Политика обработки персональных данных

Редакция от 30.10.2026

1. Общие положения

1.1. Настоящая политика (далее — Политика) определяет порядок обработки и меры по защите персональных данных пользователей интернет-магазина «Шарипофф Шоп», расположенного в сети Интернет по адресу sharipoff-shop.ru (далее — Сайт). Политика разработана во исполнение ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

1.2. Оператор персональных данных (далее — Оператор):

Индивидуальный предприниматель Шарипов Тимур Русланович;
ОГРНИП 326774600240043;
ИНН 773397166906;
адрес: г. Москва, улица Корнейчука, дом 14, квартира 14;
email для обращений по вопросам персональных данных: info@sharipoff-shop.ru;
телефон: +7 (999) 000-32-35.

1.3. Политика является общедоступной и опубликована на Сайте по адресу sharipoff-shop.ru/privacy. Оператор вправе вносить в неё изменения; новая редакция действует с момента публикации.

1.4. Основные понятия используются в значении, установленном ст. 3 Закона о персональных данных.

2. Чьи данные обрабатываются

посетители Сайта;
зарегистрированные пользователи (покупатели) — физические лица, представители юридических лиц и индивидуальные предприниматели;
получатели заказов, указанные покупателем.

3. Цели, категории данных и правовые основания

Цель	Данные и правовое основание
Регистрация и ведение личного кабинета	Фамилия, имя, отчество контактного лица, телефон, email, пароль (хранится только в виде хеша). Основание — согласие субъекта (п. 1 ч. 1 ст. 6 Закона) и заключение договора по его инициативе (п. 5 ч. 1 ст. 6).
Оформление, оплата и доставка заказов, выставление счетов и закрывающих документов	ФИО, телефон, email, адрес доставки, реквизиты организации или ИП (наименование, ИНН, КПП, ОГРН, юридический адрес), сведения о заказах и платежах. Основание — исполнение договора (п. 5 ч. 1 ст. 6).
Исполнение требований закона (бухгалтерский и налоговый учёт, применение ККТ, ответы на запросы госорганов)	Сведения о заказах, платежах, реквизиты, email или телефон для направления кассового чека. Основание — п. 2 ч. 1 ст. 6.
Связь с пользователем по вопросам заказа, ответы на обращения	ФИО, телефон, email, текст обращения. Основание — исполнение договора и согласие.
Работа Сайта: корзина, вход в личный кабинет, защита от поддельных запросов	Технические (обязательные) cookie, IP-адрес. Основание — законный интерес Оператора в обеспечении работы и безопасности Сайта (п. 7 ч. 1 ст. 6).
Анализ посещаемости и улучшение Сайта (Яндекс Метрика, Вебвизор)	Cookie-идентификаторы, IP-адрес, сведения о браузере, устройстве и ОС, просмотренные страницы, источник перехода, дата и время, действия на страницах (клики, прокрутка, движения мыши). Основание — согласие пользователя, выраженное в баннере cookie. Без этого согласия Яндекс Метрика не загружается.

Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные, не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

4. Порядок и условия обработки

4.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение — с использованием средств автоматизации и без них.

4.2. При сборе персональных данных граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Трансграничная передача персональных данных не осуществляется.

4.3. Персональные данные передаются третьим лицам только в объёме, необходимом для достижения целей обработки:

ООО НКО «ЮМани» (сервис ЮKassa) — для приёма онлайн-оплаты и направления кассового чека: сумма и номер заказа, email или телефон покупателя. Данные банковской карты (номер, срок действия, CVC/CVV) пользователь вводит на защищённой платёжной странице ЮKassa; они обрабатываются ЮKassa в соответствии со стандартом безопасности PCI DSS и Оператору не передаются и им не хранятся;
службы доставки и транспортные компании, выбранные покупателем при оформлении заказа (пункты выдачи Яндекс, Ozon, СДЭК, транспортные компании) — ФИО и телефон получателя, адрес доставки;
ООО «Яндекс» (сервис Яндекс Метрика) — технические данные о посещении, только при согласии пользователя на аналитические cookie;
государственным органам — в случаях и порядке, предусмотренных законом.

4.4. Оператор не продаёт персональные данные и не передаёт их для рекламных рассылок третьих лиц.

5. Сроки хранения и порядок уничтожения

данные учётной записи — до удаления учётной записи или отзыва согласия;
сведения о заказах, счета и первичные учётные документы — 5 лет после окончания года, в котором они составлены (ст. 29 Федерального закона № 402-ФЗ «О бухгалтерском учёте», пп. 8 п. 1 ст. 23 НК РФ);
обращения пользователей — 1 год с момента ответа;
данные Яндекс Метрики — в соответствии со сроками хранения сервиса; cookie Метрики — до 1 года или до их удаления пользователем в браузере.

Персональные данные уничтожаются (или обезличиваются) в течение 30 дней с момента достижения цели обработки, истечения срока хранения или отзыва согласия, если иное не предусмотрено законом (ст. 21 Закона). Уничтожение в базе данных производится путём безвозвратного удаления записей, на бумажных носителях — путём измельчения. Факт уничтожения подтверждается актом в соответствии с требованиями Роскомнадзора (приказ от 28.10.2022 № 179).

6. Меры защиты

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона о персональных данных:

назначено лицо, ответственное за организацию обработки персональных данных, — Шарипов Т. Р.;
доступ к персональным данным имеют только лица, которым он необходим для исполнения обязанностей;
передача данных между браузером и Сайтом защищена шифрованием (HTTPS);
пароли хранятся только в виде криптографического хеша, восстановить пароль по нему невозможно;
применяются защита от подделки межсайтовых запросов, резервное копирование базы данных и антивирусная защита;
проводится внутренний контроль соответствия обработки данных закону и настоящей Политике.

7. Права пользователя

В соответствии со ст. 14–17 Закона о персональных данных пользователь вправе:

получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
отозвать согласие на обработку персональных данных;
в любой момент изменить выбор в отношении cookie через ссылку «Настройки cookie» в подвале Сайта;
обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направляется на info@sharipoff-shop.ru или по почте на адрес Оператора. Оператор отвечает в течение 10 рабочих дней с момента получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением пользователя о причинах. Изменить контактные данные и реквизиты можно самостоятельно в личном кабинете.

8. Cookie

Порядок использования cookie описан в Политике использования cookie. Обязательные cookie необходимы для работы корзины и личного кабинета. Аналитические cookie (Яндекс Метрика) используются только с согласия пользователя.

9. Заключительные положения

Отношения, не урегулированные Политикой, регулируются законодательством Российской Федерации. Согласие на обработку персональных данных оформляется отдельным документом — «Согласие на обработку персональных данных».