Редакция от 28.09.2026 (2026-09-28-store2)
Оператор
- Наименование
- ИП Хамидуллина Айгуль Ануваровна
- ИНН
- 667302651366
- ОГРНИП
- 317665800024214
- Обращения по персональным данным
- shop@zimalove.store
1. Общие положения
1.1. Политика описывает, какие персональные данные обрабатывает интернет-магазин ZIMALOVE на сайте zimalove.store, для чего, как они защищаются и как ими управлять.
1.2. Оператор персональных данных: индивидуальный предприниматель Хамидуллина Айгуль Ануваровна, ИНН 667302651366, ОГРНИП 317665800024214. Контакт по вопросам персональных данных: shop@zimalove.store.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем данным, которые оператор получает через сайт.
1.4. Сайт предназначен для совершеннолетних покупателей. Данные о детях вносит родитель или иной законный представитель ребёнка.
2. Какие данные мы обрабатываем
2.1. Данные покупателя (личный кабинет) Email, пароль (хранится только в виде криптографического хеша), имя; по желанию - телефон, город, выбранные пункты выдачи.
2.2. Данные о детях (раздел «Мои дети») Пол, месяц и год рождения, рост и дата его измерения, история измерений роста; по желанию - имя или прозвище, обхват груди, телосложение, ответы на вопрос «Как сел размер?» по купленным товарам.
Эти данные описывают размер одежды. Они не используются для установления личности ребёнка и не являются биометрическими персональными данными.
2.3. Данные заказа Имя и телефон получателя, email, город, адрес или выбранный пункт выдачи, комментарий к заказу, состав и сумма заказа, статус оплаты и доставки.
Данные банковских карт оператор не получает и не хранит. Онлайн-оплата на сайте пока не выполняется. Способ оплаты и условия доставки согласовываются после оформления заказа.
2.4. Отзывы Имя, которое указал автор, оценка и текст отзыва.
2.5. Технические данные Идентификаторы сессий, cookie, состав корзины и избранного, выбранный город, время действий на сайте, записи о данных согласиях. Для защиты от подбора пароля сервер хранит хешированные ключи, полученные из IP-адреса и email.
При согласии на аналитику - данные о посещениях и действиях на сайте, которые собирает сервис Яндекс Метрика (раздел 8).
3. Цели обработки
| Цель | Какие данные |
|---|---|
| Создание и обслуживание личного кабинета | 2.1, 2.5 |
| Подбор размера: рекомендация размера в карточках товаров, фильтр каталога по размеру ребёнка, напоминание обновить рост (если оно включено) | 2.2 |
| Оформление, оплата, доставка и обмен заказа | 2.1, 2.3 |
| Публикация отзывов | 2.4 |
| Работа и безопасность сайта | 2.5 |
| Аналитика посещаемости - только при согласии | 2.5 |
Оператор не обрабатывает данные для целей, которые не указаны в этой таблице.
4. Особые условия для данных о детях
4.1. Данные о детях обрабатываются на основании согласия родителя или иного законного представителя, которое он даёт при создании профиля ребёнка.
4.2. Данные о детях используются только для:
- рекомендации размера в карточках товаров;
- фильтров каталога по размеру ребёнка;
- расчёта размеров в личном кабинете;
- напоминания обновить рост - только если пользователь включил такие уведомления в настройках.
4.3. Данные о детях:
- не используются в рекламе и маркетинге, в том числе в рассылках и для персонализации рекламных предложений;
- не передаются третьим лицам;
- не используются для аналитики и не передаются в Яндекс Метрику;
- видны только владельцу личного кабинета.
4.4. Имя ребёнка указывать не обязательно. Для подбора размера достаточно пола, года рождения и роста.
4.5. Профиль ребёнка можно изменить или удалить в любой момент в разделе «Мои дети». Удаление профиля удаляет все связанные с ним данные, включая историю измерений.
5. Правовые основания
Оператор обрабатывает данные на основании:
- согласия субъекта персональных данных, а для данных о детях - согласия законного представителя;
- договора купли-продажи, стороной которого является покупатель, - в части данных, необходимых для исполнения заказа;
- требований законодательства - в части хранения документов о продажах.
6. Передача данных третьим лицам
6.1. Данные передаются только в объёме, необходимом для конкретной цели:
| Кому | Что | Зачем |
|---|---|---|
| Служба доставки, согласованная с покупателем при подтверждении заказа | имя и телефон получателя, город, пункт выдачи или адрес, состав отправления | доставка заказа |
| Платёжный сервис, выбранный при согласовании способа оплаты | сумма и номер заказа, email для чека | оплата и отправка кассового чека; онлайн-оплата на сайте пока не подключена |
| NetAngels | данные хранятся на серверах провайдера; email и содержание сервисных писем | размещение сайта и работа почты магазина |
| ООО «Яндекс» (Яндекс Метрика) | технические данные о посещениях | аналитика - только при согласии |
6.2. Данные о детях третьим лицам не передаются (раздел 4).
6.3. Оператор не продаёт персональные данные и не передаёт их для рекламы.
6.4. Трансграничная передача персональных данных не осуществляется.
7. Хранение и защита
7.1. Данные хранятся в базах данных, расположенных на территории Российской Федерации.
7.2. Сроки хранения:
| Данные | Срок |
|---|---|
| Личный кабинет | до удаления аккаунта или отзыва согласия |
| Профили детей и история измерений | до удаления профиля, аккаунта или отзыва согласия |
| Заказы | 5 лет - для исполнения требований бухгалтерского и налогового учёта |
| Отзывы | до отзыва согласия на публикацию |
| Сессии и корзина | 30 дней с последнего действия |
| Выбор настроек аналитики | 180 дней |
По истечении срока или при отзыве согласия данные удаляются или обезличиваются, если закон не требует хранить их дольше.
7.3. Для защиты данных оператор применяет правовые, организационные и технические меры: шифрование соединения (HTTPS), хранение паролей и кодов восстановления только в виде хешей, ограничение числа попыток входа, разграничение доступа к административной части, доступ к данным только у лиц, которым он нужен для работы.
8. Cookie и аналитика
8.1. Необходимые cookie обеспечивают работу сайта: вход в личный кабинет, корзину, выбранный город. Без них сайт не работает, поэтому отдельного согласия на них не требуется.
8.2. Аналитические cookie сервиса Яндекс Метрика включаются только после согласия в настройках cookie. Метрика собирает данные о посещённых страницах и действиях на сайте, а также ход оформления заказа: товары, их количество и стоимость, номер заказа. Контактные данные, пароли и данные о детях в Метрику не передаются. Содержимое полей с контактами и блоков личного кабинета скрыто от записи сеансов.
8.3. Отказ от аналитики не ограничивает покупки и работу личного кабинета. Изменить выбор можно в любой момент по ссылке «Настройки cookie» внизу страницы. После отзыва согласия новые данные в Метрику не передаются; данные, переданные ранее, хранятся в сервисе по его правилам.
9. Ваши права
9.1. Вы можете:
- узнать, какие ваши данные обрабатываются и для чего;
- уточнить, исправить или удалить данные;
- ограничить обработку;
- отозвать согласие полностью или частично, например только на данные о детях или на публикацию отзыва;
- обжаловать действия оператора в Роскомнадзоре или в суде.
9.2. Изменить профиль и данные о детях можно самостоятельно в личном кабинете. По остальным вопросам напишите на shop@zimalove.store с того адреса, который указан в аккаунте,.
9.3. Оператор отвечает на обращение в течение 10 рабочих дней. Срок может быть продлён ещё на 5 рабочих дней с уведомлением о причинах.
9.4. После отзыва согласия оператор прекращает обработку и удаляет данные, кроме тех, которые нужно хранить по закону или для завершения уже оформленного заказа.
10. Изменение политики
Оператор может обновлять политику. Новая редакция публикуется на этой странице с датой. Если изменения касаются целей обработки или передачи данных третьим лицам, оператор запрашивает новое согласие.