Политика в отношении обработки персональных данных

Редакция от 11 сентября 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных). Политика определяет порядок и условия обработки персональных данных и меры по обеспечению их безопасности.

1.2. Оператором персональных данных является индивидуальный предприниматель Погодина Марина Вячеславовна (ИНН 212907442503, ОГРНИП 314213021300111), адрес: 428010, Чувашская Республика, г. Чебоксары, ул. Павлика Морозова, д. 7 (далее — Оператор).

1.3. Политика применяется к персональным данным, которые Оператор получает при использовании сайтов https://costoso-solstand.ru и https://bellamarket.ru, включая все их страницы и формы (далее — Сайт).

1.4. Политика опубликована в свободном доступе на Сайте по адресу https://costoso-solstand.ru/politica.

1.5. Контакты по вопросам обработки персональных данных: электронная почта info@costoso-solstand.ru, телефон 8 800 201-99-80, почтовый адрес Оператора, указанный в п. 1.2.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Пользователь — физическое лицо, использующее Сайт.

2.4. Cookie — небольшой фрагмент данных, который Сайт сохраняет в браузере Пользователя.

3. Цели обработки, состав данных и правовые основания

3.1. Оператор обрабатывает только те персональные данные, которые необходимы для указанных ниже целей. Состав и объём данных соответствуют целям обработки; избыточные данные не обрабатываются.

3.2. Регистрация на Сайте и ведение личного кабинета.
Данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; данные для входа (пароль хранится только в зашифрованном виде); отметка о заявке на оптовые условия.
Правовые основания: заключение и исполнение договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 Закона о персональных данных); согласие Пользователя (п. 1 ч. 1 ст. 6).

3.3. Оформление, оплата и доставка заказов, возврат товара, рассмотрение претензий.
Данные: фамилия, имя; номер телефона; адрес электронной почты; город (населённый пункт) и адрес доставки; комментарий к заказу; состав, стоимость и статус заказа; выбранный способ оплаты.
Правовые основания: заключение и исполнение договора купли-продажи (п. 5 ч. 1 ст. 6); исполнение обязанностей, возложенных на Оператора законодательством, в том числе о применении контрольно-кассовой техники и о бухгалтерском учёте (п. 2 ч. 1 ст. 6).

3.4. Рассмотрение заявок и обращений (запрос каталога и оптовых условий, заявка на обратный звонок, обращения по электронной почте и телефону).
Данные: имя; номер телефона; город; адрес электронной почты (если указан); содержание обращения.
Правовые основания: согласие Пользователя (п. 1 ч. 1 ст. 6); действия по заключению договора по инициативе Пользователя (п. 5 ч. 1 ст. 6).

3.5. Участие в программе лояльности (начисление и списание бонусных баллов).
Данные: номер телефона; идентификатор участника в сервисе программы лояльности; сведения о покупках (дата, сумма); количество начисленных и списанных баллов; дата рождения — если участник её указал.
Правовое основание: согласие Пользователя (п. 1 ч. 1 ст. 6).

3.6. Направление рекламной и информационной рассылки.
Данные: фамилия, имя; адрес электронной почты; номер телефона; факт и дата получения согласия.
Правовые основания: отдельное согласие Пользователя на получение рекламы (п. 1 ч. 1 ст. 6 Закона о персональных данных; ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Рассылка не является условием регистрации или покупки.

3.7. Анализ посещаемости, улучшение работы Сайта, оценка эффективности рекламы и обеспечение безопасности.
Данные: IP-адрес; сведения о браузере, операционной системе и типе устройства; идентификаторы, сохраняемые в cookie; адрес страницы, с которой выполнен переход, и параметры рекламной ссылки (метки UTM, идентификаторы рекламных переходов); просмотренные страницы, дата и время посещений; примерное местоположение (страна, регион, город), определяемое по IP-адресу; признак выполнения браузером программного кода страницы. Для Пользователей, вошедших в личный кабинет, сведения о посещениях могут быть связаны с учётной записью, чтобы учитывать, из какого источника получены заказ или заявка.
Правовое основание: согласие Пользователя (п. 1 ч. 1 ст. 6).

3.8. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.

3.9. Платёжные данные (номер банковской карты и иные реквизиты) вводятся на страницах платёжного сервиса. Оператор такие данные не получает и не хранит.

4. Файлы cookie и сервисы веб-аналитики

4.1. Сайт использует следующие cookie:

необходимые — для работы Сайта: сессия, авторизация, корзина, запоминание выбора в уведомлении об использовании cookie;
аналитические (собственный учёт посещений): идентификатор визита — удаляется при закрытии браузера; идентификатор браузера — хранится до 2 лет; сведения об источнике перехода — хранятся до 90 дней;
cookie сервиса веб-аналитики «Яндекс.Метрика».

4.2. На Сайте установлен счётчик «Яндекс.Метрика» (ООО «ЯНДЕКС»), в том числе с технологией «Вебвизор», которая фиксирует действия Пользователя на странице (прокрутку, перемещение курсора, нажатия) для анализа удобства Сайта. Обработка данных этим сервисом осуществляется в соответствии с условиями ООО «ЯНДЕКС».

4.3. Пользователь может запретить сохранение cookie или удалить их в настройках браузера. Отключение необходимых cookie может привести к неработоспособности части функций Сайта (авторизации, корзины).

5. Условия обработки и передача третьим лицам

5.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без их использования. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

5.2. Оператор вправе поручить обработку персональных данных другому лицу на основании договора, а также передавать данные лицам, участие которых необходимо для достижения целей обработки. Такие лица обязаны соблюдать конфиденциальность и принципы обработки, предусмотренные Законом о персональных данных. К ним относятся:

АО «Таймвэб» (ИНН 7810353960) — хостинг Сайта, размещение баз данных, отправка электронной почты;
АО «Региональный сетевой информационный центр» (ИНН 7733573894) — услуги, связанные с доменными именами Сайта;
ООО «ЯНДЕКС» — сервисы «Яндекс.Метрика» и «Яндекс.Карты»;
оператор облачной CRM-системы «Битрикс24» — учёт заявок и заказов;
оператор сервиса программы лояльности UDS — учёт бонусных баллов;
платёжный сервис Robokassa и сервис оплаты частями «Подели» — приём оплаты, если Пользователь выбрал соответствующий способ оплаты;
службы доставки — в объёме, необходимом для доставки заказа.

5.3. Персональные данные предоставляются органам государственной власти только в случаях и в порядке, предусмотренных законодательством Российской Федерации.

5.4. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

5.5. Трансграничная передача персональных данных Оператором не осуществляется.

6. Сроки обработки и хранения

6.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки:

данные учётной записи — до удаления учётной записи или отзыва согласия;
данные заказов — в течение срока исполнения договора и 3 лет после его исполнения; первичные учётные документы — в течение срока, установленного законодательством о бухгалтерском учёте;
заявки и обращения — до достижения цели обработки, но не более 3 лет с даты получения;
данные программы лояльности — до прекращения участия в программе или отзыва согласия;
данные для рекламной рассылки — до отзыва согласия на получение рекламы;
сведения о посещениях Сайта — не более 1 года; сведения о просмотренных страницах — не более 180 дней.

6.2. По достижении целей обработки, по истечении срока или при отзыве согласия (при отсутствии иных законных оснований для обработки) персональные данные уничтожаются или обезличиваются в сроки, установленные Законом о персональных данных.

7. Права субъекта персональных данных

7.1. Пользователь вправе:

получать сведения, касающиеся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
отозвать согласие на обработку персональных данных и согласие на получение рекламы;
обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в суде.

7.2. Запрос или отзыв согласия направляется на адрес электронной почты info@costoso-solstand.ru либо письмом на почтовый адрес Оператора. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя (например, номер телефона или адрес электронной почты, указанные на Сайте).

7.3. Оператор предоставляет ответ на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением Пользователю мотивированного уведомления.

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, в том числе:

назначает лицо, ответственное за организацию обработки персональных данных;
ограничивает доступ к персональным данным кругом лиц, которым он необходим для выполнения их обязанностей;
использует защищённое соединение (HTTPS) при передаче данных с Сайта;
хранит пароли пользователей только в зашифрованном виде;
осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства.

8.2. В случае выявления неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в порядке и сроки, установленные ст. 21 Закона о персональных данных.

9. Заключительные положения

9.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

9.2. Согласие на обработку персональных данных и согласие на получение рекламной информации оформлены отдельными документами: https://costoso-solstand.ru/soglasie-na-obrabotku и https://costoso-solstand.ru/soglasie-na-rassylku.

9.3. Отношения, не урегулированные Политикой, регулируются законодательством Российской Федерации.