Политика в отношении обработки персональных данных
Индивидуальный предприниматель Карасик Иван Андреевич, интернет-магазин «Крошка-кутюр»
Редакция от 02.10.2026
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки и меры по защите персональных данных посетителей и покупателей интернет-магазина «Крошка-кутюр».
1.2. Оператор персональных данных — индивидуальный предприниматель Карасик Иван Андреевич (ИНН 673002826536, ОГРНИП 318527500077086) (далее — «Оператор»). Почтовый адрес Оператора указан в разделе 14 Политики.
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от Пользователей сайта https://kroshkacouture.ru/ (далее — «Сайт»).
1.4. Политика является публичным документом и доступна неограниченному кругу лиц по адресу https://kroshkacouture.ru/policy.
2. Термины и определения
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Пользователь — физическое лицо, посещающее Сайт.
2.4. Покупатель — Пользователь, оформивший заказ на Сайте.
2.5. Выкройка — электронный файл в формате PDF с выкройкой одежды для кукол, который Оператор продаёт на Сайте.
2.6. Кабинет — раздел Сайта, где Покупатель видит купленные Выкройки и скачивает их. Вход в Кабинет выполняется по одноразовому коду, отправленному на адрес электронной почты Покупателя, или по ссылке из письма о покупке.
2.7. Cookie — небольшой фрагмент данных, который Сайт сохраняет в браузере Пользователя.
3. Правовые основания обработки
3.1. Оператор обрабатывает персональные данные на следующих основаниях:
- исполнение договора купли-продажи Выкройки, стороной которого является Покупатель (п. 5 ч. 1 ст. 6 Закона о персональных данных), — для оформления заказа, приёма оплаты, выдачи файла и входа в Кабинет;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 Закона о персональных данных), — для выдачи кассового чека по Федеральному закону от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники» и ведения налогового учёта;
- согласие Пользователя (п. 1 ч. 1 ст. 6 Закона о персональных данных) — для сбора статистики посещений сервисом «Яндекс Метрика» и оценки рекламы пикселем VK Рекламы. Текст согласия размещён по адресу https://kroshkacouture.ru/consent.
4. Принципы обработки
4.1. Оператор обрабатывает персональные данные законно и справедливо, только для заранее определённых целей из раздела 5 и только в объёме, который нужен для этих целей.
4.2. Оператор не объединяет базы данных, созданные для несовместимых между собой целей.
4.3. Персональные данные хранятся не дольше, чем этого требуют цели обработки, и уничтожаются по их достижении, если иной срок не установлен законом.
5. Цели обработки и состав данных
| Цель | Данные | Основание |
|---|---|---|
| Оформление заказа, приём оплаты, выдача Выкройки | адрес электронной почты, сведения о заказе: модель, цена, дата и время, статус оплаты, отметка о принятии оферты | договор |
| Вход в Кабинет и повторное скачивание купленных Выкроек | адрес электронной почты, одноразовый код входа, cookie сессии | договор |
| Письма о покупке и письма с кодом входа | адрес электронной почты | договор |
| Выдача кассового чека и налоговый учёт | адрес электронной почты, сумма и дата расчёта | закон |
| Ответы на обращения Покупателя | адрес электронной почты и сведения, которые Покупатель сам сообщил в обращении | договор |
| Защита Сайта от атак и разбор сбоев | IP-адрес, дата и время запроса, запрошенная страница — в журнале веб-сервера | законный интерес Оператора |
| Статистика посещений Сайта | cookie и данные «Яндекс Метрики»: сведения о браузере и устройстве, IP-адрес, страницы и действия на Сайте | согласие |
| Оценка эффективности рекламы и показ рекламы посетителям Сайта | cookie и данные пикселя VK Рекламы: сведения о браузере и устройстве, IP-адрес, просмотренные страницы, факт оплаты заказа | согласие |
| Рекламные рассылки: новые выкройки, акции, специальные предложения | адрес электронной почты | отдельное согласие на рекламные рассылки |
5.1. Оператор не запрашивает у Пользователя фамилию, имя, отчество, номер телефона и почтовый адрес: для покупки и выдачи Выкройки достаточно адреса электронной почты.
5.2. Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.
5.3. Реквизиты банковской карты и данные счёта Покупателя вводятся на платёжной странице банка. Оператор их не получает и не хранит.
5.4. Рекламные рассылки направляются только Пользователям, давшим на это отдельное согласие (отметка о дополнительной цели в Согласии на обработку персональных данных). Отказ от рассылок не влияет на покупку Выкроек и работу Кабинета; отказаться можно по ссылке «Отписаться» в письме или в порядке раздела 11.
6. Cookie и статистика посещений
6.1. Сайт использует cookie пяти видов:
| Cookie | Зачем | Срок |
|---|---|---|
kk_session |
держит вход Покупателя в Кабинет | 30 суток с последнего посещения |
kk_login |
помнит, на какой адрес отправлен код входа, пока Покупатель его вводит | 1 час |
kk_ad_source |
помнит, с какого рекламного объявления пришёл посетитель (метки ссылки); персональных данных не содержит | 30 суток |
| cookie сервиса «Яндекс Метрика» | статистика посещений | по правилам ООО «ЯНДЕКС» |
| cookie пикселя VK Рекламы | оценка рекламы | по правилам ООО «ВК» |
6.2. Cookie kk_session и kk_login необходимы для работы Кабинета. Без них вход в Кабинет невозможен.
6.3. «Яндекс Метрика» собирает статистику посещений, запись действий на странице (Вебвизор) и карту кликов. Поле адреса электронной почты в форме заказа из записи исключено. Обработку этих данных выполняет ООО «ЯНДЕКС» по поручению Оператора и по своим правилам: https://yandex.ru/legal/metrica_termsofuse/.
Пиксель VK Рекламы передаёт ООО «ВК» факт просмотра карточки модели, начала оформления и оплаты заказа. Обработку этих данных выполняет ООО «ВК» по поручению Оператора и по своим правилам: https://vk.com/privacy.
6.4. Пользователь может запретить cookie в настройках браузера или отозвать согласие на статистику в порядке раздела 11.
7. Порядок и условия обработки
7.1. Обработка ведётся с использованием средств автоматизации. Базы данных Сайта размещены на сервере в Российской Федерации.
7.2. Сроки хранения:
- сведения о заказе и адрес электронной почты Покупателя — всё время, пока Покупатель может скачивать купленные Выкройки в Кабинете, но не менее 5 лет с даты покупки в части, нужной для налогового учёта;
- одноразовый код входа — 15 минут;
- ссылка входа из письма о покупке — сутки с момента оплаты;
- сессия Кабинета — 30 суток с последнего посещения;
- журнал веб-сервера — не дольше, чем нужно для защиты Сайта и разбора сбоев.
7.3. Доступ к персональным данным имеет только Оператор.
7.4. Для исполнения договора Оператор поручает обработку или передаёт персональные данные следующим лицам:
| Кому | Что | Зачем |
|---|---|---|
| ООО «Банк Точка» | адрес электронной почты, сумма и назначение платежа | приём оплаты картой или через Систему быстрых платежей, выдача кассового чека |
| Сервис рассылок Unisender Go | адрес электронной почты, текст письма | доставка писем о покупке и писем с кодом входа |
| ООО «ЯНДЕКС» | данные «Яндекс Метрики» | статистика посещений, при наличии согласия |
| ООО «ВК» | данные пикселя VK Рекламы | оценка и показ рекламы, при наличии согласия |
| Хостинг-провайдер Timeweb | данные Сайта, размещённые на арендованном сервере | размещение Сайта |
7.5. Персональные данные раскрываются государственным органам только в случаях, предусмотренных законом. Трансграничная передача персональных данных не осуществляется.
8. Права субъекта персональных данных
8.1. Пользователь вправе:
- получить сведения об обработке своих персональных данных: подтверждение факта обработки, цели, основания, способы и сроки обработки, перечень данных, сведения о лицах, которым данные переданы;
- потребовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
8.2. Удаление адреса электронной почты из сведений о заказе прекращает доступ к Кабинету и к повторному скачиванию купленных Выкроек.
9. Обязанности Оператора
9.1. Оператор:
- отвечает на запросы субъекта персональных данных в срок до 10 рабочих дней с даты получения; срок может быть продлён ещё на 5 рабочих дней с уведомлением о причинах;
- прекращает обработку и уничтожает персональные данные в срок до 30 дней с даты отзыва согласия или достижения цели обработки, если иное не предусмотрено законом;
- уведомляет Роскомнадзор о неправомерной передаче персональных данных в сроки, установленные ч. 3.1 ст. 21 Закона о персональных данных.
10. Меры защиты
10.1. Оператор защищает персональные данные следующими мерами:
- соединение с Сайтом шифруется по протоколу HTTPS;
- база данных закрыта от доступа из сети Интернет;
- одноразовые коды входа и ссылки входа хранятся в виде хешей;
- в журнале приложения адреса электронной почты маскируются;
- число попыток ввода кода и частота выдачи кодов ограничены;
- доступ к серверу имеет только Оператор.
11. Отзыв согласия и обращения
11.1. Запрос о своих персональных данных или отзыв согласия Пользователь направляет на адрес электронной почты ivan8122@yandex.ru с темой «Персональные данные» либо письмом на почтовый адрес Оператора из раздела 14.
11.2. Запрос содержит адрес электронной почты, указанный при покупке, суть требования и, при отзыве согласия, — в какой части согласие отзывается.
11.3. Ответ направляется на адрес, с которого пришёл запрос.
12. Уничтожение персональных данных
12.1. Персональные данные уничтожаются при достижении целей обработки, отзыве согласия, выявлении неправомерной обработки или по истечении срока хранения — удалением записей из базы данных Сайта.
12.2. Сведения, которые Оператор обязан хранить по налоговому законодательству, хранятся до истечения установленного срока.
13. Изменение Политики
13.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на Сайте по адресу https://kroshkacouture.ru/policy.
14. Реквизиты Оператора
Индивидуальный предприниматель Карасик Иван Андреевич
ИНН 673002826536, ОГРНИП 318527500077086
Почтовый адрес: 606537, Нижегородская обл., Городецкий р-н, д. Никольское, ул. Земляничная, д. 6
Электронная почта: ivan8122@yandex.ru
Сайт: https://kroshkacouture.ru/