Политика обработки персональных данных

Политика в отношении обработки персональных данных

Редакция от 21 августа 2026 года. Версия v2026.3.

Оператор: ИП Хатеенков Алексей Алексеевич, ИНН 501800304444, ОГРНИП 304501828800252.

Адрес магазина: Россия, г. Москва, МКАД 14-й км, строение 23, 2-й этаж, павильон Г-01.
Сайт: https://mistercarp.ru/
Обращения по персональным данным: shop@mistercarp.ru
Телефон: +7 (916) 001-75-55.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей, покупателей, зарегистрированных пользователей и иных лиц, взаимодействующих с интернет-магазином mistercarp.ru (далее — «Сайт»).

1.2. Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», иных применимых нормативных актов Российской Федерации и фактических процессов интернет-магазина.

1.3. Оператор обрабатывает персональные данные законно, добросовестно, только для заранее определённых целей, не допускает избыточной обработки и не объединяет базы данных, созданные для несовместимых целей.

1.4. Политика действует в отношении сведений, получаемых через Сайт, по телефону, электронной почте и при исполнении заказов. Она не распространяется на сайты третьих лиц, на которые пользователь может перейти по внешним ссылкам.

2. Категории субъектов персональных данных

посетители Сайта, в том числе лица, просматривающие каталог без регистрации;
покупатели и получатели заказов;
зарегистрированные пользователи и владельцы личных кабинетов;
лица, направляющие обращения через форму контактов, всплывающие формы, электронную почту или телефон;
лица, запросившие уведомление о поступлении товара;
подписчики рекламных и информационных рассылок, давшие отдельное согласие;
представители контрагентов и служб, участвующих в исполнении заказа.

3. Состав обрабатываемых данных

3.1. В зависимости от способа взаимодействия Оператор может обрабатывать:

фамилию, имя, отчество;
номер телефона и адрес электронной почты;
адрес, населённый пункт и иные сведения, необходимые для доставки;
содержание обращения, комментарий к заказу и выбранный способ связи;
состав, стоимость, статус, дату и историю заказов, сведения о возвратах;
данные учётной записи, настройки и пароль в виде криптографического хеша;
отметки согласий, дату, время, тип формы, IP-адрес, User-Agent и версию принятых документов;
технические сведения: IP-адрес, идентификатор сессии, тип и версия браузера, операционная система, разрешение экрана, время посещения, просмотренные страницы, источники перехода и файлы cookie;
иные сведения, которые пользователь добровольно указал в свободном поле.

3.2. Оператор не запрашивает через Сайт паспортные данные, сведения о здоровье, политических взглядах, религиозных убеждениях, интимной жизни, судимости, биометрические данные и другие специальные категории персональных данных.

3.3. Реквизиты банковских карт обрабатываются банком или платёжным сервисом. Оператор не получает и не хранит полный номер карты, срок действия и защитный код.

4. Цели и правовые основания обработки

Оформление и исполнение заказа: подтверждение заказа, оплата, комплектация, доставка, возврат, гарантийное обслуживание и связь с покупателем. Основание — заключение и исполнение договора по инициативе пользователя.
Личный кабинет: регистрация, авторизация, хранение адресов и истории заказов. Основание — запрос пользователя и исполнение пользовательского соглашения.
Обращения и поддержка: ответы на вопросы, претензии, отзывы и запросы. Основание — согласие пользователя либо необходимость рассмотреть обращение и исполнить договор.
Уведомление о наличии: направление однократного сообщения о поступлении выбранного товара. Основание — отдельное согласие в соответствующей форме.
Рассылка: направление рекламных, информационных сообщений, новостей и предложений. Основание — отдельное предварительное согласие, которое не является условием оформления заказа.
Исполнение закона: бухгалтерский и налоговый учёт, ответы на законные запросы государственных органов, защита прав Оператора и пользователей.
Безопасность Сайта: предотвращение мошенничества, атак, злоупотреблений, расследование технических инцидентов. Основание — законный интерес Оператора при соблюдении прав субъектов.
Веб-аналитика: оценка посещаемости и улучшение Сайта с помощью Яндекс.Метрики и Google Analytics. Основание — отдельное согласие на аналитические cookie.

5. Действия с данными и способы обработки

5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, предоставление лицам, участвующим в исполнении заказа, обезличивание, блокирование, удаление и уничтожение персональных данных.

5.2. Обработка выполняется автоматизированным, неавтоматизированным и смешанным способом. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки.

5.3. Согласия в электронных формах фиксируются в журнале с датой и временем, типом формы, выбранными категориями, версией документов, IP-адресом и техническими сведениями браузера.

6. Cookie и системы аналитики

6.1. Необходимые cookie обеспечивают работу корзины, авторизацию, безопасность, сохранение пользовательской сессии и выбранных настроек. Они применяются в объёме, необходимом для работы Сайта.

6.2. Яндекс.Метрика и Google Analytics загружаются только после отдельного согласия пользователя. До согласия или после отказа аналитические скрипты не должны отправлять сведения указанным сервисам.

6.3. Пользователь может изменить выбор через ссылку «Настройки Cookie» в подвале Сайта. Подробнее категории, сроки и способы управления описаны в Политике использования файлов cookie.

7. Третьи лица и обработчики

7.1. В минимально необходимом объёме данные могут предоставляться:

хостинг-провайдеру и техническим подрядчикам, обеспечивающим работу и защиту Сайта;
службам доставки, пунктам выдачи и курьерам для исполнения выбранного способа доставки;
банкам, платёжным сервисам и оператору онлайн-кассы для приёма оплаты и формирования чека;
поставщикам электронной почты и сервисам уведомлений для отправки сообщений;
ООО «Яндекс» и Google LLC в части аналитики — только после согласия на соответствующие cookie;
государственным органам при наличии законного и надлежаще оформленного требования.

7.2. Получатели обязаны использовать сведения только для указанной цели, обеспечивать конфиденциальность и безопасность. Оператор не продаёт базы клиентов и не передаёт их третьим лицам для самостоятельной рекламы.

8. Локализация и трансграничная передача

8.1. При сборе персональных данных граждан Российской Федерации первичная запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

8.2. Использование иностранных аналитических сервисов может повлечь передачу технических идентификаторов за пределы Российской Федерации. Такая обработка осуществляется только после отдельного выбора пользователя и при выполнении применимых требований законодательства. Пользователь вправе отказаться от аналитических cookie без ограничения основных функций магазина.

9. Сроки хранения

данные заказа и документы, необходимые для бухгалтерского и налогового учёта, хранятся в течение установленных законом сроков;
данные личного кабинета — до его удаления пользователем или Оператором, если продолжение хранения не требуется по закону;
обращения — до завершения их рассмотрения и в течение разумного срока для защиты прав сторон;
данные уведомления о наличии — до отправки уведомления, отзыва согласия или прекращения актуальности запроса;
данные рассылки — до отписки или отзыва согласия;
журнал согласий — в течение срока, необходимого для подтверждения законности обработки и защиты прав Оператора;
cookie — в сроки, указанные в Cookie-политике или настройках браузера.

После достижения цели данные удаляются, уничтожаются или обезличиваются, если дальнейшее хранение не требуется по иному законному основанию.

10. Меры защиты

Оператор применяет необходимые правовые, организационные и технические меры: разграничивает доступ, использует пароли и защищённые соединения, ведёт резервное копирование, обновляет программное обеспечение, ограничивает права подрядчиков, контролирует события безопасности, маскирует содержимое полей от записи Вебвизором и устраняет выявленные уязвимости.

11. Права субъекта персональных данных

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, отказаться от рассылки, ограничить аналитические cookie и обжаловать действия Оператора в Роскомнадзоре или суде.

Обращение направляется на shop@mistercarp.ru. В обращении следует указать ФИО, контакт для ответа, суть требования и сведения, позволяющие подтвердить личность и факт взаимодействия с Оператором. Ответ предоставляется в порядке и сроки, установленные законодательством.

12. Уничтожение данных и инциденты

При достижении цели, отзыве согласия при отсутствии другого основания либо выявлении неправомерной обработки Оператор прекращает обработку и уничтожает данные в установленные законом сроки. При инциденте Оператор принимает меры по локализации последствий, расследованию причин и уведомлению уполномоченных лиц, когда это предусмотрено законом.

13. Изменение Политики

Актуальная редакция постоянно доступна на этой странице. При существенном изменении целей, состава данных или способов обработки Оператор публикует новую редакцию и, когда это необходимо, получает новое согласие. Предыдущие редакции и версии согласий сохраняются в объёме, необходимом для подтверждения условий обработки.