Политика в отношении обработки персональных данных

Дата публикации: 22 июня 2026 г.
Редакция действует с: 22 июня 2026 г.

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://smeh-i-greh.ru/ и интернет-магазина «Смех и Грех».

1. Оператор персональных данных

Оператором персональных данных является:

ИП Брегин А.А.
ИНН: 402572321430
ОГРНИП: 325400000009945
Адрес/почтовый адрес: 249160, Россия, Калужская обл., Жуковский р-н, г. Белоусово, ул. Калужская, д. 6, кв. 22

Email для обращений по вопросам персональных данных: bregin707@gmail.com
Сайт: https://smeh-i-greh.ru/

2. Общие положения

2.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.

2.2. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей при использовании сайта, оформлении заказов, направлении заявок, обращении в поддержку, подписке на рассылки и использовании иных функций сайта.

2.3. Настоящая Политика является общедоступным документом и размещается на сайте Оператора.

2.4. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определённых и законных целей, не обрабатывает избыточные данные и принимает меры для их защиты.

3. Какие персональные данные обрабатываются

Оператор может обрабатывать следующие категории персональных данных:

3.1. Данные, предоставляемые пользователем самостоятельно:

фамилия, имя, отчество, если предоставлены пользователем;
номер телефона;
адрес электронной почты;
адрес доставки;
данные о заказе, включая выбранные товары, их количество, стоимость, способ оплаты и доставки;
комментарии к заказу или заявке;
данные, указанные пользователем при заполнении форм обратной связи, обратного звонка, предзаказа, подписки на рассылку или иных форм на сайте.

3.2. Технические данные, которые могут передаваться автоматически:

IP-адрес;
сведения о браузере, устройстве и операционной системе;
дата и время посещения сайта;
адреса просмотренных страниц;
источник перехода на сайт;
данные файлов cookie и аналогичных технологий;
обезличенные данные о действиях пользователя на сайте.

3.3. Оператор не запрашивает и не намерен обрабатывать специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные.

3.4. Информация о составе заказа используется Оператором исключительно для оформления, исполнения, доставки, оплаты, возврата, поддержки и защиты прав по соответствующему заказу. Оператор не использует сведения о заказанных товарах для публичного распространения и не раскрывает их неопределённому кругу лиц.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

4.1. Оформление, подтверждение, оплата, доставка и исполнение заказов:

данные: имя, телефон, email, адрес доставки, состав заказа, способ оплаты и доставки;
основание: заключение и исполнение договора розничной купли-продажи, публичная оферта, требования законодательства РФ.

4.2. Обработка обращений, заявок, обратных звонков и предзаказов:

данные: имя, телефон, email, текст обращения, данные о выбранном товаре или услуге;
основание: согласие пользователя, действия пользователя по направлению заявки, подготовка к заключению договора по инициативе пользователя.

4.3. Работа личного кабинета и пользовательского профиля:

данные: контактные данные, история заказов, избранные товары, настройки профиля;
основание: исполнение договора, согласие пользователя, законный интерес Оператора в обеспечении работы сайта.

4.4. Информирование по заказу:

данные: имя, телефон, email, сведения о заказе;
основание: исполнение договора. К таким сообщениям относятся подтверждение заказа, уведомления о статусе заказа, доставке, оплате, возврате и иные сервисные сообщения.

4.5. Рекламные и маркетинговые email-рассылки:

данные: email, имя при наличии, история согласия на рассылку, технические данные подписки;
основание: отдельное предварительное согласие пользователя на получение рекламных и информационных рассылок.

4.6. Аналитика, улучшение сайта и повышение качества сервиса:

данные: технические данные, cookie, обезличенные сведения о действиях на сайте;
основание: согласие пользователя, если такое согласие требуется, а также законный интерес Оператора в обеспечении работоспособности и улучшении сайта.

4.7. Выполнение требований законодательства, бухгалтерского, налогового и кассового учёта:

данные: сведения о заказах, оплатах, возвратах, чеках, претензиях;
основание: требования законодательства Российской Федерации.

4.8. Защита прав и законных интересов Оператора и пользователей:

данные: сведения о заказах, оплатах, переписке, технических событиях;
основание: законный интерес Оператора, необходимость рассмотрения претензий, предотвращения мошенничества и защиты прав.

5. Правовые основания обработки

Оператор обрабатывает персональные данные при наличии одного или нескольких правовых оснований:

согласие субъекта персональных данных;
необходимость заключения или исполнения договора, стороной которого является пользователь;
исполнение обязанностей, возложенных на Оператора законодательством РФ;
осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы пользователя.

6. Действия с персональными данными

Оператор может совершать с персональными данными следующие действия:

сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка может осуществляться как с использованием средств автоматизации, так и без их использования.

7. Передача персональных данных третьим лицам

Оператор может передавать персональные данные следующим категориям получателей только в объёме, необходимом для достижения целей обработки:

7.1. Платформа интернет-магазина и технические подрядчики:

InSales и/или иные лица, обеспечивающие работу сайта, хостинг, администрирование, хранение и техническую поддержку.

7.2. Службы доставки и логистические партнёры:

курьерские службы, транспортные компании, пункты выдачи заказов и иные лица, участвующие в доставке заказа.

7.3. Платёжные и кассовые сервисы:

банки, платёжные агрегаторы, операторы онлайн-касс, сервисы формирования и направления чеков.

7.4. Сервисы рассылок:

UniSender и/или иные сервисы email-рассылок — только в отношении пользователей, которые дали отдельное согласие на получение рекламных и информационных рассылок, либо в части технической отправки сервисных сообщений, если это необходимо для исполнения договора.

7.5. Сервисы аналитики:

сервисы веб-аналитики, статистики и рекламных технологий, если они используются на сайте и при наличии необходимого правового основания.

7.6. Государственные органы:

в случаях и порядке, предусмотренных законодательством Российской Федерации.

7.7. Оператор не продаёт персональные данные пользователей и не предоставляет их третьим лицам для самостоятельного использования в целях, не связанных с исполнением заказа, работой сайта, рассылками по согласию пользователя или требованиями законодательства.

8. Поручение обработки персональных данных

Оператор вправе поручить обработку персональных данных третьим лицам на основании договора или иного законного основания. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязуются соблюдать конфиденциальность, обеспечивать безопасность персональных данных и обрабатывать данные только в пределах поручения Оператора.

9. Файлы cookie и аналитика

9.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения работы сайта, сохранения пользовательских настроек, анализа посещаемости, улучшения качества сервиса и, при наличии согласия пользователя, для маркетинговых целей.

9.2. Подробнее о видах cookie, целях их использования и способах управления ими указано в Политике использования файлов cookie, размещённой по адресу: https://smeh-i-greh.ru/page/cookie.

9.3. Пользователь может ограничить или отключить использование cookie в настройках браузера. Отключение некоторых cookie может повлиять на корректность работы сайта, корзины, личного кабинета и иных функций.

10. Сроки обработки и хранения персональных данных

10.1. Персональные данные обрабатываются не дольше, чем это необходимо для достижения целей обработки, если более длительный срок хранения не предусмотрен законодательством РФ, договором или законным интересом Оператора.

10.2. Данные, связанные с заказами, оплатой, доставкой, возвратами, претензиями, бухгалтерским, налоговым и кассовым учётом, хранятся в течение сроков, предусмотренных законодательством РФ.

10.3. Данные, полученные по формам обратной связи, обратного звонка и предзаказа, хранятся до обработки обращения, а также в течение срока, необходимого для подтверждения факта обращения, защиты прав и законных интересов Оператора, если иное не требуется законодательством.

10.4. Данные, используемые для рекламных рассылок, обрабатываются до отзыва согласия пользователем или до прекращения рассылки Оператором.

10.5. При достижении целей обработки, отзыве согласия или поступлении законного требования о прекращении обработки Оператор прекращает обработку и уничтожает персональные данные в порядке и сроки, предусмотренные законодательством РФ, если отсутствуют иные законные основания для продолжения обработки.

11. Права пользователя

Пользователь имеет право:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
требовать прекращения обработки персональных данных;
отказаться от рекламных рассылок;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

12. Порядок обращения пользователя

12.1. Для реализации своих прав пользователь может направить обращение на email: bregin707@gmail.com.

12.2. В обращении рекомендуется указать:

фамилию, имя, отчество при наличии;
контактный email или телефон;
суть обращения;
сведения, позволяющие подтвердить участие пользователя в отношениях с Оператором: номер заказа, дата заказа, email или телефон, указанные при заказе или обращении.

12.3. Оператор вправе запросить дополнительную информацию, необходимую для идентификации пользователя и исполнения запроса.

13. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

К таким мерам могут относиться:

ограничение доступа к персональным данным;
использование паролей и разграничение прав доступа;
контроль действий лиц, имеющих доступ к персональным данным;
использование технических средств защиты;
заключение договоров с подрядчиками, предусматривающих конфиденциальность и безопасность персональных данных;
регулярное обновление документов и процедур обработки персональных данных.

14. Несовершеннолетние пользователи

Информация на сайте не предназначена для несовершеннолетних. Пользователь, используя сайт, подтверждает, что достиг возраста 18 лет. Оператор не намерен собирать и обрабатывать персональные данные несовершеннолетних пользователей.

15. Изменение Политики

15.1. Оператор вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не указано в новой редакции.

15.2. Актуальная редакция Политики постоянно доступна на сайте по адресу: https://smeh-i-greh.ru/page/privacy.