Политика обработки персональных данных

Интернет-магазин Funny Play · funny-play.ru

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет цели, основания, порядок обработки персональных данных и сведения о реализуемых мерах их защиты индивидуальным предпринимателем Даудовым Рустамом Хавашевичем (ИНН 201401925138, ОГРНИП 325200000064757; далее — Оператор). Сайт Оператора: https://funny-play.ru.

1.2. Политика распространяется на персональные данные покупателей и получателей заказов, зарегистрированных пользователей и посетителей сайта, лиц, направляющих заявки и обращения, а также лиц, взаимодействующих с Оператором через предусмотренные на сайте сервисы (далее совместно — Пользователи).

1.3. Контактный адрес по вопросам обработки персональных данных: info@funny-play.ru. Сведения о почтовом адресе Оператора размещаются на сайте в разделе «Контакты» и должны соответствовать актуальным регистрационным данным. Политика применяется к обработке данных на сайте и в связанных с ним процессах исполнения заказов.

1.4. Политика сама по себе не является согласием Пользователя. Когда обработка требует согласия, Оператор запрашивает его отдельно, в конкретной и однозначной форме до начала соответствующей обработки.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка с помощью средств вычислительной техники.

2.2. Сайт — интернет-магазин https://funny-play.ru.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.4. Оператор — ИП Даудов Рустам Хавашевич, определяющий цели обработки, состав персональных данных и выполняемые с ними действия.

2.5. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.

2.6. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

2.7. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

2.8. Cookie — небольшой набор данных, сохраняемый браузером, который может использоваться для функционирования сайта, аналитики и иных целей; некоторые cookie и онлайн-идентификаторы в сочетании с другими сведениями могут относиться к персональным данным.

3. Права и обязанности Оператора

3.1. Оператор вправе получать необходимые и достоверные сведения, определять законные способы обработки и продолжать обработку после отзыва согласия только при наличии самостоятельного предусмотренного законом основания.

3.2. Оператор обязан обрабатывать данные законно и соразмерно целям, обеспечивать права субъектов, публиковать Политику, принимать необходимые правовые, организационные и технические меры защиты, рассматривать обращения и прекращать обработку либо уничтожать данные в случаях, предусмотренных законом.

3.3. Оператор определяет состав лиц, которым предоставляется доступ к данным, оформляет необходимые договоры и поручения на обработку, а также обеспечивает контроль выполнения установленных требований.

4. Права и обязанности субъектов персональных данных

4.1. Субъект вправе получать информацию об обработке своих данных; требовать их уточнения, блокирования, прекращения обработки или уничтожения в установленных законом случаях; отзывать согласие; обжаловать действия Оператора в Роскомнадзор или суд, а также осуществлять другие права, предусмотренные законом.

4.2. Для реализации прав субъект обращается к Оператору по контактам раздела 10. При необходимости Оператор вправе запросить сведения, необходимые для подтверждения личности и полномочий заявителя, в пределах требований закона.

4.3. Пользователь предоставляет достоверные сведения и по возможности сообщает об их изменении. Предоставление данных третьих лиц допускается при наличии надлежащего основания.

5. Принципы обработки персональных данных

5.1. Обработка осуществляется на законной и справедливой основе.

5.2. Обработка ограничивается конкретными, заранее определёнными и законными целями; несовместимая с ними обработка не допускается.

5.3. Не допускается объединение баз данных, обрабатываемых в несовместимых целях.

5.4. Обрабатываются лишь данные, необходимые для заявленной цели; избыточный сбор не допускается.

5.5. Оператор обеспечивает достаточность, точность и актуальность данных и принимает меры к исправлению недостоверных сведений.

5.6. Данные хранятся в форме, позволяющей определить субъекта, не дольше, чем необходимо для цели, если иной срок не предусмотрен законом либо договором.

5.7. После достижения целей либо утраты законного основания данные удаляются или уничтожаются, если их дальнейшее хранение не требуется по закону.

6. Цели обработки персональных данных

6.1. Приём, оформление, оплата, исполнение и доставка заказов; возвраты и претензии. Субъекты: покупатели, получатели заказов и их представители. Данные: ФИО/имя, телефон, e-mail, адрес доставки, сведения о заказе, оплате (без реквизитов банковской карты, если они обрабатываются непосредственно платёжным сервисом), переписка по заказу. Основание: заключение и исполнение договора с субъектом (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ), а также исполнение установленных законом обязанностей — в соответствующей части.

6.2. Обработка заявок, запросов на подбор товара и обратная связь. Субъекты: посетители и потенциальные покупатели. Данные: имя, телефон, e-mail (если указан), текст обращения, информация о желаемом товаре. Основание: действия по инициативе субъекта до заключения договора, когда они действительно направлены на его заключение (п. 5 ч. 1 ст. 6), либо отдельное согласие субъекта для иных обращений и дополнительных операций.

6.3. Создание и использование личного кабинета, авторизация и обеспечение безопасности доступа. Субъекты: владельцы аккаунтов. Данные: телефон или e-mail, технические идентификаторы учётной записи, история заказов, сведения об авторизации и безопасности. Основание: исполнение пользовательского соглашения и/или отдельное согласие — в зависимости от способа создания аккаунта и фактического функционала.

6.4. Работа сайта, безопасность и защита от автоматизированных злоупотреблений. Субъекты: посетители и пользователи. Данные: IP-адрес, сведения об устройстве и браузере, параметры сессии, технические идентификаторы и события защиты форм. Основание: законный интерес Оператора в обеспечении безопасности при соблюдении прав субъектов и иных условий применимого законодательства; для операций, требующих согласия, — отдельное согласие.

6.5. Веб-аналитика и улучшение сайта, включая Яндекс Метрику и аналитические возможности Novofon / CoMagic. Субъекты: посетители сайта. Данные: IP-адрес, cookie, идентификаторы, сведения о браузере и устройстве, источник перехода и действия на страницах; при использовании коллтрекинга — сведения об источнике обращения и звонке. Основание: согласие субъекта на соответствующие необязательные операции. До его получения такие аналитические механизмы должны оставаться отключёнными, если иной законный режим не установлен и не обоснован.

6.6. Рекламные рассылки и иные рекламные сообщения, если Оператор начнёт их использовать. Данные: имя, e-mail, телефон, сведения о согласии. Основание: отдельное предварительное согласие на рекламу и соответствующая обработка персональных данных. Согласие на исполнение заказа не заменяет согласия на рекламу.

6.7. Публикация отзывов с идентифицирующими данными пользователя (при наличии такого функционала). Данные: текст отзыва, отображаемое имя, изображение и иные сведения, разрешённые к опубликованию. В случаях распространения персональных данных неопределённому кругу лиц Оператор получает отдельное согласие в соответствии со ст. 10.1 Закона № 152-ФЗ.

6.8. Ведение обязательного бухгалтерского и налогового учёта, выполнение требований законодательства, разрешение споров и защита прав. Данные: сведения о договорах, расчётах, заказах, документах и обращениях в необходимом объёме. Основание: выполнение установленных законом обязанностей и иные предусмотренные ст. 6 Закона № 152-ФЗ основания.

7. Условия обработки персональных данных

7.1. В зависимости от цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным получателям, блокирование, удаление, уничтожение и другие необходимые действия. Распространение данных не включается автоматически в обычную обработку заказа.

7.2. Обработка может осуществляться автоматизированным, неавтоматизированным или смешанным способом. Передача по сетям связи допускается при соблюдении требований безопасности и законодательства.

7.3. Сроки обработки и хранения определяются отдельно для соответствующей цели: данные заказов, расчётов и первичных документов — в течение сроков исполнения договора и обязательного хранения, установленных законодательством; данные обращений — до рассмотрения обращения и далее лишь в пределах обоснованной необходимости или предусмотренного законом срока; данные личного кабинета — в течение действия аккаунта и законных сроков последующего хранения отдельных сведений; аналитические идентификаторы — в пределах срока действия согласия, настроек соответствующих средств и необходимых сроков хранения; рекламные данные — до отзыва согласия или достижения цели, если не требуется прекращение раньше. Конкретные периоды хранения и параметры удаления фиксируются в учётных документах Оператора и настройках используемых систем.

7.4. При достижении цели, прекращении законного основания, получении обоснованного требования или отзыве согласия Оператор прекращает обработку и удаляет либо уничтожает данные в предусмотренные законом сроки, если отсутствуют основания для их дальнейшей обработки или хранения.

7.5. Уничтожение проводится с использованием организационных и технических процедур, исключающих восстановление данных в соответствующих системах, в пределах применимых требований; действия подтверждаются документально в предусмотренных случаях.

7.6. Для работы сайта и исполнения заказов Оператор использует следующие подтверждённые пользователем сервисы: InSales — размещение сайта, обработка заказов и личный кабинет; ЮKassa — приём платежей; СДЭК — доставка; Яндекс Метрика — веб-аналитика; Novofon / CoMagic — телефония и коллтрекинг; Google Tag Manager — управление тегами; Google reCAPTCHA — защита форм. Юридическое лицо — получатель данных, его роль (самостоятельный оператор либо обработчик по поручению), категории передаваемых сведений и договорное основание уточняются по действующим договорам, настройкам сервисов и фактическим потокам данных. Доступ предоставляется только в необходимом объёме и на надлежащем основании.

7.7. Сервис Google Tag Manager управляет запуском сторонних скриптов, а Google reCAPTCHA участвует в проверке форм; использование этих сервисов может предполагать передачу технических данных иностранным получателям. До завершения проверки фактических маршрутов, стран и получателей Оператор не заявляет, что трансграничная передача отсутствует. При наличии трансграничной передачи Оператор выполняет требования ст. 12 Закона № 152-ФЗ, включая предусмотренное отдельное уведомление Роскомнадзора и необходимые ограничения. Использование иностранных сервисов также проверяется на соответствие требованиям локализации баз данных граждан РФ.

7.8. Технически необходимые cookie используются для корзины, авторизации, безопасности и базовой работоспособности сайта. Необязательные аналитические cookie и скрипты Яндекс Метрики, Novofon / CoMagic и управляемые GTM теги запускаются после надлежащего выбора пользователя, если обработка основана на согласии. Пользователю обеспечивается возможность отказаться от необязательной аналитики и впоследствии изменить выбор. Состав cookie и срок их действия зависят от фактически настроенных сервисов и должны быть отражены в соответствующем уведомлении на сайте.

7.9. При сборе персональных данных граждан РФ с использованием Интернета Оператор обеспечивает соблюдение требований ч. 5 ст. 18 Закона № 152-ФЗ к записи, систематизации, накоплению, хранению, уточнению и извлечению соответствующих данных с использованием баз данных на территории РФ, за исключением установленных законом случаев. Соответствие конкретных информационных систем проверяется по документам поставщиков.

7.10. Передача сведений службам доставки и платёжному сервису ограничивается данными, необходимыми для выбранных пользователем услуг. Сведения банковских карт, вводимые на защищённой стороне платёжного провайдера, не должны описываться как хранимые самим магазином, если магазин их фактически не получает.

7.11. Согласие, когда оно требуется, фиксируется с указанием формы или цели, времени и применимой редакции текста доступным Оператору способом. Отзыв согласия не затрагивает ранее правомерную обработку и не прекращает обработку, для которой имеется самостоятельное законное основание.

8. Меры обеспечения конфиденциальности и безопасности персональных данных

8.1. Оператор обеспечивает конфиденциальность персональных данных и принимает предусмотренные законодательством правовые, организационные и технические меры защиты.

8.2. В зависимости от используемых информационных систем и оценки рисков Оператор обеспечивает разграничение доступа, использование индивидуальных учётных записей и средств аутентификации, контроль полномочий сотрудников и подрядчиков, безопасное взаимодействие с поставщиками, резервное копирование и реагирование на инциденты. Объём конкретных применяемых мер определяется и подтверждается внутренними документами и реальными настройками систем.

8.3. Оператор организует рассмотрение запросов субъектов, проверку необходимости хранения данных, актуализацию политики, инструктаж лиц с доступом к данным и внутренний контроль выполнения требований. Сведения о реализуемых мерах публикуются без раскрытия информации, способной снизить безопасность систем.

9. Порядок рассмотрения обращений субъектов персональных данных

9.1. Субъект может направить запрос о составе и основаниях обработки данных, потребовать уточнения или прекращения обработки в предусмотренных законом случаях, заявить об отзыве согласия либо пожаловаться на нарушения. Обращение направляется по контактам раздела 10 и должно содержать сведения, позволяющие идентифицировать заявителя, в объёме, предусмотренном законом.

9.2. Сведения по запросу субъекта, предусмотренные ст. 14 Закона № 152-ФЗ, предоставляются в течение 10 рабочих дней со дня обращения или получения запроса. При наличии установленных законом условий срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

9.3. При наличии предусмотренных законом оснований для отказа Оператор направляет мотивированный ответ с указанием соответствующей нормы в установленный законом срок. Для требований о прекращении обработки, уничтожении или уточнении данных применяются специальные сроки, предусмотренные Законом № 152-ФЗ.

9.4. Отзыв согласия направляется по адресу электронной почты раздела 10. После получения отзыва Оператор прекращает обработку, основанную исключительно на этом согласии, с учётом установленных законом сроков и исключений.

10. Заключительные положения

10.1. Обращения по вопросам персональных данных принимаются по электронной почте: info@funny-play.ru. Актуальные сведения о продавце и адресе для письменных обращений размещаются на странице «Контакты» сайта https://funny-play.ru.

10.2. При изменении процессов обработки Оператор актуализирует Политику и публикует новую редакцию на https://funny-play.ru/page/privacy-policy. Новая редакция вступает в силу с даты размещения, если в ней не предусмотрено иное.

10.3. Дата редакции: 17 октября 2026 г.