КОНФИДЕНЦИАЛЬНОСТЬ

Политика обработки персональных данных

Редакция от 03.10.2026

1. Общие положения

1.1. Настоящая политика определяет порядок обработки и защиты персональных данных пользователей сайта sirenmsk.com (далее — Сайт), покупателей и иных лиц, обратившихся к магазину. Она составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и является общедоступным документом (часть 2 статьи 18.1 152-ФЗ).

1.2. Оператор персональных данных — индивидуальный предприниматель Афанасьев Илья Максимович, ИНН 332909889620, ОГРНИП 325330000051182, адрес: г. Владимир, email: shop@sirenmsk.com, телефон: +7 993 337-82-95 (далее — Оператор). Оператор лично отвечает за организацию обработки персональных данных.

1.3. Сайт и бот не предназначены для лиц младше 18 лет. Оформляя заказ, пользователь подтверждает, что ему исполнилось 18 лет.

1.4. Основные понятия используются в значении, определённом в статье 3 152-ФЗ. Используя Сайт или бота, а также оформляя заказ, вы подтверждаете, что ознакомились с этой политикой. Согласие на обработку данных даётся отдельно (документ «Согласие на обработку персональных данных»).

2. Чьи и какие данные мы обрабатываем

2.1. Покупатели (оформившие заказ):

имя; номер телефона; адрес электронной почты;
город, адрес доставки или выбранный пункт выдачи; почтовый индекс (для Почты России);
комментарий к заказу, если вы его оставили; состав и сумма заказа, статус оплаты и доставки, трек-номер;
версии документов, с которыми вы согласились, и время согласия.

2.2. Посетители Сайта: IP-адрес, сведения о браузере и устройстве, служебные записи о действиях и ошибках (нужны для безопасности и работы Сайта). Данные cookie и счётчика посещаемости — только если вы дали на это согласие в баннере (страница «Cookies»).

2.3. Подписчики рассылки (только если вы дали отдельное согласие): адрес электронной почты и/или идентификатор чата в мессенджере (если вы подписались на рассылку в нём), время и источник подписки, версия согласия.

2.4. Пользователи, обратившиеся к нам через мессенджер: идентификатор чата, имя и имя пользователя (то, что передаёт мессенджер), содержание ваших сообщений, фото и документов, которые вы сами отправляете в поддержку; подписка на заказ (пара «заказ — чат»).

2.5. Платёжные данные: данные банковских карт мы не получаем и не храним, платёж проходит на стороне платёжного сервиса.

2.6. Мы не запрашиваем специальные категории данных (здоровье, убеждения, национальность и т. п.) и биометрические данные. Просим не присылать в поддержку паспортные и банковские данные.

3. Цели и правовые основания обработки

заключение и исполнение договора купли-продажи: приём и обработка заказа, оплата, передача заказа в доставку, связь с вами по заказу, письма о заказе (основание: пункт 5 части 1 статьи 6 152-ФЗ и ваше согласие);
возврат денег, налоговый и бухгалтерский учёт (основание: пункт 2 части 1 статьи 6 152-ФЗ — исполнение обязанностей, возложенных на Оператора законом);
рассмотрение обращений, претензий и возвратов, защита прав Оператора в спорах (основание: ваше согласие; пункт 3 части 1 статьи 6 152-ФЗ — защита прав и законных интересов Оператора);
ответы в поддержке и сообщения о статусе заказа в мессенджере (основание: ваше согласие, которое вы даёте, обращаясь к нам через него);
информационные и рекламные рассылки об анонсах дропов и новых поступлениях (основание: ваше отдельное согласие; пункт 1 части 1 статьи 6 152-ФЗ и статья 18 Федерального закона «О рекламе»);
обеспечение безопасности Сайта, предотвращение мошенничества и злоупотреблений (основание: законные интересы Оператора);
улучшение Сайта на основе обезличенной статистики (только с вашего согласия на cookie).

4. Как мы обрабатываем данные

4.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление, доступ) лицам из раздела 5, обезличивание, блокирование, удаление и уничтожение. Используются средства автоматизации; смешанная обработка не применяется. Решения, порождающие юридические последствия для вас, только на основании автоматизированной обработки не принимаются.

4.2. Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).

4.3. Базы данных Оператора находятся на серверах в Российской Федерации. Если вы по собственной инициативе общаетесь с нами через сторонний мессенджер, ваши сообщения проходят через его серверы, а оператор мессенджера обрабатывает данные по собственным правилам. Мы используем такой канал для служебных сообщений без персональных данных (номер заказа, статус, трек-номер) и для ответов на ваши обращения. Пользоваться им необязательно: все возможности Сайта, связь по email и телефону доступны без мессенджера.

5. Кому мы поручаем обработку и передаём данные

5.1. Данные передаются только в объёме, необходимом для исполнения заказа, лицам, которые действуют по нашему поручению (часть 3 статьи 6 152-ФЗ) или по закону:

ООО «Яндекс.Пэй» (ОГРН 1187746900428), адрес: 119021, г. Москва, ул. Льва Толстого, д. 16 — приём оплаты и возврат денег (сервис Яндекс Пэй);
ООО «ЯНДЕКС», адрес: 119021, г. Москва, ул. Льва Толстого, д. 16 — отправка писем (почта Яндекс 360);
ООО «ЯНДЕКС.ОБЛАКО» (ИНН 7704458262, ОГРН 1187746678580), адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528 — хостинг (хранение данных на серверах в Российской Федерации);
службы доставки, которые вы выбрали при оформлении заказа, — СДЭК (cdek.ru) и АО «Почта России» (131000, г. Москва, Варшавское шоссе, д. 37): им передаются имя, телефон, адрес или пункт выдачи, состав и стоимость отправления — только то, что нужно для доставки; службы обрабатывают эти данные самостоятельно, по своим правилам;
государственным органам — по их мотивированному запросу, в случаях, предусмотренных законом.

5.2. Оператор обеспечивает, чтобы эти лица соблюдали конфиденциальность и безопасность данных. Мы не продаём ваши данные и не передаём их для чужой рекламы.

6. Сроки хранения

6.1. Данные заказов, чеков и платежей хранятся в течение срока, установленного законом о бухгалтерском и налоговом учёте (как правило, 5 лет с конца года, в котором совершена операция). Данные обращений и неоплаченных заказов — в пределах срока исковой давности (3 года), затем удаляются или обезличиваются.

6.2. Данные подписчиков рассылки хранятся до отзыва согласия; после отписки остаётся только запись, что рассылка прекращена (чтобы больше не писать вам), и подтверждение согласия — 3 года для защиты прав Оператора.

6.3. Cookie и данные счётчика — в пределах сроков, указанных на странице «Cookies».

6.4. По достижении целей обработки, отзыве согласия или истечении сроков хранения данные удаляются или обезличиваются, кроме тех, которые Оператор обязан хранить по закону.

7. Защита данных

Мы применяем правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 152-ФЗ: соединение с Сайтом защищено HTTPS; доступ к базе имеют только сотрудники магазина по именным учётным записям с двухфакторной аутентификацией; доступ к заказу по ссылке защищён длинным случайным ключом, а сам ключ в базе не хранится; действия сотрудников протоколируются; резервные копии зашифрованы; серверы находятся в России. О неправомерной передаче данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 152-ФЗ.

8. Ваши права и как их реализовать

8.1. Вы вправе: получить подтверждение обработки и сведения о ней (часть 7 статьи 14 152-ФЗ); требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели; отозвать согласие; отказаться от рассылки; обжаловать действия Оператора в Роскомнадзоре или в суде; на возмещение убытков и компенсацию морального вреда.

8.2. Как обратиться: напишите на shop@sirenmsk.com с темой «Персональные данные», укажите имя, телефон и номер заказа (чтобы мы убедились, что запрос ваш), а также суть требования. Мы ответим в течение 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах). Прекращаем обработку и удаляем данные в срок, установленный законом (до 10 рабочих дней с получения отзыва), кроме данных, которые обязаны хранить.

8.3. Отзыв согласия не лишает вас права получить уже оплаченный заказ, но до его исполнения Оператор вправе хранить данные, необходимые для исполнения договора и требований закона.

8.4. Отписаться от рассылки можно в любой момент по ссылке в письме, командой отказа в мессенджере или письмом Оператору.

9. Cookie и счётчик посещаемости

Подробности — на странице «Cookies». Счётчик Яндекс Метрики включается только после вашего согласия в баннере; Вебвизор (запись экрана) не используется.

10. Изменения политики

Действующая редакция опубликована на этой странице. При существенных изменениях мы публикуем новую редакцию с датой. Версия документов, с которыми вы согласились, сохраняется вместе с заказом.