Политика обработки персональных данных SHINY MANGO
Редакция от 28 октября 2026 года. Сайт: https://shinymango.ru.
1. Оператор и контакты
Оператор персональных данных — ИП ОГИРИКИ САБИНА РУШАНОВНА, ИНН 132405924013, ОГРНИП 322130000000792. Адрес для почтовых обращений: 142118, Россия, Московская область, г. Подольск, ул. Генерала Варенникова, д. 4. По вопросам обработки персональных данных и исполнения заказов можно написать на shinymango@yandex.ru или позвонить по номеру +7 909 972-00-29 (10:00–19:00, МСК).
Организацию обработки персональных данных и контроль соблюдения требований законодательства Российской Федерации о персональных данных осуществляет индивидуальный предприниматель самостоятельно.
2. Цели, категории данных и основания обработки
- Оформление и исполнение заказов (договор и действия перед его заключением): имя получателя, контактный телефон, электронная почта, адрес доставки или выбранный пункт выдачи, состав заказа, сведения о доставке, оплате и возврате. Основание — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ, а также обязанности, установленные законодательством.
- Личный кабинет и обслуживание покупателей (исполнение договора и запросы пользователя): идентификатор учётной записи, предоставленные контакты, история заказов и обращений. При отсутствии регистрации данные учётной записи не создаются специально ради заказа.
- Рассмотрение обращений, претензий и возвратов (исполнение договора, обязанности по закону, защита прав): содержание обращения, контактные данные, сведения о товаре и документах, добровольно предоставленные фотографии и материалы. Не следует направлять паспортные данные и иные избыточные сведения без отдельной необходимости.
- Работа и безопасность сайта: необходимые технические данные, в том числе IP-адрес, информация о сеансе, необходимые файлы cookie и события авторизации, когда они обрабатываются программным обеспечением сайта. Основание — законные цели обеспечения функционирования и безопасности ресурса с соблюдением требований закона.
- Рекламные email-сообщения, если такая функция будет включена: адрес электронной почты и, при добровольном указании, имя подписчика — только после отдельного предварительного согласия, фиксируемого независимо от оформления заказа. Пока согласие не получено, рекламная рассылка на основании одного факта покупки не производится.
Перечень данных определяется фактически используемыми формами. Продавец не просит вводить номер банковской карты, CVV/CVC, коды подтверждения или банковские пароли в формы обратной связи магазина. При подключении платёжного провайдера сведения о статусе платежа и идентификаторе операции могут сохраняться в заказе без хранения полных реквизитов карты на сайте.
3. Как выполняется обработка
Обработка может включать получение, запись, систематизацию, хранение, уточнение, использование, предоставление уполномоченным исполнителям, блокирование, удаление и уничтожение данных — в объёме, необходимом для соответствующей цели. Часть действий выполняется автоматически средствами сайта, часть — уполномоченными пользователями магазина. Данные покупателя не размещаются в открытом каталоге и не продаются третьим лицам.
4. Получатели данных и сервисы
Для ведения интернет-магазина используется программное обеспечение WordPress и WooCommerce, размещённое на серверной инфраструктуре оператора/провайдера хостинга. Доступ к заказам предоставляется только тем пользователям, которым он требуется для работы.
Для электронных обращений указан адрес shinymango@yandex.ru, обслуживаемый сервисом Яндекс Почта. При отправке письма данные, включённые отправителем в сообщение, обрабатываются также почтовым провайдером согласно его условиям. Использование этого почтового ящика само по себе не подтверждает соблюдение требований к размещению всех баз персональных данных: местонахождение баз данных сайта, резервных копий и любые иные трансграничные передачи подлежат отдельной проверке.
Сведения об оформленном заказе могут передаваться фактически подключённому платёжному, фискальному или транспортному оператору только в объёме, необходимом для оплаты, чека, доставки или возврата. Названия и условия конкретных способов оплаты и доставки доступны покупателю при их подключении. До подключения соответствующих сервисов информация о заказах им не передаётся автоматически лишь на основании настоящей политики.
5. Сроки обработки и удаления
Сведения о заказах, расчётах, документах, претензиях и возвратах сохраняются в течение исполнения соответствующих обязательств и обязательных сроков хранения, предусмотренных законом. Данные обращений хранятся на период рассмотрения запроса и связанных законных сроков защиты прав. Учётные данные хранятся, пока нужен личный кабинет и сохраняются законные основания для их обработки. Технические записи и cookie сохраняются на срок, необходимый для работы и безопасности сайта, с учётом настроек используемого ПО. Контакты для рекламных рассылок используются до отзыва отдельного согласия или прекращения соответствующей цели. После прекращения оснований данные удаляются или обезличиваются, если законом не требуется их дальнейшее хранение.
6. Защита персональных данных
Для сайта используется HTTPS (TLS) при передаче данных; доступ к административной части ограничивается учётными записями и назначенными правами пользователей; применяются механизмы авторизации и резервного копирования данных сайта. Организационные меры включают ограничение круга лиц, которым необходим доступ к персональным данным, и рассмотрение обращений об их уточнении, блокировании или удалении. Настоящая политика не означает, что используются неуказанные сертифицированные средства защиты или что конкретный уровень защищённости системы подтверждён без отдельной оценки.
7. Cookie и аналитика
Для авторизации, корзины, настроек сеанса и безопасности WordPress/WooCommerce могут использоваться необходимые файлы cookie. Если будут подключены дополнительные аналитические, рекламные или маркетинговые инструменты, информация об их использовании и необходимых согласиях должна быть предоставлена до начала их применения. Отключение необходимых cookie может мешать работе корзины или входу в личный кабинет.
8. Права пользователей
Пользователь вправе запросить информацию об обработке своих данных, их уточнение, блокирование или удаление в случаях, предусмотренных законом, а также отозвать согласие, если обработка основана на нём. Обращения направляются по адресу shinymango@yandex.ru либо почтой по указанному выше адресу. Для исключения передачи данных постороннему лицу оператор вправе законным способом подтвердить личность заявителя. Отзыв согласия не прекращает обработку, необходимую для исполнения договора или законодательной обязанности.
9. Обновления
Действующая редакция политики доступна по адресу https://shinymango.ru/privacy-policy/. При существенных изменениях целей, поставщиков услуг или способов обработки политика актуализируется. Отдельные согласия не заменяются принятием публичной оферты.