Политика обработки персональных данных

Редакция от 24 августа 2026 года.

1. Оператор

Индивидуальный предприниматель Марк Анна Александровна
ИНН 780726613695, ОГРНИП 324784700309259
Адрес: г. Санкт-Петербург, ул. Катерников, д. 5, кв. 212
Электронная почта по вопросам персональных данных: store@annyway.ru
Телефон: +7 (952) 289-78-15

Политика применяется к сайту annyway.ru, оформлению и исполнению заказов, обращениям в поддержку, личному кабинету и отзывам. Оператор уведомил Роскомнадзор об обработке персональных данных.

2. Принципы обработки

Оператор обрабатывает только данные, необходимые для заранее определённых законных целей, не объединяет несовместимые цели, проверяет актуальность данных, ограничивает сроки хранения и принимает правовые, организационные и технические меры защиты. Специальные категории и биометрические персональные данные через сайт не запрашиваются.

3. Какие данные и для чего обрабатываются

  • Заказ и договор: ФИО, телефон, электронная почта, адрес и способ доставки, получатель, состав и история заказа, комментарий — для оформления, связи, передачи товара, возврата и рассмотрения претензий.
  • Оплата и кассовый чек: сумма, идентификатор и статус платежа, телефон или электронная почта для чека. Полные реквизиты банковской карты обрабатываются на стороне платёжного сервиса и магазину не передаются.
  • Личный кабинет: идентификатор пользователя, контактные данные, данные входа и история заказов — для предоставления функций кабинета и защиты учётной записи.
  • Поддержка и возвраты: содержание обращения, приложенные материалы, сведения о покупке и контакты — для ответа и исполнения требований.
  • Отзывы: текст, оценка, привязка к товару, выбранное отображаемое имя и подтверждение разрешения на публикацию — для модерации и публикации реального отзыва.
  • Безопасность и работа сайта: IP-адрес, время запроса, адрес страницы, сведения о браузере и устройстве, технические журналы и необходимые cookie — для защиты сайта, диагностики ошибок, сохранения корзины и сеанса.
  • Аналитика: обезличиваемые идентификаторы и сведения о просмотренных страницах — только после отдельного выбора посетителя разрешить аналитические cookie.

4. Правовые основания

Обработка выполняется для заключения и исполнения договора по инициативе покупателя, исполнения обязанностей продавца по закону, осуществления прав и законных интересов оператора без нарушения прав пользователя, а в необходимых случаях — на основании отдельного согласия. Согласие на обработку данных оформляется отдельно от оферты и других документов. Рекламные рассылки не являются условием покупки и требуют отдельного добровольного согласия.

5. Действия, сроки и прекращение обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, необходимую передачу, обезличивание, блокирование, удаление и уничтожение данных автоматизированно и без автоматизации.

  • Данные заказа и претензий хранятся в течение исполнения договора и срока, необходимого для предъявления или защиты требований; документы кассового, бухгалтерского и налогового учёта — в течение установленных законом сроков.
  • Данные личного кабинета хранятся, пока действует учётная запись и они нужны для заявленных целей, либо до законного требования об удалении.
  • Данные обращения — до его разрешения и далее в течение срока возможного спора.
  • Опубликованный отзыв — до отзыва разрешения на публикацию, удаления отзыва либо прекращения работы соответствующего раздела.
  • Аналитические cookie и связанные идентификаторы — до отзыва выбора, удаления cookie пользователем или истечения срока, установленного сервисом, но не более 24 месяцев для настроек магазина.

По достижении цели, истечении срока или отзыве согласия данные удаляются либо обезличиваются, если закон не требует продолжить хранение или у оператора нет иного законного основания.

6. Кому могут передаваться данные

Только в объёме, необходимом для цели:

  • хостинг-провайдеру и техническим подрядчикам, обеспечивающим работу сайта и CRM;
  • Robokassa, банкам, оператору фискальных данных и иным участникам платежа;
  • выбранной службе доставки, в том числе СДЭК, Почте России, курьеру или пункту выдачи;
  • операторам электронной почты и связи для сообщений по заказу и направления чека;
  • государственным органам — только при наличии предусмотренного законом основания.

Первичный сбор данных российских граждан через сайт организован с использованием баз данных на территории Российской Федерации. Трансграничная передача персональных данных через формы сайта не планируется; перед её началом оператор обязан выполнить отдельные требования закона. Самостоятельный переход пользователя по внешней ссылке регулируется политикой владельца соответствующего сайта.

7. Cookie и аналитика

Необходимые cookie обеспечивают авторизацию, корзину, оформление заказа, безопасность и сохранение выбора конфиденциальности. Без них отдельные функции магазина могут не работать. Необязательные счётчики Яндекс Метрики, VK и Top.Mail.Ru загружаются только после нажатия «Разрешить аналитику». Посетитель может выбрать «Только необходимые», изменить решение через ссылку «Настройки cookie» в подвале или удалить cookie и данные сайта в браузере. Отказ от аналитики не мешает покупке.

8. Права пользователя

Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления неполных, устаревших, незаконно полученных либо ненужных данных, отозвать согласие, возражать против обработки на соответствующем основании и обжаловать действия оператора в Роскомнадзоре или суде.

Обращение направляется на store@annyway.ru или по адресу: г. Санкт-Петербург, ул. Катерников, д. 5, кв. 212. Для защиты данных оператор может запросить сведения, позволяющие надёжно идентифицировать заявителя и найти относящиеся к нему записи.

9. Защита и инциденты

Применяются разграничение доступа, резервное копирование, журналирование, защита учётных записей, обновление и контроль программного обеспечения, антивирусные и иные меры с учётом уровня риска. При инциденте оператор действует в порядке и сроки, установленные законодательством о персональных данных.

10. Изменение политики

Актуальная редакция всегда доступна по адресу этой страницы. Существенные изменения применяются с даты публикации и не уменьшают права пользователя задним числом. Для обработки, требующей нового согласия, оно запрашивается отдельно.