| Публичный документ оператора. Действует с 9 сентября 2026 года. |
|---|
Оператор Индивидуальный предприниматель Соловьев Алексей Николаевич, ИНН 732710524755, ОГРНИП 307732717600100. Контакт по вопросам персональных данных: mail@umoda.store. |
|---|
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта https://umoda.store/, его форм заказа, обратного звонка и онлайн-подбора размера, а также при дальнейшем исполнении запросов, заказов, доставки, возврата и претензий.
1.2. Оператор: Индивидуальный предприниматель Соловьев Алексей Николаевич, ИНН 732710524755, ОГРНИП 307732717600100. Адрес для корреспонденции: 432071, г. Ульяновск, ул. Карла Маркса, д. 13А, корпус 3, офис 002. Электронная почта: mail@umoda.store; телефон: +7 906 39-11-777.
1.3. Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и размещается в свободном доступе на страницах Сайта, с использованием которых осуществляется сбор персональных данных.
1.4. Политика не распространяется на сайты и сервисы третьих лиц, открываемые по внешним ссылкам. До включения необязательных внешних сервисов Оператор оценивает их влияние на локализацию, трансграничную передачу и законность обработки.
2. Принципы и объём обработки
законность, добросовестность и ограничение обработки конкретными заранее определёнными целями;
минимизация: не запрашиваются данные, не нужные для выбранного действия;
точность, ограничение срока хранения и уничтожение после достижения цели, если закон не требует продолжения хранения;
раздельная обработка данных, собранных для несовместимых целей;
обеспечение конфиденциальности, целостности, доступности и возможности восстановления данных.
2.1. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, здоровье или интимной жизни, а также биометрических персональных данных.
2.2. Мерки фигуры, сообщаемые для онлайн-подбора размера, используются только как числовые параметры подбора одежды и не используются для вывода о состоянии здоровья. Просьба не указывать сведения о здоровье и иные избыточные данные в комментариях.
2.3. Решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки не принимаются. Профилирование и оценка платёжеспособности не выполняются.
3. Цели, данные, основания и сроки
| Цель | Субъекты | Данные | Основание | Срок |
|---|---|---|---|---|
| Ответ на обращение, обратный звонок | Посетители и потенциальные покупатели | Имя; телефон; e-mail при сообщении; текст обращения; товар; технические данные отправки формы | Согласие; действия по запросу субъекта до заключения договора | 90 дней после последнего контакта; дольше — только при споре или переходе в заказ |
| Онлайн-подбор размера | Потенциальные покупатели | Имя; телефон; товар; размер; обхват груди, талии и бёдер; комментарий | Отдельное согласие; действия по запросу субъекта | 90 дней после рекомендации; при заказе необходимые сведения входят в документы заказа |
| Оформление и исполнение заказа, доставка | Покупатели; получатели, указанные покупателем | ФИО; телефон; e-mail; населённый пункт, улица, дом, корпус, квартира или пункт выдачи; товар, размер, цена, номер заказа; переписка; статус доставки и оплаты | Заключение и исполнение договора; закон; согласие — если используется как дополнительное основание | В течение договора и 5 лет после его завершения либо дольше, если закон требует конкретного срока |
| Возвраты, претензии, гарантия | Покупатели, заявители | Контакты; заказ; сведения о товаре и недостатке; фото по инициативе заявителя; адрес возврата; платёжные и банковские реквизиты для возврата | Исполнение договора; выполнение обязанностей и осуществление прав по закону | В период рассмотрения и 3 года после завершения спора; первичные документы — не менее срока, установленного законом |
| Кассовый, бухгалтерский и налоговый учёт | Покупатели, плательщики | Сведения расчёта, чека, возврата, способ оплаты; идентификаторы операции; реквизиты первичных документов | Исполнение обязанностей по законодательству о ККТ, бухгалтерском и налоговом учёте | Сроки, установленные соответствующим законодательством; как правило, не менее 5 лет |
| Безопасность и работоспособность Сайта | Посетители Сайта | IP-адрес; дата и время; URL; user-agent; идентификатор сессии; сообщения об ошибках; признаки злоупотребления | Законные интересы Оператора по защите Сайта и прав субъектов при соблюдении баланса интересов | Журналы — до 12 месяцев; дольше при расследовании инцидента или споре |
| Аналитика использования Сайта | Посетители, давшие согласие на аналитику | IP-адрес; cookie и идентификаторы; устройство и браузер; источник перехода; посещённые страницы и события без содержания полей форм | Отдельное согласие через баннер cookie | До отзыва согласия и в пределах настройки сервиса; целевой предел — 13 месяцев |
3.1. По окончании срока данные уничтожаются или обезличиваются, если отсутствует иное законное основание. При необходимости защиты права срок хранения может быть продлён на период соответствующего разбирательства.
3.2. Оператор не использует данные для рекламных рассылок, программ лояльности или передачи рекламным сетям. До запуска такой цели должны быть получены отдельное предварительное согласие на рекламу и отдельное надлежащее основание обработки персональных данных, а Политика и уведомление Роскомнадзора — обновлены.
4. Источники и действия с данными
4.1. Основной источник — сам субъект, заполняющий форму, сообщающий сведения по телефону или электронной почте. Данные получателя могут быть сообщены Покупателем; Покупатель обязан иметь законное основание для такой передачи и уведомить получателя о Продавце и доставке.
4.2. Автоматически формируются технические журналы веб-сервера и сведения о факте согласия: дата и время, источник, версия текста, IP-адрес, user-agent, идентификатор формы и результат отправки.
4.3. Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу строго определённым получателям, блокирование, удаление и уничтожение. Обработка смешанная: автоматизированная на Сайте, в электронной почте и информационных системах, а также неавтоматизированная при работе с документами.
5. Передача и поручение обработки
| Получатель / обработчик | Назначение | Передаваемые данные |
|---|---|---|
| АО «ТаймВэб» и/или ООО «ТаймВэб.Клауд» в объёме фактически заключённого договора | Хостинг, серверы, резервное копирование, почтовая инфраструктура | Данные форм, заказов и технических журналов в размещённых системах |
| ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16 | Яндекс Метрика — только после cookie-согласия; карты и рейтинг; для MEX73 также электронная почта | Технические данные посещения; для почты — содержание обращений и заказов |
| СДЭК либо другой выбранный перевозчик | Доставка, выдача, возврат | Имя получателя, телефон, город, адрес или пункт выдачи, сведения об отправлении; стоимость наложенного платежа при наличии |
| Банк, оператор фискальных данных, платёжный сервис | Расчёт, кассовый чек, возврат | Минимально необходимые сведения операции; полные карточные реквизиты Оператором не получаются |
| Государственные органы, суд | Исполнение законного требования или защита права | Только сведения, требуемые законом и относящиеся к запросу |
5.1. Передача выполняется на основании договора, поручения, закона или согласия. Получателям запрещается использовать данные для собственных несовместимых целей, если они не являются самостоятельными операторами в силу закона.
5.2. Общедоступное распространение данных и продажа баз не осуществляются.
6. Локализация и трансграничная передача
6.1. При сборе данных граждан Российской Федерации через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории Российской Федерации.
6.2. Основной веб-сервер и база данных Сайта размещены у Timeweb в Российской Федерации. Первичная обработка заявок и заказов производится на российской инфраструктуре.
6.3. Оператор не планирует трансграничную передачу персональных данных. Необязательные ресурсы иностранных CDN должны быть удалены или размещены локально до начала работы форм. При планировании трансграничной передачи Оператор сначала выполняет требования статьи 12 Закона № 152-ФЗ и направляет отдельное уведомление Роскомнадзору, когда это требуется.
7. Cookie, аналитика и внешние виджеты
| Категория | Пример и назначение | Режим |
|---|---|---|
| Строго необходимые | Сессия, корзина, защита формы, сохранение выбора cookie | Используются для работы запрошенной функции; блокирование может нарушить её работу |
| Аналитические | Яндекс Метрика: статистика посещений и событий | Загружаются только после действия «Разрешить аналитику»; можно отказаться без потери основных функций |
| Внешний контент | Яндекс Карты, рейтинг организации | До согласия отображается нейтральная заглушка; загрузка виджета передаёт технические данные Яндексу |
7.1. Файлы cookie — небольшие фрагменты данных, сохраняемые браузером. Оператор не помещает в аналитику ФИО, телефон, адрес, мерки, комментарии или содержание заказа.
7.2. Посетитель может разрешить или отклонить необязательные cookie в баннере. Отзыв выполняется через настройку cookie на Сайте либо удалением cookie в браузере. После отзыва новые аналитические события не отправляются; ранее законно обработанные данные удаляются по правилам сервиса и настоящей Политики.
7.3. Сведения о технологиях Яндекса доступны в документах ООО «ЯНДЕКС»: https://yandex.ru/legal/confidential/ и https://yandex.ru/legal/cookies_policy/.
8. Меры защиты
ограничение доступа: доступ к данным имеет только сам Оператор и технические обработчики в необходимом объёме;
раздельные учётные записи, сложные уникальные пароли и многофакторная аутентификация, где доступна;
HTTPS/TLS, обновление CMS и компонентов, минимизация подключаемых скриптов, защита форм от автоматизированных злоупотреблений;
резервное копирование, журналирование существенных действий и проверка восстановления;
антивирусная защита и обновление устройств, используемых для электронной почты и панели управления;
регулярный пересмотр доступа, перечня данных, сроков хранения и договоров с обработчиками;
план реагирования на инциденты и возможность блокирования, удаления и подтверждения уничтожения данных.
8.1. Абсолютная безопасность передачи данных через Интернет не может быть гарантирована, однако Оператор применяет необходимые и достаточные правовые, организационные и технические меры с учётом характера данных и актуальных угроз.
9. Права субъекта и порядок обращения
получить сведения об обработке и доступ к своим данным;
потребовать уточнения, блокирования или уничтожения неполных, неточных, незаконно полученных или избыточных данных;
отозвать согласие и потребовать прекращения обработки, если отсутствует иное законное основание;
возражать против рекламной обработки;
обжаловать действия Оператора в Роскомнадзор или суд и требовать предусмотренное законом возмещение.
9.1. Обращение направляется на mail@umoda.store с темой «Персональные данные» или почтой по адресу 432071, г. Ульяновск, ул. Карла Маркса, д. 13А, корпус 3, офис 002. Для защиты данных Оператор вправе запросить сведения, достаточные для подтверждения личности и связи с обработкой, не требуя избыточных документов.
9.2. Сведения о наличии данных и ответ на запрос предоставляются в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Неточные данные уточняются, а незаконные или ненужные уничтожаются в сроки, установленные законом.
9.3. При отзыве согласия данные уничтожаются не позднее 30 дней, если они больше не нужны и отсутствует иное основание. Требование прекратить обработку исполняется в течение 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней, за исключением предусмотренных законом оснований продолжения обработки.
9.4. При инциденте, повлёкшем нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает результаты внутреннего расследования в течение 72 часов.
10. Дети и данные третьих лиц
10.1. Сайт не предназначен для самостоятельного оформления заказов лицами младше 18 лет. Если Оператор выявит данные ребёнка, предоставленные без надлежащего основания, они блокируются и удаляются, если закон не требует иного.
10.2. Указывая данные получателя, отличного от Покупателя, Покупатель подтверждает наличие основания для передачи минимальных сведений в целях доставки. Оператор использует их только для исполнения заказа и информирует получателя при первом контакте, когда это требуется законом.
11. Изменение Политики
11.1. Политика пересматривается при изменении закона, состава данных, целей, технологий или обработчиков. Новая редакция публикуется на той же странице с датой вступления в силу.
11.2. Если изменение требует нового согласия, ранее полученное согласие не расширяется автоматически; Оператор запрашивает новое отдельное волеизъявление.
11.3. Текущая редакция подготовлена 4 сентября 2026 года и действует с 9 сентября 2026 года.