Политика конфиденциальности

Политика в отношении обработки персональных данных (редакция от 22.05.2026)

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, меры по обеспечению их безопасности, а также права субъектов персональных данных.
1.2. Настоящая Политика действует в отношении всех персональных данных, которые обрабатывает Индивидуальный предприниматель Харисова Фарида Завдатовна, ИНН 165116680740, ОГРНИП 316774600153105, далее — Оператор, при осуществлении деятельности интернет-магазина Сloyd, размещенного на сайте https://сloyd.shop, включая продажу светильников, люстр, бра, настольных ламп, подсветок, комплектующих и иных товаров.
1.3. Политика применяется к персональным данным пользователей сайта Оператора, покупателей, получателей товаров, лиц, зарегистрированных в личном кабинете, если такой функционал используется на сайте, лиц, направляющих обращения Оператору, а также иных физических лиц, взаимодействующих с Оператором.
1.4. Политика распространяется на отношения, связанные с обработкой персональных данных, возникающие при использовании сайта Оператора, регистрации в личном кабинете, оформлении и оплате заказов, организации доставки и самовывоза товаров, обращении к Оператору через сайт, электронную почту, мессенджеры, телефонную связь и иные каналы коммуникации.
1.5. Политика доводится до сведения субъектов персональных данных до начала обработки персональных данных путем размещения на сайте Оператора по адресу: https://cloyd.shop/policy.html, а также может направляться субъектам персональных данных с использованием электронных средств связи.
1.6. При использовании форм на сайте, регистрации в личном кабинете, оформлении заказа, направлении обращения, подписке на информационные сообщения и совершении иных действий, связанных с предоставлением персональных данных, субъект персональных данных подтверждает ознакомление с настоящей Политикой путем проставления соответствующей отметки/чекбокса либо совершения иного действия, предусмотренного функционалом сайта.
1.7. Оператор вправе:
— самостоятельно определять состав и перечень мер, необходимых для соблюдения требований законодательства Российской Федерации о персональных данных;
— обрабатывать персональные данные субъектов персональных данных в целях, предусмотренных настоящей Политикой и соответствующими согласиями субъектов персональных данных;
— поручать обработку персональных данных третьим лицам с согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации;
— привлекать для исполнения заказов, приема оплаты, доставки товаров, технической поддержки сайта и взаимодействия с покупателями третьих лиц, включая службы доставки, транспортные компании, платежные сервисы, банки, операторов связи, хостинг-провайдеров, CRM-системы, сервисы электронной почты, мессенджеры и иных лиц;
— продолжить обработку персональных данных без согласия субъекта персональных данных в случаях, предусмотренных законодательством Российской Федерации.
1.8. Оператор обязан:
— осуществлять обработку персональных данных в соответствии с требованиями законодательства Российской Федерации;
— обеспечивать неограниченный доступ к настоящей Политике путем ее размещения на сайте Оператора;
— рассматривать обращения и запросы субъектов персональных данных в установленном законом порядке;
— предоставлять по запросу уполномоченного органа по защите прав субъектов персональных данных необходимую информацию в сроки, предусмотренные законодательством Российской Федерации;
— принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий;
— обеспечивать конфиденциальность персональных данных, за исключением случаев, когда обязанность раскрытия таких данных предусмотрена законодательством Российской Федерации.
1.9. Субъект персональных данных вправе:
— получать информацию, касающуюся обработки его персональных данных;
— требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо обрабатываются с нарушением законодательства Российской Федерации;
— отозвать согласие на обработку персональных данных;
— требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
1.10. Контроль за соблюдением требований настоящей Политики осуществляется Оператором самостоятельно. Лица, виновные в нарушении законодательства Российской Федерации о персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.

2. Цели обработки персональных данных

2.1. Обработка персональных данных осуществляется Оператором в законных, заранее определенных и конкретных целях и ограничивается достижением таких целей. Обработка персональных данных, несовместимая с целями их сбора, не допускается.
2.2. Обработке подлежат только те персональные данные, которые необходимы Оператору для достижения целей их обработки.
2.3. Оператор осуществляет обработку персональных данных в следующих целях:
— регистрация Пользователя на сайте Оператора и создание личного кабинета, если такой функционал используется на сайте;
— идентификация Пользователя и обеспечение доступа к функционалу сайта и личного кабинета;
— прием, оформление, подтверждение и обработка заказов на приобретение светильников, люстр, бра, настольных ламп, подсветок, комплектующих и иных товаров, представленных на сайте Оператора и/или согласованных с Покупателем при оформлении заказа;
— заключение, исполнение, изменение и прекращение договоров купли-продажи товаров;
— прием оплаты за товары, направление платежных ссылок, обработка информации об оплате, оформление кассовых чеков, возврат денежных средств в случаях, предусмотренных законодательством Российской Федерации и условиями договора;
— организация доставки товаров Покупателю, в том числе с привлечением служб доставки, транспортных компаний, курьеров и иных лиц, участвующих в доставке товара;
— организация самовывоза товаров из шоурума, пункта выдачи или иного места, согласованного с Покупателем;
— направление Покупателю сервисной информации, связанной с оформлением, оплатой, подтверждением, изменением, доставкой, самовывозом, выдачей, возвратом или обменом товара;
— взаимодействие с Пользователями и Покупателями посредством сайта, личного кабинета, электронной почты, телефонной связи, мессенджеров и иных каналов коммуникации;
— обработка обращений, запросов, заявлений, претензий и требований субъектов персональных данных и предоставление ответов на них;
— рассмотрение вопросов, связанных с качеством товара, гарантийными обращениями, возвратом, обменом и иными требованиями Покупателей;
— ведение бухгалтерского, налогового и управленческого учета, формирование кассовых чеков, платежных, возвратных и иных документов;
— выполнение требований законодательства Российской Федерации, включая требования законодательства о защите прав потребителей, применении контрольно-кассовой техники, бухгалтерском и налоговом учете;
— обеспечение функционирования, администрирования, технической поддержки и безопасности сайта Оператора, личного кабинета, информационных систем и сервисов Оператора;
— защита прав и законных интересов Оператора, включая ведение претензионной работы, урегулирование споров, взыскание задолженности и защиту в судебных, административных и иных органах;
— обработка технических данных, файлов cookie и иных аналогичных данных в целях обеспечения корректной работы сайта, личного кабинета, корзины, форм обратной связи и иных функций сайта, сохранения пользовательских настроек, анализа посещаемости сайта, улучшения качества работы сайта, обеспечения безопасности сайта и предотвращения технических сбоев.
2.4. Обработка персональных данных в целях направления рекламных, маркетинговых и информационных сообщений о товарах, акциях, специальных предложениях и мероприятиях Оператора осуществляется только при наличии отдельного согласия субъекта персональных данных, если такое согласие требуется в соответствии с законодательством Российской Федерации.
2.5. Обработка персональных данных осуществляется в объеме, необходимом для достижения указанных целей.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных являются нормативные правовые акты Российской Федерации, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
— Гражданский кодекс Российской Федерации;
— Налоговый кодекс Российской Федерации;
— Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
— Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
— Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» — в части направления рекламных сообщений при наличии отдельного согласия субъекта персональных данных;
— Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
— Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчетов в Российской Федерации»;
— иные нормативные правовые акты Российской Федерации, регулирующие деятельность Оператора.
3.2. Правовыми основаниями обработки персональных данных также являются:
— договоры, заключаемые или подлежащие заключению между Оператором и субъектами персональных данных;
— согласия субъектов персональных данных на обработку персональных данных;
— согласия субъектов персональных данных на получение рекламных и маркетинговых сообщений — в случае направления таких сообщений;
— согласия субъектов персональных данных на обработку персональных данных, разрешенных для распространения, — в случаях, когда такая обработка осуществляется Оператором;
— иные основания, предусмотренные Федеральным законом «О персональных данных», допускающие обработку персональных данных без отдельного согласия субъекта персональных данных.

4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

4.1. Содержание и объем обрабатываемых персональных данных соответствуют целям обработки, указанным в разделе 2 настоящей Политики. Обработка персональных данных, избыточных по отношению к заявленным целям, не допускается.
4.2. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных.
4.2.1. Пользователи сайта и лица, зарегистрированные в личном кабинете, если такой функционал используется на сайте:
— фамилия, имя, отчество при наличии;
— номер телефона;
— адрес электронной почты;
— логин, идентификатор пользователя, сведения о регистрации и действиях в личном кабинете;
— история заказов, избранные товары, сведения о действиях на сайте;
— адрес доставки, если он указывается пользователем;
— иные сведения, добровольно указанные пользователем при регистрации или использовании сайта.
4.2.2. Покупатели и получатели товаров:
— фамилия, имя, отчество при наличии;
— номер телефона;
— адрес электронной почты;
— адрес доставки;
— сведения для связи в мессенджерах, включая ник, ID пользователя и иные идентификаторы аккаунтов, если коммуникация осуществляется через соответствующий канал;
— сведения о заказе: наименование товара, количество, модель, артикул, цвет, размер, комплектация, стоимость, способ оплаты, способ получения товара, статус заказа;
— сведения об оплате, возврате денежных средств, кассовых чеках и иных расчетных документах;
— данные получателя товара, если получателем является иное лицо;
— содержание обращений, заявлений, претензий, требований о возврате или обмене товара;
— иные персональные данные, добровольно сообщаемые субъектом персональных данных и необходимые для исполнения заказа.
4.2.3. Лица, направляющие обращения через сайт, электронную почту, телефон, мессенджеры, социальные сети и иные каналы связи:
— фамилия, имя, отчество при наличии;
— номер телефона;
— адрес электронной почты;
— идентификаторы аккаунтов в мессенджерах и социальных сетях при наличии;
— содержание обращения;
— файлы, фотографии, документы и иные материалы, добровольно направленные субъектом персональных данных;
— иные сведения, добровольно указанные субъектом персональных данных в обращении.
4.2.4. Лица, давшие отдельное согласие на получение рекламных и маркетинговых сообщений:
— фамилия, имя, отчество при наличии;
— номер телефона;
— адрес электронной почты;
— идентификаторы аккаунтов в мессенджерах и социальных сетях при наличии;
— сведения о предоставленном согласии и об отказе от получения соответствующих сообщений.
4.3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
4.4. Оператор не осуществляет обработку биометрических персональных данных.
4.5. Оператор не осуществляет намеренный сбор и обработку персональных данных несовершеннолетних. В случае если Оператору станет известно о предоставлении персональных данных несовершеннолетнего без согласия его законного представителя, Оператор вправе прекратить обработку таких данных, если иное не предусмотрено законодательством Российской Федерации.
4.6. Оператор может обрабатывать технические данные, автоматически передаваемые при использовании сайта, включая IP-адрес, данные файлов cookie, сведения о браузере, устройстве, операционной системе, дате и времени доступа, посещенных страницах, действиях на сайте и иные аналогичные технические данные, если такие данные относятся или могут быть отнесены к персональным данным пользователя.
4.7. Оператор вправе использовать файлы cookie и иные аналогичные технологии для обеспечения корректной работы сайта, личного кабинета, корзины, форм обратной связи и иных функций сайта, сохранения пользовательских настроек, анализа посещаемости сайта, улучшения качества работы сайта, обеспечения безопасности сайта и предотвращения технических сбоев.
4.8. Оператор может использовать технические, функциональные, аналитические и иные файлы cookie. Отдельные файлы cookie могут размещаться сервисами аналитики, статистики, рекламы, платежными сервисами, сервисами доставки, мессенджерами и иными третьими лицами, если такие сервисы используются на сайте Оператора.
4.9. Пользователь может ограничить или отключить использование файлов cookie в настройках своего браузера. При этом отдельные функции сайта, включая личный кабинет, корзину, оформление заказа и иные сервисы, могут работать некорректно или быть недоступны.
4.10. Порядок использования файлов cookie может дополнительно определяться согласием на обработку персональных данных, уведомлением о cookie, политикой использования файлов cookie или иным документом Оператора, размещенным на сайте.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
5.2. Обработка персональных данных осуществляется с согласия субъекта персональных данных, а также без такого согласия в случаях, предусмотренных законодательством Российской Федерации.
5.3. Оператор осуществляет обработку персональных данных следующими способами:
— неавтоматизированная обработка;
— автоматизированная обработка с передачей информации по информационно-телекоммуникационным сетям или без такой передачи;
— смешанная обработка.
5.4. К обработке персональных данных допускается Оператор, а также лица, осуществляющие обработку персональных данных по поручению Оператора, при наличии соответствующих правовых оснований и соблюдении требований законодательства Российской Федерации.
5.5. Обработка персональных данных может осуществляться путем:
— получения персональных данных непосредственно от субъектов персональных данных в устной, письменной или электронной форме;
— получения данных через сайт Оператора, формы обратной связи, корзину, личный кабинет и иные электронные сервисы;
— получения данных через электронную почту, телефонную связь, социальные сети, мессенджеры и иные каналы коммуникации;
— внесения персональных данных в документы, журналы, реестры, CRM-системы и иные информационные системы Оператора;
— использования иных способов обработки, необходимых для достижения целей, указанных в настоящей Политике.
5.6. Передача персональных данных третьим лицам допускается с согласия субъекта персональных данных либо в случаях, предусмотренных законодательством Российской Федерации. Передача может осуществляться лицам, привлекаемым Оператором для оформления и исполнения заказов, приема оплаты, доставки товаров, обработки возвратов, технического сопровождения сайта, ведения учета и взаимодействия с покупателями.
5.7. Передача персональных данных государственным органам, судам, налоговым органам, правоохранительным и иным уполномоченным органам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.
5.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.
5.9. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иные сроки хранения не установлены законодательством Российской Федерации, договором или соглашением с субъектом персональных данных.
5.10. Оператор прекращает обработку персональных данных при достижении целей обработки, истечении срока действия согласия, отзыве согласия субъектом персональных данных, выявлении неправомерной обработки персональных данных либо в иных случаях, предусмотренных законодательством Российской Федерации.
5.11. По требованию субъекта персональных данных Оператор прекращает обработку его персональных данных в срок, не превышающий 10 рабочих дней с даты получения соответствующего требования, если иное не предусмотрено законодательством Российской Федерации.
5.12. При сборе персональных данных граждан Российской Федерации, в том числе через сайт Оператора, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.

6. Актуализация, исправление, удаление, уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

6.1. Оператор по запросу субъекта персональных данных или его представителя предоставляет сведения, предусмотренные законодательством Российской Федерации о персональных данных, в течение 10 рабочих дней с даты получения запроса. Указанный срок может быть продлен, но не более чем на 5 рабочих дней, с направлением субъекту персональных данных мотивированного уведомления.
6.2. Запрос субъекта персональных данных должен содержать сведения, позволяющие идентифицировать субъекта персональных данных и подтвердить его взаимодействие с Оператором либо факт обработки его персональных данных. Запрос может быть направлен по адресу Оператора, электронной почте Оператора либо иным способом, указанным на сайте Оператора.
6.3. В предоставляемые сведения не включаются персональные данные иных лиц, за исключением случаев, когда имеются законные основания для их раскрытия. При отсутствии оснований для предоставления сведений Оператор направляет субъекту персональных данных мотивированный отказ.
6.4. При выявлении неточных персональных данных по обращению субъекта персональных данных либо по запросу уполномоченного органа Оператор осуществляет блокирование таких данных на период проверки. В случае подтверждения неточности персональные данные уточняются в течение 7 рабочих дней со дня представления необходимых сведений.
6.5. При выявлении факта неправомерной обработки персональных данных Оператор осуществляет блокирование соответствующих персональных данных с момента выявления такого факта и принимает меры, предусмотренные законодательством Российской Федерации.
6.6. В случае неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, предусмотренные законодательством Российской Федерации, включая направление первичного уведомления в течение 24 часов и информации о результатах внутреннего расследования в течение 72 часов.
6.7. Персональные данные подлежат уничтожению в случаях:
— достижения целей обработки персональных данных либо утраты необходимости в их достижении;
— истечения сроков хранения персональных данных и документов, содержащих персональные данные;
— подтверждения факта незаконного получения или неправомерной обработки персональных данных;
— отзыва субъектом персональных данных согласия на обработку персональных данных, если дальнейшая обработка персональных данных не требуется в соответствии с законодательством Российской Федерации или договором;
— в иных случаях, предусмотренных законодательством Российской Федерации.
6.8. Уничтожение персональных данных осуществляется в сроки, предусмотренные законодательством Российской Федерации, если иные сроки хранения не установлены законом, договором или иным законным основанием обработки.
6.9. Уничтожение персональных данных осуществляется Оператором самостоятельно либо с привлечением лиц, осуществляющих обработку персональных данных по поручению Оператора, с учетом характера носителей персональных данных, в том числе путем уничтожения бумажных документов, удаления или обезличивания данных в информационных системах и иными способами, исключающими дальнейшую обработку персональных данных.

7. Данные оператора

Оператор: Индивидуальный предприниматель Харисова Фарида Завдатовна
ИНН: 165116680740
ОГРНИП: 316774600153105

Адрес: 142710, Московская область, г Видное, рп Лопатино, ул Сухановская, д. 15, кв. 160
Контактный телефон: +7 (969) 198 86 81
Адрес электронной почты: showroom@сloyd.shop
Сайт: https://cloyd.shop
Место размещения Политики: https://cloyd.shop/policy.html