Политика обработки персональных данных

Редакция от 4 ноября 2026 года

1. Оператор и область действия

Настоящая политика определяет порядок обработки и защиты персональных данных посетителей сайта https://dmk03.tilda.ws.

Оператор персональных данных — индивидуальный предприниматель Баранов Вячеслав Валерьевич, ИНН 032620118238, ОГРНИП 314032711900042.
Адрес оператора: 670000, Республика Бурятия, г. Улан-Удэ, ул. Жуковского, 7-51.
Адрес магазина и пункта самовывоза: г. Улан-Удэ, ул. Гагарина, 60.
Электронная почта для обращений по персональным данным: burlakova.evgenia@mail.ru.
Телефон магазина: +7 983 420 19 01.

Политика распространяется на данные покупателей, лиц, направляющих заявки и обращения в магазин, а также технические сведения, обрабатываемые при использовании сайта.

2. Цели и состав данных

2.1. Приём заявки и согласование заказа.

Обрабатываются имя, телефон, адрес электронной почты при его указании, выбранные товары, их варианты и количество, способ получения заказа, адрес доставки при её выборе и комментарий покупателя.

Эти сведения нужны, чтобы связаться с покупателем, проверить наличие, согласовать вкус или замену товара, фактический вес упаковки, итоговую сумму, доставку или самовывоз.

2.2. Исполнение подтверждённого заказа и рассмотрение обращений.

Обрабатываются данные, перечисленные в пункте 2.1, сведения о согласованных условиях и получении заказа, а также содержание обращений, претензий и переписки. При возврате денежных средств могут дополнительно обрабатываться сведения, необходимые для возврата выбранным законным способом.

2.3. Работа и безопасность сайта.

Могут обрабатываться IP-адрес, сведения о браузере и устройстве, адреса открытых страниц, источник перехода, дата и время обращения, технические идентификаторы и cookie-файлы. Для сохранения корзины используется локальное хранилище браузера. При отправке формы может применяться автоматическая защита от нежелательных заявок, включая проверку CAPTCHA.

На сайте используются технические средства платформы Tilda, в том числе встроенная статистика посещений. Применение необязательных аналитических технологий осуществляется при наличии надлежащего правового основания; в случаях, когда требуется согласие, такие технологии применяются после его получения.

2.4. Оператор не запрашивает через форму заказа паспортные данные, сведения о здоровье, данные детей и банковских карт. Не включайте такие сведения в комментарий к заказу. При необходимости указать другого получателя покупатель должен иметь законное основание для передачи его контактов.

3. Правовые основания

Данные обрабатываются на основаниях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»: для заключения договора по инициативе покупателя и исполнения договора, исполнения обязанностей оператора по закону, а также на основании согласия, когда оно используется или требуется для соответствующей цели.

Согласие на обработку персональных данных оформляется отдельно от условий заказа. Ознакомление с политикой само по себе не заменяет согласие.

Направление рекламных сообщений не входит в цели обработки заявки. Для рекламы требуется самостоятельное законное основание, включая отдельное согласие в предусмотренных законом случаях.

4. Как обрабатываются данные

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в необходимом объёме, блокирование, удаление и уничтожение данных. Обработка может быть автоматизированной, неавтоматизированной или смешанной.

Доступ предоставляется только тем лицам, которым данные необходимы для выполнения их обязанностей и исполнения заказа. Персональные данные покупателей не размещаются в открытом доступе.

Для работы сайта и передачи заявок используется платформа Tilda; уведомления о заявках поступают на почту магазина в сервисе Mail.ru. В механизме защиты форм может использоваться Яндекс SmartCaptcha. При привлечении исполнителя доставки ему предоставляются только необходимые для получения заказа сведения: имя получателя, телефон, адрес и относящаяся к доставке информация.

Использование сервисов и привлечение исполнителей осуществляется с соблюдением требований законодательства, в том числе требований к поручению обработки, конфиденциальности, безопасности и месту обработки данных. Данные могут предоставляться уполномоченным государственным органам при наличии законного основания.

5. Сроки обработки и удаления

Заявки, по которым заказ не был подтверждён, и связанные с ними контакты хранятся не более 30 календарных дней после завершения согласования или прекращения общения по заявке, если отсутствует иное законное основание для хранения.

Данные подтверждённого заказа обрабатываются в период его исполнения. После исполнения сохраняются только сведения, необходимые для рассмотрения требований сторон и исполнения обязанностей по закону, в течение установленных для соответствующих документов и требований сроков.

Обращения и претензии обрабатываются до разрешения вопроса; дальнейшее хранение допускается при наличии законного основания. Сведения, которые больше не нужны для этих целей, удаляются.

В сервисе заявок Tilda установлен срок хранения 30 дней. Удаление заявки в Tilda не удаляет автоматически её копии из почты и иных мест хранения: оператор обеспечивает прекращение обработки и удаление этих копий отдельно, когда основания для хранения прекращаются.

Технические сведения хранятся в течение сроков, необходимых для работы соответствующих функций и сервисов, с учётом применимого правового основания. Данные локальной корзины покупатель также может удалить в настройках браузера.

При достижении цели обработки, отзыве согласия или выявлении неправомерной обработки оператор прекращает обработку и удаляет либо уничтожает данные в сроки, предусмотренные законом, если их дальнейшая обработка не допускается на ином основании.

6. Защита данных

Оператор организует защиту данных от неправомерного или случайного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий. Для этого определяются лица с доступом к заявкам, ограничивается объём их доступа, обеспечивается конфиденциальность и контролируется доступ к аккаунтам сайта и электронной почты. При работе сайта используется защищённое соединение HTTPS.

Конкретные организационные и технические меры определяются с учётом состава данных, используемых систем и требований законодательства.

7. Права субъекта данных

Посетитель вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии установленных законом оснований, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд.

Обращение можно направить на burlakova.evgenia@mail.ru или по адресу оператора. Укажите суть обращения и сведения, позволяющие найти соответствующую заявку. Если для выполнения запроса требуется подтверждение личности или полномочий, оператор запросит необходимые сведения отдельно.

Ответ предоставляется в установленный законом срок. Отзыв согласия не препятствует обработке, которая допускается законом на другом основании, в частности для исполнения договора или обязательных требований к хранению документов.

8. Изменения политики

Актуальная политика размещается на странице dmk03.tilda.ws/privacy. При изменении целей, состава данных или используемых сервисов оператор актуализирует политику и при необходимости получает новое согласие.