ПОЛИТИКА
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 1 октября 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», законодательством Российской Федерации о защите прав потребителей, а также иными применимыми нормативными правовыми актами Российской Федерации.
1.2. Политика определяет порядок и условия обработки персональных данных пользователей интернет-сайта https://cosintoria.shop/ (далее — «Сайт»), а также меры по обеспечению безопасности таких данных.
1.3. Политика распространяется на персональные данные, которые Оператор получает непосредственно от пользователя Сайта, при оформлении заказа, обращении по телефону или электронной почте, подписке на рассылку, осуществлении возврата, а также автоматически при использовании Сайта в предусмотренных законом случаях.
1.4. Использование Сайта означает возможность обработки технических данных и файлов cookie в соответствии с настоящей Политикой. Предоставление персональных данных для заключения и исполнения договора осуществляется добровольно, однако отдельные данные могут быть необходимы для оформления и исполнения заказа.
1.5. Настоящая Политика не является согласием на обработку персональных данных. В случаях, когда законодательство требует получения согласия, такое согласие запрашивается Оператором отдельно и оформляется в предусмотренной законодательством форме.
2. Сведения об Операторе
2.1. Оператор персональных данных: Индивидуальный предприниматель Алиева Олеся Борисовна.
ИНН: 091229623220. ОГРНИП: 319091700003551.
2.2. Сайт интернет-магазина: https://cosintoria.shop/.
2.3. Электронная почта для обращений по вопросам обработки персональных данных: obuvcosintoria@mail.ru.
2.4. Телефон: 8 (933) 200-17-77.
2.5. Адрес для корреспонденции и обращений: Россия, аул Дружба, ул. Победы, д. 3Б.
Перед публикацией необходимо привести адрес на всех страницах сайта и в документах к одному актуальному значению согласно регистрационным и фактическим данным ИП.
3. Основные понятия
В настоящей Политике используются понятия, установленные Федеральным законом № 152-ФЗ «О персональных данных».
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
Оператор — индивидуальный предприниматель Алиева Олеся Борисовна, самостоятельно определяющий цели и состав обработки персональных данных.
Пользователь — посетитель Сайта.
Покупатель — лицо, оформляющее или приобретающее товар через Сайт.
4. Основные принципы обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
4.2. Персональные данные обрабатываются только для конкретных, заранее определенных и законных целей.
4.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
4.4. Обрабатываются только те данные, которые необходимы для соответствующей цели.
4.5. Не допускается избыточный сбор персональных данных.
4.6. Оператор принимает меры для поддержания точности и актуальности персональных данных.
4.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки либо применимое законодательство, договор или иной законный срок хранения.
5. Какие персональные данные могут обрабатываться
5.1. Фамилия, имя, отчество — если они предоставлены пользователем.
5.2. Номер телефона.
5.3. Адрес электронной почты.
5.4. Адрес доставки.
5.5. Данные, необходимые для оформления и исполнения заказа: сведения о заказанном товаре, размере, количестве, стоимости, способе доставки, способе оплаты, номере заказа и связанных с ним операциях.
5.6. Данные, содержащиеся в обращениях, заявлениях о возврате, претензиях и иной переписке с Оператором.
5.7. Данные, необходимые для осуществления возврата денежных средств.
5.8. Технические сведения, которые автоматически передаются при посещении Сайта, включая IP-адрес, сведения об устройстве, операционной системе, типе браузера, языке, времени посещения, URL-адресах страниц, действиях на Сайте, источнике перехода и иные технические сведения — в зависимости от фактически используемых технологий.
5.9. Сведения о cookie и иных аналогичных идентификаторах.
5.10. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, предусмотренных статьей 10 Федерального закона № 152-ФЗ, и не ставит целью получение сведений о расовой или национальной принадлежности, политических взглядах, состоянии здоровья, интимной жизни и т. п.
6. Цели и правовые основания обработки
Цель
Данные
Правовое основание
Оформление и исполнение заказа
имя, телефон, e-mail, данные доставки, сведения о заказе
заключение и исполнение договора
Доставка товара
имя, телефон, адрес/данные доставки
исполнение договора
Оплата и возврат средств
сведения о заказе и платеже, необходимые банковские реквизиты для возврата
исполнение договора, требования законодательства
Обработка обращений и претензий
имя, телефон, e-mail, содержание обращения
договор, законные интересы, исполнение требований закона
Бухгалтерский и налоговый учет
сведения, необходимые по закону
исполнение обязанностей, установленных законом
Информационная рассылка
e-mail и/или телефон
отдельное предварительное согласие
Рекламная рассылка
e-mail и/или телефон
отдельное предварительное согласие
Веб-аналитика
технические данные, cookie и идентификаторы
соответствующее законное основание; при необходимости — отдельное согласие
Обеспечение безопасности Сайта
технические данные, IP-адрес, данные журналов
законный интерес Оператора и/или иное предусмотренное законом основание
7. Получение персональных данных
7.1. Персональные данные могут предоставляться пользователем при оформлении заказа, заполнении форм на Сайте, подписке на рассылку, обращении по телефону, обращении по электронной почте, оформлении возврата или претензии и при взаимодействии с Оператором по вопросам исполнения договора.
7.2. Оператор не вправе требовать предоставления данных, которые не являются необходимыми для соответствующей цели, за исключением случаев, когда их предоставление прямо предусмотрено законодательством.
8. Передача персональных данных третьим лицам
8.1. Оператор может передавать персональные данные в необходимом объеме третьим лицам, участвующим в исполнении заказа, в том числе курьерским службам и перевозчикам, пунктам выдачи, платежным организациям, сервисам онлайн-оплаты, сервисам оплаты частями, лицам, обрабатывающим данные по поручению Оператора, а также государственным органам в случаях, предусмотренных законодательством Российской Федерации.
8.2. На странице оплаты Сайта указаны, в частности, сервисы «Яндекс Сплит» и «Долями».
8.3. При использовании стороннего платежного сервиса пользователь может быть перенаправлен на информационный ресурс соответствующего поставщика. Обработка данных таким лицом осуществляется в соответствии с применимыми правилами и документами соответствующего сервиса.
8.4. Если обработка персональных данных поручается иному лицу, Оператор принимает меры для обеспечения соблюдения требований законодательства и сохраняет предусмотренную законом ответственность перед субъектом персональных данных.
8.5. Оператор не продает персональные данные пользователей и не передает их для самостоятельного использования третьими лицами в целях, не совместимых с первоначальными целями обработки.
9. Платежи
9.1. На Сайте предусмотрены различные способы оплаты, включая банковскую карту, QR-код, оплату при получении и сервисы оплаты частями.
9.2. При использовании стороннего платежного сервиса пользователь может предоставлять платежные сведения непосредственно соответствующему платежному оператору.
9.3. Оператор обрабатывает сведения о факте оплаты, сумме, статусе платежа, номере заказа и иные сведения, необходимые для исполнения договора и бухгалтерского учета.
9.4. Полные реквизиты банковской карты пользователя не должны собираться Оператором, если соответствующий платежный сервис обеспечивает их непосредственную обработку. Этот пункт необходимо подтвердить по фактической технической интеграции.
10. Доставка
10.1. Для доставки Оператор может передавать перевозчику или иному исполнителю заказа имя получателя, номер телефона, адрес или иные данные, необходимые для доставки.
10.2. Объем передаваемых данных ограничивается сведениями, необходимыми для выполнения конкретной доставки.
10.3. Доставка осуществляется в соответствии с условиями, опубликованными на Сайте и согласованными при оформлении заказа.
11. Рассылки и рекламные сообщения
11.1. Информационные и рекламные сообщения направляются только при наличии необходимого предварительного согласия пользователя.
11.2. Оформление заказа, принятие оферты или регистрация на Сайте сами по себе не являются согласием на получение рекламы.
11.3. Пользователь вправе в любое время отказаться от рекламных сообщений посредством ссылки для отписки, если она предусмотрена в сообщении, либо направив запрос на obuvcosintoria@mail.ru с темой «Отказ от рекламной рассылки».
11.4. Сервисные сообщения о заказе, оплате, доставке, возврате и исполнении договора могут направляться без отдельного рекламного согласия, поскольку используются для исполнения договора и выполнения обязанностей Оператора.
12. Файлы cookie и веб-аналитика
12.1. Сайт может использовать файлы cookie и аналогичные технологии.
12.2. Cookie могут использоваться для обеспечения корректной работы Сайта, сохранения технических и пользовательских настроек, авторизации и функционирования отдельных элементов сайта, анализа посещаемости, оценки эффективности рекламных и маркетинговых мероприятий, улучшения интерфейса и содержания Сайта.
12.3. В текущей опубликованной Политике COSINTORIA указаны Яндекс Метрика и Google Analytics.
12.4. Яндекс Метрика. Поставщик: соответствующий сервис Яндекса. Назначение: веб-аналитика, статистика посещаемости, анализ действий пользователей и улучшение Сайта. Данные: техническая информация об устройстве и браузере, сведения о посещении страниц, действиях на Сайте, источник перехода, идентификаторы cookie и иные сведения, доступные сервису в зависимости от его фактической настройки.
12.5. Google Analytics. Поставщик: Google LLC. Назначение: веб-аналитика и статистика использования Сайта. Данные: технические и статистические сведения, идентификаторы cookie и иные данные в объеме, определяемом фактической конфигурацией сервиса.
12.6. В настоящий момент по открытым страницам сайта невозможно достоверно определить полный список реально устанавливаемых cookie, их точные названия и фактические сроки действия. Поэтому не следует вписывать в Политику вымышленные сроки cookie. Их необходимо получить из фактического кода сайта и браузерных cookies.
12.7. Для каждого используемого cookie Оператору рекомендуется вести перечень со следующими сведениями: название cookie, поставщик, назначение, тип, срок действия, обрабатываемые данные, правовое основание и способ отключения.
12.8. Если необязательная аналитика или маркетинговые cookie требуют согласия пользователя, соответствующие технологии должны запускаться в соответствии с выбранной пользователем настройкой согласия.
12.9. Пользователь может ограничить использование cookie посредством настроек браузера. При отключении отдельных технических cookie некоторые функции Сайта могут работать некорректно.
13. Трансграничная передача персональных данных
13.1. Оператор осуществляет трансграничную передачу персональных данных только при наличии предусмотренного законодательством правового основания и соблюдении требований Федерального закона № 152-ФЗ.
13.2. До начала соответствующей деятельности Оператор выполняет предусмотренные законом обязанности по уведомлению уполномоченного органа о трансграничной передаче персональных данных, если такая передача осуществляется.
13.3. При передаче персональных данных иностранным лицам Оператор учитывает требования статьи 12 Федерального закона № 152-ФЗ, включая установленные законом ограничения в отношении иностранных государств.
13.4. Наличие согласия пользователя само по себе не отменяет иных обязанностей Оператора, установленных законодательством о трансграничной передаче персональных данных.
14. Локализация персональных данных
14.1. При сборе персональных данных граждан Российской Федерации посредством информационно-телекоммуникационных сетей Оператор соблюдает требования законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных с использованием баз данных, находящихся на территории Российской Федерации, с учетом предусмотренных законом исключений.
14.2. Использование отдельных зарубежных сервисов для аналитики, платежей, связи или иных функций не освобождает Оператора от обязанности соблюдать требования законодательства Российской Федерации о локализации персональных данных.
15. Сроки хранения персональных данных
15.1. Персональные данные хранятся не дольше, чем необходимо для достижения целей обработки, если более длительный срок не установлен законом, договором или иным законным основанием.
15.2. Данные, связанные с оформлением и исполнением заказа, могут храниться в течение срока, необходимого для исполнения договора, ведения бухгалтерского и налогового учета, защиты прав Оператора и исполнения иных законных обязанностей.
15.3. Данные для рекламных рассылок обрабатываются до отзыва соответствующего согласия либо до прекращения соответствующей цели обработки, если иное не предусмотрено законом.
15.4. При достижении целей обработки Оператор прекращает обработку и уничтожает персональные данные в предусмотренные законом сроки, если отсутствуют основания для дальнейшего хранения. В общем случае при достижении цели закон устанавливает срок уничтожения не более 30 дней, с предусмотренными законом исключениями.
16. Права субъекта персональных данных
Пользователь имеет право получать сведения об обработке своих персональных данных в случаях и порядке, предусмотренных законодательством; требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, неточными, устаревшими, незаконно полученными либо не необходимы для заявленной цели; отзывать согласие на обработку персональных данных, если обработка осуществляется на основании согласия; требовать прекращения обработки персональных данных в случаях, установленных законом; отказаться от получения рекламных сообщений; обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд; реализовывать иные права, предусмотренные законодательством Российской Федерации.
17. Отзыв согласия и обращения пользователя
17.1. Для отзыва согласия, направления требования о прекращении обработки, уточнения или удаления данных пользователь направляет обращение на obuvcosintoria@mail.ru.
17.2. В обращении рекомендуется указать фамилию, имя, отчество при наличии, контактный номер телефона или e-mail, суть требования и при необходимости номер заказа.
17.3. Оператор рассматривает обращение и принимает меры в сроки, установленные Федеральным законом № 152-ФЗ.
17.4. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва.
17.5. Отзыв согласия не означает автоматического прекращения обработки данных, которая необходима для исполнения действующего договора, соблюдения законодательства или при наличии иного предусмотренного законом основания.
18. Меры по обеспечению безопасности
18.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
18.2. Оператор ограничивает доступ к персональным данным лицам, которым такие данные необходимы для выполнения соответствующих обязанностей.
18.3. При привлечении лиц, обрабатывающих персональные данные по поручению Оператора, принимаются меры для соблюдения требований законодательства о защите персональных данных.
19. Инциденты и нарушения безопасности
19.1. При выявлении неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор принимает предусмотренные законом меры.
19.2. В случаях, установленных статьей 21 Федерального закона № 152-ФЗ, Оператор уведомляет Роскомнадзор о соответствующем инциденте в установленный срок, а также проводит внутреннее расследование.
20. Изменение Политики
20.1. Оператор вправе изменять настоящую Политику в связи с изменением законодательства, порядка обработки персональных данных, используемых Сайтом технологий или условий работы интернет-магазина.
20.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не установлено новой редакцией.
20.3. Актуальная версия размещается по адресу: https://cosintoria.shop/privacy.
21. Заключительные положения
21.1. Настоящая Политика действует бессрочно до замены ее новой редакцией.
21.2. Все вопросы, связанные с обработкой персональных данных, можно направлять: ИП Алиева Олеся Борисовна; e-mail: obuvcosintoria@mail.ru; телефон: 8 (933) 200-17-77.
Приложение. Что необходимо исправить на сайте перед публикацией
· Убрать второй e-mail aliev197909@yandex.ru из политики и использовать единый адрес obuvcosintoria@mail.ru для вопросов по персональным данным.
· В оферте заменить заглушку «[УКАЗАТЬ ПРЯМУЮ ССЫЛКУ НА ПОЛИТИКУ]» на https://cosintoria.shop/privacy.
· Привести адрес к одному фактическому значению на всех страницах и в документах.
· Привести режим работы к одному фактическому значению на всех страницах и в документах.
· Сделать отдельное согласие на обработку персональных данных и не считать принятие оферты универсальным согласием на все цели обработки.
· Сделать отдельное согласие на рекламные рассылки.
· Технически проверить фактический состав cookie, Яндекс Метрики, Google Analytics и иных скриптов до публикации точной таблицы cookie.
· Проверить наличие и содержание уведомлений в Роскомнадзор об обработке персональных данных и о трансграничной передаче, если применимо.
· Проверить фактическую архитектуру платежей и подтверждение того, что полные данные банковских карт не собираются Оператором, если платежная форма обслуживается сторонним провайдером.