Политика обработки персональных данных

Назначение политики

Настоящая политика описывает, какие персональные данные обрабатывает Продавец, для каких целей, на каком основании, как защищает их и какие права есть у субъекта данных. Политика применяется к данным, полученным через сайт, личный кабинет, чекаут, переписку с поддержкой, телефонные и электронные каналы, если Продавец является оператором такой обработки.

Оператор и принципы

Оператор: Фролова Лариса Викторовна (Фролова Л.В.), адрес: Краснодарский край, Динской р-н, ст-ца Новотитаровская, ул. Ольская, д. 15, ИНН 614313768263, ОГРНИП — (плательщик НПД), телефон +7 (928) 988-11-83. Продавец обрабатывает только данные, необходимые для заявленных целей, поддерживает их актуальность, ограничивает доступ, хранит не дольше требуемого срока и удаляет или обезличивает их после достижения цели, если иной срок не установлен законом, договором или обязательством по защите прав.

Категории данных и источники

В зависимости от сценария могут обрабатываться имя, номер телефона, email, адрес доставки, выбранный пункт выдачи, данные заказа, история обращений, сообщения чата, сведения о согласиях, технические идентификаторы сессии, IP-адрес в сокращённом или защищённом виде, сведения о браузере и события безопасности. Полные платёжные реквизиты карты Продавец не хранит, если они поступают непосредственно платёжному провайдеру.

Данные поступают от самого пользователя, из оформленного заказа, от перевозчика или платёжного провайдера в объёме, необходимом для исполнения договора, а также автоматически от браузера в рамках cookie и технических журналов. Продавец не запрашивает специальные категории данных и биометрические данные для обычной покупки. Пользователь не должен отправлять в чат медицинские, паспортные или иные лишние сведения.

Цели и основания

Цели включают регистрацию и защиту личного кабинета, оформление и исполнение заказа, доставку, оплату, возврат, поддержку, ведение обязательного учёта, предотвращение мошенничества, обеспечение работы сайта, анализ ошибок и отправку сервисных уведомлений. Основания определяются применимым законодательством: заключение и исполнение договора, выполнение обязанностей оператора, законный интерес в защите сервиса и отдельное согласие, когда оно необходимо.

Маркетинг, персонализация и push-уведомления не должны маскироваться под обязательное согласие на договор. Для каждого необязательного канала пользователь видит отдельную настройку, дату версии согласия и способ отзыва. Отзыв согласия не отменяет обработку, которая нужна для уже заключённого договора или исполнения обязанности по закону.

Передача и поручение обработки

Для доставки данные могут передаваться перевозчику, для оплаты — платёжному провайдеру, для отправки сообщений — подключённому оператору связи или почтовому сервису, для хостинга и хранения — техническому подрядчику. Передаётся минимальный набор данных, необходимый конкретному получателю. С каждым обработчиком должны быть определены предмет, цели, конфиденциальность, безопасность и порядок удаления или возврата данных.

Публичное раскрытие телефона, адреса, содержимого заказа или переписки не допускается, кроме случаев, предусмотренных законом или необходимостью публикации с отдельным согласием. Трансграничная передача, если она возникает из-за провайдера, требует отдельной юридической проверки и раскрытия в актуальной редакции политики.

Сроки хранения и защита

Сроки хранения фиксируются в реестре обработки: данные заказа и бухгалтерские документы — в течение срока, установленного законом; данные поддержки — пока необходимо рассмотреть обращение и защитить права; маркетинговые настройки — до отзыва или окончания цели; технические журналы — ограниченный период, достаточный для безопасности и диагностики.

Применяемые сроки по категориям: профиль и контактные данные — до отзыва согласия или удаления аккаунта, основание — согласие пользователя; адресная книга — до удаления пользователем, основание — исполнение договора доставки; история финансовых операций и чеков — 5 лет в соответствии с законодательством о бухгалтерском учёте, основание — требование закона; журналы сессий и событий безопасности — 90 дней, основание — защита от мошенничества. Тот же перечень показывается в личном кабинете в разделе о персональных данных, поэтому документ и интерфейс говорят одно и то же.

Оформленный заказ хранится как документ о договорённости и не переписывается задним числом: изменения статуса, оплаты и доставки добавляются к нему записями, а не правкой прежних. Поэтому удаление аккаунта прекращает доступ и убирает необязательные данные, но не стирает заказы, которые Продавец обязан хранить по закону.

Продавец применяет разграничение доступа, маскирование, шифрование секретов и чувствительных данных, резервное копирование, журналирование критических действий, защиту от перебора и процедуру реагирования на инциденты. Доступ сотрудников предоставляется по роли и отзывается при изменении обязанностей. Сотрудникам запрещено копировать данные покупателей в личные мессенджеры и незащищённые файлы.

Права пользователя

Пользователь вправе запросить сведения об обработке, получить доступ к своим данным, потребовать исправления неточности, отозвать необязательное согласие, запросить удаление или ограничение обработки, если это допускается законом, а также направить жалобу в уполномоченный орган. Для защиты от выдачи данных постороннему Продавец может попросить подтверждение личности пропорциональным способом и не запрашивает пароль или полный номер карты.

Запрос направляется по адресу: Краснодарский край, Динской р-н, ст-ца Новотитаровская, ул. Ольская, д. 15, телефон +7 (928) 988-11-83. Срок ответа и порядок идентификации применяются по законодательству. Удаление аккаунта может быть поэтапным: сначала прекращается доступ и удаляются необязательные данные, а документы, которые Продавец обязан хранить, сохраняются с ограничением доступа и затем удаляются или обезличиваются.

Контакты и редакция

Ответственный за организацию обработки: Фролова Л.В.. Email: ceo@lara-kraft.ru. Адрес: Краснодарский край, Динской р-н, ст-ца Новотитаровская, ул. Ольская, д. 15. Версия политики: 1.0. Дата вступления: 05.10.2026. При существенном изменении целей, состава данных или получателей Продавец публикует новую редакцию и, когда требуется, запрашивает новое согласие.

Редакция 3 от 05.10.2026