Политика в отношении обработки персональных данных
Редакция от 22 сентября 2026 года.

1. Оператор и область действия

Индивидуальный предприниматель Ревина Елизавета Сергеевна обрабатывает персональные данные посетителей и покупателей интернет-магазина endemica-jewelry.ru, получателей заказов и подарочных сертификатов, а также лиц, которые обращаются в магазин.

ИНН: 380800553349. ОГРНИП: 325385000076176. Адрес оператора: 664003, г. Иркутск, ул. Дзержинского, д. 35, кв. 6.

По вопросам обработки данных и отзыва согласия: endemica.jewelry@mail.ru. Контакт оператора: revinaelizaveta22@yandex.ru, +7 999 686-64-84.

Политика применяется к сайту, его формам заказа и связанному с заказами обмену сообщениями. Обработка регулируется Федеральным законом № 152-ФЗ "О персональных данных", Гражданским кодексом РФ, законодательством о защите прав потребителей, налогах и применении контрольно-кассовой техники.

2. Цели, данные и основания обработки

Оформление и исполнение заказа. Магазин использует имя и фамилию, телефон, email, состав и стоимость заказа, выбранные способы оплаты и доставки, адрес или пункт выдачи, сведения об оплате, возврате и обращениях по заказу. Отчество обрабатывается, если оно сообщено покупателем или требуется для доставки. Основание: заключение договора по инициативе покупателя и его исполнение, пункт 5 части 1 статьи 6 Закона № 152-ФЗ.

Связь с покупателем. Магазин использует контактные данные и содержание сообщений, чтобы уточнить заказ, ответить на вопрос и сообщить о доставке. Имя пользователя Telegram используется, если покупатель сам укажет его в необязательном поле. Основание: исполнение договора, а для обращения вне договора и добровольно переданных дополнительных сведений - согласие. Рекламные сообщения не входят в эту цель.

Подарочный сертификат. Магазин использует имя и email получателя, выбранный номинал и текст пожелания, чтобы подготовить и передать сертификат. Получатель является выгодоприобретателем по договору, заключённому покупателем в его пользу; основание обработки необходимых для этого данных - пункт 5 части 1 статьи 6 Закона № 152-ФЗ. Согласие покупателя относится к его собственным данным. В форме можно указать email покупателя и передать подарок самостоятельно.

Учёт оплаты, возвратов и выполнение требований закона. Обрабатываются сведения о заказе и расчётах, контакт для направления чека и данные документов, необходимых для исполнения соответствующей обязанности. Основание: пункт 2 части 1 статьи 6 Закона № 152-ФЗ и применимые требования законодательства.

Работа и защита сайта. Обрабатываются IP-адрес, дата и время запроса, адрес открываемой страницы, технические сведения о браузере и устройстве, идентификаторы необходимых cookies и содержимое корзины. Основание: обеспечение работы магазина и защита его от злоупотреблений с соблюдением прав посетителей, пункт 7 части 1 статьи 6 Закона № 152-ФЗ. Необязательные cookies допускаются после выбора посетителя.

Поля, обязательные для оформления заказа, отмечены в форме. Магазин не запрашивает сведения о здоровье, убеждениях, интимной жизни, биометрические данные или паспорт для обычной покупки на сайте. В комментариях и пожеланиях не следует указывать такие сведения или данные других лиц, не нужные для заказа. Данные для рекламных рассылок требуют отдельного основания и отдельного добровольного согласия, когда оно необходимо по закону; согласие при покупке его не заменяет.

3. Получение и обработка данных

Данные поступают из форм сайта, переписки и сведений, которые покупатель сообщает для исполнения заказа в пользу получателя. Магазин обрабатывает данные с использованием средств автоматизации и без них: собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, предоставляет необходимым получателям, блокирует, удаляет и уничтожает. Публикация данных для неограниченного круга лиц в эти цели не входит.

Магазин обрабатывает только сведения, необходимые для конкретной цели. Сведения об обработке данных получателя подарка доступны по настоящей ссылке; покупатель может передать её получателю вместе с подарком.

4. Сервисы и получатели данных

Tilda. Сайт, формы и CRM работают на платформе АО "Тильда Паблишинг" (ИНН 9707041449, ОГРН 1247700830354). Платформа обрабатывает данные по поручению оператора на условиях поручения на обработку. Для аккаунта со страной "Россия" платформа указывает размещение баз данных форм в России у Selectel и Yandex Cloud. Это относится к инфраструктуре Tilda и само по себе не определяет хранение данных в других подключённых сервисах.

Почта и обработка заказов. Заявки передаются в Tilda CRM и на email магазина в сервисе Mail, предоставляемом ООО "ВК". Для внутренних уведомлений о заявках также подключён Telegram. Эти подключения могут получать данные формы и сведения о заказе, даже если покупатель не заполнил необязательное поле Telegram. Доступ к заявкам должен предоставляться только лицам, которым он нужен для работы с заказами.

Оплата. Для приёма оплаты на сайте подключён сервис "Точка". Платёжный сервис получает сведения, необходимые для расчёта и чека. Реквизиты банковской карты вводятся на стороне платёжного сервиса, а не в текстовые поля заказа магазина.

Доставка. Для отправки через СДЭК перевозчику передаются сведения о получателе, его контактах, адресе или пункте выдачи и отправлении. При другом согласованном способе доставки необходимые сведения получает соответствующий перевозчик. Магазин передаёт только данные, нужные для выбранной доставки.

Государственные органы могут получать данные в случаях, предусмотренных законом. Привлечение сервиса не освобождает оператора от обязанностей по защите данных. Лица, обрабатывающие данные по поручению, обязаны соблюдать условия поручения и требования законодательства; самостоятельные операторы отвечают за собственную обработку.

5. Передача за пределы России

Telegram является иностранным сервисом. Передача в него сведений из заявок требует отдельной оценки трансграничной передачи. Такая оценка также необходима при доставке иностранному получателю через зарубежного перевозчика. Российский домен сайта и размещение форм Tilda в России не означают, что все последующие операции происходят только в России.

До начала трансграничной передачи оператор обязан выполнить требования статьи 12 Закона № 152-ФЗ, включая получение необходимых сведений о получателе и направление отдельного уведомления в Роскомнадзор. Настоящая политика и согласие в форме заказа не заменяют эти действия. Сведения о конкретных получателях и обработке данных можно запросить у оператора.

6. Сроки хранения и прекращение обработки

Данные заказа обрабатываются до исполнения обязательств, включая доставку, использование сертификата и рассмотрение связанных с заказом требований. После этого сохраняются только сведения, для которых остаётся самостоятельное законное основание. Документы налогового учёта хранятся в течение пяти лет, если законодательство не устанавливает иной срок для соответствующего документа. Этот срок не распространяется автоматически на всю переписку и все поля формы.

Для обращения, не связанного с договором, обработка по согласию прекращается после ответа и завершения переписки либо после отзыва согласия. При достижении цели данные подлежат уничтожению не позднее 30 дней, если иной срок или основание сохранения не предусмотрены законом или договором.

В разделе заявок Tilda установлен срок хранения 30 дней. Он не означает автоматического удаления копий из CRM, почтового ящика, Telegram или выгрузок. При прекращении обработки оператор должен удалить соответствующие копии во всех используемых системах и направить необходимые требования привлечённым обработчикам. При невозможности уничтожения в установленный срок применяются блокирование и сроки, предусмотренные статьёй 21 Закона № 152-ФЗ.

Отзыв согласия не прекращает обработку, необходимую для исполнения договора или обязанности по закону. В таком случае сохраняются только данные, необходимые для этого основания.

7. Cookies и данные браузера

Сайт использует необходимые cookies, в том числе защитные файлы __ddg1_, __ddg8_, __ddg9_, __ddg10_, которые могут устанавливаться инфраструктурой защиты от атак. Состав таких файлов зависит от работы защиты. Корзина сохраняет товары в локальном хранилище браузера, в том числе под ключом tcart. Настройки cookies также могут сохраняться в браузере, чтобы применять сделанный выбор при следующих посещениях.

Встроенная статистика Tilda настроена без аналитических cookies. Яндекс.Метрика, Google Analytics, Google Tag Manager и Meta Pixel к сайту не подключены. Шрифты загружаются из файлов, размещённых в инфраструктуре сайта Tilda.

В cookie-виджете можно оставить только необходимые файлы, выбрать категории и повторно открыть настройки. Аналитические и рекламные cookies сейчас не используются. Необходимые файлы нельзя отключить в виджете, поскольку они обеспечивают работу и защиту сайта. Удалить cookies и локальное хранилище можно в настройках браузера; это может очистить корзину и сбросить выбранные настройки.

8. Права и обращения

Посетитель, покупатель или получатель вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд.

Обращение можно направить на endemica.jewelry@mail.ru, на контактный email оператора или по почтовому адресу из раздела 1. Для отзыва согласия достаточно обозначить требование и сведения, позволяющие найти соответствующее обращение или заказ. Оператор вправе запросить сведения, необходимые для проверки личности заявителя, и не вправе требовать избыточные данные.

Сведения об обработке предоставляются в сроки статьи 20 Закона № 152-ФЗ: как правило, в течение 10 рабочих дней, с возможным мотивированным продлением не более чем на 5 рабочих дней. Для уточнения, прекращения обработки, блокирования и уничтожения применяются отдельные сроки статьи 21 этого закона.

9. Защита и обновление политики

Оператор обязан ограничивать доступ к данным, учитывать используемые системы и получателей, защищать учётные записи, применять защищённое соединение, рассматривать обращения и контролировать удаление данных. Меры выбираются с учётом характера обработки и требований статей 18.1 и 19 Закона № 152-ФЗ.

Актуальная версия размещается по адресу endemica-jewelry.ru/privacy. Согласие на обработку персональных данных оформлено отдельно. Условия покупки содержатся в публичной оферте.