Политика обработки персональных данных

Версия 1.0 · Вступает в силу 15.08.2026 · Актуальная редакция публикуется по адресу https://kettlestore.ru/privacy

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных пользователей интернет-магазина kettlestore.ru (далее — «Сайт»).

1.2. Оператором персональных данных является:

• Индивидуальный предприниматель Кузьменков Юрий Юрьевич
• ОГРНИП: 322508100626823
• ИНН: 501105687509
• Email по вопросам персональных данных: privacy@kettlestore.ru

(далее — «Оператор»). Сведения об Операторе как индивидуальном предпринимателе размещены в ЕГРИП и могут быть получены по указанным ОГРНИП и ИНН через сервисы ФНС России.

1.3. Оператор зарегистрирован в реестре операторов, осуществляющих обработку персональных данных (Роскомнадзор), регистрационный номер 77-26-554973.

1.4. Обработка персональных данных осуществляется на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача персональных данных пользователей Сайта не осуществляется.

2. Согласие на обработку и порядок его отзыва

2.1. Регистрируясь на Сайте (проставлением отметки «Я согласен на обработку персональных данных»), оформляя заказ либо оставляя свой email в форме «Сообщить о поступлении», Пользователь подтверждает, что ознакомлен с настоящей Политикой и даёт согласие на обработку своих персональных данных на изложенных в ней условиях.

2.2. Данные получателя заказа. Если при оформлении заказа Пользователь указывает в качестве получателя другое физическое лицо, Пользователь подтверждает, что получил согласие этого лица на передачу Оператору и службе доставки его фамилии, имени, отчества и номера телефона в целях доставки заказа. Данные получателя обрабатываются только для исполнения соответствующего заказа.

2.3. Согласие действует до достижения целей обработки либо до его отзыва. Отозвать согласие можно, направив заявление на privacy@kettlestore.ru с email-адреса, в отношении которого дано согласие (адрес учётной записи либо адрес, указанный в подписке «Сообщить о поступлении»). Оператор в течение 5 (пяти) рабочих дней подтверждает получение заявления, а в течение 30 (тридцати) календарных дней прекращает обработку и удаляет данные, за исключением сведений, сохранение которых обязательно по законодательству (см. §8.2). Иные формы корреспонденции (в том числе бумажная) Оператором не принимаются; связь с Оператором осуществляется по email privacy@kettlestore.ru.

2.4. Возрастной ценз. Сайт предназначен для лиц, достигших 18 лет. Оператор не осуществляет целенаправленный сбор данных несовершеннолетних; при выявлении такой учётной записи она удаляется в течение 5 (пяти) рабочих дней с момента обращения законного представителя или установления факта Оператором.

3. Категории обрабатываемых персональных данных

3.1. Учётная запись и заказы Покупателя:

• адрес электронной почты — идентификатор учётной записи, подтверждение, письма о заказе;
• номер телефона — связь по заказу, передача в службу доставки;
• криптографический хеш пароля (алгоритм scrypt) — аутентификация; пароль в открытом виде не хранится и не передаётся;
• фамилия, имя, отчество получателя заказа — оформление доставки;
• населённый пункт и адрес пункта выдачи заказов, выбранного Пользователем;
• сведения о заказах: состав, стоимость, статус, история, заявки на возврат;
• идентификаторы платежей платёжного сервиса ЮKassa; реквизиты банковских карт Оператор не получает, не обрабатывает и не хранит — их обработка выполняется платёжным сервисом;
• служебные отметки: дата регистрации, дата подтверждения email и телефона.

3.2. Подписка «Сообщить о поступлении»: адрес электронной почты — для однократного уведомления о появлении выбранного товара в наличии.

3.3. Технические данные, собираемые автоматически:

• IP-адрес и User-Agent (тип браузера и операционной системы) — журналирование, защита от атак;
• файлы cookie — см. раздел 7.

3.4. Оператор не собирает: паспортные данные, дату рождения, данные геолокации, биометрические данные, специальные категории персональных данных (ст. 10 152-ФЗ).

4. Цели обработки

1. Регистрация Пользователя и ведение учётной записи на Сайте, аутентификация при входе.
2. Заключение и исполнение договора розничной купли-продажи: оформление, оплата, комплектация, доставка заказов, информирование о статусе заказа.
3. Передача заказов в доставку (служба СДЭК, пункт выдачи по выбору Пользователя).
4. Приём оплаты через платёжный сервис ЮKassa и направление кассового чека в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ.
5. Рассмотрение обращений, заявок на возврат и требований по качеству товара.
6. Уведомление о поступлении товара — по подписке Пользователя (§3.2).
7. Восстановление пароля по запросу Пользователя.
8. Обеспечение информационной безопасности Сайта (журналирование, защита от атак).
9. Исполнение требований законодательства Российской Федерации.

5. Правовые основания обработки

1. согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
2. исполнение договора, стороной которого является субъект, — договора розничной купли-продажи, заключаемого акцептом публичной оферты (п. 5 ч. 1 ст. 6 152-ФЗ), в том числе договора в пользу третьего лица — получателя заказа (§2.2);
3. исполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 152-ФЗ): ГК РФ, Закон РФ № 2300-1 «О защите прав потребителей», Постановление Правительства РФ № 2463, 54-ФЗ, Налоговый кодекс РФ;
4. законные интересы Оператора в части обеспечения информационной безопасности (п. 7 ч. 1 ст. 6 152-ФЗ).

6. Передача персональных данных третьим лицам

6.1. Для исполнения целей раздела 4 Оператор передаёт данные следующим лицам (все — юрисдикция Российской Федерации):

• ООО «Бегет» (ОГРН 1077847645590, ИНН 7801451618, г. Санкт-Петербург) — хостинг-провайдер: размещение серверов Сайта и отправка электронных писем; данные обрабатываются на серверах на территории РФ;
• НКО «ЮМани» (ООО) (платёжный сервис ЮKassa) — приём безналичной оплаты и формирование кассовых чеков: сумма и состав заказа, email для направления чека;
• ООО «СДЭК-НЕВА» (служба доставки СДЭК) — доставка заказов: фамилия, имя, отчество и телефон получателя, населённый пункт и пункт выдачи, стоимость отправления;
• ООО «Яндекс» — карта выбора пункта выдачи на странице оформления заказа: при загрузке карты браузер Пользователя автоматически передаёт сервису Яндекс.Карты IP-адрес и User-Agent.

6.2. Трансграничная передача персональных данных не осуществляется. Оператор не передаёт данные иным третьим лицам и не использует их в целях, не предусмотренных настоящей Политикой; маркетинговые рассылки без отдельного согласия не направляются.

7. Файлы cookie

7.1. Сайт использует cookie, необходимые для его работы:

• токены сессии — авторизация Пользователя;
• корзина гостя — состав корзины до входа в учётную запись;
• служебные cookie безопасности.

7.2. Аналитические и рекламные cookie третьих лиц Сайт не использует. Список «Избранное» хранится локально на устройстве Пользователя (localStorage) и Оператору не передаётся. Отключить cookie можно в настройках браузера; без необходимых cookie вход в учётную запись и оформление заказа невозможны.

8. Сроки хранения и удаление

8.1. Сроки хранения персональных данных:

• учётная запись (email, телефон, хеш пароля) — до отзыва согласия (§2.3);
• сведения о заказах, платежах и кассовых чеках — 5 (пять) лет с даты заказа (законодательство о применении контрольно-кассовой техники, налоговое и бухгалтерское законодательство);
• email подписки «Сообщить о поступлении» — до отправки уведомления о поступлении либо до отзыва согласия;
• одноразовые коды и ссылки подтверждения — ограниченный срок действия, после чего недействительны;
• журналы веб-сервера (IP, User-Agent) — не более 30 дней с автоматической ротацией;
• зашифрованные резервные копии базы данных — не более 14 дней с автоматической ротацией; удалённые из основной базы данные выбывают из копий по мере их ротации.

8.2. При отзыве согласия (§2.3) удаляются все данные Пользователя, кроме сведений о совершённых заказах и расчётах, обязательное хранение которых предусмотрено законодательством (54-ФЗ, НК РФ); такие сведения блокируются от иного использования и уничтожаются по истечении установленных законом сроков.

9. Меры защиты персональных данных

Оператор применяет меры в соответствии со ст. 18.1 и 19 152-ФЗ, в том числе:

• обмен данными с Сайтом — только по HTTPS (TLS 1.2/1.3);
• хранение паролей в виде криптографического хеша (scrypt); открытые пароли не хранятся;
• ротация токенов сессий; инвалидация сессий при смене пароля;
• ограничение частоты запросов к критичным операциям (вход, регистрация, восстановление пароля, подписки);
• межсетевой экран, защита от подбора паролей, политика безопасности контента (CSP) и иные защитные HTTP-заголовки, регулярные обновления безопасности сервера;
• серверы — в дата-центре с физическим контролем доступа на территории РФ; доступ к серверу только по SSH-ключам, парольная аутентификация запрещена;
• доступ к данным — только у уполномоченных представителей Оператора в необходимом для работы объёме;
• ежедневное резервное копирование базы данных с шифрованием копий; ключ расшифровки на сервере не хранится.

10. Права субъекта персональных данных

10.1. Пользователь вправе (ст. 14 152-ФЗ):

• получать сведения о составе обрабатываемых о нём данных, целях, сроках и способах обработки — в личном кабинете либо по запросу на privacy@kettlestore.ru;
• требовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку (§2.3);
• обжаловать действия или бездействие Оператора в Роскомнадзор (109074, г. Москва, Китайгородский проезд, д. 7, стр. 2; https://rkn.gov.ru) или в суд.

10.2. Срок ответа Оператора на запрос — не более 10 (десяти) рабочих дней; срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением Пользователя. Запрос должен позволять идентифицировать Пользователя (направляется с email учётной записи либо с приложением подтверждающих документов).

11. Изменения Политики

11.1. Актуальная редакция публикуется по адресу https://kettlestore.ru/privacy с указанием версии и даты вступления в силу. При существенных изменениях (расширение категорий данных, целей, перечня получателей, сроков хранения) зарегистрированные Пользователи уведомляются по email не менее чем за 14 (четырнадцать) календарных дней до вступления изменений в силу. При несогласии с новой редакцией Пользователь вправе отозвать согласие (§2.3).

12. Контакты

По вопросам обработки персональных данных: privacy@kettlestore.ru. Уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор (https://rkn.gov.ru).