Политика обработки персональных данных интернет-магазина STORMO

Редакция от 19 октября 2026 года
1. Общие положения
1.1. Настоящая политика определяет цели, условия и порядок обработки персональных данных при использовании сайта https://stormo.ru/, его форм, личного кабинета и при взаимодействии с интернет-магазином STORMO.
1.2. Оператор — индивидуальный предприниматель Постика Алина Евгеньевна, ИНН 772627592018, ОГРНИП 320508100290801. Адрес для обращений: г. Москва, ул. Зеленодольская, д. 22/14, помещение 28. Электронная почта: stormo.store@gmail.com.
1.3. Политика применяется к посетителям сайта, пользователям личного кабинета, покупателям, получателям заказов и лицам, направляющим обращения или заявки о сотрудничестве.
1.4. Обработка регулируется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами Российской Федерации. Оператор обрабатывает только сведения, необходимые для определённых и законных целей. Посещение сайта и ознакомление с политикой сами по себе не заменяют согласия там, где оно необходимо.
2. Заказы, оплата и доставка
2.1. Цели: заключение и исполнение договора розничной купли-продажи, подтверждение заказа, организация оплаты и доставки, направление чеков и сообщений о заказе, рассмотрение возвратов и претензий.
2.2. Данные: ФИО в предоставленном объёме, телефон, электронная почта, адрес доставки или пункт выдачи, сведения о получателе, составе и стоимости заказа, статусах оплаты и доставки, возвратах и связанных обращениях. Реквизиты для возврата денежных средств запрашиваются только при необходимости.
2.3. Основания: заключение договора по инициативе покупателя и его исполнение, выполнение установленных законом обязанностей. Для обработки, необходимой для договора, применяется п. 5 ч. 1 ст. 6 закона № 152-ФЗ, а для исполнения законных обязанностей — соответствующие положения законодательства.
2.4. Сведения используются до исполнения заказа и урегулирования связанных обращений. После этого данные, необходимые для защиты прав сторон, могут сохраняться до 3 лет на основании п. 7 ч. 1 ст. 6 закона № 152-ФЗ при соблюдении прав и свобод субъекта и оценке необходимости хранения. Остальные операционные сведения удаляются по достижении цели.
2.5. Данные в обязательных учётных, налоговых и иных документах хранятся в сроки, установленные для соответствующих документов законом. В частности, налоговые данные и документы, подпадающие под подп. 8 п. 1 ст. 23 НК РФ, хранятся не менее 5 лет; специальные более длительные сроки применяются при наличии соответствующего требования. Эти правила не означают хранение всех полей заказа без ограничения.
3. Личный кабинет
3.1. Цель: предоставить пользователю профиль, сохранённые адреса и сведения об истории заказов, обеспечить вход и управление кабинетом.
3.2. Данные: ФИО, телефон, электронная почта, сохранённые адреса, идентификатор учётной записи, сведения о заказах и необходимые технические сведения о входе. Секреты доступа не должны направляться в свободных полях форм и переписке.
3.3. Основание: заключение и исполнение соглашения об использовании личного кабинета по инициативе пользователя, п. 5 ч. 1 ст. 6 закона № 152-ФЗ.
3.4. Профиль хранится в период использования кабинета, до его удаления по обращению пользователя либо до истечения 3 лет отсутствия активности. Удаление профиля не влечёт уничтожения документов, которые необходимо хранить по закону, или данных, необходимых для исполнения незавершённого заказа. Их дальнейшая обработка ограничивается соответствующими целями.
4. Обращения и сотрудничество
4.1. Цель: рассмотреть вопрос или заявку, связаться с заявителем, подготовить ответ и вести переписку по обращению.
4.2. Данные: имя и другие сообщённые заявителем сведения о себе, электронная почта, телефон при его указании, содержание обращения и необходимая переписка. Не следует направлять избыточные данные, сведения о здоровье, паспортные данные или реквизиты карты через обычные формы.
4.3. Основание: отдельное согласие для общих обращений; заключение или исполнение договора, если обращение относится к соответствующим договорным отношениям; закон — при рассмотрении запросов и требований, предусмотренных законодательством.
4.4. Данные общего обращения обрабатываются до завершения рассмотрения и переписки, но не более 6 месяцев со дня отправки формы. При заключении договора или необходимости обязательного хранения применяются соответствующие самостоятельные основания и сроки. Для нового самостоятельного обращения срок определяется отдельно.
5. Технические данные, cookie и аналитика
5.1. Сайт использует технические средства платформы Tilda. При взаимодействии с сайтом могут обрабатываться IP-адрес, время запроса, сведения о браузере и устройстве, запрашиваемой странице, идентификаторы сеанса и cookie, необходимые для работы корзины, входа, форм и сохранения выбора пользователя.
5.2. Необходимые технические сведения обрабатываются для предоставления запрошенного функционала и защиты сайта на основании договора либо законного интереса Оператора при соблюдении прав пользователя. Сеансовые данные используются в пределах сеанса, сохранённые настройки — до их изменения или удаления, но не более 12 месяцев. Журналы безопасности — не более 90 дней, кроме сведений о конкретном инциденте, которые сохраняются на самостоятельном законном основании до его урегулирования.
5.3. Для анализа посещаемости подключена Яндекс.Метрика, счётчик 113659421. Цель — оценка использования страниц и улучшение сайта. Сервис может обрабатывать cookie и идентификаторы посетителя, IP-адрес, сведения об устройстве и браузере, источнике перехода, посещениях страниц и действиях на сайте. Такие сведения не признаются автоматически обезличенными только потому, что не содержат имени.
5.4. Для аналитики, основанной на согласии, необходимо предварительное отдельное действие посетителя в интерфейсе выбора cookie. Отказ от аналитики не должен препятствовать оформлению заказа. Согласие на покупку или простое продолжение просмотра не заменяют соответствующего выбора. Аналитические идентификаторы используются не более 12 месяцев; доступные Оператору индивидуализируемые аналитические сведения подлежат удалению или необратимому обезличиванию не позднее 12 месяцев после сбора, если согласие не отозвано раньше.
5.5. Пользователь вправе изменить настройки браузера, удалить cookie и обратиться к Оператору по вопросам прекращения аналитической обработки. Удаление cookie в браузере не означает автоматического удаления ранее собранных данных на стороне сервисов. Ограничение технически необходимых cookie может повлиять на работу кабинета и корзины.
5.6. Информация о работе Метрики: https://yandex.ru/support/metrica/ru/code/data-collected. Условия сервиса: https://yandex.ru/legal/metrica_termsofuse/ru/.
6. Действия с данными и получатели
6.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление или доступ при наличии основания, блокирование, удаление и уничтожение. Она осуществляется автоматизированно и без средств автоматизации.
6.2. Для сайта, форм и учёта заявок используются Tilda и Tilda CRM. Заявки также направляются на почтовый ящик stormo.store@gmail.com сервиса Gmail. Доступ к сведениям предоставляется только в необходимом объёме. Поручение обработки поставщикам сервисов оформляется в предусмотренном законом порядке; их собственные документы не заменяют обязанности Оператора.
6.3. Онлайн-платежи осуществляются через Робокассу. Для оплаты и формирования чека могут передаваться сведения о заказе, его стоимости, телефон или email. Данные средства платежа пользователь вводит в платёжном интерфейсе. Оператор не запрашивает полный номер карты и CVV/CVC через формы заявок или переписку.
6.4. Для доставки сведения о получателе, контактах, адресе или пункте выдачи и отправлении передаются выбранной для заказа службе: Ozon Доставка, Яндекс Доставка, СДЭК или Почта России. Другая служба может привлекаться по согласованию с покупателем. Не все сведения передаются всем службам одновременно.
6.5. Яндекс.Метрика получает технические и аналитические сведения в связи с работой счётчика на применимом основании. Передача содержимого обращений и контактных данных в аналитические события не является целью Оператора.
6.6. Государственным органам данные предоставляются по законному требованию или в иных установленных законом случаях. Данные пользователей не предназначены для общедоступной публикации и не продаются для рекламных рассылок.
7. Локализация и трансграничная передача
7.1. При сборе данных граждан Российской Федерации Оператор обязан соблюдать требования ч. 5 ст. 18 закона № 152-ФЗ к использованию баз данных на территории РФ. Подключение платформы или почтового сервиса само по себе не подтверждает выполнение этих требований.
7.2. Использование иностранных сервисов, включая Gmail, требует проверки места и маршрута обработки. Перед трансграничной передачей Оператор обязан выполнить предусмотренные ст. 12 закона № 152-ФЗ процедуры, включая предварительное отдельное уведомление Роскомнадзора, получение необходимых сведений о получателе и соблюдение установленных ограничений. Настоящая политика и согласие пользователя не заменяют эти действия.
7.3. Передача в нарушение требований законодательства не допускается. При невозможности обеспечить законную обработку соответствующая интеграция должна быть отключена или заменена.
8. Защита, хранение и уничтожение
8.1. Оператор обязан организовать защиту соразмерно характеру данных и угрозам: ограничивать доступ кругом уполномоченных лиц, управлять учётными записями, защищать соединение, проверять актуальность доступов, обеспечивать восстановление и удаление данных и реагирование на инциденты. Сведения о конкретных секретах доступа и конфигурации защиты публично не раскрываются.
8.2. Данные должны храниться раздельно по целям, не дольше необходимого срока. Доступные копии в CRM, почте, выгрузках и у привлечённых обработчиков также подпадают под требования к срокам и уничтожению.
8.3. По достижении цели, истечении срока или прекращении основания обработка прекращается, а данные уничтожаются в сроки, установленные ст. 21 закона № 152-ФЗ. Если допустимое законом сохранение необходимо по другому основанию, соответствующие сведения используются только для этой цели. Уничтожение охватывает электронные записи и бумажные носители, а при поручении обработки Оператор обеспечивает выполнение этих действий привлечённым лицом.
8.4. При выявлении неправомерной передачи или доступа Оператор принимает меры к прекращению нарушения и исполняет предусмотренные законом обязанности по уведомлению и расследованию.
9. Права пользователя и обращения
9.1. Пользователь вправе получить предусмотренные законом сведения об обработке, потребовать уточнения, блокирования или уничтожения данных в установленных законом случаях, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд.
9.2. Обращения направляются на stormo.store@gmail.com или по адресу: г. Москва, ул. Зеленодольская, д. 22/14, помещение 28. Для поиска данных желательно указать контакт, использованный при регистрации или заказе, номер заказа при наличии и содержание требования. Дополнительные сведения для установленного законом запроса или проверки личности запрашиваются в необходимом объёме; копия паспорта не требуется автоматически для каждого обращения.
9.3. Ответы предоставляются в применимые сроки закона № 152-ФЗ. Если закон допускает продление, пользователь уведомляется о причинах. Отзыв согласия не прекращает обработку, необходимую по другому законному основанию, в том числе для исполнения договора и обязательного хранения документов.
10. Реклама и изменение политики
10.1. Рекламные рассылки не осуществляются. Сервисные сообщения о регистрации, заказе, оплате, доставке и рассмотрении обращения направляются для соответствующей цели и не означают рекламной подписки.
10.2. Актуальная редакция политики размещается на отдельной общедоступной странице сайта со ссылками в подвале и на страницах сбора данных. При изменениях указывается дата редакции. Новая редакция не расширяет ранее данное согласие автоматически и не заменяет получения нового согласия там, где это требуется.