ПОЛИТИКА
обработки персональных данных

Редакция от 8 ноября 2026 года

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта интернет-магазина «Одеялкин 35».

1.2. Оператором персональных данных является Общество с ограниченной ответственностью «ОДУМ» (далее — Оператор).

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» и иными нормативными правовыми актами Российской Федерации.

1.4. Политика распространяется на все персональные данные, которые Оператор получает от пользователей при посещении сайта, оформлении заказов, заполнении форм обратной связи, обращении за консультацией и взаимодействии с интернет-магазином.

1.5. Политика применяется ко всем способам взаимодействия пользователя с сайтом, включая использование его функциональных возможностей, оформление заказов и направление обращений.

1.6. Оператор обеспечивает открытый доступ к настоящей Политике посредством её размещения на сайте интернет-магазина.

1.7. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства Российской Федерации, порядка обработки персональных данных или используемых информационных систем.

1.8. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иной срок не предусмотрен самой редакцией.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Оператор — ООО «ОДУМ», самостоятельно организующее и осуществляющее обработку персональных данных.

2.4. Пользователь — физическое лицо, посещающее сайт интернет-магазина «Одеялкин 35» или использующее его функциональные возможности.

2.5. Сайт — интернет-магазин «Одеялкин 35», посредством которого Оператор предоставляет информацию о товарах и осуществляет взаимодействие с покупателями.

2.6. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.

2.7. Файлы cookie — небольшие фрагменты данных, которые сохраняются в браузере пользователя при посещении сайта.

3. Какие персональные данные обрабатываются

3.1. Оператор может обрабатывать следующие категории персональных данных пользователей.

При оформлении заказа:

* фамилия, имя, отчество;
* контактный номер телефона;
* адрес электронной почты;
* адрес доставки;
* сведения о заказанных товарах;
* информация о способе получения заказа;
* сведения, необходимые для подтверждения и исполнения заказа.

При заполнении формы обратной связи:

* имя;
* номер телефона;
* адрес электронной почты, если он предусмотрен формой;
* содержание обращения или сообщения.

При обращении за консультацией:

* имя;
* номер телефона;
* адрес электронной почты;
* содержание обращения;
* иные сведения, добровольно предоставленные пользователем.

При использовании сайта:

* IP-адрес;
* сведения о браузере;
* тип устройства и операционной системы;
* дата и время посещения сайта;
* сведения о просмотренных страницах;
* технические данные, получаемые посредством файлов cookie и аналогичных технологий, если они используются.

3.2. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей обработки.

3.3. Оператор не запрашивает специальные категории персональных данных, касающиеся состояния здоровья, политических взглядов, религиозных убеждений и иных сведений, предусмотренных статьёй 10 Федерального закона № 152-ФЗ, если иное не предусмотрено законодательством.

3.4. Оператор не осуществляет целенаправленный сбор биометрических персональных данных пользователей посредством сайта.

3.5. Пользователь самостоятельно определяет объём информации, предоставляемой Оператору, за исключением сведений, необходимых для оформления и исполнения заказа.

3.6. Пользователь несёт ответственность за достоверность предоставляемых им сведений в пределах, установленных законодательством Российской Федерации.

4. Цели обработки персональных данных

4.1. Оператор осуществляет обработку персональных данных исключительно для законных и заранее определённых целей.

4.2. Основными целями обработки являются:

4.2.1. Оформление и обработка заказов на товары, представленные в интернет-магазине.

4.2.2. Заключение и исполнение договоров купли-продажи.

4.2.3. Связь с пользователями для подтверждения заказов и уточнения информации.

4.2.4. Консультирование покупателей по ассортименту, характеристикам и наличию товаров.

4.2.5. Организация доставки товаров по указанному адресу посредством транспортной компании СДЭК или иными согласованными способами.

4.2.6. Организация самовывоза заказов.

4.2.7. Согласование условий индивидуального изготовления товаров.

4.2.8. Обработка платежей и подтверждение оплаты заказов.

4.2.9. Рассмотрение обращений, заявлений и претензий покупателей.

4.2.10. Обеспечение соблюдения требований законодательства Российской Федерации.

4.2.11. Обеспечение работоспособности, безопасности и улучшение качества работы сайта.

4.2.12. Анализ посещаемости сайта и пользовательского взаимодействия с его страницами при использовании соответствующих аналитических инструментов.

4.3. Оператор не использует персональные данные для целей, несовместимых с первоначальными целями их сбора.

4.4. Использование персональных данных для рекламных и информационных рассылок осуществляется только при наличии отдельного предварительного согласия пользователя, если такое согласие требуется законодательством.

5. Правовые основания обработки персональных данных

5.1. Оператор осуществляет обработку персональных данных на следующих правовых основаниях:

* согласие субъекта персональных данных на обработку его персональных данных;
* необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных;
* исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
* иные основания, предусмотренные статьёй 6 Федерального закона № 152-ФЗ.

5.2. Обработка персональных данных, необходимых для оформления и исполнения заказа, осуществляется на соответствующем законном основании, в том числе для заключения и исполнения договора с покупателем.

5.3. В случаях, когда обработка осуществляется на основании согласия пользователя, такое согласие оформляется отдельно от иных документов и соглашений.

5.4. Согласие на обработку персональных данных не объединяется с согласием на получение рекламных рассылок или другими документами, если законодательство требует отдельного согласия.

5.5. Пользователь вправе отозвать ранее предоставленное согласие на обработку персональных данных.

5.6. Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до момента получения Оператором отзыва.

5.7. Если обработка осуществляется на основании договора или требований законодательства, отзыв согласия не прекращает обработку в той части, в которой сохраняется самостоятельное законное основание.

6. Порядок и способы обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации, а также без использования таких средств.

6.2. Оператор может осуществлять следующие действия с персональными данными:

* сбор;
* запись;
* систематизацию;
* накопление;
* хранение;
* уточнение;
* обновление;
* изменение;
* извлечение;
* использование;
* передачу в предусмотренных законом случаях;
* обезличивание;
* блокирование;
* удаление;
* уничтожение.

6.3. Оператор обеспечивает обработку персональных данных в соответствии с принципами законности, справедливости, ограничения обработки конкретными целями и минимизации объёма обрабатываемых данных.

6.4. Персональные данные не обрабатываются дольше, чем этого требуют цели обработки, за исключением случаев, когда сроки хранения установлены законодательством Российской Федерации.

6.5. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации к использованию баз данных, находящихся на территории Российской Федерации.

6.6. Оператор не допускает объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях.

6.7. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для выполнения служебных обязанностей и исполнения поручений Оператора.

7. Передача персональных данных третьим лицам

7.1. Оператор вправе передавать персональные данные третьим лицам исключительно при наличии законных оснований и в объёме, необходимом для достижения соответствующих целей обработки.

7.2. Передача персональных данных может осуществляться следующим категориям получателей:

* транспортным и курьерским компаниям, включая СДЭК, — для организации доставки заказов;
* банкам и платёжным организациям — для обработки платежей;
* поставщикам услуг хостинга и технического обслуживания сайта — для обеспечения работы интернет-магазина;
* платформе Tilda и используемым на ней сервисам — для функционирования сайта, обработки заявок и заказов;
* сервисам связи и обработки обращений — для организации взаимодействия с покупателями;
* государственным органам — в случаях, предусмотренных законодательством Российской Федерации.

7.3. При поручении обработки персональных данных третьим лицам Оператор обеспечивает соблюдение требований законодательства Российской Федерации, в том числе оформление необходимых договорных условий о поручении обработки.

7.4. Лица, получающие персональные данные, обязаны соблюдать требования законодательства о защите персональных данных и обеспечивать их конфиденциальность.

7.5. Оператор не продаёт персональные данные пользователей.

7.6. Оператор не передаёт персональные данные третьим лицам для самостоятельного использования в рекламных целях без предусмотренного законом основания.

7.7. Трансграничная передача персональных данных осуществляется только при соблюдении требований статьи 12 Федерального закона № 152-ФЗ.

8. Использование файлов cookie

8.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения корректной работы, сохранения пользовательских настроек и улучшения качества обслуживания.

8.2. Файлы cookie представляют собой небольшие фрагменты данных, сохраняемые браузером пользователя при посещении сайта.

8.3. С помощью файлов cookie могут обрабатываться:

* технические сведения о посещении сайта;
* настройки пользователя;
* сведения о действиях пользователя на страницах сайта;
* информация, необходимая для функционирования отдельных элементов интернет-магазина.

8.4. При использовании инструментов веб-аналитики могут собираться сведения о посещаемости сайта, источниках переходов и взаимодействии пользователей с его страницами.

8.5. Пользователь может ограничить или отключить использование файлов cookie посредством настроек своего браузера.

8.6. Отключение некоторых файлов cookie может привести к некорректной работе отдельных функций сайта.

8.7. Использование необязательных аналитических и иных технологий осуществляется с соблюдением применимых требований законодательства Российской Федерации, в том числе требований к получению согласия, когда оно необходимо.

9. Сроки хранения персональных данных

9.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации.

9.2. Данные, связанные с оформлением и исполнением заказов, хранятся в течение срока, необходимого для исполнения договора, рассмотрения возможных претензий и выполнения требований законодательства.

9.3. Персональные данные, обрабатываемые исключительно на основании согласия пользователя, подлежат удалению или уничтожению после достижения целей обработки либо отзыва согласия, если отсутствуют иные законные основания для их дальнейшей обработки.

9.4. Бухгалтерские, платёжные и иные документы, содержащие персональные данные, хранятся в сроки, установленные законодательством Российской Федерации.

9.5. По достижении целей обработки или при наступлении иных предусмотренных законом оснований персональные данные подлежат уничтожению либо обезличиванию, если их дальнейшее хранение не требуется в соответствии с законодательством.

9.6. Оператор обеспечивает уничтожение персональных данных в порядке и сроки, предусмотренные законодательством Российской Федерации.

10. Права субъектов персональных данных

10.1. Пользователь имеет право:

* получать информацию об обработке своих персональных данных;
* требовать уточнения персональных данных, если они являются неполными, неточными или устаревшими;
* требовать блокирования или уничтожения персональных данных, если они обрабатываются незаконно или являются ненужными для заявленных целей;
* отозвать согласие на обработку персональных данных;
* требовать прекращения обработки персональных данных при наличии законных оснований;
* возражать против обработки персональных данных в случаях, предусмотренных законодательством;
* обращаться в уполномоченный орган по защите прав субъектов персональных данных;
* обращаться в суд для защиты своих прав;
* осуществлять иные права, предусмотренные законодательством Российской Федерации.

10.2. Пользователь вправе запросить сведения о том, какие его персональные данные обрабатываются Оператором, для каких целей и на каком правовом основании.

10.3. Оператор предоставляет соответствующую информацию в порядке и сроки, установленные Федеральным законом № 152-ФЗ.

10.4. Для реализации своих прав пользователь может направить Оператору соответствующее обращение по контактным данным, указанным в настоящей Политике.

10.5. Оператор рассматривает обращения пользователей в сроки, установленные законодательством Российской Федерации.

11. Обеспечение безопасности персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных.

11.2. К таким мерам относятся:

* ограничение доступа к персональным данным;
* предоставление доступа только уполномоченным лицам;
* применение необходимых средств защиты информации;
* предотвращение несанкционированного доступа;
* выявление и устранение возможных угроз безопасности;
* контроль соблюдения требований законодательства сотрудниками и привлечёнными лицами;
* обеспечение сохранности и конфиденциальности персональных данных.

11.3. Оператор принимает меры по предотвращению неправомерного распространения, изменения, уничтожения и использования персональных данных.

11.4. В случае выявления инцидентов, связанных с нарушением безопасности персональных данных, Оператор действует в соответствии с требованиями законодательства Российской Федерации.

11.5. Оператор обеспечивает выполнение обязанностей по уведомлению уполномоченных государственных органов о нарушениях безопасности персональных данных в случаях и сроки, предусмотренные законодательством.

12. Порядок обращения и отзыва согласия

12.1. Пользователь вправе направить Оператору обращение по вопросам обработки персональных данных, включая запрос на уточнение, блокирование, уничтожение персональных данных или отзыв согласия.

12.2. Для этого необходимо направить обращение на электронную почту:

vnm035@mail.ru

Либо обратиться по телефону:

+7 (911) 444-58-77.

12.3. В обращении рекомендуется указать:

* фамилию, имя и отчество;
* контактный номер телефона или адрес электронной почты;
* суть обращения;
* сведения, позволяющие определить, какие персональные данные относятся к заявителю.

12.4. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и рассмотрения обращения, в пределах, предусмотренных законодательством.

12.5. Отзыв согласия осуществляется в порядке, предусмотренном статьёй 9 Федерального закона № 152-ФЗ.

12.6. После получения отзыва согласия Оператор прекращает обработку персональных данных, основанную на соответствующем согласии, и обеспечивает их уничтожение в установленные законом сроки, если отсутствуют иные законные основания для продолжения обработки.

13. Заключительные положения

13.1. Настоящая Политика является общедоступным документом Оператора.

13.2. Оператор вправе вносить изменения в настоящую Политику при необходимости.

13.3. Новая редакция Политики размещается на сайте интернет-магазина «Одеялкин 35».

13.4. Все вопросы, связанные с обработкой и защитой персональных данных, регулируются законодательством Российской Федерации.

13.5. Если отдельные положения настоящей Политики противоречат действующему законодательству, применяются положения законодательства Российской Федерации.

13.6. По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору по контактным данным, указанным ниже.

14. Сведения об операторе персональных данных

Полное наименование:

Общество с ограниченной ответственностью «ОДУМ».

Торговое наименование:

«Одеялкин 35».

ИНН: 3525175246.

КПП: 352501001.

ОГРН: 1063525117226.

ОКПО: 97496433.

Юридический адрес:

160004, Вологодская область, г. Вологда, ул. Ударников, д. 29.

Директор:

Потехин Михаил Борисович.

Телефон:

+7 (911) 444-58-77.

Электронная почта:

vnm035@mail.ru.