Политика конфиденциальности и обработки персональных данных
Проект документа. Перед публикацией необходимо проверить и заполнить оставшиеся сведения об обработке данных.
Редакция: 2026-10-21-draft-2. Область действия: интернет-магазин «Слингостиль», https://slingostyle.ru.
1. Кто обрабатывает данные
Оператор: Индивидуальный предприниматель Серединин Владимир Андреевич. ИНН: 370257241667. ОГРН/ОГРНИП: 310370202600175. Адрес: 153008, Ивановская область, г. Иваново, ул. Колесанова, д. 5, кв. 32. Email для вопросов, исправления данных, прекращения обработки и отзыва согласий: aspvov@mail.ru.
Политика определяет обработку данных посетителей, покупателей, пользователей личного кабинета, заявителей и партнёров. Обработка ведётся на основании Федерального закона № 152-ФЗ, иных применимых законов, договоров с субъектами и отдельно предоставленных согласий. Согласие с политикой не заменяет согласие на конкретную обработку.
2. Для чего и какие сведения используются
| Цель и субъекты | Сведения | Основание и срок |
|---|---|---|
| Ответ на обращение; заявители | Имя, email, телефон, текст обращения или заявки | Согласие; до завершения обращения, не более 90 дней после последнего взаимодействия |
| Личный кабинет; зарегистрированные пользователи | Имя, фамилия, контакты, адрес, хеш пароля, настройки кабинета | Согласие и договорные отношения; до удаления кабинета. Обязательные документы по заказам сохраняются отдельно |
| Заказ, доставка, оплата, возврат; покупатели и уполномоченные получатели | ФИО, телефон, email, адрес, заказ и его статус, сведения о возврате, выбранный способ оплаты | Заключение и исполнение договора, законные обязанности; до исполнения обязательств. Первичные учётные документы — не менее 5 лет после отчётного года, если применима обязанность их хранения; другие сведения — в пределах необходимого и установленных законом сроков |
| Партнёрская программа и сертификаты; партнёры, отправители и получатели | Контакты, адрес, реквизиты партнёра, сведения о сертификате и получателе | Согласие, заключение и исполнение договора, законные обязанности; до прекращения отношений и завершения обязательного хранения документов |
| Рассмотрение отзыва; авторы отзывов | Имя, контакт, отзыв, оценка, выбранный товар | Согласие; до завершения рассмотрения, не более 90 дней. Публикация имени и текста — только по отдельному согласию на распространение, до отзыва, но не более 3 лет |
| Рекламная email-рассылка; подписчики | Email, имя при наличии | Отдельное добровольное согласие; до отзыва, не более 1 года. Отказ не ограничивает покупку и обслуживание |
| Работа сайта и защита от злоупотреблений; посетители | Сессионный идентификатор, настройки языка и валюты, технические журналы сервера | Работа запрошенных функций, законные интересы безопасности при соблюдении прав субъекта; сессия/30 дней для настроек, журналы — [ЗАПОЛНИТЬ: провайдер, адрес и место баз данных в РФ] [ЗАПОЛНИТЬ: фактический срок журналов, например 30 дней] |
| Статистика посещений; посетители | IP-адрес, идентификаторы браузера, cookies, сведения об устройстве, просмотрах, действиях и источнике перехода; функции счётчиков могут включать запись сеансов | [ЗАПОЛНИТЬ: подтвердить применимое правовое основание и сроки для каждого сервиса]. Яндекс.Метрика и Google Analytics запускаются автоматически. Информационный баннер не получает согласие и не отключает аналитику |
| Подтверждение выбора пользователя и защита прав | Контакты, IP-адрес, дата, форма, версия и текст согласия, выбранные разрешения, контрольная сумма связанного содержания | Доказывание законности обработки, защита прав; до 3 лет, при законной необходимости в рамках спора — до его разрешения |
Необязательные поля отмечаются в интерфейсе. Не присылайте сведения о здоровье, паспортные данные, данные банковских карт, биометрию, сведения о детях или третьих лицах в комментариях. Карточные реквизиты вводятся на странице платёжного сервиса, если он используется. Данные другого получателя можно передавать только при наличии полномочий либо его согласия.
3. Способы обработки и получатели
Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, при наличии основания предоставляет, блокирует, удаляет и уничтожает данные автоматизированным и неавтоматизированным способом. Данные используются в необходимом объёме для конкретной цели. Автоматические решения, порождающие юридические последствия для пользователя, не предусмотрены этим сайтом.
- Хостинг и базы данных: [ЗАПОЛНИТЬ: провайдер, адрес и место баз данных в РФ].
- Почта: [ЗАПОЛНИТЬ: почтовый провайдер, место хранения писем].
- Доставка: [ЗАПОЛНИТЬ: фактически используемые службы доставки].
- Оплата: [ЗАПОЛНИТЬ: фактически используемый платёжный оператор].
- CRM и рассылки: [ЗАПОЛНИТЬ: CRM, сервис рассылок; если отсутствуют — указать «не используются»].
- Аналитика: Яндекс.Метрика (ООО «ЯНДЕКС») и Google Analytics (юридическое лицо по договору сервиса — [ЗАПОЛНИТЬ]). В коде также предусмотрены Google reCAPTCHA, внешние шрифты и социальные виджеты; их фактическое использование и получателей необходимо уточнить перед утверждением политики.
Привлекаемые лица получают только необходимые данные на надлежащем правовом основании, с определением целей, обязанностей по конфиденциальности и защите. Данные предоставляются государственным органам в случаях и порядке, установленных законом.
4. Место хранения и передача за рубеж
При сборе персональных данных граждан РФ должны соблюдаться требования локализации по части 5 статьи 18 Закона № 152-ФЗ. Фактическое размещение баз данных, резервных копий, почты и CRM подтверждает оператор до публикации этой политики.
Сведения о трансграничной передаче: [ЗАПОЛНИТЬ: получатели, страны, цели и основание трансграничной передачи; проверить Google Analytics, reCAPTCHA и внешние ресурсы]. Наличие иностранных сервисов нельзя описывать утверждением «передача за рубеж отсутствует» без проверки. Когда передача предполагается, оператор выполняет применимые требования статьи 12 Закона № 152-ФЗ, включая предусмотренное уведомление Роскомнадзора до её начала. Cookie-баннер эти обязанности не заменяет.
5. Cookies
Технические cookies поддерживают сессию, корзину и настройки. Аналитические технологии описаны на странице «Использование cookies и счётчиков». В текущей конфигурации счётчики загружаются до любых действий с баннером. Кнопка закрытия скрывает уведомление; сайт не заявляет, что она означает согласие. Настройки браузера позволяют ограничивать cookies; это может затронуть корзину и вход.
6. Защита и хранение
Оператор обязан ограничивать доступ по рабочим задачам, управлять учётными записями, защищать передачу данных через HTTPS, поддерживать резервное копирование, обновлять программное обеспечение, контролировать инциденты и обеспечивать восстановление данных. Реализованные организационные и технические меры: [ЗАПОЛНИТЬ: подтверждённые меры и ответственный].
В доработке сайта реализованы отдельные поля согласия, серверная проверка, фиксация редакции документа и защищённый от прямого веб-чтения журнал. Сбор контактов из незавершённого оформления заказа модулем Simple отключён. Эти функции не подтверждают защищённость всей инфраструктуры.
По завершении цели, при отзыве и отсутствии другого законного основания сведения удаляются из рабочих систем и у обработчиков в применимые сроки; уничтожение подтверждается в установленном порядке. Резервные копии выводятся из обращения по утверждённому циклу и не используются для возобновления прекращённой обработки. Срок и порядок очистки копий: [ЗАПОЛНИТЬ]. Наличие резервной копии не даёт права хранить данные бессрочно.
7. Права и обращения
Пользователь вправе получать информацию об обработке, требовать уточнения, блокирования, прекращения обработки или уничтожения данных при наличии оснований, отзывать согласие и обжаловать действия оператора в Роскомнадзор или суд. Обращения направляются по email aspvov@mail.ru или по адресу 153008, Ивановская область, г. Иваново, ул. Колесанова, д. 5, кв. 32. Укажите контакт, использованный на сайте, и содержание требования; оператор может запросить минимальные дополнительные сведения для проверки личности.
Запрос о предоставлении информации рассматривается в течение 10 рабочих дней; закон допускает мотивированное продление не более чем на 5 рабочих дней. Прекращение обработки по требованию, уничтожение при отзыве и иные действия осуществляются в сроки соответствующих норм закона. Рекламная рассылка прекращается по требованию адресата. Согласие на распространение отзыва отзывается отдельно; публичный доступ к соответствующим данным прекращается в установленный законом срок.
8. Изменения
Актуальная редакция доступна на сайте. Новые цели обработки не выводятся из молчания пользователя. Если требуется новое согласие, оператор запрашивает его отдельно. Ранее полученные подтверждения и тексты согласий сохраняются в журнале в пределах срока хранения.
