ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция

1.0

Дата вступления в силу

31 июля 2026 г.

Настоящая Политика определяет порядок и условия обработки персональных данных пользователей интернет-магазина STEFFI на сайте steffi-shop.ru и сведения о мерах, принимаемых для их защиты.

1. Оператор и область применения

1.1. Оператор персональных данных — Индивидуальный предприниматель Кузнецов Евгений Александрович, ОГРНИП 323400000032656, ИНН 402008488377.

1.2. Адрес Оператора: г. Калуга, ул. Полесская, д. 37.

1.3. Контакты по вопросам персональных данных: steffi_official@mail.ru, +7 905 640-50-16.

1.4. Политика применяется к данным, получаемым при посещении Сайта, оформлении и исполнении Заказа, оплате, доставке, возврате, рассмотрении обращений и использовании файлов cookie.

1.5. Политика размещается в открытом доступе на Сайте. Она не является согласием на обработку персональных данных. Согласие, когда оно требуется законом, оформляется отдельно от Оферты и иных документов.

2. Основные принципы обработки

2.1. Оператор обрабатывает персональные данные законно, добросовестно и только для заранее определённых целей.

2.2. Состав и объём данных соответствуют заявленным целям и не являются избыточными.

2.3. Данные хранятся не дольше, чем этого требуют цели обработки, договор или законодательство.

2.4. При достижении цели или прекращении законного основания данные удаляются или уничтожаются, если дальнейшее хранение не требуется законом.

3. Категории субъектов и персональных данных

3.1. Посетители сайта

·  IP-адрес;

·  тип устройства, операционная система и сведения о браузере;

·  дата и время посещения;

·  адреса просмотренных страниц, источник перехода и действия на Сайте;

·  идентификаторы и сведения, содержащиеся в файлах cookie.

3.2. Покупатели и получатели заказов

·  фамилия, имя и отчество при наличии;

·  номер телефона;

·  адрес электронной почты;

·  адрес доставки или выбранный ПВЗ;

·  сведения о составе, стоимости, оплате и доставке Заказа;

·  номер Заказа и история его исполнения;

·  содержание обращений, претензий и заявлений на возврат.

3.3. Иные сведения

3.3.1. Если Покупатель указывает получателем другое лицо, Оператор обрабатывает его имя, телефон и адрес доставки исключительно для исполнения Заказа. Покупатель подтверждает наличие законных оснований для передачи этих сведений и обязан уведомить получателя о передаче данных STEFFI и СДЭК.

3.3.2. Оператор не получает и не хранит полный номер банковской карты, срок её действия и защитный код. Такие сведения вводятся на стороне платёжного сервиса.

3.3.3. Оператор не запрашивает специальные категории и биометрические персональные данные. Не следует направлять такие сведения без необходимости.

4. Цели и правовые основания обработки

4.1. Оформление и исполнение договора

Цели: оформление и подтверждение Заказа, приём оплаты, комплектация, доставка, информирование о статусе, возврат Товара и денежных средств.

Данные: имя, телефон, e-mail, адрес или ПВЗ, сведения о Заказе, оплате и доставке.

Правовое основание: заключение и исполнение договора по инициативе субъекта персональных данных.

4.2. Исполнение требований законодательства

Цели: применение контрольно-кассовой техники, направление чеков, налоговый и бухгалтерский учёт, рассмотрение требований потребителей, исполнение законных запросов государственных органов.

Правовое основание: исполнение обязанностей, возложенных законодательством Российской Федерации.

4.3. Доставка заказов

Цель: передача необходимых сведений СДЭК для доставки в ПВЗ или курьером и для обратной перевозки при возврате.

Правовое основание: исполнение договора купли-продажи.

4.4. Обращения, претензии и гарантийное обслуживание

Цели: ответы на вопросы, рассмотрение претензий, проверка качества, возврат, замена, ремонт, защита прав и законных интересов сторон.

Правовое основание: исполнение договора и требований законодательства; согласие — в случаях, когда иное основание отсутствует.

4.5. Аналитика работы сайта

Цели: подсчёт посещений, анализ использования Сайта, выявление ошибок и улучшение интерфейса.

Данные: cookie-идентификаторы, IP-адрес, сведения об устройстве и браузере, действия на страницах.

Правовое основание: отдельное активное согласие пользователя на аналитические cookie. Яндекс.Метрика загружается только после такого согласия.

4.6. Рекламные сообщения

Рекламные и маркетинговые сообщения направляются только при наличии отдельного предварительного согласия пользователя. Отказ от рекламы не влияет на возможность оформления Заказа. Сервисные уведомления о Заказе рекламой не являются.

5. Действия с данными и способы обработки

5.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу и предоставление в предусмотренных случаях, блокирование, удаление и уничтожение персональных данных.

5.2. Обработка производится с использованием средств автоматизации и без их использования.

5.3. Оператор не принимает решения, порождающие для субъекта юридические последствия, исключительно на основании автоматизированной обработки.

5.4. Общедоступное распространение персональных данных покупателей не осуществляется.

6. Передача данных и привлекаемые лица

6.1. Для достижения заявленных целей Оператор вправе передавать данные либо поручать их обработку следующим лицам и категориям лиц:

·  СДЭК — для доставки и возврата Товара;

·  ЮKassa, банк-эквайер и участники платёжной инфраструктуры — для проведения оплаты и возврата денежных средств;

·  оператор фискальных данных — для формирования и направления кассовых чеков;

·  поставщики хостинга, CMS, CRM, системы учёта заказов и технической поддержки — для работы Сайта и исполнения Заказов;

·  почтовый и коммуникационный сервис — для сервисных уведомлений и ответов на обращения;

·  ООО «ЯНДЕКС» — при использовании Яндекс.Метрики после согласия пользователя;

·  государственные органы и иные лица — в случаях, прямо предусмотренных законодательством.

6.2. Передаются только данные, необходимые для конкретной цели.

6.3. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и выполнять требования, установленные договором и законодательством.

6.4. Оператор не продаёт базы клиентов и не передаёт данные третьим лицам для их самостоятельной рекламы без отдельного законного основания.

7. Локализация и трансграничная передача

7.1. При сборе персональных данных граждан Российской Федерации через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.

7.2. На дату вступления настоящей Политики в силу Оператор не осуществляет намеренную трансграничную передачу персональных данных.

7.3. До начала возможной трансграничной передачи Оператор выполнит требования статьи 12 Федерального закона № 152-ФЗ и обновит настоящую Политику.

8. Сроки хранения и прекращение обработки

8.1. Данные о Заказах, платежах и фискальных документах хранятся в течение сроков, установленных налоговым, бухгалтерским и иным применимым законодательством.

8.2. Переписка, претензии, документы о возврате и гарантии хранятся в течение срока, необходимого для рассмотрения обращения и защиты прав сторон, включая применимый срок исковой давности.

8.3. Данные, обрабатываемые на основании согласия, хранятся до достижения цели, истечения указанного в согласии срока или отзыва согласия, если отсутствует другое законное основание.

8.4. Технические журналы и сведения о безопасности хранятся в течение срока, необходимого для предотвращения нарушений и расследования инцидентов.

8.5. После прекращения основания данные удаляются или уничтожаются в сроки и порядке, предусмотренных законодательством и локальными актами Оператора.

9. Файлы cookie и Яндекс.Метрика

9.1. Сайт использует необходимые и аналитические файлы cookie.

9.2. Необходимые cookie обеспечивают работу корзины, оформление Заказа, безопасность и сохранение пользовательского выбора. Без них отдельные функции Сайта могут быть недоступны.

9.3. Аналитические cookie и Яндекс.Метрика не загружаются до активного согласия пользователя в cookie-баннере.

9.4. Пользователь может принять или отклонить аналитические cookie, а также изменить решение через настройки cookie на Сайте и удалить файлы в настройках браузера.

9.5. Отказ от аналитических cookie не препятствует просмотру каталога и оформлению Заказа, за исключением технических ограничений, не связанных с аналитикой.

9.6. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.

10. Права субъекта персональных данных

10.1. Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или удаления, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзор или суд.

10.2. Для реализации прав необходимо направить обращение на steffi_official@mail.ru либо почтовым отправлением по адресу: г. Калуга, ул. Полесская, д. 37.

10.3. В обращении следует указать фамилию и имя, контактные данные, содержание требования и сведения, позволяющие подтвердить отношения с Оператором. Оператор вправе запросить дополнительные сведения для подтверждения личности и предотвращения раскрытия данных постороннему лицу.

10.4. Ответ предоставляется в течение 10 рабочих дней со дня получения обращения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

10.5. После отзыва согласия Оператор прекращает обработку, основанную исключительно на этом согласии, и уничтожает данные в предусмотренный законом срок, если отсутствуют иные основания для продолжения обработки.

10.6. Отзыв согласия не прекращает обработку, необходимую для исполнения уже заключённого договора, выполнения обязанностей по закону, рассмотрения претензий и защиты прав Оператора.

11. Защита персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и иных неправомерных действий.

11.2. Меры включают разграничение доступа, использование средств аутентификации, обновление программного обеспечения, резервное копирование, контроль действий лиц с доступом, договорные обязательства о конфиденциальности и процедуры реагирования на инциденты.

11.3. При выявлении инцидента Оператор принимает меры по прекращению нарушения, снижению возможного вреда и уведомлению Роскомнадзора в порядке и сроки, установленные Федеральным законом № 152-ФЗ.

12. Изменение политики

12.1. Оператор вправе изменить Политику при изменении законодательства, состава сервисов или процессов обработки.

12.2. Новая редакция вступает в силу с даты, указанной в её тексте, и применяется к обработке после этой даты, если иное не предусмотрено законом.

12.3. Действующая редакция постоянно доступна на сайте steffi-shop.ru.

13. Контакты оператора

Индивидуальный предприниматель Кузнецов Евгений Александрович

ОГРНИП 323400000032656

ИНН 402008488377

Адрес: г. Калуга, ул. Полесская, д. 37

E-mail: steffi_official@mail.ru

Телефон: +7 905 640-50-16

Режим работы: Пн–Пт 09:00–19:00, Сб 10:00–16:00 (московское время), Вс — выходной