ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 21 августа 2026 года | Версия 1.0

Оператор

Индивидуальный предприниматель Лебедев Виктор Сергеевич

ИНН 663104463620

ОГРНИП 310663118700015

Адрес 620085, г. Екатеринбург, пер. Ремесленный, д. 6, кв. 16

Контакт по вопросам ПД

mail@embroo.ru

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей и покупателей интернет-магазина EMBROO, размещенного по адресу https://kit27088.yastore.yandex.ru, а также на иных доменах интернет-магазина, администрируемых Оператором (далее - Сайт).

Оператором персональных данных является Индивидуальный предприниматель Лебедев Виктор Сергеевич. Реквизиты и контактный адрес указаны в начале настоящей Политики.

Политика применяется ко всем персональным данным, которые Оператор получает от посетителей Сайта, покупателей, получателей заказов, подписчиков рассылок и лиц, обращающихся в службу поддержки или оставляющих отзывы.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 N 38-ФЗ «О рекламе», иными применимыми нормативными правовыми актами Российской Федерации и документами Яндекс KIT.

Использование Сайта означает ознакомление пользователя с настоящей Политикой. В случаях, когда закон требует согласия, оно запрашивается отдельно и не считается полученным только в силу ознакомления с Политикой.

2. Основные принципы обработки

Оператор обрабатывает персональные данные законно и добросовестно, только для заранее определенных целей, в объеме, необходимом для их достижения, и не объединяет базы данных, созданные для несовместимых целей.

Оператор принимает меры для обеспечения точности и актуальности данных, ограничивает сроки хранения и удаляет либо обезличивает данные после достижения целей обработки, если их дальнейшее хранение не требуется по закону или договору.

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Сведения о банковской карте вводятся на защищенной странице платежного партнера и Оператору не передаются; Оператор получает только сведения о статусе и результате платежа, идентификаторе операции и сумме.

3. Категории субъектов и состав данных

3.1. Посетители Сайта

Обрабатываемые данные: IP-адрес, cookie-файлы и аналогичные идентификаторы, сведения о браузере, операционной системе и устройстве, дата и время посещения, адреса просмотренных страниц, источник перехода, события и действия на Сайте, приблизительное местоположение, сформированное по IP-адресу, а также иные технические данные, передаваемые браузером.

3.2. Покупатели и получатели заказов

Обрабатываемые данные: фамилия, имя, номер телефона, адрес электронной почты, адрес доставки или выбранный пункт выдачи, сведения о получателе, состав, стоимость и статус заказа, комментарий к заказу, сведения о возврате, претензиях и коммуникациях, идентификаторы заказа и платежа.

Если покупатель указывает данные другого получателя, покупатель подтверждает, что вправе передать эти сведения Оператору и проинформировал получателя об их обработке для доставки заказа.

3.3. Пользователи, авторизованные через Яндекс ID

Обрабатываемые данные: имя, фамилия или псевдоним, контактные данные и иные сведения, которые пользователь разрешил передать из Яндекс ID для автозаполнения формы и оформления заказа.

3.4. Подписчики рекламных и информационных рассылок

Обрабатываемые данные: имя, адрес электронной почты, номер телефона, история взаимодействия с сообщениями, предпочтения, сведения о предоставлении и отзыве согласия.

3.5. Пользователи поддержки и авторы отзывов

Обрабатываемые данные: имя или псевдоним, контактные данные, содержание обращения или отзыва, сведения о заказе и приложенные пользователем материалы.

4. Цели, правовые основания и сроки обработки

4.1. Работа, безопасность и аналитика Сайта

Цели: обеспечение технической работы Сайта, защита от злоупотреблений, сохранение пользовательских настроек, анализ посещаемости, улучшение каталога, интерфейса и качества обслуживания.

Основания: согласие пользователя, выраженное через интерфейс управления cookie, когда оно требуется; законный интерес Оператора в обеспечении работоспособности и безопасности Сайта при условии, что права и свободы пользователя не нарушаются.

Срок: до отзыва согласия, удаления cookie пользователем либо окончания срока хранения соответствующего cookie или аналитического идентификатора, но не дольше, чем это необходимо для указанной цели.

4.2. Оформление и исполнение заказа

Цели: идентификация покупателя, заключение и исполнение договора розничной купли-продажи, подтверждение заказа, прием оплаты, комплектация, доставка, возврат товара и денежных средств, ведение истории заказов.

Основания: заключение и исполнение договора с пользователем, исполнение обязанностей Оператора, установленных законодательством о защите прав потребителей, бухгалтерском учете, применении контрольно-кассовой техники и налогообложении.

Срок: до полного исполнения договора, а затем в течение сроков хранения документов и сведений, установленных применимым законодательством, либо до окончания срока, необходимого для рассмотрения требований и защиты прав Оператора.

4.3. Онлайн-оплата

Цели: организация приема оплаты, подтверждение платежа, возврат денежных средств и разрешение спорных операций.

Основания: заключение и исполнение договора с покупателем, исполнение требований законодательства.

Срок: до завершения расчетов и далее в течение обязательных сроков хранения расчетных и бухгалтерских документов.

4.4. Доставка заказа

Цели: передача заказа выбранной службе доставки, определение тарифа, формирование отправления, информирование о статусе и вручение заказа.

Основания: заключение и исполнение договора с покупателем.

Срок: до завершения доставки и урегулирования связанных с ней вопросов, далее - в пределах обязательных сроков хранения документов и сведений.

4.5. Поддержка, возвраты и претензии

Цели: ответы на обращения, проверка обстоятельств покупки, обработка возвратов и претензий, защита прав покупателей и Оператора.

Основания: исполнение договора, обязанностей по закону, а также законный интерес Оператора в установлении и защите своих прав.

Срок: до разрешения обращения и далее в течение применимых сроков исковой давности и обязательного хранения документов.

4.6. Рекламные и информационные рассылки

Цели: направление новостей, предложений, промокодов, сообщений о товарах и мероприятиях по электронной почте, SMS, телефону или через мессенджеры в зависимости от предоставленных контактов.

Основание: отдельное предварительное согласие пользователя на получение рекламы и обработку данных для этой цели. Оформление заказа само по себе не является согласием на рекламу.

Срок: до отзыва согласия или отказа от рассылки. Пользователь может отказаться по ссылке в сообщении либо письмом на mail@embroo.ru.

4.7. Отзывы и обратная связь

Цели: публикация и модерация отзывов, обработка обратной связи, улучшение товаров и обслуживания.

Основания: согласие пользователя или действие по направлению отзыва, а также законный интерес Оператора в улучшении сервиса при соблюдении прав пользователя.

Срок: до удаления отзыва, отзыва согласия или утраты необходимости в обработке, если дальнейшее хранение не требуется по закону.

5. Cookie-файлы и веб-аналитика

Сайт использует обязательные cookie-файлы, необходимые для работы корзины, оформления заказа, авторизации, безопасности и сохранения настроек, а также аналитические и маркетинговые cookie-файлы, если пользователь разрешил их использование через интерфейс Сайта.

На Сайте может использоваться Яндекс Метрика. Она позволяет получать обезличенную и статистическую информацию о посещениях и действиях пользователей. Яндекс может обрабатывать данные в соответствии со своей политикой конфиденциальности.

Политика конфиденциальности Яндекса: https://yandex.ru/legal/confidential/

Пользователь может ограничить или удалить cookie-файлы в настройках браузера. Отключение обязательных cookie может привести к некорректной работе корзины, авторизации и оформления заказа.

6. Порядок и способы обработки

Оператор осуществляет автоматизированную и смешанную обработку персональных данных, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.

При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом существенно затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

7. Передача данных и лица, участвующие в обработке

Оператор передает персональные данные только в объеме, необходимом для работы Сайта, оплаты, доставки, поддержки и исполнения требований закона. Передача не означает распространение данных среди неограниченного круга лиц.

7.1. Яндекс KIT и сервисы Яндекса

ООО «ЯНДЕКС» обрабатывает данные конечных пользователей по поручению Оператора для предоставления платформы Яндекс KIT. Для отдельных сервисов, включая Яндекс ID и Яндекс Метрику, Яндекс и соответствующие компании группы могут выступать самостоятельными операторами на условиях собственных документов.

Соглашение Яндекс KIT об обработке данных: https://yandex.ru/legal/merchantsiteconstruct_dpa/

7.2. Платежные организации

В зависимости от выбранного способа оплаты данные могут передаваться ООО «Яндекс Пэй» (ИНН 7703466743, ОГРН 1187746900428), ООО «Финансовые и платежные технологии» (ИНН 9705212635, ОГРН 1237700813844), ООО «КЛАУДПЭЙМЕНТС» (ИНН 7708806062, ОГРН 1147746077159) либо иной платежной организации, указанной в интерфейсе оплаты. Платежная организация самостоятельно обрабатывает сведения, вводимые на ее странице, включая реквизиты банковской карты.

7.3. Службы доставки

В зависимости от выбора покупателя данные, необходимые для доставки, могут передаваться ООО «Яндекс.Доставка» (ИНН 7716760301, ОГРН 5137746103677), ООО «СДЭК-Глобал» (ИНН 7722327689, ОГРН 1157746448463), ООО «Интернет Решения» - сервисы Ozon (ИНН 7704217370, ОГРН 1027739244741), а также иным выбранным покупателем перевозчикам и пунктам выдачи.

7.4. Иные получатели

Данные могут предоставляться поставщикам информационной инфраструктуры, технической поддержки и рассылок, а также государственным органам и иным лицам, если такая передача требуется законом или необходима для защиты прав Оператора и пользователей. Привлекаемые лица обязаны соблюдать конфиденциальность и обеспечивать безопасность данных в пределах применимых требований.

Оператор не продает персональные данные и не размещает их в общедоступных источниках без отдельного законного основания. Трансграничная передача персональных данных Оператором не планируется. Если она станет необходимой, Оператор до ее начала выполнит требования статьи 12 Федерального закона N 152-ФЗ.

8. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

В частности, Оператор ограничивает доступ к данным, использует средства аутентификации и разграничения прав, защищенные каналы передачи, учет действий в информационных системах, резервное копирование, обновление программного обеспечения, антивирусную защиту и процедуры реагирования на инциденты в объеме, соответствующем характеру обработки и доступным технологиям.

9. Права пользователя

Пользователь вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели, а также потребовать прекращения обработки и отозвать ранее предоставленное согласие.

Пользователь вправе отказаться от рекламных сообщений в любое время, обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд и осуществлять иные права, предусмотренные законодательством Российской Федерации.

Для реализации прав необходимо направить обращение на mail@embroo.ru либо по адресу Оператора. В обращении следует указать фамилию, имя, контакт для ответа, суть требования и сведения, позволяющие подтвердить отношение пользователя к данным или заказу. Оператор вправе запросить дополнительную информацию, необходимую для идентификации заявителя и защиты данных от неправомерного раскрытия.

Оператор рассматривает обращения в сроки, установленные законодательством. Отзыв согласия не препятствует продолжению обработки, если она необходима для исполнения договора, требований закона или осуществляется на ином законном основании.

10. Удаление и уничтожение данных

Персональные данные удаляются или уничтожаются после достижения целей обработки, при утрате необходимости в их достижении, при отзыве согласия, если отсутствует иное законное основание, а также в иных случаях, предусмотренных законодательством.

Если пользователь требует прекращения обработки либо отзывает согласие, Оператор прекращает соответствующую обработку и обеспечивает удаление или уничтожение данных в установленные законом сроки, за исключением сведений, которые должны храниться в силу договора или закона.

11. Данные несовершеннолетних

Сайт не предназначен специально для сбора данных несовершеннолетних. Если пользователь не обладает необходимой дееспособностью для самостоятельного оформления заказа или предоставления согласия, действия от его имени должен совершать законный представитель.

Если Оператору станет известно, что данные несовершеннолетнего получены без надлежащего законного основания, такие данные будут удалены либо их обработка будет прекращена, если иное не предусмотрено законом.

12. Изменение Политики

Оператор вправе изменять Политику при изменении законодательства, функциональности Сайта, состава интеграций или процессов обработки. Новая редакция действует с момента размещения на Сайте, если в ней не указан иной срок.

Пользователю рекомендуется периодически проверять актуальную редакцию. Если изменение требует получения нового согласия, Оператор запросит его отдельно.

13. Контакты Оператора