Политика обработки персональных данных и использования cookie
Редакция от 04.10.2026
1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных посетителей и покупателей сайта Мастерская подарков "ШнурОК".
Оператор: ИП Гришин Сергей Сергеевич.
ИНН: 500124039050.
ОГРНИП: 326508100082906.
Контакт по вопросам персональных данных: info@shnurok-podarki.ru.
Телефон: +7 991 659-20-20.
Адрес регистрации оператора, раскрываемый покупателям в соответствии с требованиями законодательства, размещён на странице «О продавце». Иные адреса, не подлежащие обязательному опубликованию, на сайте не размещаются. Сведения, которые оператор обязан предоставить субъекту персональных данных по закону, предоставляются по его обращению в установленном законом порядке.
2. Чьи данные и какие данные обрабатываются
Сайт может обрабатывать данные посетителей, покупателей и лиц, добровольно согласившихся на рекламные и маркетинговые сообщения.
При оформлении заказа обрабатываются: ФИО, номер телефона, адрес электронной почты, содержание комментария (если он указан), сведения о выбранном способе получения и пункте выдачи/отделении, состав и стоимость заказа, статус и история обработки заказа, сведения о согласовании срока изготовления, а также дата и время совершённых действий.
При наличии отдельного маркетингового согласия могут дополнительно использоваться сведения об истории заказов, составе и стоимости заказов, покупательских предпочтениях, интересе к отдельным товарам и категориям товаров, а также сведения о взаимодействии с рекламными сообщениями.
При наличии отдельного согласия на веб-аналитику могут обрабатываться сведения, собираемые метрическими программами: cookie и иные технические идентификаторы, сведения о браузере, устройстве и операционной системе, источнике и времени посещения, просмотренных страницах и взаимодействии с элементами сайта, а также иные технические сведения, фактически собираемые подключённым сервисом аналитики.
Для защиты формы от массовых и автоматических отправок кратковременно используются технические идентификаторы, сформированные с применением одностороннего преобразования из IP-адреса, телефона и электронной почты. Исходный IP-адрес в таблице заказов не сохраняется.
Сайт не запрашивает паспортные данные, биометрические данные, специальные категории персональных данных и реквизиты банковских карт. Не следует указывать такие сведения в комментарии к заказу.
3. Цели обработки
Персональные данные обрабатываются для следующих самостоятельных целей:
Оформление и исполнение заказов и договоров: принятие и подтверждение заказа, связь с покупателем, согласование изготовления, организация получения и доставки, направление сервисных уведомлений, рассмотрение обращений, возвратов и претензий, исполнение требований законодательства и защита сайта от злоупотреблений.
Продвижение товаров и услуг: направление рекламных и маркетинговых сообщений, формирование предложений и сегментация клиентской базы — только при наличии отдельного предварительного согласия.
Статистический учёт и веб-аналитика: оценка посещаемости, источников переходов и использования сайта, анализ востребованности страниц и функций, улучшение сайта — только после отдельного согласия пользователя на необязательную аналитику.
4. Правовые основания
Данные, необходимые для оформления и исполнения заказа, могут обрабатываться для заключения и исполнения договора по инициативе покупателя. Данные также могут обрабатываться для исполнения обязанностей, возложенных на оператора законодательством Российской Федерации, и для защиты законных интересов оператора при обеспечении безопасности сайта.
Обработка данных в целях продвижения товаров и направление рекламных сообщений осуществляются только при наличии отдельного предварительного согласия субъекта. Согласие не является условием оформления заказа.
Необязательная веб-аналитика используется только после отдельного однозначного действия пользователя — нажатия кнопки «Принять» в cookie-баннере. Условия аналитического согласия размещены на отдельной странице.
Отдельные согласия на маркетинговую обработку и необязательную веб-аналитику оформляются отдельно от оферты и иных документов, подтверждаемых пользователем. Оператор фиксирует редакцию и время предоставления таких согласий в объёме, необходимом для подтверждения их получения. Для данных, необходимых для заключения и исполнения заказа, отдельное согласие на сайте не запрашивается.
5. Способы обработки
Обработка для оформления заказов и маркетинга может осуществляться смешанным способом — с использованием средств автоматизации и без них. Веб-аналитика осуществляется автоматизированным способом.
Оператор совершает только действия, соответствующие заявленной цели: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом и согласиями случаях, блокирование, удаление и уничтожение.
6. Сроки хранения и прекращение обработки
Персональные данные хранятся не дольше, чем этого требуют цели обработки и обязательные сроки хранения, установленные законодательством. После исполнения заказа часть сведений может сохраняться в течение сроков, необходимых для бухгалтерского, налогового учёта, рассмотрения требований покупателей и защиты прав оператора.
Маркетинговое согласие действует до его отзыва либо прекращения оператором соответствующей обработки. Аналитическое согласие действует до отзыва, изменения его редакции либо прекращения использования соответствующей аналитики.
Когда цель обработки достигнута и отсутствует иное законное основание для хранения, данные подлежат удалению или уничтожению. Технические антиспам-идентификаторы автоматически удаляются не более чем через 48 часов.
7. Передача и поручение обработки
В объёме, необходимом для исполнения заказа и работы сайта, данные могут обрабатываться организациями, обеспечивающими хостинг и электронную почту, а при организации отправления — выбранной покупателем службой доставки.
При использовании веб-аналитики после получения отдельного согласия технические данные передаются ООО «ЯНДЕКС» в объёме, необходимом для работы Яндекс Метрики. При подключении иных сервисов рассылки или аналитики Политика обновляется до начала их фактического использования.
Государственным органам данные предоставляются только в случаях и порядке, предусмотренных законом. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельного использования в рекламных целях.
8. Локализация и защита данных
При сборе персональных данных граждан Российской Федерации оператор соблюдает требования законодательства о локализации баз данных. Основная база сайта размещается в Российской Федерации.
Оператор применяет организационные и технические меры защиты: ограничение и разграничение доступа, индивидуальную авторизацию и пароли, защищённое соединение HTTPS, ограничение доступа к базам данных и служебным файлам, серверную проверку вводимых данных, защиту от несанкционированных запросов и контроль актуальности программного обеспечения.
9. Cookie и веб-аналитика
Для работы сайта используются необходимые технические cookie, в том числе для корзины, пользовательского сеанса, авторизации административной части и сохранения факта выбора пользователя относительно веб-аналитики. Такие cookie используются независимо от согласия на необязательную аналитику, поскольку необходимы для запрошенной функциональности и безопасности сайта.
Необязательные средства веб-аналитики могут загружаться только после нажатия пользователем кнопки «Принять». Само согласие фиксируется на сервере по случайному техническому идентификатору с указанием редакции и времени. Для дополнительной фиксации используется односторонний технический идентификатор подключения; исходный IP-адрес в журнале согласий не сохраняется.
После получения отдельного согласия пользователя сайт использует сервис веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС»). Счётчик используется для оценки посещаемости, источников переходов и взаимодействия с сайтом; включены Вебвизор, карта кликов, отслеживание ссылок и электронная коммерция. До получения согласия код Яндекс Метрики не загружается.
Яндекс Метрика может обрабатывать технические сведения об устройстве и браузере, cookie и иные технические идентификаторы, сведения об источнике и времени посещения, просмотренных страницах и действиях на них. Использование аналитики можно прекратить, отозвав согласие на веб-аналитику.
10. Права субъекта персональных данных
Субъект персональных данных вправе обратиться к оператору за информацией об обработке его данных, потребовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, а также отозвать ранее данное согласие.
Маркетинговое согласие можно отозвать по контакту оператора. Согласие на веб-аналитику можно отозвать на странице «Согласие на веб-аналитику» либо обращением к оператору.
Отзыв согласия не прекращает обработку, если после отзыва у оператора имеется иное самостоятельное законное основание для неё, например необходимость исполнить заключённый договор или установленную законом обязанность.
Для идентификации заказа оператор может запросить номер заказа, телефон или электронную почту, использованные при его оформлении.
11. Сервисные и рекламные сообщения
Сообщения о принятии, подтверждении, изготовлении, оплате, отправке и иных изменениях статуса заказа являются сервисными сообщениями, связанными с исполнением заказа, и не зависят от согласия на рекламу.
Рекламные и маркетинговые сообщения направляются только пользователям, предоставившим отдельное предварительное согласие на продвижение товаров и получение рекламных сообщений. По требованию получателя такая рассылка прекращается.
12. Изменение Политики
Политика может обновляться при изменении функциональности сайта, состава обрабатываемых данных, используемых сервисов или законодательства. Актуальная редакция всегда размещается на этой странице. При существенном изменении условий обработки, основанных на согласии, оператор при необходимости запрашивает новое согласие.