незавершённые корзины, а имя, телефон, адрес электронной почты и адрес доставки в ранее оформленных заказах обезличивает. Сами заказы и сведения об оплатах при этом сохраняются: для них есть самостоятельное законное основание — обязанность хранить документы бухгалтерского учёта. Данные, относящиеся к договорам с юридическими лицами и индивидуальными предпринимателями (реквизиты стороны договора, счета, договоры и оплаты по ним), обезличиванию не подлежат: они обрабатываются для исполнения договора и хранятся в силу закона. По достижении целей обработки или при отзыве согласия данные удаляются либо обезличиваются.

9. Права Пользователя

Пользователь вправе запросить информацию об обработке своих данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие на обработку, направив запрос на info@chistoe-nebo.shop. Сроки зависят от того, о чём обращение:

• запрос сведений об обработке данных — 10 рабочих дней с момента обращения. Срок может быть продлён не более чем на 5 рабочих дней, о чём Оператор направляет мотивированное уведомление;
• требование уточнить, заблокировать или уничтожить данные, если они неполные, неточные или обрабатываются неправомерно, — 7 рабочих дней с момента предоставления подтверждающих сведений;
• отзыв согласия — обработка прекращается, а данные уничтожаются в течение 30 дней, если у Оператора нет иного законного основания их хранить.

10. Ответственный и контакты Оператора

Ответственный за организацию обработки персональных данных — Индивидуальный предприниматель Сивакова Елена Вячеславовна.
Email: info@chistoe-nebo.shop
Сайт: chistoe-nebo.shop