Политика обработки персональных данных

Оператор персональных данных — ИП Карабан Алёна Игоревна, ИНН 440124045089, ОГРНИП 323440000015536, адрес: Костромская область, г. Кострома, ул. Ткачей, д. 5, «Цех», офис 32.

По всем вопросам, связанным с персональными данными, пишите на hello@desafa.ru или звоните 8 903 899 15 65.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всех данных, которые оператор получает через сайт desafa.ru. Согласие на обработку персональных данных оформляется отдельным документом — Согласие на обработку персональных данных.

• покупатели, оформившие заказ на сайте;
• лица, отправившие заявку или вопрос через формы сайта, в том числе представители компаний — корпоративных клиентов;
• посетители сайта desafa.ru.

Оформление и выполнение заказа. Имя, телефон, электронная почта (если указана), город, адрес доставки или пункт выдачи, состав и сумма заказа, комментарий к заказу, промокод. Нужны, чтобы принять заказ, принять оплату, отправить чек, передать посылку в доставку и связаться с вами по заказу. Основание — заключение и исполнение договора купли-продажи, стороной которого вы являетесь (п. 5 ч. 1 ст. 6 152-ФЗ), и ваше согласие.

Заявки и вопросы. Имя, телефон, электронная почта, текст сообщения, для корпоративных заказов — тираж и желаемая дата. Нужны, чтобы ответить на заявку или вопрос и подготовить предложение. Основание — ваше согласие (п. 1 ч. 1 ст. 6 152-ФЗ).

Работа и улучшение сайта. Файлы cookie, IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц, источник перехода, действия на сайте, в том числе записи сеансов (Вебвизор). Собираются сервисом Яндекс Метрика, чтобы считать посещаемость, находить ошибки и делать сайт удобнее. Основание — ваше согласие, которое вы даёте, продолжая пользоваться сайтом после уведомления о cookie. Отключить cookie можно в настройках браузера, часть функций сайта при этом может работать хуже.

Продвижение товаров и рассылки. Имя, телефон, электронная почта. Нужны, чтобы рассказывать о новых ароматах, акциях и специальных предложениях по электронной почте, в SMS и мессенджерах. Основание — только отдельное согласие на получение рекламных и информационных рассылок (ч. 1 ст. 15 152-ФЗ, ст. 18 Федерального закона «О рекламе»), которое даётся отдельной отметкой и не требуется для оформления заказа. Отказаться от рассылки можно в любой момент — по ссылке в письме или написав на hello@desafa.ru.

Маркетинговые исследования. Имя, контактные данные, ответы на вопросы. Нужны, чтобы проводить опросы о качестве товаров и обслуживания и улучшать их. Основание — ваше согласие; участие в опросах добровольное.

Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные и не принимает решений, порождающих юридические последствия, только на основании автоматизированной обработки.

Обработка смешанная (с использованием средств автоматизации и без них), без передачи по внутренней сети, с передачей по сети Интернет. Она включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России выполняются с использованием баз данных, находящихся на территории Российской Федерации. База данных сайта размещена на сервере в России.

Данные передаются только в объёме, который нужен для конкретной цели:

• ООО «ОЗОН Банк» — приём оплаты заказа и отправка кассового чека: сумма и состав заказа, электронная почта и телефон для чека. Данные банковской карты вводятся на защищённой странице банка, оператор их не получает.
• СДЭК (ООО «СДЭК-Глобал» и его партнёры) — доставка заказа: имя, телефон, электронная почта, адрес или пункт выдачи, состав посылки.
• ООО «ЯНДЕКС» — веб-аналитика (Яндекс Метрика) и электронная почта, через которую оператор получает уведомления о заказах и заявках.
• ООО «РЕГ.РУ» — размещение сайта и базы данных на сервере в России.

Данные также могут быть переданы государственным органам в случаях, предусмотренных законом. Трансграничная передача персональных данных, если она осуществляется, выполняется только с соблюдением требований ст. 12 152-ФЗ.

• Данные заказов — в течение срока исполнения договора и затем 5 лет для бухгалтерского и налогового учёта и рассмотрения возможных претензий.
• Заявки и вопросы — до достижения цели обработки, но не дольше 3 лет с момента обращения, или до отзыва согласия.
• Данные для рассылок и опросов — до отзыва согласия или отказа от рассылки.
• Данные Яндекс Метрики — в течение срока, установленного условиями сервиса, или до отзыва согласия.

По истечении срока, при достижении цели или отзыве согласия данные удаляются или обезличиваются в течение 30 дней, если закон не требует хранить их дольше.

Электронные записи удаляются из базы данных и резервных копий способом, исключающим восстановление; бумажные носители, если они есть, уничтожаются шредером. Уничтожение подтверждается актом в соответствии с требованиями Роскомнадзора (приказ от 28.10.2022 № 179).

Вы можете:

• получить сведения о том, какие ваши данные обрабатываются, зачем, кому передаются и как долго хранятся;
• потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных;
• обжаловать действия оператора в Роскомнадзоре или в суде.

Запрос или отзыв согласия отправьте на hello@desafa.ru с пометкой «Персональные данные» либо письмом по адресу оператора. Ответ — в течение 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней с объяснением причин). После отзыва согласия оператор вправе продолжить обработку без согласия, если для этого есть другие законные основания, например исполнение договора.

Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, распространения и уничтожения: доступ к данным есть только у сотрудников, которым он нужен для работы; вход в систему управления сайтом защищён паролями и дополнительной авторизацией; соединение с сайтом шифруется (HTTPS); резервные копии хранятся на том же защищённом сервере в России.

При выявлении утечки персональных данных оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ, и принимает меры по устранению её последствий.

Политика опубликована в свободном доступе по адресу desafa.ru/privacy/ и действует до замены новой редакцией. Новая редакция вступает в силу с момента публикации на сайте. Текущая редакция — от 13 ноября 2026 г.