Политика обработки персональных данных

Версия от 2026-09-13

1. Оператор

Оператор персональных данных — Индивидуальный предприниматель Двуреченский Владислав Геннадьевич, ИНН 482560861022, ОГРНИП 321482700051630 (далее — «Оператор»), владелец интернет-магазина Chaism (сайт chaism.ru). Полные реквизиты Оператора опубликованы на странице Реквизиты.

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные мы обрабатываем

имя и контактный телефон;
адрес электронной почты;
адрес доставки;
сведения о заказах (состав, сумма, статус, способ доставки и оплаты);
текст обращений и отзывов;
технические данные: IP-адрес, сведения о браузере и устройстве, файлы cookie (см. раздел 8).

Данные поступают через формы сайта — оформление заказа, обратная связь, отправка отзыва — а также автоматически при использовании сайта.

3. Цели и правовые основания обработки

Заключение и исполнение договора купли-продажи: приём и доставка заказа, уведомления о его статусе, формирование кассового чека. Данные: имя, телефон, email, адрес доставки, сведения о заказе. Основание: договор, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ), и требования 54-ФЗ.
Ответ на обращение через форму обратной связи. Данные: имя, телефон, текст обращения. Основание: согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ).
Публикация отзыва о товаре. Данные: имя, текст отзыва. Основание: согласие субъекта.
Маркетинговые рассылки. Данные: email. Основание: отдельное согласие; отозвать его можно по ссылке в каждом письме или в личном кабинете.
Аналитика и персонализация. Данные: cookie и технические данные. Основание: согласие, выраженное в cookie-баннере.

4. Как фиксируется согласие

Согласие выражается действием: отметкой чекбокса в форме обратной связи и в форме отзыва, нажатием кнопки «Перейти к оплате» при оформлении заказа, выбором в cookie-баннере. Оператор фиксирует факт согласия, версию Политики, дату и время, IP-адрес и сведения о браузере. Без согласия форма не отправляется.

5. Кому передаются данные

Оператор передаёт данные третьим лицам только в объёме, необходимом для достижения целей обработки:

банку-эквайеру — для приёма оплаты и формирования кассового чека;
службам доставки — имя, телефон и адрес получателя;
сервисам отправки email и SMS — контактные данные для уведомлений о заказе.

Оператор не продаёт персональные данные и не передаёт их для целей, не указанных в настоящей Политике.

6. Сроки хранения

данные заказов — в течение срока исполнения договора и предъявления претензий, а также срока хранения фискальных данных по 54-ФЗ (5 лет);
обращения и отзывы — до достижения цели обработки или отзыва согласия;
по запросу пользователя аккаунт удаляется, а данные анонимизируются в течение 30 дней;
неотправленные уведомления удаляются из очереди через 30 дней.

7. Защита данных

Контактные данные (email, телефон, адрес) хранятся в зашифрованном виде (AES-256-GCM), доступ сотрудников к данным журналируется, соединение с сайтом защищено TLS.

Технически необходимые cookie (корзина, сессия, сохранённый выбор согласия) используются всегда. Аналитические и персонализирующие cookie включаются только после согласия в баннере. Изменить выбор можно в любой момент через «Настройки cookie» в подвале сайта.

9. Права субъекта персональных данных

Вы вправе:

получить сведения об обработке и копию своих данных (личный кабинет → раздел «Приватность» или запрос по email);
требовать уточнения, блокирования или удаления данных;
отозвать согласие, в том числе отказаться от рассылок по ссылке в каждом письме;
обжаловать действия Оператора в Роскомнадзоре или в суде.

Запросы направляйте на privacy@chaism.ru. Оператор отвечает в течение 10 рабочих дней (ст. 20 152-ФЗ).

10. Изменения политики

Актуальная версия всегда доступна по адресу /policy; предыдущие версии — по ссылке с указанием версии. При существенных изменениях согласие запрашивается повторно.