Политика конфиденциальности

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

и конфиденциальности пользователей интернет-магазина shafmint.ru

Редакция от 21 августа 2026 года

Политика определяет порядок обработки и защиты персональных данных посетителей и покупателей интернет-магазина shafmint.ru. Она применяется к данным, полученным через Сайт, формы заказа, личный кабинет, обращения в поддержку, программы лояльности, рассылки и связанные сервисы.

1. Общие положения

Оператор обрабатывает персональные данные законно, добросовестно, только для заранее определённых целей и не объединяет базы, обрабатываемые в несовместимых целях.

Политика подготовлена с учётом Конституции РФ, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», законодательства о рекламе, защите прав потребителей и иных применимых норм.

Оператор не принимает решений, порождающих юридические последствия для человека, исключительно на основании автоматизированной обработки. Обычная автоматическая проверка оплаты, расчёт доставки, антифрод и персонализация витрины не используются как единственное основание для отказа в реализации обязательных прав.

Оператор не намерен обрабатывать специальные категории данных о здоровье, политических взглядах, религии, интимной жизни и судимости, а также биометрические персональные данные. Не следует сообщать такие данные в свободных полях.

Сайт предназначен для дееспособных покупателей. Если Оператору станет известно, что данные ребёнка переданы без надлежащего основания, они будут удалены, если хранение не требуется законом.

2. Какие данные могут обрабатываться

идентификационные и контактные данные: имя, фамилия, отчество (если указано), телефон, электронная почта;

данные доставки: адрес, населённый пункт, индекс, выбранный пункт выдачи, имя и телефон получателя, комментарий к доставке;

данные Заказа: товары, количество, стоимость, скидки, промокоды, статус оплаты и доставки, история покупок, возвратов и обращений;

данные аккаунта и лояльности: идентификатор пользователя, сведения об авторизации, бонусы, предпочтения, список избранного; пароль хранится в защищённом преобразованном виде, если аккаунты предусмотрены;

платёжные и фискальные сведения в ограниченном объёме: способ оплаты, сумма, идентификатор операции, статус платежа, реквизиты кассового чека. Полные реквизиты банковской карты обрабатывает платёжный провайдер, а не Оператор;

данные коммуникаций: содержание обращения, отзыв, вложения, дата и канал связи, сведения о согласии или отказе от рассылки;

технические данные: IP-адрес, cookie, идентификаторы устройства и браузера, операционная система, язык, источник перехода, просмотренные страницы, события на Сайте, примерное местоположение по IP, дата и время доступа, журналы ошибок и безопасности;

данные, добровольно переданные Пользователем в формах и переписке, если они необходимы для ответа или исполнения запроса.

3. Цели, основания и сроки обработки

4. Действия с данными и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу или предоставление уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение данных.

Обработка ведётся автоматизированно, без автоматизации и смешанным способом, с передачей по внутренней сети и сети Интернет при соблюдении мер защиты.

При сборе через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ обеспечиваются с использованием баз данных, находящихся на территории РФ, за исключением случаев, прямо допускаемых законом.

5. Получатели и обработчики

Оператор передаёт только тот объём данных, который нужен для конкретной функции. Получателями или лицами, обрабатывающими данные по поручению Оператора, могут быть:

платёжные организации, банки, Система быстрых платежей, оператор онлайн-кассы и оператор фискальных данных;

службы доставки и пункты выдачи, включая СДЭК, Яндекс Доставку и Почту России;

провайдеры хостинга, домена, облачной инфраструктуры, резервного копирования, CDN, защиты от атак и технического мониторинга;

разработчики и администраторы Сайта, CRM, CMS, системы учёта заказов, складские и сервис-деск платформы;

сервисы электронной почты, SMS, телефонии, push-уведомлений, онлайн-чата и мессенджеров;

сервисы веб-аналитики, управления cookie, A/B-тестирования, рекламных кабинетов и ретаргетинга — только после требуемого согласия пользователя;

юристы, бухгалтеры, аудиторы, страховые организации и иные консультанты в пределах профессиональной необходимости и конфиденциальности;

государственные органы, суды и иные лица, когда передача требуется законом или необходима для защиты прав.

Конкретный перечень фактически подключённых сервисов рекомендуется публиковать в приложении к Политике и обновлять при изменениях. Неиспользуемые категории и сервисы должны быть удалены из опубликованной редакции до запуска Сайта.

6. Cookie, аналитика и аналогичные технологии

Строго необходимые cookie обеспечивают корзину, авторизацию, безопасность, сохранение выбора и работоспособность Сайта. Их отключение в браузере может нарушить работу функций.

Функциональные, аналитические и рекламные cookie применяются только при наличии надлежащего основания и, когда требуется, после выбора пользователя в cookie-баннере. Согласие не должно быть задано заранее; пользователь может отказаться от необязательных категорий.

Сайт может использовать Яндекс Метрику и иные фактически подключённые системы аналитики. Они могут получать технические данные и сведения о действиях на Сайте. До подключения каждый сервис должен быть внесён в перечень обработчиков, настроен с минимально необходимым сроком хранения и учётом требований к трансграничной передаче.

Настройки cookie можно изменить через панель на Сайте и браузер. Отзыв согласия не влияет на законность обработки до отзыва. Уже записанные cookie можно удалить в настройках браузера.

7. Рассылки и персонализация

Рекламные сообщения по email, SMS, телефону, в мессенджерах и push-каналах направляются только при отдельном предварительном согласии, которое не является условием покупки.

Пользователь может отказаться по ссылке в письме, командой, предусмотренной каналом, или обращением на privacy@shafmint.ru. Отказ исполняется без неоправданной задержки.

Сервисные сообщения о Заказе, оплате, доставке, возврате, безопасности и изменениях, необходимых для исполнения договора, могут направляться независимо от рекламной подписки.

Персонализация предложений может учитывать историю покупок и действия на Сайте в пределах согласия и настроек пользователя. Она не ограничивает доступ к товарам и обязательным правам.

8. Трансграничная передача

По умолчанию Оператор стремится использовать инфраструктуру с обработкой данных граждан РФ на территории России и не осуществлять трансграничную передачу без необходимости.

До начала трансграничной передачи Оператор выполняет предусмотренные законом процедуры, включая оценку иностранного получателя и направление требуемого уведомления Роскомнадзору, а также обеспечивает надлежащее правовое основание и защиту.

Если подключаемый сервис предполагает передачу или удалённый доступ из-за рубежа, он не должен запускаться до отдельной проверки. Сведения о стране, получателе и цели включаются в актуальный перечень сервисов.

9. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры: назначает ответственного, утверждает локальные документы, ограничивает доступ, применяет аутентификацию и разграничение прав, резервное копирование, журналы событий, обновления, антивирусную защиту, защищённые каналы и контроль подрядчиков.

Доступ предоставляется только лицам, которым данные нужны для работы, при обязательстве соблюдать конфиденциальность.

При выявлении инцидента Оператор принимает меры по локализации, расследованию и устранению последствий, а также уведомляет уполномоченный орган и затронутых лиц в случаях и сроки, установленные законом.

Ни один способ передачи или хранения не гарантирует абсолютную безопасность, однако Оператор поддерживает меры защиты соразмерно характеру данных и рискам.

10. Права пользователя

Пользователь вправе:

получать сведения об обработке своих данных и требовать их копию в предусмотренном законом объёме;

требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;

отозвать согласие и отказаться от рекламных сообщений;

возражать против обработки, основанной на законном интересе, с учётом предусмотренных законом исключений;

обжаловать действия Оператора в Роскомнадзор или суд и защищать права иными законными способами.

Для реализации прав следует написать на privacy@shafmint.ru или направить заявление по адресу Оператора. В обращении нужно указать ФИО, контакты, суть требования и сведения, позволяющие подтвердить отношения с Оператором. Оператор вправе запросить разумное подтверждение личности, не собирая избыточные данные. Ответ предоставляется в срок, установленный законом.

11. Прекращение обработки и уничтожение

После достижения цели, истечения срока, отзыва согласия или выявления неправомерной обработки данные прекращают обрабатываться и уничтожают либо обезличивают в установленные законом сроки, если нет другого законного основания для хранения.

Отзыв согласия не прекращает обработку, необходимую для исполнения договора, соблюдения налоговых, кассовых, бухгалтерских и иных обязанностей либо защиты прав в споре.

Резервные копии очищаются в соответствии с циклом перезаписи; до удаления доступ к ним ограничивается и данные не используются для иных целей.

12. Изменение Политики

Оператор обновляет Политику при изменении законодательства, процессов или сервисов. Новая редакция действует с момента публикации на Сайте, если в ней не указан более поздний срок.

При существенных изменениях Оператор размещает заметное уведомление и, когда требуется, получает новое согласие. Архив редакций рекомендуется сохранять с датами действия.

13. Контакты Оператора