Корзина

Согласие на обработку персональных данных

Редакция № 1 от 05.10.2026. Настоящее согласие оформляется отдельным документом в соответствии с частью 1 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и не входит в состав Пользовательского соглашения, Публичной оферты или иных документов сайта shop-place.ru. Актуальная редакция размещена по адресу https://shop-place.ru/legal/consent.

Я, пользователь сайта shop-place.ru (далее — Субъект), проставляя отметку в отдельном поле о согласии на обработку персональных данных в форме регистрации, активации учётной записи по приглашению, оформления заказа или подписки либо в форме обратной связи, действуя свободно, своей волей и в своём интересе, в соответствии со статьёй 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» даю Оператору — Общество с ограниченной ответственностью «КосмоПроф» — согласие на обработку моих персональных данных на условиях, изложенных ниже.

1. Оператор, получающий согласие

Общество с ограниченной ответственностью «КосмоПроф» (ООО «КосмоПроф»), ИНН 5018180868, КПП 501801001, ОГРН 1155018003942.

  • Юридический адрес: 141075, Московская область, г. Королёв, ул. Исаева, д. 8А, помещение 3.
  • Почтовый адрес: 141076, Московская область, г. Королёв, Калининградский проезд, д. 1.
  • Адрес электронной почты для обращений субъектов персональных данных: info@shop-place.ru.
  • Телефон: +7 (495) 512-55-55.
  • Лицо, ответственное за организацию обработки персональных данных: Генеральный директор ООО «КосмоПроф» (контакт — info@shop-place.ru).

2. Субъект персональных данных и способ предоставления согласия

Субъектом персональных данных является физическое лицо, которое пользуется сайтом shop-place.ru: регистрирует учётную запись, оформляет заказ или подписку, направляет сообщение через форму обратной связи.

Согласие предоставляется проставлением отметки в отдельном, по умолчанию не отмеченном поле соответствующей формы. Отметка ставится Субъектом самостоятельно; формы сайта не содержат заранее проставленных отметок. Согласие считается предоставленным в момент отправки формы с проставленной отметкой. Факт предоставления согласия фиксируется в порядке, установленном разделом 10 настоящего согласия.

Указывая при оформлении заказа данные иного лица в качестве получателя, Субъект подтверждает, что получил от этого лица согласие на передачу его фамилии, имени, отчества, номера телефона, адреса электронной почты и адреса доставки Оператору и службам доставки в целях исполнения заказа, и что это лицо уведомлено о настоящем согласии и о Политике обработки персональных данных.

3. Перечень персональных данных, на обработку которых даётся согласие

  • Фамилия, имя, отчество — в объёме, указанном при регистрации, в личном кабинете или при оформлении заказа.
  • Номер телефона — контактный номер, указанный в личном кабинете или в заказе.
  • Адрес электронной почты — логин учётной записи и адрес для служебных писем.
  • Адрес доставки — почтовый адрес либо код пункта выдачи или постамата, выбранный при оформлении заказа.
  • Данные получателя заказа — фамилия, имя, отчество, номер телефона и адрес электронной почты получателя, если получателем указано иное лицо.
  • Сведения о заказах и подписках — состав, стоимость, периодичность, статус заказов и подписок, выбранный способ доставки, история операций в личном кабинете.
  • Платёжные данные — в объёме, получаемом Оператором от платёжного сервиса ЮKassa: идентификатор платежа, идентификатор (токен) сохранённого способа оплаты, последние четыре цифры номера карты, платёжная система и срок действия карты. Полный номер карты, срок действия и код CVC/CVV вводятся на защищённой странице платёжного сервиса и Оператору не передаются.
  • IP-адрес — адрес, с которого выполнено действие на сайте.
  • Данные cookie и сведения об устройстве — технические cookie, необходимые для авторизации и работы корзины, тип и версия браузера, дата и время действий на сайте.
  • Содержание обращений — текст сообщений, направленных через форму обратной связи, и переписка по ним.
  • Возраст — необязательное поле профиля; обрабатывается только если указан Субъектом.

Специальные категории персональных данных (сведения о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях) и биометрические персональные данные Оператором не запрашиваются и не обрабатываются. Субъект обязуется не сообщать такие сведения в полях форм, в том числе в тексте обращений.

4. Цели обработки персональных данных

Персональные данные обрабатываются исключительно в следующих целях, каждая из которых соответствует определённой функции сайта:

  1. Регистрация и ведение личного кабинета: создание учётной записи, вход на сайт, восстановление пароля, хранение адресов доставки и истории заказов, идентификация Субъекта при обращениях.
  2. Заключение и исполнение договора купли-продажи и договора подписки: оформление, комплектование и отправка заказов, в том числе очередных партий товара по подписке, передача данных получателя службам доставки СДЭК и 5Post, информирование о статусе заказа и доставки по электронной почте.
  3. Приём оплаты и рекуррентные списания: приём онлайн-оплаты банковской картой через платёжный сервис ЮKassa, сохранение способа оплаты для ежегодных автоматических списаний при продлении подписки, возврат денежных средств.
  4. Формирование и направление кассовых чеков: исполнение обязанностей Оператора по Федеральному закону от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники»: формирование электронного кассового чека и направление его на адрес электронной почты учётной записи Субъекта.
  5. Ответы на обращения: рассмотрение сообщений, направленных через форму обратной связи или на адрес электронной почты Оператора, и направление ответов, в том числе по вопросам возврата и качества товара.
  6. Обеспечение безопасности сайта: защита учётной записи от несанкционированного доступа, предотвращение мошенничества и злоупотреблений, ведение журналов веб-сервера, разрешение споров и подтверждение факта предоставления согласия.
  7. Исполнение требований законодательства: ведение бухгалтерского и налогового учёта, хранение первичных документов, ответы на запросы уполномоченных государственных органов в случаях, прямо предусмотренных законом.

Обработка персональных данных в иных целях, в том числе для направления рекламных сообщений, на основании настоящего согласия не осуществляется.

5. Перечень действий с персональными данными и способы обработки

Согласие даётся на совершение следующих действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 6 настоящего согласия, обезличивание, блокирование, удаление, уничтожение.

Обработка осуществляется как с использованием средств автоматизации (информационная система сайта, база данных, автоматическая отправка служебных писем, автоматические списания по подписке), так и без использования таких средств (смешанная обработка). Решения, порождающие юридические последствия для Субъекта или иным образом затрагивающие его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных не принимаются.

6. Лица, которым поручается обработка персональных данных

Для достижения целей, указанных в разделе 4, Оператор поручает обработку персональных данных следующим лицам (часть 3 статьи 6 Федерального закона № 152-ФЗ). Каждому лицу передаются только те данные и только в тех случаях, которые указаны ниже:

  1. ООО «СДЭК-Глобал», ИНН 7722327689, 630007, Новосибирская область, г. Новосибирск, ул. Кривощёковская, зд. 15, корп. 1, этаж 1, 2. Служба доставки СДЭК (курьерская доставка, пункты выдачи, постаматы). Цель передачи: Доставка заказа получателю и информирование о статусе доставки. Передаваемые данные: Фамилия, имя, отчество получателя, номер телефона, адрес электронной почты, адрес доставки или код пункта выдачи/постамата, наименование, количество, вес и стоимость отправления. Когда передаются: При оформлении работником Оператора накладной СДЭК в CRM-системе для каждой отправки (первой и очередных партий по подписке). При расчёте стоимости доставки и выборе пункта выдачи на Сайте передаются только город или индекс и параметры отправления без персональных данных.
  2. ООО «Файв Пост», ИНН 7722461620, 109029, г. Москва, ул. Средняя Калитниковская, д. 28, стр. 4, эт. 1, пом. VIII, ком. 7. Служба доставки 5Post (постаматы и пункты выдачи). Цель передачи: Доставка заказа в постамат или пункт выдачи и информирование о статусе доставки. Передаваемые данные: Фамилия, имя, отчество получателя, номер телефона, адрес электронной почты, код постамата/пункта выдачи, наименование, количество и цена товаров. Когда передаются: При оформлении работником Оператора отправления 5Post для каждой отправки (первой и очередных партий по подписке).
  3. ООО НКО «ЮМани», ИНН 7750005725, 115035, г. Москва, ул. Садовническая, д. 82, стр. 2. Платёжный сервис ЮKassa. Цель передачи: Приём онлайн-оплаты банковской картой и сохранение способа оплаты для автоматических списаний по подписке. Передаваемые данные: Сумма платежа, назначение платежа с идентификатором подписки или заказа, служебные идентификаторы платежа и сохранённого способа оплаты. Реквизиты банковской карты и иные данные, которые плательщик вводит на платёжной странице ЮKassa, получает ЮKassa напрямую; Оператору возвращаются только последние четыре цифры номера карты, платёжная система и срок действия карты. Когда передаются: При оплате заказа и при каждом списании по подписке.
  4. ООО «Класс Информационные Технологии», ИНН 7722801524, 450057, Республика Башкортостан, г. Уфа, ул. Заки Валиди, д. 64/1, этаж 2. Сервис облачной онлайн-кассы «Бизнес.Ру Онлайн-Чеки». Цель передачи: Формирование кассовых чеков в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ. Передаваемые данные: Адрес электронной почты учётной записи покупателя для направления чека, наименование, количество и стоимость оплаченных товаров. Когда передаются: При каждой оплате заказа или списании по подписке.
  5. ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525, 420500, Республика Татарстан, м.р-н Верхнеуслонский, г.п. город Иннополис, г. Иннополис, ул. Университетская, д. 7, оф. 605. Размещение CRM-системы Оператора (Битрикс24, коробочная версия) на сервере в дата-центре на территории Российской Федерации. Цель передачи: Учёт заказов, подписок, доставок и обращений, связь с клиентом по вопросам исполнения заказа. Передаваемые данные: Имя, номер телефона, адрес электронной почты, данные получателя и адрес доставки, состав и статус заказа/подписки/доставки, текст обращения через форму обратной связи. Когда передаются: При оплате подписки или заказа, при создании доставки и изменении её статуса, при отправке сообщения через форму обратной связи.
  6. АО «Таймвэб», ИНН 7810353960, 196006, г. Санкт-Петербург, ул. Заставская, д. 22, корп. 2, литера А. Почтовый сервис (SMTP-сервер для отправки электронных писем). Цель передачи: Отправка служебных писем: приветственное письмо после регистрации, письма для восстановления или установки пароля, уведомления об оплате, сборке, передаче в доставку и отправке заказа, уведомление о готовности счетов на оплату доставок по подписке, напоминания о предстоящем списании и уведомления об итогах продления подписки, автоматическое подтверждение получения обращения, подтверждение приёма заявления об отзыве согласия и удалении учётной записи, письма сотрудников Оператора по вопросам конкретного заказа или обращения. Передаваемые данные: Адрес электронной почты и имя адресата, содержание письма (номер и статус заказа, ссылка для установки или восстановления пароля, дата и срок рассмотрения заявления). Когда передаются: При регистрации, восстановлении или установке пароля, оплате заказа, изменении статуса заказа или доставки, перед очередным списанием по подписке и по его итогам, при поступлении обращения.
  7. ООО «Дейта Кью», ИНН 7721581040, 119034, г. Москва, пер. Турчанинов, д. 6, стр. 2, помещ. 1/3. Сервис подсказок адресов DaData (dadata.ru). Цель передачи: Подсказки при вводе города и адреса доставки на странице оформления заказа. Передаваемые данные: Вводимый текст города/адреса, IP-адрес и сведения о браузере (запрос направляется из браузера посетителя напрямую на suggestions.dadata.ru). Когда передаются: При вводе города или адреса доставки на странице оформления заказа.
  8. ООО «ДубльГИС», ИНН 5405276278, 630048, г. Новосибирск, пл. им. Карла Маркса, д. 7, этаж 13. Картографический сервис 2ГИС. Цель передачи: Отображение карты на странице «Контакты» и выбор пункта выдачи/постамата при оформлении заказа. Передаваемые данные: IP-адрес и сведения о браузере посетителя (карта загружается из браузера с серверов 2ГИС). Когда передаются: При открытии страниц с картой («Контакты», оформление заказа — выбор пункта выдачи или постамата).
  9. ООО «ЯНДЕКС», ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16. Сервис веб-аналитики Яндекс Метрика (счётчик № 110093898). Цель передачи: Обезличенная статистика посещаемости и использования сайта. Передаваемые данные: Cookie _ym*, IP-адрес, сведения о браузере и устройстве, адреса посещённых страниц, обезличенная статистика кликов по элементам страниц (карта кликов). Вебвизор (запись действий посетителя и содержимого полей ввода) и отслеживание переходов по внешним ссылкам отключены. Когда передаются: Только после нажатия кнопки «Принять» в баннере cookie; до этого счётчик не загружается.
  10. ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525, 420500, Республика Татарстан, м.р-н Верхнеуслонский, г.п. город Иннополис, г. Иннополис, ул. Университетская, д. 7, оф. 605. Хостинг-провайдер (размещение сервера сайта и базы данных в дата-центре на территории Российской Федерации). Цель передачи: Хранение и обработка всех данных сайта на оборудовании провайдера. Передаваемые данные: Все персональные данные, обрабатываемые на сайте, журналы веб-сервера. Когда передаются: Постоянно, в течение всего срока обработки.

Кроме того, кассовые чеки, включая адрес электронной почты учётной записи, в силу Федерального закона от 22.05.2003 № 54-ФЗ передаются оператору фискальных данных, с которым заключён договор на обработку фискальных данных (договор заключён через сервис облачной кассы «Бизнес.Ру Онлайн-Чеки»), а через него — в ФНС России. Эта передача осуществляется на основании закона, а не поручения Оператора.

Все перечисленные лица зарегистрированы на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется. База данных сайта размещается на сервере в дата-центре на территории Российская Федерация; резервные копии базы данных хранятся только на территории Российская Федерация (часть 5 статьи 18 Федерального закона № 152-ФЗ).

Персональные данные могут быть предоставлены уполномоченным государственным органам (налоговым, правоохранительным, судебным) только по их мотивированным запросам в случаях и в порядке, прямо предусмотренных законодательством Российской Федерации. Иным третьим лицам персональные данные не передаются и не продаются.

7. Срок действия согласия

Согласие действует 5 лет с момента предоставления. Если согласие не отозвано до истечения этого срока, оно считается продлённым на каждые следующие 5 лет.

Действие согласия прекращается досрочно при его отзыве Субъектом в порядке, указанном в разделе 8, либо при удалении учётной записи. Сроки хранения отдельных категорий персональных данных установлены Политикой обработки персональных данных; в части, относящейся к настоящему согласию, они следующие:

  • Учётная запись (e-mail, имя, телефон, адрес, возраст, история заказов, журнал служебных писем, направленных работниками Оператора) — До отзыва согласия или удаления аккаунта; обезличивание в течение 10 рабочих дней с момента получения заявления (Ч. 5 и 5.1 ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ).
  • Данные заказов, платежей и кассовых чеков — Не менее 5 лет после окончания отчётного года, в котором совершена операция; после удаления аккаунта — в обезличенном виде (Ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», пп. 8 п. 1 ст. 23 Налогового кодекса РФ).
  • Обращения через форму обратной связи — 1 год с даты обращения, затем удаление: на Сайте — автоматически, копия обращения в CRM-системе удаляется Оператором в тот же срок (Ч. 7 ст. 5 Федерального закона от 27.07.2006 № 152-ФЗ (достижение цели обработки)).
  • Журналы веб-сервера и приложения (IP-адрес, дата и время, адрес запрошенной страницы, сведения о браузере, код ответа; в журнале приложения — адрес электронной почты адресата служебного письма) — Автоматическая перезапись при ротации по объёму (не более трёх файлов по 10 МБ на каждый сервис); журналы старше 3 месяцев удаляются Оператором (Законный интерес Оператора в обеспечении безопасности Сайта (п. 7 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ); меры защиты — ст. 18.1, 19).
  • Согласия (факт, дата и время, IP-адрес, версия документа) — В течение всего срока обработки и 3 лет после его окончания (Ч. 3 ст. 9, ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ (обязанность Оператора доказать получение согласия)).
  • Журнал обращений субъектов персональных данных (заявления об отзыве согласия и удалении учётной записи: адрес электронной почты, даты подачи и обработки, принятое решение) — Адрес электронной почты — 3 года после исполнения или отклонения заявления, затем удаляется автоматически; запись о факте обращения, датах и решении сохраняется без адреса (Ст. 18.1, 20 и 21 Федерального закона от 27.07.2006 № 152-ФЗ (обязанности Оператора при обращении субъекта и подтверждение их исполнения)).
  • Служебные копии данных (очередь событий Сайта и брокер сообщений Kafka, уведомления платёжного сервиса о платежах в маскированном виде, снимки запросов на формирование кассовых чеков, записи в CRM-системе) — Обезличиваются или удаляются вместе с данными соответствующей категории: при обезличивании учётной записи — в тот же срок (10 рабочих дней), копии обращений — по истечении срока хранения обращений; брокер сообщений хранит копию события не более 4 суток, после чего она удаляется автоматически (Ч. 4, 5 и 5.1 ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ).

По достижении целей обработки, истечении срока действия согласия или сроков хранения персональные данные уничтожаются либо обезличиваются в срок, не превышающий 30 дней с даты достижения цели обработки или истечения срока хранения (часть 4 статьи 21 Федерального закона № 152-ФЗ). При отзыве согласия применяется более короткий срок, установленный разделом 8 настоящего согласия.

8. Отзыв согласия и удаление учётной записи

Субъект вправе в любое время отозвать настоящее согласие и потребовать удаления учётной записи одним из следующих способов:

  • нажатием кнопки «Отозвать согласие и удалить аккаунт» в личном кабинете на сайте https://shop-place.ru (кнопка в личном кабинете);
  • направлением письма на адрес электронной почты info@shop-place.ru с адреса, указанного в учётной записи;
  • направлением письменного заявления по почтовому адресу Оператора: 141076, Московская область, г. Королёв, Калининградский проезд, д. 1.

В заявлении об отзыве, направленном по электронной почте или почтовым отправлением, указываются фамилия, имя, отчество, адрес электронной почты, используемый на сайте, и требование об отзыве согласия; Оператор вправе запросить подтверждение принадлежности адреса электронной почты, чтобы исключить удаление учётной записи по требованию постороннего лица.

Оператор прекращает обработку персональных данных и обезличивает учётную запись, включая служебные копии данных в CRM-системе и в очереди событий сайта, в течение 10 рабочих дней с момента получения отзыва (части 5 и 5.1 статьи 21 Федерального закона № 152-ФЗ). Активные подписки при этом прекращаются, сохранённые способы оплаты отвязываются, доступ в личный кабинет закрывается. Стоимость товаров и доставки, приходящаяся на ещё не отправленные поставки по предоплаченной подписке, возвращается на карту, с которой производилась оплата, в срок не позднее 10 дней (пункт 6.6 Публичной оферты); сумма возврата сообщается в ответе на заявление.

В соответствии с частью 2 статьи 9 Федерального закона № 152-ФЗ отзыв согласия не прекращает обработку персональных данных, для которой имеется иное предусмотренное законом основание. Сведения о заказах, платежах и кассовых чеках сохраняются в обезличенном виде не менее 5 лет после окончания отчётного года, в котором совершена операция, в целях бухгалтерского и налогового учёта (статья 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», подпункт 8 пункта 1 статьи 23 Налогового кодекса Российской Федерации, Федеральный закон от 22.05.2003 № 54-ФЗ). Отзыв согласия не влияет на законность обработки, осуществлённой до его получения.

9. Несовершеннолетние

Проставляя отметку, Субъект подтверждает, что достиг возраста 14 лет. Лица, не достигшие 14 лет, не могут самостоятельно регистрироваться на сайте и оформлять заказы; согласие на обработку персональных данных таких лиц даёт их родитель или иной законный представитель, который регистрирует учётную запись и оформляет заказы от своего имени. Субъект в возрасте от 14 до 18 лет подтверждает, что действует с согласия родителя или иного законного представителя в случаях, когда такое согласие требуется в соответствии со статьёй 26 Гражданского кодекса Российской Федерации.

10. Фиксация факта предоставления согласия

В подтверждение предоставления согласия Оператор сохраняет: дату и время отправки формы, IP-адрес и сведения о браузере, с которых отправлена форма, наименование формы (регистрация, активация учётной записи, оформление заказа, обратная связь), адрес электронной почты Субъекта, а также номер и дату редакции настоящего согласия, действовавшей в момент его предоставления. Эти сведения хранятся в течение всего срока обработки и трёх лет после его окончания и используются только для подтверждения законности обработки (часть 3 статьи 9, статья 18.1 Федерального закона № 152-ФЗ).

При изменении редакции настоящего согласия ранее предоставленное согласие сохраняет силу в отношении целей и перечня данных, указанных в редакции, действовавшей на момент его предоставления. Если новая редакция расширяет перечень данных, целей или получателей, Оператор запрашивает согласие повторно.

11. Что не входит в настоящее согласие

  • Рекламные и информационные сообщения. Настоящее согласие не включает согласие на получение рекламных рассылок по электронной почте. Такое согласие даётся добровольно, отдельной отметкой при регистрации или переключателем во вкладке «Уведомления» личного кабинета, на условиях документа «Согласие на получение рекламно-информационных сообщений», и не является условием регистрации или покупки.
  • Cookie и веб-аналитика. Согласие на использование аналитических cookie и сервиса Яндекс Метрика предоставляется отдельно — нажатием кнопки «Принять» в баннере cookie — на условиях Политика использования cookie. Технические cookie, без которых невозможны авторизация и работа корзины, используются для исполнения договора и согласия не требуют.
  • Участие в розыгрыше. Обработка данных участников розыгрыша (в том числе паспортных данных, ИНН и СНИЛС участников, запрашиваемых для вручения приза и исполнения обязанностей налогового агента) осуществляется на основании отдельного согласия, размещённого на странице Правила розыгрыша.

12. Права субъекта персональных данных

Субъект проинформирован о правах, предусмотренных статьями 14, 20 и 21 Федерального закона № 152-ФЗ: получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, отозвать согласие, а также обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд. Запросы направляются на адрес info@shop-place.ru или по почтовому адресу Оператора; Оператор отвечает в течение 10 рабочих дней с даты получения запроса, срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

13. Подтверждения и заверения

Проставляя отметку в форме, Субъект подтверждает, что:

  • предоставленные персональные данные являются достоверными и принадлежат ему;
  • ознакомлен с Политикой обработки персональных данных и понимает цели, порядок и сроки обработки;
  • согласие предоставлено свободно, своей волей и в своём интересе, является конкретным, предметным, информированным, сознательным и однозначным;
  • понимает, что согласие может быть отозвано в любое время в порядке, установленном разделом 8, и что отказ от предоставления согласия делает невозможными регистрацию, оформление заказа или отправку обращения, поскольку обработка перечисленных данных необходима для оказания соответствующей услуги.

14. Связанные документы

По всем вопросам, связанным с настоящим согласием, обращайтесь на info@shop-place.ru.