Политика в отношении обработки персональных данныхРедакция от «10» 2026 г.
1. Общие положения1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по их защите, которые принимает ИП [ФИО] (далее — «Оператор»). Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»).
1.2. Сведения об Операторе: ИНН [указать], ОГРНИП [указать], адрес [указать], электронная почта hikaru-jp@mail.ru.
1.3. Политика применяется ко всей информации, которую Оператор получает о посетителях и покупателях сайта hikaru-jp.ru (далее — «Сайт»).
1.4. Термины «персональные данные», «обработка», «оператор», «субъект персональных данных» используются в значениях, определённых Законом.
2. Принципы обработки2.1. Обработка осуществляется на законной и справедливой основе и ограничивается конкретными, заранее определёнными целями. Обработка, несовместимая с целями сбора данных, не допускается.
2.2. Содержание и объём данных соответствуют заявленным целям. Избыточные данные не собираются.
2.3. Оператор обеспечивает точность и достаточность данных и по необходимости удаляет или уточняет неполные и неточные данные.
2.4. Данные хранятся не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором.
3. Цели, состав данных, основания и сроки обработкиЦель | Данные | Основание | Действия и получатели | Срок |
Оформление, оплата и доставка заказов | ФИО, электронная почта, телефон, адрес доставки | Договор с субъектом; согласие | Сбор, запись, хранение, использование; передача перевозчикам (СДЭК, Почта России, Ozon, Яндекс Доставка) и платёжному сервису ЮKassa (ООО НКО «ЮМани»); уведомления о заказе по электронной почте | 3 года после исполнения заказа |
Формирование чеков и учёт операций | Электронная почта, данные заказа и оплаты | Обязанности Оператора, установленные законом | Хранение, использование | 5 лет после окончания года, в котором был заказ |
Возвраты и обработка обращений | ФИО, электронная почта, телефон, номер заказа, реквизиты для возврата денег | Договор с субъектом; согласие | Сбор, хранение, использование, удаление | 3 года с даты обращения |
Публикация отзывов | Имя, текст отзыва | Согласие | Сбор, хранение, размещение на Сайте | Пока отзыв размещён, либо до отзыва согласия |
Работа Сайта и анализ посещаемости | Cookie-файлы, IP-адрес, данные о браузере и устройстве | Согласие (баннер на Сайте) | Сбор, хранение, передача сервису Яндекс Метрика | В течение срока действия файлов, который задаёт сервис |
3.1. Электронный адрес автора отзыва на Сайте не публикуется, публикуется только имя.
3.2. Оператор не осуществляет рекламных рассылок. Электронные письма направляются только в связи с заказом.
3.3. Оператор не осуществляет трансграничную передачу персональных данных.
4. Условия обработки и передача данных4.1. Обработка осуществляется с согласия субъекта, а также когда она необходима для исполнения договора с субъектом или для исполнения обязанностей Оператора, установленных законом.
4.2. Перевозчикам и платёжному сервису данные передаются только в объёме, необходимом для исполнения заказа. Эти лица обрабатывают данные также в соответствии со своими политиками.
4.3. Иным лицам данные передаются только с согласия субъекта либо в случаях, предусмотренных законом.
4.4. Запись и хранение данных граждан Российской Федерации осуществляются в базах данных на территории Российской Федерации. Сайт размещён на платформе Tilda, которая хранит данные на серверах в Российской Федерации и обрабатывает их по поручению Оператора.
4.5. Cookie-файлы используются с согласия пользователя, выраженного на баннере. Пользователь может отключить cookie в настройках браузера.
5. Меры защиты5.1. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
5.2. Доступ к данным ограничен кругом лиц, которым он необходим для исполнения заказов. Эти лица обязаны соблюдать конфиденциальность.
6. Права субъекта персональных данных6.1. Субъект вправе получать информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или в суд.
6.2. Обращения направляются на hikaru-jp@mail.ru с пометкой «Персональные данные»; отзыв согласия — с пометкой «Отзыв согласия на обработку персональных данных». Оператор отвечает в сроки, установленные Законом.
6.3. После отзыва согласия Оператор прекращает обработку, кроме случаев, когда закон разрешает или обязывает её продолжить (например, хранение сведений об оплате).
6.4. Субъект обязан предоставлять достоверные данные. Передавший данные другого лица без его согласия отвечает в соответствии с законодательством.
7. Обязанности Оператора7.1. Оператор обязан предоставлять субъекту информацию об обработке по его запросу, отвечать на обращения, публиковать настоящую Политику, принимать меры защиты данных, прекращать обработку и уничтожать данные в случаях, предусмотренных Законом, а по запросу Роскомнадзора предоставлять необходимую информацию в установленные законом сроки.
8. Хранение и уничтожение данных8.1. Сроки хранения указаны в разделе 3.
8.2. По достижении целей, при отзыве согласия или выявлении неправомерной обработки данные уничтожаются или обезличиваются, если закон не требует их хранения.
8.3. Неточные данные актуализируются по обращению субъекта.
9. Заключительные положения9.1. Политика действует бессрочно до замены новой редакцией.
9.2. Изменения публикуются на Сайте и действуют с даты размещения.
9.3. Актуальная редакция Политики размещена на Сайте в открытом доступе.