1. Общие положения
1.1. Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ИП Сабировым Богданом Алишеровичем, ИНН 440117203633, ОГРНИП 323440000011603, адрес: 156011, Россия, Костромская область, г. Кострома, ул. Суслова, д. 16, кв. 40 (далее — Оператор).
1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях, пользователях и покупателях сайта https://shemir.ru (далее — Сайт).
1.3. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
2. Основные понятия
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
2.3. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.4. Обезличивание персональных данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
2.5. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.6. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, определяющее цели обработки, состав данных и совершаемые с ними действия.
2.7. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.8. Пользователь — любой посетитель Сайта.
2.9. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.10. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.11. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.
3. Категории субъектов и состав обрабатываемых данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов: посетители Сайта; пользователи, направляющие обращения; лица, создающие личный кабинет; покупатели и получатели заказов; представители покупателей.
3.2. В зависимости от цели могут обрабатываться: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки; данные для авторизации; сведения о заказах, оплате, доставке, возвратах и претензиях; содержание сообщений и переписки.
3.3. При посещении Сайта могут автоматически обрабатываться технические данные: IP-адрес, файлы cookie, сведения о браузере и устройстве, дата и время доступа, просмотренные страницы, адрес предыдущей страницы.
3.4. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные пользователей Сайта.
3.5. Оператор не получает и не хранит полные реквизиты банковских карт. Они вводятся пользователем непосредственно на защищенной странице банка или платежного сервиса и обрабатываются таким лицом самостоятельно.
4. Основные права и обязанности Оператора
4.1. Оператор вправе получать от субъекта достоверные сведения и документы, содержащие персональные данные; продолжить обработку после отзыва согласия при наличии предусмотренного законом основания; самостоятельно определять достаточные меры защиты персональных данных.
4.2. Оператор обязан организовывать обработку в соответствии с законодательством; отвечать на обращения субъектов; обеспечивать доступ к настоящей Политике; принимать правовые, организационные и технические меры защиты; прекращать обработку и уничтожать данные в установленных случаях; исполнять иные обязанности, предусмотренные законом.
5. Права и обязанности субъектов персональных данных
5.1. Субъект вправе получать информацию об обработке его персональных данных; требовать уточнения, блокирования или уничтожения данных; отозвать согласие; направить требование о прекращении обработки; обжаловать действия или бездействие Оператора в Роскомнадзор или суд.
5.2. Субъект обязан предоставлять достоверные сведения и сообщать об их изменении. Лицо, передавшее данные другого субъекта без законного основания, несет ответственность в соответствии с законодательством.
6. Принципы обработки персональных данных
6.1. Обработка осуществляется на законной и справедливой основе.
6.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с целями сбора.
6.3. Обрабатываются только данные, соответствующие заявленным целям; их содержание и объем не должны быть избыточными.
6.4. Оператор обеспечивает точность, достаточность и актуальность данных и принимает меры по удалению или уточнению неполных либо неточных сведений.
6.5. Хранение в форме, позволяющей определить субъекта, осуществляется не дольше, чем этого требуют цели обработки или обязательные сроки, установленные законом или договором.
6.6. По достижении целей данные уничтожаются или обезличиваются, если иное не предусмотрено законом или договором.
7. Цели обработки, правовые основания и сроки хранения
7.1. Оформление и исполнение заказа
Цель: прием, подтверждение, оплата и исполнение заказа; доставка товара; направление кассового чека и уведомлений о статусе; возврат и обмен; рассмотрение требований покупателя; исполнение обязанностей, установленных законодательством.
Данные: фамилия, имя, отчество (если указано); телефон; электронная почта; адрес доставки; сведения о заказе, оплате, доставке, возврате; содержание обращений и переписки.
Правовые основания: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ — заключение и исполнение договора по инициативе субъекта; исполнение обязанностей по законодательству о бухгалтерском и налоговом учете, применению контрольно-кассовой техники и защите прав потребителей.
Срок: в течение исполнения договора и далее — до 31 декабря пятого года, следующего за годом исполнения или прекращения договора, в части данных, включенных в документы обязательного учета и необходимых для защиты прав сторон, если более длительный срок не установлен законом.
7.2. Личный кабинет
Цель: регистрация и идентификация пользователя, обеспечение доступа к личному кабинету, сохранение адресов и истории заказов.
Данные: имя; телефон; электронная почта; данные для авторизации; адреса доставки; история заказов.
Правовые основания: согласие субъекта; исполнение договора или действия по его заключению.
Срок: до удаления личного кабинета либо не более 3 лет с даты последней активности. Сведения о совершенных заказах могут храниться дольше только в сроки, установленные пунктом 7.1.
7.3. Обращения и обратная связь
Цель: обработка вопроса, заявки на обратный звонок, претензии, запроса о товаре, доставке, возврате или работе Сайта.
Данные: имя; телефон; электронная почта; содержание обращения; приложенные пользователем материалы.
Правовые основания: согласие субъекта; действия по инициативе субъекта до заключения договора; исполнение договора; законные интересы Оператора по рассмотрению обращений и защите прав.
Срок: до завершения рассмотрения обращения и не более 1 года после окончательного ответа; если обращение связано со спором — не более 3 лет после его окончательного урегулирования.
7.4. Информационные и рекламные рассылки
Цель: направление информации о товарах, акциях, скидках и специальных предложениях.
Данные: имя; телефон; электронная почта.
Правовое основание: отдельное предварительное согласие на получение рекламы и обработку данных в данной цели.
Срок: до отзыва отдельного согласия, отказа от рассылки либо истечения 3 лет с даты последнего подтвержденного взаимодействия с рассылкой — в зависимости от того, что наступит раньше.
7.5. Работа и безопасность Сайта, веб-аналитика
Цель: обеспечение технической работы и безопасности Сайта, сохранение пользовательских настроек, анализ посещаемости и улучшение Сайта.
Данные: IP-адрес; cookie; сведения о браузере, устройстве и операционной системе; дата и время доступа; просмотренные страницы; реферер.
Правовые основания: согласие на использование аналитических cookie; законный интерес Оператора в части технически необходимых cookie и обеспечения безопасности Сайта при условии, что права и свободы пользователя не нарушаются.
Срок: технические журналы и идентификаторы — не более 12 месяцев с даты сбора, если более короткий срок не установлен настройками соответствующего сервиса; обезличенная статистика может храниться без ограничения срока, если она не позволяет определить пользователя.
8. Условия и способы обработки
8.1. Обработка осуществляется с согласия субъекта, когда оно требуется законом, либо без согласия при наличии иного правового основания, в том числе для заключения и исполнения договора, исполнения обязанностей по закону и осуществления прав и законных интересов Оператора при условии соблюдения прав субъекта.
8.2. Обработка может осуществляться автоматизированным, неавтоматизированным и смешанным способом.
8.3. Оператор не принимает решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
9. Сбор, хранение, передача и уничтожение персональных данных
9.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и иных неправомерных действий.
9.2. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.
9.3. Персональные данные могут быть предоставлены в необходимом объеме оператору Сайта и хостинга, службе доставки, организации связи, банку или платежному сервису, оператору фискальных данных и иным лицам, привлекаемым для исполнения заказа, при наличии договора и обязанности соблюдать конфиденциальность и безопасность данных.
9.4. Передача государственным органам и иным уполномоченным лицам осуществляется только в случаях и порядке, предусмотренных законодательством.
9.5. Сроки обработки и хранения по каждой цели установлены разделом 7. По истечении соответствующего срока доступ к данным прекращается, а данные удаляются, уничтожаются либо обезличиваются.
9.6. При достижении цели обработки или утрате необходимости в ее достижении Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если иной срок не предусмотрен законом или договором.
9.7. При отзыве согласия или поступлении требования о прекращении обработки Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, если отсутствует иное законное основание для продолжения обработки.
9.8. Уничтожение электронных данных производится путем удаления из информационных систем и резервных копий при наступлении установленного цикла их перезаписи; бумажные носители уничтожаются способом, исключающим восстановление содержания. Факт уничтожения может оформляться актом и (или) выгрузкой из журнала регистрации событий в соответствии с локальными актами Оператора.
9.9. В случае подтверждения неточности данных Оператор уточняет их в течение 7 рабочих дней; если подтверждено, что данные получены незаконно или не нужны для заявленной цели, они уничтожаются в течение 7 рабочих дней.
10. Файлы cookie
10.1. Сайт использует технически необходимые cookie, без которых отдельные функции Сайта могут работать некорректно, а также аналитические cookie при наличии соответствующего согласия пользователя.
10.2. Пользователь может ограничить или удалить cookie в настройках браузера. Отключение технически необходимых cookie может привести к некорректной работе Сайта.
10.3. Подробные сведения о видах cookie, целях и сроках их использования могут быть указаны в отдельной Политике использования cookie и в интерфейсе управления согласием.
11. Конфиденциальность персональных данных
11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом.
12. Обращения субъектов персональных данных
12.1. Для получения информации об обработке, уточнения, блокирования или уничтожения данных, отзыва согласия либо направления требования о прекращении обработки субъект может обратиться по адресу info@shemir.ru или направить письменное обращение по адресу Оператора.
12.2. Обращение должно позволять идентифицировать заявителя и содержать описание требования. Оператор рассматривает обращение в сроки, установленные Федеральным законом № 152-ФЗ.
12.3. Отзыв согласия не влияет на законность обработки, осуществленной до его получения, и не препятствует обработке без согласия при наличии оснований, установленных законом.
13. Заключительные положения
13.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, обратившись по адресу info@shemir.ru.
13.2. Оператор вправе изменять настоящую Политику. Новая редакция действует с момента ее размещения на Сайте, если в ней не указан иной срок.
13.3. Актуальная версия Политики размещена по адресу https://shemir.ru/privacy.
13.4. Дата редакции: 01 июля 2026 года.