Политика обработки персональных данных

Редакция от 22 сентября 2026 года

1. Общие положения

1.1. Настоящая Политика обработки персональных данных определяет порядок и условия обработки персональных данных пользователей сайта https://sweetpanda74.ru/ и иных лиц, взаимодействующих с магазином «Sweet Панда».

1.2. Оператор персональных данных:

Индивидуальный предприниматель Синельникова Елена Александровна
ИНН: 745106739684
ОГРНИП: 326745600024015

Адрес магазина и адрес для обращений: г. Челябинск, ул. Труда, д. 183, ТРК «Гагарин Парк», 4 этаж.

Электронная почта: norveric@ya.ru
Телефон: +7 909 089-26-00

1.3. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Политика распространяется на персональные данные, получаемые Оператором посредством Сайта, электронной почты, телефонной связи и иных используемых Оператором каналов связи.

1.5. Оператор обрабатывает только те персональные данные, которые необходимы для конкретных и законных целей обработки, и не допускает обработку данных, избыточных по отношению к таким целям.

2. Категории субъектов персональных данных

2.1. В рамках работы Сайта Оператор может обрабатывать персональные данные следующих лиц:

— посетителей Сайта;

— лиц, направивших через Сайт заявку на проверку наличия и резервирование товаров;

— лиц, обратившихся к Оператору по телефону, электронной почте, через Telegram или иным доступным способом связи;

— покупателей розничного магазина — в случаях, когда обработка персональных данных необходима в соответствии с законодательством Российской Федерации или для рассмотрения обращения покупателя.

3. Перечень обрабатываемых персональных данных

3.1. При оформлении заявки на Сайте Оператор может обрабатывать:

— имя;

— номер телефона;

— адрес электронной почты, если он предоставляется Пользователем;

— сведения о выбранных товарах;

— комментарий к заявке, если Пользователь его оставляет;

— сведения о статусе заявки и резерва;

— сведения о выбранном или фактически использованном способе связи с Пользователем.

3.2. При обращении к Оператору по электронной почте, телефону или через мессенджер могут дополнительно обрабатываться сведения, добровольно сообщённые самим субъектом персональных данных в рамках обращения.

3.3. При использовании Сайта техническими средствами могут обрабатываться:

— IP-адрес;

— сведения о браузере и устройстве;

— файлы cookie;

— дата и время посещения Сайта;

— сведения о действиях на Сайте;

— адрес страницы, с которой Пользователь перешёл на Сайт;

— иные технические данные, необходимые для функционирования, защиты и технического обслуживания Сайта.

3.4. Оператор не осуществляет через Сайт сбор платёжных реквизитов банковских карт.

3.5. Оператор не намерен обрабатывать специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни, а также биометрические персональные данные.

4. Цели обработки персональных данных

4.1. Обработка заявок и резервирование товаров

Цель обработки:

— получение и обработка заявки;

— проверка наличия выбранных товаров;

— связь с Пользователем;

— согласование состава заявки;

— подтверждение готовности и срока резерва;

— информирование об изменении или отмене резерва.

Для этой цели могут обрабатываться имя, номер телефона, электронная почта, сведения о выбранных товарах, комментарий к заявке и сведения о статусе резерва.

4.2. Ответы на обращения Пользователей

Цель обработки:

— предоставление информации о товарах, режиме работы магазина, заявках и резервах;

— рассмотрение вопросов, обращений и претензий;

— обратная связь с Пользователем.

Для этой цели могут использоваться контактные данные и сведения, содержащиеся в обращении.

4.3. Обеспечение работы и безопасности Сайта

Цель обработки:

— обеспечение технического функционирования Сайта;

— сохранение пользовательской сессии и содержимого корзины;

— обеспечение безопасности Сайта;

— выявление и предотвращение технических ошибок и неправомерных действий.

Для этой цели могут обрабатываться технические данные, указанные в пункте 3.3 настоящей Политики.

4.4. Исполнение требований законодательства

Персональные данные могут обрабатываться в случаях и объёме, необходимых для исполнения обязанностей Оператора, установленных законодательством Российской Федерации, рассмотрения обращений субъектов персональных данных, защиты прав и законных интересов Оператора или иных лиц в предусмотренных законом случаях.

5. Правовые основания обработки

5.1. Оператор обрабатывает персональные данные при наличии предусмотренных законодательством Российской Федерации оснований, в том числе:

— согласия субъекта персональных данных;

— необходимости обработки для совершения по инициативе субъекта действий, связанных с оформлением и обработкой заявки;

— необходимости исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;

— иных оснований, предусмотренных Федеральным законом № 152-ФЗ.

5.2. В случаях, когда для обработки персональных данных требуется согласие субъекта, такое согласие оформляется отдельно от Пользовательского соглашения, Правил заказа и резервирования и иных документов.

6. Порядок и способы обработки персональных данных

6.1. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования, а также смешанным способом.

6.2. В рамках обработки персональных данных Оператор вправе осуществлять:

сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление доступа лицам, обрабатывающим данные по поручению Оператора, блокирование, удаление и уничтожение персональных данных.

6.3. Оператор не распространяет персональные данные неопределённому кругу лиц без отдельного законного основания.

6.4. Оператор не осуществляет продажу или передачу базы персональных данных покупателей и пользователей в рекламных целях третьим лицам.

6.5. Сервисные сообщения, необходимые для обработки заявки и резерва, не используются для самостоятельной рекламной рассылки.

Направление рекламных и маркетинговых сообщений, если оно будет осуществляться, требует отдельного предусмотренного законодательством основания.

7. Обработка персональных данных с использованием InSales

7.1. Сайт создан и функционирует с использованием платформы InSales.

7.2. Для обеспечения работы Сайта и обработки заявок Оператор поручает обработку необходимых персональных данных:

ООО «Инсейлс Рус»
ИНН 7714843760
ОГРН 1117746506514
адрес: 125047, г. Москва, ул. 1-я Тверская-Ямская, д. 21.

7.3. ООО «Инсейлс Рус» обрабатывает персональные данные клиентов магазина по поручению Оператора в объёме, необходимом для предоставления функциональности платформы, включая размещение Сайта, работу корзины, оформление и хранение информации о заявках и взаимодействие с Пользователями.

Договор InSales прямо содержит поручение владельца магазина на обработку данных его клиентов и предусматривает соблюдение требований законодательства о персональных данных и локализации.

7.4. В рамках исполнения своих обязательств InSales может привлекать инфраструктурных поставщиков и облачные сервисы в соответствии со своими договорными условиями и требованиями законодательства Российской Федерации.

8. Использование Telegram и иных сторонних сервисов

8.1. На Сайте могут размещаться ссылки на Telegram, социальные сети и иные сторонние сервисы.

8.2. При самостоятельном переходе Пользователя в сторонний сервис обработка данных таким сервисом осуществляется также в соответствии с его собственными документами и правилами.

8.3. Если Пользователь сам выбирает Telegram или иной мессенджер для связи с магазином, Оператор вправе использовать выбранный канал для ответа на обращение и направления сообщений, непосредственно связанных с заявкой или резервом.

8.4. Оператор не использует выбранный Пользователем мессенджер для рекламных рассылок без отдельного законного основания.

9. Файлы cookie

9.1. Сайт может использовать файлы cookie и аналогичные технические технологии, необходимые для корректной работы интерфейса, корзины, пользовательской сессии и иных функций.

9.2. Cookie могут содержать техническую информацию об использовании Сайта и устройстве Пользователя.

9.3. Пользователь может ограничить или удалить cookie средствами своего браузера. При полном отключении технических cookie отдельные функции Сайта могут работать некорректно.

9.4. В случае подключения Оператором дополнительных аналитических или рекламных систем информация об их использовании и соответствующая обработка персональных данных должны осуществляться в соответствии с законодательством Российской Федерации и настоящей Политикой.

10. Сроки обработки и хранения персональных данных

10.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации.

10.2. Данные, относящиеся к заявке на резерв, могут храниться в течение срока, необходимого для обработки заявки, подтверждения или снятия резерва, рассмотрения возможных обращений и исполнения установленных законом обязанностей Оператора.

10.3. После достижения цели обработки персональные данные подлежат прекращению обработки и уничтожению в порядке и сроки, предусмотренные законодательством Российской Федерации, если отсутствует иное законное основание для их дальнейшей обработки.

При достижении цели обработки 152-ФЗ устанавливает общий срок до 30 дней для прекращения обработки и уничтожения данных, если закон или иное допустимое основание не предусматривает их дальнейшее хранение. Аналогичное правило действует при отзыве согласия, когда иных оснований для обработки нет.

11. Хранение персональных данных

11.1. При сборе персональных данных граждан Российской Федерации посредством Сайта Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.

11.2. Запись, систематизация, накопление, хранение, уточнение и извлечение собираемых персональных данных граждан Российской Федерации осуществляются с соблюдением требований части 5 статьи 18 Федерального закона № 152-ФЗ.

С 1 июля 2025 года закон прямо запрещает осуществлять эти операции при сборе данных граждан РФ с использованием баз, находящихся за пределами Российской Федерации, кроме предусмотренных законом исключений.

12. Защита персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, уничтожения и иных неправомерных действий.

12.2. Доступ к персональным данным предоставляется только в объёме, необходимом для выполнения соответствующих функций и целей обработки.

12.3. Лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность в предусмотренных законодательством случаях.

13. Права субъекта персональных данных

13.1. Субъект персональных данных вправе в случаях, предусмотренных законодательством:

— получать сведения об обработке своих персональных данных;

— требовать уточнения неточных или неполных данных;

— требовать блокирования или удаления данных при наличии предусмотренных законом оснований;

— отозвать ранее предоставленное согласие на обработку персональных данных;

— потребовать прекращения обработки персональных данных;

— обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;

— реализовывать иные права, предусмотренные законодательством Российской Федерации.

13.2. Для реализации своих прав субъект может направить обращение на электронную почту norveric@ya.ru либо обратиться к Оператору по адресу, указанному в разделе 1 настоящей Политики.

13.3. Обращение должно позволять идентифицировать заявителя и определить содержание его требования.

13.4. Оператор рассматривает обращения в сроки, установленные законодательством Российской Федерации.

Сейчас 152-ФЗ предусматривает, в частности, срок до 10 рабочих дней для предоставления субъекту информации о его данных; в установленных случаях он может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.

14. Отзыв согласия и прекращение обработки

14.1. Если обработка осуществляется на основании согласия, субъект вправе отозвать такое согласие.

14.2. Отзыв можно направить по адресу электронной почты norveric@ya.ru с указанием сведений, позволяющих определить лицо и ранее предоставленное им согласие.

14.3. Отзыв согласия не затрагивает обработку, для которой у Оператора после отзыва сохраняется самостоятельное законное основание.

14.4. Субъект также вправе направить требование о прекращении обработки персональных данных в случаях, предусмотренных Федеральным законом № 152-ФЗ.

15. Изменение Политики

15.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, состава используемых сервисов, целей или способов обработки персональных данных.

15.2. Актуальная редакция Политики постоянно размещается на Сайте.

15.3. В начале документа указывается дата действующей редакции.

16. Контактная информация Оператора

Индивидуальный предприниматель Синельникова Елена Александровна
ИНН: 745106739684
ОГРНИП: 326745600024015

Адрес для обращений:
г. Челябинск, ул. Труда, д. 183, ТРК «Гагарин Парк», 4 этаж

Электронная почта: norveric@ya.ru
Телефон: +7 909 089-26-00