Политика конфиденциальности

Магазин «Mr. Cookies» принимает заказы через сайт mrcookies.ru, а значит обрабатывает данные покупателей: имя, телефон, почту и адрес доставки. Ниже — что именно мы обрабатываем, на каком основании, кому передаём, сколько храним и как это прекратить.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных оператором — ИП Виноградов Сергей Александрович, ИНН 695204464388, ОГРНИП 322695200032867, 170001, г. Тверь, проспект Калинина, 17, офис 2001 (далее — «Оператор»), — и составлена во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ»).

1.2. Политика применяется к данным, которые Оператор получает в связи с работой сайта mrcookies.ru и магазина «Mr. Cookies»: при оформлении заказов, обращениях по указанным на сайте контактам и посещении сайта.

1.3. Действующая редакция Политики постоянно доступна по адресу mrcookies.ru/privacy. Вопросы, запросы и требования по обработке персональных данных направляйте на hello@mrcookies.ru — этот адрес указан как контакт лица, ответственного за организацию обработки персональных данных. Телефон для связи: +7 (915) 721-48-10.

1.4. Условия продажи товаров установлены публичной офертой, правила использования сайта — пользовательским соглашением.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу. Обработка — любое действие с персональными данными, совершаемое с использованием средств автоматизации или без них. Субъект — лицо, к которому относятся данные. Пользователь — посетитель сайта mrcookies.ru. Покупатель — лицо, оформившее заказ.

2.2. Файлы cookie — небольшие фрагменты данных, которые сайт сохраняет в браузере Пользователя и получает обратно при следующих обращениях. Журналы сервера — автоматические технические записи о запросах к сайту, которые ведёт хостинг-провайдер.

3. Категории субъектов и перечень обрабатываемых данных

3.1. Оператор обрабатывает данные следующих категорий субъектов.

Покупатели

Фамилия, имя и отчество; номер телефона; адрес электронной почты; адрес доставки либо выбранный пункт выдачи; почтовый индекс; предпочтительный способ связи (Telegram, «ВКонтакте», телефонный звонок); комментарий к заказу и пожелания курьеру; состав, сумма и дата заказа.

Лица, оставившие заявку на обратный звонок

Имя и номер телефона, указанные в форме «Заказать звонок».

Авторы отзывов

Оценка, текст отзыва, имя или псевдоним (по усмотрению автора), приложенные фотографии и видеозаписи. На сайте публикуются только имя, текст и приложенные файлы; иные контактные данные к отзыву не привязываются.

Лица, обратившиеся к Оператору

Данные, сообщённые самим лицом при обращении по электронной почте, в Telegram, во «ВКонтакте» или по телефону: имя или псевдоним, контакт, содержание обращения.

Посетители сайта

Технические данные, передаваемые браузером автоматически: IP-адрес, дата и время запроса, адрес запрошенной страницы, тип и версия браузера и операционной системы, язык интерфейса, адрес страницы перехода. Эти сведения попадают в журналы сервера хостинг-провайдера. По IP-адресу определяется населённый пункт для предварительного расчёта стоимости доставки. Дополнительно в браузере сохраняются идентификаторы технических cookie и записи локального хранилища (см. раздел 6).

3.2. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

3.3. Реквизиты платёжных карт Оператору не передаются и им не обрабатываются: данные карты вводятся на защищённой странице платёжного сервиса и обрабатываются исключительно им.

3.4. Сайт адресован совершеннолетним. Оператор не собирает данные несовершеннолетних осознанно; заказ оформляется лицом, достигшим 18 лет, либо с согласия законного представителя.

3.5. Объём обрабатываемых сведений соответствует заявленным целям; избыточные данные Оператор не запрашивает (ч. 5 ст. 5 Закона № 152-ФЗ).

4. Цели обработки

заключение и исполнение договора розничной купли-продажи: приём, подтверждение, комплектование и передача заказа в службу доставки;
расчёт стоимости и срока доставки, оформление отправления, отслеживание его статуса;
связь с Покупателем по вопросам заказа, включая уточнение адреса и согласование замены;
исполнение обязанности по выдаче кассового чека (Федеральный закон от 22.05.2003 № 54-ФЗ);
рассмотрение обращений, претензий и требований, связанных с качеством товара и возвратом;
ведение бухгалтерского и налогового учёта, хранение документов о сделках;
обратный звонок по заявке Пользователя;
проверка и публикация отзывов о товарах;
обеспечение работоспособности и безопасности сайта, сохранение выбранных Пользователем настроек.

4.1. Оператор не осуществляет рекламные рассылки без отдельного согласия, не передаёт и не продаёт данные третьим лицам в маркетинговых целях, не объединяет их с данными из внешних источников и не составляет профили Покупателей.

5. Правовые основания

Исполнение договора (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ) — обработка данных Покупателя, необходимых для заключения и исполнения договора розничной купли-продажи, стороной которого он является.
Согласие субъекта (п. 1 ч. 1 ст. 6) — обработка данных, сообщённых при оформлении заказа сверх необходимого для его исполнения, при отправке отзыва и заявки на обратный звонок, а также использование технических cookie. Согласие подтверждается отметкой в форме либо продолжением использования сайта и может быть отозвано.
Исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6) — выдача кассового чека по Федеральному закону № 54-ФЗ, хранение первичных документов по Федеральному закону от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» и Налоговому кодексу РФ.
Законные интересы Оператора (п. 7 ч. 1 ст. 6) — ведение журналов сервера для обеспечения работоспособности и защиты сайта, при условии соблюдения прав и свобод субъекта.

6. Файлы cookie и локальное хранилище

6.1. Технические файлы cookie и записи локального хранилища браузера (localStorage, sessionStorage) используются всегда — без них не работают корзина и оформление заказа. В них хранятся: согласие с использованием cookie и его дата, состав корзины, список избранных товаров, заполненные поля заказа и определённый населённый пункт.

6.2. Аналитические файлы cookie устанавливает Яндекс.Метрика (metrika.yandex.ru, оператор — ООО «ЯНДЕКС»). Она собирает обезличенные сведения о посещении: страницы и переходы, источник перехода, приблизительный регион, характеристики устройства и браузера, действия на странице — включая запись движений курсора и кликов технологией «Вебвизор». Оператору это нужно, чтобы видеть, какими разделами Сайта пользуются и где покупатели затрудняются, и чтобы оценивать эффективность рекламы.

6.3. Метрика подключается только после нажатия «Принять» в уведомлении, которое Сайт показывает при первом посещении: до этого счётчик не загружается. Чтобы отозвать согласие, очистите данные Сайта в браузере — сбор прекратится, а уведомление появится снова.

6.4. Встроенная карта выбора пунктов выдачи (Почта России) является сервисом третьего лица и может устанавливать собственные файлы cookie по правилам его оператора.

6.5. Записи локального хранилища находятся на устройстве Пользователя. Очистка данных браузера удаляет их вместе с согласием: доступ к Сайту это не блокирует, но корзина и заполненные поля заказа не сохранятся.

7. Порядок и условия обработки

7.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) лицам, указанным в разделе 8, блокирование, удаление и уничтожение.

7.2. Обработка осуществляется смешанным способом: с использованием средств автоматизации (сайт, электронная почта, интерфейсы служб доставки) и без их использования, когда Оператор лично комплектует заказ и отвечает на обращения.

7.3. Решения, порождающие юридические последствия в отношении субъекта или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных Оператором не принимаются (ст. 16 Закона № 152-ФЗ). Состав заказа, его стоимость и условия доставки Оператор подтверждает лично. Профилирование, скоринг и рекомендательные технологии не применяются.

7.4. Оператор не осуществляет трансграничную передачу персональных данных. Базы данных, в которых осуществляются сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, находятся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

8. Передача данных третьим лицам

8.1. Данные передаются только тем лицам, участие которых необходимо для исполнения заказа, и только в необходимом объёме:

АО «Почта России» — при выборе доставки Почтой России: фамилия, имя и отчество, телефон, адрес или индекс отделения;
ООО НКО «ЮMoney» (сервис ЮKassa) — при оплате на сайте: сумма заказа, адрес электронной почты для направления кассового чека;
ООО «Хуманс» (сервис подсказок DaData) — вводимые адрес, фамилия, имя и отчество, телефон и адрес электронной почты передаются сервису для отображения подсказок, определения почтового индекса и исправления опечаток;
Яндекс Карты и геокодер Яндекса — при выборе адреса или пункта выдачи на карте адрес и координаты обрабатываются на стороне сервиса;
Telegram, «ВКонтакте» — при направлении заказа через мессенджер текст заказа с контактными данными и адресом доставки обрабатывается владельцами соответствующих сервисов по их правилам.

8.2. Оператор поручает обработку персональных данных ООО «Яндекс.Облако» — хостинг-провайдеру, на инфраструктуре которого размещены сайт, вычислительные функции, почтовая служба и хранилище файлов отзывов (Yandex Cloud, серверы на территории Российской Федерации). Поручение оформлено договором; провайдер обязан соблюдать конфиденциальность и требования к защите данных. Ответственность перед субъектом за действия провайдера несёт Оператор (ч. 5 ст. 6 Закона № 152-ФЗ).

8.3. Оператор использует сервис веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС», серверы на территории Российской Федерации): при согласии Пользователя на аналитические cookie сервис получает обезличенные сведения о посещении Сайта, перечисленные в п. 6.2. Правила обработки данных сервисом опубликованы по адресу metrika.yandex.ru. Сведения о заказах, имена, телефоны, адреса и электронная почта Покупателей в сервис аналитики не передаются.

8.4. Иным третьим лицам данные не передаются, за исключением случаев, когда предоставление данных предусмотрено законом и осуществляется по мотивированному требованию уполномоченных государственных органов.

9. Сроки обработки и уничтожение данных

Данные заказа обрабатываются в течение срока исполнения договора и срока предъявления требований к качеству товара;
Документы о сделке (в том числе сведения, отражённые в кассовых чеках и учётных документах) хранятся не менее пяти лет, как того требуют Федеральный закон № 402-ФЗ и Налоговый кодекс РФ;
Заявка на обратный звонок хранится до разрешения вопроса и удаляется из переписки после его закрытия;
Опубликованный отзыв и приложенные к нему файлы хранятся, пока отзыв размещён на сайте;
Журналы сервера хранятся ограниченное время и удаляются автоматически по мере их ротации хостинг-провайдером;
Cookie и записи локального хранилища хранятся на устройстве Пользователя до их удаления средствами браузера.

9.1. При достижении целей обработки, отзыве согласия или получении требования об уничтожении обработка прекращается, а данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено законом (ч. 3–5 ст. 21 Закона № 152-ФЗ). Отзыв согласия не прекращает обработку данных, необходимую для исполнения уже заключённого договора и хранения документов о нём в течение установленного законом срока.

10. Меры защиты

10.1. Оператор принимает правовые, организационные и технические меры, необходимые по ст. 18.1 и 19 Закона № 152-ФЗ: обязанности по организации обработки Оператор исполняет лично, его контакт для обращений указан в п. 1.3; издана и опубликована настоящая Политика; доступ к данным имеет только сам Оператор, работники к обработке не привлекаются; передача данных между браузером и сайтом защищена шифрованием (протокол HTTPS); доступ к серверу и хранилищу осуществляется по ключам, которые хранятся отдельно от исходного кода.

10.2. Часть данных обрабатывается в электронной почте и мессенджерах, через которые Оператор принимает заказы и обращения; там применяются меры защиты соответствующих сервисов.

10.3. При выявлении неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор о произошедшем инциденте в течение 24 часов и о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона № 152-ФЗ).

11. Права субъекта персональных данных

11.1. Субъект вправе:

получить подтверждение факта обработки его данных и сведения о ней (ст. 14 Закона № 152-ФЗ);
требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
отозвать согласие на обработку;
обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

11.2. Запрос направляется на hello@mrcookies.ru. Чтобы Оператор мог соотнести запрос с обрабатываемыми данными, укажите в нём номер заказа либо номер телефона или адрес электронной почты, по которым оформлялся заказ, и существо требования.

11.3. Ответ направляется в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах продления.

12. Изменения Политики

12.1. Оператор вправе изменять настоящую Политику. Новая редакция публикуется на этой странице и вступает в силу с момента публикации. Дата действующей редакции указана ниже.

Действующая редакция — от 2 августа 2026 года. Оператор: ИП Виноградов Сергей Александрович, ИНН 695204464388, ОГРНИП 322695200032867, 170001, г. Тверь, проспект Калинина, 17, офис 2001.