Политика в отношении обработки персональных данных
Редакция от 27.09.2026
1. Общие положения
1.1. Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и описывает, какие персональные данные обрабатываются при использовании сайта https://peredozz.ru (далее — Сайт), с какой целью, на каком основании, кому они передаются и как долго хранятся.
1.2. Оператор персональных данных (далее — Оператор):
- Peredozz
- Email для обращений по вопросам персональных данных: peredozzvapestore@gmail.com
1.3. Сайт — витрина магазинов Peredozz в г. Комсомольск-на-Амуре. Через Сайт можно оформить заказ или бронирование товара с последующим получением в магазине. Оплата на Сайте не принимается, банковские данные не собираются.
1.4. Согласие на обработку персональных данных оформляется отдельным документом — Согласием на обработку персональных данных. Политика не заменяет Согласие и носит информационный характер.
1.5. Политика действует в отношении всех персональных данных, которые Оператор получает через Сайт. Оператор не проверяет достоверность данных, указанных пользователем, и исходит из того, что пользователь указывает свои собственные достоверные данные.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (пользователю Сайта).
2.2. Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Пользователь — любое лицо, посещающее Сайт.
2.4. Cookie — небольшие файлы, которые Сайт сохраняет в браузере пользователя, чтобы работали корзина, вход в личный кабинет и статистика.
2.5. Иные термины используются в значении, установленном Законом.
3. Какие данные обрабатываются, зачем и сколько хранятся
| Цель | Какие данные | Основание | Срок хранения |
|---|---|---|---|
| Оформление заказа или бронирования, связь с покупателем по заказу, выдача товара | Имя (по желанию), номер телефона, способ связи (Telegram, VK и т. п.), состав и сумма заказа, дата и время, IP-адрес при оформлении | Исполнение договора, стороной которого является пользователь (п. 5 ч. 1 ст. 6 Закона), и согласие пользователя | 3 года с даты заказа либо до отзыва согласия, если хранение не требуется по закону |
| Личный кабинет: вход, история заказов, изменение контактных данных | Номер телефона, пароль (хранится только в виде необратимого хеша), имя, способ связи, история заказов на этот номер | Согласие пользователя | До удаления аккаунта или отзыва согласия |
| Подтверждение номера телефона при регистрации, восстановлении пароля и смене номера | Номер телефона, одноразовый код (хранится в виде хеша), IP-адрес, время запроса | Согласие пользователя | 30 дней |
| Подтверждение возраста для разделов 18+ | Только отметка «пользователь подтвердил, что ему есть 18 лет» (дата рождения и документы не запрашиваются) | Исполнение требований законодательства об ограничении продажи отдельных товаров несовершеннолетним | 30 дней в cookie браузера |
| Защита Сайта от ботов, спама и подбора паролей | IP-адрес, сведения о браузере (User-Agent), данные о взаимодействии с проверкой «я не робот» | Законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона) | До 30 дней |
| Работа Сайта: корзина, сессия, вход | Идентификатор сессии, IP-адрес, User-Agent, содержимое корзины | Законный интерес Оператора | 2 часа бездействия (сессия); до выхода из аккаунта (cookie «запомнить меня») |
| Собственная статистика посещаемости Сайта | Случайный идентификатор посетителя, не связанный с именем или телефоном; просмотренные страницы; источник перехода; тип устройства | Законный интерес Оператора | 90 дней, далее хранятся только обезличенные суммарные показатели |
| Веб-аналитика с помощью сервиса Яндекс Метрика | Cookie, IP-адрес, сведения о браузере и устройстве, просмотренные страницы, действия на странице (клики, прокрутка), источник перехода. Текст, который пользователь вводит в поля форм, не записывается | Согласие пользователя, выраженное продолжением использования Сайта после уведомления о cookie | Согласно условиям сервиса Яндекс Метрика |
3.1. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные.
3.2. По истечении срока хранения или при достижении цели обработки данные удаляются или обезличиваются.
4. Как обрабатываются данные
4.1. Обработка ведётся с использованием средств автоматизации. Оператор совершает с данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 5, блокирование, удаление, уничтожение.
4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (серверы хостинг-провайдера Sprinthost).
4.3. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки.
5. Кому передаются данные
5.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы. Данные передаются только лицам, которые помогают обеспечить работу Сайта, в объёме, необходимом для конкретной задачи:
- Хостинг-провайдер Sprinthost (Россия) — хранение Сайта и базы данных.
- Сервис SMS.ru (Россия) — отправка кода подтверждения звонком или SMS: номер телефона.
- ООО «ЯНДЕКС» (Россия) — сервис Яндекс Метрика (см. раздел 6).
- ООО «Яндекс.Облако» (Россия) — сервис Yandex SmartCaptcha для защиты форм от ботов: IP-адрес, сведения о браузере и о взаимодействии с проверкой.
5.2. Передача данных сервису Telegram является трансграничной передачей персональных данных и осуществляется в соответствии со статьёй 12 Закона. Пользователь вправе отказаться от такой передачи, направив обращение на peredozzvapestore@gmail.com; в этом случае Оператор свяжется с ним по заказу иным способом.
5.3. Данные также могут быть предоставлены государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.
6. Cookie и Яндекс Метрика
6.1. Сайт использует следующие cookie:
| Cookie | Для чего | Срок |
|---|---|---|
| Сессия Сайта и XSRF-TOKEN | Корзина, вход в личный кабинет, защита форм от подделки запросов | 2 часа бездействия |
| remember_web_* | Оставаться в личном кабинете после закрытия браузера | До выхода из аккаунта |
| age_verified | Помнить, что пользователь подтвердил возраст 18+ | 30 дней |
| cookie_notice_ok | Не показывать повторно уведомление о cookie | 1 год |
| _ym_*, yandexuid и др. | Яндекс Метрика: подсчёт посещений и анализ поведения на Сайте | До 1 года |
| Cookie Yandex SmartCaptcha | Проверка «я не робот» | Согласно условиям сервиса |
6.2. Яндекс Метрика обрабатывает данные в соответствии с Условиями использования сервиса Яндекс Метрика. На страницах личного кабинета запись действий пользователя (Вебвизор) отключена, а текст, вводимый в поля форм, не передаётся.
6.3. Пользователь может отключить cookie в настройках браузера или запретить сбор данных Яндекс Метрикой с помощью блокировщика Метрики. Без cookie сессии не будут работать корзина и личный кабинет.
7. Права пользователя
7.1. Пользователь имеет право:
- получить сведения об обработке своих персональных данных;
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
7.2. Контактные данные и пароль пользователь может изменить в личном кабинете самостоятельно. Для остальных запросов, в том числе удаления аккаунта и истории заказов, нужно написать на peredozzvapestore@gmail.com с того номера телефона или указав тот номер, к которому относятся данные.
7.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением пользователя о причинах.
7.4. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если иное не предусмотрено законом. Отзыв согласия не влияет на обработку, которая необходима для исполнения уже оформленного заказа.
8. Меры защиты данных
- передача данных по защищённому протоколу HTTPS;
- пароли и коды подтверждения хранятся только в виде необратимого хеша;
- ограничение числа попыток входа, отправки кодов и оформления заказов;
- защита форм от ботов (Yandex SmartCaptcha);
- доступ к данным заказов — только у сотрудников магазина через защищённую паролем панель управления;
- размещение базы данных на серверах в Российской Федерации, резервное копирование средствами хостинг-провайдера.
8.1. При выявлении неправомерной или случайной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов, как это предусмотрено ч. 3.1 ст. 21 Закона.
9. Несовершеннолетние
9.1. Товары разделов 18+ предназначены только для совершеннолетних. Перед просмотром таких разделов Сайт просит подтвердить возраст.
9.2. Оператор не собирает намеренно персональные данные лиц младше 18 лет. Если выяснится, что такие данные были получены, Оператор удалит их.
10. Заключительные положения
10.1. Вопросы об обработке персональных данных можно направить на peredozzvapestore@gmail.com.
10.2. Оператор может изменять Политику. Новая редакция вступает в силу с момента публикации на странице https://peredozz.ru/privacy-policy. Для обработки данных в новых целях Оператор запросит отдельное согласие.