Политика обработки персональных данных
Редакция от 14 октября 2026 г. Действует с 14 октября 2026 г.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет, какие персональные данные, для каких целей, на каком основании и как долго обрабатывает оператор, а также какие права есть у человека, чьи данные обрабатываются. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована на сайте в свободном доступе (ч. 2 ст. 18.1 Закона).
1.2. Оператор персональных данных (далее — Оператор): индивидуальный предприниматель Анисимова Надежда Владимировна, ИНН 434900170588, ОГРНИП 317435000028640, адрес для писем: 610020, г. Киров, ул. Ленина, д. 69, телефон +7 (8332) 21-50-15, электронная почта orehi.spetsii@mail.ru.
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает через сайт орехи-специи.рф (далее — Сайт), по телефону, в мессенджерах и в магазинах «Орехи и специи» в связи с продажей товаров и подбором сотрудников.
1.4. Согласие на обработку персональных данных оформляется отдельно от Политики и других документов: отдельной отметкой в каждой форме Сайта, где вводятся персональные данные. Тексты согласий: для покупателей и пользователей Сайта, для соискателей. Использование файлов cookie описано в Политике использования файлов cookie.
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных). Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Остальные понятия используются в значении, установленном Законом.
3. Принципы обработки
Оператор обрабатывает персональные данные законно и справедливо; только для заранее определённых целей; только в объёме, необходимом для этих целей; не объединяет базы данных с несовместимыми целями; обеспечивает точность данных и уничтожает их, когда цель достигнута или срок хранения истёк.
4. Цели, состав данных, основания и сроки
4.1. Оформление и исполнение заказа (продажа товара, связь по заказу, доставка или самовывоз, оплата, выдача кассового чека, возврат и обмен товара, рассмотрение претензий).
- Чьи данные: покупатели и получатели заказов.
- Какие данные: имя (фамилия, имя, отчество — если покупатель их указал), номер телефона, адрес электронной почты, адрес доставки (улица, дом, квартира, подъезд, этаж, домофон), комментарий к заказу, состав и сумма заказа, выбранный магазин для самовывоза, сведения об оплате и возврате (номер платежа, сумма, способ оплаты, последние цифры карты — полные данные карты Оператор не получает, их обрабатывает платёжный сервис), сведения о кассовом чеке.
- Основания: заключение и исполнение договора с покупателем (п. 5 ч. 1 ст. 6 Закона); согласие (п. 1 ч. 1 ст. 6 Закона); исполнение обязанностей по законодательству о применении контрольно-кассовой техники и о бухгалтерском учёте (п. 2 ч. 1 ст. 6 Закона).
- Срок: 3 года после исполнения заказа (общий срок исковой давности); документы бухгалтерского и налогового учёта — 5 лет, как требует закон.
4.2. Уведомления о заказе. Если покупатель включил уведомления в браузере, Оператор хранит технический адрес подписки устройства и отправляет на него сообщения о статусе заказа (принят, можно оплатить, оплачен, готов). Рекламу через уведомления Оператор не отправляет. Основание — согласие. Срок — до отключения уведомлений в браузере или 1 год после последнего заказа.
4.3. Личный кабинет. Номер телефона, имя, адрес электронной почты, история заказов. Учётная запись создаётся при регистрации или автоматически при первом заказе — чтобы покупатель видел свои заказы. Основание — согласие и исполнение договора. Срок — до удаления учётной записи по просьбе пользователя, но не дольше сроков из п. 4.1.
4.4. Отзывы о товарах. Имя, номер телефона (если указан), текст отзыва и оценка, IP-адрес отправителя. На Сайте после проверки может публиковаться только имя в том виде, в котором его указал автор, текст и оценка; номер телефона не публикуется. Основание — согласие. Срок — пока отзыв размещён на Сайте, но не дольше 3 лет; автор может попросить удалить отзыв в любой момент.
4.5. Подбор персонала. Фамилия, имя, номер телефона, адрес электронной почты, сведения о себе, которые указал соискатель, название вакансии. Основание — согласие соискателя. Срок — до принятия решения по кандидатуре и 1 год после этого (для предложения других вакансий), если соискатель не отзовёт согласие раньше.
4.6. Статистика посещений и улучшение Сайта. Файлы cookie и их идентификаторы, IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц, время и действия на Сайте (сервис Яндекс Метрика с функциями «Вебвизор» и «Карта кликов»). Оператор не использует эти сведения, чтобы установить личность посетителя. Основание — согласие, которое посетитель даёт кнопкой «Принять» в окне о файлах cookie; до этого Метрика не включается. Срок — до отзыва согласия; хранение в Яндекс Метрике — по правилам сервиса. Подробнее — в Политике использования файлов cookie.
4.7. Ответы на обращения (звонки, письма, сообщения в мессенджерах и соцсетях, запросы о персональных данных). Имя и контакты, указанные человеком, содержание обращения. Основание — согласие, а для запросов о персональных данных — исполнение обязанностей по Закону. Срок — 3 года после ответа.
4.8. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные. Оператор не принимает решений, порождающих юридические последствия для человека, исключительно на основе автоматизированной обработки.
5. Как Оператор обрабатывает данные
5.1. Обработка ведётся с использованием средств автоматизации и без них. Данные хранятся в базах данных, расположенных на территории Российской Федерации (хостинг ООО «Бегет»). Сбор и первичное хранение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся в Российской Федерации (ч. 5 ст. 18 Закона).
5.2. Доступ к данным покупателей имеют только сотрудники Оператора, которые принимают и выполняют заказы, — в объёме, необходимом для работы, и при условии сохранения конфиденциальности.
5.3. Для исполнения заказа Оператор передаёт данные (или поручает их обработку) следующим лицам — только в нужном объёме:
- ООО НКО «ЮМани» (сервис ЮKassa) — приём онлайн-оплаты и возвратов; сервис «Чеки от ЮKassa» и оператор фискальных данных ООО «Первый ОФД» — формирование и отправка кассового чека (сумма, состав заказа, адрес электронной почты или телефон покупателя);
- ООО «Яндекс.Такси» (сервис «Яндекс Go для бизнеса») и водитель или курьер — доставка заказа (имя получателя, телефон, адрес доставки);
- сервисы определения координат адреса для расчёта маршрута доставки — передаётся только адрес, без имени и телефона;
- ООО «Бегет» — размещение Сайта и баз данных;
- ООО «Яндекс» — сервис Яндекс Метрика (п. 4.6);
- службы веб-уведомлений браузеров (Google, Apple, Mozilla и др.) — только технический сигнал устройству; текст уведомления устройство получает с Сайта, служба его не видит;
- государственные органы — по их законным запросам.
5.4. Трансграничная передача. Для оперативного оповещения сотрудников о новых заказах и отзывах Оператор использует мессенджер Telegram: в служебный чат сотрудников передаются номер заказа, имя, телефон и адрес доставки покупателя. Серверы Telegram находятся за пределами Российской Федерации. Такая передача осуществляется с соблюдением требований ст. 12 Закона, в том числе после уведомления Роскомнадзора о намерении её осуществлять. [Если Telegram для уведомлений больше не используется — удалить этот пункт]
5.5. Оператор не продаёт персональные данные и не передаёт их для рекламы третьих лиц. Рекламные рассылки Оператор не ведёт; если они появятся, их будут отправлять только тем, кто дал на это отдельное согласие (ст. 18 Федерального закона «О рекламе»).
6. Защита данных
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, удаления, копирования и распространения (ст. 18.1 и 19 Закона): назначено лицо, ответственное за организацию обработки персональных данных; доступ к данным — по учётным записям с паролями и ограничением прав; защищённое соединение (HTTPS) на Сайте; ограничение попыток входа в рабочие разделы; резервное копирование; ознакомление сотрудников с требованиями Закона и этой Политикой.
7. Права человека, чьи данные обрабатываются
7.1. Каждый вправе: получить сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона); потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или в суд.
7.2. Отозвать согласие можно в любой момент: письмом на orehi.spetsii@mail.ru, по почте на адрес Оператора или по телефону +7 (8332) 21-50-15 (в этом случае Оператор попросит подтвердить отзыв письменно, чтобы убедиться, что обращается именно владелец данных). После отзыва Оператор прекращает обработку и уничтожает данные в течение 30 дней, кроме данных, которые он обязан хранить по закону или которые нужны для исполнения уже заключённого договора.
7.3. Запрос о персональных данных должен позволять установить, кто обращается (например, имя и номер телефона, указанные в заказе, или номер заказа), и содержать подпись (для электронного запроса — отправку с адреса, указанного в заказе, или электронную подпись). Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с объяснением причины.
8. Уточнение, прекращение обработки и уничтожение
8.1. Если данные неточные, Оператор уточняет их в течение 7 рабочих дней после получения подтверждающих сведений. Если обработка неправомерна, Оператор прекращает её в течение 3 рабочих дней, а если правомерность обеспечить невозможно — уничтожает данные в течение 10 рабочих дней.
8.2. При достижении цели обработки, истечении срока хранения или отзыве согласия данные уничтожаются в течение 30 дней. Уничтожение оформляется актом (и выгрузкой из журнала, если данные хранились в электронном виде) по требованиям Роскомнадзора.
8.3. Если произойдёт утечка персональных данных, Оператор в течение 24 часов уведомит Роскомнадзор и в течение 72 часов сообщит о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона).
9. Заключительные положения
9.1. Оператор может изменять Политику. Новая редакция действует с даты публикации на Сайте, если в ней не указано иное. Прежние редакции Оператор хранит и предоставляет по запросу.
9.2. Вопросы об обработке персональных данных можно задать по адресу orehi.spetsii@mail.ru или по телефону +7 (8332) 21-50-15. Ответственный за организацию обработки персональных данных — [ФИО ответственного, например: Анисимова Надежда Владимировна].