ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Интернет-магазин Shine Baby
Редакция от «___» __________ 2026 г.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Мертин Еленой Петровной (далее — «Оператор»).
1.2. Сведения об Операторе:
Индивидуальный предприниматель Мертин Елена Петровна
ИНН: 745008414511
ОГРНИП: 326745600116218
Сайт: shine-baby.ru
Электронная почта: info@shine-baby.ru
Телефон: +7 933 984-76-95
1.3. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.4. Политика применяется ко всей информации, которую Оператор может получить о физических лицах при использовании сайта shine-baby.ru (далее — «Сайт»), оформлении и исполнении заказов, обращении в службу поддержки и ином взаимодействии с интернет-магазином Shine Baby.
1.5. Политика размещается в свободном доступе на Сайте.
1.6. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств.
2. Принципы обработки персональных данных
2.1. Обработка персональных данных осуществляется на законной и справедливой основе.
2.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
2.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
2.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.
2.5. Не допускается обработка персональных данных, избыточных по отношению к заявленным целям.
2.6. При обработке персональных данных обеспечиваются их точность, достаточность и, при необходимости, актуальность.
2.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.
3. Категории субъектов персональных данных
3.1. Оператор может обрабатывать персональные данные:
4. Состав обрабатываемых персональных данных
4.1. В зависимости от характера взаимодействия Оператор может обрабатывать:
4.4. Оператор не осуществляет обработку биометрических персональных данных в целях установления личности Пользователей Сайта.
4.5. Полные реквизиты банковских карт Покупателей Оператором не хранятся, если ввод и обработка таких реквизитов осуществляются непосредственно банком, платёжным агрегатором или иным платёжным сервисом.
5. Цели обработки персональных данных
5.1. Оформление и исполнение заказов
Персональные данные обрабатываются в целях:
Для организации доставки могут обрабатываться:
Персональные данные могут обрабатываться в целях организации и подтверждения оплаты заказа.
В необходимом объёме сведения могут передаваться банку, платёжному агрегатору, оператору платёжной системы или иному платёжному сервису, обеспечивающему проведение расчёта.
5.4. Формирование и направление кассового чека
Персональные данные могут обрабатываться в целях исполнения требований законодательства Российской Федерации о применении контрольно-кассовой техники и формирования кассового чека.
Для этих целей могут обрабатываться:
5.5. Обработка обращений
Персональные данные могут обрабатываться в целях:
Технические данные могут обрабатываться в целях:
При наличии необходимого согласия персональные данные могут обрабатываться для:
6. Правовые основания обработки персональных данных
6.1. Правовыми основаниями обработки персональных данных являются:
7. Порядок обработки персональных данных
7.1. Обработка персональных данных осуществляется:
7.4. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих функций.
7.5. Оператор не раскрывает и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
8. Передача персональных данных третьим лицам
8.1. Для обеспечения деятельности интернет-магазина Оператор вправе передавать персональные данные третьим лицам в объёме, необходимом для выполнения соответствующей функции.
8.2. Получателями персональных данных могут являться:
9. Обработка платёжных данных
9.1. Оплата заказа может осуществляться посредством банка, платёжного агрегатора или иного платёжного сервиса.
9.2. При переходе к оплате Покупателю может предоставляться защищённая платёжная форма соответствующего сервиса.
9.3. Реквизиты банковской карты вводятся Покупателем непосредственно в интерфейсе платёжного сервиса, если иной порядок не предусмотрен используемой платёжной технологией.
9.4. Оператор получает только сведения об операции в объёме, необходимом для исполнения заказа и предусмотренных законодательством обязанностей.
10. Файлы cookie и технические данные
10.1. Сайт может использовать файлы cookie и аналогичные технологии.
10.2. Файлы cookie могут использоваться для:
10.4. Ограничение использования отдельных файлов cookie может повлиять на корректную работу некоторых функций Сайта.
10.5. При использовании сервисов веб-аналитики соответствующие технические сведения могут передаваться поставщику такого сервиса в объёме, необходимом для предоставления аналитической функциональности.
11. Рекламные сообщения
11.1. Оператор вправе направлять рекламные и маркетинговые сообщения при наличии предусмотренного законодательством основания и необходимого согласия получателя.
11.2. Согласие на рекламную рассылку предоставляется отдельно и не является обязательным условием оформления заказа.
11.3. Пользователь вправе отказаться от получения рекламных сообщений предусмотренным в сообщении способом либо направив обращение по адресу info@shine-baby.ru.
11.4. Отказ от рекламной рассылки не влияет на возможность приобретения товаров.
11.5. Сообщения, непосредственно связанные с оформлением, оплатой, сборкой, доставкой, возвратом и исполнением заказа, могут направляться в целях исполнения договора независимо от согласия на рекламную рассылку.
12. Хранение персональных данных
12.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, если иной срок не установлен законодательством Российской Федерации.
12.2. Сведения, связанные с заказами, расчётами, кассовыми документами, бухгалтерским и налоговым учётом, могут храниться в течение сроков, предусмотренных законодательством Российской Федерации.
12.3. Персональные данные, обрабатываемые на основании согласия, обрабатываются до достижения соответствующей цели, истечения срока действия согласия или его отзыва, если отсутствует иное законное основание для продолжения обработки.
12.4. После достижения целей обработки персональные данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется законодательством Российской Федерации.
13. Локализация персональных данных
13.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает соблюдение требований законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных.
13.2. При выборе и использовании информационных систем и сервисов Оператор учитывает требования законодательства Российской Федерации о локализации персональных данных.
14. Трансграничная передача персональных данных
14.1. Трансграничная передача персональных данных осуществляется только при наличии предусмотренных законодательством Российской Федерации оснований и после выполнения установленных законодательством требований.
14.2. Оператор принимает необходимые меры для обеспечения законности трансграничной передачи персональных данных.
15. Защита персональных данных
15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:
15.3. Состав применяемых мер защиты определяется с учётом характера обрабатываемых данных, используемых информационных систем и требований законодательства Российской Федерации.
16. Права субъекта персональных данных
16.1. Субъект персональных данных вправе:
17. Обращения субъектов персональных данных
17.1. Для реализации своих прав субъект персональных данных может обратиться к Оператору:
Электронная почта: info@shine-baby.ru
Почтовый адрес: г. Челябинск, ул. 50-летия ВЛКСМ, д. 3а, кв. 67.
17.2. Обращение должно содержать сведения, позволяющие Оператору идентифицировать заявителя и определить содержание его требования.
17.3. Оператор рассматривает обращения субъектов персональных данных в порядке и сроки, предусмотренные законодательством Российской Федерации.
17.4. Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до получения такого отзыва.
17.5. После получения отзыва Оператор прекращает обработку персональных данных, осуществляемую исключительно на основании соответствующего согласия, если отсутствуют иные законные основания для продолжения обработки.
18. Уничтожение персональных данных
18.1. Персональные данные уничтожаются после достижения целей их обработки, если отсутствуют законные основания для дальнейшего хранения.
18.2. Персональные данные также уничтожаются при поступлении соответствующего законного требования субъекта персональных данных и в иных предусмотренных законодательством случаях.
18.3. Если немедленное уничтожение персональных данных невозможно в предусмотренном законодательством случае, Оператор осуществляет их блокирование и последующее уничтожение в установленном порядке.
19. Заключительные положения
19.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, порядка работы интернет-магазина и процессов обработки персональных данных.
19.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если в новой редакции не предусмотрен иной срок.
19.3. Актуальная редакция Политики размещается на сайте shine-baby.ru.
Интернет-магазин Shine Baby
Редакция от «___» __________ 2026 г.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Мертин Еленой Петровной (далее — «Оператор»).
1.2. Сведения об Операторе:
Индивидуальный предприниматель Мертин Елена Петровна
ИНН: 745008414511
ОГРНИП: 326745600116218
Сайт: shine-baby.ru
Электронная почта: info@shine-baby.ru
Телефон: +7 933 984-76-95
1.3. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.4. Политика применяется ко всей информации, которую Оператор может получить о физических лицах при использовании сайта shine-baby.ru (далее — «Сайт»), оформлении и исполнении заказов, обращении в службу поддержки и ином взаимодействии с интернет-магазином Shine Baby.
1.5. Политика размещается в свободном доступе на Сайте.
1.6. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств.
2. Принципы обработки персональных данных
2.1. Обработка персональных данных осуществляется на законной и справедливой основе.
2.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
2.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
2.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.
2.5. Не допускается обработка персональных данных, избыточных по отношению к заявленным целям.
2.6. При обработке персональных данных обеспечиваются их точность, достаточность и, при необходимости, актуальность.
2.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.
3. Категории субъектов персональных данных
3.1. Оператор может обрабатывать персональные данные:
- посетителей Сайта;
- покупателей;
- получателей заказов;
- лиц, обращающихся в Shine Baby по вопросам товаров, заказов, оплаты, доставки, возврата или обмена;
- лиц, направляющих заявления, претензии и иные обращения;
- лиц, предоставивших согласие на получение рекламных и информационных сообщений.
4. Состав обрабатываемых персональных данных
4.1. В зависимости от характера взаимодействия Оператор может обрабатывать:
- фамилию, имя, отчество;
- имя получателя заказа;
- номер телефона;
- адрес электронной почты;
- населённый пункт;
- адрес доставки;
- сведения о выбранном пункте выдачи;
- сведения о заказанных товарах;
- номер и сведения о заказе;
- сведения об оплате заказа в объёме, доступном Оператору;
- сведения о доставке;
- сведения о возврате или обмене товара;
- содержание обращений, заявлений и претензий;
- фотографии и иные материалы, предоставленные Пользователем при обращении;
- иные сведения, самостоятельно предоставленные Пользователем и необходимые для исполнения его заказа или обращения.
- IP-адрес;
- файлы cookie;
- сведения о браузере;
- тип устройства;
- сведения об операционной системе;
- дата и время посещения Сайта;
- сведения о посещённых страницах;
- источник перехода на Сайт;
- технические сведения о взаимодействии с Сайтом.
4.4. Оператор не осуществляет обработку биометрических персональных данных в целях установления личности Пользователей Сайта.
4.5. Полные реквизиты банковских карт Покупателей Оператором не хранятся, если ввод и обработка таких реквизитов осуществляются непосредственно банком, платёжным агрегатором или иным платёжным сервисом.
5. Цели обработки персональных данных
5.1. Оформление и исполнение заказов
Персональные данные обрабатываются в целях:
- оформления заказа;
- заключения и исполнения договора розничной купли-продажи;
- идентификации Покупателя и заказа;
- комплектации заказа;
- подтверждения заказа;
- информирования Покупателя о состоянии заказа;
- исполнения обязательств Продавца перед Покупателем.
Для организации доставки могут обрабатываться:
- имя или ФИО получателя;
- номер телефона;
- населённый пункт;
- адрес доставки;
- сведения о выбранном пункте выдачи;
- сведения о заказе и отправлении.
- СДЭК;
- Яндекс Доставке;
- Ozon Доставке.
Персональные данные могут обрабатываться в целях организации и подтверждения оплаты заказа.
В необходимом объёме сведения могут передаваться банку, платёжному агрегатору, оператору платёжной системы или иному платёжному сервису, обеспечивающему проведение расчёта.
5.4. Формирование и направление кассового чека
Персональные данные могут обрабатываться в целях исполнения требований законодательства Российской Федерации о применении контрольно-кассовой техники и формирования кассового чека.
Для этих целей могут обрабатываться:
- номер телефона;
- адрес электронной почты;
- сведения о расчёте;
- сведения о приобретённых товарах.
5.5. Обработка обращений
Персональные данные могут обрабатываться в целях:
- предоставления консультаций;
- ответа на обращения;
- рассмотрения претензий;
- организации возврата или обмена;
- разрешения вопросов, связанных с качеством товара;
- исполнения требований законодательства Российской Федерации.
Технические данные могут обрабатываться в целях:
- обеспечения корректной работы Сайта;
- обеспечения безопасности;
- выявления технических ошибок;
- предотвращения злоупотреблений;
- сохранения пользовательских настроек;
- улучшения функциональности Сайта;
- анализа использования Сайта.
При наличии необходимого согласия персональные данные могут обрабатываться для:
- направления информации об акциях и специальных предложениях;
- направления рекламных сообщений;
- информирования о новых товарах;
- проведения маркетинговых мероприятий.
6. Правовые основания обработки персональных данных
6.1. Правовыми основаниями обработки персональных данных являются:
- законодательство Российской Федерации;
- заключение и исполнение договора, стороной которого является субъект персональных данных;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
- согласие субъекта персональных данных в случаях, когда получение такого согласия необходимо;
- иные предусмотренные законодательством Российской Федерации основания.
7. Порядок обработки персональных данных
7.1. Обработка персональных данных осуществляется:
- автоматизированным способом;
- без использования средств автоматизации;
- смешанным способом.
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение и обновление;
- извлечение;
- использование;
- передачу и предоставление в предусмотренных законодательством случаях;
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
7.4. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих функций.
7.5. Оператор не раскрывает и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
8. Передача персональных данных третьим лицам
8.1. Для обеспечения деятельности интернет-магазина Оператор вправе передавать персональные данные третьим лицам в объёме, необходимом для выполнения соответствующей функции.
8.2. Получателями персональных данных могут являться:
- СДЭК;
- Яндекс Доставка;
- Ozon Доставка;
- банки;
- платёжные агрегаторы;
- операторы платёжных систем;
- сервисы оплаты;
- сервисы онлайн-касс;
- операторы фискальных данных;
- поставщики технической инфраструктуры Сайта;
- сервисы обработки форм и заказов;
- сервисы аналитики;
- организации, обеспечивающие информационно-технологическое сопровождение деятельности Оператора;
- государственные органы и иные лица в случаях, предусмотренных законодательством Российской Федерации.
9. Обработка платёжных данных
9.1. Оплата заказа может осуществляться посредством банка, платёжного агрегатора или иного платёжного сервиса.
9.2. При переходе к оплате Покупателю может предоставляться защищённая платёжная форма соответствующего сервиса.
9.3. Реквизиты банковской карты вводятся Покупателем непосредственно в интерфейсе платёжного сервиса, если иной порядок не предусмотрен используемой платёжной технологией.
9.4. Оператор получает только сведения об операции в объёме, необходимом для исполнения заказа и предусмотренных законодательством обязанностей.
10. Файлы cookie и технические данные
10.1. Сайт может использовать файлы cookie и аналогичные технологии.
10.2. Файлы cookie могут использоваться для:
- обеспечения функционирования Сайта;
- работы корзины;
- оформления заказа;
- сохранения пользовательских настроек;
- обеспечения безопасности;
- анализа посещаемости;
- выявления технических ошибок;
- улучшения работы Сайта.
10.4. Ограничение использования отдельных файлов cookie может повлиять на корректную работу некоторых функций Сайта.
10.5. При использовании сервисов веб-аналитики соответствующие технические сведения могут передаваться поставщику такого сервиса в объёме, необходимом для предоставления аналитической функциональности.
11. Рекламные сообщения
11.1. Оператор вправе направлять рекламные и маркетинговые сообщения при наличии предусмотренного законодательством основания и необходимого согласия получателя.
11.2. Согласие на рекламную рассылку предоставляется отдельно и не является обязательным условием оформления заказа.
11.3. Пользователь вправе отказаться от получения рекламных сообщений предусмотренным в сообщении способом либо направив обращение по адресу info@shine-baby.ru.
11.4. Отказ от рекламной рассылки не влияет на возможность приобретения товаров.
11.5. Сообщения, непосредственно связанные с оформлением, оплатой, сборкой, доставкой, возвратом и исполнением заказа, могут направляться в целях исполнения договора независимо от согласия на рекламную рассылку.
12. Хранение персональных данных
12.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, если иной срок не установлен законодательством Российской Федерации.
12.2. Сведения, связанные с заказами, расчётами, кассовыми документами, бухгалтерским и налоговым учётом, могут храниться в течение сроков, предусмотренных законодательством Российской Федерации.
12.3. Персональные данные, обрабатываемые на основании согласия, обрабатываются до достижения соответствующей цели, истечения срока действия согласия или его отзыва, если отсутствует иное законное основание для продолжения обработки.
12.4. После достижения целей обработки персональные данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется законодательством Российской Федерации.
13. Локализация персональных данных
13.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает соблюдение требований законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных.
13.2. При выборе и использовании информационных систем и сервисов Оператор учитывает требования законодательства Российской Федерации о локализации персональных данных.
14. Трансграничная передача персональных данных
14.1. Трансграничная передача персональных данных осуществляется только при наличии предусмотренных законодательством Российской Федерации оснований и после выполнения установленных законодательством требований.
14.2. Оператор принимает необходимые меры для обеспечения законности трансграничной передачи персональных данных.
15. Защита персональных данных
15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:
- неправомерного или случайного доступа;
- уничтожения;
- изменения;
- блокирования;
- копирования;
- предоставления;
- распространения;
- иных неправомерных действий.
15.3. Состав применяемых мер защиты определяется с учётом характера обрабатываемых данных, используемых информационных систем и требований законодательства Российской Федерации.
16. Права субъекта персональных данных
16.1. Субъект персональных данных вправе:
- получать информацию об обработке своих персональных данных;
- требовать уточнения персональных данных, если они являются неполными, устаревшими или неточными;
- требовать блокирования или уничтожения персональных данных при наличии предусмотренных законодательством оснований;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных в предусмотренных законодательством случаях;
- отказаться от получения рекламных сообщений;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
17. Обращения субъектов персональных данных
17.1. Для реализации своих прав субъект персональных данных может обратиться к Оператору:
Электронная почта: info@shine-baby.ru
Почтовый адрес: г. Челябинск, ул. 50-летия ВЛКСМ, д. 3а, кв. 67.
17.2. Обращение должно содержать сведения, позволяющие Оператору идентифицировать заявителя и определить содержание его требования.
17.3. Оператор рассматривает обращения субъектов персональных данных в порядке и сроки, предусмотренные законодательством Российской Федерации.
17.4. Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до получения такого отзыва.
17.5. После получения отзыва Оператор прекращает обработку персональных данных, осуществляемую исключительно на основании соответствующего согласия, если отсутствуют иные законные основания для продолжения обработки.
18. Уничтожение персональных данных
18.1. Персональные данные уничтожаются после достижения целей их обработки, если отсутствуют законные основания для дальнейшего хранения.
18.2. Персональные данные также уничтожаются при поступлении соответствующего законного требования субъекта персональных данных и в иных предусмотренных законодательством случаях.
18.3. Если немедленное уничтожение персональных данных невозможно в предусмотренном законодательством случае, Оператор осуществляет их блокирование и последующее уничтожение в установленном порядке.
19. Заключительные положения
19.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, порядка работы интернет-магазина и процессов обработки персональных данных.
19.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если в новой редакции не предусмотрен иной срок.
19.3. Актуальная редакция Политики размещается на сайте shine-baby.ru.
