ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Дата вступления в силу: 27 августа 2026 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») действует в отношении всей информации, которую Оператор может получить о Пользователе во время использования сайта, расположенного по адресу cosplamey.ru (далее — «Сайт»).

1.2. Оператор персональных данных: Индивидуальный предприниматель Рожкова Ульяна Вячеславовна ИНН: 772428522665 ОГРНИП: 324774600175231 Юридический адрес: 105484, Россия, г. Москва, б-р Сиреневый, д. 60, кв. 64 Контактный e-mail: ulyroz@mail.ru (далее — «Оператор»).

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции, действующей на дату вступления Политики в силу), а также иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.4. Используя Сайт, в том числе проходя авторизацию через сервис «Яндекс ID», Пользователь подтверждает, что ознакомлен с условиями настоящей Политики и принимает их. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сайта.

1.5. Сайт функционирует на платформе-конструкторе «Яндекс Кит» (ООО «Яндекс»). Техническое размещение (хостинг) Сайта, авторизация пользователей и первичный сбор данных обеспечиваются инфраструктурой Яндекса, расположенной на территории Российской Федерации.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, блокирование, удаление, уничтожение).

2.3. Пользователь — любое лицо, посещающее Сайт и/или использующее его функции, в том числе проходящее авторизацию через сервис «Яндекс ID».

2.4. Яндекс ID — сервис аутентификации и авторизации ООО «Яндекс», позволяющий Пользователю войти на Сайт с использованием своей учётной записи Яндекса.

2.5. Cookies — небольшой фрагмент данных, отправляемый веб-сервером и хранимый на устройстве Пользователя.

3. Состав обрабатываемых персональных данных

3.1. Персональные данные, предоставляемые Пользователем добровольно при заполнении форм на Сайте (заявка, оформление заказа, обратная связь, подписка):

• фамилия, имя;

• адрес электронной почты (e-mail);

• номер контактного телефона;

• город (населённый пункт).

3.2. Персональные данные, получаемые при авторизации Пользователя через сервис «Яндекс ID». При использовании авторизации через Яндекс ID Пользователь предоставляет Оператору доступ к следующим данным своей учётной записи Яндекса:

• логин;

• имя и фамилия;

• пол;

• адрес электронной почты;

• номер телефона;

• фотография профиля (портрет пользователя).

Указанные данные передаются Оператору сервисом «Яндекс ID» на основании согласия Пользователя, предоставляемого им непосредственно в интерфейсе Яндекс ID в момент авторизации.

3.3. Автоматически при использовании Сайта обрабатываются обезличенные данные:

• IP-адрес;

• данные файлов cookie;

• информация о браузере и операционной системе;

• данные о поведении Пользователя на Сайте, дата и время доступа, источник перехода;

• иные технические данные, передаваемые устройством Пользователя.

3.4. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и т. п.). Фотография профиля (портрет), получаемая через Яндекс ID, используется исключительно для отображения в учётной записи Пользователя на Сайте и не используется Оператором в целях биометрической идентификации; обработка биометрических персональных данных Оператором не осуществляется.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

• регистрация и авторизация Пользователя на Сайте, создание и ведение учётной записи Пользователя;

• идентификация Пользователя, оформление и обработка заявок и заказов, связь с Пользователем;

• исполнение договоров и обязательств перед Пользователем;

• проведение расчётов и приём оплаты за товары/услуги;

• организация доставки товаров;

• улучшение работы Сайта, анализ и статистика посещаемости;

• ответы на обращения и запросы Пользователя;

• направление рекламных и информационных сообщений — только при наличии отдельного согласия Пользователя (см. п. 5.5).

5. Правовые основания и условия обработки

5.1. Обработка персональных данных осуществляется на основании согласия Пользователя (в том числе согласия, предоставляемого через интерфейс сервиса «Яндекс ID»), а также в случаях, предусмотренных законодательством РФ (исполнение договора, стороной которого является субъект персональных данных, и др.).

5.2. Согласие на обработку персональных данных предоставляется Пользователем путём проставления отметки (галочки) в соответствующем поле формы на Сайте, подтверждения доступа к данным в интерфейсе «Яндекс ID» и/или совершения конклюдентных действий (отправка формы, завершение авторизации).

5.3. Оператор обрабатывает персональные данные только для указанных в Политике целей и в объёме, необходимом для их достижения.

5.4. Локализация. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

5.5. Отдельное согласие на маркетинговые коммуникации. Направление Оператором рекламных и информационных рассылок (по e-mail, SMS, в мессенджерах) осуществляется исключительно на основании отдельного, самостоятельного согласия Пользователя, которое не является частью настоящей Политики и не объединяется с согласием на обработку персональных данных для иных целей. Пользователь вправе в любой момент отозвать согласие на получение рассылок, направив уведомление на e-mail Оператора или воспользовавшись ссылкой отписки в сообщении.

6. Особенности авторизации через «Яндекс ID»

6.1. Сайт предоставляет Пользователю возможность регистрации и входа с использованием сервиса «Яндекс ID» (ООО «Яндекс»).

6.2. При авторизации через «Яндекс ID» сервис запрашивает у Пользователя разрешение на предоставление Оператору доступа к данным учётной записи, перечисленным в п. 3.2 настоящей Политики. Пользователь самостоятельно принимает решение о предоставлении такого доступа.

6.3. Передача данных из учётной записи Яндекса Оператору осуществляется ООО «Яндекс» в соответствии с условиями использования сервиса «Яндекс ID» и документами Яндекса, регулирующими обработку персональных данных.

6.4. Пользователь вправе в любое время отозвать предоставленные разрешения через настройки своей учётной записи Яндекс ID. Отзыв разрешений может привести к невозможности использования отдельных функций Сайта, требующих авторизации.

6.5. Оператор не получает и не хранит пароль Пользователя от учётной записи Яндекса.

7. Использование файлов cookie и сервисов веб-аналитики

7.1. Сайт использует файлы cookie для обеспечения работоспособности Сайта, авторизации Пользователя, сохранения пользовательских настроек и сбора статистики.

7.2. Для анализа посещаемости и поведения Пользователей на Сайте используется сервис «Яндекс Метрика» (ООО «Яндекс»). Сервис собирает обезличенные данные (в том числе cookie, IP-адрес, параметры визита) и передаёт их Яндексу, который выступает в качестве лица, осуществляющего обработку персональных данных по поручению Оператора. Данные хранятся на серверах Яндекса на территории Российской Федерации.

7.3. Пользователь может отключить cookie в настройках своего браузера. Отключение cookie может привести к недоступности отдельных функций Сайта, включая авторизацию.

7.4. Правила обработки данных сервисом «Яндекс Метрика» доступны в документе «Условия использования сервиса Яндекс Метрика», размещённом на сайте Яндекса.

8. Передача персональных данных третьим лицам

8.1. Оператор вправе передавать персональные данные третьим лицам исключительно в целях, указанных в разделе 4 настоящей Политики, и в объёме, необходимом для их достижения, в частности:

• ООО «Яндекс» — в рамках функционирования платформы «Яндекс Кит», сервиса авторизации «Яндекс ID», сервиса «Яндекс Метрика», а также сервиса приёма платежей («Яндекс Пэй» / «ЮMoney»), при этом приём оплаты первично осуществляется на стороне платёжной платформы Яндекса с последующим перечислением денежных средств Оператору;

• партнёрам, обеспечивающим доставку товаров (службы доставки, транспортные компании) — в объёме, необходимом для организации доставки;

• уполномоченным государственным органам — в случаях и порядке, установленных законодательством РФ.

8.2. При передаче данных платёжным сервисам данные банковских карт вводятся Пользователем непосредственно на защищённой стороне платёжного сервиса; Оператор не получает и не хранит полные реквизиты банковских карт Пользователя.

8.3. Оператор не продаёт и не передаёт персональные данные третьим лицам в целях, не предусмотренных настоящей Политикой, без согласия Пользователя, за исключением случаев, установленных законом.

9. Сроки обработки и хранения персональных данных

9.1. Персональные данные обрабатываются до достижения целей обработки, но не дольше, чем этого требуют цели, либо до отзыва Пользователем согласия, либо до удаления Пользователем своей учётной записи.

9.2. После достижения целей обработки, отзыва согласия или удаления учётной записи персональные данные подлежат уничтожению или обезличиванию в срок, установленный законодательством РФ (по общему правилу — в течение 30 дней), если иное не предусмотрено законом.

10. Права Пользователя (субъекта персональных данных)

10.1. Пользователь вправе:

• получать информацию, касающуюся обработки его персональных данных;

• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

• отозвать согласие на обработку персональных данных, а также отозвать разрешения, предоставленные через «Яндекс ID»;

• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

10.2. Для реализации своих прав, а также для отзыва согласия Пользователь направляет соответствующий запрос на e-mail Оператора: ulyroz@mail.ru. Оператор рассматривает запрос в сроки, установленные законодательством РФ.

11. Меры по защите персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

11.2. Часть технических и организационных мер по защите данных обеспечивается инфраструктурой платформы «Яндекс Кит» и сервисов Яндекса, используемых для функционирования Сайта.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

12.2. Действующая редакция Политики постоянно доступна на Сайте по адресу cosplamey.ru.

12.3. Все отношения, связанные с обработкой персональных данных, регулируются законодательством Российской Федерации.