Политика обработки персональных данных

Дата публикации: 02.05.2026

Адрес сайта: happy-pirate.ru

Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта happy-pirate.ru, покупателей, получателей заказов, представителей юридических лиц и иных лиц, взаимодействующих с ИП Борисова Анна Борисовна.

1. Общие положения

1.1. Оператором персональных данных является:

ИП Борисова Анна Борисовна
ИНН: 774325757010
ОГРН/ОГРНИП: 320774600385775
Адрес: г.Москва, ул.Флотская, дом 13, корп 1, кв 17
Электронная почта для обращений по вопросам персональных данных: borisova157@yandex.ru.

1.2. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает через сайт happy-pirate.ru, формы заказа, формы обратной связи, личный кабинет, мессенджеры, электронную почту, телефонные обращения, а также при исполнении договоров с покупателями и контрагентами.

1.4. Использование сайта, оформление заказа, регистрация личного кабинета, направление обращения или передача данных Оператору означает, что субъект персональных данных ознакомлен с настоящей Политикой.

1.5. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определенных и законных целей и не допускает обработку персональных данных, несовместимую с целями их сбора. Такой принцип прямо закреплен в 152-ФЗ.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия с ними.

2.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.5. Сайт — интернет-сайт Оператора, расположенный по адресу happy-pirate.ru.

3. Общие цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные в следующих общих целях:

• обеспечение работы сайта и интернет-магазина;
• регистрация и обслуживание пользователей;
• оформление, подтверждение, оплата, доставка и возврат заказов;
• исполнение договоров купли-продажи товаров;
• связь с пользователями и покупателями;
• рассмотрение обращений, претензий и запросов;
• выполнение требований законодательства РФ;
• ведение бухгалтерского, налогового и управленческого учета;
• защита прав и законных интересов Оператора;
• улучшение качества работы сайта, товаров и сервиса;
• направление информационных и рекламных сообщений при наличии соответствующего согласия.

4. Цели сбора персональных данных

4.1. Персональные данные собираются и обрабатываются Оператором для следующих конкретных целей:

• регистрация пользователя на сайте и создание личного кабинета;
• идентификация пользователя при входе в личный кабинет;
• оформление заказа на сайте;
• подтверждение заказа по телефону, электронной почте, SMS или через мессенджеры;
• прием оплаты за товары;
• организация доставки товара покупателю или получателю;
• передача данных службам доставки, пунктам выдачи заказов, платежным сервисам и иным лицам, участвующим в исполнении заказа;
• оформление возврата товара и денежных средств;
• обработка гарантийных обращений и претензий;
• направление чеков, уведомлений о заказе, информации о статусе доставки;
• консультирование пользователей по товарам, заказам и условиям покупки;
• обработка обращений через формы обратной связи, электронную почту, телефон, мессенджеры и социальные сети;
• направление рекламных и информационных сообщений при наличии согласия пользователя;
• анализ поведения пользователей на сайте, улучшение удобства сайта и качества обслуживания;
• обеспечение безопасности сайта, предотвращение мошенничества и злоупотреблений;
• исполнение обязанностей, предусмотренных законодательством о защите прав потребителей, бухгалтерском учете, налогах, применении онлайн-касс и иных обязательных требований.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
• Федеральный закон от 22.05.2003 № 54-ФЗ о применении контрольно-кассовой техники;
• договор розничной купли-продажи, заключаемый с покупателем;
• пользовательское соглашение, оферта, правила продажи товаров на сайте;
• согласие субъекта персональных данных на обработку персональных данных;
• согласие субъекта на получение рекламных и информационных сообщений, если такие сообщения направляются;
• законные интересы Оператора, если обработка не нарушает права и свободы субъекта персональных данных.

6. Категории субъектов персональных данных

6.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители сайта;
• зарегистрированные пользователи сайта;
• покупатели интернет-магазина;
• получатели заказов, если получатель отличается от покупателя;
• лица, направившие обращение через сайт, электронную почту, телефон, мессенджеры или социальные сети;
• представители юридических лиц и индивидуальных предпринимателей;
• контрагенты и представители контрагентов;
• лица, давшие согласие на получение информационных или рекламных сообщений.

7. Объем и категории обрабатываемых персональных данных

7.1. Оператор может обрабатывать следующие категории персональных данных:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• город, регион, населенный пункт;
• данные о заказах, товарах, оплате, доставке, возвратах и обращениях;
• сведения, указанные пользователем в комментарии к заказу или обращении;
• данные аккаунта пользователя на сайте, включая логин, идентификатор пользователя, историю заказов;
• IP-адрес;
• сведения о браузере, устройстве, операционной системе;
• данные cookie;
• сведения о действиях пользователя на сайте;
• дата и время посещения сайта;
• источник перехода на сайт;
• иные данные, которые пользователь самостоятельно передает Оператору.

7.2. Оператор не запрашивает и не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, если только такие данные не были переданы пользователем по собственной инициативе и их обработка не требуется в соответствии с законом.

7.3. Оператор не обрабатывает биометрические персональные данные.

7.4. Оператор не собирает данные банковских карт полностью. Оплата банковской картой, если она доступна на сайте, осуществляется через платежные сервисы и банки. Оператор может получать только сведения о факте оплаты, сумме, статусе платежа, номере заказа и идентификаторе платежной операции.

8. Порядок и условия обработки персональных данных

8.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

8.2. Оператор совершает с персональными данными следующие действия:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• извлечение;
• использование;
• передача;
• предоставление;
• доступ;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

8.3. Оператор обрабатывает персональные данные только в объеме, необходимом для достижения целей обработки.

8.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

8.5. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством РФ.

8.6. Оператор вправе поручить обработку персональных данных третьим лицам при условии соблюдения требований законодательства РФ о персональных данных.

8.7. Персональные данные могут передаваться следующим категориям третьих лиц:

• службам доставки и транспортным компаниям;
• пунктам выдачи заказов;
• платежным агрегаторам, банкам и операторам платежей;
• операторам электронного документооборота;
• операторам связи;
• поставщикам CRM-систем, хостинга, сервисов рассылок, аналитики и технической поддержки сайта;
• бухгалтерским, юридическим и иным консультантам;
• государственным органам, если передача обязательна по закону.

8.8. Передача персональных данных третьим лицам осуществляется только в объеме, необходимом для достижения целей обработки, например для доставки заказа, приема оплаты, направления кассового чека, обработки обращения или исполнения требований закона.

8.9. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, договор с субъектом персональных данных или требования законодательства РФ.

8.10. Документы, связанные с заказами, оплатой, возвратами, бухгалтерским и налоговым учетом, могут храниться в течение сроков, установленных законодательством РФ.

8.11. При достижении целей обработки, отзыве согласия или выявлении неправомерной обработки персональные данные подлежат прекращению обработки, удалению или уничтожению, если иное не предусмотрено законодательством РФ.

9. Обработка cookie и данных интернет-статистики

9.1. Сайт может использовать cookie и аналогичные технологии для обеспечения работы сайта, сохранения настроек пользователя, анализа посещаемости, улучшения качества сервиса и показа релевантной информации.

9.2. Cookie могут содержать технические данные: IP-адрес, сведения о браузере и устройстве, дата и время посещения, адреса посещенных страниц, источник перехода, действия пользователя на сайте.

9.3. Пользователь может ограничить или запретить использование cookie в настройках браузера. При этом отдельные функции сайта могут работать некорректно.

9.4. Если на сайте используются сервисы аналитики, рекламы, коллтрекинга, онлайн-чата или виджеты сторонних сервисов, такие сервисы могут получать технические данные пользователя в соответствии со своими правилами.

9.5. Если на сайте используется cookie-баннер, продолжение использования сайта или нажатие соответствующей кнопки может означать согласие пользователя на обработку cookie, если такой порядок прямо указан в баннере.

10. Рекламные и информационные сообщения

10.1. Оператор направляет пользователю рекламные и информационные сообщения только при наличии согласия пользователя, если такое согласие требуется законом.

10.2. Пользователь вправе отказаться от получения рекламных и информационных сообщений путем перехода по ссылке отписки в сообщении, направления обращения на адрес borisova157@yandex.ru или иным способом, указанным в сообщении.

10.3. Сервисные сообщения, связанные с оформлением, оплатой, доставкой, возвратом заказа или изменением условий обслуживания, могут направляться пользователю без отдельного согласия на рекламу, поскольку они необходимы для исполнения заказа или договора.

11. Трансграничная передача персональных данных

11.1. Оператор до начала трансграничной передачи персональных данных обязан убедиться, что иностранным государством, на территорию которого передаются персональные данные, обеспечивается надлежащая защита прав субъектов персональных данных, либо соблюдены иные требования законодательства РФ.

11.2. Если Оператор использует иностранные сервисы аналитики, хостинга, рассылок, CRM, онлайн-чата или иные сервисы, которые могут получать персональные данные, такая передача осуществляется только при наличии правового основания и соблюдении требований законодательства РФ.

11.3. Оператор не осуществляет трансграничную передачу персональных данных.

12. Права субъекта персональных данных

12.1. Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отзывать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные законодательством РФ.

12.2. Для реализации своих прав субъект персональных данных может направить обращение Оператору на электронную почту borisova157@yandex.ru или по адресу 125581, г.Москва, ул.Флотская, дом 13, корп 1, кв 17.

12.3. В обращении рекомендуется указать:

• фамилию, имя, отчество;
• контактные данные для ответа;
• суть требования;
• сведения, позволяющие подтвердить факт взаимодействия с Оператором;
• подпись, если обращение направляется в письменной форме.

13. Актуализация, исправление, удаление и уничтожение персональных данных

13.1. В случае подтверждения факта неточности персональных данных Оператор актуализирует, исправляет или дополняет персональные данные в необходимом объеме.

13.2. В случае выявления неправомерной обработки персональных данных Оператор прекращает неправомерную обработку и принимает меры, предусмотренные законодательством РФ.

13.3. В случае достижения цели обработки персональных данных Оператор прекращает обработку и уничтожает персональные данные, если иное не предусмотрено договором, законом или иным правовым основанием.

13.4. В случае отзыва субъектом согласия на обработку персональных данных Оператор прекращает обработку персональных данных и уничтожает их, если сохранение персональных данных не требуется в соответствии с законодательством РФ или договором.

13.5. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления содержания персональных данных.

13.6. Если удалить данные полностью невозможно из-за требований закона, например из-за обязанности хранить документы бухгалтерского, налогового или кассового учета, Оператор прекращает обработку данных в целях, основанных на согласии, и продолжает хранить данные только в объеме и сроках, предусмотренных законом.

14. Ответы на запросы субъектов персональных данных

14.1. Оператор рассматривает обращения субъектов персональных данных и их представителей в порядке и сроки, установленные законодательством РФ.

14.2. Ответ направляется в форме, соответствующей форме обращения, если иной способ ответа не указан в обращении.

14.3. Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности субъекта персональных данных или полномочий его представителя.

14.4. Оператор вправе отказать в удовлетворении требования субъекта персональных данных, если обязанность продолжить обработку или хранение персональных данных установлена законодательством РФ.

15. Меры по защите персональных данных

15.1. Оператор принимает необходимые и достаточные меры для защиты персональных данных, включая:

• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение доступа к персональным данным;
• учет лиц, имеющих доступ к персональным данным;
• применение паролей, средств разграничения прав доступа и иных технических мер;
• использование защищенного соединения HTTPS на сайте;
• регулярное обновление программного обеспечения сайта;
• резервное копирование данных;
• контроль доступа к информационным системам;
• заключение договоров или соглашений с лицами, которым поручена обработка персональных данных;
• ознакомление работников и исполнителей с правилами обработки персональных данных.

15.2. Сведения о реализуемых требованиях к защите персональных данных публикуются в составе настоящей Политики.

16. Заключительные положения

16.1. Оператор вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента публикации на сайте, если иное не указано в новой редакции.

16.2. Пользователю рекомендуется периодически проверять актуальную редакцию Политики на сайте.

16.3. Актуальная редакция Политики находится по адресу: [ссылка на страницу политики].

16.4. По вопросам обработки персональных данных можно обратиться по адресу электронной почты: borisova157@yandex.ru.