Политика обработки персональных данных

1. Общие положения

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации. Оператором является лицо, указанное в реквизитах настоящей Политики.

Политика применяется к обработке данных на сайте https://магазинигр.рф/, при оформлении и исполнении заказов, обработке обращений, заявок быстрого заказа и отзывов. Оператор обеспечивает постоянный неограниченный доступ к актуальной редакции Политики.

2. Какие данные обрабатываются

В зависимости от выбранного пользователем действия Оператор обрабатывает только данные, необходимые для соответствующей цели:

• имя, фамилия, отчество или псевдоним, если пользователь сообщает их самостоятельно;
• номер телефона и адрес электронной почты;
• адрес и способ доставки, сведения о получателе, составе и стоимости заказа;
• статусы оплаты, доставки, возврата, гарантии и фискализации без хранения полных реквизитов банковской карты;
• содержание обращения, комментария, заявки или отзыва, оценка товара и сведения о подтвержденной покупке; при публикации отзыва открыто показываются имя или псевдоним, оценка, текст, дата, товар, отметка подтвержденной покупки и ответ магазина, а контактные данные, номер заказа и внутренняя связь с заказом публично не отображаются;
• технические данные: IP-адрес, дата и время запроса, сведения о браузере и устройстве, журналы безопасности;
• после отдельного выбора необязательной категории cookie — cookie-идентификаторы, источник перехода, просмотренные страницы, действия на сайте и идентификаторы аналитики.

Оператор не запрашивает специальные категории и биометрические персональные данные. Пользователю не следует указывать такие сведения в свободных полях форм.

3. Цели и правовые основания обработки

4. Способы и условия обработки

Обработка выполняется с использованием средств автоматизации и без них и может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение. При сборе через интернет Оператор обязан обеспечить первоначальные запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных в Российской Федерации. Фактическое место основной базы и резервных копий фиксируется по договорным документам до производственного сбора данных.

5. Источники получения данных

Оператор получает персональные данные следующими способами:

• непосредственно от пользователя через оформление заказа и отдельные формы обращения, быстрого заказа и отзыва;
• от платежных, фискальных и доставочных сервисов в виде статусов, необходимых для исполнения заказа;
• автоматически из технических запросов, необходимых для работы и безопасности сайта;
• из аналитических cookie и счетчика Яндекс.Метрики только после предварительного выбора пользователем аналитической категории.

6. Получатели и порученная обработка

Оператор передает данные только в объеме, необходимом для конкретной цели. До подключения получателя Оператор фиксирует во внутреннем реестре его юридическое лицо и роль, правовое основание, применимый договор или оферту, состав данных, цель и сроки либо критерии прекращения обработки. Условия защиты, локализации, привлечения других лиц и возможной трансграничной передачи оцениваются по применимым договорным документам, официальным сведениям поставщика и фактической конфигурации интеграции. Источники и существенные неустраненные вопросы фиксируются в реестре. Публичная оферта может служить договорной основой; отдельный индивидуальный договор не требуется только из-за электронной формы заключения. При порученной обработке должны соблюдаться требования части 3 статьи 6 Закона № 152-ФЗ. Если не установлено правовое основание или остаются существенные вопросы, не позволяющие обеспечить обязательные требования закона, новые передачи не включаются.

• хостинг, инфраструктура, защита сайта и электронная почта — функции сервисов, используемых под брендом REG.RU, и иных фактически используемых подрядчиков после их внесения в реестр;
• эквайринг, СБП, онлайн-оплата, рассрочка и кредит — функции Т-Банка, Яндекс Пэй и Сплита в применимой к заказу части и при фактическом использовании;
• формирование и передача кассовых чеков — функции сервиса Эвотор и фактического оператора фискальных данных;
• доставка и выдача заказа — функции СДЭК, Авито Доставки, перевозчиков и пунктов выдачи; при выборе доступной на сайте Яндекс Доставки данные, необходимые для расчета и исполнения доставки, передаются через серверную интеграцию ООО «Яндекс.Такси» по применимому договору и оферте; стороны действуют как самостоятельные операторы персональных данных. Выбор города и ПВЗ выполняется средствами магазина без загрузки прежнего стороннего браузерного виджета;
• нормализация введенной строки адреса — функции DaData, а расчет и исполнение московской экспресс-доставки — функции Яндекс Экспресс; каждая новая передача по умолчанию отключена и требует отдельного документального подтверждения условий соответствующего получателя в реестре, а включение Яндекс Экспресс требует подтверждений для обоих сервисов;
• веб-аналитика — ООО «ЯНДЕКС», сервис Яндекс.Метрика, счетчик 108484099, по условиям сервиса о порученной обработке и только после отдельного согласия на аналитические cookie. Метрика используется для анализа посещаемости и сопоставления переходов с рекламными кампаниями Яндекс Директа. После перехода к обычному режиму, в зависимости от возможностей браузера, сервис может использовать cookie сайта и сторонние cookie, а также сопоставлять посещения и устройства. Передаются технические сведения о браузере и устройстве, cookie-идентификаторы, источник перехода, адреса просмотренных страниц и разрешенные события взаимодействия. Вебвизор, карты кликов, автоматические цели, дополнительное отслеживание контактных данных и передача содержимого форм отключены;
• внешний контент — Яндекс Карты и фактически выбранные поставщики медиа, только после согласия на категорию внешнего контента и маркетинга; обычная внешняя ссылка не загружает такой ресурс до перехода пользователя;
• онлайн-чат — функции сервиса Re:plain; чат по умолчанию отключен и может загрузиться только после согласия на чат поддержки и отдельного документального подтверждения юридического лица, договора, места обработки, доступа и субобработчиков;
• государственные органы, суды и иные лица — только в случаях и объеме, предусмотренных законодательством Российской Федерации.

Указание бренда описывает функцию сервиса и не является подтверждением юридического лица, договора или места обработки. Фактический получатель определяется по применимому договору или оферте и записи внутреннего реестра. Оператор не продает персональные данные и не должен подключать нового получателя без установленного правового основания.

7. Cookie, аналитика и внешние функции

Механизм выбора разделяет функции на необходимые, аналитику, внешние материалы и маркетинг, а также чат поддержки. Необходимые средства обеспечивают корзину, безопасность и хранение выбора пользователя и работают без необязательных категорий. Яндекс.Метрика со счетчиком 108484099 загружается только после согласия на аналитику; внешние iframe и медиа — после согласия на внешние материалы и маркетинг; Re:plain — после согласия на чат поддержки и только при отдельном серверном допуске. Публичный браузерный виджет Яндекс Доставки отключен независимо от выбора cookie.

Пользователь может принять все необязательные категории, отклонить их или выбрать отдельно, а затем изменить решение через постоянную ссылку настроек cookie. Отзыв действует на будущее: приложение прекращает последующие необязательные загрузки и удаляет доступные ему идентификаторы из хранилища сайта. Это действие само по себе не удаляет данные, ранее полученные внешним поставщиком; требование об их удалении можно направить Оператору в порядке раздела 10. Дополнительно пользователь может запретить сбор данных Яндекс Метрикой с помощью официального расширения «Блокировщик Яндекс.Метрики». Инструкция доступна в справке Яндекс Метрики, раздел «Блокировщик Яндекс Метрики».

8. Сроки хранения и прекращение обработки

• завершенные заказы и связанные данные оплаты, доставки, возврата и гарантии — 5 лет после окончания календарного года завершения отношений, после чего доступные изменяемые персональные поля обезличиваются автоматически; отдельные фискальные и иные обязательные реестры обрабатываются в установленный законом срок и по отдельной контролируемой процедуре;
• обращения, не вошедшие в материалы заказа, — 1 год после подтвержденного завершения или пометки как спам, затем персональные поля обезличиваются автоматически; если достоверная дата завершения отсутствует, запись направляется на ручную проверку;
• подтвержденно отмененная заявка быстрого заказа, не имеющая финансовых, доставочных или фискальных связей, — 90 дней после отмены, затем персональные поля обезличиваются автоматически; при заключении договора применяется срок для заказа;
• отклоненный отзыв — 90 дней после решения о модерации; опубликованный отзыв — 5 лет после публикации; подтвержденный отзыв согласия на распространение обрабатывается раньше по ручной процедуре, если отсутствует иное законное основание;
• журналы доступа веб-сервера ротируются в пределах 90 дней; журналы безопасности и административных действий проверяются вручную по цели расследования, обязательным срокам и необходимости защиты прав, поскольку их целостность обеспечивается неизменяемым журналом;
• данные первичной рекламной атрибуции — до 30 дней. Для данных, передаваемых в Яндекс Метрику после отдельного согласия на аналитику, применяются условия сервиса и Политика конфиденциальности Яндекса. Раздел 8 этой политики предусматривает хранение в течение срока, необходимого для цели обработки или соблюдения требований законодательства. Это правило не устанавливает единый календарный срок хранения всей статистики. Сроки cookie в браузере не являются сроками хранения данных на стороне Яндекса. Отзыв согласия на сайте прекращает новые загрузки счётчика и очищает доступные сайту аналитические идентификаторы; он сам по себе не удаляет ранее переданную статистику у Яндекса. Обращения об удалении ранее переданных данных рассматриваются оператором с участием Яндекса по применимым условиям и процедурам поставщика.
• каждая серверная запись доказательства выбора необязательных cookie хранится 3 года со времени её получения, затем удаляется автоматически; иные доказательства согласий хранятся вместе со связанной операцией в минимальном составе и после прекращения основания удаляются или обезличиваются по контролируемой процедуре.

9. Права субъекта персональных данных

Пользователь вправе:

• получить сведения об обработке и доступ к своим персональным данным;
• потребовать уточнения, блокирования, ограничения обработки, удаления или уничтожения данных при наличии предусмотренных законом оснований;
• отозвать согласие на обработку и отдельно согласие на распространение отзыва;
• узнать категории получателей и получить сведения о порученной обработке в предусмотренном законом объеме;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

10. Запросы, отзыв согласия и удаление

Запрос, требование об уточнении или удалении, отзыв обычного согласия либо отдельного согласия на распространение можно направить на info@магазинигр.рф или по адресу: г. Сергиев Посад, улица 1ой Ударной армии, дом 95, кв. 88. Запрос должен позволять идентифицировать заявителя и описывать требование; Оператор вправе запросить только необходимые сведения для проверки личности и полномочий.

После подтверждения запроса Оператор прекращает обработку, блокирует, исправляет, удаляет или уничтожает данные в порядке и сроки, установленные законом, и сообщает о результате. Отзыв согласия не прекращает обработку данных заказа, которые сохраняются для исполнения договора, обязательных требований или защиты прав; такие данные удаляются после прекращения соответствующих оснований и истечения сроков хранения.

11. Защита данных

Оператор применяет правовые, организационные и технические меры, включая разграничение доступа, учет действий, защищенные соединения, резервное копирование, контроль подрядчиков, управление уязвимостями, защиту от автоматизированных атак и порядок реагирования на инциденты. Доступ предоставляется только лицам, которым он необходим для служебной задачи и которые обязаны соблюдать конфиденциальность.

12. Трансграничная передача

Оператор оценивает наличие трансграничной передачи по применимым договорам, официальным документам поставщика, сведениям о получателях и фактической конфигурации хранения и доступа, а не только по бренду или доменному имени. Перечень иностранных компаний группы сам по себе не устанавливает получателей данных конкретной интеграции. Отсутствие полной публичной схемы инфраструктуры не считается доказательством ни наличия, ни отсутствия трансграничной передачи. Оператор фиксирует основания оценки и уточняет существенные неразрешенные вопросы до соответствующих передач. Если предполагается трансграничная передача, до ее начала выполняются применимые требования статьи 12 Закона № 152-ФЗ; обязательные требования локализации сохраняются. Прежний публичный виджет Яндекс Доставки и Re:plain отключены; для ПВЗ используется серверная интеграция без этого виджета. DaData и Яндекс Экспресс остаются отключенными для новых передач до отдельного допуска обоих сервисов. Яндекс.Метрика, внешние iframe и медиа не загружаются до выбора соответствующей необязательной категории. Новые подтверждения заказа автоматически не отправляются в WhatsApp, Telegram или MAX. Обычная внешняя ссылка вызывает запрос к третьему лицу только после перехода пользователя. Эти технические ограничения сами по себе не подтверждают отсутствие трансграничной передачи.

13. Заключительные положения

Редакция действует с 9 сентября 2026 года и размещается по постоянной ссылке на сайте. При изменении целей, состава данных, получателей, технологий или законодательства Оператор публикует новую редакцию. Политика информирует об обработке и не заменяет отдельные согласия, согласие на распространение отзыва, разрешение на использование его текста и принятие условий договора.