Политика обработки персональных данных
редакция от 05.10.2026г.
1.Общие положения
2.Основные понятия
3.Принципы обработки персональных данных
4.Категории субъектов и состав обрабатываемых персональных данных
5.Цели обработки персональных данных
6.Правовые основания обработки персональных данных
7.Порядок и способы обработки персональных данных
8.Обработка данных с использованием Tilda
9.Передача персональных данных третьим лицам
10.Сроки обработки, хранения и прекращение обработки персональных данных
11.Права субъекта персональных данных
12.Обращения субъектов персональных данных
13.Файлы cookie и сервисы аналитики
14.Рекламные и информационные сообщения
15.Заключительные положения
Сведения об Операторе
Индивидуальный предприниматель Лежнина Ольга Валерьевна
ИНН: 745310489402
ОГРНИП: 325745600020307 от 06.02.2025 г.
E-mail: nocta-store@yandex.ru
Сайт: https://noctastore.ru
Индивидуальный предприниматель Лежнина Ольга Валерьевна
ИНН: 745310489402
ОГРНИП: 325745600020307 от 06.02.2025 г.
E-mail: nocta-store@yandex.ru
Сайт: https://noctastore.ru
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Лежниной Ольгой Валерьевной (ИНН 745310489402, ОГРНИП 325745600020307 от 06.02.2025), далее — «Оператор».
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Политика применяется ко всей информации, которую Оператор получает о посетителях и покупателях интернет-магазина NOCTA, расположенного по адресу: https://noctastore.ru, далее — «Сайт»).
1.4. Использование Сайта само по себе не означает предоставление согласия на обработку персональных данных в случаях, когда законодательством Российской Федерации требуется отдельное согласие субъекта персональных данных.
1.5. Настоящая Политика размещается в свободном доступе на Сайте.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Политика применяется ко всей информации, которую Оператор получает о посетителях и покупателях интернет-магазина NOCTA, расположенного по адресу: https://noctastore.ru, далее — «Сайт»).
1.4. Использование Сайта само по себе не означает предоставление согласия на обработку персональных данных в случаях, когда законодательством Российской Федерации требуется отдельное согласие субъекта персональных данных.
1.5. Настоящая Политика размещается в свободном доступе на Сайте.
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
2.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.4. Оператор — Индивидуальный предприниматель Лежнина Ольга Валерьевна, самостоятельно и организующий и (или) осуществляющий обработку персональных данных, а также определяющая цели обработки персональных данных, их состав и действия, совершаемые с ними.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
2.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.4. Оператор — Индивидуальный предприниматель Лежнина Ольга Валерьевна, самостоятельно и организующий и (или) осуществляющий обработку персональных данных, а также определяющая цели обработки персональных данных, их состав и действия, совершаемые с ними.
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей обработки.
3.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными.
3.6. Оператор принимает необходимые меры для обеспечения точности, достаточности и актуальности персональных данных.
3.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей обработки.
3.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными.
3.6. Оператор принимает необходимые меры для обеспечения точности, достаточности и актуальности персональных данных.
3.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации.
4.1. Оператор может обрабатывать персональные данные посетителей Сайта и покупателей интернет-магазина NOCTA.
4.2. При оформлении заказа на Сайте могут обрабатываться следующие персональные данные:
— имя;
— фамилия;
— номер телефона;
— адрес электронной почты;
— адрес доставки;
— сведения, указанные покупателем в комментарии к заказу.
4.3. В процессе оформления и исполнения заказа также могут обрабатываться сведения о заказе, выбранных товарах, способе доставки, стоимости заказа, оплате и иные сведения, необходимые для оформления, оплаты и исполнения заказа.
4.4. При посещении Сайта могут автоматически обрабатываться технические сведения, в том числе IP-адрес, сведения о браузере и устройстве, файлы cookie и иная техническая информация, передаваемая браузером пользователя, если такая обработка осуществляется используемыми на Сайте техническими средствами.
4.5. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья.
4.2. При оформлении заказа на Сайте могут обрабатываться следующие персональные данные:
— имя;
— фамилия;
— номер телефона;
— адрес электронной почты;
— адрес доставки;
— сведения, указанные покупателем в комментарии к заказу.
4.3. В процессе оформления и исполнения заказа также могут обрабатываться сведения о заказе, выбранных товарах, способе доставки, стоимости заказа, оплате и иные сведения, необходимые для оформления, оплаты и исполнения заказа.
4.4. При посещении Сайта могут автоматически обрабатываться технические сведения, в том числе IP-адрес, сведения о браузере и устройстве, файлы cookie и иная техническая информация, передаваемая браузером пользователя, если такая обработка осуществляется используемыми на Сайте техническими средствами.
4.5. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья.
5.1. Персональные данные могут обрабатываться Оператором в следующих целях:
— оформления и обработки заказов;
— заключения и исполнения договоров купли-продажи товаров;
— связи с покупателем по вопросам оформления, оплаты, доставки, изменения или отмены заказа;
— организации доставки товаров;
— осуществления и подтверждения оплаты;
— формирования кассовых чеков и выполнения обязанностей, предусмотренных законодательством Российской Федерации;
— обработки обращений, претензий, возвратов и иных запросов покупателей;
— обеспечения функционирования и безопасности Сайта;
— исполнения обязанностей Оператора, установленных законодательством Российской Федерации.
5.2. Использование персональных данных для направления рекламных и информационных сообщений осуществляется только при наличии соответствующего правового основания и, когда это требуется законодательством, отдельного предварительного согласия пользователя.
— оформления и обработки заказов;
— заключения и исполнения договоров купли-продажи товаров;
— связи с покупателем по вопросам оформления, оплаты, доставки, изменения или отмены заказа;
— организации доставки товаров;
— осуществления и подтверждения оплаты;
— формирования кассовых чеков и выполнения обязанностей, предусмотренных законодательством Российской Федерации;
— обработки обращений, претензий, возвратов и иных запросов покупателей;
— обеспечения функционирования и безопасности Сайта;
— исполнения обязанностей Оператора, установленных законодательством Российской Федерации.
5.2. Использование персональных данных для направления рекламных и информационных сообщений осуществляется только при наличии соответствующего правового основания и, когда это требуется законодательством, отдельного предварительного согласия пользователя.
6.1. Правовыми основаниями обработки персональных данных являются:
— законодательство Российской Федерации;
— заключение и исполнение договора, стороной которого является субъект персональных данных, а также действия по инициативе субъекта персональных данных до заключения договора;
— исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
— согласие субъекта персональных данных в случаях, когда такое согласие требуется законодательством.
6.2. В случаях, когда обработка персональных данных осуществляется на основании согласия субъекта персональных данных, такое согласие предоставляется отдельно от иных документов и подтверждений пользователя в порядке, предусмотренном законодательством Российской Федерации.
— законодательство Российской Федерации;
— заключение и исполнение договора, стороной которого является субъект персональных данных, а также действия по инициативе субъекта персональных данных до заключения договора;
— исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
— согласие субъекта персональных данных в случаях, когда такое согласие требуется законодательством.
6.2. В случаях, когда обработка персональных данных осуществляется на основании согласия субъекта персональных данных, такое согласие предоставляется отдельно от иных документов и подтверждений пользователя в порядке, предусмотренном законодательством Российской Федерации.
7.1. Обработка персональных данных может осуществляться с использованием средств автоматизации и без использования таких средств.
7.2. Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в случаях, предусмотренных настоящей Политикой и законодательством, блокирование, удаление и уничтожение персональных данных.
7.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
7.4. Доступ к персональным данным предоставляется только в объёме, необходимом для выполнения соответствующих функций.
7.2. Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в случаях, предусмотренных настоящей Политикой и законодательством, блокирование, удаление и уничтожение персональных данных.
7.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
7.4. Доступ к персональным данным предоставляется только в объёме, необходимом для выполнения соответствующих функций.
8.1. Сайт создан и функционирует с использованием платформы Tilda.
8.2. Данные, которые пользователь предоставляет при оформлении заказа, могут обрабатываться посредством технических средств Tilda и передаваться в Tilda CRM в целях обработки и исполнения заказов.
8.3. Использование соответствующих технических сервисов осуществляется в объёме, необходимом для функционирования Сайта и обработки заказов.
8.2. Данные, которые пользователь предоставляет при оформлении заказа, могут обрабатываться посредством технических средств Tilda и передаваться в Tilda CRM в целях обработки и исполнения заказов.
8.3. Использование соответствующих технических сервисов осуществляется в объёме, необходимом для функционирования Сайта и обработки заказов.
9.1. Оператор не распространяет персональные данные и не предоставляет их третьим лицам, за исключением случаев, когда это необходимо для достижения целей обработки, исполнения договора с покупателем, выполнения требований законодательства Российской Федерации либо осуществляется на ином предусмотренном законом основании.
9.2. В объёме, необходимом для исполнения заказа и обеспечения функционирования Сайта, персональные данные могут предоставляться и (или) обрабатываться с привлечением лиц, обеспечивающих функционирование платформы Tilda и Tilda CRM, платёжного сервиса АО «ТБанк», сервиса онлайн-кассы АТОЛ Онлайн, служб доставки, а также иных лиц, привлекаемых для исполнения заказа.
9.3. При осуществлении безналичной оплаты обработка платёжных данных производится платёжным сервисом. Оператор не получает и не хранит полные реквизиты банковских карт покупателей, если ввод таких реквизитов осуществляется непосредственно на стороне платёжного сервиса.
9.4. Для формирования кассовых чеков сведения, необходимые для фискализации расчёта, могут передаваться в сервис онлайн-кассы АТОЛ Онлайн в объёме, необходимом для выполнения требований законодательства Российской Федерации.
9.5. Персональные данные могут передаваться службам доставки в объёме, необходимом для доставки заказа покупателю.
9.6. Оператор также вправе предоставить персональные данные государственным органам в случаях и порядке, установленных законодательством Российской Федерации.
9.2. В объёме, необходимом для исполнения заказа и обеспечения функционирования Сайта, персональные данные могут предоставляться и (или) обрабатываться с привлечением лиц, обеспечивающих функционирование платформы Tilda и Tilda CRM, платёжного сервиса АО «ТБанк», сервиса онлайн-кассы АТОЛ Онлайн, служб доставки, а также иных лиц, привлекаемых для исполнения заказа.
9.3. При осуществлении безналичной оплаты обработка платёжных данных производится платёжным сервисом. Оператор не получает и не хранит полные реквизиты банковских карт покупателей, если ввод таких реквизитов осуществляется непосредственно на стороне платёжного сервиса.
9.4. Для формирования кассовых чеков сведения, необходимые для фискализации расчёта, могут передаваться в сервис онлайн-кассы АТОЛ Онлайн в объёме, необходимом для выполнения требований законодательства Российской Федерации.
9.5. Персональные данные могут передаваться службам доставки в объёме, необходимом для доставки заказа покупателю.
9.6. Оператор также вправе предоставить персональные данные государственным органам в случаях и порядке, установленных законодательством Российской Федерации.
10.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей, для которых они были получены, в том числе для оформления и исполнения заказа, осуществления расчётов, организации доставки, обработки возвратов, претензий и обращений покупателей.
10.2. Персональные данные и сведения, содержащиеся в документах, которые Оператор обязан хранить в соответствии с законодательством Российской Федерации, хранятся в течение сроков, установленных соответствующими нормативными правовыми актами. К таким сведениям могут относиться данные, содержащиеся в документах, связанных с расчётами, бухгалтерским и налоговым учётом, кассовыми чеками и исполнением договора с покупателем.
10.3. Если обработка персональных данных осуществляется на основании согласия субъекта персональных данных, они обрабатываются до достижения соответствующей цели обработки, истечения срока действия согласия или его отзыва субъектом персональных данных, если у Оператора отсутствует иное предусмотренное законодательством Российской Федерации основание для продолжения обработки.
10.4. Отзыв согласия на обработку персональных данных не влечёт прекращения обработки тех персональных данных, которые Оператор вправе или обязан продолжать обрабатывать без согласия субъекта персональных данных на основании законодательства Российской Федерации.
10.5. При достижении цели обработки персональных данных либо утрате необходимости в её достижении Оператор прекращает обработку персональных данных и уничтожает их либо обеспечивает их уничтожение в сроки, предусмотренные законодательством Российской Федерации, если иное не предусмотрено договором или законодательством Российской Федерации.
10.2. Персональные данные и сведения, содержащиеся в документах, которые Оператор обязан хранить в соответствии с законодательством Российской Федерации, хранятся в течение сроков, установленных соответствующими нормативными правовыми актами. К таким сведениям могут относиться данные, содержащиеся в документах, связанных с расчётами, бухгалтерским и налоговым учётом, кассовыми чеками и исполнением договора с покупателем.
10.3. Если обработка персональных данных осуществляется на основании согласия субъекта персональных данных, они обрабатываются до достижения соответствующей цели обработки, истечения срока действия согласия или его отзыва субъектом персональных данных, если у Оператора отсутствует иное предусмотренное законодательством Российской Федерации основание для продолжения обработки.
10.4. Отзыв согласия на обработку персональных данных не влечёт прекращения обработки тех персональных данных, которые Оператор вправе или обязан продолжать обрабатывать без согласия субъекта персональных данных на основании законодательства Российской Федерации.
10.5. При достижении цели обработки персональных данных либо утрате необходимости в её достижении Оператор прекращает обработку персональных данных и уничтожает их либо обеспечивает их уничтожение в сроки, предусмотренные законодательством Российской Федерации, если иное не предусмотрено договором или законодательством Российской Федерации.
11.1. Субъект персональных данных вправе:
— получать сведения об обработке своих персональных данных в случаях и порядке, предусмотренных законодательством;
— требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
— отозвать ранее предоставленное согласие на обработку персональных данных;
— требовать прекращения обработки персональных данных в предусмотренных законом случаях;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
— получать сведения об обработке своих персональных данных в случаях и порядке, предусмотренных законодательством;
— требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
— отозвать ранее предоставленное согласие на обработку персональных данных;
— требовать прекращения обработки персональных данных в предусмотренных законом случаях;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
12.1. По вопросам обработки персональных данных, реализации своих прав, уточнения данных, отзыва согласия или прекращения обработки субъект персональных данных может обратиться к Оператору по электронной почте:
nocta-store@yandex.ru
12.2. В обращении рекомендуется указать сведения, позволяющие Оператору идентифицировать заявителя и найти относящиеся к нему данные, а также изложить суть требования.
12.3. Оператор рассматривает обращения в порядке и сроки, установленные законодательством Российской Федерации. В случаях, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных», срок предоставления ответа составляет не более 10 рабочих дней с момента получения обращения или запроса и может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления о причинах продления.
nocta-store@yandex.ru
12.2. В обращении рекомендуется указать сведения, позволяющие Оператору идентифицировать заявителя и найти относящиеся к нему данные, а также изложить суть требования.
12.3. Оператор рассматривает обращения в порядке и сроки, установленные законодательством Российской Федерации. В случаях, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных», срок предоставления ответа составляет не более 10 рабочих дней с момента получения обращения или запроса и может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления о причинах продления.
13.1. Сайт может использовать файлы cookie и иные технические средства, необходимые для корректной работы его функций.
13.2. Файлы cookie могут содержать техническую информацию о взаимодействии пользователя с Сайтом и использоваться для обеспечения его функционирования.
13.3. В случае подключения дополнительных сервисов веб-аналитики состав обрабатываемых данных и настоящий раздел Политики подлежат актуализации с учётом фактически используемых сервисов.
13.2. Файлы cookie могут содержать техническую информацию о взаимодействии пользователя с Сайтом и использоваться для обеспечения его функционирования.
13.3. В случае подключения дополнительных сервисов веб-аналитики состав обрабатываемых данных и настоящий раздел Политики подлежат актуализации с учётом фактически используемых сервисов.
14.1. Направление пользователям рекламных и маркетинговых сообщений осуществляется при соблюдении требований законодательства Российской Федерации и при наличии отдельного согласия получателя в случаях, когда такое согласие необходимо.
14.2. Согласие на получение рекламных и маркетинговых сообщений не является обязательным условием оформления и исполнения заказа.
14.3. Пользователь вправе отказаться от получения таких сообщений способом, указанным в соответствующем сообщении, либо обратившись к Оператору.
14.2. Согласие на получение рекламных и маркетинговых сообщений не является обязательным условием оформления и исполнения заказа.
14.3. Пользователь вправе отказаться от получения таких сообщений способом, указанным в соответствующем сообщении, либо обратившись к Оператору.
15.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
15.2. Пользователям рекомендуется периодически знакомиться с актуальной редакцией Политики.
15.3. Актуальная редакция Политики размещается по адресу:
https://noctastore.ru/privacy
15.2. Пользователям рекомендуется периодически знакомиться с актуальной редакцией Политики.
15.3. Актуальная редакция Политики размещается по адресу:
https://noctastore.ru/privacy
