ПОЛИТИКА КОНФЕДЕНЦИАЛЬНОСТИ

Редакция от «20» января 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», а также иными нормативными правовыми актами Российской Федерации в области защиты персональных данных и электронной торговли.

1.2. Политика определяет порядок и условия обработки персональных данных пользователей сайта интернет-магазина одежды, размещённого на платформе Яндекс Кит и доступного по доменному имени [указать домен интернет-магазина, например https://cassidy.ru] (далее — Сайт), меры по их защите, а также сведения, подлежащие раскрытию в соответствии со ст. 18.1 Федерального закона № 152-ФЗ.

1.3. Оператором персональных данных (далее — Оператор) является:

Индивидуальный предприниматель Базаева Анна Владимировна
Адрес: 141140, Московская область, г.о. Лосино-Петровский, р.п. Свердловский, ул. Заводская, д. 1а

ИНН: 505011264470
ОГРНИП: 315505000000798
Расчётный счёт:  40802810100000017682
Банк: ФИЛИАЛ "ЦЕНТРАЛЬНЫЙ" БАНКА ВТБ (ПАО)
Корр. счёт: 30101810145250000411
БИК: 044525411

Телефон: +79859553242
Электронная почта: cassidy@list.ru

1.4. Сайт размещён на платформе Яндекс Кит. Отдельные операции по обработке данных (технический хостинг, аналитика, сервисные уведомления и др.) могут осуществляться компаниями группы Яндекс и иными подрядчиками, выступающими самостоятельными операторами либо лицами, обрабатывающими персональные данные по поручению Оператора — в соответствии с Федеральным законом № 152-ФЗ и заключёнными договорами.

1.5. Настоящая Политика распространяется на все персональные данные, которые Оператор получает от субъектов персональных данных (далее — Пользователь, Покупатель) при использовании Сайта, оформлении заказов на мужскую, женскую и детскую верхнюю одежду, брюки, блузки и прочие товары, при обращении в службу поддержки, подписке на рассылки, участии в акциях, а также при иных взаимодействиях с Оператором.

1.6. Используя Сайт, оформляя Заказ и/или передавая Оператору персональные данные, Пользователь подтверждает своё ознакомление с настоящей Политикой и согласие с её условиями в той части, где для обработки данных требуется согласие субъекта.

2. Правовые основания и цели обработки персональных данных

2.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• Конституция РФ, Гражданский кодекс РФ;

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

• Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», в том числе в части дистанционной продажи товара (ст. 26.1);

• иные федеральные законы и подзаконные акты.

2.2. Персональные данные обрабатываются в следующих целях:

• заключение и исполнение договоров розничной купли-продажи одежды (мужской, женской и детской верхней одежды, брюк, блузок и др.), оформленных через Сайт;

• оформление, обработка и исполнение заказов, включая подбор размеров и фасонов, организация доставки, возвраты и обмены;

• выполнение обязанностей Оператора, установленных законодательством РФ (ведение бухгалтерского и налогового учёта, хранение документов, ответы на запросы государственных органов и др.);

• консультирование по ассортименту, размерам, особенностям посадки верхней одежды, в том числе детской одежды;

• рассмотрение обращений, претензий и отзывов Пользователей;

• направление информационных и рекламных сообщений о товарах, акциях и специальных предложениях (при наличии согласия Пользователя, если оно требуется законом);

• анализ пользовательской активности, улучшение качества сервиса, ассортимента и удобства использования Сайта;

• обеспечение информационной безопасности, предотвращение мошенничества, защита прав и законных интересов Оператора и Пользователей.

2.3. Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, расовой/национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни) и биометрические персональные данные, за исключением случаев, прямо предусмотренных законодательством РФ и при наличии необходимых правовых оснований.

3. Состав и категории обрабатываемых персональных данных

3.1. В зависимости от ситуации Оператор может обрабатывать следующие категории персональных данных Пользователя:

3.1.1. Для оформления и исполнения заказов:

• фамилия, имя, отчество (при указании);

• контактный номер телефона;

• адрес электронной почты (e-mail);

• адрес доставки (населённый пункт, улица, дом, корпус, квартира/офис, почтовый индекс);

• информация о заказах (перечень товаров, размер, цвет, количество, стоимость, способы оплаты и доставки, статус заказа);

• иные данные, указанные Пользователем при оформлении Заказа или в комментариях к нему.

3.1.2. Для подбора одежды (в том числе детской верхней одежды):

• параметры, влияющие на подбор размера (рост, возраст ребёнка, примерный размер и др., если указаны Пользователем добровольно);

• предпочтения по посадке и фасону (оверсайз, приталенный, свободный и др.);

• иные характеристики, которые Пользователь сам сообщает для получения рекомендаций.

3.1.3. Для коммуникаций и маркетинга (при согласии):

• e-mail и/или номер телефона для рассылок;

• история заказов и интерес к определённым категориям (для формирования персональных предложений).

3.1.4. Для работы Сайта, аналитики и безопасности:

• технические данные об устройстве и соединении (тип устройства, операционная система, тип и версия браузера, IP-адрес, язык системы/браузера);

• файлы cookie и иные идентификаторы (идентификаторы сессий, referrer-URL, данные веб-аналитики и др.);

• лог-записи (дата и время доступа, запрошенные URL, коды ответа сервера и др.).

3.2. Сайт и товары предназначены для приобретения взрослыми лицами. Оператор сознательно не собирает и не запрашивает персональные данные детей без участия их законных представителей.

При этом отдельные сведения о детях (рост, возраст, размер, пол ребёнка) могут сообщаться самим Пользователем (родителем/законным представителем) исключительно для корректного подбора детской верхней одежды. Оператор исходит из того, что такие данные передаются с согласия законного представителя ребёнка в минимально необходимом объёме.

3.3. Оператор исходит из того, что Пользователь предоставляет достоверные и достаточные персональные данные и поддерживает их в актуальном состоянии.

4. Принципы и условия обработки персональных данных

4.1. Оператор обрабатывает персональные данные в соответствии с принципами, установленными ст. 5 Федерального закона № 152-ФЗ, включая: законность целей и способов обработки, добросовестность; соответствие целей обработки целям, заранее определённым и заявленным при сборе данных; недопустимость обработки избыточных данных; обеспечение точности, достаточности и актуальности данных; ограничение сроков хранения.

4.2. Обработка персональных данных осуществляется:

• при наличии согласия субъекта персональных данных;

• при необходимости исполнения договора, стороной которого является субъект персональных данных (договор розничной купли-продажи, заключённый дистанционно);

• при необходимости выполнения обязанностей Оператора, установленных законодательством РФ;

• в иных случаях, предусмотренных Федеральным законом № 152-ФЗ.

4.3. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования (на бумажных носителях), в зависимости от конкретных целей и задач.

4.4. Доступ к персональным данным предоставляется только работникам и уполномоченным лицам Оператора, которым он необходим для исполнения их должностных обязанностей, а также лицам, обрабатывающим персональные данные по поручению Оператора на основании договоров.

5. Файлы cookie, счётчики и сервисы аналитики

5.1. Сайт может использовать файлы cookie и аналогичные технологии (пиксели, веб-маяки и др.) для:

• обеспечения корректной работы Сайта (корзина, оформление заказов, авторизация и др.);

• сохранения настроек и предпочтений Пользователя;

• анализа посещаемости, оптимизации ассортимента (в том числе категорий мужской, женской и детской верхней одежды), улучшения интерфейса и удобства использования Сайта;

• обеспечения безопасности и предотвращения мошенничества.

5.2. Пользователь может ограничить или отключить использование cookie в настройках браузера. В этом случае некоторые функции Сайта (например, корзина и оформление заказа) могут работать некорректно.

5.3. На Сайте могут использоваться системы веб-аналитики и рекламные инструменты (например, сервисы группы Яндекс и др.), обрабатывающие данные на основе cookies и идентификаторов устройств. Обработка данных такими сервисами осуществляется в соответствии с их политиками конфиденциальности и пользовательскими соглашениями.

6. Особенности обработки данных, связанных с детьми

6.1. Сайт и интернет-магазин ориентированы на взрослых пользователей, оформляющих заказы, в том числе на детскую верхнюю одежду, для своих детей или подопечных.

6.2. Оператор сознательно не организует самостоятельный сбор персональных данных детей без участия их законных представителей. Любые сведения о ребёнке (рост, возраст, параметры для выбора размера и т.п.) предоставляются самим Пользователем, выступающим законным представителем ребёнка или действующим с его согласия.

6.3. Оператор обрабатывает такие данные в минимально необходимом объёме и исключительно с целью подбора и продажи детской одежды, не формируя профиль ребёнка и не используя данные о ребёнке для самостоятельных маркетинговых действий, выходящих за рамки заказа законного представителя.

7. Передача персональных данных третьим лицам

7.1. Оператор может передавать персональные данные третьим лицам в следующих случаях:

• курьерским службам, транспортным компаниям, почтовым операторам и пунктам выдачи заказов — для доставки Товаров;

• платёжным сервисам и банкам-эквайерам — для приёма и обработки платежей;

• владельцу платформы Яндекс Кит и аффилированным лицам — в объёме, необходимом для функционирования интернет-магазина;

• провайдерам услуг хостинга, технической поддержки, сервисов рассылок — для обеспечения работы Сайта и отправки уведомлений;

• государственным органам и иным уполномоченным структурам — в случаях и пределах, установленных законодательством РФ;

• иным лицам — в случаях, прямо предусмотренных законом либо необходимых для защиты прав и законных интересов Оператора и/или третьих лиц при условии, что это не нарушает права и свободы субъектов персональных данных.

7.2. Передача персональных данных третьим лицам осуществляется на основании договоров, предусматривающих обязанности по соблюдению конфиденциальности данных и требований Федерального закона № 152-ФЗ.

7.3. Трансграничная передача персональных данных может осуществляться в случае использования иностранных информационных систем или сервисов (отдельные системы аналитики, маркетинга, облачные сервисы и др.), при условии соблюдения требований главы 4 Федерального закона № 152-ФЗ, а при необходимости — при наличии отдельного согласия субъекта персональных данных.

8. Сроки обработки и хранения персональных данных

8.1. Персональные данные обрабатываются и хранятся Оператором в течение сроков, необходимых для достижения целей обработки, указанных в настоящей Политике, либо в течение сроков, установленных законодательством РФ (в т.ч. в сфере бухгалтерского и налогового учёта).

8.2. Сроки хранения могут определяться:

• сроком действия договора розничной купли-продажи и исполнения обязательств сторон (включая гарантийные и претензионные сроки);

• сроками исковой давности;

• сроками хранения документов в соответствии с требованиями законодательства РФ (бухгалтерские и налоговые документы и др.);

• сроком действия согласия субъекта персональных данных и/или до момента его отзыва, если обработка основана на согласии.

8.3. По достижении целей обработки персональных данных либо при наступлении иных оснований, предусмотренных федеральным законодательством, Оператор прекращает обработку персональных данных и обеспечивает их уничтожение или обезличивание в порядке, установленном законом.

9. Права субъекта персональных данных

9.1. Субъект персональных данных обладает правами, предусмотренными Федеральным законом № 152-ФЗ, включая:

• право на получение информации об обработке его персональных данных Оператором;

• право требовать уточнения, блокирования или уничтожения своих персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не необходимыми для заявленной цели обработки;

• право отозвать своё согласие на обработку персональных данных;

• право на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) и/или в судебном порядке.

9.2. Для реализации своих прав субъект персональных данных может направить Оператору обращение:

• по почтовому адресу: 141140, Московская область, г.о. Лосино-Петровский, р.п. Свердловский, ул. Заводская, д. 1а;

• по электронной почте: cassidy@list.ru.

9.3. Обращение должно содержать: Ф.И.О. субъекта персональных данных, реквизиты документа, удостоверяющего личность (для письменного обращения), контактные данные, суть обращения, дату и подпись (для бумажного документа).

9.4. Оператор рассматривает обращения субъектов персональных данных в сроки и порядке, установленные Федеральным законом № 152-ФЗ и подзаконными актами.

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор при обработке персональных данных принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий, в соответствии со ст. 19 Федерального закона № 152-ФЗ и Федеральным законом № 149-ФЗ.

10.2. В целях обеспечения безопасности персональных данных Оператор:

• назначает ответственных лиц за организацию обработки и защиту персональных данных;

• утверждает локальные акты, регулирующие вопросы обработки и защиты персональных данных;

• применяет средства защиты информации (в том числе антивирусные средства, межсетевые экраны, системы контроля доступа, резервное копирование);

• ограничивает доступ к персональным данным, ведёт учёт и хранение материальных носителей;

• проводит обучение и инструктаж работников по вопросам обработки и защиты персональных данных;

• осуществляет внутренний контроль и/или аудит соответствия обработки персональных данных требованиям законодательства РФ.

11. Изменение Политики

11.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики всегда доступна на Сайте по постоянной ссылке.

11.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иной срок вступления в силу не указан в такой редакции.

11.3. В соответствии с ч. 2 ст. 18.1 Федерального закона № 152-ФЗ Оператор обеспечивает неограниченный доступ к настоящей Политике, размещая её в сети Интернет.

11.4. Продолжение использования Сайта после внесения изменений в Политику означает согласие Пользователя с её новой редакцией в части, не противоречащей законодательству РФ.

12. Заключительные положения

12.1. Ко всем отношениям между Оператором и субъектами персональных данных, не урегулированным настоящей Политикой, применяется законодательство Российской Федерации.

12.2. В случае противоречия между положениями настоящей Политики и нормами действующего законодательства РФ действуют нормы законодательства РФ.

12.3. Настоящая Политика разработана с учётом требований ст. 18.1 Федерального закона № 152-ФЗ и рекомендаций Роскомнадзора по структуре и содержанию документа, определяющего политику оператора в отношении обработки персональных данных, и предназначена для свободного ознакомления неограниченного круга лиц.