Политика конфиденциальности

Политика в отношении обработки персональных данных

Редакция от 20.10.2026

1. Общие положения

1.1. Настоящая Политика определяет, как индивидуальный предприниматель Ермаков Дмитрий Владимирович, ИНН 632407755981, ОГРНИП 321631200033965, адрес: 445017, Самарская область, г. Тольятти, ул. Ленина, д. 127, кв. 5, e-mail: oohshop@mail.ru (далее — «Оператор»), обрабатывает и защищает персональные данные посетителей и покупателей интернет-магазина ooh на сайте https://oohshop.ru (далее — «Сайт»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и опубликована в свободном доступе по адресу https://oohshop.ru/privacy (ст. 18.1 Закона).

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей Сайта и покупателей при оформлении и исполнении заказов, при обращениях и подписке на рассылку.

1.4. Оператор обрабатывает только те данные, которые нужны для заявленных целей, и не использует их в целях, несовместимых с ними.

2. Цели, состав данных, основания и сроки обработки

2.1. Заключение и исполнение договора купли-продажи (оформление, оплата, доставка заказа и связь с покупателем по заказу)

• Данные: фамилия и имя, телефон, адрес электронной почты, выбранный пункт выдачи, состав и стоимость заказа, сведения об оплате (без номера банковской карты — его принимает платёжный сервис).

• Основание: заключение и исполнение договора, стороной которого является субъект данных (п. 5 ч. 1 ст. 6 Закона о персональных данных).

• Срок: на время исполнения договора, а затем 3 года (общий срок исковой давности), если закон не требует хранить дольше.

2.2. Исполнение обязанностей, установленных законом (кассовые чеки, налоговый и бухгалтерский учёт)

• Данные: сведения о заказе и оплате, адрес электронной почты, на который направлен чек.

• Основание: исполнение обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6).

• Срок: в пределах сроков хранения документов, установленных налоговым и бухгалтерским законодательством.

2.3. Рассмотрение обращений, претензий и возвратов

• Данные: фамилия и имя, контактные данные, номер заказа, реквизиты банковского счёта или иного платёжного средства для возврата денег, содержание обращения, фотографии и видео, которые вы приложили.

• Основание: исполнение договора и обязанности по рассмотрению требований потребителей (п. 5 и п. 2 ч. 1 ст. 6).

• Срок: 3 года со дня ответа на обращение.

2.4. Информационные и рекламные рассылки (только если вы подписались)

• Данные: имя, адрес электронной почты, телефон.

• Основание: ваше согласие (п. 1 ч. 1 ст. 6), оформленное отдельным документом, и согласие на получение рекламы по ст. 18 Федерального закона «О рекламе».

• Срок: до отзыва согласия.

2.5. Работа Сайта и анализ его посещаемости

• Данные: IP-адрес, данные файлов cookie, сведения о браузере и устройстве, дата и время посещения, просмотренные страницы и действия на Сайте.

• Основание: ваше согласие, которое вы выражаете настройками браузера и продолжением использования Сайта после уведомления о cookie; необходимые для работы Сайта технические cookie используются для его функционирования.

• Срок: в течение срока жизни файлов cookie, но не дольше достижения цели.

2.6. Вход в личный кабинет через Яндекс ID

• Данные: имя, адрес электронной почты, телефон — в объёме, который вы разрешили Яндексу передать.

• Основание: ваше согласие, выраженное при авторизации.

• Срок: пока у вас есть личный кабинет, а после его удаления — по правилам п. 2.1–2.3.

2.7. Оператор не обрабатывает специальные категории персональных данных и биометрические данные.

3. Как мы обрабатываем данные

3.1. Оператор совершает с данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

3.2. Обработка смешанная: с использованием средств автоматизации и без них. Оператор не распространяет персональные данные, то есть не раскрывает их неопределённому кругу лиц.

3.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ Оператор осуществляет с использованием баз данных, находящихся на территории РФ.

3.4. Трансграничная передача персональных данных Оператором не осуществляется.

4. Кому мы передаём данные

4.1. Оператор поручает обработку данных другим лицам только в объёме, необходимом для заявленных целей, на основании договора, в котором определены перечень данных, действия с ними и обязанность соблюдать конфиденциальность и обеспечивать безопасность данных (ст. 6 Закона о персональных данных). За действия этих лиц перед вами отвечает Оператор.

4.2. Получатели данных:

• оператор платформы, на которой работает Сайт: ООО «Яндекс» (ИНН 7736207543) — хостинг и работа интернет-магазина, в том числе отправка рассылок;

• платёжные сервисы: ООО «Яндекс Пэй» (ИНН 7703466743) и ООО «Финансовые и платёжные технологии» (ИНН 9705212635) — приём оплаты и возврат денег;

• службы доставки, выбранные покупателем при оформлении заказа: ООО «Яндекс.Доставка» (ИНН 7716760301) и ООО «СДЭК-Глобал» (ИНН 7722327689) — доставка заказа и возврат;

• сервис веб-аналитики «Яндекс Метрика» (ООО «Яндекс») — анализ посещаемости Сайта; условия обработки данных — https://yandex.ru/legal/confidential;

• государственные органы — в случаях и порядке, которые установлены законом.

5. Cookie

5.1. Cookie — небольшие файлы, которые Сайт сохраняет в вашем браузере. Мы используем технические cookie (работа корзины и личного кабинета) и аналитические cookie (подсчёт посещений и источники трафика).

5.2. IP-адрес и идентификаторы в cookie относятся к персональным данным, и мы обрабатываем их по правилам этой Политики.

5.3. Вы можете отключить cookie в настройках браузера. Если вы отключите технические cookie, корзина и личный кабинет могут работать неправильно.

6. Защита данных

6.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения: ограничивает круг лиц, имеющих доступ к данным, использует защищённое соединение (HTTPS) и не хранит данные банковских карт — их принимает платёжный сервис.

6.2. При утечке данных Оператор уведомляет Роскомнадзор и пострадавших лиц в сроки, установленные законом.

7. Ваши права и как ими воспользоваться

7.1. Вы вправе: получить информацию об обработке ваших данных; потребовать уточнить данные, заблокировать их или уничтожить, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели; отозвать согласие на обработку; потребовать прекратить обработку в целях рекламы; обжаловать действия Оператора в Роскомнадзоре или в суде; требовать возмещения убытков и компенсации морального вреда.

7.2. Чтобы воспользоваться правами, направьте запрос на oohshop@mail.ru или по почте на адрес Оператора, указанный в п. 1.1. В запросе укажите фамилию и имя, адрес электронной почты, который вы использовали на Сайте, и суть требования — это нужно, чтобы мы убедились, что запрос поступил от вас.

7.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок можно продлить не более чем на 5 рабочих дней, если мы направим вам мотивированное уведомление.

7.4. Согласие можно отозвать в свободной форме, направив сообщение на oohshop@mail.ru; это так же просто, как дать согласие. Отзыв не влияет на обработку, которую Оператор вправе продолжать без согласия на основании закона или договора (например, хранение данных заказа и чеков).

7.5. Если вы потребуете прекратить обработку данных в целях рекламы, Оператор прекращает её немедленно.

8. Хранение, блокирование и уничтожение

8.1. Оператор хранит данные не дольше, чем этого требуют цели обработки, сроки которых указаны в разделе 2.

8.2. Оператор уничтожает или обезличивает данные в течение 30 дней после достижения цели обработки, после отзыва согласия (если данные больше не нужны для других целей) либо после утраты необходимости в их обработке, если закон или договор не требуют хранить их дольше.

8.3. Если выяснится, что данные обрабатываются неправомерно, Оператор в течение 3 рабочих дней прекращает такую обработку, а если обеспечить законность невозможно — в течение 10 рабочих дней уничтожает данные. Если вы сообщили, что данные неточны, Оператор блокирует их на время проверки и уточняет в течение 7 рабочих дней после получения подтверждающих сведений.

9. Заключительные положения

9.1. Оператор вправе менять Политику. Новая редакция вступает в силу с момента публикации на Сайте, а дата последнего обновления указана вверху страницы.

9.2. По вопросам обработки персональных данных обращайтесь: oohshop@mail.ru, 445017, Самарская область, г. Тольятти, ул. Ленина, д. 127, кв. 5.

9.3. Согласие на обработку персональных данных и согласие на получение рекламы оформлены отдельными документами: https://oohshop.ru/consent и https://oohshop.ru/consent-ads.