Документы

Политика обработки персональных данных

Что мы о вас собираем, зачем, кому передаём и как это прекратить. Написано человеческим языком, но со ссылками на закон — чтобы каждое утверждение можно было проверить.

Редакция 1.0 от 28 августа 2026 года. Действует с даты публикации и до выхода следующей редакции. Обработка персональных данных на сайте ismirnova.ru ведётся с 26 августа 2026 года.

Если читать некогда

Оператор — ИП Смирнова Ирина Николаевна. Вопросы по данным: info@ismirnova.ru.
Пока вы просто смотрите сайт, мы знаем о вас обезличенную статистику: страницы, переходы, устройство, действия на странице. Имени и телефона у нас нет.
Имя, телефон и адрес появляются только тогда, когда вы сами их вводите: подписка, регистрация, оформление заказа.
Реквизиты вашей карты к нам не попадают вообще — их обрабатывает банк.
Данные хранятся на сервере в России. За границу мы их не передаём.
Согласие можно отозвать в любой момент — кнопкой в личном кабинете или письмом. Мы прекратим обработку и удалим данные не позднее 30 дней.

1. Кто обрабатывает данные

Оператор персональных данных — индивидуальный предприниматель Смирнова Ирина Николаевна. Это она отвечает перед вами за всё, что происходит с вашими данными, включая действия подрядчиков, которым мы поручаем обработку.

Оператор: Индивидуальный предприниматель Смирнова Ирина Николаевна
ИНН: 260904640150
ОГРНИП: 321265100003197
Адрес для писем и претензий: 357500, Ставропольский край, г. Пятигорск, ул. Крайнего, д. 49, офис 1115
Электронная почта: info@ismirnova.ru
Телефон: +7 939 930 0000
Сайт: ismirnova.ru

Ответственный за организацию обработки персональных данных — Смирнова Ирина Николаевна. Обращения по любым вопросам обработки принимаются по адресу info@ismirnova.ru и по почтовому адресу выше.

Политика написана по Федеральному закону № 152-ФЗ «О персональных данных» и распространяется на всю обработку, которую ведёт Оператор: и на сайте, и вне его.

2. Термины

Персональные данные: Любые сведения, относящиеся к определённому или определяемому человеку. Не только паспорт: имя с телефоном, адрес доставки, а в связке с остальным — и идентификатор устройства.
Обработка: Любое действие с данными: собрали, записали, посмотрели, изменили, передали, удалили. Хранение — тоже обработка.
Оператор: Тот, кто решает, зачем и как обрабатывать данные. Здесь — ИП Смирнова И. Н.
Субъект: Человек, к которому относятся данные. Вы.
Обезличивание: Приведение данных к виду, в котором нельзя понять, о ком они. Так мы считаем статистику просмотров товаров.
Поручение обработки: Случай, когда данные по нашему заданию обрабатывает кто-то другой — например, служба доставки. Оформляется договором, но отвечаем перед вами всё равно мы (часть 3 статьи 6 152-ФЗ).
Метрические программы: Счётчики посещаемости. У нас — Яндекс.Метрика.
Cookie: Небольшие файлы, которые сайт сохраняет в вашем браузере, чтобы узнать вас при следующем запросе — например, не разлогинивать после перехода на другую страницу.

3. О ком мы обрабатываем данные

Посетители сайта: Все, кто открыл ismirnova.ru, — даже если не оставили о себе ничего.
Клиенты: Подписчики, зарегистрированные покупатели и те, кто оформил заказ без регистрации.
Работники: Люди, с которыми Оператор состоит или состоял в трудовых отношениях.
Контрагенты и их представители: Подрядчики, поставщики и сотрудники компаний-партнёров, с которыми мы работаем.

Отдельно про детей. В личном кабинете можно сохранить рост и размер ребёнка, чтобы не мерить его перед каждой покупкой. Эти данные вносит взрослый — родитель или другой законный представитель, — и согласие на их обработку даёт тоже он. Сами дети формы на сайте не заполняют, и учётных записей у них нет.

4. Какие именно данные мы обрабатываем

Состав разный на разных этапах. Пока вы просто читаете сайт, у нас нет ни вашего имени, ни телефона — они появляются только когда вы сами их вводите.

Посетители сайта

IP-адрес и определённый по нему регион;
тип и версия браузера и операционной системы, разрешение экрана, язык;
адрес страницы, с которой вы к нам пришли, и адреса страниц, которые открывали;
дата, время и длительность визита;
действия на странице — движения курсора, прокрутка, клики (это и есть «сведения, собираемые посредством метрических программ»);
файлы cookie.

Эти сведения мы используем в сводном виде: сколько людей зашло, что смотрели, где споткнулись. Статистику просмотров карточек товара мы считаем обезличенно — случайным номером вкладки, который живёт до её закрытия и ни к какому человеку не привязан.

Покупатели и подписчики

имя (то, как вы попросили себя называть) и фамилия — если вы их указали;
адрес электронной почты;
номер телефона;
адрес доставки: индекс, регион, город, улица, дом, квартира, комментарий курьеру — либо код пункта выдачи;
имя и телефон получателя, если заказ принимает не тот, кто его оформил;
состав, сумма и история заказов, заявки на возврат и их причины, обращения в поддержку;
баллы программы лояльности и операции по ним, список избранного;
размеры и предпочтения, включая имя, дату рождения, рост и подобранный размер ребёнка — если вы сами их сохранили;
фотографии и текст, если вы прислали свою историю для публикации;
дата, время, IP-адрес и данные браузера в момент, когда вы дали или отозвали согласие, — они хранятся в журнале согласий как подтверждение;
служебные данные входа: время последнего входа, активные сессии, устройства.

Пароль мы не храним. В базе лежит только необратимое математическое преобразование от него (argon2id): проверить введённый пароль по нему можно, а восстановить исходный — нет. Даже мы не можем узнать ваш пароль.

Работники и подрядчики

фамилия, имя, отчество, должность, служебные телефон и почта;
роль и права доступа в закрытом разделе портала;
содержимое рабочей переписки в закрытом разделе: сообщения в темах, комментарии, голоса в опросах, отметки в чек-листах;
журнал действий в административной части: кто, что и когда изменил;
при оформлении трудовых отношений — данные документа, удостоверяющего личность, ИНН, СНИЛС и сведения о трудовой деятельности в объёме, который требует Трудовой кодекс.

Чего мы не обрабатываем

Реквизиты банковских карт: Номер карты, срок и код вводятся на защищённой странице банка. К нам они не попадают ни на секунду — мы получаем только ответ «оплачено» или «не оплачено».
Биометрические данные: Мы не устанавливаем личность по внешности или голосу и ничего не передаём в единую биометрическую систему.
Специальные категории: Сведения о здоровье, национальности, вероисповедании, политических взглядах, судимости. Они нам не нужны, и мы их не собираем.

5. Зачем мы это делаем

Целей семь. Они перечислены раздельно намеренно: у каждой свой состав данных, свой круг людей и своё основание — и ровно в таком виде они заявлены в уведомлении Роскомнадзора.

1. Статистика сайта: Сбор и анализ обезличенной статистики посещаемости сайта ismirnova.ru для улучшения его работы и качества сервиса.
2. Рассылка: Информирование подписчиков об открытии интернет-магазина, о новых коллекциях, акциях и специальных предложениях.
3. Личный кабинет: Регистрация и аутентификация покупателей в личном кабинете интернет-магазина, ведение истории заказов.
4. Заказы и доставка: Заключение и исполнение договора розничной купли-продажи дистанционным способом: оформление, обработка и доставка заказов, возврат товара, рассмотрение обращений и претензий покупателей.
5. Оплата: Обеспечение приёма оплаты за товары через платёжный сервис банка-эквайера.
6. Сотрудники и подрядчики: Организация внутренней работы: кадровый учёт, взаимодействие с работниками и подрядчиками, предоставление доступа в закрытый раздел корпоративного портала.
7. Запись разговоров: Контроль качества обслуживания покупателей: запись телефонных разговоров с покупателями и их автоматическая расшифровка в текст.

Для других целей ваши данные не используются. Профилирования, которое принимало бы за вас юридически значимые решения, у нас нет.

6. На каком основании

Цели 1, 2 и 7 — статистика, рассылка, запись разговоров: Ваше согласие: пункт 1 части 1 статьи 6 152-ФЗ. Согласие добровольное, сайтом можно пользоваться и без него.
Цели 3, 4 и 5 — кабинет, заказы, оплата: Исполнение договора, стороной которого вы являетесь, либо заключение договора по вашей инициативе (пункт 5 части 1 статьи 6 152-ФЗ), а также ваше согласие. Дополнительно — Закон РФ «О защите прав потребителей» и Правила продажи товаров дистанционным способом.
Цель 6 — работники и подрядчики: Достижение целей, предусмотренных законом (пункт 2 части 1 статьи 6 152-ФЗ): Трудовой кодекс, законодательство о налогах и о бухгалтерском учёте, — а также согласие работника.

7. Откуда мы получаем данные

От вас: Формы подписки, регистрации, оформления заказа, профиля, заявки на возврат, письма и звонки в поддержку.
Автоматически от вашего браузера: IP-адрес, сведения об устройстве, cookie, действия на странице — их отправляет браузер при открытии сайта.
От партнёров по исполнению заказа: Служба доставки сообщает нам статус отправления, банк — статус платежа. Если заказ пришёл через торговую площадку-партнёра, мы получаем от неё те данные получателя, без которых заказ невозможно передать в доставку.

Из открытых источников и у сторонних поставщиков баз данные мы не покупаем и не собираем.

8. Что мы с данными делаем и каким способом

Перечень действий — закрытый, шире мы не идём: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

В этом списке нет распространения. Распространение — это раскрытие данных неограниченному кругу лиц. Мы ваши данные не публикуем: единственное исключение — история, которую вы сами прислали для публикации и отдельно на это согласились.

Характер обработки — смешанный: В базе данных автоматизированно, отдельные документы (накладные, кадровые бумаги) — на бумаге вручную.
С передачей по сети Интернет: Иначе интернет-магазин не работает.
Без передачи по внутренней сети: Внутренней корпоративной сети у Оператора нет.

9. Сколько мы храним данные

Общее правило: не дольше, чем нужно для цели, ради которой данные собраны. Конкретно:

Адрес подписчика: До отзыва согласия, но не дольше 12 месяцев с момента открытия магазина. Дальше адрес удаляется.
Личный кабинет и профиль: Пока существует учётная запись. После отзыва согласия — прекращаем обработку и уничтожаем данные в срок не более 30 дней (часть 5 статьи 21 152-ФЗ).
Заказы, чеки и бухгалтерские документы: 5 лет — этого требует закон о бухгалтерском учёте и налоговое законодательство. Эти документы остаются у нас даже после удаления кабинета: удалить их раньше срока мы не вправе.
Журнал согласий: Весь срок обработки и не менее трёх лет после её прекращения. Это доказательство того, что обработка была законной, — в том числе в вашу пользу.
Данные работников: В сроки, установленные трудовым и архивным законодательством, — кадровые документы хранятся годами после увольнения.
Статистика посещений: В обезличенном сводном виде — бессрочно; она уже не относится к конкретному человеку. Записи Вебвизора хранятся на стороне Яндекса по правилам сервиса.

Обработка прекращается при наступлении любого из условий: достигнуты цели обработки; вы отозвали согласие; Оператор прекратил деятельность.

10. Кому мы передаём данные

Мы не продаём данные и не передаём их для чужой рекламы. Передача происходит только там, где без неё не выполнить заказ, и только в необходимом объёме.

Служба доставки

Чтобы посылка доехала, перевозчику (планируется СДЭК) передаются имя получателя, его телефон, адрес доставки или код пункта выдачи, а также состав и вес отправления. Это поручение обработки по части 3 статьи 6 152-ФЗ: оно оформляется договором, в котором перечислены разрешённые действия, цели и обязанность соблюдать конфиденциальность. Важное: ответственность перед вами за действия перевозчика несём мы, а не он.

Банк-эквайер

Оплата принимается через платёжный сервис АО «Альфа-Банк». Данные карты вы вводите на странице банка, а не на нашей: Оператор не получает и не хранит реквизиты платёжных карт. Мы видим только сумму, время и результат платежа. По платёжным данным банк выступает самостоятельным оператором и отвечает за них сам — по своим правилам и по требованиям платёжных систем.

Яндекс.Метрика

Статистику посещаемости собирает ООО «ЯНДЕКС» (счётчик № 111963002) — по нашему поручению и на условиях оферты сервиса. Подробности — в разделе 14.

Telegram мы используем только для служебных уведомлений самим себе — «поступил заказ №123». Имена, телефоны и адреса покупателей через него не передаются, и это техническое ограничение, а не обещание. Если вы сами перейдёте по персональной ссылке в закрытый канал бренда, вы вступаете в отношения с Telegram напрямую и там действуют его правила; у себя мы сохраняем только идентификатор вашей учётной записи, чтобы понимать, что приглашение использовано.

Государственные органы

По мотивированному требованию и только в случаях, прямо предусмотренных законом. О таких запросах мы уведомляем субъекта, если закон это не запрещает.

11. Трансграничная передача

Не осуществляется. Данные не передаются на территорию иностранных государств. Серверы, на которых лежит база, находятся в России; Яндекс — российская компания с российскими серверами; Telegram, как сказано выше, используется без персональных данных покупателей.

Если что-то из этого изменится, мы подадим отдельное уведомление в Роскомнадзор до начала такой передачи (статья 12 152-ФЗ) и обновим эту политику. Молча начать передавать данные за границу мы не вправе.

12. Где хранятся данные

Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах на территории Российской Федерации. Это требование части 5 статьи 18 152-ФЗ, и оно выполняется с первого дня работы сайта.

13. Как мы защищаем данные

Меры принимаются по статьям 18.1 и 19 152-ФЗ. Организационные:

назначено лицо, ответственное за организацию обработки персональных данных;
эта политика опубликована в открытом доступе и доступна с любой страницы сайта;
определён перечень обрабатываемых данных и круг лиц, имеющих к ним доступ;
ведётся внутренний контроль соответствия обработки требованиям 152-ФЗ;
работники, которые обрабатывают данные, ознакомлены с законодательством и внутренними правилами.

Технические:

разграничение прав доступа по ролям: покупатель, сотрудник, администратор, владелец — каждый видит только своё;
пароли хранятся только в виде необратимого хеша, самих паролей в базе нет;
весь обмен с сайтом шифруется по протоколу TLS (HTTPS);
парольная защита и ограничение административного доступа, межсетевое экранирование, антивирусная защита;
ведутся журнал доступа к персональным данным и журнал действий в административной части: видно, кто и когда смотрел или менял данные;
журнал согласий работает только на дозапись — отредактировать его задним числом нельзя, а у каждой редакции документа сохраняется хеш текста;
резервное копирование базы данных;
определены угрозы безопасности персональных данных и применяются меры, соответствующие определённому уровню защищённости.

Шифровальные (криптографические) средства, подлежащие обязательной сертификации ФСБ России, не применяются: используется обычное TLS-шифрование канала.

Честно: сайт сейчас работает в пилотном режиме, магазин не открыт. Часть организационных документов — приказ о назначении ответственного, положение об обработке, модель угроз — оформляется до подачи уведомления в Роскомнадзор и до приёма первых заказов.

14. Файлы cookie и метрические программы

Cookie бывают двух видов, и относиться к ним стоит по-разному.

Технические: Без них сайт не работает: они держат вашу сессию после входа, защищают формы от подделки запросов и помнят содержимое корзины. Отключить их и продолжать пользоваться кабинетом невозможно.
Аналитические: Их ставит Яндекс.Метрика, чтобы отличить нового посетителя от вернувшегося и посчитать статистику. От них можно отказаться, сайт продолжит работать.

Яндекс.Метрика и Вебвизор

На сайте установлен счётчик Яндекс.Метрики № 111963002 (ООО «ЯНДЕКС»). Кроме обычной статистики включены Вебвизор, карта скроллинга, аналитика форм и электронная коммерция.

Вебвизор — это не «сколько людей зашло», а запись поведения на странице: движения курсора, прокрутка, клики, переходы между страницами. Мы смотрим эти записи, чтобы понять, где человек не находит нужное.

Что вы печатаете в полях форм, в запись не попадает: на уровне разметки сайта запись ввода с клавиатуры запрещена. Пароли, платёжные данные и содержимое полей ввода Вебвизором не записываются.

Условия сервиса описаны в документах Яндекса: политика конфиденциальности и условия использования Яндекс.Метрики.

Как отказаться

установить официальный блокировщик Яндекс.Метрики — счётчик перестанет собирать данные о вас на всех сайтах;
запретить или удалить cookie в настройках браузера;
открыть сайт в режиме инкогнито — тогда cookie удалятся при закрытии окна.

15. Запись телефонных разговоров

Мы планируем записывать разговоры с покупателями, чтобы разбирать спорные ситуации и не терять договорённости. Раздел описан заранее, чтобы это не стало для вас неожиданностью.

В начале каждого звонка автоинформатор сообщит, что разговор записывается. Продолжая разговор, вы даёте согласие на запись; не хотите — скажите об этом оператору или напишите нам письмом, и разговор записан не будет.
Запись автоматически расшифровывается в текст. Расшифровка выполняется на наших собственных серверах в России: аудиозаписи не уходят в зарубежные облачные сервисы.
Голос мы не используем для установления личности — ни для входа, ни для узнавания постоянного покупателя. Поэтому запись голоса здесь не является биометрическими персональными данными по статье 11 152-ФЗ, и ничего не передаётся в единую биометрическую систему.
Доступ к записям есть только у тех сотрудников, которым он нужен по работе, и обращения к ним фиксируются в журнале.

16. Ваши права и как ими воспользоваться

По статьям 14 и 21 152-ФЗ вы вправе:

получить подтверждение, что мы обрабатываем ваши данные, и узнать, какие именно, откуда они у нас, зачем и кому передаются;
потребовать уточнить неточные данные, заблокировать или уничтожить их, если они неполные, устаревшие или обрабатываются незаконно;
отозвать согласие на обработку — в любой момент и без объяснения причин;
возразить против рассылки и отписаться от неё;
обжаловать наши действия в Роскомнадзоре или в суде.

Самый быстрый способ

Если у вас есть личный кабинет, отзыв согласия и управление подписками — кнопкой в разделе «Профиль». Там же видна история: что и когда вы подписали, какую редакцию документа при этом видели. После отзыва согласия кабинет закрывается, а ваше обращение попадает к нам с зафиксированным сроком ответа.

Письмом

Напишите на info@ismirnova.ru или на почтовый адрес: 357500, Ставропольский край, г. Пятигорск, ул. Крайнего, д. 49, офис 1115. Чтобы мы поняли, чьи данные искать, укажите: ваши фамилию и имя, сведения, подтверждающие ваше взаимодействие с нами (адрес электронной почты аккаунта или номер заказа), и суть требования. Бумажное обращение подпишите.

В какие сроки мы обязаны ответить

Запрос сведений об обработке: 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней, и мы обязаны объяснить вам причину продления (часть 2 статьи 20 152-ФЗ).
Уточнение или уничтожение данных: 7 рабочих дней с момента, когда вы представили подтверждающие сведения (часть 3 статьи 20 152-ФЗ).
Отзыв согласия: Прекращаем обработку и уничтожаем данные в срок не более 30 дней (часть 5 статьи 21 152-ФЗ).

Часть данных придётся сохранить и после отзыва согласия: документы по оплаченным заказам мы обязаны хранить 5 лет по налоговому и бухгалтерскому законодательству. Из рассылок, кабинета и всей маркетинговой работы вы при этом исчезаете полностью. Мы честно напишем вам, что именно осталось и почему.

Если наш ответ вас не устроил, жалобу можно подать в Роскомнадзор через портал персональных данных или обратиться в суд.

17. Что будет, если данные утекут

Ни один оператор не может обещать, что инцидента не случится. Может обещать другое — что он не станет его скрывать.

В течение 24 часов с момента обнаружения мы уведомим Роскомнадзор о случившемся: что произошло, какие данные затронуты, что уже сделано (часть 3.1 статьи 21 152-ФЗ).
В течение 72 часов направим результаты внутреннего расследования и сведения о виновных.
Уведомим людей, чьи данные затронуты, — по той почте или телефону, которые у нас есть, — и объясним, что вам стоит сделать: например, сменить пароль.
Разберём причину и опишем, что изменили, чтобы это не повторилось.

18. Как меняется эта политика

Действующая редакция всегда лежит по адресу ismirnova.ru/legal/privacy. У каждой редакции есть номер и дата, а в нашей базе рядом с ними хранится хеш опубликованного текста — это техническая гарантия того, что задним числом текст не подменят и можно точно установить, какую именно редакцию вы видели, когда давали согласие.

Мелкие уточнения мы вносим новой редакцией и меняем дату. Если изменения существенно меняют состав данных или цели обработки, мы сообщим об этом отдельно и при необходимости попросим согласие заново.

Редакция документа

Номер редакции: 1.0
Дата редакции: 28 августа 2026 года
Начало обработки персональных данных: 26 августа 2026 года
Постоянный адрес: ismirnova.ru/legal/privacy
Смежные документы: Согласие на обработку персональных данных, пользовательское соглашение, публичная оферта

Текст подготовлен не юристом. Он опирается на действующую редакцию 152-ФЗ и на справочники формы уведомления Роскомнадзора, но перед публикацией на боевой версии сайта его следует вычитать у юриста — особенно разделы о записи разговоров, о поручении обработки службе доставки и о сроках хранения.