Политика обработки персональных данных и использования cookies
Редакция от 25 сентября 2026 года
1. Общие положения
1.1. Настоящая Политика обработки персональных данных и использования файлов cookies (далее — Политика) определяет порядок и условия обработки персональных данных пользователей сайта
https://dresselection.com/ (далее — Сайт), а также меры по обеспечению безопасности таких данных.
1.2. Оператор персональных данных:
1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.4. Политика применяется ко всем персональным данным, которые Оператор получает посредством Сайта, включая формы обратной связи, корзину, форму оформления заказа, сервисы оплаты и доставки, Tilda CRM, а также технические и аналитические данные.
1.5. Оператор не осуществляет рекламные email-, SMS- или мессенджер-рассылки на основании данных, собранных через Сайт.
2. Основные принципы обработки
2.1. Обработка персональных данных осуществляется законно, добросовестно и только для заранее определённых целей.
2.2. Оператор не обрабатывает данные, избыточные по отношению к заявленным целям, обеспечивает их точность и принимает меры для удаления или уточнения неполных и неточных данных.
2.3. Содержание и объём обрабатываемых данных соответствуют целям обработки. Объединение баз данных, обработка которых осуществляется в несовместимых целях, не допускается.
3. Субъекты и состав персональных данных
3.1. Оператор может обрабатывать данные посетителей Сайта, пользователей форм, покупателей, получателей заказов и лиц, обращающихся к Оператору.
3.2. Данные, предоставляемые пользователем:
- имя и при необходимости фамилия получателя заказа;
- номер телефона;
- адрес электронной почты;
- адрес доставки либо сведения о выбранном пункте выдачи СДЭК;
- сведения о заказе: состав корзины, выбранные товары, размер, цвет, количество, стоимость, номер и статус заказа;
- выбранный способ доставки и сведения, необходимые для её исполнения;
- сведения, содержащиеся в обращениях, комментариях и заявках пользователя.
3.3. Сведения об оплате, которые могут поступать Оператору от ЮKassa: сумма, дата и время, статус оплаты, номер заказа и идентификатор платежа. Оператор не получает и не хранит полный номер банковской карты, CVC/CVV-код и иные платёжные реквизиты, вводимые на стороне платёжного сервиса.
3.4. Технические и аналитические данные, которые могут собираться автоматически:
- IP-адрес, дата и время посещения;
- тип и версия браузера, операционная система, тип устройства и параметры экрана;
- источник перехода, адрес посещённой страницы, действия на Сайте и сведения о взаимодействии с его элементами;
- технические, функциональные и аналитические идентификаторы cookies, включая данные Tilda и Яндекс Метрики;
- сведения, необходимые для защиты Сайта от DDoS-атак и несанкционированного доступа.
3.5. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, биометрических данных и сведений о несовершеннолетних.
4. Цели и правовые основания обработки
4.1. Обработка заявок и обращений: приём обращения, связь с пользователем, предоставление информации о товарах, наличии, размерах, оплате и доставке. Основание — согласие пользователя и действия, направленные на заключение договора.
4.2. Оформление и исполнение заказа: идентификация покупателя и получателя, формирование заказа, приём оплаты, доставка, возврат, обмен, рассмотрение претензий и гарантийных обращений. Основание — заключение и исполнение договора с пользователем, а также выполнение обязанностей, установленных законодательством.
4.3. Работа Сайта и обеспечение безопасности: сохранение состояния корзины, защита от атак и мошеннических действий, диагностика ошибок. Основание — необходимость функционирования Сайта и исполнения договора; в применимых случаях — согласие пользователя.
4.4. Аналитика и улучшение Сайта: оценка посещаемости, источников перехода и взаимодействия с контентом с использованием Яндекс Метрики и внутренней статистики Tilda. Основание — отдельное согласие пользователя на аналитические cookies, выраженное через cookie-баннер.
4.5. Исполнение требований законодательства: бухгалтерский и налоговый учёт, ответы на законные запросы государственных органов, защита прав Оператора и пользователей. Основание — выполнение обязанностей, возложенных на Оператора законом.
5. Действия с данными и способы обработки
5.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу лицам, обрабатывающим данные по поручению Оператора, предоставление в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.
5.2. Обработка осуществляется с использованием средств автоматизации и без их использования, в том числе смешанным способом, путём получения данных через Сайт и взаимодействия с информационными системами Оператора и его подрядчиков.
6. Передача и поручение обработки
6.1. Для достижения заявленных целей Оператор вправе поручать обработку или передавать необходимые данные следующим категориям получателей и сервисам:
- Tilda Publishing, Tilda CRM и используемая платформой российская серверная инфраструктура — размещение Сайта, работа форм, корзины, каталога, CRM, внутренней статистики и защита от атак;
- Яндекс Метрика — веб-аналитика при наличии согласия на аналитические cookies;
- ЮKassa — приём и подтверждение онлайн-оплаты;
- СДЭК — расчёт стоимости, оформление и исполнение доставки, выдача и при необходимости возврат заказа;
- сервис электронной почты Mail.ru — приём и направление сообщений, связанных с заявками, заказами, возвратами и обращениями;
- уполномоченные сотрудники и подрядчики Оператора, которым доступ необходим для обработки заказов, технического обслуживания Сайта, бухгалтерского или юридического сопровождения, при условии соблюдения конфиденциальности.
6.2. Каждому получателю передаётся только тот объём данных, который необходим для выполнения соответствующей функции.
6.3. Оператор не продаёт персональные данные пользователей и не раскрывает их неопределённому кругу лиц.
6.4. Оператор не планирует трансграничную передачу персональных данных. Если такая передача станет необходимой, она будет начата только после выполнения требований законодательства Российской Федерации и актуализации настоящей Политики.
7. Локализация, сроки хранения и уничтожение
7.1. При сборе персональных данных граждан Российской Федерации их первичная запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
7.2. Данные заявок, не завершившихся оформлением заказа, хранятся до достижения цели обращения, отзыва согласия или прекращения взаимодействия, но не более одного года после последнего содержательного контакта, если более длительное хранение не требуется для защиты прав Оператора.
7.3. Данные заказов, оплаты, доставки, возвратов и претензий хранятся в течение срока исполнения договора и далее в пределах сроков, установленных законодательством для бухгалтерского, налогового учёта и защиты прав сторон, как правило, не менее пяти лет для относящихся к учёту документов.
7.4. Технические и аналитические данные хранятся в течение сроков, необходимых для соответствующей цели и предусмотренных настройками используемых сервисов и cookies, но не дольше срока действия согласия, если согласие является основанием обработки.
7.5. После достижения цели обработки либо при отзыве согласия данные удаляются или уничтожаются в сроки, установленные законодательством, если их дальнейшее хранение не требуется по закону или для исполнения договора.
8. Защита персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
8.2. К таким мерам относятся разграничение доступа, использование паролей и защищённых каналов связи, резервное копирование, контроль доступа к учётным записям, актуализация программных средств, проверка подрядчиков и ограничение круга лиц, имеющих доступ к данным.
9. Права пользователя
9.1. Пользователь вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, возражать против обработки в предусмотренных законом случаях и обжаловать действия Оператора в Роскомнадзор или суд.
9.2. Для реализации прав пользователь направляет обращение на
dress.selection@mail.ru. В обращении необходимо указать ФИО, контактные данные, суть требования и сведения, позволяющие Оператору идентифицировать пользователя и соответствующую обработку.
9.3. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения, и не прекращает обработку, которая допускается без согласия на ином законном основании.
10. Использование cookies
10.1. Cookies — небольшие фрагменты данных, сохраняемые браузером пользователя. Сайт использует обязательные и, при согласии пользователя, аналитические cookies.
10.2. Обязательные cookies необходимы для загрузки и защиты Сайта, работы корзины, форм, выбора доставки, сохранения настроек конфиденциальности и иных функций. Их отключение может сделать отдельные функции недоступными.
10.3. Аналитические cookies Tilda и Яндекс Метрики используются только после выбора пользователя в cookie-баннере и позволяют оценивать посещаемость и улучшать Сайт.
10.4. Пользователь может разрешить аналитические cookies либо выбрать только обязательные. Ранее данное согласие можно изменить путём удаления cookies в браузере и повторного выбора настроек на Сайте.
10.5. Пользователь также может удалить или заблокировать cookies в настройках браузера. В таком случае часть функций Сайта может работать некорректно.
11. Обращения и претензии
11.1. Вопросы, запросы и претензии по обработке персональных данных направляются Оператору:
12. Актуализация Политики
12.1. Оператор вправе изменять Политику при изменении законодательства, состава сервисов или процессов обработки. Новая редакция действует с момента публикации, если в ней не указан иной срок.
12.2. Актуальная редакция размещается по адресу:
https://dresselection.com/policy.