Политика обработки персональных данных
Редакция от 09.08.2026
Это черновик для разработки. Реквизиты оператора заполнены 09.08.2026 по карточке предприятия. Перед публикацией документ должен проверить юрист. Шаблон не является юридической консультацией и не гарантирует соответствия требованиям в вашем конкретном случае.
1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных пользователей сайта rakikazan.ru и меры по обеспечению их безопасности. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и является общедоступным документом в смысле части 2 статьи 18.1 указанного закона.
Оператор персональных данных: ИП Фархатшина Лилия Илфатовна, ИНН 165716934604, ОГРНИП 321169000103662, адрес: 420083, Казань, ул. Советская, 80В.
Ответственный за организацию обработки персональных данных: Фархатшина Лилия Илфатовна, bekker025@mail.ru, +7 919 696-77-17.
Сведения о включении Оператора в реестр операторов, осуществляющих обработку персональных данных: [номер и дата уведомления Роскомнадзора]
Настоящая Политика сама по себе не является согласием на обработку персональных данных. Согласие даётся отдельно и добровольно — отметкой в форме на сайте перед отправкой данных. Ознакомление с Политикой согласием не считается.
2. Какие данные обрабатываются
Оператор обрабатывает только те данные, которые необходимы для достижения заявленных целей, и не собирает избыточных сведений.
| Данные | Когда собираем | Зачем |
|---|---|---|
| Имя | при оформлении заказа | обращение к получателю, передача курьеру |
| Телефон | при оформлении заказа, обратном звонке | подтверждение заказа, связь курьера |
| Адрес доставки | при оформлении заказа с доставкой | доставка заказа |
| Электронная почта | по желанию пользователя | отправка чека и статуса заказа |
| Комментарий к заказу | по желанию пользователя | исполнение особых условий доставки |
| IP-адрес, данные браузера, файлы cookie | автоматически при посещении | работа корзины, защита от злоупотреблений, аналитика при согласии |
Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), биометрические персональные данные и сведения о судимости.
Оператор не запрашивает и не хранит платёжные реквизиты. Оплата картой проходит на стороне платёжного сервиса, данные карты Оператору не передаются и им не сохраняются.
Сайт не предназначен для лиц младше 18 лет. Оператор не собирает данные несовершеннолетних осознанно; при обнаружении таких данных они уничтожаются.
3. Цели обработки
- Приём, подтверждение и исполнение заказа.
- Доставка заказа и связь с получателем.
- Обработка обращений, претензий и возвратов.
- Исполнение обязанностей по бухгалтерскому и налоговому учёту.
- Ведение статистики посещаемости — только при согласии на аналитические cookie.
- Информирование об акциях и новинках — только при отдельном согласии, которое даётся независимо от оформления заказа.
Обработка в иных целях не производится. Данные, полученные для одной цели, не используются для другой без нового согласия.
4. Состав действий и способ обработки
Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Обработка ведётся смешанным способом — с использованием средств автоматизации и без них.
Решения, порождающие юридические последствия или иным образом затрагивающие права пользователя, исключительно на основании автоматизированной обработки, не принимаются (статья 16 Федерального закона № 152-ФЗ). Профилирование не применяется.
5. Правовые основания
- Согласие субъекта на обработку персональных данных — пункт 1 части 1 статьи 6.
- Исполнение договора, стороной которого является субъект, — пункт 5 части 1 статьи 6. Договор заключается на условиях публичной оферты.
- Исполнение возложенных на Оператора обязанностей — пункт 2 части 1 статьи 6: законодательство о бухгалтерском учёте, о налогах и сборах, о применении контрольно-кассовой техники.
Если пользователь не предоставляет имя, телефон и адрес, заказ выполнить невозможно — эти данные необходимы для исполнения договора.
6. Сроки хранения
| Категория | Срок |
|---|---|
| Данные исполненного заказа | 3 года — общий срок исковой давности |
| Первичные учётные документы | 5 лет по законодательству о бухгалтерском учёте |
| Согласие на рекламную рассылку | до отзыва согласия |
| Аналитические cookie | до 24 месяцев или до отзыва согласия |
| Обращения субъектов | 3 года с даты ответа |
По достижении цели обработки или по истечении срока данные уничтожаются либо обезличиваются. Уничтожение оформляется актом.
7. Передача третьим лицам и поручение обработки
Оператор передаёт минимально необходимый объём данных лицам, привлечённым для исполнения заказа. Обработка поручается на основании договора, предусматривающего обязанность соблюдать конфиденциальность и требования части 3 статьи 6 Федерального закона № 152-ФЗ.
| Кому | Что передаётся | Зачем |
|---|---|---|
| Курьер или служба доставки | имя, телефон, адрес, комментарий | доставка заказа |
| Платёжный сервис | сумма и номер заказа | приём онлайн-оплаты |
| Оператор фискальных данных | состав и сумма чека, контакт для отправки чека | требование законодательства о ККТ |
| Сервис веб-аналитики | обезличенные данные о посещении | статистика, только при согласии |
| Хостинг-провайдер | технические журналы сервера | размещение сайта |
Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.
Локализация. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на серверах на территории Российской Федерации — часть 5 статьи 18 Федерального закона № 152-ФЗ.
Трансграничная передача персональных данных не осуществляется. Сайт не подключает внешние шрифты, скрипты и иные ресурсы с зарубежных серверов: все файлы отдаются с собственного домена.
8. Файлы cookie и аналитика
Cookie делятся на две группы, и относимся мы к ним по-разному.
| Группа | Зачем | Согласие |
|---|---|---|
| Необходимые | корзина, выбранный город, сохранение самого согласия | не требуется — без них сайт не работает |
| Аналитические | обезличенная статистика посещаемости | требуется, запрашивается баннером |
До получения согласия аналитические скрипты на сайте не запускаются. Отказ от аналитики не влияет на работу сайта и оформление заказа.
Отозвать или изменить согласие на аналитические cookie можно в любой момент:
Также cookie можно удалить и запретить в настройках браузера. При отключении необходимых cookie корзина и оформление заказа работать не будут.
9. Права субъекта персональных данных
Пользователь вправе:
- получить подтверждение факта обработки и сведения о ней в объёме части 7 статьи 14 Федерального закона № 152-ФЗ;
- требовать уточнения данных, если они неполны, устарели или неточны;
- требовать блокирования или уничтожения данных, если они получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку;
- возражать против обработки в целях продвижения товаров;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
Как направить запрос
Запрос направляется на bekker025@mail.ru либо почтой по адресу Оператора. По части 3 статьи 14 запрос должен содержать:
- номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем его органе;
- сведения, подтверждающие участие субъекта в отношениях с Оператором, — например, номер заказа, дату и телефон, указанный при заказе;
- подпись субъекта или его представителя. Электронный запрос подписывается электронной подписью либо направляется с адреса, указанного при оформлении заказа.
Сроки ответа
| Обращение | Срок |
|---|---|
| Предоставление сведений об обработке | 10 рабочих дней; продление не более чем на 5 рабочих дней с уведомлением о причинах |
| Уточнение, блокирование или уничтожение неточных либо незаконно полученных данных | 7 рабочих дней |
| Прекращение обработки после отзыва согласия | не более 30 дней |
При отзыве согласия Оператор прекращает обработку и уничтожает данные, за исключением сведений, хранение которых предписано законом, — прежде всего документов учёта по уже исполненным заказам. Такие данные хранятся до истечения установленного срока и не используются для иных целей.
10. Меры по обеспечению безопасности
Оператор принимает правовые, организационные и технические меры по статьям 18.1 и 19 Федерального закона № 152-ФЗ:
- назначен ответственный за организацию обработки персональных данных;
- утверждён перечень обрабатываемых данных и лиц, имеющих к ним доступ;
- доступ к базе заказов ограничен и предоставляется только для выполнения трудовых обязанностей;
- передача данных на сайте защищена протоколом HTTPS;
- ведётся резервное копирование с хранением копий 30 дней;
- ведётся журнал учёта обращений субъектов персональных данных;
- лица, допущенные к обработке, ознакомлены с требованиями законодательства и настоящей Политикой;
- программное обеспечение сайта регулярно обновляется.
При обнаружении неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в порядке и сроки, установленные частью 3.1 статьи 21 Федерального закона № 152-ФЗ.
11. Изменения Политики
Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на этой странице. Дата редакции указана в начале документа. Существенные изменения Оператор дополнительно доводит до сведения пользователей на сайте.
Вопросы по обработке данных: bekker025@mail.ru, +7 919 696-77-17.