Политика обработки персональных данных

Редакция от 2 ноября 2026 года.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей и покупателей сайта https://thepersonal.ru (далее — Сайт) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных — индивидуальный предприниматель Крылов Сергей (далее — Оператор), ИНН 773133250295, ОГРНИП 325774600350486. Адрес: Москва, Кутузовский проспект, д. 23, корп. 1. Электронная почта для обращений по вопросам персональных данных: sk@thepersonal.ru. Телефон: +7 (985) 298-55-21.

1.3. Политика распространяется на данные, которые Оператор получает через Сайт, при оформлении заказов, обращений и использовании функций Сайта.

1.4. Политика доступна без регистрации и действует с момента опубликования на Сайте. Она не заменяет отдельные согласия пользователя, когда такие согласия требуются по закону.

2. Какие данные обрабатываются

2.1. При оформлении заказа или обращении в галерею могут обрабатываться: имя и фамилия, номер телефона, электронная почта, адрес доставки, состав и стоимость заказа, сведения о доставке и оплате, содержание обращения, а также иные сведения, добровольно предоставленные пользователем для выполнения запроса или договора.

2.2. При использовании Сайта автоматически обрабатываются технические сведения: IP-адрес, тип и версия браузера, сведения об устройстве, время запросов, посещённые страницы и события безопасности. IP-адреса и технические журналы запросов фиксируются серверной частью Сайта (бэкендом) и хранятся на территории Российской Федерации. Отдельно аналитические сервисы Яндекс.Метрика и Google Analytics 4 используют cookie, идентификаторы браузера и статистику взаимодействий с Сайтом; порядок их работы и отключения Google Analytics описан в разделе 4.

2.3. Если на Сайте доступна регистрация, могут дополнительно обрабатываться данные учётной записи и история заказов. Объём данных зависит от используемых пользователем функций.

2.4. При оплате через внешний платёжный сервис данные банковской карты вводятся в интерфейсе соответствующего платёжного оператора. Оператор Сайта обрабатывает сведения, необходимые для подтверждения оплаты, в соответствии с фактической схемой интеграции.

2.5. Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные для обычного использования Сайта.

3. Цели и правовые основания обработки

3.1. Приём и обработка запросов, консультации по наличию и характеристикам произведений — для ответа на обращение, выполнения действий по инициативе пользователя до заключения договора либо на основании согласия в предусмотренных законом случаях.

3.2. Оформление, оплата, исполнение и доставка заказов, возвраты, связь с покупателями — для заключения и исполнения договора купли-продажи.

3.3. Учёт операций, хранение обязательных первичных документов, ответы на законные запросы органов власти — для исполнения предусмотренных законодательством обязанностей Оператора.

3.4. Поддержание работоспособности, защита Сайта от злоупотреблений и расследование технических сбоев — на предусмотренных законом основаниях и в объёме, необходимом для соответствующих целей.

3.5. Анализ посещаемости и улучшение Сайта с использованием Google Analytics 4 осуществляется посредством аналитических cookie и технических идентификаторов. Для обработки данных, позволяющих прямо или косвенно определять посетителя, Оператор обеспечивает правовое основание в соответствии со статьёй 6 Закона № 152-ФЗ. Пользователь может отключить дальнейший сбор статистики Google Analytics в настройках cookie; это не влияет на просмотр каталога и оформление заказа.

3.6. Рекламные и информационные рассылки осуществляются только при наличии необходимого предварительного согласия. Согласие на рекламу не является условием покупки.

3.7. Обработка ограничивается данными, необходимыми для конкретной цели. Данные не используются для несовместимых целей без соответствующего правового основания.

4. Файлы cookie и аналитика

4.1. Сайт использует технические cookie, необходимые для работы корзины, оформления заказа и сохранения пользовательских настроек, а также может использовать аналитические cookie.

4.2. Для анализа посещаемости на Сайте используются Яндекс.Метрика и Google Analytics 4 (GA4). При загрузке Сайта в GA4 могут передаваться технические сведения о браузере и устройстве, посещённых страницах, действиях на Сайте и псевдонимные идентификаторы cookie, если пользователь ранее не отключил аналитику. Оператор получает отчёты Google Analytics в агрегированном виде, без имён, номеров телефонов и адресов электронной почты посетителей. Персональные сведения из заказов WooCommerce в GA4 не передаются. Google Signals отключён. По документации Google, сервис использует IP-адрес при обработке запроса, но не записывает и не хранит исходный IP-адрес в данных GA4. Передаваемые технические данные могут считаться персональными по законодательству РФ.

4.3. На Сайте предусмотрено уведомление об использовании cookie с кнопкой «Хорошо» и ссылкой на страницу «Использование файлов cookie». Кнопка «Хорошо» закрывает уведомление и сама по себе не означает отдельного согласия на обработку персональных данных. Google Analytics 4 начинает работать при загрузке Сайта, если пользователь ранее не отключил аналитику; уведомление не блокирует запуск аналитики.

4.4. Пользователь может отключить дальнейший сбор данных Google Analytics 4 и при необходимости включить его снова через переключатель на странице «Использование файлов cookie». Выбор сохраняется для последующих посещений в данном браузере. Отключение прекращает последующие события аналитики, но не отменяет передачу данных, уже выполненную до отключения. Дополнительно пользователь может удалить или заблокировать cookie в настройках браузера. Технически необходимые cookie обеспечивают работу корзины и оформления заказа; их блокировка может нарушить отдельные функции Сайта.

4.5. Условия обработки данных поставщиками аналитики регулируются в том числе их документами: Google — https://policies.google.com/privacy; Яндекс — https://yandex.ru/legal/confidential/.

5. Передача данных третьим лицам

5.1. Оператор может передавать данные в необходимом объёме организациям, обеспечивающим хостинг и техническое сопровождение Сайта, обработку платежей, доставку заказов, электронную переписку и аналитику, при наличии законного основания.

5.2. Получатели обязаны обрабатывать данные в пределах порученной цели и применимых требований законодательства. Обработка по поручению Оператора оформляется в предусмотренных законом случаях.

5.3. Передача государственным органам производится только при наличии установленного законом основания.

5.4. Оператор не продаёт базы персональных данных пользователей.

6. Трансграничная передача персональных данных

6.1. При работе Google Analytics 4 технические сведения о посещениях и псевдонимные онлайн-идентификаторы могут передаваться компании Google LLC и/или связанным с ней лицам за пределы Российской Федерации, в том числе в США, в зависимости от фактической конфигурации сервиса. GA4 начинает обработку при загрузке страницы, если пользователь ранее не отключил аналитику. ФИО, телефоны, электронные адреса, адреса доставки и другие персональные сведения из заказов WooCommerce в GA4 не передаются. Google может получать IP-адрес как техническую часть запроса для определения приблизительного местоположения и обеспечения работы сервиса, но, согласно его документации, не сохраняет исходный IP-адрес в GA4. Техническая обработка не равнозначна гарантированному полному обезличиванию данных для целей российского законодательства.

6.2. Использование Google Analytics, предполагающее передачу персональных данных зарубежному получателю, относится к трансграничной передаче по статье 12 Федерального закона № 152-ФЗ.

6.3. Оператор вправе осуществлять такую передачу исключительно после выполнения применимых законодательных требований, включая оценку условий обработки у иностранного получателя, подачу отдельного уведомления в Роскомнадзор до начала передачи, соблюдение предусмотренных законом сроков и ограничений, а также наличие правового основания для обработки. Если требуется согласие пользователя, оно запрашивается отдельно.

6.4. Уведомление об использовании cookie, показанное после начала загрузки страницы, само по себе не служит доказательством предварительного согласия на обработку персональных данных. До начала трансграничной передачи персональных данных зарубежным получателям должны быть выполнены применимые требования статьи 12 Закона № 152-ФЗ и обеспечено надлежащее правовое основание обработки.

6.5. Трансграничная передача не отменяет требований законодательства РФ к локализации операций с персональными данными граждан РФ при их сборе. Оператор обеспечивает соблюдение части 5 статьи 18 Закона № 152-ФЗ.

6.6. Сведения о конкретных странах и получателях, а также перечне передаваемых категорий данных определяются с учётом фактической конфигурации инструментов аналитики и заявленных в уведомлении Роскомнадзора сведений.

7. Хранение и защита данных

7.1. Персональные данные обрабатываются в течение срока, необходимого для достижения соответствующей цели, исполнения договора и требований законодательства. По достижении целей обработки данные удаляются или обезличиваются, если сохранение не требуется по закону.

7.2. Сведения, полученные при оформлении заказов и обращений на Сайте, а также IP-адреса и журналы запросов, собираемые серверной частью Сайта, записываются и хранятся на серверах, размещённых на территории Российской Федерации. При сборе персональных данных граждан РФ Оператор обеспечивает выполнение требований локализации, установленных частью 5 статьи 18 Закона № 152-ФЗ. Возможная последующая трансграничная передача технических данных через Google Analytics 4 отдельно описана в разделе 6 настоящей Политики.

7.3. Оператор принимает предусмотренные законом организационные и технические меры для ограничения несанкционированного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий с данными.

7.4. Доступ к персональным данным предоставляется только лицам, которым он необходим для исполнения служебных или договорных обязанностей, при соблюдении требований к защите данных.

8. Права пользователя

8.1. Пользователь вправе запросить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения при наличии законных оснований и отозвать ранее предоставленное согласие.

8.2. Для обращения следует написать на sk@thepersonal.ru с темой «Персональные данные» и указать сведения, позволяющие идентифицировать заявителя и его обращение в объёме, предусмотренном законодательством. При необходимости Оператор вправе запросить сведения для проверки полномочий заявителя.

8.3. Отзыв согласия не влияет на законность обработки, ранее проведённой на его основании, и не исключает обработки, необходимой по другим законным основаниям.

8.4. Пользователь вправе обратиться в Роскомнадзор или суд для защиты своих прав.

9. Актуализация политики

9.1. При изменении функций Сайта, состава поставщиков, способов обработки или требований законодательства Политика пересматривается. Новая редакция публикуется на этой странице с указанием даты.

9.2. По вопросам применения Политики можно обращаться по адресу sk@thepersonal.ru.

Дата редакции: 02.11.2026.