Политика обработки персональных данных

Редакция от 26 октября 2026 г.

1. Общие положения

1.1. Эта Политика описывает, как индивидуальный предприниматель Кириллов Владислав Валерьевич (ОГРНИП 318450100003501, ИНН 450143465180; далее — «Оператор») обрабатывает и защищает персональные данные покупателей и посетителей интернет-магазина «Постер 360» на сайте https://poster360.ru (далее — «Сайт»). Политика опубликована во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»).

1.2. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, под регистрационным номером 45-23-003485.

1.3. Вопросы об обработке персональных данных, запросы и отзыв согласия направляйте на info@poster360.ru.

1.4. Термины используются в значении, установленном Законом. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

2. Какие данные мы обрабатываем

2.1. Покупатели — при оформлении заказа:

• имя (как его указал покупатель);
• номер телефона;
• адрес электронной почты — если покупатель его указал;
• город, пункт выдачи СДЭК или адрес доставки;
• номер, состав и стоимость заказа, комментарий к заказу;
• сведения об оплате: сумма, статус и идентификатор платежа (данные банковской карты Оператор не получает);
• IP-адрес, с которого оформлен заказ, дата и время оформления, отметки о согласии с офертой и на обработку персональных данных.

2.2. Покупатели, которые пишут нам о заказе, возврате или с претензией, — то, что они сообщают в письме: адрес электронной почты, имя, номер заказа, текст обращения, фотографии, реквизиты для возврата денег.

2.3. Посетители Сайта — технические данные, без которых Сайт не работает: идентификатор сессии в файле cookie (в сессии хранится корзина), а в журналах веб-сервера — IP-адрес, адрес запрошенной страницы, дата и время запроса, сведения о браузере.

2.3.1. Посетители Сайта — данные для статистики посещаемости, которые собирает сервис «Яндекс Метрика»: идентификаторы в файлах cookie, IP-адрес, сведения о браузере, устройстве и примерном местоположении (город), адреса просмотренных страниц и страницы, с которой выполнен переход, рекламные метки, действия на Сайте (просмотр товара, добавление в корзину, оформление заказа), номер и сумма оформленного заказа.

2.4. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

2.5. На Сайте работает сервис веб-аналитики «Яндекс Метрика» (ООО «ЯНДЕКС»). Запись действий посетителей (Вебвизор) не используется. Рекламных систем и сторонних виджетов на Сайте нет.

3. Цели и правовые основания

3.1. Заключение и исполнение договора купли-продажи с покупателем: приём и подтверждение заказа, связь по заказу, изготовление, доставка, приём оплаты, рассмотрение обращений, требований о возврате и претензий. Основания — договор, стороной которого является покупатель, и согласие покупателя (п. 5 и п. 1 ч. 1 ст. 6 Закона).

3.2. Исполнение обязанностей, установленных законом: выдача кассовых чеков (Федеральный закон от 22.05.2003 № 54-ФЗ), бухгалтерский и налоговый учёт (Федеральный закон от 06.12.2011 № 402-ФЗ, Налоговый кодекс РФ), ответы на запросы государственных органов. Основание — п. 2 ч. 1 ст. 6 Закона.

3.3. Работа и безопасность Сайта: хранение корзины, защита от сбоев и злоупотреблений. Основание — законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона).

3.3.1. Анализ посещаемости и улучшение Сайта: какие разделы и товары смотрят посетители, откуда они приходят, на каком шаге прерывают оформление заказа. Обработка ведётся с помощью сервиса «Яндекс Метрика». Основание — согласие посетителя (п. 1 ч. 1 ст. 6 Закона): при первом посещении Сайт сообщает о файлах cookie и Метрике, посетитель вправе отключить cookie в настройках браузера.

3.4. Данные покупателей не используются для рекламных рассылок и звонков. Если такая цель появится, Оператор попросит на неё отдельное согласие.

4. Как мы обрабатываем данные

4.1. Обработка смешанная — с использованием средств автоматизации и без них.

4.2. Данные хранятся в базах данных, расположенных на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

4.3. Оператор передаёт данные другим лицам только для целей из раздела 3:

• СДЭК — имя, телефон, город, адрес пункта выдачи или адрес доставки, сведения об отправлении — чтобы доставить заказ;
• платёжному сервису ЮKassa (ООО НКО «ЮМани») — номер, состав и сумму заказа, адрес электронной почты и номер телефона — чтобы принять оплату и выдать кассовый чек;
• сервису «Долями» Т-Банка — если покупатель выбрал оплату частями: имя, телефон, адрес электронной почты, номер, состав и сумму заказа — чтобы оформить оплату частями и выдать кассовый чек;
• ООО «ЯНДЕКС» (сервис «Яндекс Метрика») — данные о посещениях из п. 2.3.1 — чтобы считать статистику посещаемости;
• лицам, которым Оператор поручил обработку по договору (ч. 3 ст. 6 Закона): облачной CRM-системе, в которой сотрудники Оператора ведут заказы, и почтовому сервису, через который работает адрес info@poster360.ru. Они обязаны соблюдать конфиденциальность данных и требования Закона;
• государственным органам — в случаях, предусмотренных законом.

4.4. Распространение персональных данных, то есть их раскрытие неопределённому кругу лиц, не осуществляется.

4.5. К данным покупателей допускаются только сотрудники Оператора, которым они нужны для работы с заказами.

4.6. Для защиты данных Оператор шифрует передачу данных между браузером и Сайтом (HTTPS), даёт доступ к базам данных и CRM-системе только по личным учётным записям сотрудников, назначает лицо, ответственное за организацию обработки персональных данных, определяет угрозы безопасности данных и принимает меры против неправомерного доступа, изменения, блокирования, копирования и распространения данных.

5. Сроки хранения

5.1. Данные заказов и обращений по ним хранятся, пока исполняется заказ и рассматриваются обращения, а затем 5 лет — это срок хранения первичных учётных документов (ст. 29 Федерального закона № 402-ФЗ). После этого данные удаляются или обезличиваются.

5.2. Журналы веб-сервера хранятся 10 дней и удаляются автоматически. Данные о посещениях в «Яндекс Метрике» хранятся по правилам сервиса ООО «ЯНДЕКС».

5.3. Если покупатель отозвал согласие, Оператор прекращает обработку и уничтожает данные в течение 30 дней. Исключения — данные, которые Оператор обязан хранить по закону (кассовые и учётные документы), и обработка, которая допускается без согласия, например для исполнения уже оплаченного заказа (ч. 2 ст. 9 Закона).

6. Файлы cookie

6.1. Технические файлы cookie, без которых Сайт не работает:

• PHPSESSID и default — идентификатор сессии: в сессии хранятся корзина и данные оформления заказа. Удаляются, когда закрыт браузер;
• language и currency — язык и валюта Сайта, хранятся 30 дней.

6.2. Аналитические файлы cookie сервиса «Яндекс Метрика» — _ym_uid, _ym_d и другие с приставкой _ym: отличают посетителей и их посещения для статистики, хранятся до 1 года.

6.3. Рекламных файлов cookie на Сайте нет. Cookie можно отключить в настройках браузера: без технических cookie перестанет работать корзина, без cookie Метрики Сайт работает как обычно.

7. Права покупателей и посетителей

7.1. Вы вправе получить сведения об обработке своих персональных данных; потребовать уточнить, заблокировать или уничтожить их, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзоре или в суде.

7.2. Запрос направляется на info@poster360.ru. Укажите в нём сведения, по которым можно найти ваши данные: номер заказа, телефон и (или) адрес электронной почты из заказа. Если для ответа по закону нужны дополнительные сведения (ч. 3 ст. 14 Закона), мы их запросим.

7.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней — в этом случае Оператор направит мотивированное уведомление с причиной продления.

7.4. Если данные неточные, Оператор уточняет их в течение 7 рабочих дней со дня получения подтверждающих сведений. Если обработка неправомерна, Оператор прекращает её и уничтожает данные в сроки, установленные ст. 21 Закона.

8. Заключительные положения

8.1. Оператор вправе изменять Политику. Новая редакция действует с момента публикации на Сайте; действующая редакция всегда доступна по адресу https://poster360.ru/politika.