Политика конфиденциальности и обработки персональных данных

Дата вступления в силу: «10» июня 2026 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных посетителей и пользователей сайта, а также розничных покупателей (далее совместно — «Пользователь», «Покупатель»), и устанавливает меры по защите таких данных.

1.2. Оператором персональных данных является:

Наименование: ИП Куратова Наталья Сергеевна
Юридический (фактический) адрес: 156003, г. Кострома, ул. Коммунаров, д. 40, комн. 13, 14, 15, 17, 18
Email: info@pj-gold.ru
Телефон: +7 (4942) 641-969

далее — «Оператор».

1.3. Настоящая Политика распространяется на персональные данные, получаемые Оператором:

при посещении и использовании Сайта;
при регистрации и использовании личного кабинета;
при просмотре каталога товаров;
при оформлении и исполнении розничных заказов;
при оплате товаров;
при оформлении, передаче и получении отправлений;
при возврате товаров и денежных средств;
при обращении Пользователя к Оператору;
при использовании cookie-файлов и иных электронных технологий.

1.4. Настоящая Политика является общедоступным документом и размещается на Сайте.

1.5. В случаях, когда обработка персональных данных в соответствии с законодательством Российской Федерации требует отдельного согласия Пользователя, такое согласие запрашивается Оператором отдельно.

1.6. Согласие на получение рекламных и маркетинговых сообщений и использование персональных данных в рекламных целях предоставляется Пользователем отдельно и добровольно.

Отказ от предоставления согласия на рекламу не препятствует просмотру товаров, оформлению и исполнению розничного заказа.

1.7. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

2. Категории субъектов персональных данных

2.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

посетителей Сайта;
зарегистрированных Пользователей;
розничных покупателей;
получателей заказов и отправлений;
лиц, обращающихся к Оператору с вопросами, заявлениями, отзывами, претензиями и иными обращениями.

2.2. В случае если Покупатель указывает в качестве получателя заказа другое лицо, Покупатель обязан предоставлять достоверные сведения и обеспечить наличие законных оснований для передачи Оператору персональных данных такого лица.

3. Цели обработки персональных данных

Оператор осуществляет обработку персональных данных в следующих целях:

регистрации и идентификации Пользователя;
создания и обеспечения работы личного кабинета;
предоставления доступа к каталогу товаров и функционалу Сайта;
сохранения содержимого корзины и пользовательских настроек;
оформления, подтверждения, обработки и исполнения розничных заказов;
заключения и исполнения договора розничной купли-продажи;
обработки платежей и возвратов денежных средств;
формирования, комплектования и упаковки заказов;
оформления почтовых, курьерских, транспортных и иных отправлений;
организации доставки и выдачи товаров;
передачи необходимых данных службам доставки, транспортным компаниям, операторам почтовой связи и пунктам выдачи заказов;
информирования Покупателя о состоянии заказа, оплате, доставке и готовности заказа к выдаче;
взаимодействия с Покупателем по вопросам исполнения заказа;
оформления и обработки возвратов;
обработки обращений, запросов и претензий;
ведения истории заказов;
обеспечения безопасности Сайта;
предотвращения мошеннических, неправомерных и подозрительных действий;
проведения внутренней аналитики и статистики;
анализа использования Сайта и его функционала;
улучшения качества работы Сайта, товаров и обслуживания;
выполнения требований законодательства Российской Федерации;
при наличии отдельного согласия — направления рекламных и маркетинговых сообщений;
при наличии отдельного согласия — информирования об акциях, скидках, новых товарах, специальных и персональных предложениях;
при наличии соответствующего согласия — анализа интересов и предпочтений Пользователя для персонализации предложений и рекламы.

4. Правовые основания обработки персональных данных

4.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

Федеральный закон № 152-ФЗ «О персональных данных»;
иные применимые нормативные правовые акты Российской Федерации;
необходимость заключения и исполнения договора, стороной или выгодоприобретателем которого является Пользователь;
исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации;
согласие Пользователя на обработку персональных данных;
иные основания, предусмотренные законодательством Российской Федерации.

4.2. Обработка персональных данных в рекламных целях осуществляется при наличии соответствующего отдельного согласия Пользователя, если получение такого согласия требуется законодательством Российской Федерации.

5. Объём и категории обрабатываемых персональных данных

5.1. В зависимости от способа взаимодействия с Сайтом Оператор может обрабатывать следующие персональные данные:

фамилия;
имя;
отчество;
номер телефона;
адрес электронной почты;
адрес доставки;
населённый пункт;
регион;
почтовый индекс;
данные учётной записи;
сведения, необходимые для оформления и получения заказа;
сведения о выбранном способе доставки;
сведения о пункте выдачи заказа;
сведения о заказанных и приобретённых товарах;
история заказов и возвратов;
сведения о выбранном способе оплаты;
статус оплаты;
информация, содержащаяся в обращениях Пользователя;
иные данные, добровольно предоставленные Пользователем Оператору.

5.2. При использовании Сайта также могут обрабатываться электронные пользовательские и технические данные:

IP-адрес;
cookie-файлы;
идентификаторы сессии;
идентификаторы Пользователя в информационной системе;
тип и модель устройства;
сведения о браузере;
сведения об операционной системе;
технические характеристики устройства;
языковые настройки;
часовой пояс;
дата и время посещения Сайта;
сведения об источнике перехода на Сайт;
просмотренные страницы и товары;
клики, переходы и иные действия на Сайте;
сведения о товарах, добавленных в корзину и/или избранное;
история использования функционала Сайта;
сведения о взаимодействии с информационными и рекламными материалами;
технические журналы и логи.

5.3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

5.4. Если оплата осуществляется через сторонний платёжный сервис или банк, полные реквизиты банковской карты Покупателя обрабатываются непосредственно соответствующей платёжной организацией и не должны поступать Оператору, если техническая схема оплаты не предусматривает иное.

6. Порядок и условия обработки персональных данных

6.1. Оператор вправе совершать с персональными данными следующие действия:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
предоставление;
передачу в случаях, предусмотренных настоящей Политикой и законодательством Российской Федерации;
обезличивание;
блокирование;
удаление;
уничтожение.

6.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

6.3. Оператор обрабатывает только те персональные данные, которые необходимы для достижения конкретных и законных целей обработки.

6.4. Не допускается обработка персональных данных, несовместимая с целями их сбора.

6.5. Персональные данные обрабатываются до достижения целей обработки или прекращения законных оснований для их обработки, если иные сроки хранения не предусмотрены законодательством Российской Федерации.

6.6. Если обработка осуществляется на основании согласия Пользователя, Пользователь вправе отозвать такое согласие.

6.7. Отзыв согласия не препятствует Оператору продолжить обработку персональных данных без согласия Пользователя при наличии оснований, предусмотренных законодательством Российской Федерации.

7. Обработка персональных данных при оформлении заказа и отправления

7.1. Для оформления и исполнения заказа Оператор обрабатывает персональные данные Покупателя и, при необходимости, получателя заказа.

7.2. Для оформления отправления и доставки могут использоваться:

фамилия, имя и отчество получателя;
номер телефона;
адрес электронной почты;
адрес доставки;
населённый пункт;
регион;
почтовый индекс;
сведения о пункте выдачи;
номер заказа;
сведения, необходимые для идентификации отправления;
иные данные, объективно необходимые для организации доставки и получения заказа.

7.3. Персональные данные могут передаваться организациям, непосредственно участвующим в обработке и доставке отправления, исключительно в объёме, необходимом для исполнения заказа.

8. Передача персональных данных третьим лицам

8.1. Оператор вправе предоставлять персональные данные третьим лицам в случаях, когда такая передача необходима для исполнения заказа, выполнения требований законодательства или достижения иных законных целей обработки.

К таким лицам могут относиться:

операторы почтовой связи;
курьерские службы;
транспортные и логистические компании;
пункты выдачи заказов;
платёжные организации;
банки;
организации, обеспечивающие техническую работу Сайта;
поставщики информационных и программных сервисов;
сервисы аналитики;
иные лица, обрабатывающие данные по поручению Оператора или участвующие в исполнении договора с Покупателем.

8.2. Передаче подлежит только тот объём персональных данных, который необходим соответствующему лицу для выполнения его функций.

8.3. При поручении обработки персональных данных третьему лицу Оператор устанавливает требования к конфиденциальности и безопасности персональных данных в соответствии с законодательством Российской Федерации.

8.4. Оператор вправе предоставлять персональные данные государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

8.5. Трансграничная передача персональных данных Оператором не осуществляется, если иное не предусмотрено фактически используемыми Оператором сервисами и не выполнены предусмотренные законодательством Российской Федерации требования к такой передаче.

9. Cookie-файлы и электронные пользовательские данные

9.1. Сайт может использовать cookie-файлы и аналогичные технологии для:

корректной работы Сайта;
авторизации Пользователя;
обеспечения работы личного кабинета;
сохранения содержимого корзины;
сохранения пользовательских настроек;
обеспечения безопасности;
анализа работы Сайта;
проведения статистики;
выявления технических ошибок;
улучшения пользовательского опыта.

9.2. Отдельные cookie-файлы являются технически необходимыми для работы Сайта.

Их отключение может привести к невозможности использования отдельных функций, включая авторизацию, корзину и оформление заказа.

9.3. Аналитические, рекламные и иные необязательные cookie-файлы используются в соответствии с выбранными Пользователем настройками и полученными согласиями, если необходимость получения такого согласия предусмотрена законодательством Российской Федерации.

9.4. При наличии соответствующего согласия электронные пользовательские данные могут использоваться:

для анализа интересов и предпочтений Пользователя;
для анализа покупательского поведения;
для определения востребованности товаров;
для оценки эффективности рекламных материалов;
для формирования персонализированных предложений;
для рекламных и маркетинговых целей.

9.5. Пользователь может ограничить или запретить использование cookie-файлов в настройках своего браузера, а при наличии соответствующего функционала — в настройках cookie на Сайте.

10. Реклама и маркетинговые сообщения

10.1. Оператор вправе направлять Пользователю рекламные и маркетинговые сообщения только при наличии соответствующего согласия Пользователя в случаях, когда такое согласие требуется законодательством Российской Федерации.

10.2. Для направления рекламы могут использоваться:

номер телефона;
адрес электронной почты;
иные предоставленные Пользователем средства связи, на использование которых получено необходимое согласие.

10.3. Рекламные и маркетинговые сообщения могут содержать информацию:

об акциях;
о скидках;
о новых товарах;
о новых поступлениях;
о специальных предложениях;
о персональных предложениях;
о программах лояльности;
об иных товарах и предложениях Оператора.

10.4. Пользователь вправе в любое время отказаться от получения рекламных и маркетинговых сообщений способом, указанным в сообщении, либо путём обращения к Оператору.

10.5. Отказ от получения рекламы не прекращает направление сервисных сообщений, непосредственно необходимых для:

регистрации;
подтверждения учётной записи;
обеспечения безопасности;
оформления заказа;
подтверждения оплаты;
информирования о статусе заказа;
доставки и получения заказа;
оформления возврата.

11. Сроки обработки и хранения персональных данных

11.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки.

11.2. Если обработка осуществляется на основании согласия, она может осуществляться до отзыва такого согласия Пользователем, если иное не предусмотрено законодательством Российской Федерации.

11.3. Отдельные персональные данные могут храниться после исполнения заказа в течение сроков, установленных законодательством Российской Федерации, в том числе законодательством о бухгалтерском, налоговом учёте и защите прав потребителей.

11.4. По истечении необходимых сроков обработки и при отсутствии иных законных оснований персональные данные подлежат удалению или уничтожению.

12. Порядок актуализации, исправления, блокирования и уничтожения персональных данных

12.1. Пользователь вправе:

получать сведения об обработке своих персональных данных;
требовать уточнения или обновления персональных данных;
требовать блокирования персональных данных при наличии предусмотренных законом оснований;
требовать удаления или уничтожения данных при наличии законных оснований;
отозвать согласие на обработку персональных данных;
отозвать отдельное согласие на получение рекламных сообщений;
реализовывать иные права, предусмотренные законодательством Российской Федерации.

12.2. Для реализации своих прав Пользователь вправе обратиться к Оператору по контактным данным, указанным в настоящей Политике.

12.3. Оператор рассматривает обращения Пользователя в порядке и сроки, предусмотренные законодательством Российской Федерации.

12.4. При выявлении неточных персональных данных Оператор осуществляет их уточнение.

12.5. В случае выявления неправомерной обработки персональных данных Оператор принимает меры по прекращению такой обработки в соответствии с требованиями законодательства Российской Федерации.

13. Права и обязанности Пользователя

13.1. Пользователь обязан предоставлять Оператору достоверные и актуальные сведения.

13.2. Пользователь несёт ответственность за сохранность логина, пароля и иных данных доступа к личному кабинету.

13.3. Пользователь вправе изменять и обновлять свои персональные данные через личный кабинет, если такая возможность предусмотрена функционалом Сайта, либо путём обращения к Оператору.

13.4. Пользователь вправе отдельно отказаться от обработки его персональных данных в рекламных целях и получения рекламных сообщений.

14. Меры по защите персональных данных

14.1. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных.

Такие меры могут включать:

ограничение и разграничение доступа к персональным данным;
определение перечня лиц, имеющих доступ к персональным данным;
применение средств защиты информации;
использование средств аутентификации;
резервное копирование данных;
применение антивирусной защиты;
контроль доступа к информационным системам;
внутренний контроль обработки персональных данных;
принятие локальных документов по вопросам обработки и защиты персональных данных;
ознакомление работников, имеющих доступ к персональным данным, с требованиями по их защите;
принятие иных мер, предусмотренных законодательством Российской Федерации.

15. Конфиденциальность персональных данных

15.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, кроме случаев, предусмотренных законодательством Российской Федерации.

15.2. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения своих обязанностей или оказания услуг Оператору.

16. Изменение Политики

16.1. Оператор вправе вносить изменения и дополнения в настоящую Политику.

16.2. Актуальная редакция Политики размещается на Сайте и применяется с указанной в ней даты вступления в силу.

16.3. Внесение изменений в настоящую Политику само по себе не заменяет получение нового согласия Пользователя в случаях, когда законодательство Российской Федерации требует отдельного согласия на новую цель или способ обработки персональных данных.

17. Контактная информация

По вопросам обработки и защиты персональных данных, реализации прав субъекта персональных данных, исправления или удаления данных, а также отзыва согласия Пользователь вправе обратиться к Оператору:

ИП Куратова Наталья Сергеевна
Email: info@pj-gold.ru
Телефон: +7 (4942) 641-969
Юридический (фактический) адрес: 156003, г. Кострома, ул. Коммунаров, д. 40, комн. 13, 14, 15, 17, 18