Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц (далее — Субъект), которые взаимодействуют с интернет-магазином Cristina Mille.

1.2. Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и является общедоступным документом.

1.3. Оператор персональных данных:

• Индивидуальный предприниматель Коржов Юрий Владимирович
• ОГРНИП 318370200023820
• ИНН 373100610209
• Место нахождения: г. Москва
• Электронная почта: info@cristinamille.ru
• Телефон: +7 905 109 43 72
• Сайт: cristinamille.ru

1.4. Политика распространяется на покупателей и посетителей сайта. Обработка персональных данных работников, бывших работников и кандидатов на трудоустройство настоящей Политикой не регулируется.

1.5. Используя сайт, оформляя заказ или направляя обращение, Субъект подтверждает, что ознакомлен с настоящей Политикой.

1.6. Оператор вправе вносить изменения в Политику. Действующая редакция всегда размещена на сайте по адресу cristinamille.ru в разделе «Политика конфиденциальности».

Редакция от 19 июля 2026 г.

2. Какие данные мы обрабатываем

2.1. Оператор обрабатывает только те данные, которые Субъект предоставляет сам, и только в объёме, необходимом для указанных в разделе 3 целей.

2.2. При оформлении заказа: фамилия и имя, номер телефона, адрес электронной почты, город, почтовый индекс, адрес доставки, состав и сумма заказа.

2.3. При регистрации изделия для гарантийного обслуживания: имя, телефон или адрес электронной почты, серийный номер изделия, сведения о месте покупки, ответы на вопросы анкеты, предпочтительный канал связи, пожелания.

2.4. При записи на консультацию и обращении в свободной форме: имя, телефон или адрес электронной почты, текст обращения.

2.5. Автоматически при посещении сайта: IP-адрес, данные о браузере и устройстве, источник перехода, сведения о просмотренных страницах, файлы cookie (см. раздел 8).

2.6. Оператор не обрабатывает специальные и биометрические категории персональных данных, сведения документов, удостоверяющих личность, а также данные несовершеннолетних, если они предоставлены без согласия законных представителей.

2.7. Данные банковских карт Оператору не передаются и не хранятся. Оплата проводится на защищённой странице эквайринга ПАО Сбербанк; реквизиты карты вводятся Субъектом непосредственно на стороне банка.

3. Цели и правовые основания обработки

3.1. Оператор обрабатывает персональные данные исключительно в следующих целях:

• заключение и исполнение договора купли-продажи: оформление, оплата, доставка заказа и возврат товара — основание: п. 5 ч. 1 ст. 6 Закона (исполнение договора);
• связь с покупателем по заказу, обращению или заявке — основание: п. 5 ч. 1 ст. 6 Закона;
• учёт и исполнение гарантийных обязательств — основание: согласие Субъекта (п. 1 ч. 1 ст. 6 Закона);
• консультирование по подбору изделия — основание: согласие Субъекта;
• исполнение требований законодательства, включая бухгалтерский и налоговый учёт — основание: п. 2 ч. 1 ст. 6 Закона;
• улучшение работы сайта и анализ обезличенной статистики посещений — основание: согласие Субъекта;
• направление информационных и рекламных сообщений — только при отдельно выраженном согласии и с возможностью отказаться в любой момент.

3.2. Оператор не принимает решений, порождающих юридические последствия для Субъекта, исключительно на основании автоматизированной обработки.

4. Порядок обработки

4.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

4.2. Обработка осуществляется с использованием средств автоматизации и без их использования.

4.3. Все персональные данные российских граждан записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона).

4.4. Трансграничная передача персональных данных не осуществляется.

5. Передача данных третьим лицам

5.1. Оператор не продаёт и не раскрывает персональные данные третьим лицам, за исключением случаев, описанных ниже.

5.2. Для достижения целей раздела 3 данные могут передаваться на основании поручения на обработку (ч. 3 ст. 6 Закона) следующим категориям лиц:

• провайдер хостинга — размещение и хранение баз данных сайта;
• банк-эквайер — проведение платежей;
• службы доставки и почтовые операторы — доставка заказа (имя, телефон, адрес);
• сервис веб-аналитики — сбор обезличенной статистики посещений;
• сервис рассылок — направление сообщений при наличии согласия.

5.3. Лица, действующие по поручению Оператора, обязаны соблюдать конфиденциальность и требования безопасности, установленные Законом.

5.4. Данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

6. Сроки хранения

6.1. Данные обрабатываются не дольше, чем этого требуют цели обработки.

• данные заказов и документы, связанные с расчётами, — 5 лет (требования бухгалтерского и налогового учёта);
• данные заявок на гарантию — в течение срока действия гарантийных обязательств;
• обращения и заявки на консультацию — 1 год с момента закрытия обращения;
• данные для рассылок — до отзыва согласия;
• файлы cookie — в течение срока их жизни (см. раздел 8).

6.2. По достижении целей обработки, а также при отзыве согласия персональные данные подлежат уничтожению в срок, не превышающий 30 дней, если иное не предусмотрено законодательством.

7. Согласие и его отзыв

7.1. Согласие на обработку персональных данных предоставляется Субъектом отдельно и добровольно — путём проставления отметки в соответствующем поле формы на сайте. Согласие является конкретным, предметным, информированным и сознательным.

7.2. Согласие на получение рекламных и информационных сообщений предоставляется отдельно от согласия на обработку данных для исполнения заказа.

7.3. Согласие может быть отозвано в любой момент. Для этого достаточно направить обращение на info@cristinamille.ru или письмо по адресу Оператора с пометкой «Отзыв согласия на обработку персональных данных».

7.4. Отзыв согласия не влияет на правомерность обработки, осуществлённой до его отзыва, и не прекращает обработку, которая ведётся на иных законных основаниях (например, для бухгалтерского учёта).

8. Файлы cookie и веб-аналитика

8.1. Cookie — небольшие файлы, которые сохраняются в браузере и позволяют сайту работать корректно: помнить содержимое корзины, сохранять выбранные параметры, обеспечивать безопасность сессии.

8.2. На сайте используется Яндекс.Метрика — сервис сбора обезличенной статистики посещений. Сервис использует собственные cookie и обрабатывает данные в соответствии с политикой ООО «ЯНДЕКС».

8.3. Субъект вправе отключить cookie в настройках браузера или удалить их. При этом отдельные функции сайта (в частности, корзина и оформление заказа) могут работать некорректно.

9. Права Субъекта персональных данных

9.1. Субъект имеет право:

• получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Закона;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• возражать против обработки данных в целях продвижения товаров и услуг;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

9.2. Запрос направляется на info@cristinamille.ru либо почтой по адресу Оператора и должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона.

9.3. Сроки реагирования Оператора:

• предоставление информации по запросу — 10 рабочих дней, срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением Субъекта;
• уточнение неточных данных — 7 рабочих дней со дня предоставления подтверждающих сведений;
• устранение неправомерной обработки — 3 рабочих дня;
• уничтожение данных при отзыве согласия или достижении цели — 30 дней.

9.4. Оператор вправе отказать в удалении данных, если их хранение прямо предусмотрено законодательством (например, для целей бухгалтерского учёта) либо необходимо для исполнения обязательств перед Субъектом.

10. Меры защиты персональных данных

10.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и ст. 19 Закона, в том числе:

• определяет перечень лиц, имеющих доступ к персональным данным, и правила такого доступа;
• ограничивает доступ работников объёмом, необходимым для выполнения их обязанностей;
• обеспечивает передачу данных на сайте по защищённому протоколу HTTPS;
• обеспечивает резервное копирование и восстановление данных;
• оценивает вред, который может быть причинён Субъектам, и соотносит его с принимаемыми мерами;
• осуществляет внутренний контроль соответствия обработки требованиям Закона.

11. Действия при инцидентах безопасности

11.1. В случае неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав Субъектов, Оператор уведомляет Роскомнадзор:

• в течение 24 часов — о произошедшем инциденте, предполагаемых причинах и предполагаемом вреде;
• в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента.

12. Заключительные положения

12.1. Актуальная редакция Политики размещена на сайте и доступна неограниченному кругу лиц.

12.2. По всем вопросам, связанным с обработкой персональных данных, можно обратиться по адресу info@cristinamille.ru.