Редакция от 5 ноября 2026 года
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и меры по защите персональных данных посетителей и покупателей сайта демо-теплыйдом.рф (далее — Сайт) и разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Оператор персональных данных — ФИО ИП или название организации (далее — Оператор). ИНН, ОГРН/ОГРНИП, юридический адрес. Контакты Оператора: телефон 8 (800) 555-01-23, e-mail hello@teplydom.ru.
1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта. Политика опубликована на Сайте в свободном доступе. Оператор вправе изменять Политику; новая редакция действует с момента её размещения на Сайте.
1.4. Основные понятия используются в значении, установленном статьёй 3 Закона: персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных); обработка — любое действие с персональными данными, совершаемое с использованием средств автоматизации или без них.
| Цель обработки | Персональные данные | Правовое основание | Срок хранения |
|---|---|---|---|
| Регистрация и ведение личного кабинета покупателя | ФИО, e-mail, телефон, адрес доставки, пароль (в зашифрованном виде), избранные товары, сохранённая карта (только платёжная система, последние 4 цифры и срок действия) | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) | До удаления аккаунта или отзыва согласия |
| Оформление, оплата и доставка заказа | ФИО, e-mail, телефон, адрес доставки, способ доставки, состав и сумма заказа, применённый промокод | Договор купли-продажи с субъектом (п. 5 ч. 1 ст. 6 Закона) | Срок исполнения договора и сроки, установленные законодательством РФ (в том числе налоговым — 5 лет) |
| Вход в личный кабинет и восстановление пароля | Договор (пользовательское соглашение) и согласие субъекта | До удаления аккаунта | |
| Ответ на сообщение со страницы «Контакты» и на вопрос чат-боту | Имя, e-mail, текст сообщения или вопроса | Согласие субъекта | До достижения цели, но не более 3 лет, либо до отзыва согласия |
| Публикация отзыва о магазине | Имя (или псевдоним), город, оценка, текст отзыва | Согласие субъекта, в том числе согласие на распространение (ст. 10.1 Закона) | До удаления отзыва или до отзыва согласия |
| Уведомление о поступлении товара | E-mail, выбранный товар | Согласие субъекта | До отправки уведомления или отзыва согласия |
| Рекламная и информационная рассылка о новинках и акциях | E-mail, имя | Отдельное согласие на получение рекламной и информационной рассылки (ст. 18 Федерального закона «О рекламе») | До отписки или отзыва согласия |
| Статистика работы магазина | Сведения о действиях на Сайте (просмотры товаров, добавление в корзину, заказы); для вошедших в личный кабинет — связь с аккаунтом | Законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона) | Не более 13 месяцев |
| Веб-аналитика Яндекс Метрика | Cookie, обезличенные данные о посещениях и действиях на Сайте (в том числе запись сеанса — Вебвизор) | Согласие субъекта (кнопка «Принять» в уведомлении о cookie) | До отзыва согласия, не более 1 года |
2.1. Оператор не обрабатывает через Сайт специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные и не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки.
2.2. Полный номер банковской карты и код CVC на Сайте не хранятся.
3.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных — смешанным способом, с использованием средств автоматизации и без их использования.
3.2. Персональные данные хранятся на серверах хостинг-провайдера ООО «Регистратор доменных имен РЕГ.РУ» (ИНН 7733568767, ОГРН 1067746613494, юридический адрес: 125315, г. Москва, вн. тер. г. муниципальный округ Аэропорт, Ленинградский пр-т, д. 72, к. 3), расположенных на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 Закона). Трансграничная передача персональных данных не осуществляется.
3.3. Письма о заказах и уведомления направляются через почтовый сервис Яндекс (ООО «Яндекс», Россия). Для доставки заказа службе доставки (АО «Почта России» или курьерской службе) передаются только ФИО, телефон и адрес получателя.
3.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, предусмотренных законодательством РФ, и лиц, которым Оператор поручил обработку на основании договора (хостинг-провайдер, почтовый сервис, служба доставки, платёжный сервис).
3.5. При достижении целей обработки, истечении сроков хранения или отзыве согласия персональные данные уничтожаются в течение 30 дней, если иное не предусмотрено законом.
Субъект персональных данных вправе:
Запрос или отзыв согласия направляется Оператору на e-mail hello@teplydom.ru. Оператор отвечает на запрос в течение 10 рабочих дней с момента получения (ст. 14, 20 Закона); срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта.
Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона: ограничивает доступ к персональным данным сотрудниками, которым они нужны для работы, использует защищённое соединение (HTTPS), хранит пароли только в зашифрованном виде, делает резервные копии, не публикует персональные данные покупателей на Сайте (кроме отзывов, опубликованных с согласия автора).
По вопросам обработки персональных данных обращайтесь к Оператору: телефон 8 (800) 555-01-23, e-mail hello@teplydom.ru. Порядок использования сведений о посещениях и cookie описан также в Политике конфиденциальности и Политике использования файлов cookie.