Политика в отношении обработки персональных данных

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и меры защиты персональных данных субъектов персональных данных при использовании сайта moonbay.ru (далее — Сайт) и осуществлении деятельности интернет‑магазина (далее — Оператор).

1.2. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» и иных действующих нормативных актов Российской Федерации.

1.3. Использование Сайта и/или оформление заказа означает согласие субъекта персональных данных с условиями настоящей Политики.

2. Сведения об Операторе
2.1. Наименование: Глинкина Анастасия Ильинична, физическое лицо, применяющее специальный налоговый режим "Налог на профессиональный доход" (самозанятый).

2.2. ИНН: 7719888807

2.3. Контактный email: ramin@weballergy.ru
2.4. Контактный телефон: 89252035254

3. Какие персональные данные собирает Оператор
3.1. При оформлении заказа:

фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
адрес доставки;
способ доставки и способ оплаты;

отзывы о работе сайта или товаре.

3.2. При регистрации в личном кабинете:

логин (email или номер телефона);
пароль (в хешированном виде);
история заказов;
избранные товары и иные пользовательские настройки.
3.3. Автоматически собираемые данные:

IP‑адрес, данные браузера и операционной системы;
cookie‑файлы;
сведения о просмотрах страниц, кликах, времени нахождения на сайте;
источник перехода на сайт.
3.4. Дополнительно:

данные для возврата товара (банковские реквизиты);
персональные данные, содержащиеся в отзывах и сообщениях в поддержку (имя/никнейм, текст сообщения, приложенные файлы).
4. Цели обработки персональных данных
4.1. Исполнение договора купли‑продажи: оформление, оплата и доставка заказа, связь по статусу заказа, обработка возвратов и претензий.
4.2. Идентификация и авторизация пользователя в личном кабинете, сохранение пользовательских настроек и истории заказов.
4.3. Маркетинговые коммуникации и персонализированные предложения — только при наличии отдельного согласия пользователя.
4.4. Аналитика и улучшение работы Сайта: сбор статистики, A/B‑тестирование, оптимизация конверсии.
4.5. Соблюдение требований законодательства: ведение бухгалтерского и налогового учёта, хранение документов, обеспечение безопасности и предотвращение мошенничества.

5. Правовые основания обработки
5.1. Для исполнения договора купли‑продажи
5.2. Для обработки с согласия субъекта персональных данных (в т. ч. для рассылок)
5.3. Для исполнения требований законодательства и обеспечения безопасности

6. Передача персональных данных третьим лицам
6.1. Оператор передаёт персональные данные третьим лицам исключительно в целях, указанных в п. 4 Политики, и в минимально необходимом объёме.
6.2. Категории получателей:

службы доставки (например, СДЭК, Boxberry и др.) — для исполнения заказа;
платёжные сервисы и эквайринг — для проведения платежей;
CRM‑системы, сервисы email‑рассылок — для маркетинговых коммуникаций (при наличии согласия);
сервисы веб‑аналитики (Яндекс Метрика и др.) — для анализа поведения пользователей;
хостинг‑провайдеры и облачные сервисы — для технической поддержки работы Сайта.

7. Использование cookie и иных технологий сбора данных
7.1. Сайт использует cookie‑файлы и иные технологии для корректной работы функционала, аналитики и персонализации.
7.2. Типы cookie:
функциональные — необходимы для работы Сайта (корзина, авторизация);
аналитические — для сбора статистики и улучшения пользовательского опыта;
рекламные — для показа персонализированной рекламы (при наличии согласия).
7.3. Пользователь может отказаться от использования cookie в настройках браузера либо через функционал Сайта (при наличии).
7.4. Срок хранения cookie устанавливается в зависимости от типа и указывается в документации используемых сервисов.

8. Сроки хранения персональных данных
8.1. Данные, необходимые для исполнения договора (заказы, доставка), хранятся не менее 5 лет с даты исполнения обязательств — в соответствии с требованиями налогового законодательства.
8.2. Данные для маркетинговых целей хранятся до отзыва согласия либо в течение 3 лет с момента последнего взаимодействия.
8.3. Временные аналитические данные хранятся 30–90 дней.
8.4. По истечении установленных сроков персональные данные удаляются либо обезличиваются.

9. Меры защиты персональных данных
9.1. Оператор применяет следующие меры для защиты персональных данных:

шифрование сетевого трафика по протоколу HTTPS;
ограничение доступа к базам данных по ролям сотрудников;
хранение платёжных данных;
резервное копирование данных;
защита от DDoS‑атак и иных угроз информационной безопасности;
размещение баз данных на территории Российской Федерации.
10. Права субъекта персональных данных
10.1. Субъект персональных данных вправе:

получить доступ к своим персональным данным;
требовать исправления неточных или неполных данных;
отозвать согласие на обработку данных;
запросить удаление или ограничение обработки персональных данных;
подать жалобу в уполномоченный орган по защите прав субъектов персональных данных.
10.2. Для реализации указанных прав субъект персональных данных может обратиться по адресу электронной почты: ramin@weballergy.ru либо по телефону: 89252035254, либо посредством формы обратной связи на Сайте.
10.3. Оператор рассматривает запросы в срок, не превышающий 30 календарных дней с даты получения.

11. Порядок отзыва согласия
11.1. Согласие на обработку персональных данных для маркетинговых целей может быть отозвано субъектом персональных данных в любой момент.
11.2. Отзыв осуществляется путём направления письменного обращения на email ramin@weballergy.ru с указанием ФИО, контактных данных и сути отзыва.
11.3. После получения отзыва Оператор прекращает обработку данных для указанных целей в разумные сроки, но не позднее 30 дней, за исключением случаев, когда обработка необходима для исполнения договора или соблюдения требований закона.

12. Изменения Политики
12.1. Оператор вправе вносить изменения в настоящую Политику.
12.2. Новая редакция Политики публикуется на Сайте по адресу: http://moonbay.ru/politika-v-otnoshenii-obrabotki-personalnykh-dannykh/.
12.3. Продолжение использования Сайта после внесения изменений означает согласие субъекта персональных данных с обновлённой редакцией Политики.

13. Заключительные положения
13.1. Вопросы, не урегулированные настоящей Политикой, регулируются действующим законодательством Российской Федерации.
13.2. Дата принятия Политики: 17.08.2026