Политика обработки персональных данных

Сайт интернет-магазина «Крымский Хан»: https://krim-han.ru.
Редакция от 2 октября 2026 года.

1. Оператор и область действия

Оператор — индивидуальный предприниматель Исмаилова Зера Энверовна, ИНН 910918098600, ОГРНИП 320911200006606. Адрес для обращений: Республика Крым, г. Симферополь, ул. Аблякима Керимова, д. 16. Электронная почта: zisma555@gmail.com.

Политика объясняет обработку данных посетителей сайта, покупателей, получателей заказов и лиц, обращающихся в магазин. Она разработана с учётом Федерального закона № 152-ФЗ «О персональных данных». Политика информирует об обработке и сама по себе не является согласием. Простое посещение сайта не означает согласия на рекламную рассылку.

2. Для чего и какие данные используются

Оформление и исполнение заказа: имя, фамилия и отчество, если они указаны; телефон, электронная почта, адрес или пункт получения, сведения о составе, стоимости, оплате, доставке и статусе заказа. Основание — заключение договора по инициативе покупателя и его исполнение, а также обязанности по закону. Данные получателя могут быть переданы покупателем при наличии законного основания.

Оплата, чеки, возвраты и учёт: сведения о заказе и платеже, контакты для чека, данные обращения и необходимые реквизиты возврата. Основания — исполнение договора и обязанности, установленные законодательством. Полные реквизиты карты и код CVC/CVV следует вводить только в платёжной форме; магазин не запрашивает их по почте.

Ответы на обращения: контактные данные, содержание письма и приложений, номер заказа. Данные используются для ответа на запрос, исполнения договора и рассмотрения требований покупателя; когда требуется согласие, оно оформляется отдельно.

Работа сайта и личного кабинета: технические сведения о запросах, устройстве и браузере, IP-адрес, идентификаторы сессии, данные корзины и авторизации. Они используются для предоставления функций сайта, безопасности и предотвращения злоупотреблений в необходимом объёме и на предусмотренных законом основаниях.

Реклама: направляется только при наличии отдельного предварительного согласия на соответствующий канал связи. Отказ от рекламы не препятствует покупке. Сервисные сообщения о конкретном заказе не требуют подписки на рекламу.

3. Способы обработки и получатели

Обработка может быть автоматизированной и без использования средств автоматизации и включает получение, запись, систематизацию, хранение, уточнение, использование, предоставление необходимым получателям, блокирование, удаление и уничтожение. Данные не должны использоваться для целей, несовместимых с их первоначальным сбором.

Сайт работает на Яндекс KIT. ООО «Яндекс» обрабатывает пользовательские данные по поручению Оператора в рамках платформы; условия такого поручения допускают привлечение аффилированных лиц для оказания сервиса. Согласно соглашению Яндекс KIT об обработке данных, для этой обработки используются базы данных в России. Яндекс ID и другие самостоятельно используемые сервисы Яндекса регулируются также их собственными условиями.

В необходимом для заказа объёме данные предоставляются платёжному сервису CloudPayments, сервису чеков CloudKassir, Ozon Доставке и участвующим в исполнении выбранной доставки лицам. Для обращения по электронной почте используется ящик Gmail: письмо, адрес отправителя и вложения обрабатываются также почтовым сервисом. Не присылайте избыточные сведения или документы, не требующиеся для вашего обращения.

Предоставление данных государственным органам осуществляется при наличии законного основания. Поручение обработки и передача данных допускаются с соблюдением требований законодательства, включая получение согласия там, где оно необходимо. Трансграничная передача допускается только после выполнения предусмотренных законом условий; публикация этой политики не заменяет такие условия и уведомления.

4. Cookies и настройки браузера

Для сохранения сессии, корзины и выбранных настроек могут применяться cookies и аналогичные технологии. Их можно удалить или ограничить в браузере; это может повлиять на работу отдельных функций. Необязательные аналитические и рекламные технологии должны применяться на отдельном правовом основании и, когда это требуется, после получения согласия. Технические cookies не означают согласия на рекламу.

5. Сроки хранения и прекращение обработки

Данные заказа обрабатываются в течение его исполнения, рассмотрения обращений и сроков хранения документов, установленных налоговым, бухгалтерским и иным применимым законодательством. Данные переписки хранятся до завершения вопроса, а при наличии спора — до его разрешения и окончания необходимого срока защиты прав. Технические данные должны храниться не дольше, чем требуется для соответствующей функции и безопасности.

Данные, обрабатываемые только на основании согласия, используются до достижения его цели или отзыва. После утраты правового основания обработка прекращается, данные удаляются или уничтожаются в сроки, установленные статьёй 21 Закона № 152-ФЗ. Отзыв не отменяет законное хранение документов, которое обязательно по закону.

6. Защита данных

Оператор обязан ограничивать доступ к данным по служебной необходимости, обеспечивать конфиденциальность, актуальность и защиту от неправомерного доступа, утраты и изменения; контролировать обработку уполномоченными исполнителями и реагировать на инциденты. В части платформы применяются меры защиты Яндекс KIT, описанные в соглашении об обработке данных. Передача данных через сайт осуществляется по HTTPS.

7. Ваши права и обращения

Вы вправе получить сведения об обработке своих данных, потребовать исправления неточностей, блокирования или удаления при наличии законных оснований, отозвать согласие, отказаться от рекламы, обжаловать действия Оператора в Роскомнадзор или суд.

Направьте обращение на zisma555@gmail.com с темой «Персональные данные» либо по указанному почтовому адресу. Укажите контакт для ответа и сведения, позволяющие найти ваше обращение или заказ. Для защиты данных может потребоваться подтверждение личности в объёме, необходимом по закону; не присылайте копию паспорта без обоснованного запроса.

Информация по запросу о персональных данных предоставляется в течение 10 рабочих дней. Закон допускает продление не более чем на 5 рабочих дней с мотивированным уведомлением. Для исправления, прекращения обработки и удаления применяются специальные сроки, установленные законом.

8. Изменения политики

Актуальная редакция публикуется на этой странице. Изменение текста не создаёт нового согласия и не расширяет автоматически цели ранее разрешённой обработки. При необходимости нового согласия оно запрашивается отдельно.