ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 21 августа 2026 года

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц при использовании интернет-магазина, расположенного по адресу: https://cutieme.ru.

Оператором персональных данных является индивидуальный предприниматель Антипина Алина Алексеевна.

ИНН: 244317240472
ОГРНИП: 322246800064714
Адрес: Российская Федерация, Красноярский край, г. Ачинск, 5-й микрорайон, д. 22б
Электронная почта: cutie.me@rambler.ru

далее — «Оператор».

1.2. Настоящая Политика распространяется на персональные данные посетителей Сайта, покупателей, пользователей личного кабинета, лиц, обращающихся к Оператору, а также иных лиц, персональные данные которых обрабатываются при использовании Сайта и исполнении заказов.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.4. Используемые в настоящей Политике понятия применяются в значениях, установленных Федеральным законом № 152-ФЗ «О персональных данных».

1.5. Настоящая Политика является общедоступным документом и размещается на Сайте таким образом, чтобы пользователь мог ознакомиться с ней до передачи Оператору своих персональных данных.

2. Принципы обработки персональных данных

2.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.

2.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

2.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

2.4. Обработке подлежат только персональные данные, соответствующие целям их обработки.

2.5. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Не допускается обработка избыточных персональных данных.

2.6. Оператор принимает необходимые меры либо обеспечивает их принятие для обеспечения точности, достаточности и, при необходимости, актуальности персональных данных.

2.7. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не предусмотрен законодательством Российской Федерации или договором с субъектом персональных данных.

2.8. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат удалению, уничтожению или обезличиванию, если их дальнейшее хранение не требуется законодательством Российской Федерации.

3. Категории субъектов и состав обрабатываемых персональных данных

3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

- посетителей Сайта;
- покупателей и получателей заказов;
- зарегистрированных пользователей Сайта;
- лиц, обращающихся в службу поддержки или к Оператору;
- лиц, подписавшихся на информационные и рекламные сообщения, если такой функционал используется.

3.2. В зависимости от используемого функционала Сайта и характера взаимодействия могут обрабатываться следующие персональные данные:

- фамилия и имя;
- номер телефона;
- адрес электронной почты;
- адрес и иные параметры доставки;
- сведения, необходимые для выбора пункта выдачи или иного способа получения заказа;
- сведения о составе и параметрах заказа;
- выбранный способ оплаты;
- выбранный способ доставки;
- сведения о статусе оплаты и доставки;
- идентификаторы платежа, заказа и кассового чека;
- сведения, связанные с использованием личного кабинета;
- содержание обращений в службу поддержки и переписки с Оператором;
- IP-адрес;
- сведения о браузере, операционной системе и типе устройства;
- дата и время посещения Сайта;
- адреса просмотренных страниц;
- источник перехода на Сайт;
- файлы cookie и иные аналогичные технические идентификаторы;
- иные сведения, которые субъект добровольно предоставляет при использовании Сайта или которые необходимы для исполнения заказа.

3.3. Оператор не получает и не хранит полные реквизиты банковских карт, включая полный номер банковской карты и CVC/CVV-код. Такие сведения обрабатываются соответствующим платёжным сервисом в рамках его информационной системы.

3.4. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных, если иное прямо не требуется законодательством Российской Федерации.

4. Цели и правовые основания обработки персональных данных

4.1. Оформление и исполнение заказа

Персональные данные обрабатываются для:

- оформления заказа;
- заключения и исполнения договора розничной купли-продажи;
- идентификации заказа и покупателя;
- связи с покупателем по вопросам исполнения заказа;
- подтверждения заказа;
- оплаты товара;
- организации и осуществления доставки;
- направления кассового чека;
- возврата денежных средств;
- обработки требований, связанных с возвратом товара;
- выполнения гарантийных и иных обязательств перед покупателем.

Правовыми основаниями обработки являются заключение и исполнение договора по инициативе субъекта персональных данных, а также исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

4.2. Работа личного кабинета и взаимодействие с пользователем

Персональные данные могут обрабатываться для:

- создания и функционирования личного кабинета;
- отображения информации о заказах;
- сохранения необходимых настроек;
- идентификации пользователя;
- предоставления пользователю предусмотренного Сайтом функционала.

4.3. Оплата и фискализация

Персональные данные могут обрабатываться в целях:

- проведения оплаты;
- подтверждения факта оплаты;
- возврата денежных средств;
- формирования и направления кассового чека;
- выполнения требований законодательства Российской Федерации о применении контрольно-кассовой техники, бухгалтерском и налоговом учёте.

Для указанных целей необходимые сведения могут передаваться платёжному сервису, оператору онлайн-кассы и оператору фискальных данных.

4.4. Доставка

Персональные данные покупателя или получателя заказа могут обрабатываться и передаваться службе доставки и её логистическим партнёрам в объёме, необходимом для:

- расчёта условий доставки;
- выбора пункта выдачи;
- формирования отправления;
- перевозки товара;
- выдачи заказа получателю;
- информирования о состоянии доставки;
- возврата отправления.

4.5. Работа Сайта, аналитика и статистика

Технические данные, включая cookie, IP-адрес, сведения об устройстве, браузере, посещённых страницах и действиях пользователя на Сайте, могут обрабатываться для:

- обеспечения работоспособности и безопасности Сайта;
- сохранения пользовательской сессии и корзины;
- анализа посещаемости;
- получения статистической информации;
- анализа использования Сайта;
- улучшения качества и удобства работы Сайта.

При использовании аналитических сервисов, требующих согласия пользователя, такая обработка осуществляется при наличии соответствующего правового основания.

4.6. Рекламные и информационные сообщения

Рекламные и информационные сообщения, не связанные непосредственно с исполнением заказа, направляются только при наличии отдельного предварительного согласия пользователя, если получение такого согласия требуется законодательством Российской Федерации.

Пользователь вправе в любое время отказаться от получения рекламных сообщений способом, указанным в соответствующем сообщении, либо направив соответствующее обращение Оператору.

Сервисные сообщения, непосредственно связанные с оформлением, оплатой, доставкой, возвратом или иным исполнением заказа, рекламной рассылкой не являются.

5. Порядок и сроки обработки персональных данных

5.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации, а в необходимых случаях — без использования таких средств.

5.2. Обработка персональных данных может включать:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение и обновление;
- изменение;
- извлечение;
- использование;
- передачу;
- предоставление;
- доступ;
- обезличивание;
- блокирование;
- удаление;
- уничтожение персональных данных.

5.3. Обработка персональных данных осуществляется в течение срока, необходимого для достижения соответствующей цели обработки.

5.4. Сведения, связанные с заключением и исполнением договора, оплатой, кассовыми документами, бухгалтерским и налоговым учётом, могут храниться после исполнения заказа в течение сроков, установленных законодательством Российской Федерации.

5.5. Если обработка осуществляется на основании согласия субъекта персональных данных, она прекращается после отзыва согласия, за исключением случаев, когда Оператор вправе или обязан продолжить обработку без согласия субъекта на основании законодательства Российской Федерации.

5.6. После достижения цели обработки, утраты необходимости в обработке или наступления иных предусмотренных законодательством оснований персональные данные подлежат прекращению обработки и уничтожению либо обезличиванию, если иное не предусмотрено законом.

6. Передача и поручение обработки персональных данных

6.1. Для обеспечения работы Сайта, оформления и исполнения заказов Оператор вправе передавать персональные данные либо поручать их обработку лицам, непосредственно участвующим в соответствующих процессах, в частности:

- провайдеру технологической платформы Яндекс KIT;
- сервису Яндекс Пэй — в связи с осуществлением оплаты;
- CloudKassir и соответствующему оператору фискальных данных — для фискализации платежей и направления электронных кассовых чеков;
- Ozon Доставке и её логистическим партнёрам — для расчёта, организации и осуществления доставки;
- Яндекс Метрике — при использовании сервиса аналитики;
- иным техническим, платёжным, логистическим и информационным сервисам в объёме, необходимом для работы Сайта и исполнения обязательств Оператора;
- государственным органам и иным лицам в случаях, прямо предусмотренных законодательством Российской Федерации.

6.2. Передача персональных данных осуществляется только в объёме, необходимом для выполнения соответствующей функции.

Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны обеспечивать конфиденциальность и безопасность персональных данных и соблюдать требования законодательства Российской Федерации в области персональных данных.

В случаях, когда получатель персональных данных самостоятельно определяет цели и способы последующей обработки в соответствии с законодательством Российской Федерации, такая обработка осуществляется им на основании собственной политики обработки персональных данных и применимого законодательства.

6.3. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством.

При использовании Яндекс KIT обработка пользовательских данных по поручению владельца интернет-магазина осуществляется Яндексом с использованием баз данных, расположенных на территории Российской Федерации.

6.4. Трансграничная передача персональных данных осуществляется только при наличии соответствующих правовых оснований и после выполнения требований законодательства Российской Федерации, применимых к такой передаче.

7. Файлы cookie и сервисы аналитики

7.1. Сайт может использовать файлы cookie и иные аналогичные технологии.

Cookie представляют собой небольшие фрагменты данных, которые сохраняются на устройстве пользователя и могут использоваться для обеспечения работы Сайта и его отдельных функций.

7.2. На Сайте могут применяться необходимые cookie, обеспечивающие:

- работу корзины;
- сохранение пользовательской сессии;
- авторизацию;
- оформление заказа;
- работу личного кабинета;
- безопасность Сайта;
- сохранение технических настроек.

Ограничение использования таких cookie в настройках браузера может привести к некорректной работе отдельных функций Сайта.

7.3. Также на Сайте может использоваться сервис веб-аналитики Яндекс Метрика.

С помощью такого сервиса могут обрабатываться технические сведения о посещении Сайта, в том числе IP-адрес, cookie, характеристики браузера и устройства, сведения о просмотренных страницах, источнике перехода и действиях на Сайте.

7.4. Использование аналитических и иных необязательных технологий осуществляется в соответствии с требованиями законодательства Российской Федерации и условиями соответствующих сервисов.

8. Права субъекта персональных данных

8.1. Субъект персональных данных вправе получать информацию, касающуюся обработки его персональных данных, в случаях и порядке, установленных законодательством Российской Федерации.

8.2. Субъект персональных данных вправе, в частности:

- получать сведения об обработке своих персональных данных;
- требовать уточнения неточных или неполных персональных данных;
- требовать блокирования персональных данных в предусмотренных законом случаях;
- требовать прекращения обработки и уничтожения персональных данных при наличии предусмотренных законом оснований;
- отозвать ранее предоставленное согласие на обработку персональных данных;
- отказаться от получения рекламных сообщений;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
- реализовывать иные права, предусмотренные законодательством Российской Федерации.

8.3. Отзыв согласия не препятствует дальнейшей обработке персональных данных в тех случаях, когда такая обработка допускается законодательством Российской Федерации без согласия субъекта, в том числе когда она необходима для исполнения договора либо выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

9. Обращения по вопросам персональных данных

9.1. По вопросам, связанным с обработкой персональных данных, субъект вправе обратиться к Оператору.

Оператор: индивидуальный предприниматель Антипина Алина Алексеевна
Адрес: Российская Федерация, Красноярский край, г. Ачинск, 5-й микрорайон, д. 22б
Электронная почта: cutie.me@rambler.ru

9.2. В обращении рекомендуется указать сведения, позволяющие идентифицировать заявителя и определить персональные данные или обстоятельства обработки, к которым относится обращение.

9.3. Оператор рассматривает запросы и обращения субъектов персональных данных в порядке и сроки, предусмотренные законодательством Российской Федерации.

9.4. При необходимости Оператор вправе запросить информацию, необходимую для подтверждения личности заявителя и предотвращения неправомерного предоставления персональных данных третьим лицам.

10. Защита персональных данных

10.1. Оператор принимает либо обеспечивает принятие необходимых правовых, организационных и технических мер для защиты персональных данных от:

- неправомерного или случайного доступа;
- уничтожения;
- изменения;
- блокирования;
- копирования;
- предоставления;
- распространения;
- иных неправомерных действий.

10.2. Меры защиты персональных данных принимаются с учётом характера обрабатываемых данных, угроз их безопасности, используемых информационных систем и требований законодательства Российской Федерации.

10.3. В целях обеспечения безопасности персональных данных применяются, в частности:

- ограничение и разграничение доступа к персональным данным;
- использование средств идентификации и аутентификации;
- контроль доступа к учётным записям;
- использование защищённых соединений;
- обеспечение конфиденциальности учётных данных;
- применение технических средств защиты информационных систем;
- контроль действий лиц, имеющих доступ к персональным данным;
- принятие мер по выявлению и устранению нарушений;
- резервирование и обеспечение устойчивости используемых информационных систем;
- контроль соблюдения требований к защите персональных данных лицами, которым поручена их обработка.
10.4. Техническая обработка персональных данных в рамках технологической платформы Яндекс KIT осуществляется с применением мер защиты, предусмотренных условиями и соглашением об обработке данных соответствующего сервиса.

10.5. Доступ к персональным данным предоставляется только в объёме, необходимом для выполнения соответствующих функций.

10.6. В случае выявления неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным Оператор принимает предусмотренные законодательством меры по прекращению нарушения, устранению его последствий и выполнению установленных обязанностей по уведомлению уполномоченного органа.

11. Заключительные положения

11.1. Настоящая Политика действует с момента её размещения на Сайте и до её замены новой редакцией.

11.2. Оператор вправе вносить изменения в настоящую Политику, в том числе в связи с:

- изменением законодательства Российской Федерации;
- изменением состава обрабатываемых персональных данных;
- изменением целей и способов обработки;
- подключением или отключением используемых сервисов;
- изменением технической инфраструктуры Сайта.

11.3. Актуальная редакция Политики постоянно находится в свободном доступе по адресу:

11.4. К отношениям в области обработки персональных данных применяется законодательство Российской Федерации.