Редакция от 26.10.2026

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет цели, состав, порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности.

1.2. Оператор персональных данных — индивидуальный предприниматель Еременко Александр Сергеевич (ИНН 615513410780, ОГРНИП 326619600125976) (далее — Оператор). Контакты Оператора по вопросам персональных данных: адрес электронной почты istarshe@yandex.ru; адрес для письменных обращений: г. Ростов-на-Дону, ул. Тургеневская, 50.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей и покупателей интернет-магазина https://18istarshe.ru (далее — Сайт).

1.4. Политика опубликована в свободном доступе по адресу https://18istarshe.ru/politika-obrabotki-personalnyh-dannyh (ч. 2 ст. 18.1 Закона).

1.5. Сайт предназначен для лиц, достигших 18 лет. Оператор не собирает намеренно персональные данные лиц, не достигших 18 лет.

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.
• Файлы cookie — небольшие файлы, которые Сайт сохраняет в браузере пользователя для работы Сайта и анализа посещаемости.

3. Цели обработки, состав данных, правовые основания и сроки

3.1. Оформление, исполнение и доставка заказов, связь с покупателем по заказу.

• Данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки; комментарий к заказу; состав и сумма заказа; для покупателей — организаций и индивидуальных предпринимателей также реквизиты, указанные в форме заказа.
• Правовые основания: согласие субъекта (п. 1 ч. 1 ст. 6 Закона); исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона); исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе налоговым и бухгалтерским (п. 2 ч. 1 ст. 6 Закона).
• Срок: до исполнения заказа; документы, которые Оператор обязан хранить по закону, — в течение установленных законом сроков.

3.2. Регистрация на Сайте и ведение личного кабинета.

• Данные: адрес электронной почты, имя, пароль, IP-адрес на момент регистрации, история заказов.
• Правовое основание: согласие субъекта.
• Срок: до удаления учётной записи или отзыва согласия.

3.3. Ответы на обращения через форму обратной связи и по электронной почте.

• Данные: фамилия, имя, отчество (или имя), адрес электронной почты, текст обращения и сведения, которые пользователь сообщает сам.
• Правовое основание: согласие субъекта.
• Срок: до направления ответа на обращение или отзыва согласия.

3.4. Размещение отзывов о товарах.

• Данные: имя, адрес электронной почты (не публикуется), текст отзыва.
• Правовые основания: согласие на обработку персональных данных; публикация имени и текста отзыва на Сайте — отдельное согласие на распространение персональных данных (ст. 10.1 Закона).
• Срок: до удаления отзыва или отзыва согласия.

3.5. Анализ посещаемости и улучшение работы Сайта (Яндекс Метрика).

• Данные: файлы cookie, IP-адрес, сведения о браузере, устройстве и операционной системе, дата и время посещения, просмотренные страницы, источник перехода, действия на страницах Сайта, в том числе запись сеанса (Вебвизор). Оператор принимает меры, чтобы содержимое полей форм с персональными данными не записывалось.
• Правовое основание: согласие субъекта.
• Срок: до отзыва согласия; в сервисе Яндекс Метрика данные хранятся в сроки, установленные ООО «Яндекс».

3.6. Оператор не запрашивает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья) и биометрические персональные данные и не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

4. Порядок и условия обработки

4.1. Обработка ведётся с использованием средств автоматизации и без них и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

4.2. При сборе персональных данных, в том числе через Сайт, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

4.3. Трансграничная передача персональных данных не осуществляется.

4.4. Оператор передаёт персональные данные или поручает их обработку только в объёме, необходимом для целей обработки:

• службы доставки (курьерская доставка, СДЭК, АО «Почта России») — фамилия, имя, телефон и адрес доставки в объёме, необходимом для доставки заказа;
• платёжные сервисы — при оплате заказа онлайн, в объёме, необходимом для проведения платежа;
• ООО «Спринтхост.ру» (г. Санкт-Петербург) — размещение сайта и его базы данных на серверах в Российской Федерации;
• ООО «Яндекс» (г. Москва) — электронная почта и сервис веб-аналитики Яндекс Метрика.
• государственным органам — в случаях, предусмотренных законодательством Российской Федерации.

Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать принципы и правила обработки, предусмотренные Законом, сохранять конфиденциальность и обеспечивать безопасность персональных данных (ч. 3 ст. 6 Закона).

4.5. Сведения о составе заказов не раскрываются третьим лицам, кроме случаев, необходимых для доставки и оплаты. Заказы упаковываются в непрозрачную упаковку без указания содержимого.

4.6. Обработка прекращается при достижении целей обработки, истечении срока действия или отзыве согласия, а также при выявлении неправомерной обработки. Персональные данные уничтожаются в сроки, установленные ст. 21 Закона, если иное не предусмотрено договором с субъектом или законом.

5. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных (ст. 14 Закона);
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

6. Обращения субъектов и отзыв согласия

6.1. Запрос, требование или отзыв согласия направляются на адрес электронной почты istarshe@yandex.ru или письменно по адресу: г. Ростов-на-Дону, ул. Тургеневская, 50. В обращении укажите фамилию, имя, контактные данные и сведения, подтверждающие ваше участие в отношениях с Оператором (например, номер заказа или адрес электронной почты, указанный при регистрации).

6.2. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит субъекту мотивированное уведомление (ст. 14, 20 Закона).

6.3. При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено законом. Данные, которые Оператор обязан хранить по закону (например, документы бухгалтерского и налогового учёта), хранятся в течение установленных законом сроков.

7. Меры по обеспечению безопасности персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (ст. 18.1, 19 Закона), в том числе:

• лично организует обработку персональных данных и контролирует соблюдение требований Закона;
• ограничивает доступ к персональным данным кругом лиц, которым он необходим для выполнения их обязанностей;
• использует защищённое соединение (HTTPS) при передаче данных с Сайта;
• защищает доступ к панели управления Сайтом и почте паролями;
• размещает базу данных Сайта на серверах в Российской Федерации;
• при выявлении неправомерной или случайной передачи персональных данных уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона (в течение 24 часов — о факте инцидента, в течение 72 часов — о результатах внутреннего расследования).

8. Файлы cookie и Яндекс Метрика

8.1. Сайт использует файлы cookie, чтобы работали корзина, вход в личный кабинет и другие функции, а также сервис Яндекс Метрика для анализа посещаемости. При первом посещении Сайт показывает уведомление об использовании cookie.

8.2. Пользователь может запретить сохранение cookie или удалить их в настройках браузера; часть функций Сайта (корзина, личный кабинет) при этом может работать некорректно. Отказаться от сбора данных Яндекс Метрикой можно с помощью блокировщика, описанного на странице yandex.ru/support/metrica/general/opt-out.html.

9. Заключительные положения

9.1. Оператор может изменять Политику. Новая редакция вступает в силу с момента её публикации на Сайте, если в ней не указано иное.

9.2. Согласие на обработку персональных данных оформляется отдельным документом: https://18istarshe.ru/soglasie-na-obrabotku-personalnyh-dannyh.

9.3. Вопросы по Политике направляйте на адрес istarshe@yandex.ru.