1. Оператор персональных данных
Оператором персональных данных является Казанба Алина Тенгизовна, ИНН 770973762279, адрес для корреспонденции: г. Москва, ул. Новорогожская, д. 20. Контакты для обращений по вопросам обработки персональных данных: электронная почта lyialya@yandex.ru, телефон +7 968 899-74-29.
Настоящая Политика действует в отношении всей информации, которую Оператор может получить о пользователе во время использования сайта https://alyalyi.ru (далее — Сайт).
2. Какие данные обрабатываются
Оператор обрабатывает следующие персональные данные:
- фамилия и имя;
- номер контактного телефона;
- адрес электронной почты;
- адрес доставки заказа;
- наименование организации и реквизиты — при оформлении корпоративного заказа;
- состав и история заказов, сумма покупки, статус оплаты и доставки;
- технические данные, автоматически передаваемые браузером: IP-адрес, сведения о браузере и устройстве, дата и время обращения, запрошенные страницы, источник перехода, файлы cookie.
Оператор не собирает и не хранит данные банковских карт. Реквизиты карты вводятся на защищённой странице платёжного сервиса ЮKassa и обрабатываются им в соответствии со стандартом безопасности PCI DSS.
Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.
3. Цели и правовые основания обработки
- Исполнение договора — оформление, оплата, комплектация и доставка заказа, информирование о его статусе, обработка возвратов и обращений. Основание: п. 5 ч. 1 ст. 6 152-ФЗ (обработка необходима для исполнения договора, стороной которого является субъект персональных данных).
- Исполнение требований законодательства — формирование чека и налоговая отчётность в соответствии с 422-ФЗ. Основание: п. 2 ч. 1 ст. 6 152-ФЗ.
- Обратная связь — ответ на вопрос, отправленный через форму на Сайте. Основание: согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ).
- Веб-аналитика — сбор обезличенной статистики посещаемости для улучшения работы Сайта. Основание: согласие субъекта, выражаемое настройками браузера в отношении файлов cookie.
Обработка данных в рекламных целях и рассылка сообщений рекламного характера без отдельного согласия не производятся.
4. Передача данных третьим лицам
Оператор передаёт персональные данные только в объёме, необходимом для исполнения договора, и только следующим лицам:
- ООО НКО «ЮMoney» (сервис ЮKassa) — для проведения платежа и формирования подтверждения оплаты;
- АО «СДЭК» — фамилия, имя, телефон и адрес доставки для оформления и вручения отправления;
- ООО «Яндекс» — обезличенные данные о посещении Сайта в рамках сервиса Яндекс Метрика;
- поставщику услуг хостинга — в объёме, необходимом для размещения Сайта и хранения его базы данных;
- уполномоченным государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации.
Оператор не продаёт и не передаёт персональные данные третьим лицам в иных целях. Трансграничная передача персональных данных не осуществляется.
5. Файлы cookie и веб-аналитика
Сайт использует файлы cookie — небольшие файлы, сохраняемые браузером. Технически необходимые cookie обеспечивают работу корзины и сохранение состояния сессии; без них оформление заказа невозможно.
Для сбора обезличенной статистики посещаемости используется сервис Яндекс Метрика. Сервис собирает данные о посещениях автоматически и обрабатывает их в соответствии с Политикой конфиденциальности Яндекса. Пользователь может отказаться от сбора этих данных, настроив браузер на блокировку файлов cookie или воспользовавшись блокировщиком Яндекс Метрики. Отключение технически необходимых cookie может нарушить работу Сайта.
6. Сроки хранения
Данные заказа хранятся в течение срока, установленного законодательством для документов, подтверждающих расчёты, но не менее трёх лет с момента исполнения заказа. Данные, обрабатываемые на основании согласия, хранятся до его отзыва или до достижения цели обработки. По истечении срока данные уничтожаются или обезличиваются.
7. Меры защиты
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения и распространения: доступ к данным ограничен, передача между браузером и Сайтом защищается шифрованием, база данных резервируется, доступ к серверу ограничен ключевой аутентификацией.
8. Права субъекта персональных данных
Пользователь вправе:
- получить сведения об обработке своих персональных данных (ст. 14 152-ФЗ);
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
Для реализации любого из этих прав достаточно направить обращение на lyialya@yandex.ru. Оператор отвечает в течение 30 дней с момента получения обращения. Отзыв согласия, необходимого для исполнения заказа, влечёт невозможность его обработки.
9. Изменения политики
Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте по адресу https://alyalyi.ru/legal/privacy, если иное не предусмотрено новой редакцией. Действующая редакция — от 31 июля 2026.