1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://xn--71-6kctjtiyo.xn--p1ai/ (далее — Сайт), а также меры, принимаемые для их защиты.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Политика действует в отношении всех персональных данных, которые Оператор может получить от пользователя Сайта при использовании Сайта, оформлении заказа, оплате, обращении в службу поддержки, а также при автоматическом сборе технических данных (в том числе с использованием файлов cookie).

1.4. Использование Сайта означает ознакомление пользователя с настоящей Политикой. Обработка персональных данных, предоставляемых пользователем при оформлении заказа и в иных формах, осуществляется на основании отдельного согласия субъекта персональных данных, оформляемого пользователем самостоятельным действием (в том числе проставлением отметки в соответствующем поле формы).

2. Основные понятия

В настоящей Политике используются следующие термины:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия с ними.
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
• Файлы cookie — небольшие фрагменты данных, которые Сайт сохраняет на устройстве пользователя для обеспечения работы Сайта, запоминания настроек и (при наличии согласия) иных целей, предусмотренных настоящей Политикой.
• Пользователь — любое физическое лицо, посещающее Сайт и (или) использующее его функциональность.

3. Сведения об операторе персональных данных

Оператор персональных данных: интернет-магазин «Зеркало71».

• Адрес для обращений и самовывоза: г. Тула, ул. Седова 22/2, Бокс 48.
• Телефон: +7 (953) 963-39-09.
• Электронная почта: manager@домчехлов.рф.
• Режим работы: Ежедневно: 09:00–21:00.

По вопросам обработки персональных данных, получения сведений о них, их уточнения, блокирования или уничтожения, а также отзыва согласия на обработку персональных данных пользователь может обратиться к Оператору по указанным контактам.

4. Категории субъектов и перечень обрабатываемых персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители и пользователи Сайта;
• покупатели (клиенты), оформляющие заказ на Сайте;
• лица, обращающиеся к Оператору по телефону, электронной почте или иным каналам связи.

4.2. Оператор может обрабатывать следующие персональные данные:

• фамилия, имя;
• номер телефона;
• адрес электронной почты;
• адрес доставки, город, сведения о квартире или офисе;
• сведения о выбранном способе доставки и пункте выдачи (в том числе код и адрес ПВЗ);
• сведения о заказе: состав товаров, конфигурация комплекта, стоимость, способ оплаты, комментарий к заказу;
• сведения об оплате в объёме, необходимом для подтверждения и учёта платежа (без хранения полных реквизитов банковской карты на Сайте);
• данные, содержащиеся в cookie-файлах и иные технические данные (IP-адрес, тип браузера, данные об устройстве, сведения о действиях на Сайте в технически необходимом объёме);
• иные сведения, которые пользователь добровольно сообщает Оператору при обращении или оформлении заказа.

4.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• оформление, подтверждение, исполнение и доставка заказа пользователя;
• расчёт стоимости и сроков доставки, взаимодействие со службами доставки;
• приём и учёт предоплаты через платёжные сервисы;
• связь с пользователем по вопросам заказа, консультаций, подбора товаров и обработки обращений;
• ведение учёта заказов, претензионной и клиентской работы;
• исполнение требований законодательства Российской Федерации (в том числе бухгалтерского и налогового учёта);
• обеспечение работоспособности и безопасности Сайта, корректной работы корзины, сессии пользователя и сервисов определения города;
• улучшение качества обслуживания и пользовательского опыта на Сайте;
• направление информационных и рекламных сообщений — только при наличии отдельного согласия пользователя.

6. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (ст. 6, 9 152-ФЗ);
• необходимость исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта (ст. 6 152-ФЗ);
• необходимость осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных (ст. 6 152-ФЗ);
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

С 1 сентября 2025 года согласие на обработку персональных данных оформляется отдельно от настоящей Политики и должно содержать конкретные цели и перечень обрабатываемых данных в соответствии с требованиями 152-ФЗ.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

7.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

7.3. Первичный сбор и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 152-ФЗ.

7.4. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором с пользователем.

• данные заказов и сведения, необходимые для исполнения договора купли-продажи, — в течение срока исполнения заказа и последующего хранения в соответствии с требованиями законодательства (как правило, не менее 5 лет для целей бухгалтерского и налогового учёта);
• данные обращений и переписки — до достижения цели обращения, но не более 3 лет с даты последнего контакта, если иной срок не требуется законом;
• технические данные и cookie — в сроки, указанные в разделе 10 настоящей Политики.

7.5. По достижении целей обработки или при отзыве согласия (если иное не предусмотрено законом) персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, если иной срок не установлен законодательством.

7.6. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора при условии соблюдения ими требований 152-ФЗ и конфиденциальности персональных данных.

8. Передача персональных данных третьим лицам

8.1. Оператор может передавать персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки, указанных в разделе 5 настоящей Политики, либо в случаях, предусмотренных законодательством Российской Федерации.

8.2. В частности, персональные данные могут передаваться:

• службам доставки (курьерская доставка, СДЭК, Почта России) — для доставки заказа, расчёта стоимости и сроков доставки, передачи отправления;
• платёжному сервису ЮMoney (НКО «Монета») — для приёма предоплаты и подтверждения платежа. Обработка платёжных данных на стороне платёжного сервиса осуществляется в соответствии с его правилами и политикой конфиденциальности;
• производителям и поставщикам товаров — в объёме, необходимом для изготовления и комплектации индивидуального заказа;
• хостинг-провайдеру и техническим подрядчикам — для обеспечения работы Сайта, хранения данных и технической поддержки, при условии соблюдения требований локализации и безопасности;
• государственным органам — по основаниям и в порядке, предусмотренным законодательством Российской Федерации.

8.3. Оператор не продаёт персональные данные пользователей и не передаёт их третьим лицам для их собственных маркетинговых целей без отдельного согласия пользователя.

9. Трансграничная передача и локализация данных

9.1. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, расположенных на территории Российской Федерации.

9.2. Трансграничная передача персональных данных осуществляется только при наличии правовых оснований, предусмотренных 152-ФЗ, и при соблюдении требований законодательства о локализации и уведомления уполномоченного органа (при необходимости).

9.3. На Сайте не используются иностранные сервисы веб-аналитики, осуществляющие сбор персональных данных граждан Российской Федерации с первичной записью за пределами РФ (в том числе Google Analytics). При подключении дополнительных сервисов Оператор обновит настоящую Политику и обеспечит соблюдение требований законодательства.

10. Файлы cookie и аналогичные технологии

10.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения корректной работы, сохранения пользовательских настроек и улучшения удобства использования Сайта. В соответствии с позицией уполномоченного органа по защите прав субъектов персональных данных сведения, получаемые с помощью cookie, могут относиться к персональным данным.

10.2. На Сайте могут использоваться следующие категории cookie:

• строго необходимые (технические) — обеспечивают работу Сайта, корзины, сессии пользователя, безопасность и базовые функции. Без них использование Сайта может быть затруднено или невозможно;
• функциональные — запоминают выбранный город, согласие на использование cookie и иные настройки пользователя;
• аналитические и маркетинговые — на момент публикации настоящей Политики на Сайте не используются. При их подключении Оператор запросит согласие пользователя и обновит настоящий раздел.

10.3. Примеры используемых cookie-файлов:

• ap_cookie_consent — хранит факт и тип согласия на использование cookie;
• ap_geo_city — хранит выбранный или определённый город пользователя;
• сессионные cookie платформы Сайта — обеспечивают работу корзины, авторизации административной части (для сотрудников) и техническую стабильность Сайта.

10.4. При первом посещении Сайта пользователю отображается уведомление об использовании cookie с кнопками «Принять» и «Отклонить». Аналитические и маркетинговые скрипты (в том числе Яндекс.Метрика) подключаются только после нажатия «Принять». При выборе «Отклонить» используются только технически необходимые cookie для работы Сайта.

10.5. Пользователь может ограничить или отключить использование cookie в настройках браузера. Отключение технически необходимых cookie может повлиять на корректность работы корзины, оформления заказа и отдельных функций Сайта.

11. Права субъекта персональных данных

Пользователь имеет право:

• получать сведения об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в порядке, установленном законодательством Российской Федерации.

Для реализации своих прав пользователь может направить обращение Оператору по адресу электронной почты manager@домчехлов.рф или по почтовому адресу: г. Тула, ул. Седова 22/2, Бокс 48. Оператор рассматривает обращение в срок, не превышающий 30 дней с даты получения, если иной срок не установлен законодательством.

12. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

• ограничение доступа к персональным данным уполномоченным сотрудникам и подрядчикам;
• использование защищённого соединения (HTTPS) при передаче данных через Сайт;
• применение средств защиты информации на серверной инфраструктуре;
• резервное копирование и контроль целостности данных;
• внутренний контроль соответствия обработки персональных данных требованиям 152-ФЗ;
• обучение сотрудников, допущенных к обработке персональных данных, правилам их защиты.

13. Обработка персональных данных несовершеннолетних

Сайт и услуги Оператора предназначены для лиц, достигших 18 лет. Оформляя заказ, пользователь подтверждает, что достиг указанного возраста либо действует с согласия законного представителя. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. При выявлении факта обработки персональных данных несовершеннолетнего без согласия законного представителя такие данные подлежат удалению по обращению.

14. Заключительные положения

14.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на данной странице Сайта. Продолжение использования Сайта после публикации новой редакции означает согласие пользователя с изменениями в части, не требующей повторного получения согласия в форме, предусмотренной законом.

14.2. Дата последнего обновления Политики: 27.07.2026.

14.3. Настоящая Политика является общедоступным документом и размещена по адресу: https://xn--71-6kctjtiyo.xn--p1ai/privacy/.