Дата публикации: 28 августа 2026 г.
Дата последнего обновления: 28 августа 2026 г.
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта sfilato.ru, оформлении заказов, создании личного кабинета, направлении обращений, отзывов и анкет, а также при подписке на информационные и рекламные сообщения.
Оператором персональных данных является Индивидуальный предприниматель Ядринцев Клим Германович, ИНН 165508772014, ОГРНИП 321169000063514, адрес: 420012, Республика Татарстан, г. Казань, ул. Щапова, д. 25, кв. 4, электронная почта: corp@sfilato.ru (далее — Оператор).
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации. Политика является общедоступной и применяется ко всем персональным данным, получаемым Оператором через Сайт и связанные с ним сервисы.
2. Категории субъектов персональных данных
- посетители и пользователи Сайта;
- покупатели, получатели заказов и пользователи личного кабинета;
- лица, направляющие обращения, отзывы, претензии и заявления;
- подписчики информационных и рекламных сообщений;
- кандидаты, направляющие анкеты для трудоустройства;
- представители юридических лиц и индивидуальных предпринимателей, взаимодействующие с Оператором.
3. Состав обрабатываемых персональных данных
В зависимости от способа взаимодействия с Оператором могут обрабатываться следующие данные:
- фамилия, имя, отчество;
- номер телефона и адрес электронной почты;
- адрес доставки, выбранный способ доставки и сведения о получателе;
- состав, стоимость, статус и история заказов, сведения о возвратах и претензиях;
- сведения, указанные в комментарии к заказу, обращении или отзыве;
- данные личного кабинета, включая идентификатор учетной записи и историю взаимодействия с Сайтом;
- для кандидатов — желаемая должность, направление работы, город, гражданство, ссылка на резюме и иные добровольно предоставленные сведения;
- для представителей организаций — наименование организации, должность и реквизиты, необходимые для делового взаимодействия;
- технические данные: IP-адрес, файлы cookie, идентификаторы браузера и устройства, сведения о браузере и операционной системе, источник перехода, просмотренные страницы и события на Сайте.
Оператор не запрашивает и не обрабатывает сведения о банковской карте. Такие сведения вводятся пользователем непосредственно на защищенной странице платежного сервиса. Оператор получает только информацию о статусе и способе оплаты, необходимую для исполнения заказа.
Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных и биометрических персональных данных. Пользователю не следует указывать такие сведения в свободных полях форм.
4. Цели обработки персональных данных
- обеспечение работы, безопасности и улучшение Сайта;
- регистрация и обслуживание личного кабинета;
- оформление, подтверждение, оплата и исполнение заказов;
- организация примерки, самовывоза, доставки, обмена и возврата товаров;
- связь с покупателем или получателем заказа;
- обработка обращений, отзывов, претензий и требований;
- ведение бухгалтерского и налогового учета, исполнение требований законодательства;
- рассмотрение анкет кандидатов и связь по вопросам трудоустройства;
- направление информационных и рекламных сообщений при наличии отдельного согласия;
- анализ посещаемости и эффективности Сайта при наличии необходимого согласия на соответствующие cookie.
5. Правовые основания обработки
- согласие субъекта персональных данных;
- необходимость совершения действий по инициативе субъекта до заключения договора, а также заключение и исполнение договора;
- исполнение обязанностей Оператора, установленных законодательством Российской Федерации;
- осуществление прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта персональных данных не нарушаются;
- иные основания, предусмотренные законодательством Российской Федерации.
Когда обработка требует согласия, такое согласие предоставляется отдельно от иных документов и подтверждений. Согласие на получение рекламы оформляется отдельно от согласия на обработку персональных данных.
6. Порядок и сроки обработки
Обработка осуществляется автоматизированным и неавтоматизированным способами путем сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи, обезличивания, блокирования, удаления и уничтожения персональных данных.
- данные заказа и расчетные документы хранятся в сроки, необходимые для исполнения договора и выполнения требований бухгалтерского, налогового и иного применимого законодательства;
- данные личного кабинета обрабатываются до удаления учетной записи либо до прекращения работы соответствующего сервиса, после чего сохраняются только при наличии законного основания;
- данные обращений и отзывов обрабатываются до завершения работы с обращением и далее в пределах сроков, необходимых для защиты прав и законных интересов сторон;
- данные кандидатов обрабатываются до завершения рассмотрения анкеты и, если отсутствует отдельное основание для дальнейшего хранения, удаляются не позднее 30 календарных дней после принятия решения;
- данные подписчиков обрабатываются до отказа от рассылки, отзыва согласия или прекращения рассылки;
- сроки использования cookie указаны в Политике использования файлов cookie.
После достижения целей обработки персональные данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону или договору.
7. Передача данных и привлеченные сервисы
Оператор может поручать обработку или передавать необходимый объем данных лицам, участвующим в работе Сайта и исполнении заказа, при наличии договора или иного законного основания:
- поставщикам хостинга, технической поддержки, электронной почты и информационной безопасности;
- платежным организациям и сервису ЮKassa — для приема и подтверждения оплаты;
- курьерским, транспортным и логистическим организациям, включая выбранную покупателем службу доставки;
- сервису RetailCRM и иным системам учета взаимоотношений с покупателями — для обработки и сопровождения заказов;
- сервису Mindbox — для управления подписками, направления сообщений и анализа коммуникаций;
- сервисам Яндекса, включая Яндекс.Метрику и Яндекс.Карты — для аналитики и отображения карт при наличии соответствующих оснований;
- сервисам корпоративных уведомлений и связи, используемым уполномоченными сотрудниками Оператора;
- государственным органам и иным лицам в случаях, предусмотренных законодательством Российской Федерации.
Передается только тот объем данных, который необходим для конкретной цели. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать их защиту.
При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев. Трансграничная передача может осуществляться только после выполнения требований статьи 12 Федерального закона № 152-ФЗ.
8. Cookie и автоматические данные
Сайт использует необходимые, функциональные, аналитические и маркетинговые cookie. Необходимые cookie обеспечивают работу корзины, авторизации, безопасности и пользовательских настроек. На дату публикации ограничить аналитические и маркетинговые cookie можно средствами браузера. Подробнее о категориях и используемых сервисах указано в Политике использования файлов cookie.
Подробная информация приведена в Политике использования файлов cookie.
9. Права субъекта персональных данных
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- отказаться от информационных и рекламных сообщений;
- обжаловать действия Оператора в Роскомнадзор или суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
Запрос или отзыв согласия можно направить на corp@sfilato.ru. В обращении следует указать ФИО, контакт для ответа, суть требования и сведения, позволяющие идентифицировать взаимодействие с Оператором. Оператор вправе запросить дополнительную информацию для подтверждения личности заявителя.
10. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
11. Изменение Политики
Оператор вправе обновлять Политику при изменении законодательства, процессов обработки или используемых сервисов. Новая редакция действует с даты публикации, если в ней не указан иной срок.
