Политика обработки персональных данных

Редакция от 3 октября 2026 г. Действует с момента размещения на сайте.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее - Политика) определяет, какие персональные данные, для каких целей и как обрабатывает индивидуальный предприниматель Ерастова Марина Сергеевна (далее - Оператор), а также какие меры Оператор принимает для их защиты. Политика разработана во исполнение статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных).

1.2. Сведения об Операторе:

• индивидуальный предприниматель Ерастова Марина Сергеевна;
• ИНН 732302627706, ОГРНИП 317784700158521;
• адрес Оператора: 188651, Ленинградская обл., Всеволожский р-н, г. Сертолово, мкр. Черная Речка, ул. Любимая, д. 5, кв. 113;
• адрес для корреспонденции, офис и пункт самовывоза: Санкт-Петербург, пр. Шаумяна, д. 10, к. 1;
• телефон: +7 (812) 606-70-00;
• электронная почта для обращений по вопросам персональных данных: order@meshar.ru.

1.3. Политика применяется к персональным данным, которые Оператор получает через сайт https://meshar.ru/ (далее - Сайт), а также по телефону, электронной почте и в переписке, связанной с заказами и заявками, оформленными через Сайт.

1.4. Политика опубликована на Сайте по адресу https://meshar.ru/privacy/, ссылка на неё размещена на каждой странице Сайта, где собираются персональные данные. Согласие на обработку персональных данных оформляется отдельным документом: Согласие на обработку персональных данных. Порядок использования cookie описан в Политике использования cookie.

2. Основные понятия

2.1. В Политике используются понятия в значении, установленном статьей 3 Закона о персональных данных, в том числе:

• персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных - любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
• предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

2.2. Также в Политике используются понятия: Покупатель - лицо, оформившее заказ на Сайте или по телефону; Получатель - лицо, которому по указанию Покупателя доставляется заказ; Посетитель - любое лицо, открывшее страницы Сайта.

3. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

• заключение и исполнение договора розничной купли-продажи и доставки, стороной которого является Покупатель или по которому Получатель является лицом, в пользу которого осуществляется доставка (пункт 5 части 1 статьи 6 Закона о персональных данных);
• исполнение обязанностей, возложенных на Оператора законодательством: Гражданским кодексом РФ, Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральным законом от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники...», Налоговым кодексом РФ (пункт 2 части 1 статьи 6 Закона о персональных данных);
• согласие субъекта персональных данных (пункт 1 части 1 статьи 6, статья 9 Закона о персональных данных) - для обработки заявок, по которым договор еще не заключен, и для обработки данных cookie и метрических программ.

4. Цели обработки, категории и перечень данных, сроки

Для каждой цели ниже указаны категории субъектов, перечень данных, основание, действия и способы обработки, сроки обработки и хранения. Действия с данными по всем целям: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 5, блокирование, удаление, уничтожение. Способ обработки: смешанный (с использованием средств автоматизации и без них), с передачей по сети «Интернет».

4.1. Оформление и исполнение заказа

Включает подтверждение заказа, связь по заказу, приём оплаты, изготовление и оформление товара, доставку, передачу заказа Получателю, учёт заказов.

• Субъекты: Покупатели, Получатели.
• Данные Покупателя: имя, номер телефона, адрес электронной почты (необязательно), адрес доставки, состав и сумма заказа, выбранные дата и интервал доставки, способ оплаты и сведения о факте оплаты, текст открытки, комментарий к заказу.
• Данные Получателя (если заказ получает другой человек): имя, номер телефона, адрес доставки.
• Основание: договор (пункт 5 части 1 статьи 6 Закона о персональных данных), обязанности по законодательству о защите прав потребителей.
• Срок обработки и хранения [предложение, утверждается Оператором]: данные Покупателя, состав и суммы заказа, сведения об оплате - в течение исполнения договора и 5 лет после окончания календарного года, в котором заказ исполнен (подпункт 8 пункта 1 статьи 23 Налогового кодекса РФ); данные Получателя - 3 года после исполнения заказа (общий срок исковой давности, статья 196 Гражданского кодекса РФ); текст открытки и комментарий к заказу - 6 месяцев после исполнения заказа.

Данные Получателя Оператор получает от Покупателя и использует только для доставки и связи по доставке. Указывая их, Покупатель подтверждает, что вправе сообщить эти данные Оператору для доставки заказа. Оператор не уведомляет Получателя отдельно об обработке его данных на основании пункта 2 части 4 статьи 18 Закона о персональных данных.

Данные банковской карты вводятся на платежной странице банка и Оператору не передаются.

4.2. Направление кассового чека и сведений о заказе

• Субъекты: Покупатели.
• Данные: адрес электронной почты или номер телефона, состав и сумма заказа.
• Основание: обязанность продавца направить кассовый чек в электронной форме по Федеральному закону № 54-ФЗ (пункт 2 части 1 статьи 6 Закона о персональных данных), договор.
• Срок: в составе данных заказа (пункт 4.1).

4.3. Заявки на обратный звонок, «Заказ в 1 клик», вопросы через формы Сайта

• Субъекты: Посетители, оставившие заявку.
• Данные: номер телефона, имя (необязательно), выбранный товар и количество (для «Заказа в 1 клик»), текст вопроса или комментария.
• Основание: согласие (пункт 1 части 1 статьи 6 Закона о персональных данных); действия по заключению договора по инициативе субъекта (пункт 5 части 1 статьи 6).
• Срок [предложение]: 1 год с даты заявки, если по ней не оформлен заказ; если заказ оформлен, данные обрабатываются по пункту 4.1.

4.4. Рассмотрение обращений, претензий и запросов субъектов персональных данных

• Субъекты: Покупатели, Получатели, иные заявители.
• Данные: фамилия, имя, отчество (если указаны), контактные данные, номер заказа, содержание обращения, реквизиты банковского счета или иного средства платежа для возврата денег (если требуется возврат).
• Основание: исполнение обязанностей по Закону «О защите прав потребителей» и Закону о персональных данных (пункт 2 части 1 статьи 6), договор (пункт 5 части 1 статьи 6).
• Срок [предложение]: 3 года после направления окончательного ответа.

4.5. Аналитика Сайта и оценка эффективности рекламы

• Субъекты: Посетители.
• Данные: IP-адрес; данные cookie и идентификаторы метрических программ (идентификатор посетителя Яндекс Метрики, номер визита Ройстата, идентификаторы сервиса коллтрекинга UIS и метки Битрикс24); сведения о браузере, устройстве, операционной системе, разрешении экрана; дата и время посещения; просмотренные страницы и действия на Сайте, включая запись сеанса (Вебвизор Яндекс Метрики); источник перехода: UTM-метки, идентификаторы рекламных кликов (yclid, gclid), адрес страницы входа и ссылающейся страницы (реферер); при звонке по номеру, показанному на Сайте, - номер телефона звонящего, дата, время и длительность звонка, запись разговора.
• Связь с заказом: при оформлении заказа или заявки сведения об источнике перехода, номер визита Ройстата и идентификатор посетителя Яндекс Метрики сохраняются вместе с заказом или заявкой, чтобы понимать, какая реклама привела к обращению.
• Основание: согласие (пункт 1 части 1 статьи 6 Закона о персональных данных), выраженное в порядке, описанном в Согласии на обработку персональных данных и Политике использования cookie.
• Срок [предложение]: cookie хранятся в браузере в течение срока, указанного в Политике использования cookie (для Яндекс Метрики до 1 года); записи Вебвизора хранятся в Яндекс Метрике 15 дней; сведения об источнике перехода в составе заказа или заявки - в течение срока хранения этого заказа или заявки; записи звонков - 6 месяцев.

4.6. Учёт согласий

• Субъекты: Посетители, Покупатели.
• Данные: дата и время согласия, страница Сайта, IP-адрес, сведения о браузере (user-agent), вид согласия.
• Основание: исполнение обязанности Оператора доказать получение согласия (часть 3 статьи 9 Закона о персональных данных; пункт 2 части 1 статьи 6).
• Срок [предложение]: в течение срока действия согласия и 3 года после его прекращения.

4.7. Напоминания о поводах в мессенджерах

Напоминания о датах поводов, к которым Покупатель заказывал товары, с подборками товаров и предложениями Оператора. Направляются только тем, кто сам подписался в боте Оператора «Ваш Месье Шар» в Telegram или MAX.

• Субъекты: Покупатели, подписавшиеся на напоминания.
• Данные: идентификатор чата и пользователя в мессенджере, номер заказа, повод, дата события и дата напоминания, дата и время согласия и отказа от него. Имя, телефон и адрес в сообщения не включаются.
• Основание: согласие (пункт 1 части 1 статьи 6 Закона о персональных данных) и согласие на получение рекламы (статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»), которые даются нажатием кнопки в боте на условиях Согласия на получение напоминаний.
• Срок [предложение]: до отзыва согласия (команда /stop, кнопка «Отписаться», остановка бота, письмо Оператору); после отзыва сведения о согласии и отзыве хранятся по пункту 4.6.

Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные, не принимает решений, порождающих юридические последствия, на основании исключительно автоматизированной обработки, и не распространяет персональные данные неограниченному кругу лиц. Просим не указывать такие сведения в тексте открытки и комментариях.

Рекламные сообщения Оператор направляет только с отдельного предварительного согласия на их получение по статье 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» (пункт 4.7).

5. Передача персональных данных

5.1. Для достижения целей обработки Оператор поручает обработку или предоставляет персональные данные следующим лицам. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать принципы и правила обработки, конфиденциальность и требования к защите персональных данных (часть 3 статьи 6 Закона о персональных данных).

5.2. Оператор предоставляет персональные данные государственным органам только в случаях и порядке, предусмотренных законодательством РФ.

6. Место хранения и трансграничная передача

6.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).

6.2. Оператор не осуществляет трансграничную передачу персональных данных.

6.3. На Сайте есть ссылки для связи через мессенджеры, в том числе иностранные (WhatsApp, Telegram). Если Вы по своей инициативе пишете Оператору в такой мессенджер, Ваши сообщения передаются и хранятся этим сервисом по его собственным правилам. Если Вы не хотите пользоваться иностранными сервисами, свяжитесь с Оператором по телефону, электронной почте или через формы Сайта. Напоминания о поводах (пункт 4.7) Оператор направляет через своих ботов в Telegram и MAX только тем, кто сам подписался в боте; имя, телефон и адрес в эти сообщения не включаются.

7. Cookie и данные в браузере

7.1. Сайт использует cookie и метрические программы (Яндекс Метрика, Ройстат, UIS, метка Битрикс24). Перечень cookie, их назначение, сроки и способы отказа приведены в Политике использования cookie.

7.2. Корзина, избранное, сведения об источнике перехода и данные из прошлого заказа (имя, телефон, электронная почта - для автозаполнения формы) сохраняются в памяти браузера (localStorage) на Вашем устройстве. Оператор получает эти данные только в момент отправки формы заказа или заявки. Удалить их можно, очистив данные Сайта в настройках браузера.

8. Права субъекта персональных данных

8.1. Вы вправе:

• получить информацию об обработке Ваших персональных данных (статья 14 Закона о персональных данных);
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• потребовать прекратить обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

8.2. Запрос или отзыв согласия можно направить на order@meshar.ru (с пометкой «Персональные данные» или «Отзыв согласия») либо письмом по адресу для корреспонденции из пункта 1.2. В запросе укажите сведения, позволяющие Вас идентифицировать и подтверждающие Ваше участие в отношениях с Оператором (например, номер заказа, телефон, на который он оформлен), и суть запроса (часть 3 статьи 14 Закона о персональных данных).

8.3. Сроки ответа: информацию об обработке Оператор предоставляет в течение 10 рабочих дней с даты получения запроса; срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления. Требование о прекращении обработки исполняется в течение 10 рабочих дней (с возможностью продления на 5 рабочих дней). При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если иное не предусмотрено законом или договором.

8.4. После отзыва согласия Оператор вправе продолжить обработку без согласия при наличии оснований, указанных в пунктах 2-11 части 1 статьи 6 Закона о персональных данных (например, для исполнения заключенного договора и хранения документов, предусмотренного налоговым законодательством).

9. Прекращение обработки и уничтожение данных

9.1. Персональные данные уничтожаются или обезличиваются: по достижении целей обработки; по истечении сроков, указанных в разделе 4; при отзыве согласия, если нет иных законных оснований для обработки; при выявлении неправомерной обработки, если обеспечить её правомерность невозможно.

9.2. Уничтожение производится удалением записей из базы данных Сайта, из CRM и иных систем, в которых хранятся данные, а у лиц, обрабатывающих данные по поручению, - путём направления им соответствующего требования. Уничтожение подтверждается в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.

10. Сведения о реализуемых требованиях к защите персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения (статьи 18.1 и 19 Закона о персональных данных), в том числе:

• Оператор лично организует обработку персональных данных и контролирует соблюдение законодательства;
• утверждена и опубликована настоящая Политика;
• доступ к данным в административной части Сайта и в CRM предоставляется только работникам, которым он нужен для работы, по индивидуальным учётным записям с паролями;
• данные передаются между браузером и Сайтом по защищённому протоколу HTTPS (TLS);
• серверы и база данных размещены в центрах обработки данных на территории РФ, ведется резервное копирование;
• серверы защищены межсетевым экраном, программное обеспечение регулярно обновляется;
• осуществляется внутренний контроль соответствия обработки Закону о персональных данных и Политике;
• при выявлении утечки Оператор уведомляет Роскомнадзор в течение 24 часов и о результатах внутреннего расследования в течение 72 часов (часть 3.1 статьи 21 Закона о персональных данных).

11. Заключительные положения

11.1. Оператор вправе изменять Политику. Новая редакция действует с момента её размещения на Сайте, если иное не указано в ней. Действующая редакция всегда доступна по адресу https://meshar.ru/privacy/.

11.2. По вопросам обработки персональных данных пишите на order@meshar.ru или звоните +7 (812) 606-70-00.