ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Интернет-магазин Mellow Weave
Редакция от 29 сентября 2026 года
1. Общие положения
1.1. Настоящая Политика определяет цели, основания и порядок обработки персональных данных при использовании интернет-магазина Mellow Weave по адресу https://mellowweave.ru/, оформлении и исполнении заказов, обращении в поддержку и получении рассылок.
1.2. Оператор персональных данных — Индивидуальный предприниматель Катаев Павел Михайлович, ИНН 183113249862, ОГРНИП 325180000097431. Адрес для корреспонденции: 426000, г. Ижевск, ул. Ленина, д. 44А. Электронная почта по вопросам обработки персональных данных: home@mellowweave.ru.
1.3. Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных правовых актов Российской Федерации.
1.4. Политика распространяется на обработку данных посетителей Сайта, покупателей, получателей заказов, подписчиков и лиц, обращающихся к Оператору. Для каждой категории применяются только относящиеся к ней цели и основания обработки.
1.5. Политика информирует об обработке данных и не заменяет согласие в случаях, когда оно необходимо. Само посещение Сайта, ознакомление с Политикой или оформление заказа не означает согласия на рекламную рассылку, необязательную аналитику либо распространение данных.
2. Основные понятия
2.1. Персональные данные — информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Субъект персональных данных — физическое лицо, чьи данные обрабатываются. Термин «Пользователь» в настоящей Политике применяется к посетителю Сайта или иному лицу, взаимодействующему с магазином.
2.3. Оператор — лицо, организующее и осуществляющее обработку, определяющее её цели, состав данных и совершаемые с ними действия.
2.4. Обработка персональных данных — отдельное действие или совокупность действий с данными, с применением средств автоматизации или без них. Перечень действий приведён в разделе 9.
2.5. Предоставление данных — раскрытие данных определённому лицу или кругу лиц. Распространение — раскрытие неопределённому кругу лиц. Передача сведений службе доставки или иному исполнителю заказа не равнозначна их общедоступной публикации.
2.6. Блокирование — временное прекращение обработки, кроме случаев, когда она необходима для уточнения данных. Уничтожение — действия, в результате которых невозможно восстановить содержание данных в информационной системе либо уничтожаются их материальные носители.
2.7. Обезличивание — действия, в результате которых без дополнительной информации невозможно определить принадлежность данных конкретному субъекту. Удаление имени из записи само по себе не гарантирует её обезличивания.
2.8. Трансграничная передача — передача персональных данных на территорию иностранного государства его органу власти, иностранному физическому или юридическому лицу.
2.9. Cookies — небольшие фрагменты данных, сохраняемые браузером и используемые Сайтом или подключёнными сервисами. В зависимости от назначения и возможности идентификации пользователя cookies и связанные с ними сведения могут относиться к персональным данным.
3. Права и обязанности Оператора
3.1. Оператор вправе получать сведения, необходимые для заявленных законных целей, уточнять их, а также запрашивать подтверждение личности или полномочий заявителя в объёме, предусмотренном законом и необходимом для защиты данных.
3.2. Оператор обязан обеспечивать законность обработки, её соответствие заявленным целям, необходимую защиту и конфиденциальность, точность данных и соблюдение сроков их хранения.
3.3. Оператор предоставляет субъекту предусмотренные законом сведения об обработке, рассматривает обращения и исполняет законные требования об уточнении, блокировании, прекращении обработки и уничтожении данных.
3.4. При привлечении исполнителей Оператор определяет их полномочия, правовые основания предоставления данных и обязанности по защите. Поручение обработки не освобождает Оператора от предусмотренной законом ответственности.
3.5. Оператор выполняет применимые обязанности по уведомлению Роскомнадзора, взаимодействию с уполномоченным органом и реагированию на нарушения. Наличие настоящей Политики не заменяет исполнения этих обязанностей.
4. Права субъекта персональных данных
4.1. Субъект вправе получать сведения об обработке своих данных, включая её цели и основания, состав данных, источники их получения, сроки обработки и хранения, а также сведения о лицах, которым данные предоставляются или обработка которых осуществляется по поручению Оператора, в предусмотренном законом объёме.
4.2. Субъект вправе требовать уточнения неполных, неточных или неактуальных данных, блокирования или уничтожения данных, обрабатываемых незаконно либо не требующихся для заявленной цели.
4.3. Субъект вправе отозвать согласие и потребовать прекращения обработки в установленном законом порядке. Обработка на ином самостоятельном законном основании может продолжаться в пределах этого основания.
4.4. Субъект вправе отказаться от рекламных сообщений и обработки данных для прямого продвижения товаров. Такой отказ не препятствует исполнению заказа и направлению необходимых сообщений о нём.
4.5. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор или суд. Порядок направления обращений приведён в пункте 8.6.
4.6. Для правильного исполнения заказа Пользователю следует указывать достоверные необходимые сведения и сообщать об изменении контактов или адреса доставки. Это не отменяет обязанностей Оператора по обеспечению точности и законности обработки.
5. Принципы обработки персональных данных
5.1. Обработка осуществляется на законной и справедливой основе для заранее определённых и законных целей.
5.2. Состав и объём данных должны соответствовать цели обработки. Сбор избыточных сведений и обработка, несовместимая с первоначальной целью без надлежащего основания, не допускаются.
5.3. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых целях.
5.4. Оператор принимает необходимые меры для уточнения либо удаления неполных или неточных данных с учётом целей обработки.
5.5. Данные хранятся в форме, позволяющей определить субъекта, не дольше необходимого для соответствующей цели, если иной срок или основание хранения не предусмотрены законом. Порядок хранения и прекращения обработки описан в разделе 8.
5.6. Доступ к данным предоставляется в объёме, необходимом для выполнения конкретных задач, с соблюдением конфиденциальности и требований безопасности.
6. Цели, состав и правовые основания обработки персональных данных
6.1. Оператор — Индивидуальный предприниматель Катаев Павел Михайлович, ИНН 183113249862, ОГРНИП 325180000097431. Адрес для корреспонденции: 426000, г. Ижевск, ул. Ленина, д. 44А. Электронная почта: home@mellowweave.ru. Сайт интернет-магазина Mellow Weave: https://mellowweave.ru/.
6.2. Оператор обрабатывает данные посетителей Сайта, покупателей, получателей заказов и лиц, обращающихся в поддержку. Состав данных ограничивается тем, что необходимо для конкретной цели.
6.2.1. Оформление и исполнение заказа, связь по заказу.
Обрабатываемые данные: фамилия, имя, отчество при необходимости; телефон; электронная почта; состав, номер, стоимость и статус заказа; сведения о выбранном способе оплаты и статусе платежа.
Правовое основание: заключение договора по инициативе субъекта и исполнение договора, пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ.
6.2.2. Доставка и организация возврата товара.
Обрабатываемые данные: имя и фамилия получателя, отчество при необходимости; телефон; адрес или выбранный пункт выдачи; сведения об отправлении и необходимый состав заказа; электронная почта, если нужна для уведомлений.
Правовое основание: исполнение договора с покупателем либо договора, выгодоприобретателем по которому является получатель, пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ.
6.2.3. Рассмотрение вопросов о покупке, претензий, возвратов и обращений по персональным данным.
Обрабатываемые данные: контактные данные; содержание обращения; сведения о заказе; предоставленные документы и фотографии в необходимом объёме; реквизиты для возврата денег, если они требуются.
Правовое основание: исполнение договора и обязанностей по закону, пункты 2 и 5 части 1 статьи 6 Федерального закона № 152-ФЗ; для иной обработки без самостоятельного законного основания — согласие.
6.2.4. Расчёты, выдача чеков, налоговый учёт и исполнение иных установленных законом обязанностей.
Обрабатываемые данные: сведения о заказах, платежах и возвратах; контакт для направления чека; данные, обязательные для соответствующих документов.
Правовое основание: пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ, Налоговый кодекс РФ, Федеральный закон № 54-ФЗ и иные применимые нормы.
6.2.5. Рекламные и информационные рассылки об акциях и товарах — при наличии подписки.
Обрабатываемые данные: имя, если предоставлено; выбранный контакт для рассылки; сведения о согласии и его отзыве.
Правовое основание: отдельное предварительное согласие на обработку для продвижения и получение рекламы; статья 15 Федерального закона № 152-ФЗ и статья 18 Федерального закона № 38-ФЗ.
6.3. Сообщения о принятии заказа, оплате, доставке и возврате направляются для исполнения договора. Рекламная подписка не является условием покупки.
6.4. Оператор не запрашивает для обычного оформления заказа специальные категории персональных данных, биометрические данные, PIN-коды, коды подтверждения банковских операций или защитные коды карт. Платёжные реквизиты вводятся через платёжный сервис; их не следует направлять в поддержку магазина.
6.5. На Сайте используются Яндекс Метрика и Google Analytics для анализа посещаемости, источников переходов, использования страниц и эффективности работы магазина. В зависимости от настроек сервисов могут обрабатываться идентификаторы cookies и браузера, сведения об устройстве и браузере, посещённых страницах, времени визитов, источниках переходов и событиях на Сайте. IP-адрес может обрабатываться при сетевом взаимодействии; его дальнейшее использование и хранение зависят от конкретного сервиса и настроек. Такие сведения не считаются автоматически обезличенными только потому, что не содержат имени пользователя. Основанием необязательной аналитики в рамках настоящей политики является отдельное согласие посетителя.
7. Условия обработки персональных данных
7.1. Для каждой цели Оператор определяет самостоятельное законное основание обработки. Если обработка необходима для исполнения договора или обязанности, установленной законом, она осуществляется на соответствующем основании. Для обработки, требующей согласия, Оператор получает такое согласие до её начала.
7.2. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным и оформляться отдельно от иных подтверждаемых или подписываемых документов. Ознакомление с политикой само по себе не означает согласия на любые виды обработки.
7.3. Согласие на рекламу предоставляется отдельно и добровольно. Оператор обеспечивает возможность отказа от рассылки и прекращает обработку для прямого продвижения по требованию субъекта.
7.4. Оператор не объединяет данные для несовместимых целей и не использует сведения о покупках для новых целей без надлежащего правового основания. Предоставление данных для исполнения заказа не является согласием на их общедоступное опубликование.
7.5. Если покупатель указывает другого получателя, предоставляются только необходимые для доставки данные. Оператор обрабатывает их на применимом законном основании и выполняет требования закона к информированию субъекта при получении данных не от него самого.
7.6. Для необязательной аналитики и связанных с ней cookies должно быть предусмотрено отдельное управление согласием: возможность принять или отклонить их использование и впоследствии изменить выбор. Соответствующая обработка допускается после получения согласия. Отказ не должен препятствовать оформлению заказа. Технически необходимые средства работы корзины и оформления заказа используются в необходимом объёме на соответствующем законном основании. Сведения о назначении и сроках действия конкретных cookies должны соответствовать фактической конфигурации Сайта. Само продолжение просмотра страниц не заменяет требуемое согласие.
8. Сбор, хранение, передача и прекращение обработки
8.1. Оператор получает данные при оформлении заказа и обращениях пользователя через предусмотренные на Сайте каналы, а также сведения об исполнении заказа от участников оплаты и доставки в необходимом объёме.
8.2. При работе магазина используются следующие сервисы; предоставление им данных допускается только в необходимом объёме и на основании, соответствующем цели:
• Tilda — платформа Сайта, через которую оформляются заказы и передаются данные форм;
• Gmail — получение и хранение уведомлений с полными сведениями о заказах, а также переписка по их исполнению. В сообщения включаются предоставленные при оформлении имя и фамилия, отчество при наличии, телефон, электронная почта, адрес доставки или пункт выдачи, состав и номер заказа, стоимость и иные сведения, включённые в форму заказа;
• Telegram — передача уведомлений с полными сведениями о заказах для их оперативной обработки: предоставленные при оформлении имя и фамилия, отчество при наличии, телефон, электронная почта, адрес доставки или пункт выдачи, состав и номер заказа, стоимость и иные сведения, включённые в форму заказа;
• Tilda CRM — хранение и учёт заказов, контактных данных покупателей, сведений о доставке и ходе исполнения заказов;
• Яндекс Рассылки — подготовка и отправка рассылок. Для этой цели используются электронная почта, имя при наличии и сведения о подписке; передача полного заказа для рекламной рассылки не предусмотрена настоящей политикой. Реклама направляется только при отдельном предварительном согласии;
• Яндекс Метрика и Google Analytics — для веб-аналитики в соответствии с пунктами 6.5 и 7.6;
• службе доставки СДЭК — для доставки, связи с получателем и возврата отправления;
• Точка Банку и участникам выбранного платёжного способа — для приёма платежа, подтверждения оплаты и возврата денег;
• уполномоченным государственным органам — в случаях и объёме, предусмотренных законом.
Передача ограничивается заявленными целями и необходимыми данными. Конкретные получатели и их роль определяются действующими договорами и выбранной услугой.
8.3. Если Оператор поручает обработку подрядчику, поручение оформляется с соблюдением статьи 6 Федерального закона № 152-ФЗ, включая требования к целям, составу данных, операциям, конфиденциальности и безопасности. Оператор несёт перед субъектом предусмотренную законом ответственность за обработку по его поручению. Самостоятельные операторы, в том числе участники платёжных услуг, исполняют собственные обязанности по закону; это не освобождает Оператора от ответственности за его действия.
8.4. Данные заказов обрабатываются в течение исполнения договора, включая доставку, возвраты и рассмотрение связанных требований. После завершения этих целей сохраняются только сведения, для которых остаётся самостоятельное законное основание. Документы налогового учёта и иные обязательные документы хранятся в течение сроков, установленных применимыми нормами; эти сроки не означают бессрочного хранения всех данных пользователя.
8.5. Данные обращений обрабатываются до разрешения соответствующего вопроса, а затем — лишь при наличии законного основания для дальнейшего хранения. Данные рекламной подписки используются до отзыва согласия, прекращения подписки либо прекращения соответствующей цели. Доказательства получения согласия и отказа от рассылки могут сохраняться отдельно в необходимом объёме при наличии самостоятельного законного основания.
8.6. Пользователь может запросить доступ к своим данным, их уточнение, блокирование или уничтожение, отозвать согласие либо потребовать прекращения обработки, написав на home@mellowweave.ru или по адресу из пункта 6.1. Специальная тема письма или бланк не обязательны. Для защиты данных Оператор вправе запросить необходимую информацию для подтверждения личности и полномочий заявителя в пределах требований закона.
8.7. Оператор рассматривает запросы и выполняет требования в сроки, предусмотренные статьями 20 и 21 Федерального закона № 152-ФЗ. При достижении цели либо отзыве согласия обработка, для которой не осталось иного законного основания, прекращается, а данные уничтожаются в установленный законом срок, по общему правилу — не более 30 дней. Для требования о прекращении обработки применяется установленный законом срок до 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней и предусмотренными законом исключениями. Рекламная обработка прекращается незамедлительно по требованию субъекта.
8.8. Отзыв согласия не отменяет обязанность хранить документы, если она установлена законом, и не препятствует обработке на ином предусмотренном законом основании. При этом Оператор прекращает использование данных для целей, основанных исключительно на отозванном согласии.
8.9. При сборе данных граждан РФ Оператор обязан соблюдать требования части 5 статьи 18 Федерального закона № 152-ФЗ к размещению используемых баз данных. Согласие пользователя не заменяет соблюдения требований локализации.
8.10. По окончании допустимых сроков обработки данные удаляются и уничтожаются либо обезличиваются для самостоятельной законной цели. Уничтожение подтверждается в установленном порядке. Доступ к архивам и резервным копиям ограничивается; их хранение и удаление также подчиняются применимым требованиям.
9. Действия с персональными данными
9.1. В пределах соответствующей цели Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ на законном основании, блокирование, удаление и уничтожение данных. Обезличивание применяется при наличии соответствующей цели и основания.
9.2. Обработка может осуществляться автоматизированным способом и без использования средств автоматизации, с соблюдением требований к каждому из этих способов.
9.3. Предоставление данных исполнителям заказа не означает их распространения неопределённому кругу лиц. Публикация имени, фотографии, отзыва или иных персональных данных пользователя требует отдельного надлежащего основания; когда необходимо согласие на распространение, оно оформляется отдельно по статье 10.1 Федерального закона № 152-ФЗ.
10. Трансграничная передача персональных данных
10.1. В работе магазина используются Gmail, Telegram и Google Analytics. Обработка через эти сервисы может включать передачу персональных данных иностранным получателям. В Gmail и Telegram направляются полные сведения о заказах, перечисленные в пункте 8.2; данные аналитики описаны в пункте 6.5. Юридические лица — получатели данных, страны и маршруты их обработки определяются договорами с поставщиками сервисов и фактическими настройками интеграций. Трансграничная передача допускается только при соблюдении статьи 12 Федерального закона № 152-ФЗ, требований локализации, установленных ограничений и запретов. Описание используемых сервисов в настоящем разделе не является согласием пользователя на трансграничную передачу и не заменяет выполнения требований закона.
10.2. До начала трансграничной передачи Оператор обязан получить предусмотренные законом сведения об иностранных получателях и направить отдельное уведомление в Роскомнадзор. Начало и продолжение передачи осуществляются с учётом предусмотренных законом сроков, решений уполномоченного органа и иных применимых требований.
10.3. При планировании такой передачи Оператор конкретизирует в политике соответствующие цели, категории данных, получателей и страны. Использование иностранного сервиса не освобождает от выполнения этих обязанностей.
11. Конфиденциальность и защита данных
11.1. Оператор и лица, получившие доступ к данным, обязаны соблюдать их конфиденциальность и не раскрывать данные без надлежащего законного основания.
11.2. Оператор принимает необходимые правовые, организационные и технические меры защиты с учётом характера обработки и угроз: ограничивает доступ по рабочим задачам, обеспечивает защиту учётных записей и информационных систем, контролирует действия подрядчиков и соблюдение сроков обработки. Меры защиты должны соответствовать статьям 18.1 и 19 Федерального закона № 152-ФЗ.
11.3. При выявлении неправомерной обработки, утечки или иного инцидента Оператор принимает меры по прекращению нарушения, устранению последствий и исполнению предусмотренных законом обязанностей по уведомлению уполномоченного органа и взаимодействию с субъектами.
12. Заключительные положения
12.1. По вопросам обработки и защиты персональных данных можно обратиться к ИП Катаеву Павлу Михайловичу: home@mellowweave.ru; 426000, г. Ижевск, ул. Ленина, д. 44А.
12.2. Пользователь вправе обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд в порядке, установленном законодательством РФ.
12.3. Актуальная опубликованная редакция политики размещается по адресу https://mellowweave.ru/documentation#politics. Политика действует до замены новой редакцией. Изменение текста не расширяет ранее полученные согласия и не создаёт новых оснований обработки автоматически.