Политика в отношении
обработки персональных данных интернет-магазина Country Stories

Сайт: https://countrystoriesofficial.ru

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана и утверждена Индивидуальный предприниматель Крутиков Денис Евгеньевич (далее - Оператор) в соответствии со статьёй 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Федеральный закон № 152-ФЗ) и определяет порядок обработки и защиты персональных данных субъектов персональных данных, осуществляемой Оператором при использовании сайта https://countrystoriesofficial.ru (далее - Сайт) и при заключении и исполнении договоров розничной купли-продажи, заключаемых дистанционным способом.

1.2. Оператор: Индивидуальный предприниматель Крутиков Денис Евгеньевич, ИНН 233202688703, ОГРНИП 321619600073786. Адрес регистрации и адрес для направления корреспонденции: Республика Калмыкия, п. Кетченеры, ул. Рокчинского, д. 3, кв. 1. Адрес электронной почты: countrystories@yandex.ru.

1.3. Настоящая Политика является самостоятельным документом и не заменяет публичную оферту Оператора о заключении договора розничной купли-продажи дистанционным способом (далее - Оферта). Условия обработки персональных данных, использования файлов cookie и направления сообщений рекламного характера Офертой не регулируются и определяются настоящей Политикой, если иное прямо не предусмотрено законодательством Российской Федерации.

1.4. Оформление заказа на Сайте является акцептом Оферты. Обработка персональных данных, указанных при оформлении заказа и необходимых для заключения и исполнения соответствующего договора, осуществляется на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ.

1.5. Актуальная редакция Политики размещается на Сайте в свободном доступе. Политика в новой редакции вступает в силу с момента её размещения на Сайте, если самой Политикой не предусмотрена более поздняя дата вступления в силу. К отношениям, возникшим до вступления в силу новой редакции, применяется редакция, действовавшая на момент возникновения соответствующих отношений, если иное не установлено законодательством Российской Федерации.

   

2. Правовые основания обработки персональных данных

2.1. Обработка персональных данных осуществляется Оператором при наличии хотя бы одного из правовых оснований, предусмотренных частью 1 статьи 6 Федерального закона № 152-ФЗ, применительно к соответствующей цели обработки:

- обработка необходима для исполнения договора, стороной которого является субъект персональных данных, в том числе договора, заключаемого путём акцепта Оферты;

- обработка необходима для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора обязанностей;

- обработка осуществляется с согласия субъекта персональных.

2.2. Направление рекламы осуществляется с соблюдением требований статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

2.3. Отношения по продаже товаров регулируются Гражданским кодексом Российской Федерации, Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей» и Правилами продажи товаров, утверждёнными надлежащим образом.

3. Категории субъектов персональных данных

3.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов:

- посетители Сайта;

- покупатели - физические лица, оформившие заказ на Сайте для личных, семейных, домашних и иных нужд, не связанных с осуществлением предпринимательской деятельности;

- получатели заказа, указанные покупателем, если получатель не совпадает с покупателем;

- лица, направившие Оператору обращения, претензии либо запросы;

- лица, предоставившие согласие на получение рекламной информации.

4. Категории и перечень обрабатываемых персональных данных

4.1. Оператор не осуществляет обработку специальных категорий персональных данных, указанных в статье 10 Федерального закона № 152-ФЗ, и биометрических персональных данных, указанных в статье 11 Федерального закона № 152-ФЗ.

4.2. При оформлении заказа в соответствии с Офертой обрабатываются: фамилия и имя; номер телефона; адрес электронной почты; населённый пункт; способ доставки; адрес доставки либо сведения о пункте выдачи заказов; способ оплаты; фамилия и имя получателя, если получатель не совпадает с покупателем; сведения о заказе (номер, дата, состав, цена, сведения о доставке, статус исполнения); сведения об оплате в объёме, необходимом для учёта операции (факт оплаты, сумма, идентификатор платежа), без получения реквизитов банковской карты.

4.3. Реквизиты банковской карты Оператором не запрашиваются и не обрабатываются. Ввод указанных реквизитов осуществляется субъектом персональных данных на стороне платёжного посредника (сервисы Яндекс Пэй, CloudPayments и иные сервисы, указанные в разделе Сайта «Оплата»).

4.4. В целях направления рекламы при наличии согласия обрабатываются фамилия, имя, номер телефона и адрес электронной почты в объёме, указанном субъектом персональных данных при предоставлении согласия.

4.5. При посещении Сайта могут обрабатываться IP-адрес, сведения о браузере и устройстве, файлы cookie, сведения о действиях на Сайте - в зависимости от состава используемых файлов cookie, определённого разделом 9 настоящей Политики.

4.6. Дата рождения, отчество, паспортные данные и иные сведения, не указанные в Оферте и не предоставленные субъектом персональных данных по собственной инициативе, при стандартном оформлении заказа Оператором не запрашиваются.

5. Цели обработки, перечень действий и сроки обработки

5.1. Цель: заключение и исполнение договора розничной купли-продажи, включая оформление, оплату, передачу товара службе доставки, вручение, возврат, обмен, рассмотрение претензий и направление сообщений, связанных с исполнением заказа. Правовое основание: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ. Состав персональных данных: указанный в пункте 4.2 настоящей Политики. Срок обработки: в течение срока исполнения обязательств по договору, а также в течение сроков хранения, установленных законодательством Российской Федерации о бухгалтерском учёте, налогах и сборах и о защите прав потребителей.

5.2. Цель: исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая применение контрольно-кассовой техники и представление сведений уполномоченным органам. Правовое основание: пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ. Срок обработки определяется сроками, установленными соответствующими нормативными правовыми актами Российской Федерации.

5.3. Цель: направление рекламной информации о товарах, коллекциях и акциях интернет-магазина CountryStories по адресу электронной почты, посредством SMS-сообщений и в мессенджерах. Правовое основание: согласие субъекта персональных данных. Состав персональных данных: указанный в пункте 4.4 настоящей Политики. Срок обработки определяется сроками, установленными соответствующими нормативными правовыми актами Российской Федерации.

5.4. Цель: обеспечение функционирования Сайта, включая работу корзины, оформление заказа и защиту сессии (строго необходимые файлы cookie). Правовое основание: пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ в части, необходимой для заключения и исполнения договора. Отдельное согласие на использование строго необходимых файлов cookie не запрашивается.

5.5. Цель: анализ посещаемости Сайта и использование рекламных файлов cookie (счётчики посещаемости, пиксели). Правовое основание: согласие субъекта персональных данных, выраженное посредством интерфейса выбора файлов cookie.

5.6. Цель: рассмотрение обращений, не связанных с исполнением конкретного заказа. Правовое основание: пункт 2 и/или пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ либо согласие субъекта персональных данных - в зависимости от содержания обращения.

5.7. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) третьим лицам в случаях, предусмотренных разделом 7 настоящей Политики, блокирование, удаление и уничтожение персональных данных. Обработка осуществляется как с использованием средств автоматизации, так и без использования таких средств.

5.8. Программа лояльности (бонусная программа) Офертой не предусмотрена. Оператор не осуществляет обработку персональных данных в целях ведения такой программы до утверждения и размещения на Сайте соответствующих правил и получения отдельного согласия субъекта персональных данных, если такое согласие требуется в соответствии с Федеральным законом № 152-ФЗ.

6. Место обработки. Трансграничная передача

6.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.

6.2. Трансграничная передача персональных данных Оператором по общему правилу не осуществляется. В случае если использование конкретного информационного сервиса влечёт трансграничную передачу персональных данных, Оператор до начала такой передачи исполняет требования Федерального закона № 152-ФЗ, включая требования, предусмотренные в отношении уведомления уполномоченного органа в установленных законом случаях, и отражает соответствующие сведения в актуальной редакции настоящей Политики.

7. Передача персональных данных третьим лицам. Поручение обработки

7.1. Оператор вправе передавать персональные данные третьим лицам исключительно в объёме, необходимом для исполнения договора либо исполнения обязанностей, возложенных законодательством Российской Федерации, следующим категориям получателей:

- платёжные посредники, включая сервисы Яндекс Пэй, CloudPayments и иные сервисы, указанные в разделе Сайта «Оплата»;

- службы доставки, включая перевозчиков, курьерские организации и операторов пунктов выдачи заказов;

- операторы фискальных данных и лица, обеспечивающие применение контрольно-кассовой техники;

- лицо, оказывающее услуги хостинга Сайта, и лицо, осуществляющее техническую поддержку Сайта, - на основании договора поручения на обработку персональных данных;

- государственные органы - по основаниям и в порядке, которые предусмотрены законодательством Российской Федерации.

7.2. Договор поручения на обработку персональных данных заключается в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ.

7.3. Оператор не осуществляет продажу персональных данных и не передаёт персональные данные третьим лицам для осуществления такими лицами самостоятельной маркетинговой деятельности без отдельного согласия субъекта персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

8. Меры по обеспечению безопасности персональных данных. Ответственное лицо

8.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 Федерального закона № 152-ФЗ, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и от иных неправомерных действий, включая ограничение круга лиц, имеющих доступ к персональным данным, применение средств идентификации и аутентификации, антивирусной защиты и резервного копирования.

8.2. Лицом, ответственным за организацию обработки персональных данных, является Индивидуальный предприниматель Крутиков Денис Евгеньевич. Обращения субъектов персональных данных направляются по адресу электронной почты countrystories@yandex.ru.

9. Использование файлов cookie

9.1. Сайт использует строго необходимые файлы cookie, обеспечивающие работу корзины, оформление заказа и защиту сессии. Указанные файлы cookie используются без получения отдельного согласия, поскольку без их применения заключение договора посредством Сайта невозможно.

9.2. Аналитические и рекламные файлы cookie, включая счётчики посещаемости и рекламные пиксели, используются исключительно после получения согласия субъекта персональных данных, выраженного посредством интерфейса выбора (баннера) при посещении Сайта.

9.3. Субъект персональных данных вправе удалить файлы cookie средствами используемого им браузера. Отключение строго необходимых файлов cookie может сделать оформление заказа невозможным.

10. Направление рекламы

10.1. Рекламная информация направляется исключительно при наличии отдельно выраженного согласия субъекта персональных данных. Текст согласия доводится до субъекта персональных данных в форме заказа и (или) подписки на Сайте у соответствующего элемента интерфейса. Предоставление согласия не является условием заключения и исполнения договора купли-продажи.

10.2. Субъект персональных данных вправе отозвать согласие на получение рекламы в любое время путём направления сообщения на адрес электронной почты countrystories@yandex.ru  либо путём использования функции отказа, размещаемой в рекламном сообщении.

10.3. Сообщения, связанные исключительно с исполнением заказа (подтверждение заказа, сведения о статусе, передаче службе доставки и вручении), рекламой не являются и направляются без согласия, предусмотренного пунктом 10.1 настоящей Политики.

10.4. Оператор обеспечивает фиксацию фактов предоставления и отзыва согласия, включая дату и время, идентификатор сетевого адреса (IP-адрес) и редакцию текста согласия.

11. Права субъекта персональных данных. Порядок обращения. Отзыв согласия

11.1. Субъект персональных данных имеет права, предусмотренные Федеральным законом № 152-ФЗ, в том числе право на получение сведений, указанных в статье 14 Федерального закона № 152-ФЗ, право требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законом, право отозвать согласие на обработку персональных данных и право обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.

11.2. Запрос субъекта персональных данных, включая заявление об отзыве согласия на получение рекламы, направляется по адресу электронной почты countrystories@yandex.ru  либо в письменной форме по адресу: Республика Калмыкия, п. Кетченеры, ул. Рокчинского, д. 3, кв. 1. В запросе указываются фамилия, имя, контактные данные, номер заказа (при наличии) и существо требования. Использование специальной формы заявления не является обязательным.

11.3. Оператор рассматривает обращение и направляет ответ в сроки, установленные Федеральным законом № 152-ФЗ: по общему правилу - в течение десяти рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на пять рабочих дней при направлении Оператором в адрес субъекта персональных данных мотивированного уведомления о причинах продления.

11.4. Отзыв согласия на получение рекламы не влечёт прекращения обработки персональных данных, осуществляемой на основании пунктов 2 и 5 части 1 статьи 6 Федерального закона № 152-ФЗ, и не является отказом от договора купли-продажи. Уничтожение персональных данных не производится в части, в которой их хранение обязательно в соответствии с законодательством Российской Федерации (бухгалтерский и налоговый учёт, кассовые документы, претензионная переписка).

12. Уничтожение персональных данных

12.1. Персональные данные подлежат уничтожению по достижении целей обработки, при отзыве согласия субъекта персональных данных, если отсутствуют иные правовые основания обработки, предусмотренные Федеральным законом № 152-ФЗ, либо по истечении установленных сроков хранения, способом, исключающим возможность восстановления содержания персональных данных.

13. Заключительные положения

13.1. Отношения, связанные с обработкой персональных данных и не урегулированные настоящей Политикой, регулируются Федеральным законом № 152-ФЗ и иными нормативными правовыми актами Российской Федерации.

13.2. Признание судом недействительным какого-либо положения настоящей Политики не влечёт недействительности остальных положений. В части, соответствующей недействительному положению, применяется законодательство Российской Федерации.

13.3. Тексты, используемые на Сайте у элемента интерфейса согласия на получение рекламы и у элемента оформления заказа, должны соответствовать смыслу пунктов 1.5, 10.1 и 11 настоящей Политики. Их размещение на странице Политики в виде заполняемой формы не требуется.

Реквизиты Оператора

Индивидуальный предприниматель Крутиков Денис Евгеньевич

ИНН 233202688703, ОГРНИП 321619600073786

Адрес: Республика Калмыкия, п. Кетченеры, ул. Рокчинского, д. 3, кв. 1

Адрес электронной почты: countrystories@yandex.ru

Сайт: https://countrystoriesofficial.ru

  

Редакция утверждена 01.10.2026 г.