Политика в отношении обработки персональных данных
Редакция от 08.08.2026
Оператор: Общество с ограниченной ответственностью «Шармель» (ООО «Шармель»), ИНН 6501273810, КПП 650101001, ОГРН 1156501003603.
Адрес: 693020, Сахалинская область, г. Южно-Сахалинск, ул. Карла Маркса, д. 32, офис 13.
Сайт: https://sonya65.ru/.
Телефон: +7 924 282-11-90.
Электронная почта: victoriyal@mail.ru.
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных ООО «Шармель» (далее – Оператор) при использовании сайта sonya65.ru, заполнении форм, прохождении квиза, оформлении и исполнении заказов, оплате, доставке, возврате товаров и обращении к Оператору.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральным законом от 22.05.2003 № 54-ФЗ и иными применимыми нормативными правовыми актами.
1.3. Политика размещается в открытом доступе на сайте и применяется ко всем персональным данным, которые Оператор получает через сайт, по телефону, через MAX и Telegram, при оплате, доставке и личном обращении.
1.4. Если пользователь передает сведения о другом лице, он подтверждает наличие законного основания для такой передачи. Сведения, относящиеся к ребенку, вправе сообщать его родитель, усыновитель, опекун или иной законный представитель.
2. Принципы и основания обработки
2.1. Оператор обрабатывает данные законно, добросовестно, только для заранее определенных целей и в объеме, необходимом для их достижения.
2.2. Обработка осуществляется на основании согласия субъекта, необходимости заключить или исполнить договор, обязанностей Оператора по закону либо законных интересов Оператора при условии соблюдения прав и свобод субъекта.
2.3. Согласие на обработку персональных данных оформляется отдельно от публичной оферты и согласия на получение информационных, новостных и рекламных сообщений.
2.4. Рекламные сообщения направляются только при наличии отдельного предварительного согласия. Отказ от рекламы не препятствует оформлению заказа, получению подбора или ответа на обращение.
3. Цели, состав данных и сроки обработки
3.1. Работа сайта, безопасность и аналитикаОбрабатываемые данные: IP-адрес, cookie, идентификаторы браузера и устройства, сведения об устройстве и браузере, дата и время посещения, просмотренные страницы, источник перехода, UTM-метки, yclid, действия на сайте и примерный регион. Конкретный состав зависит от настроек Tilda, Яндекс Метрики и браузера пользователя.
Цели: техническая работа и безопасность сайта, сохранение настроек, анализ посещаемости, оценка рекламы и улучшение содержания сайта.
Срок: в пределах сроков действия соответствующих cookie и настроек сервисов. Обезличенные статистические отчеты могут храниться без ограничения, если идентификация пользователя исключена.
3.2. Заявка на подбор и прохождение квиза
Обрабатываемые данные: имя совершеннолетнего заявителя, номер телефона, выбранный способ связи – телефонный звонок или MAX, длина плеча, поза сна, возрастная группа ребенка, предпочтения по подушке, дата, время, источник заявки и технический идентификатор формы.
Медицинские сведения, диагнозы, паспортные данные и контакты ребенка в квизе не запрашиваются.
Цели: подобрать товар, подготовить рекомендацию, связаться выбранным способом, ответить на вопросы и при желании пользователя перейти к оформлению заказа.
Срок: до завершения подбора и последующего взаимодействия, затем не более 12 месяцев с даты последнего содержательного контакта, если заказ не оформлен и согласие не отозвано раньше.
3.3. Оформление заказа и оплата
Обрабатываемые данные: номер телефона, сведения о выбранном товаре, количестве, цене, скидке, способе оплаты, статусе заказа и оплаты, идентификаторе платежа и кассовом чеке.
При оплате на сайте платежные реквизиты вводятся в форме ЮKassa. Оператор не получает и не хранит полный номер банковской карты и код CVC/CVV.
Цели: принять и подтвердить заказ, заключить и исполнить договор, принять оплату, сформировать чек, информировать о статусе, вести обязательный учет и рассматривать обращения.
Срок: в течение исполнения договора и обязательных сроков хранения документов. Бухгалтерские, налоговые и кассовые документы хранятся в предусмотренные законом сроки, как правило, не менее 5 лет.
3.4. Доставка и самовывозОбрабатываемые данные: имя получателя, номер телефона, адрес или пункт доставки, населенный пункт, индекс, способ доставки, комментарий, состав и идентификатор заказа. Адрес доставки не вводится в форму заказа на сайте и уточняется менеджером после оформления заказа.
Цели: согласовать доставку, передать отправление курьеру или Почте России, уведомлять о движении заказа, подтвердить вручение и урегулировать вопросы доставки и возврата.
Срок: до исполнения доставки и далее в пределах сроков хранения документов по заказу и претензиям.
3.5. Вопрос, обратный звонок и иные обращенияОбрабатываемые данные: имя, если оно предусмотрено формой или сообщено пользователем, номер телефона, выбранный способ связи, тема и текст обращения, добровольно приложенные сведения, дата, время и история общения.
Цели: принять обращение, предоставить консультацию, перезвонить, ответить через MAX, рассмотреть претензию и защитить права сторон.
Срок: обычные обращения без заказа хранятся не более 12 месяцев после завершения общения. Материалы по заказу, возврату, гарантии или спору хранятся в течение применимых законных сроков.
3.6. Информационные, новостные и рекламные сообщенияОбрабатываемые данные: имя, если оно было сообщено, номер телефона, идентификатор MAX или Telegram, выбранный канал, сведения о согласии, дата и источник подписки, история отправок и отказов.
Цели: сообщать о товарах, новинках, акциях, специальных предложениях и полезных материалах.
Срок: до отзыва согласия, но не более 3 лет с даты последнего взаимодействия. Сведения об отказе могут сохраняться в стоп-листе для предотвращения повторной отправки.
3.7. ОтзывыОтзывы на сайте публикуются в обезличенном виде, только как текст без имени, фотографии, аватара, номера телефона и названия аккаунта в мессенджере. До публикации Оператор удаляет из текста сведения, позволяющие определить автора. Если публикация идентифицирующих данных потребуется, она допускается только на отдельном законном основании.
4. Действия с персональными данными
4.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу или предоставление, доступ, обезличивание, блокирование, удаление и уничтожение данных с использованием средств автоматизации и без них.
4.2. Оператор не принимает исключительно на основании автоматизированной обработки решения, которые порождают юридические последствия для пользователя или существенно затрагивают его права.
4.3. Телефонные разговоры не записываются.
5. Сервисы и получатели данных
5.1. Для работы сайта и исполнения заказов данные могут передаваться в минимально необходимом объеме следующим получателям:
· платформе Tilda – для размещения сайта и работы веб-форм;
· ООО «ЯНДЕКС», сервису Яндекс Метрика – для аналитики при наличии согласия на аналитические cookie;
· ООО НКО «ЮМани», сервису ЮKassa – для приема и подтверждения онлайн-оплаты;
· сервису MAX – при общении с пользователем через MAX;
· сервису Telegram – при направлении сообщений через Telegram по выбору пользователя;
· курьерам и Почте России – для доставки заказа;
· банкам, оператору фискальных данных и государственным органам – в предусмотренных законом случаях.
5.2. Каждый самостоятельный сервис обрабатывает данные также по своим правилам. Оператор отвечает за данные, полученные и хранящиеся в его собственных учетных записях и системах.
6. Cookie и Яндекс Метрика
6.1. Сайт использует необходимые cookie для технической работы. Аналитические и рекламные технологии применяются только в соответствии с выбором пользователя в cookie-баннере.
6.2. Подробные сведения о категориях cookie, сроках и управлении ими приведены в Политике использования файлов cookie.
7. Локализация и трансграничная передача
7.1. При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает их первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме установленных законом исключений.
7.2. Использование Telegram и иных сервисов с иностранной инфраструктурой допускается только при наличии законного основания и выполнении применимых требований к трансграничной передаче персональных данных.
8. Прекращение обработки и уничтожение
8.1. Обработка прекращается при достижении цели, истечении срока согласия, отзыве согласия, прекращении правового основания или получении законного требования.
8.2. Если отсутствует иное законное основание, данные уничтожаются в установленный законом срок, как правило, не позднее 30 дней после достижения цели или получения отзыва. Если немедленное уничтожение невозможно, данные блокируются и уничтожаются в предусмотренный законом срок.
8.3. После отзыва Оператор может продолжить обработку только при наличии самостоятельного законного основания, например для исполнения договора, обязательного учета или защиты прав в споре.
9. Права пользователя
Пользователь вправе:
· получить сведения об обработке своих персональных данных;
· потребовать уточнения, блокирования или уничтожения данных;
· отозвать согласие и отдельно отказаться от рекламных сообщений;
· потребовать прекратить обработку в предусмотренных законом случаях;
· обжаловать действия Оператора в Роскомнадзор или суд.
10. Обращения пользователя
10.1. Запрос, отзыв согласия или требование можно направить на электронную почту victoriyal@mail.ru либо по адресу: 693020, Сахалинская область, г. Южно-Сахалинск, ул. Карла Маркса, д. 32, офис 13.
10.2. В обращении рекомендуется указать имя, контакт для ответа, номер телефона, использованный при обращении или заказе, и суть требования. Копию паспорта направлять не требуется, если Оператор отдельно не обосновал законную необходимость подтверждения личности.
11. Защита персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
11.2. Доступ предоставляется только лицам, которым он необходим для исполнения обязанностей. Оператор утверждает локальные акты, контролирует доступ, использует средства защиты и выполняет установленные законом обязанности при выявлении инцидентов.
12. Заключительные положения
12.1. Политика обновляется при изменении законодательства, состава данных, форм сайта, сервисов или способов обработки.
12.2. Новая редакция действует с даты публикации на сайте, если в ней не указан более поздний срок.
12.3. Вопросы можно направить на электронную почту victoriyal@mail.ru или задать по телефону +7 924 282-11-90.
Оператор: Общество с ограниченной ответственностью «Шармель» (ООО «Шармель»), ИНН 6501273810, КПП 650101001, ОГРН 1156501003603.
Адрес: 693020, Сахалинская область, г. Южно-Сахалинск, ул. Карла Маркса, д. 32, офис 13.
Сайт: https://sonya65.ru/.
Телефон: +7 924 282-11-90.
Электронная почта: victoriyal@mail.ru.
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных ООО «Шармель» (далее – Оператор) при использовании сайта sonya65.ru, заполнении форм, прохождении квиза, оформлении и исполнении заказов, оплате, доставке, возврате товаров и обращении к Оператору.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральным законом от 22.05.2003 № 54-ФЗ и иными применимыми нормативными правовыми актами.
1.3. Политика размещается в открытом доступе на сайте и применяется ко всем персональным данным, которые Оператор получает через сайт, по телефону, через MAX и Telegram, при оплате, доставке и личном обращении.
1.4. Если пользователь передает сведения о другом лице, он подтверждает наличие законного основания для такой передачи. Сведения, относящиеся к ребенку, вправе сообщать его родитель, усыновитель, опекун или иной законный представитель.
2. Принципы и основания обработки
2.1. Оператор обрабатывает данные законно, добросовестно, только для заранее определенных целей и в объеме, необходимом для их достижения.
2.2. Обработка осуществляется на основании согласия субъекта, необходимости заключить или исполнить договор, обязанностей Оператора по закону либо законных интересов Оператора при условии соблюдения прав и свобод субъекта.
2.3. Согласие на обработку персональных данных оформляется отдельно от публичной оферты и согласия на получение информационных, новостных и рекламных сообщений.
2.4. Рекламные сообщения направляются только при наличии отдельного предварительного согласия. Отказ от рекламы не препятствует оформлению заказа, получению подбора или ответа на обращение.
3. Цели, состав данных и сроки обработки
3.1. Работа сайта, безопасность и аналитикаОбрабатываемые данные: IP-адрес, cookie, идентификаторы браузера и устройства, сведения об устройстве и браузере, дата и время посещения, просмотренные страницы, источник перехода, UTM-метки, yclid, действия на сайте и примерный регион. Конкретный состав зависит от настроек Tilda, Яндекс Метрики и браузера пользователя.
Цели: техническая работа и безопасность сайта, сохранение настроек, анализ посещаемости, оценка рекламы и улучшение содержания сайта.
Срок: в пределах сроков действия соответствующих cookie и настроек сервисов. Обезличенные статистические отчеты могут храниться без ограничения, если идентификация пользователя исключена.
3.2. Заявка на подбор и прохождение квиза
Обрабатываемые данные: имя совершеннолетнего заявителя, номер телефона, выбранный способ связи – телефонный звонок или MAX, длина плеча, поза сна, возрастная группа ребенка, предпочтения по подушке, дата, время, источник заявки и технический идентификатор формы.
Медицинские сведения, диагнозы, паспортные данные и контакты ребенка в квизе не запрашиваются.
Цели: подобрать товар, подготовить рекомендацию, связаться выбранным способом, ответить на вопросы и при желании пользователя перейти к оформлению заказа.
Срок: до завершения подбора и последующего взаимодействия, затем не более 12 месяцев с даты последнего содержательного контакта, если заказ не оформлен и согласие не отозвано раньше.
3.3. Оформление заказа и оплата
Обрабатываемые данные: номер телефона, сведения о выбранном товаре, количестве, цене, скидке, способе оплаты, статусе заказа и оплаты, идентификаторе платежа и кассовом чеке.
При оплате на сайте платежные реквизиты вводятся в форме ЮKassa. Оператор не получает и не хранит полный номер банковской карты и код CVC/CVV.
Цели: принять и подтвердить заказ, заключить и исполнить договор, принять оплату, сформировать чек, информировать о статусе, вести обязательный учет и рассматривать обращения.
Срок: в течение исполнения договора и обязательных сроков хранения документов. Бухгалтерские, налоговые и кассовые документы хранятся в предусмотренные законом сроки, как правило, не менее 5 лет.
3.4. Доставка и самовывозОбрабатываемые данные: имя получателя, номер телефона, адрес или пункт доставки, населенный пункт, индекс, способ доставки, комментарий, состав и идентификатор заказа. Адрес доставки не вводится в форму заказа на сайте и уточняется менеджером после оформления заказа.
Цели: согласовать доставку, передать отправление курьеру или Почте России, уведомлять о движении заказа, подтвердить вручение и урегулировать вопросы доставки и возврата.
Срок: до исполнения доставки и далее в пределах сроков хранения документов по заказу и претензиям.
3.5. Вопрос, обратный звонок и иные обращенияОбрабатываемые данные: имя, если оно предусмотрено формой или сообщено пользователем, номер телефона, выбранный способ связи, тема и текст обращения, добровольно приложенные сведения, дата, время и история общения.
Цели: принять обращение, предоставить консультацию, перезвонить, ответить через MAX, рассмотреть претензию и защитить права сторон.
Срок: обычные обращения без заказа хранятся не более 12 месяцев после завершения общения. Материалы по заказу, возврату, гарантии или спору хранятся в течение применимых законных сроков.
3.6. Информационные, новостные и рекламные сообщенияОбрабатываемые данные: имя, если оно было сообщено, номер телефона, идентификатор MAX или Telegram, выбранный канал, сведения о согласии, дата и источник подписки, история отправок и отказов.
Цели: сообщать о товарах, новинках, акциях, специальных предложениях и полезных материалах.
Срок: до отзыва согласия, но не более 3 лет с даты последнего взаимодействия. Сведения об отказе могут сохраняться в стоп-листе для предотвращения повторной отправки.
3.7. ОтзывыОтзывы на сайте публикуются в обезличенном виде, только как текст без имени, фотографии, аватара, номера телефона и названия аккаунта в мессенджере. До публикации Оператор удаляет из текста сведения, позволяющие определить автора. Если публикация идентифицирующих данных потребуется, она допускается только на отдельном законном основании.
4. Действия с персональными данными
4.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу или предоставление, доступ, обезличивание, блокирование, удаление и уничтожение данных с использованием средств автоматизации и без них.
4.2. Оператор не принимает исключительно на основании автоматизированной обработки решения, которые порождают юридические последствия для пользователя или существенно затрагивают его права.
4.3. Телефонные разговоры не записываются.
5. Сервисы и получатели данных
5.1. Для работы сайта и исполнения заказов данные могут передаваться в минимально необходимом объеме следующим получателям:
· платформе Tilda – для размещения сайта и работы веб-форм;
· ООО «ЯНДЕКС», сервису Яндекс Метрика – для аналитики при наличии согласия на аналитические cookie;
· ООО НКО «ЮМани», сервису ЮKassa – для приема и подтверждения онлайн-оплаты;
· сервису MAX – при общении с пользователем через MAX;
· сервису Telegram – при направлении сообщений через Telegram по выбору пользователя;
· курьерам и Почте России – для доставки заказа;
· банкам, оператору фискальных данных и государственным органам – в предусмотренных законом случаях.
5.2. Каждый самостоятельный сервис обрабатывает данные также по своим правилам. Оператор отвечает за данные, полученные и хранящиеся в его собственных учетных записях и системах.
6. Cookie и Яндекс Метрика
6.1. Сайт использует необходимые cookie для технической работы. Аналитические и рекламные технологии применяются только в соответствии с выбором пользователя в cookie-баннере.
6.2. Подробные сведения о категориях cookie, сроках и управлении ими приведены в Политике использования файлов cookie.
7. Локализация и трансграничная передача
7.1. При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает их первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме установленных законом исключений.
7.2. Использование Telegram и иных сервисов с иностранной инфраструктурой допускается только при наличии законного основания и выполнении применимых требований к трансграничной передаче персональных данных.
8. Прекращение обработки и уничтожение
8.1. Обработка прекращается при достижении цели, истечении срока согласия, отзыве согласия, прекращении правового основания или получении законного требования.
8.2. Если отсутствует иное законное основание, данные уничтожаются в установленный законом срок, как правило, не позднее 30 дней после достижения цели или получения отзыва. Если немедленное уничтожение невозможно, данные блокируются и уничтожаются в предусмотренный законом срок.
8.3. После отзыва Оператор может продолжить обработку только при наличии самостоятельного законного основания, например для исполнения договора, обязательного учета или защиты прав в споре.
9. Права пользователя
Пользователь вправе:
· получить сведения об обработке своих персональных данных;
· потребовать уточнения, блокирования или уничтожения данных;
· отозвать согласие и отдельно отказаться от рекламных сообщений;
· потребовать прекратить обработку в предусмотренных законом случаях;
· обжаловать действия Оператора в Роскомнадзор или суд.
10. Обращения пользователя
10.1. Запрос, отзыв согласия или требование можно направить на электронную почту victoriyal@mail.ru либо по адресу: 693020, Сахалинская область, г. Южно-Сахалинск, ул. Карла Маркса, д. 32, офис 13.
10.2. В обращении рекомендуется указать имя, контакт для ответа, номер телефона, использованный при обращении или заказе, и суть требования. Копию паспорта направлять не требуется, если Оператор отдельно не обосновал законную необходимость подтверждения личности.
11. Защита персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
11.2. Доступ предоставляется только лицам, которым он необходим для исполнения обязанностей. Оператор утверждает локальные акты, контролирует доступ, использует средства защиты и выполняет установленные законом обязанности при выявлении инцидентов.
12. Заключительные положения
12.1. Политика обновляется при изменении законодательства, состава данных, форм сайта, сервисов или способов обработки.
12.2. Новая редакция действует с даты публикации на сайте, если в ней не указан более поздний срок.
12.3. Вопросы можно направить на электронную почту victoriyal@mail.ru или задать по телефону +7 924 282-11-90.