Политика конфиденциальности и обработки персональных данных
Сайт https://vremyashot.ru | Редакция от 22 октября 2026 года
Настоящая Политика определяет, какие персональные данные обрабатываются при использовании сайта https://vremyashot.ru, оформлении заказов и обращениях к продавцу, для чего они нужны, кому передаются и как пользователь может реализовать свои права. Политика является общедоступным документом и сама по себе не является согласием на обработку данных.
1 Оператор и область применения
1.1. Оператор персональных данных — Индивидуальный предприниматель Мартыщенко Иван Николаевич, ИНН 673206621632, ОГРНИП 326670000046382. Адрес: 214522, Российская Федерация, Смоленская область, Смоленский муниципальный район, Катынское сельское поселение, деревня Борок, улица Сиреневая, дом 26. Контакт по вопросам персональных данных: hello@vremyashot.ru.
1.2. Политика распространяется на посетителей Сайта, заявителей, покупателей и получателей заказов, а также лиц, направляющих обращения. Сведения о работниках и иных отношениях вне Сайта регулируются отдельными документами Оператора.
1.3. Правовые основания обработки: Конституция РФ, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», гражданское и налоговое законодательство РФ, Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральный закон от 22.05.2003 № 54-ФЗ, заключаемые договоры и отдельные согласия субъектов.
1.4. Оператор ограничивает обработку конкретными законными целями, не собирает избыточные сведения, обеспечивает их точность и не объединяет базы данных с несовместимыми целями. По достижении целей данные удаляются либо обезличиваются, если закон не требует их дальнейшего хранения.
2 Оформление и исполнение заказов
2.1. Цель — заключение и исполнение договора розничной купли-продажи: оформление заказа, расчёт скидки по условиям покупки, оплата, доставка, информирование о статусе, возврат товара и денежных средств, рассмотрение претензий.
2.2. Категории лиц — покупатели и указанные ими получатели. Данные: имя, фамилия и отчество при необходимости для доставки, телефон, email, адрес доставки либо пункт выдачи, состав и номер заказа, цена, скидка, способ и статус оплаты, идентификатор платежа, сведения о доставке, переписка и документы по претензии. Банковские реквизиты запрашиваются только при необходимости соответствующего способа возврата.
2.3. Основание — пункт 5 части 1 статьи 6 Закона № 152-ФЗ; для обязательной отчётности — пункт 2 части 1 статьи 6. При поручении обработки, требующем согласия, оно запрашивается отдельно. Отказ от необязательной обработки не препятствует покупке.
2.4. Рабочие данные заказа хранятся до исполнения обязательств. Для предъявления и защиты требований необходимые сведения о договоре и переписке могут храниться 3 года после завершения его исполнения на основании пункта 7 части 1 статьи 6 Закона № 152-ФЗ при соблюдении баланса прав сторон. При споре срок определяется необходимостью его разрешения и исполнения принятого решения; хранение всего массива данных без необходимости не допускается.
3 Обращения и обязательные документы
3.1. Обработка заявок на приобретение и связанных с ними вопросов: имя, телефон, email, содержание вопроса, сведения о выбранном товаре и заявке. Основание — отдельное согласие, а при обращении для заключения или исполнения договора также пункт 5 части 1 статьи 6 Закона № 152-ФЗ. Срок обработки на основании согласия — до разрешения вопроса, но не более 12 месяцев, либо до отзыва, если он поступит раньше.
3.2. Иные обращения обрабатываются для ответа на поставленный вопрос в пределах необходимого: имя, обратный контакт, содержание сообщения. Основание — законный интерес в рассмотрении добровольно направленного обращения при соблюдении прав заявителя (пункт 7 части 1 статьи 6 Закона № 152-ФЗ), либо исполнение установленной законом обязанности. Данные сохраняются до завершения ответа; для связанной с договором претензии применяются сроки пункта 2.4.
3.3. Для налогового учёта, оформления расчётов и обязательного хранения документов используются только предусмотренные соответствующей обязанностью сведения: данные покупателя в расчётных документах, данные заказа и платежа, контакты для электронного чека. Налоговые документы сохраняются не менее 5 лет, если для конкретного вида документов закон не предусматривает иной срок. Бухгалтерские и архивные сроки применяются, когда соответствующая обязанность распространяется на Оператора. Вся клиентская база автоматически к таким документам не приравнивается.
4 Работа и безопасность сайта
4.1. Для доставки страниц, работы сессии, корзины и защиты от неправомерного доступа могут обрабатываться IP-адрес, время обращения, адрес запрошенной страницы, технические сведения о браузере и устройстве, служебные идентификаторы сессии и записи об ошибках. Основание — необходимость работы запрошенного сервиса и законные интересы в его защите, при условии соблюдения прав пользователей.
4.2. Сессионные сведения удаляются по окончании сессии; журналы безопасности хранятся не более 90 дней, кроме относящихся к расследуемому инциденту или спору. Такие записи сохраняются только на период, необходимый для расследования и защиты прав. Указанные сроки применяются к системам Оператора и должны обеспечиваться его обработчиками.
4.3. Сведения, подтверждающие согласие, включают его версию, время, страницу, идентификатор заявки, отдельную отметку и необходимые технические сведения. Они сохраняются в минимальном объёме в период действия согласия и до 3 лет после завершения соответствующей обработки для подтверждения соблюдения закона и защиты прав; доступ к ним ограничивается.
5 Ограничения обработки
5.1. Оператор не запрашивает на Сайте паспортные данные, сведения о здоровье, биометрические данные и полный номер платёжной карты или код её безопасности. Не направляйте такие сведения в свободных полях. Если специальная категория данных необходима для отдельного законного требования, основания и защищённый способ её получения определяются отдельно.
5.2. Не принимаются решения, порождающие юридические последствия или существенно затрагивающие права пользователя, исключительно на основании автоматизированной обработки. Технический расчёт корзины и скидки не препятствует обращению к Оператору для проверки результата.
6 Получатели данных и поручение обработки
6.1. Данные доступны только лицам, которым они необходимы для выполнения указанных в Политике задач. Оператор не продаёт данные и не раскрывает их неограниченному кругу лиц. Раскрытие государственным органам осуществляется в предусмотренных законом случаях и объёме.
6.2. Техническая платформа Сайта — Tilda. Обработчик: АО «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354, адрес: 107031, г. Москва, ул. Петровские Линии, д. 2, помещ. 4/1. В пределах поручения обрабатываются данные заявок и заказов, технические сведения и сведения о согласии, необходимые для соответствующих функций. Серверная инфраструктура: АО «Селектел» и ООО «Яндекс.Облако», для размещения и обработки данных в Российской Федерации. Условия поручения: https://tilda.ru/ru/dpa/.
6.3. Приём онлайн-платежей — ЮKassa, ООО НКО «ЮМани». Политика конфиденциальности: https://yoomoney.ru/document/politika-konfidencialnosti-ooo-nko-yoomoney?lang=ru. Передаются сведения о заказе, сумме, контакте для чека и иные данные, необходимые для расчёта. SberPay и T-Pay доступны внутри ЮKassa в соответствии с выбранным покупателем способом оплаты. Участие банков определяется выбранным способом и платёжной цепочкой. Реквизиты карты вводятся в защищённом интерфейсе платёжного сервиса. Оператор не получает CVV/CVC и платёжные пароли.
6.4. Организация доставки — сервис Яндекс Доставка, ООО «Яндекс.Доставка», ИНН 7716760301, ОГРН 5137746103677. Политика обработки данных: https://yandex.ru/legal/confidential/ru/. Для исполнения заказа передаются имя получателя, телефон, адрес либо выбранный пункт выдачи, номер и необходимые характеристики отправления; email — если необходим для выбранного уведомления. В доставке участвует исполнитель, привлечённый сервисом для соответствующего отправления, в необходимом для перевозки и вручения объёме. Сведения об отправлении и его исполнителе предоставляются в подтверждении доставки или по запросу Оператору. Яндекс Доставка действует как самостоятельный оператор в соответствии с условиями договора; передача не означает разрешение самостоятельного рекламного использования контактов.
6.5. Электронная почта для заявок и обращений — hello@vremyashot.ru, сервис REG.RU, ООО «Рег.ру». Документы провайдера об обработке данных: https://help.reg.ru/support/dokymenty/pravila-i-politiki/. Обрабатываются контакты, содержание обращений и необходимые сведения заказа. Интеграция форм с Telegram не подключена: автоматическая передача данных заявок в Telegram в описанной конфигурации не осуществляется. Подключение новых получателей требует предварительной проверки оснований, договорных условий и актуализации настоящей Политики.
6.6. Получатель может действовать как самостоятельный оператор на основании закона и договора либо как обработчик по поручению. При поручении Оператор заключает договор с перечнем данных, целей и действий, требованиями безопасности, конфиденциальности, локализации, уведомления об инцидентах и подтверждения принятых мер. Согласие на поручение получается в случаях, предусмотренных частью 3 статьи 6 Закона № 152-ФЗ.
7 Место обработки и передача за рубеж
7.1. При сборе данных граждан РФ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории РФ и соблюдает ограничения части 5 статьи 18 Закона № 152-ФЗ. Это правило распространяется на формы, почту, CRM и подключённые интеграции.
7.2. Профиль Tilda принадлежит Оператору, страна профиля — Россия. В описанной конфигурации Оператор не предусматривает трансграничную передачу данных заявок через подключаемые им интеграции. До подключения зарубежных получателей или предоставления соответствующего доступа Оператор проверяет фактическую схему и выполняет требования статьи 12 Закона № 152-ФЗ, включая необходимое предварительное уведомление Роскомнадзора. Само наличие согласия не отменяет ограничений локализации.
8 Cookie и необязательные функции
8.1. Cookie — небольшие фрагменты данных, которые браузер сохраняет на устройстве посетителя и передаёт при обращении к соответствующему сайту. Сайт использует технические средства платформы Tilda для работы страниц, обеспечения безопасности и запоминания выбора посетителя. Если сведения позволяют прямо или косвенно определить человека, к ним применяются правила обработки персональных данных настоящей Политики.
8.2. Необходимые cookie обеспечивают техническую работу Сайта, защиту от автоматизированных запросов и сохранение настроек конфиденциальности. Такие средства используются только в необходимом для соответствующей функции объёме; они не предназначены для рекламного профилирования. Основание обработки — обеспечение запрошенных пользователем функций и законный интерес в безопасности Сайта при соблюдении прав посетителя, а в применимых случаях — исполнение договора. В панели cookie необходимые функции обозначены как всегда разрешённые.
8.3. Выбор посетителя сохраняется средствами блока T972 платформы Tilda. Служебные cookie t_cookiesCategories содержат перечень разрешённых категорий; t_cookiesConsentGiven — отметку о сохранении решения; t_cookiesRejectAll — отметку выбора «Только необходимые», когда она устанавливается соответствующей кнопкой. Они используются на домене Сайта для применения настроек при следующих посещениях. Код установленного блока задаёт срок до 365 дней с момента установки или обновления соответствующей записи; посетитель может удалить её раньше через браузер. Продолжение использования Сайта и закрытие панели сами по себе не означают согласия на необязательные категории.
8.4. Встроенная статистика Tilda используется в упрощённом режиме без аналитических cookie: для подсчёта пользователей и сессий не устанавливаются соответствующие идентификаторы, UTM-метки не сохраняются в cookie. При этом могут фиксироваться просмотры страниц и технические сведения запроса, необходимые для статистики и работы сервиса. Отсутствие аналитических cookie не означает отсутствия технической обработки IP-адреса и сведений браузера. Обработчик указан в пункте 6.2; требования к технической обработке и её ограничению приведены в разделе 4.
8.5. Яндекс.Метрика, рекламные пиксели и интеграция аналитики с рекламными кабинетами в описанной конфигурации Сайта не подключены. Поэтому выбор аналитической или рекламной категории в панели сам по себе не подключает такие сервисы. До их подключения Оператор актуализирует настоящую Политику, раскрывает поставщика, цели, состав данных, конкретные cookie и сроки хранения, а также настраивает запуск необязательных средств только после соответствующего отдельного информированного выбора посетителя. Ранее сохранённая отметка в отношении неподключённых сервисов не заменяет необходимого информированного согласия на новую обработку.
8.6. При первом открытии панели доступны кнопки «Принять все», «Только необходимые» и «Настроить cookie». В настройках посетитель может выбрать необязательные категории и нажать «Сохранить выбор». До выбора аналитические и рекламные категории выключены. Отказ от них не препятствует просмотру Сайта и оформлению заказа и не является согласием на рекламу или обработку данных заявки.
8.7. Изменить выбор можно в любое время через значок управления cookie либо ссылку «Настройки cookie» на Сайте. После сохранения изменённых настроек рекомендуется обновить страницу, чтобы они применились к уже открытой странице. Изменение выбора действует на дальнейшую обработку и не отменяет правомерность ранее выполненных действий. Удаление ранее сохранённых cookie выполняется также через настройки браузера; блокирование всех cookie может нарушить работу необходимых функций и сохранение выбора. В другом браузере, на другом устройстве или после очистки данных выбор может потребоваться повторить.
8.8. Сессионные технические сведения действуют в пределах соответствующей сессии, если браузер или технический сервис не предусматривают иной жизненный цикл. Дополнительные средства защиты могут применяться платформой при подозрительной активности; их состав зависит от используемой защиты. Срок 365 дней из пункта 8.3 относится только к перечисленным записям выбора и не устанавливает единый срок для всех технических данных. Общие ограничения хранения технических сведений и журналов предусмотрены пунктом 4.2. Информация Tilda о cookie: https://tilda.cc/ru/answers/a/tilda-cookies/. По вопросам фактически используемых средств и сроков посетитель может обратиться к Оператору по адресу hello@vremyashot.ru.
8.9. При переходе с Сайта в защищённый интерфейс оплаты или на сайт службы доставки применяются также документы соответствующего сервиса, указанного в разделе 6. Выбор в панели Сайта не является универсальным согласием на обработку данных такими сервисами для их самостоятельных целей.
8.10. Согласие на рекламную рассылку не входит в выбор cookie и не охватывается согласием на сопровождение заявки. Для рекламной рассылки требуется самостоятельное предварительное согласие; для распространения персональных данных, в том числе публикации идентифицирующих отзывов, — отдельное основание и, когда требуется, согласие по статье 10.1 Закона № 152-ФЗ.
9 Права пользователя и порядок обращения
9.1. Запросы о доступе, уточнении, блокировании, удалении, прекращении обработки и отзыве согласия направляются на hello@vremyashot.ru либо по адресу из пункта 1.1. Пользователь вправе получить сведения об основаниях, целях, способах, сроках обработки и получателях, а также обжаловать действия Оператора в Роскомнадзор или суд.
9.2. Для формального запроса о доступе указываются сведения, предусмотренные частью 3 статьи 14 Закона № 152-ФЗ, в том числе позволяющие подтвердить отношения с Оператором; при необходимости Оператор разъясняет порядок идентификации. Это не означает обязательной отправки копии паспорта для любого обращения.
9.3. Информация о данных либо мотивированный отказ предоставляются в течение 10 рабочих дней; допускается продление не более чем на 5 рабочих дней с мотивированным уведомлением. Подтверждённые неточные данные исправляются в течение 7 рабочих дней. Неправомерная обработка прекращается в течение 3 рабочих дней; если её нельзя сделать правомерной, данные уничтожаются не позднее 10 рабочих дней.
9.4. После достижения цели или отзыва согласия данные уничтожаются не позднее 30 дней, если нет другого основания обработки. Требование о прекращении обработки исполняется в течение 10 рабочих дней с возможным продлением на 5 рабочих дней по правилам части 5.1 статьи 21 Закона № 152-ФЗ. При законной необходимости хранения сохраняется только соответствующая часть данных. При невозможности своевременного уничтожения применяются блокирование и сроки части 6 статьи 21.
10 Защита и изменение политики
10.1. Оператор ограничивает доступ, разграничивает полномочия, защищает каналы передачи, применяет средства защиты, ведёт учёт действий и проверяет соблюдение поручений. Уничтожение электронных данных производится способом, исключающим восстановление, бумажных — физическим уничтожением с установленным подтверждением. При инциденте выполняются предусмотренные законом обязанности, включая уведомление Роскомнадзора в течение 24 часов и представление результатов расследования в течение 72 часов.
10.2. Новая редакция размещается на Сайте с датой. Изменение Политики не расширяет ранее предоставленное согласие автоматически. При изменении целей или объёма обработки, требующем нового согласия, оно запрашивается до начала такой обработки.