Политика в отношении обработки персональных данных
Редакция от 15 сентября 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных продавцом , ОГРН (далее — Оператор или Продавец).
1.2. Политика применяется при использовании интернет-магазина «Krainova», расположенного по адресу https://krainovastore.ru (далее — Сайт), личного кабинета, оформления и исполнения заказов, обращения в поддержку, участия в программе лояльности и использования иных доступных на Сайте функций.
1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» и иными применимыми нормативными правовыми актами Российской Федерации.
1.4. Оператор самостоятельно определяет цели обработки данных покупателей и посетителей Сайта. Поставщик программной платформы и иные привлечённые лица обрабатывают данные только в пределах поручения Оператора либо на другом предусмотренном законом основании.
1.5. Актуальная редакция Политики постоянно доступна по адресу https://krainovastore.ru/privacy.
1.6. Вопросы об обработке персональных данных, запросы субъектов и отзыв согласия можно направить:
- по электронной почте: .
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
2.2. Субъект персональных данных — посетитель Сайта, покупатель, получатель заказа, зарегистрированный пользователь, участник программы лояльности или иное физическое лицо, к которому относятся обрабатываемые данные.
2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.4. Покупатель — дееспособное физическое лицо, приобретающее товары для личных, семейных, домашних и иных нужд, не связанных с предпринимательской деятельностью.
2.5. Получатель — Покупатель или указанное им физическое лицо, которому должен быть передан заказ.
2.6. Cookies и аналогичные технологии — небольшие фрагменты данных и записи браузерного хранилища, используемые Сайтом в порядке, описанном в Политике использования файлов cookie по адресу https://krainovastore.ru/cookie.
3. Принципы обработки
3.1. Оператор обрабатывает персональные данные законно и добросовестно, только для заранее определённых целей и в объёме, необходимом для их достижения.
3.2. Оператор не объединяет базы данных, созданные для несовместимых целей, принимает разумные меры для поддержания точности данных и хранит данные не дольше, чем этого требуют цели обработки, договор или закон.
3.3. Оператор не продаёт персональные данные и не предоставляет базу покупателей третьим лицам для их самостоятельной рекламы.
3.4. Обработка специальных категорий персональных данных и биометрических персональных данных не является целью работы Сайта. Пользователю не следует сообщать такие сведения в свободных полях, чате или обращениях.
4. Категории субъектов и состав данных
4.1. Оператор может обрабатывать данные следующих категорий лиц:
- посетителей Сайта;
- покупателей и получателей заказов;
- зарегистрированных пользователей и участников программы лояльности;
- лиц, обращающихся в поддержку или направляющих претензии;
- получателей сервисных и, при наличии отдельного согласия, рекламных сообщений.
4.2. В зависимости от используемых функций могут обрабатываться:
- фамилия, имя и отчество, если они указаны;
- номер телефона и адрес электронной почты;
- адрес доставки, выбранный пункт выдачи, сведения о городе и комментарий к доставке;
- данные получателя заказа, переданные Покупателем;
- состав, стоимость, номер, дата, статус, способ оплаты и доставки заказа;
- сведения о возвратах, претензиях, начисленных и использованных бонусах, скидках и промокодах;
- содержание обращений, сообщений в чате и приложенные пользователем файлы;
- идентификаторы аккаунта, сессии, корзины, заказа и операций;
- IP-адрес, дата и время запроса, тип браузера и устройства, адрес посещённой страницы, источник перехода и технические события безопасности;
- cookies, записи localStorage/sessionStorage и данные об использовании Сайта согласно Политике использования файлов cookie.
4.3. Платёжные реквизиты банковской карты вводятся на защищённой странице платёжного провайдера. Оператор не получает и не хранит полный номер карты, срок её действия и CVC/CVV-код. Оператор может получать идентификатор и статус платежа, сумму, способ оплаты, сведения для кассового чека и иные данные, необходимые для учёта расчёта и исполнения заказа.
4.4. Если Покупатель указывает данные Получателя или иного лица, Покупатель подтверждает, что имеет законное основание передать эти данные Оператору и сообщил такому лицу необходимые сведения об обработке. Не следует передавать данные третьих лиц сверх необходимого для доставки и связи.
5. Цели, данные и правовые основания обработки
5.1. Работа Сайта и обеспечение безопасности
Цели: загрузка страниц, маршрутизация запросов, сохранение корзины и сессии, предотвращение злоупотреблений, диагностика сбоев и защита аккаунтов.
Данные: технические сведения, IP-адрес, идентификаторы сессии и устройства, обязательные cookies, события входа и журналы безопасности.
Правовые основания: исполнение договора или действия по инициативе субъекта до его заключения; осуществление прав и законных интересов Оператора при условии, что права субъекта не нарушаются; исполнение обязанностей, установленных законом.
5.2. Регистрация, вход и личный кабинет
Цели: создание аккаунта, подтверждение номера телефона, предоставление доступа к истории заказов, избранному, бонусному балансу и настройкам профиля.
Данные: номер телефона, имя и иные добровольно заполненные данные профиля, идентификаторы аккаунта и сессии, история подтверждений и события безопасности.
Правовые основания: исполнение пользовательского соглашения и договоров с субъектом; действия по его инициативе до заключения договора; согласие — когда оно отдельно запрашивается для функции, не необходимой для исполнения договора.
5.3. Оформление и исполнение заказа
Цели: формирование корзины, подтверждение наличия, приём оплаты, передача товара, информирование о статусе, выдача кассового чека, возврат денежных средств и рассмотрение требований Покупателя.
Данные: контактные данные Покупателя и Получателя, адрес и параметры доставки, состав и стоимость заказа, сведения об оплате, возврате и коммуникациях по заказу.
Правовые основания: заключение и исполнение договора розничной купли-продажи; исполнение обязанностей Продавца, установленных гражданским, налоговым и потребительским законодательством.
5.4. Поддержка и рассмотрение обращений
Цели: ответ на вопрос, обработка претензии, проверка качества обслуживания, предупреждение и разрешение споров.
Данные: контактные сведения, содержание обращения, относящиеся к нему данные заказа, переписка и файлы, добровольно предоставленные заявителем.
Правовые основания: исполнение договора; исполнение требований закона; осуществление и защита прав и законных интересов Оператора и субъекта.
5.5. Программа лояльности
Цели: регистрация участника, выпуск виртуальной бонусной карты, расчёт и отображ��ние баланса, начисление, списание, возврат и аннулирование бонусов, применение уровня участника и предотвращение злоупотреблений.
Данные: идентификатор и контактные данные участника, история заказов и бонусных операций, уровень программы, дата рождения — только если она добровольно запрашивается для предусмотренного правилами программы вознаграждения.
Правовые основания: исполнение правил программы лояльности; согласие — для необязательных данных и целей, для которых оно требуется законом.
5.6. Сервисные сообщения
Цели: направление кодов входа, подтверждений и статусов заказа, сообщений о доставке, оплате, возврате, безопасности аккаунта и существенных изменениях используемого сервиса.
Данные: телефон, email, идентификаторы аккаунта и заказа, содержание необходимого уведомления.
Правовые основания: исполнение договора, действия по инициативе субъекта, исполнение требований закона. Сервисные сообщения не должны содержать рекламу без отдельного предварительного согласия.
5.7. Рекламные и маркетинговые сообщения
Цели: направление новостей, персональных предложений, сведений об акциях и новых товарах.
Данные: имя, телефон, email, выбранный канал, история согласия и отказа; данные покупок могут использоваться для персонализации только при наличии применимого правового основания.
Правовое основание: отдельное предварительное согласие. Отказ от рекламы не влияет на возможность оформлять заказы и получать необходимые сервисные сообщения. Отказаться от рассылки можно способом, указанным в сообщении, в личном кабинете либо по адресу .
5.8. Аналитика и улучшение Сайта
Цели: измерение посещаемости и эффективности интерфейса, исправление ошибок и улучшение работы Сайта.
Данные: сведения об устройстве и браузере, IP-адрес, cookie-идентификаторы, источник перехода, просмотренные страницы и события взаимодействия.
Правовое основание для необязательных аналитических технологий: предварительное согласие пользователя, выраженное активным действием в cookie-баннере. До такого действия необязательные аналитические и рекламные счётчики не загружаются.
6. Порядок и условия обработки
6.1. Обработка осуществляется автоматизированным способом, без использования средств автоматизации или смешанным способом. Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать, обезличивать, блокировать, удалять и уничтожать данные в пределах заявленных целей.
6.2. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом случаев.
6.3. Доступ к персональным данным предоставляется только тем работникам и привлечённым лицам, которым он необходим для выполнения обязанностей. Такие лица обязаны соблюдать конфиденциальность и требования безопасности.
6.4. Оператор вправе поручить обработку персональных данных поставщику программной платформы, хостинга, коммуникаций и технической поддержки. Для исполнения конкретного заказа необходимые данные могут передаваться платёжному провайдеру, банку, оператору фискальных данных, службе доставки, пункту выдачи, сервису сообщений и иному выбранному Покупателем или Продавцом исполнителю.
6.5. Каждому получателю передаётся только объём данных, необходимый для соответствующей цели. Самостоятельная обработка данных получателем регулируется законом и его собственной политикой, если такой получатель действует как отдельный оператор.
6.6. Персональные данные могут быть раскрыты государственному органу или иному лицу, если это предусмотрено законом, необходимо для исполнения судебного акта либо для защиты жизни, здоровья или иных жизненно важных интересов субъекта в установленном законом порядке.
6.7. До начала трансграничной передачи Оператор выполняет предусмотренные законом требования. Если такая передача не осуществляется, персональные данные обрабатываются на территории Российской Федерации.
7. Сроки обработки и уничтожение
7.1. Данные обрабатываются до достижения соответствующей цели, истечения срока договора или согласия либо получения законного требования о прекращении обработки, если более длительное хранение не требуется по закону.
7.2. Данные аккаунта хранятся в течение срока его использования. После подтверждённого удаления аккаунта данные удаляются или обезличиваются, кроме сведений, которые необходимо сохранить для исполнения заказа, обязательного учёта, рассмотрения требований, предотвращения злоупотреблений или защиты прав.
7.3. Документы и сведения об исполненных заказах, оплатах, чеках и возвратах хранятся в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте. Материалы претензий и споров могут храниться в пределах применимых сроков исковой давности и до окончательного разрешения спора.
7.4. Данные, обрабатываемые на основании согласия, обрабатываются до достижения указанной в нём цели, истечения срока согласия или его отзыва, если у Оператора отсутствует иное законное основание продолжить обработку.
7.5. После прекращения законных оснований данные уничтожаются либо обезличиваются в сроки и порядке, установленные законом и внутренними документами Оператора. Резервные копии очищаются в пределах установленного цикла их перезаписи при сохранении ограниченного доступа.
8. Права субъекта персональных данных
8.1. Субъект вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных или не необходимых для заявленной цели данных;
- отозвать согласие на обработку данных;
- отказаться от рекламных сообщений;
- требовать прекращения обработки в предусмотренных законом случаях;
- обжаловать действия Оператора в Роскомнадзор или суд;
- защищать свои права и требовать возмещения убытков и компенсации морального вреда в установленном законом порядке.
8.2. Запрос направляется по контактам из пункта 1.6 и должен позволять идентифицировать заявителя и его отношения с Оператором. Оператор вправе запросить сведения, необходимые для подтверждения личности и полномочий представителя, не собирая при этом избыточные данные.
8.3. Оператор отвечает на запрос в срок, установленный законом. Если удовлетворить требование невозможно, Оператор направляет мотивированный ответ с указанием законного основания отказа.
8.4. Отзыв согласия не влияет на законность обработки, выполненной до его получения. После отзыва Оператор вправе продолжить обработку только при наличии предусмотренного законом основания.
9. Защита персональных данных
9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. В числе таких мер могут применяться разграничение доступа, аутентификация, журналирование критичных действий, резервное копирование, шифрование защищаемых каналов и секретов, контроль уязвимостей, восстановление после инцидентов и проверка привлечённых обработчиков.
9.3. Пользователь отвечает за сохранность доступных ему кодов подтверждения и устройств. При подозрении на несанкционированный доступ следует незамедлительно обратиться к Оператору.
10. Заключительные положения
10.1. Оператор вправе обновлять Политику при изменении законодательства, состава функций или процессов обработки. Новая редакция применяется с даты её публикации, если в ней не указана более поздняя дата.
10.2. Если изменение требует нового согласия субъекта, Оператор запрашивает его отдельно. Молчание, бездействие или простое продолжение использования Сайта не заменяют согласие, когда закон требует его явного выражения.
10.3. К отношениям, не урегулированным Политикой, применяется законодательство Российской Федерации.
11. Реквизиты Оператора
- Оператор:
- ОГРН:
- Email:
- Сайт: https://krainovastore.ru