Да. Для сайта лучше назвать раздел не просто «Политика конфиденциальности», а «Политика в отношении обработки персональных данных» — именно такой документ закон требует разместить на страницах сайта, где собираются персональные данные.

Ниже — готовый текст под CALM FEAR, который можно вставить на сайт.

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 29 сентября 2026 года

Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта calmfear.ru.

Оператором персональных данных является:

Индивидуальный предприниматель Мустафина Елена Валерьевна
ИНН: 911103569930
ОГРНИП: 324911200090761
Интернет-магазин: CALM FEAR
Сайт: calmfear.ru
Электронная почта: calm.fear@mail.ru
Телефон: +7 (927) 472-45-87

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.2. Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта calmfear.ru при использовании сайта, оформлении и оплате заказов, организации доставки, возврате товаров, направлении обращений и взаимодействии с интернет-магазином CALM FEAR.

1.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, уничтожения, блокирования, копирования, предоставления и распространения.

Оператор сайта, собирающего персональные данные через интернет, обязан обеспечить свободный доступ к своей политике обработки персональных данных.

2. Какие персональные данные обрабатываются

2.1. Оператор может обрабатывать следующие персональные данные пользователей:

• фамилия, имя и отчество, если они предоставлены пользователем;

• имя получателя заказа;

• номер телефона;

• адрес электронной почты;

• адрес доставки;

• город и населённый пункт;

• сведения о выбранном пункте выдачи заказа;

• сведения о заказах и приобретённых товарах;

• номер и идентификатор заказа;

• сведения, необходимые для оплаты и подтверждения оплаты;

• сведения, необходимые для возврата денежных средств;

• содержание обращений пользователя в интернет-магазин;

• технические данные, передаваемые при использовании сайта, включая IP-адрес, данные файлов cookie, сведения о браузере и устройстве, если такие данные обрабатываются используемыми сайтом техническими средствами.

2.2. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.

2.3. Оператор не осуществляет целенаправленную обработку биометрических персональных данных.

3. Цели обработки персональных данных

Персональные данные могут обрабатываться в следующих целях:

3.1. Оформление и исполнение заказов:

• идентификация покупателя;

• оформление заказа;

• подтверждение заказа;

• связь с покупателем;

• обработка оплаты;

• подготовка и выдача товара.

3.2. Организация доставки:

• передача необходимых данных службе доставки;

• доставка заказов через СДЭК;

• организация курьерской доставки;

• организация самовывоза;

• информирование покупателя о статусе заказа.

3.3. Возврат товаров и денежных средств:

• идентификация заказа;

• обработка заявления о возврате;

• организация обратной доставки;

• возврат денежных средств;

• рассмотрение претензий.

3.4. Обратная связь:

• ответы на обращения и вопросы покупателей;

• рассмотрение претензий;

• оказание клиентской поддержки.

3.5. Обеспечение работы и безопасности сайта:

• поддержание корректной работы сайта;

• предотвращение злоупотреблений;

• обеспечение информационной безопасности;

• ведение технической статистики в случаях, когда такая обработка осуществляется на сайте.

4. Правовые основания обработки

4.1. Оператор обрабатывает персональные данные на основаниях, предусмотренных законодательством Российской Федерации, в том числе:

• для заключения и исполнения договора, стороной которого является Покупатель;

• для выполнения обязанностей Оператора, установленных законодательством;

• на основании согласия субъекта персональных данных в случаях, когда такое согласие необходимо.

4.2. Если обработка осуществляется на основании согласия пользователя, пользователь вправе отозвать такое согласие в порядке, предусмотренном настоящей Политикой и законодательством Российской Федерации.

5. Порядок обработки персональных данных

5.1. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования.

5.2. Оператор вправе осуществлять следующие действия с персональными данными:

сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление лицам, участвующим в исполнении заказа, блокирование, удаление и уничтожение персональных данных.

5.3. Оператор обрабатывает персональные данные только в объёме, необходимом для достижения заявленных целей.

5.4. Обработка персональных данных прекращается при достижении целей обработки, истечении установленных сроков хранения либо при наступлении иных оснований, предусмотренных законодательством Российской Федерации.

6. Передача персональных данных третьим лицам

6.1. Для исполнения заказа Оператор вправе предоставлять необходимые персональные данные организациям и лицам, участвующим в исполнении заказа, исключительно в необходимом объёме.

К таким лицам могут относиться:

• служба доставки СДЭК — для организации доставки и возврата заказов;

• курьерские службы — для доставки заказов;

• платёжные и кредитные организации — для проведения и подтверждения оплаты и возврата денежных средств;

• оператор фискальных данных — для формирования и направления кассовых чеков;

• организации и сервисы, обеспечивающие техническое функционирование сайта и информационных систем интернет-магазина.

6.2. Персональные данные не продаются Оператором третьим лицам.

6.3. Передача персональных данных государственным органам осуществляется только в случаях и порядке, предусмотренных законодательством Российской Федерации.

7. Оплата

7.1. При оплате заказа онлайн данные, необходимые непосредственно для проведения банковской операции, могут обрабатываться соответствующей платёжной организацией или банком.

7.2. Оператор не получает и не хранит полные данные банковской карты Покупателя, если обработка платежа осуществляется сторонним платёжным сервисом.

7.3. При самовывозе оплата может осуществляться доступными у Продавца способами, в том числе наличными или безналичным способом.

8. Доставка

8.1. Для доставки заказа Оператор может передавать службе доставки сведения, необходимые для исполнения доставки, в том числе:

• имя получателя;

• номер телефона;

• город и адрес доставки или выбранный ПВЗ;

• сведения о заказе в необходимом объёме.

8.2. Такие сведения передаются исключительно в целях организации и исполнения доставки либо возврата товара.

9. Файлы cookie

9.1. Сайт calmfear.ru может использовать файлы cookie и иные аналогичные технологии, необходимые для корректной работы сайта.

9.2. Файлы cookie могут содержать техническую информацию о действиях пользователя на сайте, типе устройства, браузере и иных технических параметрах.

9.3. Пользователь может ограничить или отключить использование файлов cookie в настройках своего браузера. При этом отдельные функции сайта могут работать некорректно.

9.4. Если на сайте используются системы веб-аналитики или иные необязательные технологии, требующие согласия пользователя, их использование осуществляется с учётом требований законодательства Российской Федерации.

10. Сроки хранения персональных данных

10.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если более длительный срок хранения не установлен законодательством Российской Федерации.

10.2. Документы и сведения, которые Оператор обязан хранить в соответствии с налоговым, бухгалтерским и иным законодательством Российской Федерации, хранятся в течение предусмотренных законодательством сроков.

10.3. По достижении целей обработки либо при наступлении предусмотренных законом оснований персональные данные подлежат удалению или уничтожению, если дальнейшее хранение не требуется законом.

11. Права пользователя

Пользователь вправе:

• получать информацию об обработке своих персональных данных;

• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными либо обрабатываются неправомерно;

• отозвать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании такого согласия;

• требовать прекращения обработки персональных данных в предусмотренных законом случаях;

• защищать свои права и законные интересы предусмотренными законодательством способами.

12. Отзыв согласия и обращения

12.1. Для отзыва согласия на обработку персональных данных либо направления требования, связанного с обработкой персональных данных, пользователь может обратиться к Оператору по электронной почте:

calm.fear@mail.ru

12.2. В обращении рекомендуется указать:

• ФИО;

• номер телефона или адрес электронной почты, использованные при оформлении заказа;

• суть требования;

• сведения, позволяющие идентифицировать пользователя и его отношения с Оператором.

12.3. Отзыв согласия не препятствует дальнейшей обработке персональных данных в случаях, когда у Оператора имеются иные предусмотренные законодательством основания для такой обработки.

Это прямо предусмотрено статьёй 9 Закона №152-ФЗ.

13. Защита персональных данных

13.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных.

13.2. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для исполнения их обязанностей и обеспечения работы интернет-магазина.

13.3. Оператор принимает меры для предотвращения неправомерного доступа к персональным данным, их изменения, копирования, распространения, уничтожения и иных неправомерных действий.

14. Обработка персональных данных граждан Российской Федерации

При сборе персональных данных граждан Российской Федерации через сеть Интернет Оператор соблюдает требования российского законодательства к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

Такое требование установлено ч. 5 ст. 18 Федерального закона №152-ФЗ.

15. Заключительные положения

15.1. Настоящая Политика является общедоступным документом и размещается на сайте calmfear.ru.

15.2. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, порядка работы интернет-магазина или используемых технологий.

15.3. Актуальная редакция Политики размещается на сайте calmfear.ru.

15.4. Вопросы, связанные с обработкой персональных данных, можно направлять по адресу:

calm.fear@mail.ru

Оператор персональных данных

ИП Мустафина Елена Валерьевна
ИНН: 911103569930
ОГРНИП: 324911200090761
E-mail: calm.fear@mail.ru
Телефон: +7 (927) 472-45-87
Сайт: calmfear.ru