Интернет-магазин «Дари радость» — Дари-радость.рф

Редакция от «07» февраля 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Федеральный закон № 152-ФЗ), Постановлением Правительства РФ от 15.09.2008 № 687, Постановлением Правительства РФ от 01.11.2012 № 1119, иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором, с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных, посещающих и/или использующих сайт Дари-радость.рф (далее — Сайт).

1.4. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Оператор — Индивидуальный предприниматель Назарова Вероника Юрьевна, самостоятельно организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

Cookie-файлы — небольшие текстовые файлы, которые сохраняются на устройстве пользователя при посещении Сайта и используются для обеспечения его корректной работы, а также для сбора аналитической информации.

3. Сведения об Операторе

3.1. Оператором персональных данных является:

Индивидуальный предприниматель Назарова Вероника Юрьевна

ОГРНИП: 323619600015500

ИНН: 616113514040

Адрес регистрации: 344049, г. Ростов-на-Дону, ул. Еременко 90/27

Телефон: +7 (952) 567-00-54

Электронная почта: dariradost_rf@mail.ru

Сайт: Дари-радость.рф

(далее — Оператор).

3.2. Лицом, ответственным за организацию обработки персональных данных, является ИП Назарова Вероника Юрьевна.

4. Правовые основания обработки персональных данных

4.1. Оператор осуществляет обработку персональных данных на следующих правовых основаниях:

1. Конституция Российской Федерации;
2. Гражданский кодекс Российской Федерации;
3. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
4. Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
5. Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
6. Налоговый кодекс Российской Федерации;
7. Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
8. Публичная оферта, размещённая на Сайте;
9. согласие субъекта персональных данных на обработку его персональных данных.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные в следующих целях:

1. заключение и исполнение договора розничной купли-продажи (Публичной оферты): приём и обработка заказов, изготовление товара, организация доставки, обратная связь с Покупателем и/или Получателем;
2. осуществление расчётов за товар, оформление возврата денежных средств;
3. рассмотрение претензий, обращений и заявлений Покупателя;
4. информирование Покупателя о статусе заказа (подтверждение заказа, уведомление о доставке, изменение сроков и т. п.);
5. направление информационных и рекламных сообщений (только при наличии отдельного согласия Субъекта; Субъект вправе отказаться от рассылки в любой момент);
6. улучшение качества обслуживания и функционирования Сайта, анализ посещаемости (на основе обезличенных данных веб-аналитики);
7. соблюдение требований законодательства Российской Федерации (в том числе налогового, бухгалтерского законодательства, законодательства о защите прав потребителей).

5.2. Обработка персональных данных прекращается при достижении целей обработки, по истечении установленного срока, или по заявлению Субъекта.

6. Объём и категории обрабатываемых персональных данных

6.1. Оператор обрабатывает следующие персональные данные:

1. фамилия, имя, отчество (Покупателя и/или Получателя);
2. номер контактного телефона;
3. адрес электронной почты (e-mail);
4. адрес доставки (почтовый адрес);
5. сведения о заказах (наименование, количество, стоимость товаров, дата заказа, дата и время доставки);
6. сведения об оплате (факт оплаты, дата, способ оплаты); данные банковской карты Оператором не обрабатываются и не хранятся — они обрабатываются исключительно оператором платёжного сервиса (АО «Т-Банк»);
7. содержание обращений и переписки с Оператором (при обращении через формы Сайта, электронную почту, мессенджеры);
8. файлы cookie, данные об IP-адресе, сведения о браузере и устройстве, данные веб-аналитики (Яндекс.Метрика) — собираемые автоматически при посещении Сайта.

6.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется следующими способами:

1. автоматизированная обработка с использованием средств вычислительной техники (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение);
2. неавтоматизированная (ручная) обработка персональных данных (в объёме, необходимом для исполнения договора).

7.2. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом № 152-ФЗ.

7.3. Условия обработки персональных данных:

1. обработка осуществляется с согласия субъекта персональных данных;
2. обработка необходима для исполнения договора, стороной которого является субъект;
3. обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта;
4. обработка необходима для выполнения обязанностей, возложенных на Оператора законодательством РФ.

7.4. Оператор обеспечивает соответствие содержания и объёма обрабатываемых персональных данных заявленным целям. Обрабатываемые данные не являются избыточными по отношению к заявленным целям.

8. Передача персональных данных третьим лицам

8.1. Оператор вправе передавать персональные данные следующим категориям получателей:

1. курьерским службам (ООО «СДЭК», ООО «ФАЙВ ПОСТ», сервис «Яндекс Доставка») — для организации доставки заказа. Передаются: ФИО Получателя, адрес доставки, номер телефона, наименование товара;
2. оператору платёжного сервиса (АО «Т-Банк») — для проведения расчётов. Данные банковских карт обрабатываются оператором платёжного сервиса самостоятельно;
3. сервису веб-аналитики (ООО «Яндекс», сервис «Яндекс.Метрика») — для анализа посещаемости Сайта в обезличенном виде;
4. государственным органам РФ — в случаях, предусмотренных законодательством, по мотивированному запросу уполномоченного органа.

8.2. При передаче данных третьим лицам Оператор обеспечивает соблюдение требований о конфиденциальности и безопасности обработки.

8.3. Трансграничная передача персональных данных Оператором не осуществляется.

9. Файлы cookie и веб-аналитика

9.1. Сайт использует файлы cookie и сервис Яндекс.Метрика для обеспечения корректной работы, повышения удобства использования и анализа посещаемости.

9.2. На Сайте используются следующие виды cookie-файлов:

Строго необходимые (технические) — обеспечивают базовую функциональность Сайта (авторизация, корзина, сессия). Не требуют отдельного согласия.

Аналитические — позволяют анализировать поведение пользователей в обезличенном виде (Яндекс.Метрика). Собираются с согласия пользователя.

9.3. При первом посещении Сайта пользователю отображается уведомление (cookie-баннер) с возможностью принять или отклонить использование cookie.

9.4. Субъект вправе в любой момент отключить cookie в настройках своего браузера. При этом некоторые функции Сайта могут быть недоступны.

9.5. Данные Яндекс.Метрики обрабатываются и хранятся на серверах ООО «Яндекс» на территории Российской Федерации.

10. Сроки обработки и хранения персональных данных

10.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, но не менее сроков, установленных законодательством:

1. документы, подтверждающие расчёты (НК РФ) — не менее 5 лет;
2. первичные учётные документы (ФЗ от 06.12.2011 № 402-ФЗ) — не менее 5 лет;
3. данные о заказах и переписка — в течение срока исковой давности;
4. данные cookie и веб-аналитики — в течение срока, предусмотренного настройками соответствующего сервиса.

10.2. По истечении срока обработки, при достижении целей или при отзыве согласия Субъектом персональные данные подлежат уничтожению или обезличиванию в срок не более 30 дней, за исключением случаев, предусмотренных законодательством.

11. Права субъекта персональных данных

11.1. Субъект имеет право:

1. получать информацию об обработке его персональных данных (ст. 14 Федерального закона № 152-ФЗ);
2. требовать уточнения, блокирования или уничтожения данных, если они неполны, устаревшие, неточны или незаконно получены;
3. отозвать согласие на обработку персональных данных;
4. обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
5. осуществлять иные права, предусмотренные законодательством РФ.

11.2. Для реализации своих прав Субъект может обратиться к Оператору:

1. по электронной почте: dariradost_rf@mail.ru;
2. в мессенджерах Max, WhatsApp по номеру +7 (952) 567-00-54.

11.3. Для отзыва согласия необходимо направить заявление с указанием: ФИО, контактных данных (телефон и/или e-mail, ранее предоставленных Оператору), формулировки «Отзыв согласия на обработку персональных данных».

11.4. Оператор прекращает обработку в течение 30 дней с даты получения отзыва, за исключением случаев, когда обработка может быть продолжена на основании иных правовых оснований (исполнение договора, требования законодательства).

11.5. Оператор обязан ответить на запрос Субъекта в течение 10 рабочих дней.

12. Меры по обеспечению безопасности

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий:

1. назначение лица, ответственного за организацию обработки персональных данных;
2. ограничение круга лиц, имеющих доступ к персональным данным;
3. применение средств защиты информации (защищённые протоколы HTTPS, шифрование каналов передачи данных);
4. обеспечение безопасности платежей оператором платёжного сервиса (АО «Т-Банк») в соответствии со стандартом PCI DSS;
5. хранение персональных данных на защищённых серверах хостинг-провайдера (Timeweb Cloud) на территории РФ;
6. регулярное обновление программного обеспечения Сайта;
7. резервное копирование данных для предотвращения утраты.

13. Локализация персональных данных

13.1. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ).

13.2. Базы данных размещены на серверах хостинг-провайдера ООО «Таймвеб» (Timeweb Cloud), расположенных на территории Российской Федерации. СУБД — PostgreSQL.

14. Актуализация, исправление, удаление и уничтожение

14.1. В случае подтверждения факта неточности или неправомерности обработки Оператор осуществляет блокирование персональных данных с момента обращения Субъекта либо уполномоченного органа.

14.2. При достижении целей обработки или при отзыве согласия персональные данные подлежат уничтожению в срок не более 30 дней, если иное не предусмотрено договором или законодательством.

15. Порядок реагирования на инциденты

15.1. В случае выявления неправомерной обработки Оператор обязан прекратить её в срок не более 3 рабочих дней.

15.2. В случае утечки (компрометации) персональных данных Оператор обязан в течение 24 часов уведомить Роскомнадзор, а в течение 72 часов — уведомить о результатах внутреннего расследования.

16. Заключительные положения

16.1. Настоящая Политика вступает в силу с момента размещения на Сайте и действует бессрочно до замены новой редакцией.

16.2. Оператор вправе вносить изменения в Политику. Актуальная редакция всегда доступна на Сайте.

16.3. Все вопросы, не урегулированные Политикой, разрешаются в соответствии с Федеральным законом № 152-ФЗ и иным применимым законодательством Российской Федерации.

16.4. По всем вопросам, касающимся обработки персональных данных, Субъект может обратиться к Оператору по контактам, указанным в разделе 3.

— — —

Интернет-магазин «Дари радость» заботится о конфиденциальности Ваших данных.