Политика обработки персональных данных

Редакция от 15 октября 2026 года

Настоящая политика описывает основные правила обработки персональных данных при использовании сайта интернет-магазина «1001 МЕЛОЧЬ». Она применяется к данным, которые посетители и клиенты предоставляют через формы сайта, а также к техническим данным, необходимым для его работы и защиты.

1. Оператор персональных данных

2. Какие данные могут обрабатываться

• данные учётной записи: ФИО, логин и сведения, необходимые для аутентификации;
• контактные данные: номер телефона, адрес электронной почты и предоставленный пользователем адрес;
• данные заказа: состав и сумма заказа, выбранные способы получения и оплаты, статус, сведения о доставке и история взаимодействия по заказу;
• содержание обращений в техническую поддержку и информация, необходимая для ответа;
• технические данные, необходимые для работы и защиты сайта: сведения о сессии, CSRF-защите, запросах и диагностических событиях сервера.

Оператор не должен запрашивать избыточные данные, не нужные для соответствующей цели обработки. Данные банковских карт не должны вводиться в формы сайта, если такая обработка не организована отдельным проверенным платёжным провайдером.

3. Цели обработки

• создание и обслуживание учётной записи, вход пользователя и защита доступа;
• оформление, исполнение и сопровождение заказа, доставка и связь с покупателем;
• ответы на вопросы, обработка обращений, претензий и запросов пользователей;
• поддержание работоспособности сайта, предотвращение злоупотреблений и обеспечение информационной безопасности;
• исполнение обязанностей, прямо установленных законодательством Российской Федерации.

4. Правовые основания

В зависимости от ситуации обработка осуществляется на основании отдельного согласия субъекта персональных данных, необходимости заключения или исполнения договора с пользователем либо исполнения обязанностей, установленных законом. Если для конкретной операции требуется согласие, оно запрашивается отдельно от пользовательского соглашения и иных подтверждаемых документов.

5. Операции с данными и доступ к ним

В зависимости от цели могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, обезличивание, блокирование и уничтожение персональных данных. Доступ к данным должен предоставляться только лицам, которым он необходим для выполнения рабочих обязанностей.

Данные могут передаваться привлекаемым оператором поставщикам услуг хостинга и технического обслуживания, доставки, платежей или связи только в объёме, необходимом для конкретной задачи и на соответствующем законном основании. Оператор должен актуализировать перечень таких лиц в соответствии с фактически используемыми сервисами и договорами.

6. Сроки хранения и уничтожение

Данные учётной записи хранятся в течение периода её использования и далее только при наличии законного основания. Данные заказов и документы, необходимые для исполнения обязательных требований бухгалтерского, налогового и иного законодательства, хранятся в течение предусмотренных для них сроков. Обращения поддержки и технические журналы хранятся не дольше, чем это необходимо для соответствующих целей, разрешения споров, обеспечения безопасности и выполнения установленных законом обязанностей.

После достижения целей обработки данные удаляются или уничтожаются, если отсутствует иное законное основание для дальнейшего хранения. Сроки обязательного хранения документов заказа определяются применимыми требованиями законодательства. Обращения поддержки хранятся в течение времени, необходимого для рассмотрения обращения и защиты законных прав сторон, с учётом установленных законом сроков. Технические журналы хранятся в пределах, необходимых для безопасности и диагностики системы.

7. Файлы cookie

Сайт использует необходимые технические cookie для работы сессии, защиты форм и сохранения выбора пользователя в настройках cookie. Посетитель может управлять категориями необязательных cookie через баннер и пункт «Настройки файлов cookie» внизу сайта. Подключать аналитику или рекламные технологии, использующие необязательные идентификаторы, следует только после проверки правового основания и механизма получения выбора пользователя.

8. Права пользователя

Пользователь вправе обратиться за сведениями об обработке его персональных данных, потребовать уточнения неполных или неверных данных, а также потребовать прекращения обработки или уничтожения данных в случаях, предусмотренных законом. Согласие может быть отозвано способом, позволяющим подтвердить получение обращения. Отзыв согласия не отменяет обработку, для которой имеется другое самостоятельное законное основание или обязанность хранения.

9. Защита информации

Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, изменения, раскрытия, блокирования, копирования и уничтожения. Конкретные меры защиты определяются оператором с учётом системы, категорий данных и применимых требований законодательства.

10. Изменение политики

Актуальная редакция публикуется на этой странице. Если изменения затрагивают порядок обработки персональных данных или требуемые законом сведения, оператор должен обновить документ и при необходимости получить новые согласия.