Политика ООО «КосмоПроф» в отношении обработки персональных данных

Редакция № 1 от 05.10.2026. Утверждена генеральным директором ООО «КосмоПроф». Вступает в силу с даты публикации на сайте shop-place.ru и действует до утверждения новой редакции.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые оператором персональных данных:

Полное наименование	Общество с ограниченной ответственностью «КосмоПроф»
Сокращённое наименование	ООО «КосмоПроф»
ИНН / КПП	5018180868 / 501801001
ОГРН	1155018003942
Юридический адрес	141075, Московская область, г. Королёв, ул. Исаева, д. 8А, помещение 3
Почтовый адрес	141076, Московская область, г. Королёв, Калининградский проезд, д. 1
Телефон	+7 (495) 512-55-55
Электронная почта для обращений по персональным данным	info@shop-place.ru
Сайт	shop-place.ru

(далее — Оператор). Оператор зарегистрирован и осуществляет деятельность на территории Российской Федерации.

1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных при использовании сайта, размещённого в сети Интернет по адресу https://shop-place.ru (далее — Сайт), включая регистрацию учётной записи, оформление заказов и подписок, оплату, направление обращений, участие в розыгрышах и просмотр страниц Сайта.

1.3. Политика является общедоступным документом. Оператор обеспечивает неограниченный доступ к Политике по адресу https://shop-place.ru/legal/privacy; ссылка на Политику размещена в подвале каждой страницы Сайта и в каждой форме, через которую собираются персональные данные.

1.4. Политика применяется вместе со следующими документами, размещёнными на Сайте: Согласие на обработку персональных данных, Согласие на получение рекламно-информационных сообщений, Пользовательское соглашение, Публичная оферта, Политика использования cookie, Правила розыгрыша. При противоречии между ними в части обработки персональных данных применяется настоящая Политика, а при противоречии Политики законодательству Российской Федерации — законодательство.

1.5. Работники Оператора, допущенные к обработке персональных данных, знакомятся с Политикой под подпись и обязаны соблюдать её требования.

2. Основные понятия

В Политике используются понятия в значении, установленном Законом о персональных данных:

персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
субъект персональных данных — физическое лицо, к которому относятся персональные данные: посетитель Сайта, зарегистрированный пользователь, покупатель, получатель заказа, лицо, направившее обращение, участник розыгрыша;
Оператор — Общество с ограниченной ответственностью «КосмоПроф», самостоятельно организующее и осуществляющее обработку персональных данных и определяющее цели, состав и действия с персональными данными;
обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники;
предоставление — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц (например, публикация имени победителя розыгрыша на Сайте);
трансграничная передача — передача персональных данных на территорию иностранного государства органу власти, физическому или юридическому лицу иностранного государства;
блокирование — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных;
обезличивание — действия, в результате которых становится невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту;
уничтожение — действия, в результате которых становится невозможно восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители;
информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
cookie — небольшой фрагмент данных, который Сайт передаёт браузеру посетителя и который браузер возвращает при последующих запросах; подробнее — в Политике использования cookie;
учётная запись (личный кабинет) — раздел Сайта, доступный пользователю после регистрации и входа по адресу электронной почты и паролю.

3. Правовые основания обработки

3.1. Оператор обрабатывает персональные данные в соответствии со следующими актами:

Конституция Российской Федерации (ст. 23, 24);
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Гражданский кодекс Российской Федерации (в том числе ст. 435, 437, 497);
Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации»;
Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
Налоговый кодекс Российской Федерации;
Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
Приказ ФСТЭК России от 18.02.2013 № 21 о составе и содержании мер по обеспечению безопасности персональных данных;
Приказ Роскомнадзора от 27.10.2022 № 178 (оценка вреда субъектам) и Приказ Роскомнадзора от 28.10.2022 № 179 (порядок уничтожения персональных данных);
устав и локальные нормативные акты Оператора.

3.2. Правовыми основаниями обработки конкретных персональных данных являются:

согласие субъекта персональных данных (п. 1 ч. 1 ст. 6, ст. 9 Закона о персональных данных) — выражается отдельной отметкой в форме, не проставленной заранее, с указанием редакции документа, с которым субъект соглашается; согласие на получение рекламно-информационных сообщений и согласие на распространение персональных данных получаются отдельно и не входят в состав иных согласий;
договор, стороной или выгодоприобретателем по которому является субъект (п. 5 ч. 1 ст. 6): Пользовательское соглашение и Публичная оферта;
исполнение возложенных на Оператора законом обязанностей (п. 2 ч. 1 ст. 6): формирование кассовых чеков, бухгалтерский и налоговый учёт, обязанности налогового агента, ответы на запросы уполномоченных государственных органов;
осуществление законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6): ведение журналов веб-сервера и приложения для защиты Сайта от атак и злоупотреблений и диагностики сбоев; меры по обеспечению безопасности при этом принимаются во исполнение ст. 18.1 и 19 Закона о персональных данных;
обязанность Оператора доказать получение согласия (ч. 3 ст. 9, ст. 18.1 Закона о персональных данных) — для фиксации согласий.

3.3. Оператор не обрабатывает персональные данные в целях, не указанных в разделе 4 Политики. Использование Сайта само по себе не является согласием на обработку персональных данных: согласие запрашивается отдельно в каждой форме, через которую собираются данные.

4. Цели обработки, категории данных и субъектов, сроки хранения

4.1. Оператор обрабатывает персональные данные только в объёме, необходимом для достижения конкретной цели, указанной в таблице ниже. Оператор не объединяет базы данных, обрабатываемые в несовместимых целях, и не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

4.2. Категории субъектов: посетители Сайта; зарегистрированные пользователи; покупатели; получатели заказов, указанные покупателем; лица, направившие обращение через форму обратной связи; участники розыгрышей. Указывая получателем заказа другое лицо, покупатель подтверждает, что проинформировал это лицо об условиях настоящей Политики и получил его согласие на передачу данных Оператору и службе доставки.

Канал сбора и субъекты	Персональные данные	Цель обработки	Правовое основание	Срок хранения
Регистрация и личный кабинет Пользователи, создавшие учётную запись самостоятельно, а также клиенты, для которых учётную запись и заказ по их обращению (по телефону или электронной почте) оформил работник Оператора	Фамилия, имя, отчество (по желанию), адрес электронной почты, номер телефона, пароль (хранится только в виде криптографического хэша), адрес и город доставки по умолчанию, возраст (необязательное поле профиля), история заказов и подписок, дата регистрации. При оформлении учётной записи работником — сведения, сообщённые клиентом в обращении; журнал служебных писем, направленных клиенту работником из административной панели (адрес получателя, тема, дата, результат отправки)	Создание и ведение учётной записи, идентификация пользователя, восстановление доступа, направление служебных уведомлений о заказах, подписках и предстоящих списаниях, оформление заказа по обращению клиента, исполнение Пользовательского соглашения	П. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ (исполнение договора — Пользовательского соглашения); согласие субъекта (п. 1 ч. 1 ст. 6). Если учётная запись создана работником по обращению клиента, клиенту направляется письмо со ссылкой для установки пароля, а согласие запрашивается при первом входе (источник данных — сам субъект, ч. 3 ст. 18)	До отзыва согласия или удаления аккаунта; обезличивание в течение 10 рабочих дней с момента получения заявления
Оформление подписки или заказа и доставка Покупатели; получатели заказов, указанные покупателем	Фамилия, имя, отчество получателя, номер телефона и адрес электронной почты получателя, способ доставки (курьер, пункт выдачи или постамат), город и адрес доставки либо код пункта выдачи/постамата, состав, количество и стоимость товаров, периодичность поставок по подписке, статус заказа и доставки, трек-номер отправления	Заключение и исполнение договора розничной купли-продажи дистанционным способом (Публичная оферта): формирование заказа, передача отправления службе доставки, информирование о статусе заказа, обработка возвратов и претензий	П. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ (договор, стороной либо выгодоприобретателем по которому является субъект); ст. 497 ГК РФ; ст. 26.1 Закона РФ № 2300-1 «О защите прав потребителей»	Не менее 5 лет после окончания отчётного года, в котором совершена операция; после удаления аккаунта — в обезличенном виде
Оплата и рекуррентные платежи Плательщики (покупатели)	Сумма и назначение платежа (с идентификатором подписки или заказа), идентификаторы платежа и сохранённого способа оплаты, а также получаемые от платёжного сервиса последние четыре цифры номера карты, платёжная система и срок действия карты. Полные реквизиты банковской карты вводятся на защищённой странице платёжного сервиса и Оператору не передаются; адрес электронной почты и телефон плательщика платёжному сервису Оператором не передаются	Приём онлайн-оплаты банковской картой, ежегодное автоматическое списание стоимости подписки при её продлении (периодичность поставок — каждые 3 или каждые 6 месяцев — выбирается покупателем при оформлении), возвраты денежных средств, сверка платежей	П. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ (исполнение договора); ст. 29 Федерального закона № 402-ФЗ «О бухгалтерском учёте»	Не менее 5 лет после окончания отчётного года, в котором совершена операция; после удаления аккаунта — в обезличенном виде
Кассовые чеки Покупатели	Адрес электронной почты учётной записи покупателя для направления электронного чека, содержание кассового чека (наименование, количество и стоимость товаров, сумма расчёта)	Формирование кассового чека, его передача оператору фискальных данных и в ФНС России, направление электронного чека покупателю	П. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ (исполнение возложенной законом обязанности); ст. 1.2, 4.7 Федерального закона № 54-ФЗ «О применении контрольно-кассовой техники»	Не менее 5 лет после окончания отчётного года, в котором совершена операция; после удаления аккаунта — в обезличенном виде
Обращения через форму обратной связи Лица, направившие обращение	Имя, адрес электронной почты, текст обращения, дата и время отправки, IP-адрес и сведения о браузере (user agent), факт согласия на обработку	Рассмотрение обращения и направление ответа, учёт обращений	Согласие субъекта, выраженное отдельной отметкой в форме (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ)	1 год с даты обращения, затем удаление: на Сайте — автоматически, копия обращения в CRM-системе удаляется Оператором в тот же срок
Рекламно-информационные сообщения Пользователи, давшие отдельное согласие на получение сообщений	Имя, адрес электронной почты, сведения о выданном согласии и его отзыве	Направление по электронной почте сообщений о товарах, акциях и новостях Оператора. Обработка в этой цели ведётся только при наличии отдельного согласия, которое не является условием регистрации или покупки; история заказов для подбора предложений не используется	Отдельное согласие субъекта (ст. 15 Федерального закона № 152-ФЗ, ч. 1 ст. 18 Федерального закона № 38-ФЗ «О рекламе»); текст согласия — по адресу /legal/marketing	Согласие действует 5 лет с момента предоставления; если оно не отозвано до истечения этого срока, оно считается продлённым на каждые следующие 5 лет. Согласие прекращается досрочно при его отзыве, при отзыве согласия на обработку персональных данных или при удалении учётной записи. Отзыв — переключателем в разделе «Уведомления» личного кабинета или письмом на info@shop-place.ru; направление сообщений прекращается немедленно
Розыгрыш призов Участники розыгрыша (совершеннолетние лица)	При подаче заявки: фамилия, имя, отчество, дата рождения, номер телефона, адрес электронной почты; дата, время, IP-адрес и сведения о браузере при подаче заявки. Только у победителей, после подведения итогов (п. 2.5 Правил розыгрыша): паспортные данные (серия, номер, дата выдачи, кем выдан, код подразделения), адрес регистрации, адрес доставки приза, ИНН, СНИЛС — для вручения приза и исполнения обязанностей налогового агента	Регистрация участника, определение и объявление победителей, вручение призов, исполнение обязанностей налогового агента по НДФЛ. Публикация имени и первой буквы фамилии (либо города) победителя — только с отдельного согласия на распространение (ст. 10.1 Федерального закона № 152-ФЗ)	Согласие участника (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ); ст. 10.1 Федерального закона № 152-ФЗ — для распространения; ст. 226, 230 Налогового кодекса РФ — для данных победителей	Данные участников, не ставших победителями, — до окончания срока вручения призов, установленного Правилами розыгрыша, затем уничтожение с составлением акта в срок не более 30 дней; данные победителей, необходимые для налогового учёта, — не менее 5 лет после окончания отчётного года
Cookie и веб-аналитика Все посетители сайта	Технические cookie сеанса, авторизации и корзины; при согласии на аналитику — cookie Яндекс Метрики (_ym*), IP-адрес, сведения о браузере и устройстве, адреса посещённых страниц, источник перехода и обезличенная статистика кликов по элементам страниц (карта кликов). Вебвизор (запись действий и содержимого полей ввода) и отслеживание переходов по внешним ссылкам отключены	Технические cookie — работа сайта: поддержание сеанса, авторизация, сохранение корзины и выбранных настроек. Аналитические — обезличенная статистика посещаемости для улучшения сайта	Технические cookie — п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ (необходимы для предоставления сервиса). Аналитические cookie — согласие посетителя, выраженное нажатием кнопки «Принять» в баннере cookie (п. 1 ч. 1 ст. 6)	В соответствии со сроками действия cookie, указанными в Политике использования cookie (сроки сторонних cookie Яндекса определяет ООО «ЯНДЕКС»), либо до отзыва согласия на использование cookie
Журналы веб-сервера и приложения, обеспечение безопасности Все посетители сайта	IP-адрес, дата и время запроса, метод и адрес запрошенной страницы (в журнале доступа — без параметров запроса), сведения о браузере (user agent), код ответа сервера; в журнале ошибок — сведения о запросе, вызвавшем ошибку; в журнале приложения — адрес электронной почты адресата служебного письма и идентификаторы заказов	Обеспечение безопасности и бесперебойной работы сайта, выявление и блокирование атак и злоупотреблений, диагностика сбоев	П. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ (осуществление законных интересов Оператора по защите сайта при условии, что не нарушаются права субъекта); меры по обеспечению безопасности — ст. 18.1, 19	Автоматическая перезапись при ротации по объёму (не более трёх файлов по 10 МБ на каждый сервис); журналы старше 3 месяцев удаляются Оператором
Фиксация согласий Все субъекты, предоставившие согласие	Факт предоставления или отзыва согласия, его вид, дата и время, IP-адрес, сведения о браузере, редакция документа, с которым субъект согласился	Подтверждение факта и условий получения согласия, выполнение требований законодательства	Ч. 3 ст. 9, ч. 1 ст. 18.1 Федерального закона № 152-ФЗ (обязанность Оператора доказать получение согласия)	В течение всего срока обработки и 3 лет после его окончания

4.3. Сроки хранения по категориям данных. По истечении срока данные уничтожаются или обезличиваются; при наличии нескольких оснований применяется наиболее длительный срок, установленный законом.

Категория данных	Срок хранения	Основание срока
Учётная запись (e-mail, имя, телефон, адрес, возраст, история заказов, журнал служебных писем, направленных работниками Оператора)	До отзыва согласия или удаления аккаунта; обезличивание в течение 10 рабочих дней с момента получения заявления	Ч. 5 и 5.1 ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ
Данные заказов, платежей и кассовых чеков	Не менее 5 лет после окончания отчётного года, в котором совершена операция; после удаления аккаунта — в обезличенном виде	Ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», пп. 8 п. 1 ст. 23 Налогового кодекса РФ
Обращения через форму обратной связи	1 год с даты обращения, затем удаление: на Сайте — автоматически, копия обращения в CRM-системе удаляется Оператором в тот же срок	Ч. 7 ст. 5 Федерального закона от 27.07.2006 № 152-ФЗ (достижение цели обработки)
Данные участников розыгрыша	Данные участников, не ставших победителями, — до окончания срока вручения призов, установленного Правилами розыгрыша, затем уничтожение с составлением акта в срок не более 30 дней; данные победителей, необходимые для налогового учёта, — не менее 5 лет после окончания отчётного года	Ст. 226, пп. 8 п. 1 ст. 23 Налогового кодекса РФ; ч. 7 ст. 5, ч. 4 ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ
Cookie и данные Яндекс Метрики	В соответствии со сроками действия cookie, указанными в Политике использования cookie (сроки сторонних cookie Яндекса определяет ООО «ЯНДЕКС»), либо до отзыва согласия на использование cookie	Согласие субъекта (п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ)
Журналы веб-сервера и приложения (IP-адрес, дата и время, адрес запрошенной страницы, сведения о браузере, код ответа; в журнале приложения — адрес электронной почты адресата служебного письма)	Автоматическая перезапись при ротации по объёму (не более трёх файлов по 10 МБ на каждый сервис); журналы старше 3 месяцев удаляются Оператором	Законный интерес Оператора в обеспечении безопасности Сайта (п. 7 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ); меры защиты — ст. 18.1, 19
Согласия (факт, дата и время, IP-адрес, версия документа)	В течение всего срока обработки и 3 лет после его окончания	Ч. 3 ст. 9, ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ (обязанность Оператора доказать получение согласия)
Журнал обращений субъектов персональных данных (заявления об отзыве согласия и удалении учётной записи: адрес электронной почты, даты подачи и обработки, принятое решение)	Адрес электронной почты — 3 года после исполнения или отклонения заявления, затем удаляется автоматически; запись о факте обращения, датах и решении сохраняется без адреса	Ст. 18.1, 20 и 21 Федерального закона от 27.07.2006 № 152-ФЗ (обязанности Оператора при обращении субъекта и подтверждение их исполнения)
Служебные копии данных (очередь событий Сайта и брокер сообщений Kafka, уведомления платёжного сервиса о платежах в маскированном виде, снимки запросов на формирование кассовых чеков, записи в CRM-системе)	Обезличиваются или удаляются вместе с данными соответствующей категории: при обезличивании учётной записи — в тот же срок (10 рабочих дней), копии обращений — по истечении срока хранения обращений; брокер сообщений хранит копию события не более 4 суток, после чего она удаляется автоматически	Ч. 4, 5 и 5.1 ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ

4.4. Оператор не запрашивает и не использует персональные данные для профилирования, оценки платёжеспособности или иных целей, не перечисленных в настоящем разделе.

5. Порядок и условия обработки

5.1. Действия с персональными данными. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

5.2. Способ обработки. Обработка ведётся смешанным способом: автоматизированно в информационных системах Оператора с передачей данных по сети Интернет и без неё, а также без использования средств автоматизации (при рассмотрении обращений и вручении призов).

5.3. Локализация в Российской Федерации. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных). Сервер Сайта и его базы данных размещены в дата-центре на территории Российская Федерация у хостинг-провайдера ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525, адрес: 420500, Республика Татарстан, м.р-н Верхнеуслонский, г.п. город Иннополис, г. Иннополис, ул. Университетская, д. 7, оф. 605).

5.4. Трансграничная передача персональных данных не осуществляется. Все лица, которым Оператор поручает обработку или предоставляет персональные данные, зарегистрированы в Российской Федерации, а их серверы расположены на её территории. Оператор не использует иностранные сервисы веб-аналитики, шрифтов, карт и сетей доставки контента.

5.5. Доступ работников. К персональным данным допускаются только работники Оператора, включённые в утверждённый приказом перечень, в объёме, необходимом для исполнения их обязанностей (обработка заказов, доставка, поддержка покупателей, бухгалтерия, администрирование Сайта). Доступ к административной панели Сайта предоставляется по секретному ключу только работникам из утверждённого перечня; ключ заменяется при изменении состава допущенных лиц.

5.6. Поручение обработки и предоставление данных третьим лицам. Для исполнения договора с покупателем и обязанностей, возложенных законом, Оператор поручает обработку персональных данных или предоставляет их следующим лицам (ч. 3 ст. 6 Закона о персональных данных). Каждое такое лицо обязано соблюдать конфиденциальность и обеспечивать безопасность персональных данных, обрабатывать их только в указанной цели и не раскрывать иным лицам. Сервисы подсказок адресов, карт и веб-аналитики загружаются в браузере посетителя непосредственно с серверов провайдера; при этом провайдер получает IP-адрес и сведения о браузере посетителя.

Получатель	Сервис и цель передачи	Передаваемые данные	Когда происходит передача
ООО «СДЭК-Глобал» ИНН 7722327689 630007, Новосибирская область, г. Новосибирск, ул. Кривощёковская, зд. 15, корп. 1, этаж 1, 2	Служба доставки СДЭК (курьерская доставка, пункты выдачи, постаматы). Доставка заказа получателю и информирование о статусе доставки	Фамилия, имя, отчество получателя, номер телефона, адрес электронной почты, адрес доставки или код пункта выдачи/постамата, наименование, количество, вес и стоимость отправления	При оформлении работником Оператора накладной СДЭК в CRM-системе для каждой отправки (первой и очередных партий по подписке). При расчёте стоимости доставки и выборе пункта выдачи на Сайте передаются только город или индекс и параметры отправления без персональных данных
ООО «Файв Пост» ИНН 7722461620 109029, г. Москва, ул. Средняя Калитниковская, д. 28, стр. 4, эт. 1, пом. VIII, ком. 7	Служба доставки 5Post (постаматы и пункты выдачи). Доставка заказа в постамат или пункт выдачи и информирование о статусе доставки	Фамилия, имя, отчество получателя, номер телефона, адрес электронной почты, код постамата/пункта выдачи, наименование, количество и цена товаров	При оформлении работником Оператора отправления 5Post для каждой отправки (первой и очередных партий по подписке)
ООО НКО «ЮМани» ИНН 7750005725 115035, г. Москва, ул. Садовническая, д. 82, стр. 2	Платёжный сервис ЮKassa. Приём онлайн-оплаты банковской картой и сохранение способа оплаты для автоматических списаний по подписке	Сумма платежа, назначение платежа с идентификатором подписки или заказа, служебные идентификаторы платежа и сохранённого способа оплаты. Реквизиты банковской карты и иные данные, которые плательщик вводит на платёжной странице ЮKassa, получает ЮKassa напрямую; Оператору возвращаются только последние четыре цифры номера карты, платёжная система и срок действия карты	При оплате заказа и при каждом списании по подписке
ООО «Класс Информационные Технологии» ИНН 7722801524 450057, Республика Башкортостан, г. Уфа, ул. Заки Валиди, д. 64/1, этаж 2	Сервис облачной онлайн-кассы «Бизнес.Ру Онлайн-Чеки». Формирование кассовых чеков в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ	Адрес электронной почты учётной записи покупателя для направления чека, наименование, количество и стоимость оплаченных товаров	При каждой оплате заказа или списании по подписке
ООО «ТАЙМВЭБ.КЛАУД» ИНН 7810945525 420500, Республика Татарстан, м.р-н Верхнеуслонский, г.п. город Иннополис, г. Иннополис, ул. Университетская, д. 7, оф. 605	Размещение CRM-системы Оператора (Битрикс24, коробочная версия) на сервере в дата-центре на территории Российской Федерации. Учёт заказов, подписок, доставок и обращений, связь с клиентом по вопросам исполнения заказа	Имя, номер телефона, адрес электронной почты, данные получателя и адрес доставки, состав и статус заказа/подписки/доставки, текст обращения через форму обратной связи	При оплате подписки или заказа, при создании доставки и изменении её статуса, при отправке сообщения через форму обратной связи
АО «Таймвэб» ИНН 7810353960 196006, г. Санкт-Петербург, ул. Заставская, д. 22, корп. 2, литера А	Почтовый сервис (SMTP-сервер для отправки электронных писем). Отправка служебных писем: приветственное письмо после регистрации, письма для восстановления или установки пароля, уведомления об оплате, сборке, передаче в доставку и отправке заказа, уведомление о готовности счетов на оплату доставок по подписке, напоминания о предстоящем списании и уведомления об итогах продления подписки, автоматическое подтверждение получения обращения, подтверждение приёма заявления об отзыве согласия и удалении учётной записи, письма сотрудников Оператора по вопросам конкретного заказа или обращения	Адрес электронной почты и имя адресата, содержание письма (номер и статус заказа, ссылка для установки или восстановления пароля, дата и срок рассмотрения заявления)	При регистрации, восстановлении или установке пароля, оплате заказа, изменении статуса заказа или доставки, перед очередным списанием по подписке и по его итогам, при поступлении обращения
ООО «Дейта Кью» ИНН 7721581040 119034, г. Москва, пер. Турчанинов, д. 6, стр. 2, помещ. 1/3	Сервис подсказок адресов DaData (dadata.ru). Подсказки при вводе города и адреса доставки на странице оформления заказа	Вводимый текст города/адреса, IP-адрес и сведения о браузере (запрос направляется из браузера посетителя напрямую на suggestions.dadata.ru)	При вводе города или адреса доставки на странице оформления заказа
ООО «ДубльГИС» ИНН 5405276278 630048, г. Новосибирск, пл. им. Карла Маркса, д. 7, этаж 13	Картографический сервис 2ГИС. Отображение карты на странице «Контакты» и выбор пункта выдачи/постамата при оформлении заказа	IP-адрес и сведения о браузере посетителя (карта загружается из браузера с серверов 2ГИС)	При открытии страниц с картой («Контакты», оформление заказа — выбор пункта выдачи или постамата)
ООО «ЯНДЕКС» ИНН 7736207543 119021, г. Москва, ул. Льва Толстого, д. 16	Сервис веб-аналитики Яндекс Метрика (счётчик № 110093898). Обезличенная статистика посещаемости и использования сайта	Cookie _ym*, IP-адрес, сведения о браузере и устройстве, адреса посещённых страниц, обезличенная статистика кликов по элементам страниц (карта кликов). Вебвизор (запись действий посетителя и содержимого полей ввода) и отслеживание переходов по внешним ссылкам отключены	Только после нажатия кнопки «Принять» в баннере cookie; до этого счётчик не загружается
ООО «ТАЙМВЭБ.КЛАУД» ИНН 7810945525 420500, Республика Татарстан, м.р-н Верхнеуслонский, г.п. город Иннополис, г. Иннополис, ул. Университетская, д. 7, оф. 605	Хостинг-провайдер (размещение сервера сайта и базы данных в дата-центре на территории Российской Федерации). Хранение и обработка всех данных сайта на оборудовании провайдера	Все персональные данные, обрабатываемые на сайте, журналы веб-сервера	Постоянно, в течение всего срока обработки

5.7. Иным третьим лицам персональные данные не передаются, не продаются и не предоставляются в обмен на какие-либо блага. Оператор не размещает рекламу третьих лиц на основании персональных данных пользователей.

5.8. Передача государственным органам. Оператор предоставляет персональные данные уполномоченным государственным органам (ФНС России, суды, органы дознания и следствия, Роскомнадзор) только по основаниям и в порядке, установленным законодательством Российской Федерации, в том числе по мотивированному запросу. Кассовые чеки, включая адрес электронной почты покупателя, в силу Федерального закона от 22.05.2003 № 54-ФЗ передаются оператору фискальных данных, с которым заключён договор на обработку фискальных данных (договор заключён через сервис облачной кассы «Бизнес.Ру Онлайн-Чеки»), а через него — в ФНС России; такая передача осуществляется на основании закона, а не поручения Оператора.

5.9. Конфиденциальность. Оператор и лица, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют без согласия субъекта, если иное не предусмотрено федеральным законом (ст. 7 Закона о персональных данных). Распространение (публикация) персональных данных допускается только на основании отдельного согласия по ст. 10.1 Закона о персональных данных — например, имени победителя розыгрыша.

5.10. Фиксация согласий. При проставлении отметки о согласии в любой форме Сайта Оператор сохраняет вид согласия, дату и время, IP-адрес, сведения о браузере и редакцию документа, с которым субъект согласился. Эти сведения используются только для подтверждения законности обработки и хранятся в сроки, указанные в п. 4.3.

5.11. Актуализация, блокирование и уничтожение. Персональные данные уточняются по заявлению субъекта или при самостоятельном изменении им данных в личном кабинете. При выявлении неточных данных или неправомерной обработки Оператор блокирует соответствующие данные с момента обращения на период проверки. По достижении цели обработки, при отзыве согласия или истечении срока хранения персональные данные уничтожаются либо обезличиваются; факт уничтожения оформляется актом в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179. Сведения о заказах, платежах и кассовых чеках после обезличивания учётной записи сохраняются без возможности идентификации субъекта в течение срока, установленного законодательством о бухгалтерском и налоговом учёте.

6. Cookie и веб-аналитика

6.1. Сайт использует технические cookie, необходимые для его работы: поддержание сеанса, авторизация в личном кабинете, сохранение корзины и настроек. Такие cookie не требуют согласия, поскольку без них Сайт не может предоставить запрошенный пользователем сервис.

6.2. Для обезличенной статистики посещаемости Сайт использует сервис веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС»). Счётчик загружается только после того, как посетитель нажал кнопку «Принять» в баннере cookie; до этого момента никакие данные в Яндекс Метрику не передаются. Кнопки «Принять» и «Отклонить» равнозначны; отказ не ограничивает использование Сайта. Функции записи действий посетителя (Вебвизор) и отслеживания переходов по внешним ссылкам отключены; карта кликов собирает только обезличенную статистику кликов по элементам страниц без содержимого полей ввода.

6.3. Решение о cookie можно изменить в любой момент по ссылке «Настройки cookie» в подвале Сайта либо удалив cookie в настройках браузера. Полный перечень cookie, сроки их хранения и порядок управления приведены в Политике использования cookie.

7. Права субъекта персональных данных и порядок их реализации

7.1. Субъект персональных данных вправе (ст. 14, 20, 21 Закона о персональных данных):

получать информацию об обработке своих персональных данных: подтверждение факта обработки, правовые основания и цели, перечень обрабатываемых данных и источник их получения, сроки обработки и хранения, сведения о лицах, которым данные переданы или могут быть переданы;
требовать уточнения неполных, неточных или устаревших персональных данных;
требовать блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных, в том числе отдельно — согласие на получение рекламно-информационных сообщений и согласие на распространение;
обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

7.2. Как направить запрос. Запрос направляется одним из способов: по электронной почте на адрес info@shop-place.ru (с адреса, указанного в учётной записи или при обращении) либо письменно по почтовому адресу Оператора: 141076, Московская область, г. Королёв, Калининградский проезд, д. 1. В запросе указываются сведения, позволяющие установить субъекта и подтвердить его участие в отношениях с Оператором (адрес электронной почты учётной записи, номер заказа или дата обращения), а для письменного запроса — также номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе и собственноручная подпись (ч. 3 ст. 14 Закона о персональных данных). Запрос может быть направлен представителем субъекта при наличии доверенности.

7.3. Сроки ответа. Оператор предоставляет запрошенные сведения или мотивированный отказ в течение 10 рабочих дней с даты получения запроса. Этот срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит субъекту мотивированное уведомление с указанием причин продления. Сведения предоставляются в доступной форме и не содержат персональных данных других субъектов, если нет законных оснований для их раскрытия. Требования об уточнении, блокировании или уничтожении исполняются в срок, не превышающий 7 рабочих дней с даты получения подтверждающих сведений, с уведомлением субъекта.

7.4. Отзыв согласия и удаление учётной записи. Субъект вправе в любое время отозвать согласие и потребовать удаления учётной записи одним из следующих способов:

нажатием кнопки «Отозвать согласие и удалить аккаунт» в личном кабинете на сайте https://shop-place.ru;
направлением письма на адрес электронной почты info@shop-place.ru;
направлением письменного заявления по почтовому адресу Оператора: 141076, Московская область, г. Королёв, Калининградский проезд, д. 1.

Оператор прекращает обработку персональных данных и обезличивает учётную запись в течение 10 рабочих дней с момента получения отзыва (ч. 5 и 5.1 ст. 21 Закона о персональных данных): действующие подписки отменяются, сохранённые способы оплаты отвязываются, адрес электронной почты, имя, телефон и адреса заменяются техническими значениями — в учётной записи, в заказах и подписках, а также в служебных копиях данных (очередь событий Сайта, снимки запросов на формирование кассовых чеков, записи в CRM-системе); выданные сеансы доступа аннулируются. Стоимость товаров и доставки, приходящаяся на ещё не отправленные поставки по предоплаченной подписке, возвращается на карту, с которой производилась оплата, в срок не позднее 10 дней (пункт 6.6 Публичной оферты); сумма возврата сообщается в ответе на заявление. Сведения о заказах, платежах и кассовых чеках сохраняются в обезличенном виде не менее 5 лет после окончания отчётного года, в котором совершена операция, в целях бухгалтерского и налогового учёта (Федеральный закон от 06.12.2011 № 402-ФЗ, Налоговый кодекс РФ); данные, обработка которых обязательна в силу закона, продолжают обрабатываться в пределах такой обязанности. Отзыв согласия не влияет на законность обработки, совершённой до отзыва.

7.5. Согласие на получение рекламно-информационных сообщений отзывается отдельно — переключателем в разделе «Уведомления» личного кабинета либо письмом на info@shop-place.ru. Оператор прекращает обработку персональных данных в целях направления рекламных сообщений и их направление немедленно с момента получения требования (ч. 2 ст. 15 Закона о персональных данных, ч. 1 ст. 18 Федерального закона № 38-ФЗ «О рекламе»); учётная запись при этом сохраняется. Отзыв согласия на распространение данных участника розыгрыша направляется в порядке, предусмотренном Правилами розыгрыша.

7.6. Срок действия согласия. Согласие действует 5 лет с момента предоставления. Если согласие не отозвано до истечения этого срока, оно считается продлённым на каждые следующие 5 лет. Срок действия отдельных согласий (на рекламно-информационные сообщения, на распространение, на участие в розыгрыше) указан в тексте соответствующего согласия.

7.7. Оператор ведёт журнал запросов субъектов персональных данных, в котором фиксируются дата получения запроса, его содержание, принятое решение и дата ответа.

8. Меры по обеспечению безопасности персональных данных

8.1. В соответствии со ст. 18.1 и 19 Закона о персональных данных и требованиями Постановления Правительства РФ № 1119 Оператор принимает следующие правовые, организационные и технические меры:

назначение лица, ответственного за организацию обработки персональных данных (раздел 12);
издание локальных актов: настоящей Политики, положения об обработке персональных данных, приказов о допуске работников и об утверждении перечня информационных систем;
определение угроз безопасности и уровня защищённости персональных данных в информационных системах Оператора, оценка вреда, который может быть причинён субъектам в случае нарушения Закона о персональных данных, и соотнесение его с принимаемыми мерами;
ознакомление работников с законодательством о персональных данных, локальными актами и требованиями к защите, обучение;
разграничение доступа: допуск к данным только работников из утверждённого перечня, доступ к административной панели по секретному ключу, замена ключа при изменении состава допущенных лиц и прекращение доступа при увольнении;
защита канала передачи данных: Сайт доступен только по протоколу HTTPS с действующим сертификатом и политикой HSTS; незащищённые запросы перенаправляются на защищённое соединение;
хранение паролей пользователей только в виде криптографических хэшей, недоступных в открытом виде даже работникам Оператора;
хранение реквизитов банковских карт исключительно на стороне платёжного сервиса; Оператор получает только маскированные сведения о карте;
аннулирование сеансов при смене пароля и при отзыве согласия; ограничение числа заявок на участие в розыгрыше с одного адреса;
ограничение числа попыток входа, регистрации, восстановления пароля и обращений через форму обратной связи с одного IP-адреса за единицу времени; на форме входа при неверных учётных данных ответ формируется за одинаковое время независимо от того, существует ли указанный адрес электронной почты, так что подобрать зарегистрированные адреса по времени ответа на форме входа невозможно (форма регистрации сообщает о занятом адресе, без чего регистрация невозможна, и защищена ограничением числа попыток);
исключение параметров запросов (в том числе одноразовых ссылок для установки и восстановления пароля) из журнала доступа веб-сервера; страница установки и восстановления пароля и административная панель не передаются в веб-аналитику;
резервное копирование базы данных с хранением копий только на территории Российской Федерации на учтённых носителях с ограниченным доступом и возможность восстановления данных, изменённых или уничтоженных вследствие несанкционированного доступа;
учёт машинных носителей персональных данных и контроль их перемещения, уничтожение носителей при выводе из эксплуатации;
ведение журнала служебных писем, направленных работниками покупателям из административной панели, и периодический внутренний контроль соответствия обработки Закону о персональных данных;
заключение с лицами, которым поручена обработка, договоров, содержащих требования ч. 3 ст. 6 Закона о персональных данных;
автоматическое удаление обращений через форму обратной связи и истёкших одноразовых ссылок по истечении сроков хранения, указанных в п. 4.3; остальные данные уничтожаются или обезличиваются в порядке п. 5.11.

9. Действия при инцидентах с персональными данными

9.1. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор (ч. 3.1 ст. 21 Закона о персональных данных):

в течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, предполагаемом вреде, принятых мерах и лице, уполномоченном взаимодействовать с Роскомнадзором по вопросам инцидента;
в течение 72 часов уведомляет Роскомнадзор о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при их установлении);
обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) в порядке ч. 12 ст. 19 Закона о персональных данных;
принимает меры по локализации инцидента и устранению его причин (смена ключей доступа, аннулирование сеансов, блокирование затронутых данных) и при необходимости информирует затронутых субъектов о рекомендуемых действиях.

9.2. Сообщить о возможном инциденте или уязвимости Сайта можно по адресу info@shop-place.ru.

10. Персональные данные несовершеннолетних

10.1. Оператор не собирает намеренно персональные данные лиц, не достигших 14 лет. Регистрация, оформление заказов и направление обращений от имени и в интересах таких лиц осуществляются только их законными представителями (родителями, усыновителями, опекунами) и от имени законного представителя.

10.2. Лица в возрасте от 14 до 18 лет вправе пользоваться Сайтом с согласия законного представителя; при регистрации пользователь подтверждает, что достиг 14 лет и, если ему не исполнилось 18 лет, действует с согласия законного представителя. Участие в розыгрышах допускается только для совершеннолетних в соответствии с Правилами розыгрыша.

10.3. Если Оператору станет известно, что персональные данные лица, не достигшего 14 лет, получены без участия законного представителя, такие данные уничтожаются в срок, не превышающий 10 рабочих дней с момента выявления. Законный представитель вправе направить соответствующее требование в порядке раздела 7.

11. Специальные категории и биометрические персональные данные

11.1. Оператор не запрашивает и не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные. Формы Сайта не содержат полей для таких сведений.

11.2. Если субъект по собственной инициативе сообщает сведения о состоянии здоровья (например, об индивидуальной реакции на товар) в тексте обращения через форму обратной связи, такие сведения используются исключительно для подготовки ответа на это обращение, не систематизируются, не передаются третьим лицам и уничтожаются вместе с обращением в срок, установленный для обращений в п. 4.3.

12. Ответственный за организацию обработки персональных данных

12.1. Лицом, ответственным за организацию обработки персональных данных (ст. 22.1 Закона о персональных данных), является Генеральный директор ООО «КосмоПроф». Ответственный осуществляет внутренний контроль за соблюдением законодательства о персональных данных, доводит до работников положения законодательства и локальных актов, организует приём и обработку обращений и запросов субъектов и контролирует их исполнение.

12.2. Связаться с ответственным можно по электронной почте info@shop-place.ru, по телефону +7 (495) 512-55-55 или письмом по почтовому адресу Оператора: 141076, Московская область, г. Королёв, Калининградский проезд, д. 1.

13. Заключительные положения

13.1. Оператор вправе вносить изменения в Политику. Новая редакция утверждается приказом генерального директора, публикуется на Сайте по адресу, указанному в п. 1.3, с новым номером редакции и датой и вступает в силу с даты публикации. Если изменения затрагивают цели или объём обработки, для которых требуется согласие, Оператор запрашивает новое согласие в соответствующей форме. Предыдущие редакции Политики предоставляются по запросу.

13.2. Факт использования Сайта, продолжение его использования после публикации новой редакции или молчание субъекта не считаются согласием на обработку персональных данных. Согласие в случаях, когда оно требуется законом, выражается только конкретным, предметным, информированным, сознательным и однозначным действием субъекта — проставлением отметки в соответствующей форме Сайта.

13.3. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации. Если какое-либо положение Политики будет признано недействительным, это не затрагивает действительность остальных положений.

13.4. По всем вопросам, связанным с обработкой персональных данных, можно обращаться к Оператору: ООО «КосмоПроф», почтовый адрес 141076, Московская область, г. Королёв, Калининградский проезд, д. 1, телефон +7 (495) 512-55-55, info@shop-place.ru.