Политика обработки персональных данных

Редакция от 18 сентября 2026 г.

Этот документ описывает, как ИП Кряжева Ксения Николаевна обрабатывает персональные данные посетителей и покупателей сайта oouterwear.ru. Документ составлен по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и рекомендациям Роскомнадзора от 31.07.2017.

1. Общие положения

1.1. Политика действует на сайте бренда Outwear по адресу https://oouterwear.ru/ и на связанных страницах этого сайта, включая корзину, оформление заказа и личный кабинет.

1.2. Политика открыта для любого посетителя. Оператор обязан обеспечить неограниченный доступ к ней.

1.3. Использование сайта означает, что человек ознакомился с этой Политикой. Если для обработки нужно согласие, Оператор запрашивает его отдельно. Согласие не входит в эту Политику, в оферту и в пользовательское соглашение.

1.4. Отдельные документы:

• Согласие на обработку персональных данных
• Согласие на рекламную рассылку
• Политика использования файлов cookie
• Публичная оферта
• Пользовательское соглашение

2. Сведения об Операторе

Оператор персональных данных:

• Индивидуальный предприниматель Кряжева Ксения Николаевна
• ИНН 222510099905
• ОГРНИП 318222500069403
• Адрес: Алтайский край, г. Барнаул, ул. Молодежная, д. 70, кв./оф. 9
• Магазин: Алтайский край, г. Барнаул, ул. Мало-Тобольская, 28г, 2 этаж
• Телефон: +7 (995) 245-10-02
• Телефон по вопросам оплаты: +7 (983) 353-94-87
• Электронная почта: outwear22@gmail.com
• Telegram: @oouterwearr

Полные реквизиты опубликованы на странице Реквизиты.

3. Основные понятия

В Политике используются понятия из статьи 3 Закона № 152-ФЗ:

• персональные данные — любая информация, которая относится к конкретному человеку или позволяет его определить;
• оператор — лицо, которое организует и выполняет обработку персональных данных;
• субъект персональных данных — человек, чьи данные обрабатываются;
• обработка персональных данных — любые действия с данными: сбор, запись, хранение, уточнение, использование, передача, удаление и другие действия из закона;
• файл cookie — небольшой файл, который сайт сохраняет в браузере, чтобы запомнить корзину, вход в кабинет или собрать статистику.

4. Права и обязанности

4.1. Оператор обязан:

• обрабатывать данные только по заранее названным целям;
• брать только те данные, которые нужны для этих целей;
• обеспечить конфиденциальность и защиту данных;
• ответить на обращение субъекта в сроки, которые установлены законом;
• прекратить обработку или уничтожить данные, если закон этого требует.

4.2. Субъект имеет право:

• получить сведения об обработке своих данных;
• потребовать уточнить, заблокировать или удалить данные, если они неполные, устарели или обрабатываются незаконно;
• отозвать согласие;
• обжаловать действия Оператора в Роскомнадзор или в суд.

5. Цели обработки

Оператор обрабатывает данные только для конкретных целей:

1. показать сайт, сохранить корзину и дать войти в личный кабинет;
2. принять и выполнить заказ: связаться с покупателем, принять оплату, передать заказ в доставку, оформить возврат;
3. ответить на обращение по почте, телефону или в Telegram;
4. посчитать посещения сайта и улучшить его работу с помощью Яндекс Метрики, включая Вебвизор, и статистики Jetpack;
5. отправить рекламные письма и сообщения, если человек дал отдельное согласие на рассылку;
6. исполнить требования закона, в том числе по кассовым чекам, претензиям и проверкам.

6. Правовые основания

Оператор обрабатывает данные на этих основаниях статьи 6 Закона № 152-ФЗ:

• договор купли-продажи и другие договоры с покупателем, в том числе публичная оферта на сайте — для заказа, оплаты, доставки, возврата и личного кабинета;
• согласие субъекта — для аналитики, файлов cookie, которые не нужны для работы сайта, и для рекламной рассылки;
• закон — если данные нужны для исполнения обязанностей продавца и налогоплательщика.

Закон № 152-ФЗ сам по себе не является основанием для обработки. Оператор не включает согласие в оферту, пользовательское соглашение или эту Политику.

7. Категории субъектов и состав данных

7.1. Оператор обрабатывает данные:

• посетителей сайта;
• покупателей и получателей заказа;
• пользователей личного кабинета;
• людей, которые написали или позвонили Оператору;
• подписчиков рассылки, если человек подписался.

7.2. Для работы сайта и аналитики Оператор может получать:

• IP-адрес;
• файлы cookie и похожие идентификаторы;
• сведения о браузере, устройстве, языке и разрешении экрана;
• адреса открытых страниц, источник перехода, время визита, клики и прокрутку;
• записи Вебвизора Яндекс Метрики: движения курсора, клики и работу со страницами;
• приблизительный город или регион, если его определяет сервис аналитики.

7.3. Для заказа, кабинета и обращений Оператор может получать:

• фамилию, имя, отчество;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• данные заказа, оплаты и возврата;
• логин и пароль личного кабинета в зашифрованном виде;
• ник в Telegram, если человек сам написал в этот канал;
• текст обращения и вложения, которые человек отправил сам.

7.4. Номер банковской карты на сайте Оператора не хранится. Данные карты вводятся на защищённой странице АО «АЛЬФА-БАНК».

7.5. Оператор не запрашивает специальные категории данных: сведения о здоровье, национальности, политических взглядах и другие данные из статьи 10 Закона № 152-ФЗ. Оператор не обрабатывает биометрические данные.

7.6. Сайт предназначен для совершеннолетних покупателей. Если данные ребёнка попали Оператору без законного основания, их нужно удалить по обращению законного представителя.

8. Порядок, способы и сроки обработки

8.1. Оператор совершает действия, перечисленные в пункте 3 статьи 3 Закона № 152-ФЗ: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, поручение обработки, блокирование, удаление и уничтожение.

8.2. Обработка идёт автоматически и без средств автоматизации.

8.3. Сроки хранения:

• данные заказа, оплаты и переписки по договору — в течение срока договора и сроков исковой давности, а также сроки, которые требуют закон о бухгалтерском и налоговом учёте;
• данные личного кабинета — пока кабинет существует и ещё 3 года после последней активности, если закон не требует хранить дольше;
• данные обращения — до ответа и ещё 3 года, если из обращения не следует иной срок;
• данные по согласию — до отзыва согласия или до достижения цели;
• файлы cookie — по срокам из Политики cookie и настроек браузера.

8.4. Базы персональных данных граждан Российской Федерации Оператор хранит на территории Российской Федерации в случаях, которые требует статья 18 Закона № 152-ФЗ.

9. Передача третьим лицам и поручение обработки

9.1. Оператор передаёт данные только если это нужно для цели обработки или требует закон.

9.2. Данные могут получить:

• АО «АЛЬФА-БАНК» — приём оплаты картой;
• службы доставки, которые покупатель выбрал в заказе: СДЭК, Ozon, Яндекс Доставка, курьер;
• ООО «ЯНДЕКС» — сервис «Яндекс Метрика», счётчик 99404747, включая Вебвизор;
• Automattic Inc. — статистика Jetpack и технические сервисы WordPress.com;
• The Rocket Science Group LLC d/b/a Mailchimp — рассылка и синхронизация почты покупателей, если человек дал согласие на рассылку или это нужно для сервисных писем магазина;
• хостинг и технические подрядчики сайта — только в объёме, нужном для работы сайта.

9.3. Оператор не продаёт персональные данные.

10. Трансграничная передача

10.1. Часть сервисов может обрабатывать данные за пределами Российской Федерации:

• Jetpack и WordPress.com — Automattic Inc., США;
• Mailchimp — The Rocket Science Group LLC, США;
• почта outwear22@gmail.com — сервис Google, если человек пишет на этот адрес.

10.2. Такая передача возможна при наличии правового основания и с соблюдением главы 5 Закона № 152-ФЗ. Человек может отказаться от необязательных сервисов: закрыть согласие на аналитику, не подписываться на рассылку, написать на другой канал связи.

11. Меры защиты

Оператор принимает правовые, организационные и технические меры статьи 19 Закона № 152-ФЗ. В том числе:

• ограничивает доступ к данным;
• использует защищённое соединение HTTPS;
• принимает оплату на защищённой странице банка;
• назначает лицо, ответственное за организацию обработки персональных данных.

12. Актуализация, удаление и ответы на запросы

12.1. Чтобы уточнить, заблокировать или удалить данные, человек направляет обращение на outwear22@gmail.com или письменно по адресу Оператора. В обращении нужно назвать фамилию, имя, суть требования и сведения, которые позволяют найти данные. Оператор может попросить подтвердить личность.

12.2. Оператор отвечает в сроки статей 14 и 21 Закона № 152-ФЗ.

12.3. Если согласие отозвано, Оператор прекращает обработку, которая шла только на основании согласия. Обработку по договору или по закону Оператор может продолжить.

12.4. Жалобу можно направить в Роскомнадзор или в суд.

13. Изменение Политики

13.1. Оператор может обновить Политику, если изменятся закон, сервисы сайта или состав данных. Новая редакция действует с даты публикации на этой странице, если в тексте не указана иная дата.

13.2. Предыдущие редакции Оператор хранит по запросу.

13.3. Вопросы по Политике: outwear22@gmail.com, телефон +7 (995) 245-10-02.