Политика обработки персональных данных

Редакция от 1 октября 2026 года

Сайт: soqocollection.store

Настоящая Политика определяет порядок обработки и защиты персональных данных в интернет-магазине Soqo collection.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.

1. Общие положения

1.1. Оператор персональных данных — индивидуальный предприниматель Волкова Ксения Владиславовна, ИНН 211203549054, ОГРНИП 324210000026001.

1.2. Политика применяется к данным посетителей Сайта, покупателей, получателей заказов, лиц, направляющих обращения, и подписчиков рассылок.

1.3. Оператор обрабатывает персональные данные для заранее определённых законных целей. Состав данных ограничивается сведениями, необходимыми для соответствующей цели.

1.4. Политика размещается в свободном доступе. Она информирует об обработке данных и не заменяет согласие, когда оно требуется законом. Такое согласие оформляется отдельно от Политики, публичной оферты и иных документов.

1.5. Само по себе посещение Сайта, ознакомление с Политикой или продолжение использования Сайта не считается согласием на обработку данных, для которой необходимо отдельное согласие.

2. Контакты Оператора

Оператор: Индивидуальный предприниматель Волкова Ксения Владиславовна.

ИНН: 211203549054.
ОГРНИП: 324210000026001.

Адрес для письменных обращений:
428034, Чувашская Республика — Чувашия, г. Чебоксары, ул. Новоилларионовская, д. 47, кв. 77.

Электронная почта по вопросам персональных данных:
soqocollection@yandex.ru.

Дополнительный канал связи:
Telegram @Soqo_collection.

Запросы о доступе к персональным данным, их изменении, удалении и отзыве согласия рекомендуется направлять по электронной почте или почтовому адресу Оператора.

3. Источники и категории персональных данных

3.1. Данные поступают:

• от Пользователя при оформлении заказа, оплате, подписке на рассылку или направлении обращения;

• от покупателя, указавшего другого получателя заказа;

• от сервисов, участвующих в оформлении, оплате, доставке и возврате заказа, в необходимом для этих целей объёме;

• автоматически при использовании Сайта;

• при документировании обработки заказа и проверки возвращённого товара.

3.2. При передаче данных другого получателя покупатель должен иметь законное основание для такой передачи и сообщить получателю об использовании его данных для исполнения заказа.

3.3. Оператор не запрашивает сведения о здоровье, политических взглядах, религиозных убеждениях и другие специальные категории персональных данных. Биометрическая идентификация Пользователей не проводится.

Пожалуйста, не направляйте сведения, не требующиеся для оформления заказа или рассмотрения обращения.

4. Цели, состав данных и основания обработки

4.1. Оформление и исполнение заказа

Субъекты: покупатели и получатели заказов.

Данные: фамилия, имя, отчество при наличии, телефон, электронная почта, выбранный пункт выдачи или постамат, сведения о составе и стоимости заказа, способе оплаты и получения, необходимые комментарии.

Цель: оформить заказ, связаться с покупателем, передать товар, сообщить о статусе заказа.

Основание: заключение и исполнение договора, включая действия по инициативе субъекта до его заключения.

4.2. Оплата, возврат денег и кассовые чеки

Субъекты: покупатели и лица, осуществляющие оплату.

Данные: номер заказа, сумма, способ и статус платежа, идентификаторы платёжных операций, телефон или электронная почта для чека, необходимые банковские реквизиты для возврата денег.

Цель: принять оплату, оформить возврат, сформировать и направить кассовый чек, выполнить обязанности по учёту.

Основания: исполнение договора и требований законодательства.

Полные реквизиты банковской карты вводятся в интерфейсе платёжного сервиса. Оператор не запрашивает CVV/CVC-код карты и коды подтверждения из SMS для оформления возврата денег.

4.3. Доставка и возврат товаров

Субъекты: покупатели и получатели заказов.

Данные: имя получателя, телефон, выбранная точка получения, необходимые сведения о заказе, номер отправления, сведения о выдаче, отказе или возврате.

Цель: организовать перевозку, уведомление, выдачу и возврат товара.

Основание: исполнение договора.

Перевозчику передаются только сведения, необходимые для соответствующей операции.

4.4. Обращения, претензии и проверка возвратов

Субъекты: лица, направляющие обращения, покупатели и получатели заказов.

Данные: имя, контактные данные, номер заказа, содержание переписки, заявления, необходимые документы и платёжные реквизиты, предоставленные фотографии и видеозаписи.

При проверке возврата также могут создаваться фотографии, видеозаписи упаковки, её вскрытия и содержимого, акты осмотра. Такие материалы могут содержать сведения с транспортной этикетки и другие данные, связывающие отправление с заказом.

Цели: ответить на обращение, проверить содержимое и состояние возврата, выполнить требования покупателя, зафиксировать обстоятельства и защитить права сторон.

Основания: исполнение договора, соблюдение законодательства о защите прав потребителей, осуществление и защита законных интересов Оператора и субъекта при условии соблюдения его прав.

При обращении через Telegram могут обрабатываться имя, имя пользователя, идентификатор учётной записи, содержание переписки и направленные материалы. Для связи также доступна электронная почта; использование Telegram не является обязательным.

4.5. Работа и безопасность Сайта

Субъекты: посетители Сайта.

Данные: IP-адрес, технически необходимые cookie и идентификаторы, дата и время доступа, запрашиваемые страницы, сведения о браузере, устройстве и операционной системе, технические журналы событий.

Цели: обеспечить работу Сайта, корзины и оформления заказа, выявлять ошибки и предотвращать неправомерные действия.

Основания: исполнение договора в части необходимых для этого данных, осуществление законных интересов Оператора при соблюдении прав Пользователя, а в случаях, требующих согласия, — соответствующее согласие.

4.6. Аналитика посещаемости

Субъекты: посетители Сайта, предоставившие согласие.

Данные: IP-адрес, аналитические cookie и идентификаторы, сведения об устройстве, браузере, источнике перехода, посещённых страницах и действиях на Сайте.

Цели: анализировать посещаемость, удобство Сайта и результативность привлечения посетителей.

Основание: отдельное согласие на аналитическую обработку персональных данных.

4.7. Рекламные рассылки

Субъекты: лица, отдельно согласившиеся на получение рекламы.

Данные: имя, электронная почта и (или) телефон — в зависимости от выбранного канала подписки, сведения о предоставлении и отзыве согласия.

Цель: направлять сообщения о товарах, новинках и специальных предложениях.

Основания: отдельное согласие на обработку данных для рассылки и предварительное согласие на получение рекламы.

Отказ от рекламы не влияет на возможность оформить заказ. Сервисные сообщения о заказе, оплате, доставке и возврате направляются в связи с исполнением договора.

5. Порядок обработки и получатели данных

5.1. Обработка осуществляется с использованием средств автоматизации и без них. Она может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

5.2. В пределах соответствующих целей данные могут обрабатываться с участием:

• Яндекс КИТ — для работы интернет-магазина и оформления заказов;

• Яндекс Пэй, Яндекс Сплит и других платёжных участников, выбранных при оформлении заказа — для оплаты, расчётов и возврата денег;

• АТОЛ Онлайн, оператора фискальных данных и налоговых органов — для формирования и передачи кассовых чеков и выполнения требований закона;

• Яндекс Доставки и СДЭК, а при согласованном возврате иной службой — соответствующего перевозчика;

• ООО «ЯНДЕКС» — при использовании Яндекс Метрики;

• поставщиков услуг хостинга, электронной почты, уведомлений, технической поддержки и защиты информации — в объёме, необходимом для предоставления этих услуг.

5.3. Наименования сервисов в Политике используются для удобства Пользователя. Конкретный участник обработки, его полномочия и обязанности определяются условиями соответствующего сервиса и заключёнными договорами.

Лица, которым Оператор поручает обработку, действуют в пределах поручения. Участники, самостоятельно определяющие цели обработки на законном основании, обрабатывают данные согласно применимому законодательству и своим документам.

5.4. Данные могут предоставляться судам и уполномоченным государственным органам в случаях и порядке, предусмотренных законом.

5.5. Оператор не публикует персональные данные Пользователей для неопределённого круга лиц и не продаёт их. Передача данных для самостоятельной рекламы третьих лиц не осуществляется без отдельного законного основания.

6. Файлы cookie и Яндекс Метрика

6.1. На Сайте используются технически необходимые cookie для работы корзины, оформления заказа, сохранения настроек и обеспечения безопасности.

6.2. Для анализа посещаемости используется Яндекс Метрика. Сервис может обрабатывать IP-адрес, идентификаторы cookie, сведения об устройстве, браузере, операционной системе, посещённых страницах и действиях Пользователя.

6.3. Аналитическая обработка на основании согласия начинается только после его получения. До согласия соответствующий сбор и передача данных не осуществляются. Посещение Сайта и продолжение его использования не заменяют согласие.

6.4. Пользователю предоставляется возможность отказаться от аналитической обработки и отозвать ранее предоставленное согласие. Отказ не препятствует оформлению заказа и использованию основных функций магазина.

6.5. Для отзыва согласия или получения информации об обработке данных можно направить обращение на soqocollection@yandex.ru. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения.

6.6. Пользователь также может ограничить или удалить cookie в браузере. Отключение технически необходимых cookie может нарушить работу отдельных функций Сайта. Удаление cookie само по себе не означает удаления ранее собранных данных.

6.7. Обработка данных Яндексом регулируется применимыми условиями Яндекс Метрики и Политикой конфиденциальности Яндекса.

7. Локализация и трансграничная передача

7.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обязан соблюдать требования законодательства о локализации баз данных на территории Российской Федерации.

7.2. Использование сторонних сервисов не освобождает Оператора от этих обязанностей. До предоставления данных соответствующему сервису должны быть определены законные основания и условия обработки.

7.3. Трансграничная передача допускается только с соблюдением статьи 12 Федерального закона № 152-ФЗ, включая предварительное уведомление Роскомнадзора и выполнение применимых требований и ограничений.

7.4. Эта Политика сама по себе не является согласием на трансграничную передачу. Если для конкретной операции необходимо согласие, оно запрашивается отдельно.

8. Сроки обработки и хранения

8.1. Данные хранятся не дольше, чем необходимо для заявленных целей, если более длительный срок не предусмотрен законом или иным законным основанием.

8.2. Для отдельных целей применяются следующие правила:

• Оформление и доставка заказа: до завершения исполнения обязательств. После этого сохраняются только данные, необходимые для обязательного учёта, рассмотрения требований и защиты прав.

• Платежи, кассовые чеки и документы по хозяйственным операциям: в течение обязательных сроков хранения соответствующих документов, установленных налоговым, архивным и иным применимым законодательством. Эти сроки не распространяются автоматически на все сведения о Пользователе.

• Обращения, претензии и материалы проверки возвратов: до завершения рассмотрения и исполнения решения, затем — в течение применимого срока защиты требований. При возникновении спора необходимые материалы сохраняются до его разрешения и исполнения решения.

• Технические данные: в течение срока, необходимого для работы и безопасности Сайта. Материалы выявленного инцидента могут сохраняться до завершения расследования и защиты соответствующих требований.

• Аналитические данные: до достижения цели обработки или отзыва согласия с учётом установленного для соответствующей обработки срока. После прекращения основания обработки данные подлежат удалению либо обезличиванию, если отсутствует другое законное основание.

• Данные для рекламы: до отзыва согласия или прекращения рассылки. Сведения, необходимые для подтверждения согласия и отказа, могут сохраняться отдельно для защиты прав и предотвращения повторной нежелательной рассылки.

8.3. По достижении цели или при отзыве согласия данные уничтожаются в срок не более 30 дней, если отсутствует законное основание для дальнейшей обработки.

8.4. Если уничтожение в установленный срок невозможно, данные блокируются и уничтожаются не позднее шести месяцев, если иной срок не установлен федеральным законом.

8.5. При выявлении неправомерной обработки Оператор прекращает её в срок не более трёх рабочих дней. Если обеспечить правомерность невозможно, соответствующие данные уничтожаются не позднее десяти рабочих дней с даты выявления нарушения.

8.6. Для электронной информации применяются способы удаления, исключающие восстановление в предусмотренном законом порядке; бумажные носители уничтожаются способом, исключающим прочтение. Уничтожение подтверждается в соответствии с применимыми требованиями. При обработке по поручению Оператор обеспечивает выполнение соответствующих обязанностей привлечённым лицом.

9. Права Пользователя и обращения

9.1. Пользователь вправе:

• получать предусмотренные законом сведения об обработке своих данных;

• требовать уточнения, блокирования или уничтожения данных при наличии законных оснований;

• отозвать согласие и потребовать прекращения обработки в предусмотренных законом случаях;

• отказаться от рекламы;

• обжаловать действия Оператора в Роскомнадзор или суд.

9.2. Обращение можно направить на soqocollection@yandex.ru или по почтовому адресу Оператора. Укажите суть обращения, контакт для ответа и сведения, позволяющие определить относящиеся к вам данные, например номер заказа или использованные при оформлении контакты.

9.3. Если закон устанавливает специальные требования к запросу, необходимо соблюдать их, включая подтверждение личности и полномочий представителя. Оператор запрашивает только сведения, необходимые для проверки заявителя и предотвращения раскрытия данных постороннему лицу.

9.4. Сведения об обработке предоставляются либо мотивированный отказ направляется в течение десяти рабочих дней. В предусмотренных законом случаях срок может быть продлён не более чем на пять рабочих дней с мотивированным уведомлением.

9.5. Требование о прекращении обработки исполняется в течение десяти рабочих дней, если отсутствуют предусмотренные законом основания для её продолжения. Допустимое законом продление — не более пяти рабочих дней с уведомлением заявителя.

9.6. Подтверждённо неполные, неточные или устаревшие данные уточняются в течение семи рабочих дней. Для иных действий применяются специальные сроки, установленные законодательством.

9.7. Рекламная обработка прекращается немедленно после получения соответствующего требования Пользователя.

9.8. Отзыв согласия не требует удаления данных, которые Оператор обязан или вправе продолжать обрабатывать на другом законном основании, например для обязательного хранения документов по расчётам.

10. Защита персональных данных

10.1. Оператор обязан принимать необходимые правовые, организационные и технические меры защиты с учётом характера данных, способов обработки и актуальных угроз.

10.2. Доступ к данным ограничивается объёмом, необходимым для выполнения соответствующих обязанностей. Лица, допущенные к обработке, обязаны соблюдать конфиденциальность.

10.3. Меры защиты должны обеспечивать предотвращение неправомерного доступа, изменения, раскрытия, утраты данных и реагирование на выявленные нарушения. При привлечении обработчиков требования к защите закрепляются в соответствующих договорах.

10.4. При выявлении инцидента, о котором закон требует сообщать Роскомнадзору, Оператор направляет уведомления, проводит расследование и принимает меры в установленные законом сроки.

11. Изменение Политики

11.1. Политика действует с момента размещения на Сайте до её замены новой редакцией.

11.2. При изменении целей, способов обработки, используемых сервисов или законодательства Оператор обновляет Политику и указывает дату редакции.

11.3. Публикация новой редакции не заменяет получение нового согласия, если оно требуется для изменившейся обработки.

11.4. По вопросам Политики обращайтесь на soqocollection@yandex.ru.