Политика обработки персональных данных

Интернет-магазин Нарцисска-Эгоистка

Редакция от 5 октября 2026 года.
Дата вступления в силу: 17 октября 2026 года.

1 Общие положения

Политика объясняет, какие персональные данные интернет-магазин получает, зачем их обрабатывает, кому передаёт и как покупатель может воспользоваться своими правами. Она разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор — Индивидуальный предприниматель Требик Светлана Игоревна, ИНН 503621493245, ОГРНИП 321508100004401.

Адрес оператора и почтовой корреспонденции: 427231, Удмуртская Республика, Увинский район, с. Мушковай, ул. Труда, д. 2.

Электронная почта по вопросам обработки данных: narcisska.egoistka@mail.ru. Телефон: +7 (977) 938-41-15.

Сайт интернет-магазина: https://narcisska-egoistka.ru. Политика распространяется на обработку данных посетителей, потенциальных покупателей, покупателей, получателей заказов и лиц, направивших обращения через сайт или по указанным контактам.

Заказ оформляется без регистрации и личного кабинета. Данные работников и иных лиц вне указанного взаимодействия регулируются отдельными документами оператора.

2 Принципы и способы обработки

Оператор обрабатывает только данные, необходимые для конкретных законных целей, поддерживает их точность и ограничивает сроки хранения. Данные для разных целей не объединяются для несовместимого с этими целями использования.

Обработка может быть автоматизированной и без использования средств автоматизации. Сайт размещён на платформе Tilda; заявки и заказы поступают в Tilda CRM. Для переписки используется почта Mail.ru (narcisska.egoistka@mail.ru). Сведения по оплате, доставке и возвратам также обрабатываются в соответствующих документах и сервисах. Другие получатели заказов и выгрузки: [ПОДТВЕРДИТЬ ОТСУТСТВИЕ ИЛИ УКАЗАТЬ].

В зависимости от цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача определённым получателям, блокирование, удаление и уничтожение данных. Общедоступное распространение данных покупателей эта политика не предусматривает.

Политика не является согласием на обработку данных. Просмотр сайта или оформление покупки сами по себе не означают согласия на рекламную рассылку или иные необязательные цели.

3 Цели обработки и состав данных
3 1 Оформление и исполнение заказа

Субъекты — покупатели и получатели заказов. Цель — заключить и исполнить договор розничной купли-продажи: принять оплату, передать товар, организовать доставку и при необходимости связаться по заказу.

Данные — имя и фамилия, отчество при необходимости для доставки, телефон, e-mail, адрес доставки или выбранный ПВЗ, сведения о товарах, размерах, количестве, цене и промокоде, номер и дата заказа, статус оплаты, идентификатор платежа и сведения о доставке. Состав обязательных полей ограничивается данными, без которых выбранный заказ нельзя исполнить.

Основание — пункт 5 части 1 статьи 6 Закона № 152-ФЗ: заключение договора по инициативе субъекта и его исполнение. Данные другого получателя используются в объёме, необходимом для доставки ему заказа, при наличии соответствующего законного основания. Покупателю не следует передавать избыточные данные третьих лиц.

Данные поступают от покупателя или получателя, а сведения о платеже и доставке — от участвующих в исполнении заказа организаций. При оплате на стороне платёжного сервиса оператор получает сведения, необходимые для учёта платежа. [ПРОВЕРИТЬ И ОПИСАТЬ ФАКТИЧЕСКИЙ СОСТАВ ПЛАТЁЖНЫХ ДАННЫХ].

3 2 Ответы на вопросы о покупке

Субъекты — потенциальные покупатели и покупатели. Цель — ответить на вопрос о товаре, подборе размера, оформлении или исполнении заказа. Данные — имя, указанный контакт, содержание обращения, при необходимости номер заказа и переписка. Основание — пункт 5 части 1 статьи 6 Закона № 152-ФЗ, если обращение связано с заключением или исполнением договора.

Для иных обращений, требующих обработки данных и не охваченных договором или законом, оператор до обработки определяет подходящее правовое основание; если необходимо согласие, оно оформляется отдельно.

3 3 Возвраты и претензии

Субъекты — покупатели и их представители. Цель — рассмотреть отказ от покупки, обращение по недостатку, требование об обмене или возврате оплаты. Данные — имя, контакт, сведения о заказе, получении и возврате товара, содержание требования, предоставленные фотографии или видео, при необходимости банковские реквизиты для возврата и документы о полномочиях представителя.

Основания — пункты 2 и 5 части 1 статьи 6 Закона № 152-ФЗ, Закон РФ «О защите прав потребителей» и исполнение договора. В части хранения доказательств для защиты прав — пункт 7 части 1 статьи 6, при соблюдении прав и свобод субъекта.

3 4 Обязательный учёт и безопасность сайта

Для кассового и налогового учёта обрабатываются сведения о расчётах и заказах, контакт для кассового чека и данные, включаемые в документы по закону. Основание — пункт 2 части 1 статьи 6, Налоговый кодекс РФ и Федеральный закон от 22.05.2003 № 54-ФЗ.

Для безопасной работы сайта обрабатываются технические данные посетителей: IP-адрес, дата и время обращения, запрошенная страница, сведения о браузере и устройстве, события ошибок и безопасности. Основание — пункт 7 части 1 статьи 6 при соблюдении прав посетителей; для необходимых функций корзины и заказа — также пункт 5. Фактический состав журналов: [УТОЧНИТЬ].


4 Доступ к данным и их передача

Доступ предоставляется оператору и уполномоченным лицам только в пределах их задач. Для оплаты, доставки, кассового чека и технического обслуживания передаются данные, необходимые соответствующему получателю. Передача не даёт получателю права использовать данные для несвязанных целей без отдельного законного основания.

4 1 Получатели при исполнении заказа

• СДЭК — [ЮРИДИЧЕСКОЕ ЛИЦО ПО ДОГОВОРУ И АДРЕС]. Цель: доставка и связанные уведомления. Данные: имя получателя, телефон, адрес или ПВЗ, сведения об отправлении и заказе в необходимом объёме.
• Ozon Доставка — [ЮРИДИЧЕСКОЕ ЛИЦО ПО ДОГОВОРУ И АДРЕС]. Цель и состав данных: организация выбранной доставки в необходимом объёме.
• Почта России или другой согласованный перевозчик возврата — [ФАКТИЧЕСКОЕ ЮРИДИЧЕСКОЕ ЛИЦО И АДРЕС]. Цель: получение возвращаемой вещи и рассмотрение обращения. Передаются необходимые сведения о получателе и отправлении.
• Платёжный сервис и обслуживающие банки — [НАИМЕНОВАНИЯ И АДРЕСА]. Цель: оплата, учёт платежа и возврат. Передаются номер и сумма заказа, контакт для расчётов и иные необходимые сведения по фактической схеме оплаты.
• Оператор фискальных данных и сервис кассы — [НАИМЕНОВАНИЯ И АДРЕСА]. Цель: формирование и передача кассовых документов. Передаются данные, необходимые по Закону № 54-ФЗ.

4 2 Технические и иные исполнители

Платформа сайта, хостинг и система заказов — Tilda и Tilda CRM. Для российского профиля исполнитель — АО «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354, адрес: 107031, г. Москва, ул. Петровские Линии, д. 2, помещ. 4/1. Задачи: приём и хранение заявок, предоставление доступа оператору, обеспечение работы сайта. Данные: поля формы заказа, сведения о товарах, оплате и доставке в фактически передаваемом объёме; технические данные для работы и защиты сайта. [ПОДТВЕРДИТЬ РОССИЙСКУЮ СТРАНУ ПРОФИЛЯ И ДОГОВОР С УКАЗАННЫМ ИСПОЛНИТЕЛЕМ]. Почтовый сервис Mail.ru: [ЮРИДИЧЕСКОЕ ЛИЦО И АДРЕС ПО ПРИМЕНИМЫМ УСЛОВИЯМ]. Исполнители с доступом к заявкам, например разработчик или бухгалтер: [УКАЗАТЬ РОЛИ ИЛИ ОТСУТСТВИЕ]. Рег.ру используется для регистрации домена; сайт не экспортируется на его хостинг. Регистрация домена сама по себе не означает передачу Рег.ру содержимого заказов.

Самостоятельные получатели обрабатывают данные на собственном законном основании. Обработку по поручению оператор оформляет договором по части 3 статьи 6 Закона № 152-ФЗ и получает необходимое согласие. Для обработки заявок посредством Tilda и Tilda CRM используется отдельное согласие на поручение обработки; оно не объединяется с акцептом оферты и не охватывает рекламу. При привлечении других обработчиков их данные и правовые основания уточняются до подключения.

Государственным органам данные предоставляются в случаях и объёме, предусмотренных законом. Для публикации отзыва с персональными данными или их распространения требуется самостоятельное правовое основание, включая отдельное согласие, если оно необходимо.

5 Размещение баз и трансграничная передача

При сборе данных граждан РФ применяются требования части 5 статьи 18 Закона № 152-ФЗ. Согласно российскому поручению Tilda (https://tilda.ru/ru/dpa/), обработка осуществляется с использованием баз АО «Селектел» и ООО «Яндекс.Облако» в России; резервное копирование выполняется на мощностях партнёров по требованиям законодательства РФ. [ПОДТВЕРДИТЬ ПРИМЕНИМОСТЬ РОССИЙСКОГО ПОРУЧЕНИЯ К АККАУНТУ МАГАЗИНА, МЕСТА БАЗ И РЕЗЕРВНЫХ КОПИЙ, ВКЛЮЧАЯ ПОЧТУ И ВЫГРУЗКИ].

Трансграничная передача: [УКАЗАТЬ, ОСУЩЕСТВЛЯЕТСЯ ЛИ; ПРИ НАЛИЧИИ — СТРАНЫ, ПОЛУЧАТЕЛИ, ЦЕЛИ И ДАННЫЕ]. Международная доставка может требовать такой передачи. Она осуществляется только при соблюдении статьи 12 Закона № 152-ФЗ, включая отдельное предварительное уведомление Роскомнадзора и применимые ограничения. Данная политика сама по себе не разрешает трансграничную передачу.

6 Сроки хранения и уничтожение

Срок зависит от цели и основания обработки. Оператор хранит данные в объёме, необходимом для этой цели; сохранение отдельных документов по закону не означает сохранение всех данных покупателя во всех сервисах. Указанные ниже организационные сроки подлежат подтверждению и настройке перед публикацией проекта.

• Оформление и исполнение заказа: до исполнения обязательств, включая доставку и связанные действия по возврату. После этого сведения, необходимые для обязательного учёта или защиты прав, сохраняются только для соответствующих целей. Неоплаченная заявка — не более 30 дней с последнего действия покупателя, если нет иного законного основания.
• Консультация о покупке, не перешедшая в заказ или претензию: до закрытия обращения и не более 90 дней после ответа. При переходе в заказ или спор применяются сроки соответствующей цели.
• Возвраты и претензии: до завершения рассмотрения и исполнения требований. Необходимые доказательства для защиты прав — до 3 лет после завершения соответствующего обязательства или урегулирования претензии; при возникшем споре — до его окончательного разрешения и исполнения решения, если дальнейшее хранение необходимо на законном основании.
• Налоговые документы: в течение установленного законом срока; документы и данные, охваченные подпунктом 8 пункта 1 статьи 23 НК РФ, сохраняются 5 лет с учётом правил исчисления срока для соответствующих документов. Иные обязательные сроки применяются только к соответствующим записям.
• Технические журналы безопасности: не более 30 дней, если конкретные записи не нужны для расследования инцидента или защиты прав. Сроки cookies указаны в разделе 7. [ПОДТВЕРДИТЬ ФАКТИЧЕСКИЕ НАСТРОЙКИ ЖУРНАЛОВ И РЕЗЕРВНЫХ КОПИЙ].

При достижении цели данные уничтожаются в срок не более 30 дней, если отсутствует иное законное основание для продолжения обработки. При отзыве согласия применяются правила части 5 статьи 21 Закона № 152-ФЗ; отзыв не прекращает обработку, необходимую по договору или закону.

Электронные данные удаляются из рабочих систем и подлежат уничтожению в резервных копиях в установленном порядке; бумажные носители уничтожаются способом, исключающим восстановление. Уничтожение подтверждается документально по применимым требованиям. Если своевременное уничтожение технически невозможно, данные блокируются и уничтожаются в сроки части 6 статьи 21 Закона № 152-ФЗ.

7 Cookies и необязательные цели

Cookies — небольшие записи в браузере. Необходимые записи обеспечивают корзину и защиту сайта. В российском поручении Tilda для защиты от DDoS указаны __ddgN, _ddgid и __ddgmark; N означает числовой индекс. Фактический перечень магазина, включая cookies корзины, назначение, получатели и сроки: [ЗАПОЛНИТЬ ПО ПРОВЕРКЕ ОПУБЛИКОВАННОГО САЙТА].

Аналитика и рекламные инструменты: [УКАЗАТЬ ФАКТИЧЕСКИЕ СЕРВИСЫ ЛИБО ИХ ОТСУТСТВИЕ]. Отдельно проверяется режим встроенной статистики Tilda: расширенный режим может использовать IP-адрес и статистические cookies. Если обработка требует согласия, соответствующие инструменты включаются после отдельного активного согласия. Отказ не препятствует покупке. Настройки изменяются через [СПОСОБ УПРАВЛЕНИЯ COOKIE]. Обычный просмотр сайта не считается согласием.

Рекламные рассылки этой редакцией не предусматриваются. Перед их подключением оператор уточняет политику и получает отдельное согласие на рекламные сообщения и необходимую обработку данных. Сообщения по конкретному заказу не используются для добавления рекламы без соответствующего основания.

8 Права покупателя и обращения

Субъект персональных данных вправе узнать, обрабатываются ли его данные, получить информацию о целях, основаниях, составе, источниках, получателях и сроках обработки, а также требовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях. Он вправе отозвать согласие, потребовать прекращения обработки и обжаловать действия оператора в Роскомнадзор или суд.

Направьте обращение на narcisska.egoistka@mail.ru с темой «Персональные данные» либо почтой по адресу оператора. Опишите требование и укажите сведения, позволяющие найти ваши данные, например контакт при заказе или его номер. Оператор при необходимости уточнит данные для подтверждения личности, чтобы не раскрыть информацию постороннему лицу.

Формальный запрос о доступе к данным оформляется с учётом части 3 статьи 14 Закона № 152-ФЗ: указываются предусмотренные этой нормой сведения о документе, удостоверяющем личность, сведения об отношениях с оператором или обработке данных и подпись.

Электронный запрос может быть подписан электронной подписью в установленном законом порядке. Для обычного вопроса о заказе копия паспорта не требуется.

Информация о данных предоставляется в течение 10 рабочих дней со дня обращения или получения запроса. Продление возможно не более чем на 5 рабочих дней с мотивированным уведомлением. Доступ предоставляется безвозмездно, при соблюдении прав других лиц.

Подтверждённые неточные данные уточняются в течение 7 рабочих дней после получения подтверждающих сведений. Требование прекратить обработку рассматривается по части 5.1 статьи 21: обработка прекращается не позднее 10 рабочих дней, кроме случаев, когда закон допускает её продолжение; продление не более чем на 5 рабочих дней возможно с мотивированным уведомлением.

Если после отзыва согласия или требования об уничтожении сохраняется обязанность хранить определённые данные, оператор объясняет основание и ограничивает обработку этой целью. Согласие на необязательные цели не является условием заключения договора покупки.

9 Защита данныхОператор определяет и реализует правовые, организационные и технические меры по статьям 18.1 и 19 Закона № 152-ФЗ: ограничение доступа по задачам, защиту учётных записей и передачи данных, контроль действий с данными, защиту носителей и порядок реагирования на инциденты. Исполнители с доступом к данным обязаны соблюдать применимые требования конфиденциальности и безопасности.

Для безопасности используются средства выбранной платформы; российское поручение Tilda предусматривает организационные и технические меры защиты, контроль доступа и реагирование на нарушения. Меры, реализованные самим оператором для учётных записей, почты, доступа и выгрузок: [ПОДТВЕРДИТЬ И УКАЗАТЬ ФАКТИЧЕСКИЕ МЕРЫ]. Подробности, создающие угрозу безопасности, не публикуются. При предусмотренном законом инциденте оператор принимает меры и уведомляет Роскомнадзор в сроки статьи 21 Закона № 152-ФЗ.

Для покупки не запрашиваются специальные категории данных о здоровье, убеждениях и иных обстоятельствах, перечисленных в статье 10 Закона № 152-ФЗ, а также биометрические данные для установления личности. Фотографии недостатка товара используются для рассмотрения обращения, а не для установления личности по изображению. Не направляйте избыточные сведения.

10 Изменения политики

Актуальная редакция доступна без регистрации по ссылке в нижней части сайта https://narcisska-egoistka.ru и рядом с формами сбора данных. Изменения применяются с указанной в новой редакции даты. Изменение текста не заменяет получение нового согласия, если оно требуется для новой цели или изменённой обработки.