ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
# ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ **
Интернет-магазин и питомник растений «Крапива»**
Редакция от 19 октября 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
1.2. Политика определяет цели, правовые основания, категории и перечень обрабатываемых персональных данных, категории субъектов персональных данных, способы и сроки обработки и хранения, порядок прекращения обработки и уничтожения персональных данных, а также меры по обеспечению их безопасности.
1.3. Оператор персональных данных: **Индивидуальный предприниматель Абашева Мария Валерьевна** ИНН: 591904617030 ОГРНИП: 322595800086712 Наименование магазина: питомник растений «Крапива».
Сайт: https://krapivaperm.ru
Контактный телефон: +7 908 267-00-68
Электронная почта для обращений по вопросам обработки персональных данных: Krapivaaperm@yandex.ru.
1.4. Политика распространяется на обработку персональных данных покупателей, посетителей сайта, пользователей личного кабинета, лиц, направляющих обращения и заявки, а также подписчиков информационных и рекламных сообщений Оператора.
1.5. Обработка персональных данных работников Оператора регулируется законодательством Российской Федерации и внутренними документами Оператора. 1.6. Политика опубликована в открытом доступе на сайте https://krapivaperm.ru.
1.7. Само по себе использование сайта не является согласием на обработку персональных данных для любых целей. Обработка осуществляется при наличии правовых оснований, предусмотренных законодательством Российской Федерации. ##
2. Принципы обработки персональных данных
2.1. Обработка персональных данных осуществляется на законной и справедливой основе.
2.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
2.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
2.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.
2.5. При обработке обеспечиваются точность, достаточность и актуальность персональных данных.
2.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором при наличии соответствующих законных оснований.
3. Цели обработки персональных данных
3.1. Оформление и исполнение заказов покупателей
**Цель обработки:** оформление, подтверждение, оплата и исполнение заказов, продажа растений и сопутствующих товаров, организация доставки и выдачи, проведение возвратов и рассмотрение претензий. **Категории субъектов:** покупатели, заказчики и получатели товаров. **Категории и перечень персональных данных:** - фамилия, имя, отчество, если предоставлены; - номер телефона; - адрес электронной почты; - адрес доставки при её оформлении; - сведения о составе, стоимости, дате и статусе заказа; - сведения об оплате и возврате денежных средств; - комментарии к заказу и сведения о доставке. **Правовое основание:** пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ — заключение и исполнение договора, стороной которого является субъект персональных данных, а также исполнение обязанностей, предусмотренных законодательством Российской Федерации. **Способ обработки:** автоматизированный с использованием сайта, платформы inSales и подключённых сервисов, а также неавтоматизированный при необходимости выполнения заказа. **Срок обработки:** в течение оформления, исполнения заказа и урегулирования связанных с ним обязательств.
**Срок хранения:** сведения и документы, необходимые для бухгалтерского, налогового учёта и исполнения иных требований законодательства, хранятся в течение установленных законом сроков. Первичные бухгалтерские документы сохраняются, как правило, не менее пяти лет после отчётного года с учётом применимых требований законодательства. **Порядок уничтожения:** сведения, не подлежащие дальнейшему хранению, уничтожаются после достижения цели обработки в сроки, предусмотренные статьёй 21 Федерального закона № 152-ФЗ.
3.2. Регистрация и использование личного кабинета покупателя **Цель обработки:** регистрация, авторизация, предоставление доступа к личному кабинету, отображение истории заказов, управление профилем. **Категории субъектов:** зарегистрированные пользователи сайта. **Категории и перечень персональных данных:** - фамилия, имя, отчество, если предоставлены; - номер телефона; - электронная почта; - идентификатор учётной записи; - данные, необходимые для авторизации; - история заказов; - адреса доставки и настройки профиля, сохранённые пользователем. **Правовое основание:** заключение и исполнение договора с пользователем, предоставление функций личного кабинета в соответствии с условиями использования сайта. **Способ обработки:** автоматизированный. **Срок обработки:** в течение периода использования личного кабинета. **Срок хранения:** до удаления учётной записи или прекращения действия пользовательского соглашения. Сведения о совершённых покупках, подлежащие обязательному хранению, сохраняются отдельно в течение установленных законодательством сроков. **Порядок уничтожения:** после удаления учётной записи персональные данные, не подлежащие дальнейшему обязательному хранению, уничтожаются в установленные законом сроки.
3.3. Авторизация с использованием Сбер ID **Цель обработки:** идентификация и авторизация пользователя, создание или вход в личный кабинет, автоматическое заполнение необходимых данных при оформлении заказа. **Категории субъектов:** пользователи сайта, использующие Сбер ID. **Категории и перечень персональных данных:** - идентификатор пользователя; - фамилия, имя, отчество; - номер телефона; - адрес электронной почты; - иные сведения, непосредственно необходимые для авторизации и оформления заказа и передаваемые с разрешения пользователя. **Правовое основание:** заключение и исполнение договора, а также согласие пользователя на передачу соответствующих данных через Сбер ID в случаях, предусмотренных условиями сервиса. **Способ обработки:** автоматизированный с использованием интеграции Сбер ID и платформы inSales. **Срок обработки:** в течение использования учётной записи и предоставления соответствующих функций авторизации. **Срок хранения:** до удаления личного кабинета, если дальнейшее хранение отдельных данных не требуется для исполнения договора или требований законодательства. **Порядок уничтожения:** персональные данные, утратившие необходимость для указанных целей, удаляются или уничтожаются в установленные законом сроки. ### 3.4. Обратные звонки, консультации и обращения пользователей **Цель обработки:** предоставление консультаций по ассортименту, ценам, наличию растений, условиям покупки, обработка заявок на обратный звонок, рассмотрение обращений. **Категории субъектов:** посетители сайта, потенциальные покупатели и покупатели. **Категории и перечень персональных данных:** - имя; - номер телефона; - адрес электронной почты, если предоставлен; - содержание обращения; - дата и история взаимодействия. **Правовое основание:** согласие субъекта персональных данных либо осуществление действий по заключению договора по инициативе субъекта, в зависимости от характера обращения. **Способ обработки:** автоматизированный и неавтоматизированный. **Срок обработки:** до завершения рассмотрения обращения и необходимого последующего взаимодействия.
**Срок хранения:** 12 месяцев после завершения обращения в целях подтверждения факта взаимодействия и рассмотрения возможных связанных с ним претензий. Если обращение связано с заключённым договором, обязательным учётом или спором, применяются соответствующие установленные законодательством сроки хранения. **Порядок уничтожения:** по истечении применимого срока хранения и при отсутствии иных законных оснований для продолжения обработки.
3.5. Предварительные заказы и заявки на поступление товаров **Цель обработки:** приём и подтверждение предварительных заказов, информирование о поступлении заказанного товара, последующее оформление покупки. **Категории субъектов:** потенциальные покупатели и покупатели. **Категории и перечень персональных данных:** - имя или фамилия, имя, отчество; - номер телефона; - адрес электронной почты, если предоставлен; - сведения о выбранном товаре и количестве; - комментарии к предварительному заказу. **Правовое основание:** заключение или исполнение договора по инициативе субъекта персональных данных. **Способ обработки:** автоматизированный и неавтоматизированный. **Срок обработки:** до исполнения или отмены предварительного заказа и урегулирования связанных с ним вопросов. **Срок хранения:** сведения об отменённых или не завершившихся покупкой заявках хранятся 12 месяцев после завершения взаимодействия в целях рассмотрения возможных связанных претензий. По состоявшимся покупкам применяются сроки хранения, предусмотренные пунктом 3.1 настоящей Политики. **Порядок уничтожения:** по окончании срока хранения при отсутствии иных законных оснований.
3.6. Сервисные уведомления о заказах **Цель обработки:** направление уведомлений об оформлении, оплате, готовности, доставке, изменении статуса заказа и других событиях, непосредственно связанных с его исполнением. **Категории субъектов:** покупатели и зарегистрированные пользователи. **Категории и перечень персональных данных:** - имя; - адрес электронной почты; - номер телефона, если используется; - идентификатор пользователя в мессенджере при подключении соответствующего канала; - номер и статус заказа; - история сервисных уведомлений. **Правовое основание:** заключение и исполнение договора купли-продажи, исполнение иных обязательств Оператора перед покупателем. **Способ обработки:** автоматизированный с использованием платформы inSales, электронной почты и подключённых каналов уведомлений. **Срок обработки:** в течение исполнения заказа и разрешения связанных с ним обращений. **Срок хранения:** сведения об уведомлениях, включённые в материалы заказа, хранятся в пределах срока хранения соответствующих договорных и учётных документов. Отдельные технические журналы сервисных уведомлений хранятся в течение 12 месяцев после завершения заказа, если отсутствуют иные законные основания для хранения. **Порядок уничтожения:** по истечении установленных сроков хранения и прекращении иных законных оснований. Сервисные уведомления не являются рекламной рассылкой и не означают автоматического согласия покупателя на получение рекламы.
3.7. Взаимодействие с пользователями через MAX и Telegram **Цель обработки:** обработка обращений, предоставление консультаций, взаимодействие по заказам и направление сервисных уведомлений посредством чат-ботов. **Категории субъектов:** пользователи чат-ботов, покупатели и потенциальные покупатели. **Категории и перечень персональных данных:** - имя или имя пользователя; - идентификатор пользователя в мессенджере; - номер телефона, если добровольно предоставлен; - содержание обращений и переписки; - сведения о заказах, связанные с обращением; - данные о взаимодействии пользователя с ботом. **Правовое основание:** заключение и исполнение договора, действия по заключению договора по инициативе субъекта, согласие субъекта в случаях, когда оно необходимо.
**Способ обработки:** автоматизированный с использованием чат-ботов MAX и Telegram и подключённых информационных систем, а также неавтоматизированный при ответе сотрудника. **Срок обработки:** в течение необходимого взаимодействия с пользователем. **Срок хранения:** переписка по обращениям хранится в течение 12 месяцев после завершения взаимодействия в целях рассмотрения возможных связанных претензий, если иной срок не предусмотрен законодательством. Сведения, необходимые для исполнения договоров, сохраняются на установленных для соответствующих договоров основаниях и сроках. **Порядок уничтожения:** по истечении применимых сроков хранения и прекращении иных законных оснований. Использование MAX и Telegram также регулируется документами соответствующих сервисов. Оператор соблюдает требования законодательства Российской Федерации при передаче персональных данных через используемые каналы связи.
3.8. Рекламные и информационные рассылки **Цель обработки:** направление сообщений о новых поступлениях растений, акциях, скидках, специальных предложениях, мероприятиях и других рекламных материалах питомника «Крапива». **Категории субъектов:** покупатели, потенциальные покупатели и пользователи, добровольно предоставившие надлежащее согласие на получение рекламных сообщений. **Категории и перечень персональных данных:** - имя пользователя; - номер телефона, если используется; - адрес электронной почты, если используется; - идентификатор пользователя MAX или Telegram; - выбранный канал рассылки; - сведения о предоставлении и отзыве согласия. **Правовое основание:** предварительное согласие на обработку персональных данных в целях продвижения товаров и услуг, а также предварительное согласие на получение рекламы в соответствии с законодательством Российской Федерации. **Способ обработки:** автоматизированный. **Срок обработки:** с момента получения надлежащего согласия до его отзыва, прекращения подписки или завершения соответствующей рекламной рассылки. **Срок хранения:** данные, используемые непосредственно для рекламной рассылки, хранятся до прекращения законных оснований для такой обработки. Сведения, необходимые для подтверждения наличия и отзыва согласия, могут сохраняться отдельно в течение срока, необходимого для исполнения законных обязанностей Оператора и защиты его прав, при наличии соответствующего правового основания. **Порядок уничтожения:** после прекращения оснований рекламной обработки данные подлежат уничтожению в предусмотренном законодательством порядке, кроме сведений, для которых сохраняется самостоятельное законное основание хранения. Подписка на рекламу добровольна и не является условием покупки. Пользователь вправе отказаться от получения рекламных сообщений в любое время. Отказ от рекламы не препятствует направлению уведомлений, необходимых для исполнения действующего заказа.
3.9. Обеспечение функционирования и безопасности сайта **Цель обработки:** обеспечение работоспособности сайта, корзины и личного кабинета, авторизации пользователей, защиты от технических ошибок и несанкционированного доступа. **Категории субъектов:** посетители сайта и зарегистрированные пользователи. **Категории и перечень персональных данных:** - IP-адрес; - cookie-идентификаторы; - сведения о браузере и устройстве; - дата и время посещения; - сведения о пользовательской сессии; - технические журналы событий. **Правовое основание:** исполнение пользовательского соглашения и договорных обязательств, обеспечение законных интересов Оператора при соблюдении прав пользователей, иные основания в предусмотренных законом случаях. **Способ обработки:** автоматизированный. **Срок обработки:** в течение использования сайта и срока действия соответствующих технических идентификаторов.Срок хранения:** сеансовые данные сохраняются на период соответствующей сессии, постоянные cookie — в пределах установленного срока их действия. Технические журналы, находящиеся под контролем Оператора, хранятся не более 12 месяцев, если иные сроки не предусмотрены законодательством или необходимостью расследования конкретного инцидента. **Порядок уничтожения:** по окончании сроков хранения или прекращении законных оснований обработки.
3.10. Аналитика посещаемости сайта с использованием Яндекс Метрики **Цель обработки:** анализ посещаемости, оценка взаимодействия пользователей с сайтом, улучшение удобства оформления заказов, работы каталога и иных функций интернет-магазина. **Категории субъектов:** посетители сайта. **Категории и перечень персональных данных и технических идентификаторов:** - IP-адрес; - cookie-идентификаторы; - сведения о браузере и устройстве; - дата, время и продолжительность посещения; - просмотренные страницы и действия на сайте; - источники переходов; - технические параметры посещений. **Правовое основание:** согласие пользователя в случаях, когда оно требуется законодательством для соответствующей обработки, а также иные применимые законные основания для отдельных технических операций. **Способ обработки:** автоматизированный с использованием сервиса Яндекс Метрика. **Срок обработки и хранения:** данные обрабатываются в пределах сроков хранения, предусмотренных настройками и условиями сервиса Яндекс Метрика. Сроки действия отдельных cookie отличаются в зависимости от их назначения. Например, срок действия идентификатора `_ym_uid` составляет один год. Переданные в Яндекс Метрику параметры посетителей могут храниться два года с момента последней загрузки. **Порядок уничтожения:** по истечении соответствующих сроков хранения, при прекращении законных оснований обработки или в иных предусмотренных законодательством случаях. Обезличенные статистические сведения могут использоваться при условии невозможности идентификации конкретного человека.
4. Действия с персональными данными и способы обработки
4.1. В зависимости от конкретной цели Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в форме предоставления или доступа, блокирование, удаление и уничтожение персональных данных.
4.2. Обработка производится автоматизированным, неавтоматизированным или смешанным способом.
4.3. Передача данных через сеть Интернет осуществляется при использовании сайта, электронной почты, платформы inSales, платёжных и иных подключённых сервисов.
4.4. Распространение персональных данных неопределённому кругу лиц без отдельного законного основания не производится. 4.5. Оператор не осуществляет целенаправленный сбор специальных категорий и биометрических персональных данных при обычном оформлении заказов.
5. Передача персональных данных третьим лицам
5.1. В целях исполнения договоров, обеспечения функционирования сайта, организации доставки, оплаты и коммуникаций Оператор может передавать необходимые персональные данные третьим лицам при наличии законных оснований.
5.2. К таким лицам и организациям могут относиться: - ООО «Инсейлс Рус» — технологическая платформа интернет-магазина; - ПАО Сбербанк и лица, участвующие в предоставлении функционала Сбер ID; - организации, осуществляющие доставку товаров; - платёжные организации и банки; - поставщики электронной почты и сервисных уведомлений; - поставщики услуг чат-ботов и интеграций; - ООО «Яндекс» — при использовании сервиса Яндекс Метрика; - лица, оказывающие техническое сопровождение сайта.
5.3. Передаваемые сведения ограничиваются объёмом, необходимым для выполнения соответствующей цели.
5.4. При поручении обработки персональных данных третьему лицу Оператор обеспечивает наличие предусмотренных законодательством условий обработки и защиты данных.
5.5. Передача персональных данных государственным органам осуществляется в случаях и порядке, установленных законодательством Российской Федерации.
5.6. При осуществлении трансграничной передачи персональных данных Оператор соблюдает требования статьи 12 Федерального закона № 152-ФЗ, включая предусмотренные законодательством уведомления, ограничения и иные необходимые меры.
6. Использование cookie
6.1. Сайт использует cookie и аналогичные технические технологии для работы корзины, личного кабинета, сохранения пользовательских настроек и анализа посещаемости.
6.2. Необходимые технические cookie используются для обеспечения работы функций сайта.
6.3. Аналитические cookie применяются в связи с использованием Яндекс Метрики.
6.4. Срок действия cookie зависит от назначения конкретного файла и настроек соответствующего сервиса. Часть cookie удаляется после завершения сеанса браузера, другие сохраняются в течение срока, предусмотренного настройками сервиса.
6.5. Пользователь может ограничить использование или удалить cookie посредством настроек браузера. При отключении необходимых cookie отдельные функции сайта могут работать некорректно.
6.6. Для обработки данных посредством необязательных аналитических и рекламных технологий Оператор обеспечивает наличие применимых законных оснований.
7. Обеспечение безопасности персональных данных
7.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения и иных неправомерных действий.
7.2. Доступ к персональным данным ограничивается лицами, которым он необходим для выполнения рабочих обязанностей.
7.3. Для защиты персональных данных используются предусмотренные законодательством меры управления доступом и обеспечения безопасности информационных систем.
7.4. Оператор осуществляет контроль соблюдения установленного порядка обработки персональных данных и принимает меры по устранению выявленных нарушений.
7.5. При выявлении неправомерной обработки персональных данных или инцидентов безопасности Оператор действует в порядке, установленном законодательством Российской Федерации.
8. Права субъектов персональных данных
8.1. Субъект персональных данных вправе: - получать информацию об обработке его персональных данных; - требовать уточнения, блокирования или уничтожения данных при наличии законных оснований; - отзывать предоставленное согласие; - требовать прекращения обработки персональных данных в предусмотренных законом случаях; - отказаться от получения рекламных сообщений; - обжаловать действия или бездействие Оператора в Роскомнадзоре или суде.
8.2. Запросы по вопросам обработки персональных данных принимаются по адресу электронной почты: Krapivaaperm@yandex.ru.
8.3. Обращение должно содержать сведения, предусмотренные законодательством для идентификации заявителя и подтверждения его права на получение соответствующей информации.
8.4. Оператор рассматривает запросы и предоставляет ответы в установленные законом сроки.
8.5. Отзыв согласия не всегда влечёт уничтожение всех персональных данных, если их дальнейшая обработка необходима для исполнения договора или иных законных обязанностей.
9. Прекращение обработки, удаление и уничтожение персональных данных
9.1. Основаниями прекращения обработки являются: - достижение цели обработки; - истечение установленного срока хранения; - отзыв согласия при отсутствии иных законных оснований; - прекращение деятельности, для которой данные обрабатывались; - выявление неправомерной обработки; - иные основания, предусмотренные законодательством Российской Федерации.
9.2. При достижении цели обработки персональные данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено законодательством или допускаемыми законом договорными основаниями.
9.3. При отзыве согласия Оператор прекращает соответствующую обработку и уничтожает данные, дальнейшее хранение которых не имеет законных оснований, в предусмотренные статьёй 21 Федерального закона № 152-ФЗ сроки.
9.4. Электронные персональные данные уничтожаются посредством удаления из информационных систем с применением способов, исключающих дальнейшее неправомерное использование данных.
9.5. Бумажные носители, содержащие персональные данные, уничтожаются способами, исключающими восстановление содержащейся на них информации.
9.6. Уничтожение персональных данных подтверждается документами в порядке, предусмотренном законодательством Российской Федерации.
9.7. При наличии обязательных сроков хранения соответствующие сведения сохраняются в течение таких сроков, после чего уничтожаются при отсутствии иных законных оснований.
10. Заключительные положения
10.1. Настоящая Политика вступает в силу с момента её размещения на сайте.
10.2. Оператор вправе изменять Политику при изменении законодательства Российской Федерации, используемых сервисов и процессов обработки персональных данных.
10.3. Актуальная редакция Политики находится в свободном доступе на сайте https://krapivaperm.ru.
10.4. Вопросы и обращения по поводу обработки персональных данных направляются Оператору: **ИП Абашева Мария Валерьевна** ИНН: 591904617030 ОГРНИП: 322595800086712 Питомник растений «Крапива» Сайт: https://krapivaperm.ru Электронная почта: Krapivaaperm@yandex.ru Телефон: +7 908 267-00-68
Дата редакции: 19 октября 2026 года.
