Политика обработки персональных данных

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей интернет-магазина Sonna Home, размещённого по адресу:

https://sonna-home.ru

Оператор персональных данных: Индивидуальный предприниматель Неклюдов Денис Николаевич.

ИНН: 662514290803

ОГРНИП: 325665800199134

Email для обращений по вопросам обработки персональных данных: sonna-home@clientika.ru

1. Общие положения

1.1. Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Законом РФ «О защите прав потребителей», Федеральным законом № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации» и иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта, покупателей, получателей заказов и лиц, направляющих обращения через сайт или по указанным на сайте контактам.

1.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, если такая обработка отдельно не предусмотрена законодательством и явно не требуется для конкретной цели.

1.4. Обработка персональных данных осуществляется только в объёме, необходимом для заранее определённых и законных целей.

2. Категории субъектов и состав персональных данных

Оператор может обрабатывать персональные данные следующих категорий лиц:

посетители сайта;
покупатели;
получатели заказов, если получателем является иное лицо;
лица, направляющие обращения, претензии, запросы или отзывы.

В зависимости от цели обработки могут обрабатываться:

фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
адрес доставки;
выбранный пункт выдачи;
сведения о заказах, составе и стоимости заказа;
сведения об оплате и статусе платежа;
сведения о доставке, отправлениях, возвратах и претензиях;
данные, добровольно указанные пользователем в формах, обращениях и сообщениях;
технические данные, включая IP-адрес, cookie-файлы, сведения о браузере, устройстве, операционной системе, источнике перехода, просмотренных страницах, дате и времени посещения и действиях на сайте.

Оператор не запрашивает полные реквизиты банковской карты через формы интернет-магазина. При оплате банковской картой платёжные данные обрабатываются соответствующим банком или платёжным сервисом в рамках используемой платёжной формы.

3. Цели и правовые основания обработки

3.1. Оформление и исполнение заказа

Для оформления, оплаты, комплектации, доставки, сопровождения и возврата заказа могут обрабатываться имя, телефон, email, адрес доставки, сведения о заказе, оплате и доставке.

Правовым основанием является заключение и исполнение договора розничной купли-продажи, стороной которого является субъект персональных данных, а также исполнение обязанностей, установленных законодательством Российской Федерации.

3.2. Доставка заказа

Для организации доставки необходимые данные могут передаваться выбранной службе доставки, транспортной компании, оператору пункта выдачи или иному лицу, участвующему в исполнении доставки.

Передаются только сведения, необходимые для выполнения соответствующей доставки.

3.3. Расчёты и кассовые документы

Персональные данные и сведения о расчёте могут обрабатываться и передаваться банкам, платёжным организациям, оператору фискальных данных и иным лицам в объёме, необходимом для проведения платежа, возврата денежных средств и исполнения законодательства о применении контрольно-кассовой техники.

3.4. Обращения и претензии

Для рассмотрения обращений, возвратов, претензий и запросов Оператор может обрабатывать контактные данные пользователя, номер заказа, содержание обращения, фотографии и иные материалы, предоставленные самим пользователем.

3.5. Исполнение требований законодательства

Персональные данные могут храниться и обрабатываться в объёме и в течение сроков, необходимых для исполнения требований налогового, бухгалтерского, кассового, потребительского и иного применимого законодательства Российской Федерации.

3.6. Аналитика и работа сайта

Для обеспечения работы сайта, информационной безопасности, анализа посещаемости и улучшения интерфейса могут обрабатываться технические данные и cookie-файлы.

На сайте может использоваться сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС». При его использовании могут обрабатываться технические сведения о посещении сайта в соответствии с настройками сервиса и применимым законодательством.

3.7. Информационные и рекламные сообщения

Направление рекламных и маркетинговых сообщений по телефону, электронной почте, через мессенджеры или иные средства связи осуществляется только при наличии необходимого предварительного согласия пользователя, если такое согласие требуется законодательством.

Пользователь вправе в любой момент отказаться от таких сообщений.

4. Способы обработки персональных данных

Обработка может осуществляться как с использованием средств автоматизации, так и без их использования и включать:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение и обновление;
извлечение;
использование;
передачу в случаях, предусмотренных настоящей Политикой и законодательством;
обезличивание;
блокирование;
удаление;
уничтожение.

Оператор не допускает обработку персональных данных, несовместимую с заявленными целями их сбора.

5. Cookie-файлы

5.1. Сайт может использовать технически необходимые cookie-файлы для обеспечения его работы, сохранения пользовательских настроек, работы корзины, оформления заказа и обеспечения безопасности.

5.2. Также могут использоваться аналитические cookie-файлы для получения статистики посещаемости и улучшения работы сайта.

5.3. Пользователь может удалить или ограничить cookie в настройках браузера. Ограничение технически необходимых cookie может привести к некорректной работе отдельных функций сайта.

5.4. Если для использования отдельных cookie или аналитических технологий законодательством требуется согласие пользователя, такая обработка осуществляется после получения соответствующего согласия.

6. Передача персональных данных третьим лицам

Оператор вправе передавать персональные данные только в объёме, необходимом для достижения заявленных целей обработки или исполнения требований законодательства, в частности:

банкам и платёжным организациям;
оператору фискальных данных;
транспортным и курьерским компаниям;
операторам пунктов выдачи заказов;
поставщикам товаров, если передача необходима для комплектации и исполнения конкретного заказа;
операторам связи и сервисам уведомлений;
поставщикам технической платформы, хостинга и иной информационной инфраструктуры;
сервисам веб-аналитики;
государственным органам в случаях, предусмотренных законом.

При поручении обработки персональных данных третьему лицу Оператор принимает меры для обеспечения конфиденциальности и безопасности персональных данных и возлагает на такое лицо предусмотренные законодательством обязанности по их защите.

7. Локализация и место хранения данных

При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение таких персональных данных осуществляются с соблюдением требований законодательства Российской Федерации о локализации персональных данных.

Использование баз данных, находящихся за пределами Российской Федерации, при первичном сборе персональных данных граждан Российской Федерации допускается только в случаях, прямо предусмотренных законодательством.

8. Трансграничная передача персональных данных

Если Оператору потребуется осуществлять трансграничную передачу персональных данных, такая передача осуществляется только при наличии законных оснований и после выполнения требований законодательства Российской Федерации, применимых к трансграничной передаче персональных данных.

9. Сроки обработки и хранения

9.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если более длительный срок не предусмотрен законодательством Российской Федерации или договором с субъектом персональных данных.

9.2. После достижения цели обработки персональные данные подлежат прекращению обработки и уничтожению в сроки, установленные законодательством, если у Оператора отсутствуют иные законные основания для продолжения обработки.

9.3. Данные, необходимые для исполнения требований налогового, бухгалтерского, кассового законодательства, законодательства о защите прав потребителей и иных обязательных требований, могут храниться в течение установленных законом сроков независимо от прекращения иных целей обработки.

9.4. При получении законного требования субъекта о прекращении обработки Оператор прекращает обработку в сроки, установленные Федеральным законом № 152-ФЗ, за исключением случаев, когда законодательство позволяет или обязывает продолжить обработку без согласия субъекта.

10. Уничтожение персональных данных

Персональные данные уничтожаются или обезличиваются при достижении целей обработки, утрате необходимости в их достижении, прекращении соответствующих правовых оснований либо в иных случаях, предусмотренных законодательством Российской Федерации.

Если немедленное уничтожение невозможно по техническим причинам, Оператор принимает предусмотренные законом меры по блокированию данных и обеспечивает их последующее уничтожение в установленный срок.

11. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

неправомерного или случайного доступа;
уничтожения;
изменения;
блокирования;
копирования;
предоставления;
распространения;
иных неправомерных действий.

Доступ к персональным данным предоставляется только тем лицам и информационным системам, которым он необходим для выполнения соответствующих задач.

12. Права субъекта персональных данных

Пользователь вправе:

получать сведения об обработке своих персональных данных в пределах, установленных законом;
требовать уточнения неполных, устаревших или неточных данных;
требовать блокирования или уничтожения персональных данных при наличии законных оснований;
отозвать ранее предоставленное согласие на обработку персональных данных;
потребовать прекращения обработки в предусмотренных законом случаях;
отказаться от получения рекламных сообщений;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
использовать иные права, предоставленные законодательством Российской Федерации.

Отзыв согласия не влияет на законность обработки, осуществлённой до получения такого отзыва, и не прекращает обработку, если у Оператора имеются предусмотренные законом основания для её продолжения.

13. Порядок обращений по вопросам персональных данных

Для получения сведений об обработке персональных данных, их уточнения, удаления, прекращения обработки, отзыва согласия или реализации иных прав пользователь может направить обращение на email:

sonna-home@clientika.ru

Для идентификации заявителя и корректного рассмотрения обращения Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его отношения к соответствующим персональным данным.

Обращения рассматриваются в сроки, предусмотренные законодательством Российской Федерации.

14. Согласие на обработку персональных данных

В случаях, когда обработка персональных данных требует отдельного согласия субъекта, такое согласие предоставляется отдельно от иных документов и подтверждений пользователя в форме, позволяющей подтвердить факт его получения.

Принятие условий публичной оферты само по себе не заменяет отдельное согласие на обработку персональных данных в тех случаях, когда законодательство требует получения такого согласия.

При этом отдельное согласие не требуется для обработки персональных данных в случаях, когда обработка допускается законодательством без согласия субъекта, в том числе когда она необходима для заключения или исполнения договора с субъектом персональных данных либо исполнения обязанностей Оператора, установленных законом.

15. Изменение Политики

Оператор вправе изменять настоящую Политику при изменении законодательства, процессов обработки персональных данных или используемых информационных систем.

Актуальная редакция Политики всегда размещается по адресу:

https://sonna-home.ru/privacy

Новая редакция применяется с момента её публикации на сайте, если в самой редакции не указан иной срок.

Дата редакции: 29 сентября 2026 года.