ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 20.09.2026
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика определяет, какие персональные данные обрабатывает Оператор, в каких целях и на каких основаниях, кому их передаёт и как защищает. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована в свободном доступе на на сайте
https://oshio.store/ (далее «Сайт»)» на:
«на сайтах
https://oshio.store/ и
https://cardholder.oshio.store/ (далее «Сайт»)
1.2. Оператор: индивидуальный предприниматель Байдуганов Артём Николаевич, ИНН 023104338191, ОГРНИП 326860000056092, зарегистрирован 07.09.2026 УФНС России по Ханты-Мансийскому автономному округу — Югре, адрес для корреспонденции: 420073, г. Казань, до востребования, электронная почта: oshio.clo@mail.ru, Telegram: https://t.me/oshio_lena, телефон: +7 993 416-18-05.
1.3. Политика распространяется на персональные данные, которые Оператор получает через Сайт, по электронной почте и в мессенджерах.
2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
Оператор обрабатывает персональные данные на следующих основаниях, предусмотренных частью 1 статьи 6 Закона № 152-ФЗ:
1) согласие субъекта персональных данных;
2) исполнение договора, стороной которого является субъект персональных данных;
3) исполнение обязанностей, возложенных на Оператора законодательством РФ, в том числе налоговым, бухгалтерским и законодательством о применении контрольно-кассовой техники;
4) законные интересы Оператора, в том числе обеспечение работы и безопасности Сайта.
3. ЦЕЛИ ОБРАБОТКИ, СОСТАВ ДАННЫХ И СРОКИ
3.1. Оформление, оплата и доставка Заказов, связь с Покупателем по Заказу.
Субъекты: покупатели и получатели Заказов.
Данные: фамилия, имя, отчество, телефон, адрес электронной почты, адрес доставки или пункта выдачи, ник или ссылка на аккаунт в мессенджере (если Покупатель связывается через мессенджер), номер, состав и сумма Заказа.
Основания: исполнение договора, согласие.
Срок обработки: до исполнения Заказа и 3 года после этого для рассмотрения возможных претензий.
3.2. Возвраты, обмены и рассмотрение претензий.
Субъекты: покупатели.
Данные: фамилия, имя, отчество, телефон, адрес электронной почты, номер Заказа, содержание обращения, банковские реквизиты (если деньги возвращаются не на карту, с которой была оплата).
Основания: исполнение договора, исполнение обязанностей по Закону РФ «О защите прав потребителей».
Срок обработки: 3 года после рассмотрения обращения.
3.3. Ответы на вопросы и обращения.
Субъекты: посетители Сайта и лица, обратившиеся к Оператору.
Данные: имя, телефон, адрес электронной почты или ник в мессенджере, текст обращения.
Основание: согласие.
Срок обработки: 1 год после ответа или до отзыва согласия.
3.4. Бухгалтерский и налоговый учёт, направление кассовых чеков.
Субъекты: покупатели.
Данные: фамилия, имя, телефон или адрес электронной почты для чека, сведения об оплатах и возвратах.
Основание: исполнение обязанностей, возложенных законодательством РФ.
Срок обработки: 5 лет.
3.5. Работа Сайта.
Субъекты: посетители Сайта.
Данные: файлы cookie, необходимые для функционирования Сайта (сессионные данные, сохранение содержимого корзины, настройки).
Основание: законный интерес Оператора (обеспечение технической работы Сайта).
Срок обработки: до удаления cookie в браузере.
3.6. По достижении цели обработки, истечении срока или отзыве согласия персональные данные уничтожаются в течение 30 дней, если нет иных законных оснований для их хранения. Электронные данные удаляются из баз данных, документы на бумаге уничтожаются. Уничтожение подтверждается актом.
4. ДЕЙСТВИЯ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ
4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них.
4.2. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
4.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
5. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор передаёт персональные данные только в объёме, необходимом для целей обработки, следующим лицам:
1) службам доставки для доставки Заказов: ООО «СДЭК-Глобал» (ИНН 7722327689), АО «Почта России» (ИНН 7724490000);
2) платёжному сервису для приёма оплаты и возврата денег: АО «Т-Банк» (ИНН 7710140679);
3) платформе, на которой работает Сайт: АО «Тильда Паблишинг» (ИНН 9707041449), 107031, г. Москва, ул. Петровские Линии, д. 2, помещ. 4/1;
4) государственным органам по их законному запросу.
5.2. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность и требования Закона № 152-ФЗ. Ответственность перед субъектом персональных данных за их действия несёт Оператор.
5.3. Данные банковских карт Покупатель вводит на странице платёжного сервиса. Оператор их не получает и не хранит.
5.4. Трансграничная передача персональных данных не осуществляется.
6. ХРАНЕНИЕ И ЗАЩИТА
6.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории РФ.
6.2. Оператор защищает персональные данные от неправомерного доступа, изменения, распространения и уничтожения: ограничивает круг лиц, имеющих доступ к данным, использует парольную защиту, передаёт данные на Сайте по защищённому протоколу HTTPS.
6.3. При выявлении неправомерной передачи (утечки) персональных данных Оператор в течение 24 часов уведомляет Роскомнадзор об инциденте, а в течение 72 часов сообщает о результатах внутреннего расследования.
7. ФАЙЛЫ COOKIE
7.1. Сайт использует только необходимые файлы cookie: для работы корзины, оформления Заказа и сохранения настроек. Они обрабатываются на основании законного интереса Оператора и не требуют отдельного согласия.
7.2. Посетитель может удалить cookie или запретить их сохранение в настройках браузера. Это может нарушить работу отдельных функций Сайта, например корзины.
8. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Субъект персональных данных вправе:
1) получить информацию об обработке своих персональных данных;
2) потребовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
3) отозвать согласие на обработку персональных данных;
4) потребовать прекратить обработку своих персональных данных;
5) обжаловать действия Оператора в Роскомнадзоре или в суде.
8.2. Запросы направляются на электронную почту oshio.clo@mail.ru. Оператор отвечает в течение 10 рабочих дней с даты получения запроса.
8.3. Отзыв согласия направляется на электронную почту oshio.clo@mail.ru с темой «Отзыв согласия на обработку персональных данных». Оператор прекращает обработку и уничтожает данные в течение 30 дней с даты получения отзыва, если нет иных законных оснований для обработки.
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Политика действует бессрочно до замены новой редакцией. Новая редакция вступает в силу с момента публикации на Сайте.
9.2. Актуальная редакция Политики постоянно доступна на Сайте.
