1. Общие положения
1.1. Настоящая Политика определяет цели, правовые основания, состав и порядок обработки персональных данных посетителей и покупателей интернет-магазина на сайте https://martingrimm.ru (далее — Сайт), а также меры по обеспечению их конфиденциальности и безопасности.
1.2. Оператором персональных данных является индивидуальный предприниматель Постыляков Сергей Сергеевич, ИНН 623403794512, ОГРНИП 324620000057157, место регистрации: Российская Федерация, Рязанская область, г. Рязань (далее — Оператор). Контакт по вопросам персональных данных: martingrimm@mail.ru.
1.3. Политика применяется к обработке данных при посещении Сайта, регистрации и использовании личного кабинета, работе с избранным, оформлении и исполнении заказов, оплате, доставке, обращении в чат, предъявлении претензий и оформлении возвратов.
1.4. Политика разработана с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Гражданского кодекса РФ, Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», Федерального закона от 22.05.2003 № 54-ФЗ о применении контрольно-кассовой техники, иных применимых актов, договоров с субъектами и согласий субъектов.
1.5. Политика является информационным документом и сама по себе не заменяет согласие субъекта. Когда закон или договор с привлеченным лицом требует согласия, Оператор получает его отдельным активным действием — например, установкой пустой галочки или выбором категории cookie. Молчание, продолжение просмотра страницы и заранее установленная галочка согласием не считаются.
1.6. Политика распространяется только на Сайт и процессы интернет-магазина. Переход по внешней ссылке означает переход на ресурс другого лица, которое самостоятельно определяет правила обработки данных на своем ресурсе.
1.7. Оператор не обрабатывает через Сайт специальные категории и биометрические персональные данные, не размещает данные покупателей в общедоступных источниках и не обрабатывает данные, разрешенные субъектом для распространения.
2. Термины
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Субъект — посетитель Сайта, зарегистрированный пользователь, покупатель либо лицо, самостоятельно обратившееся к Оператору.
2.4. Лицо, обрабатывающее данные по поручению Оператора, действует только в пределах письменного поручения по части 3 статьи 6 Закона № 152-ФЗ. Самостоятельный оператор получает данные для собственных законных целей и отвечает за свою обработку самостоятельно.
2.5. Cookie — небольшой фрагмент данных, который Сайт или подключенный сервис сохраняет в браузере или на устройстве посетителя. К cookie в настоящей Политике приравниваются аналогичные локальные идентификаторы, если они позволяют выделить браузер или сессию.
3. Принципы, права и обязанности
3.1. Принципы обработки
3.1.1. законность, добросовестность и прозрачность обработки;
3.1.2. обработка только для конкретных, заранее определенных и законных целей;
3.1.3. соответствие состава и объема данных заявленным целям, отказ от избыточного сбора;
3.1.4. точность и актуальность данных, исправление или удаление неточных сведений;
3.1.5. раздельность несовместимых целей и недопустимость объединения баз для несовместимой обработки;
3.1.6. хранение в идентифицируемой форме не дольше, чем требуется целью или законом;
3.2. Оператор
3.2.1. Оператор вправе обрабатывать данные без согласия только при наличии и в пределах иного основания, установленного законом; привлекать лиц по поручению и самостоятельных операторов для исполнения выбранных покупателем функций; запрашивать достоверные сведения и защищать свои права законными способами.
3.2.2. Оператор обязан соблюдать заявленные цели и сроки, подтверждать наличие правового основания, публиковать настоящую Политику, обеспечивать конфиденциальность и безопасность, отвечать на обращения субъектов, уточнять или уничтожать данные в установленных случаях, а также исполнять обязанности по уведомлению Роскомнадзора.
3.3. Субъект
3.3.1. Субъект обязан сообщать достоверные и актуальные сведения, не оформлять учетную запись или заказ от имени другого лица, хранить одноразовые коды в тайне и своевременно сообщать Оператору о несанкционированном доступе. Права субъекта перечислены в разделе 12.
4. Субъекты, состав данных и источники
4.1. Категории субъектов
4.1.1. посетители Сайта;
4.1.2. зарегистрированные пользователи личного кабинета;
4.1.3. покупатели, оформляющие и получающие заказы;
4.1.4. лица, обращающиеся в чат, по электронной почте, с претензией или заявлением о возврате.
4.2. Какие данные могут обрабатываться
4.2.1. регистрация и личный кабинет: номер телефона, внутренний идентификатор учетной записи, дата и результат авторизации, сведения о последней активности;
4.2.2. избранное: внутренний идентификатор пользователя и перечень выбранных товаров;
4.2.3. заказ: имя, номер телефона, адрес доставки или выбранный пункт выдачи, состав и стоимость заказа, размер, количество, статус, номер и история заказа;
4.2.4. доставка: имя, телефон, адрес или пункт выдачи, сведения об отправлении и статусе доставки;
4.2.5. оплата: номер заказа, сумма, валюта, способ и статус оплаты, идентификатор транзакции, сведения о возврате; маскированные платежные сведения — только если их передаст платежный провайдер;
4.2.6. обращения и чат: номер телефона, адрес электронной почты отправителя — только если он сам написал Оператору по электронной почте, содержание переписки, дата обращения, номер заказа и сведения, необходимые для ответа;
4.2.7. возврат: номер заказа, телефон, сведения о товаре и причине возврата, минимально необходимые реквизиты банковского счета или иные платежные реквизиты для перечисления денег;
4.2.8. технические и аналитические сведения: IP-адрес, дата и время доступа, источник перехода, посещенные страницы и действия, сведения о браузере, устройстве, операционной системе, языке, разрешении экрана, приблизительном регионе по IP, cookie и локальные идентификаторы, параметры сессии, записи взаимодействия с интерфейсом при включенном Вебвизоре.
4.3. Источники
4.3.1. сам субъект — при регистрации, заказе, выборе доставки, обращении или возврате;
4.3.2. браузер и устройство — автоматически при работе Сайта;
4.3.3. платежные и доставочные сервисы — в части статуса оплаты, возврата, отправления и доставки;
4.3.4. Tilda и иные привлеченные лица — в пределах исполнения поручения или договора.
5. Цели, основания и сроки обработки
5.1. Работа Сайта и информационная безопасность
5.1.1. Цель: загрузка страниц, защита от DDoS-атак и злоупотреблений, диагностика ошибок, поддержание сессии и сохранение выбранных настроек.
5.1.2. Данные: IP-адрес, технические журналы, сведения об устройстве и браузере, обязательные и функциональные cookie.
5.1.3. Основание: исполнение запрошенной пользователем функциональности, договор, требования закона и законный интерес Оператора в безопасной работе Сайта при соблюдении прав субъекта.
5.1.4. Срок: сессионные данные — до окончания сессии; технические журналы безопасности — не более 1 года; cookie — согласно сроку конкретного файла.
5.2. Регистрация, авторизация и личный кабинет
5.2.1. Цель: создать учетную запись, подтвердить номер телефона, обеспечить вход, восстановление доступа и защиту учетной записи.
5.2.2. Данные: номер телефона, одноразовый код, идентификатор учетной записи, дата и результат попытки входа, IP-адрес.
5.2.3. Основание: действия по инициативе субъекта до заключения договора, публичная оферта и условия использования личного кабинета; согласие на передачу номера лицу, направляющему SMS, когда оно требуется частью 3 статьи 6 Закона № 152-ФЗ и условиями сервиса.
5.3. Избранное
5.3.1. Цель: сохранить выбранные пользователем товары внутри личного кабинета.
5.3.2. Данные: идентификатор учетной записи и идентификаторы товаров.
5.3.3. Основание: предоставление запрошенной функции по условиям использования личного кабинета.
5.3.4. Срок: пока существует личный кабинет либо до удаления товаров пользователем.
5.4. Оформление и исполнение заказа
5.4.1. Цель: заключить и исполнить договор розничной купли-продажи, собрать и выдать заказ, информировать о существенных обстоятельствах исполнения.
5.4.2. Данные: имя, телефон, адрес или пункт выдачи, номер, состав, стоимость, параметры и статус заказа.
5.4.3. Основание: заключение и исполнение договора по инициативе покупателя, исполнение законодательства о защите прав потребителей.
5.5. Оплата, фискализация и возврат денег
5.5.1. Цель: инициировать оплату, получить ее результат, сформировать кассовый чек, провести возврат и выполнить учетные обязанности.
5.5.2. Данные: номер и сумма заказа, способ и статус оплаты, идентификатор транзакции, телефон для направления кассового чека, минимально необходимые банковские реквизиты при возврате.
5.5.3. Основание: исполнение договора, Федеральный закон № 54-ФЗ, законодательство о бухгалтерском и налоговом учете, законный интерес в подтверждении расчетов.
5.6. Доставка
5.6.1. Цель: рассчитать и организовать доставку, выбрать пункт выдачи, передать отправление, связаться с получателем и обработать возврат отправления.
5.6.2. Данные: имя, телефон, адрес или пункт выдачи, сведения о заказе и отправлении в минимально необходимом объеме.
5.6.3. Основание: исполнение договора купли-продажи и выбранного покупателем способа доставки; отдельное согласие на передачу самостоятельному оператору доставки — когда оно требуется договором с таким лицом.
5.7. Чат, обращения, претензии и возврат товара
5.7.1. Цель: ответить на обращение, разрешить претензию, выполнить требования о возврате товара или денег, подтвердить ход коммуникации.
5.7.2. Данные: телефон, адрес электронной почты отправителя, содержание и метаданные переписки, номер и сведения о заказе, данные о товаре, минимально необходимые платежные реквизиты.
5.7.3. Основание: исполнение договора, обязанности по законодательству о защите прав потребителей, согласие при инициативном обращении, законный интерес в защите прав при споре.
5.8. Веб-аналитика и улучшение Сайта
5.8.1. Цель: оценивать посещаемость, источники переходов и взаимодействие с интерфейсом, выявлять ошибки и улучшать Сайт.
5.8.2. Данные: IP-адрес, cookie и локальные идентификаторы, сведения о браузере и устройстве, посещенных страницах, событиях и длительности сессии, приблизительном регионе, записи действий в Вебвизоре при его включении.
5.8.3. Основание: предварительное согласие посетителя на аналитические cookie и связанную обработку.
6. Способы и операции обработки
6.1. Обработка выполняется преимущественно автоматизированно с передачей данных по информационно-телекоммуникационным сетям. При рассмотрении обращений, претензий и возвратов возможна смешанная обработка с участием Оператора.
6.2. В пределах целей Оператор совершает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу определенным лицам, обезличивание, блокирование, удаление и уничтожение. Распространение неопределенному кругу лиц не осуществляется.
7. Получение и учет согласий
7.1. Согласие запрашивается отдельно от Политики, формулируется конкретно для цели и получателя данных и не объединяется с согласием на рекламу. Галочка по умолчанию остается пустой.
7.2. При регистрации фиксируется волеизъявление на создание личного кабинета и, когда необходимо, на передачу номера ООО «СМС.РУ» и операторам связи для направления одноразового кода.
7.3. При выборе Яндекс Доставки или СДЭК покупателю до передачи данных сообщается, какому лицу, для какой доставки и какие сведения будут переданы; если договор службы доставки требует отдельного согласия, оно получается отдельной галочкой.
7.4. Для подтверждения факта согласия могут сохраняться дата и время, версия текста, IP-адрес, идентификатор сессии или учетной записи и результат действия с элементом интерфейса. Такие доказательства хранятся в течение действия согласия и 3 лет после его прекращения, если более длительный срок не требуется для спора.
8. Привлеченные лица и получатели данных8.1. Конкретный получатель зависит от выбранной функции, способа оплаты и доставки. Лица по поручению обязаны действовать только по документированным инструкциям Оператора. Самостоятельные операторы отвечают за свою обработку на основании закона, договора и собственной политики.
9. Cookie, Tilda Statistics и Яндекс.Метрика
9.1. Категории cookie
9.1.1. обязательные — обеспечивают загрузку, безопасность, защиту от DDoS и работу основных функций; отключение может сделать Сайт неработоспособным;
9.1.2. функциональные — сохраняют выбор и настройки пользователя, поддерживают личный кабинет и корзину;
9.1.3. аналитические — помогают различать сессии и оценивать посещаемость, источники и действия на Сайте; применяются только после согласия;
9.2. Какие технологии используются
9.2.1. Tilda может устанавливать обязательные файлы защиты, включая __ddgN, _ddgid и __ddgmark, а при разрешенной расширенной статистике — previous URL, tildasid, tildauid и TILDAUTM;
9.2.2. Яндекс.Метрика использует семейство идентификаторов _ym_* и иные перечисленные в ее актуальной документации cookie/localStorage;
9.2.3. состав, название и технический срок могут меняться при обновлении сервисов, но цель и категория должны оставаться указанными в баннере и настоящей Политике.
9.2.4. Актуальный перечень cookie Яндекс.Метрики: документация Яндекса. Настройки баннера можно повторно открыть по ссылке #opencookiebanner на Сайте, если такая ссылка размещена в интерфейсе.
9.3. Вебвизор
9.3.1. Вебвизор может записывать движения мыши, прокрутку, переходы, клики и взаимодействие с элементами страницы. Оператор не использует его для записи платежных данных, кодов входа или содержания полей, прямо идентифицирующих покупателя.
9.3.2. Страницы и поля регистрации, личного кабинета, заказа, оплаты и возврата должны быть исключены из записи либо настроены так, чтобы введенные значения надежно маскировались. Если обеспечить это невозможно, Вебвизор на таких страницах отключается.
9.4. Управление выбором
9.4.1. До согласия код Яндекс.Метрики не должен передавать данные, а расширенная статистика Tilda работает без аналитических cookie в упрощенном режиме. Отказ можно изменить через настройки cookie Сайта; аналитические cookie также можно удалить в браузере.
10. Локализация и трансграничная передача
10.1. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных на территории Российской Федерации.
10.2. Для российской учетной записи Tilda данные Сайта и Tilda CRM размещаются в инфраструктуре АО «Селектел» и ООО «Яндекс.Облако» в Российской Федерации.
11. Конфиденциальность и безопасность
11.1. Оператор и лица, получившие доступ к данным, не раскрывают их и не распространяют без законного основания.
11.2. С учетом характера данных, актуальных угроз и используемой платформы Оператор принимает или обеспечивает принятие правовых, организационных и технических мер, в том числе:
11.2.1. ограничивает доступ к Tilda CRM и данным заказов одним уполномоченным лицом — ИП Постыляковым Сергеем Сергеевичем — и пересматривает доступ при изменении процессов;
11.2.2. заключает договоры и поручения с требованиями к конфиденциальности, безопасности, срокам и уведомлению об инцидентах;
11.2.3. минимизирует передаваемый объем, разделяет роли и не запрашивает платежные секреты;
11.3. При установлении инцидента, повлекшего неправомерную или случайную передачу данных, Оператор действует по статье 21 Закона № 152-ФЗ, включая первичное уведомление Роскомнадзора в течение 24 часов и сообщение результатов внутреннего расследования в течение 72 часов, когда эти обязанности применимы.
12. Права субъекта12.1. получать предусмотренную статьей 14 Закона № 152-ФЗ информацию об обработке своих данных;
12.2. требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных;
12.3. отозвать согласие и потребовать прекратить обработку, если отсутствует иное законное основание;
12.4. получать сведения о привлеченных лицах и получателях применительно к своим данным;
12.5. удалить личный кабинет по запросу, поскольку самостоятельная кнопка удаления на Сайте не предусмотрена.
13. Заключительные положения
13.1. Политика действует с даты публикации и до замены новой редакцией. Актуальная версия размещается в свободном доступе по адресу https://martingrimm.ru/politika-konfidenczialnosti/ и доступна по ссылке в подвале Сайта.
13.2. При существенном изменении целей, состава данных, подключенных лиц или условий передачи Оператор публикует новую редакцию до начала измененной обработки. Если для новой обработки требуется согласие, оно получается заново.
13.3. Вопросы по Политике и обработке данных направляются на martingrimm@mail.ru.
ОПЕРАТОР ИП Постыляков Сергей Сергеевич
РЕКВИЗИТЫ ИНН 623403794512 · ОГРНИП 324620000057157
РЕДАКЦИЯ Версия 1.0 · 15 августа 2026 года
ИП Постыляков Сергей Сергеевич
martingrimm.ru · martingrimm@mail.ru · редакция от 15.08.2026