Редакция от 23 сентября 2026 года.
1. Оператор и область действияИндивидуальный предприниматель Ревина Елизавета Сергеевна обрабатывает персональные данные посетителей и покупателей интернет-магазина endemica-jewelry.ru, получателей заказов и подарочных сертификатов, а также лиц, которые обращаются в магазин.
ИНН: 380800553349. ОГРНИП: 325385000076176. Адрес оператора: 664003, г. Иркутск, ул. Дзержинского, д. 35, кв. 6.
По вопросам обработки данных и отзыва согласия: endemica.jewelry@mail.ru. Контакт оператора: revinaelizaveta22@yandex.ru, +7 999 686-64-84.
Политика применяется к сайту, его формам заказа и связанному с заказами обмену сообщениями. Обработка регулируется Федеральным законом № 152-ФЗ "О персональных данных", Гражданским кодексом РФ, законодательством о защите прав потребителей, налогах и применении контрольно-кассовой техники.
2. Цели, данные и основания обработкиОформление и исполнение заказа. Магазин использует имя и фамилию, телефон, email, состав и стоимость заказа, выбранные способы оплаты и доставки, адрес или пункт выдачи, сведения об оплате, возврате и обращениях по заказу. Отчество обрабатывается, если оно сообщено покупателем или требуется для доставки. Основание: заключение договора по инициативе покупателя и его исполнение, пункт 5 части 1 статьи 6 Закона № 152-ФЗ.
Связь с покупателем. Магазин использует контактные данные и содержание сообщений, чтобы уточнить заказ, ответить на вопрос и сообщить о доставке. Имя пользователя Telegram используется, если покупатель сам укажет его в необязательном поле. Основание: исполнение договора, а для обращения вне договора и добровольно переданных дополнительных сведений - согласие. Рекламные сообщения не входят в эту цель.
Подарочный сертификат. Сертификаты выпускаются только в электронном виде. Покупатель указывает имя и email получателя, номинал и при желании текст пожелания. Эти сведения нужны для подготовки и отправки сертификата указанному получателю. Для необходимых данных получателя, в пользу которого покупатель заключает договор, применяется пункт 5 части 1 статьи 6 Закона № 152-ФЗ. Покупатель может указать собственные имя и email и передать подарок самостоятельно. Согласие покупателя на обработку его данных не является согласием получателя подарка.
Учёт оплаты, возвратов и выполнение требований закона. Обрабатываются сведения о заказе и расчётах, контакт для направления чека и данные документов, необходимых для исполнения соответствующей обязанности. Основание: пункт 2 части 1 статьи 6 Закона № 152-ФЗ и применимые требования законодательства.
Работа и защита сайта. Обрабатываются IP-адрес, дата и время запроса, адрес открываемой страницы, технические сведения о браузере и устройстве, идентификаторы необходимых cookies и содержимое корзины. Основание: обеспечение работы магазина и защита его от злоупотреблений с соблюдением прав посетителей, пункт 7 части 1 статьи 6 Закона № 152-ФЗ. Необязательные cookies допускаются после выбора посетителя.
Поля, обязательные для оформления заказа, отмечены в форме. Магазин не запрашивает сведения о здоровье, убеждениях, интимной жизни, биометрические данные или паспорт для обычной покупки на сайте. В комментариях и пожеланиях не следует указывать такие сведения или данные других лиц, не нужные для заказа. Магазин не отправляет рекламные сообщения и не ведёт рекламные рассылки.
3. Получение и обработка данныхДанные поступают из форм сайта, переписки и сведений, которые покупатель сообщает для исполнения заказа в пользу получателя. Магазин обрабатывает данные с использованием средств автоматизации и без них: собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, предоставляет необходимым получателям, блокирует, удаляет и уничтожает. Публикация данных для неограниченного круга лиц в эти цели не входит.
Магазин обрабатывает только сведения, необходимые для конкретной цели. Данные получателя сертификата поступают от покупателя. Они используются для исполнения подарочного заказа и связанных с ним обращений. Покупатель может передать получателю ссылку на эту политику. В пожеланиях не следует указывать лишние сведения о получателе или других лицах.
4. Сервисы и получатели данныхTilda. Сайт, формы и CRM работают на платформе АО "Тильда Паблишинг" (ИНН 9707041449, ОГРН 1247700830354). Платформа обрабатывает данные по поручению оператора на условиях поручения на обработку. Для аккаунта со страной "Россия" платформа указывает размещение баз данных форм в России у Selectel и Yandex Cloud. Это относится к инфраструктуре Tilda и само по себе не определяет хранение данных в других подключённых сервисах.
Почта и обработка заказов. Заявки передаются в Tilda CRM и на email магазина в сервисе Mail, предоставляемом ООО "ВК". Для внутренних уведомлений о заявках также подключён Telegram. Эти подключения могут получать данные формы и сведения о заказе, даже если покупатель не заполнил необязательное поле Telegram. Доступ к почтовому ящику магазина имеет ИП Ревина Елизавета Сергеевна. К уведомлениям о заказах в Telegram имеют доступ предприниматель и один сотрудник, работающий с заказами.
Оплата. Для приёма оплаты на сайте подключён сервис "Точка". Платёжный сервис получает сведения, необходимые для расчёта и чека. Реквизиты банковской карты вводятся на стороне платёжного сервиса, а не в текстовые поля заказа магазина.
Доставка. Договор на курьерские услуги заключён с ООО "СДЭК-БИРОБИДЖАН" (ИНН 7901547715, ОГРН 1167901051317; адрес: 679016, г. Биробиджан, ул. Пионерская, д. 66, литер Б). Для отправки через СДЭК передаются сведения о получателе, его контактах, адресе или пункте выдачи и отправлении. При другом согласованном способе доставки необходимые сведения получает соответствующий перевозчик. Магазин передаёт только данные, нужные для выбранной доставки.
Государственные органы могут получать данные в случаях, предусмотренных законом. Привлечение сервиса не освобождает оператора от обязанностей по защите данных. Лица, обрабатывающие данные по поручению, обязаны соблюдать условия поручения и требования законодательства; самостоятельные операторы отвечают за собственную обработку.
5. Передача за пределы РоссииTelegram является иностранным сервисом. Передача в него сведений из заявок требует отдельной оценки трансграничной передачи. Такая оценка также необходима при доставке иностранному получателю через зарубежного перевозчика. Российский домен сайта и размещение форм Tilda в России не означают, что все последующие операции происходят только в России.
До начала трансграничной передачи оператор обязан выполнить требования статьи 12 Закона № 152-ФЗ, включая получение необходимых сведений о получателе и направление отдельного уведомления в Роскомнадзор. Настоящая политика и согласие в форме заказа не заменяют эти действия. Сведения о конкретных получателях и обработке данных можно запросить у оператора.
6. Сроки хранения и прекращение обработкиДанные заказа обрабатываются до исполнения обязательств, включая доставку, использование сертификата и рассмотрение связанных с заказом требований. После этого сохраняются только сведения, для которых остаётся самостоятельное законное основание. Имя и email получателя сертификата сохраняются лишь в объёме и на срок, необходимые для исполнения подарочного заказа и связанных требований. Они не включаются в рекламные базы. Документы налогового учёта хранятся в течение пяти лет, если законодательство не устанавливает иной срок для соответствующего документа. Этот срок не распространяется автоматически на всю переписку и все поля формы.
Для обращения, не связанного с договором, обработка по согласию прекращается после ответа и завершения переписки либо после отзыва согласия. При достижении цели данные подлежат уничтожению не позднее 30 дней, если иной срок или основание сохранения не предусмотрены законом или договором.
В разделе заявок Tilda установлен срок хранения 30 дней. Он не означает автоматического удаления копий из CRM, почтового ящика, Telegram или выгрузок. При прекращении обработки оператор должен удалить соответствующие копии во всех используемых системах и направить необходимые требования привлечённым обработчикам. При невозможности уничтожения в установленный срок применяются блокирование и сроки, предусмотренные статьёй 21 Закона № 152-ФЗ.
Отзыв согласия не прекращает обработку, необходимую для исполнения договора или обязанности по закону. В таком случае сохраняются только данные, необходимые для этого основания.
7. Cookies и данные браузераСайт использует необходимые cookies, в том числе защитные файлы __ddg1_, __ddg8_, __ddg9_, __ddg10_, которые могут устанавливаться инфраструктурой защиты от атак. Состав таких файлов зависит от работы защиты. Корзина сохраняет товары в локальном хранилище браузера, в том числе под ключом tcart. Настройки cookies также могут сохраняться в браузере, чтобы применять сделанный выбор при следующих посещениях.
Встроенная статистика Tilda настроена без аналитических cookies. Яндекс.Метрика, Google Analytics, Google Tag Manager и Meta Pixel к сайту не подключены. Шрифты загружаются из файлов, размещённых в инфраструктуре сайта Tilda.
В cookie-виджете можно оставить только необходимые файлы, выбрать категории и повторно открыть настройки. Аналитические и рекламные cookies сейчас не используются. Необходимые файлы нельзя отключить в виджете, поскольку они обеспечивают работу и защиту сайта. Удалить cookies и локальное хранилище можно в настройках браузера; это может очистить корзину и сбросить выбранные настройки.
8. Права и обращенияПосетитель, покупатель или получатель вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд.
Обращение можно направить на endemica.jewelry@mail.ru, на контактный email оператора или по почтовому адресу из раздела 1. Для отзыва согласия достаточно обозначить требование и сведения, позволяющие найти соответствующее обращение или заказ. Оператор вправе запросить сведения, необходимые для проверки личности заявителя, и не вправе требовать избыточные данные.
Сведения об обработке предоставляются в сроки статьи 20 Закона № 152-ФЗ: как правило, в течение 10 рабочих дней, с возможным мотивированным продлением не более чем на 5 рабочих дней. Для уточнения, прекращения обработки, блокирования и уничтожения применяются отдельные сроки статьи 21 этого закона.
9. Защита и обновление политикиОператор обязан ограничивать доступ к данным, учитывать используемые системы и получателей, защищать учётные записи, применять защищённое соединение, рассматривать обращения и контролировать удаление данных. Меры выбираются с учётом характера обработки и требований статей 18.1 и 19 Закона № 152-ФЗ.
Актуальная версия размещается по адресу endemica-jewelry.ru/privacy. Согласие на обработку персональных данных оформлено отдельно. Условия покупки содержатся в публичной оферте.