ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 27 июля 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных посетителей и покупателей интернет-магазина https://sheida.com.ru.

1.2. Оператор персональных данных:

Индивидуальный предприниматель Марьина Анжелика Александровна
ОГРНИП 304770000514028
ИНН 772465022484
Адрес: 108831, Россия, город Москва, город Щербинка, улица Барышевская, дом 61
Сайт: https://sheida.com.ru
E-mail для обращений по вопросам персональных данных: privacy@sheida.com.ru
Телефон: +7 (925) 506-89-66

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и другими применимыми нормативными правовыми актами Российской Федерации.

1.4. Политика применяется ко всем персональным данным, получаемым Оператором через Сайт, при оформлении и исполнении заказов, доставке, оплате, обращениях в службу поддержки и подписке на информационные и рекламные сообщения.

1.5. Ознакомление пользователя с Политикой не является согласием на обработку персональных данных. В случаях, когда обработка осуществляется на основании согласия, такое согласие запрашивается отдельно.

1.6. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, а также не осуществляет обработку биометрических персональных данных.

2. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

2.1. Посетители Сайта.

2.2. Покупатели и получатели заказов.

2.3. Пользователи, обратившиеся в службу поддержки, направившие претензию, заявление, отзыв или иной запрос.

2.4. Пользователи, давшие отдельное согласие на получение информационных и рекламных сообщений.

3. Перечень обрабатываемых персональных данных

3.1. Для оформления, оплаты, доставки и исполнения заказа могут обрабатываться:

— фамилия, имя и отчество, если оно предоставлено;
— номер телефона;
— адрес электронной почты;
— адрес доставки или выбранный пункт выдачи;
— сведения о заказе: номер, состав, количество товаров, стоимость, скидки, способ оплаты, способ доставки и статус заказа;
— сведения о получателе заказа;
— сведения о факте и статусе оплаты без хранения полных реквизитов банковской карты;
— содержание обращений, претензий и переписки с Оператором.

3.2. При посещении Сайта автоматически могут обрабатываться:

— IP-адрес;
— дата и время посещения;
— сведения о браузере, операционной системе и устройстве;
— источник перехода на Сайт;
— просмотренные страницы и действия на Сайте;
— идентификаторы файлов cookie;
— технические журналы и сведения об ошибках;
— приблизительные сведения о местоположении, определяемые по IP-адресу, если такая функция используется платформой.

3.3. Для подписки на информационные и рекламные сообщения обрабатывается адрес электронной почты, дата и время предоставления согласия, технические сведения о предоставленном согласии, а также информация об отзыве согласия или отказе от рассылки.

3.4. Оператор не получает и не хранит полные реквизиты банковских карт. Платёжные сведения обрабатываются соответствующими платёжными организациями и сервисами.

4. Цели обработки персональных данных

4.1. Оформление, подтверждение и исполнение договора розничной купли-продажи.

4.2. Формирование, оплата, комплектование, доставка и выдача заказов.

4.3. Направление сервисных сообщений о заказе, оплате, доставке, возврате и рассмотрении обращений.

4.4. Проведение возврата денежных средств, рассмотрение претензий и разрешение спорных ситуаций.

4.5. Исполнение требований бухгалтерского, налогового, кассового и иного законодательства Российской Федерации.

4.6. Обеспечение безопасности Сайта, предотвращение мошенничества и технических нарушений.

4.7. Обработка обращений, отзывов, заявлений и запросов пользователей.

4.8. Анализ посещаемости и улучшение работы Сайта — при наличии надлежащего согласия пользователя на использование необязательных аналитических файлов cookie.

4.9. Направление информационных и рекламных сообщений — только при наличии отдельного предварительного согласия пользователя.

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на следующих основаниях:

— заключение и исполнение договора, стороной которого является субъект персональных данных;
— совершение действий по запросу субъекта до заключения договора;
— исполнение обязанностей Оператора, установленных законодательством Российской Федерации;
— осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
— отдельное, конкретное, предметное, информированное, сознательное и однозначное согласие субъекта персональных данных — в случаях, когда такое согласие требуется.

5.2. Для оформления и исполнения заказа отдельное согласие не требуется в той части, в которой обработка персональных данных объективно необходима для заключения и исполнения договора с покупателем.

5.3. Согласие на получение рекламных сообщений оформляется отдельно от согласия на обработку персональных данных и отдельно от иных документов и условий.

5.4. Чекбоксы согласия на Сайте не должны быть отмечены заранее. Пользователь совершает активное действие по предоставлению каждого согласия самостоятельно.

6. Способы и действия с персональными данными

6.1. Оператор может осуществлять следующие действия с персональными данными:

— сбор;
— запись;
— систематизация;
— накопление;
— хранение;
— уточнение и обновление;
— извлечение;
— использование;
— передача, предоставление или предоставление доступа в случаях, предусмотренных Политикой и законодательством;
— обезличивание;
— блокирование;
— удаление;
— уничтожение.

6.2. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способами с передачей информации по информационно-телекоммуникационным сетям или без такой передачи.

7. Передача и поручение обработки персональных данных

7.1. Для работы интернет-магазина Оператор может передавать персональные данные или поручать их обработку третьим лицам исключительно в объёме, необходимом для достижения заявленных целей.

7.2. К таким лицам и сервисам могут относиться:

— ООО «ЯНДЕКС» и другие юридические лица группы Яндекса, указанные в правилах соответствующих сервисов: Яндекс KIT, Яндекс Метрика, Яндекс Pay и Яндекс Доставка;
— ООО «СДЭК-Глобал» — при выборе доставки через СДЭК;
— ООО «КЛАУДПЭЙМЕНТС» — если соответствующий способ оплаты фактически доступен и выбран покупателем;
— банки, платёжные организации, операторы фискальных данных и операторы онлайн-касс — для проведения оплаты и направления кассового чека;
— организации почтовой и курьерской доставки — для исполнения заказа;
— поставщики хостинга, информационных систем, CRM, технической поддержки и сервисов электронной почты — при их фактическом использовании;
— государственные органы — в случаях и порядке, установленных законодательством Российской Федерации.

7.3. Службам доставки могут передаваться фамилия и имя получателя, номер телефона, адрес доставки или сведения о выбранном пункте выдачи, состав и параметры отправления.

7.4. Платёжным сервисам передаются номер заказа, сумма, назначение платежа, контактные сведения плательщика и иные данные, необходимые для проведения платежа и выдачи кассового чека.

7.5. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность персональных данных и обрабатывать их только в пределах поручения и применимого законодательства.

7.6. Оператор не продаёт персональные данные и не предоставляет их неопределённому кругу лиц для самостоятельного использования.

8. Локализация и трансграничная передача

8.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

8.2. Оператор не осуществляет трансграничную передачу персональных данных без выполнения требований законодательства Российской Федерации.

8.3. Если использование конкретного сервиса предполагает трансграничную передачу, такая передача может осуществляться только после выполнения необходимых требований, включая направление соответствующего уведомления в Роскомнадзор, когда это предусмотрено законом.

9. Сроки обработки и хранения

9.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, договор и законодательство Российской Федерации.

9.2. Данные о заказах хранятся в течение срока исполнения договора, гарантийного и претензионного периода, а затем — в течение сроков хранения бухгалтерских, налоговых и кассовых документов, установленных законодательством.

9.3. Данные обращений и претензий могут храниться до полного разрешения обращения и в течение срока исковой давности, если дальнейшее хранение необходимо для защиты прав Оператора или пользователя.

9.4. Данные, обрабатываемые для рекламной рассылки, хранятся до отзыва согласия или отказа пользователя от рассылки.

9.5. После отзыва согласия Оператор прекращает обработку, основанную на таком согласии, если отсутствует другое законное основание для продолжения обработки.

9.6. После достижения целей обработки либо утраты необходимости в достижении таких целей персональные данные удаляются, уничтожаются или обезличиваются в сроки, установленные законодательством Российской Федерации. Как правило, уничтожение производится не позднее 30 дней, если иной срок не установлен законом или договором.

10. Файлы cookie и аналитика

10.1. Сайт использует обязательные технические файлы cookie, необходимые для загрузки страниц, работы корзины, оформления заказа, обеспечения безопасности, выбора города и сохранения пользовательских настроек.

10.2. Отключение обязательных файлов cookie может привести к невозможности использования отдельных функций Сайта.

10.3. Аналитические и иные необязательные файлы cookie должны использоваться только после получения согласия пользователя, если такое согласие требуется законодательством.

10.4. На Сайте подключён сервис «Яндекс Метрика», предоставляемый Яндексом. Сервис может обрабатывать IP-адрес, сведения о браузере и устройстве, источник перехода, действия на Сайте и идентификаторы cookie для анализа посещаемости.

10.5. Пользователь может удалить ранее сохранённые файлы cookie или запретить их использование в настройках браузера.

10.6. Перечень категорий файлов cookie и сведения об их использовании приведены в Приложении №1 к настоящей Политике.

11. Информационные и рекламные сообщения

11.1. Рекламные и информационные сообщения направляются только пользователям, предоставившим отдельное предварительное согласие.

11.2. Согласие на рекламную рассылку не является обязательным условием оформления и исполнения заказа.

11.3. Пользователь вправе в любое время отказаться от рекламной рассылки:

— посредством ссылки «Отписаться» в полученном письме;
— направив заявление на privacy@sheida.com.ru;
— иным способом, указанным в сообщении.

11.4. После получения отказа направление рекламных сообщений прекращается без промедления.

11.5. Сервисные сообщения о статусе заказа, оплате, доставке и возврате не являются рекламой и могут направляться без согласия на рекламную рассылку, поскольку необходимы для исполнения договора.

12. Защита персональных данных

12.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, уничтожения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

12.2. В частности, могут применяться:

— разграничение прав доступа;
— использование защищённого соединения HTTPS;
— учёт и контроль доступа к информационным системам;
— резервное копирование;
— антивирусная защита и обновление программного обеспечения;
— обязательства о конфиденциальности для работников и подрядчиков;
— контроль действий лиц, имеющих доступ к персональным данным;
— восстановление данных после технических сбоев;
— оценка эффективности применяемых мер безопасности.

12.3. При выявлении неправомерной или случайной передачи персональных данных Оператор принимает меры, предусмотренные законодательством, включая уведомление Роскомнадзора в установленных случаях и сроках.

13. Права субъекта персональных данных

13.1. Субъект персональных данных вправе:

— получать сведения об обработке своих персональных данных;
— требовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных или избыточных данных;
— отозвать ранее предоставленное согласие;
— требовать прекращения обработки персональных данных в случаях, предусмотренных законом;
— отказаться от рекламной рассылки;
— обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.

13.2. Для реализации своих прав субъект может направить запрос:

по электронной почте: privacy@sheida.com.ru;

или по адресу: 108831, Россия, город Москва, город Щербинка, улица Барышевская, дом 61.

13.3. Запрос должен позволять идентифицировать заявителя и содержать описание требования. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и предотвращения несанкционированного доступа к персональным данным.

13.4. Ответ предоставляется в сроки, установленные законодательством Российской Федерации. Как правило, ответ направляется в течение 10 рабочих дней с момента получения обращения. Этот срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления.

14. Обработка данных несовершеннолетних

14.1. Сайт не предназначен для самостоятельного использования лицами младше 14 лет.

14.2. Если Оператору станет известно о получении данных лица младше 14 лет без участия законного представителя и без иного законного основания, такие данные будут удалены, если их дальнейшая обработка не требуется законодательством.

15. Изменение Политики

15.1. Оператор вправе изменять Политику при изменении законодательства, состава используемых сервисов или процессов обработки персональных данных.

15.2. Новая редакция вступает в силу с момента публикации на Сайте, если иной срок не указан в самой редакции.

15.3. В верхней части Политики указывается дата действующей редакции.

16. Контактные данные Оператора

Индивидуальный предприниматель Марьина Анжелика Александровна
ОГРНИП 304770000514028
ИНН 772465022484
Адрес: 108831, Россия, город Москва, город Щербинка, улица Барышевская, дом 61
E-mail: privacy@sheida.com.ru
Телефон: +7 (925) 506-89-66
Сайт: https://sheida.com.ru

ПРИЛОЖЕНИЕ №1
К ПОЛИТИКЕ В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

СВЕДЕНИЯ ОБ ИСПОЛЬЗОВАНИИ ФАЙЛОВ COOKIE

1. Обязательные технические файлы cookie

Поставщик: Яндекс KIT и техническая инфраструктура интернет-магазина.

Назначение: загрузка и безопасная работа Сайта, поддержание пользовательской сессии, работа корзины, сохранение выбранного города и настроек, оформление заказа, предотвращение мошенничества.

Срок хранения: в течение пользовательской сессии либо срока, установленного платформой для выполнения соответствующей технической функции.

Обязательность: необходимы для работы Сайта. Отключение может привести к неправильной работе корзины, оформления заказа и других функций.

2. Аналитические файлы cookie

Поставщик: Яндекс Метрика.

Возможные идентификаторы: _ym_uid, _ym_d, _ym_isad, _ym_visorc и другие технические идентификаторы, используемые Яндекс Метрикой.

Назначение: анализ посещаемости, источников переходов, поведения посетителей, технической работы страниц и эффективности интернет-магазина.

Срок хранения: зависит от вида файла cookie и определяется настройками соответствующего сервиса. Актуальная информация размещена в Политике использования файлов cookie Яндекса: https://yandex.ru/legal/cookies_policy/ru/.

Обязательность: необязательные. Должны использоваться после получения согласия посетителя, если такое согласие требуется законодательством.

3. Файлы cookie оформления заказа и оплаты

Поставщики: Яндекс KIT, Яндекс Pay, платёжные организации и оператор оформления заказа.

Назначение: формирование заказа, проверка статуса оплаты, обеспечение безопасности платежа, предотвращение повторной отправки операции.

Срок хранения: в течение оформления и оплаты заказа либо в течение срока, установленного соответствующим платёжным сервисом.

Обязательность: необходимы при оформлении и оплате заказа.

4. Файлы cookie доставки

Поставщики: Яндекс Доставка и иные фактически выбранные службы доставки.

Назначение: определение города, отображение способов и сроков доставки, выбор пункта выдачи или курьерской доставки.

Срок хранения: в течение оформления заказа либо срока, установленного соответствующим сервисом доставки.

Обязательность: необходимы при использовании функций расчёта и оформления доставки.

5. Управление файлами cookie

Пользователь может удалить или ограничить использование файлов cookie через настройки своего браузера.

Ограничение обязательных файлов cookie может повлиять на работоспособность Сайта.

Информация об использовании Яндексом файлов cookie размещена по адресу:
https://yandex.ru/legal/cookies_policy/ru/.

Информация об обработке данных Яндексом размещена по адресу:
https://yandex.ru/legal/confidential/ru/.