Политика обработки персональных данных сайта SOLOHA.SOLOHA

Редакция от 6 октября 2026 года

1. Оператор и контакты

Оператор персональных данных — индивидуальный предприниматель Сливкина Юлия Владимировна.
ИНН: 143408600600.
ОГРНИП: 318703100087862.
Адрес: 634045, Томская область, г. Томск, ул. Мокрушина, д. 16, кв./оф. 14.
Электронная почта по вопросам персональных данных: soloha.helpme@mail.ru.
Сайт: https://soloha-soloha.ru.

Оператор включён в реестр Роскомнадзора под номером 70-25-012814; дата регистрации уведомления — 29 мая 2025 года.

Политика описывает обработку данных посетителей сайта, покупателей и лиц, обращающихся по вопросам покупки. Она не заменяет условия оферты и не является согласием на рекламную рассылку.

Административная ответственность за нарушения законодательства о персональных данных определяется Кодексом Российской Федерации об административных правонарушениях, в том числе с учётом изменений, внесённых Федеральным законом от 30.11.2024 № 420-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях».

2. Для чего используются данные

2.1. Оформление и исполнение заказа

Данные используются для приёма заказа, уточнения его состава и условий, организации оплаты и доставки, сообщений о состоянии покупки, обработки отмены, обмена, возврата и связанных обращений.

Обрабатываются фамилия, имя и отчество при его указании, телефон, email, сведения о доставке, выбранных товарах и их вариантах, количестве, стоимости и скидках, номер и дата заказа, способ, сумма, статус и идентификатор платежа, комментарии и переписка по заказу.

Основания обработки — заключение договора по инициативе покупателя, его исполнение и выполнение обязанностей, установленных законом. Для операций, требующих согласия, оно оформляется отдельно. Согласие на рекламу не является условием покупки.

2.2. Вопросы до оформления заказа

Для ответа на вопрос о товаре или покупке используются предоставленные посетителем имя, контакт для ответа и содержание обращения. Обработка ограничивается рассмотрением запроса. В зависимости от содержания обращения основанием служат действия по заключению договора по инициативе посетителя либо его согласие, когда оно необходимо.

2.3. Сообщения покупателям

Магазин направляет сообщения по заказам. Рекламные рассылки по email, СМС и в мессенджерах в настоящее время не проводятся. Оформление заказа не означает подписку на рекламу. Если такие рассылки появятся, согласие на них будет запрашиваться отдельно.

3. Работа сайта, cookie и аналитика

Для работы сайта, корзины, защиты и сохранения настроек используются технические данные и cookie. Ограничение необходимых cookie в браузере может повлиять на работу соответствующих функций.

На сайте подключена Яндекс.Метрика для анализа посещаемости и событий интернет-магазина. В зависимости от работы сервиса обрабатываются IP-адрес, параметры браузера и устройства, источник перехода, просмотренные страницы, действия на сайте, идентификаторы cookie и сведения о событиях покупки. В настройках сайта Вебвизор выключен, передача событий электронной коммерции включена.

Для управления необязательными cookie на сайте предусмотрено окно выбора категорий. Пользователь может разрешить аналитику, выбрать только обязательные cookie или изменить выбор через пункт «Настройки cookie» в подвале сайта. Согласие на обработку заказа не заменяет выбор пользователя в этом окне.

4. Кто участвует в обработке

4.1. Tilda

Формы и заказы обрабатываются с использованием Tilda и Tilda CRM. По условиям российского сервиса его владельцем является АО «Тильда Паблишинг». В поручении на обработку данных указаны привлекаемые поставщики инфраструктуры АО «Селектел» и ООО «Яндекс.Облако». Условия платформы: https://tilda.ru/ru/dpa.

В используемом профиле Tilda указана страна «Россия». Согласно информации платформы сбор и хранение данных для такого профиля организуются на российских серверах. Это описание относится к платформе и не распространяется автоматически на копии в сторонних сервисах.

4.2. Оплата и доставка

В магазине подключены оплата банковской картой через сервис Т-Банка и оплата через «Долями». Для доставки используется СДЭК. Необходимый состав данных зависит от выбранной услуги: сведения о заказе и платеже — для оплаты, сведения о получателе, контактах, отправлении и доставке — для перевозки.

Данные, вводимые в интерфейсе платёжного или транспортного сервиса, обрабатываются также по условиям соответствующего сервиса. Магазин использует сведения об оплате для сопоставления платежа с заказом. Не следует направлять защитные коды карты, пароли и коды подтверждения в комментариях к заказу или переписке.

4.3. Telegram

Через интеграцию Tilda в рабочий чат Telegram направляются уведомления с данными заказа: имя и контакты покупателя, сведения о доставке, составе и стоимости покупки, статусе и идентификаторах платежа. Они используются для обработки заказа представителями магазина.

Telegram — отдельный облачный сервис, предоставляемый Telegram Messenger Inc. Переданные сообщения обрабатываются средствами этого сервиса; его политика опубликована по адресу https://telegram.org/privacy. Российское размещение платформы Tilda не означает, что переданные в Telegram копии сообщений хранятся в той же системе или в той же стране. Обязанности Оператора по обеспечению законности передачи данных сохраняются независимо от использования стороннего сервиса.

4.4. Аналитика

Для аналитики используется Яндекс.Метрика. Описание сервиса: https://yandex.ru/support/metrica/ru. Аналитические данные используются для оценки посещаемости и работы магазина; их обработка рассматривается отдельно от оформления заказа.

5. Сроки хранения

Персональные данные хранятся не дольше, чем необходимо для соответствующей цели обработки, если иной срок не установлен законом или применимым договором. При прекращении правового основания или достижении цели данные подлежат удалению либо иной предусмотренной законом обработке.

В разделе заявок Tilda установлен срок хранения 90 дней. Он не распространяется автоматически на копии заказов в CRM, Telegram, переписке и выгрузках. Такие копии требуют отдельного контроля необходимости хранения и удаления. Наличие технической возможности сохранять сообщение или запись бессрочно само по себе не определяет допустимый срок обработки.

При незавершённом обращении или споре могут сохраняться необходимые для его рассмотрения данные на соответствующем правовом основании. Документы с обязательными сроками хранения учитываются отдельно; необходимость их хранения не означает необходимость сохранять все копии заказа во всех сервисах.

Для анализа сезонности и трендов продаж могут формироваться сводные показатели без возможности определить конкретного покупателя: количество продаж и возвратов, выручка, скидки, распределение по периодам и категориям товаров. Планируемый горизонт хранения такой статистики — десять лет. Этот срок не относится к исходным заказам с персональными данными. Замена имени кодом при сохранении возможности установить покупателя не делает данные анонимными.

6. Порядок обработки и защита

В зависимости от цели обработка включает сбор, запись, упорядочивание, хранение, уточнение, извлечение, использование, предоставление участникам обработки, блокирование, удаление и уничтожение. Используются автоматизированные средства и работа уполномоченных лиц.

Оператор обязан ограничивать доступ задачами обработки, обеспечивать конфиденциальность и принимать предусмотренные законом организационные и технические меры. Контроль распространяется на используемые аккаунты, CRM, рабочие чаты и выгрузки. Подключение стороннего сервиса не освобождает Оператора от его собственных обязанностей.

6.1. Реагирование на инциденты с персональными данными

Реагирование на инциденты и взаимодействие с Роскомнадзором организует индивидуальный предприниматель Сливкина Юлия Владимировна.

При выявлении признаков утечки или несанкционированного доступа Оператор проверяет обстоятельства, принимает меры для прекращения дальнейшего доступа или передачи данных, сохраняет необходимые сведения об инциденте и проводит внутреннее расследование.

При установлении факта неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным, повлекшего нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор в соответствии с частью 3.1 статьи 21 Федерального закона № 152-ФЗ:
— в течение 24 часов — об инциденте, предполагаемых причинах и вреде, принятых мерах и лице для взаимодействия;
— в течение 72 часов — о результатах внутреннего расследования и лицах, действия которых стали причиной инцидента, если такие сведения имеются.

Оба срока исчисляются с момента выявления инцидента Оператором, Роскомнадзором или иным заинтересованным лицом. Уведомления направляются в установленном порядке. Обращение в поддержку используемого сервиса не заменяет уведомление Роскомнадзора.

Сообщить Оператору о возможном инциденте можно по адресу soloha.helpme@mail.ru. В первом сообщении достаточно описать ситуацию и способ обратной связи; не следует направлять пароли, коды доступа или полные базы данных покупателей.

7. Права и обращения

Пользователь может запросить сведения об обработке своих данных, потребовать исправления неточных сведений, прекращения неправомерной обработки и удаления данных при наличии предусмотренных законом оснований, а также отозвать предоставленное согласие.

Обращение можно направить на soloha.helpme@mail.ru или по почтовому адресу Оператора. Для идентификации запроса следует указать контакт, использованный при обращении или покупке, и, если имеется, номер заказа. Если этих сведений недостаточно для защиты данных от выдачи постороннему лицу, Оператор может запросить необходимое уточнение.

Обращения рассматриваются в предусмотренные законом сроки. Отзыв согласия прекращает обработку, основанную на нём, но не отменяет самостоятельные основания, связанные с исполнением договора или требованиями закона. Отказ от рекламных сообщений не влияет на возможность оформить покупку.

Пользователь вправе обратиться за защитой своих прав в Роскомнадзор или суд.

8. Изменение политики

Актуальная редакция публикуется по адресу https://soloha-soloha.ru/privacy. Изменение текста само по себе не расширяет ранее предоставленное согласие и не изменяет задним числом его цель. При необходимости нового согласия оно запрашивается отдельно.