Политика конфиденциальности

Редакция от 8 октября 2026 г.

Здесь написано, какие персональные данные собирает интернет-магазин «ФРЕЯ» на сайте https://freyajev.ru, зачем они нужны, кому мы их передаём, сколько храним и как вы можете ими управлять.

1. Общие положения

1.1. Настоящая Политика конфиденциальности — это политика индивидуального предпринимателя Бегаева Андрея Владимировича (далее — Оператор, мы) в отношении обработки персональных данных (далее — Политика). Она определяет порядок и условия обработки персональных данных при работе интернет-магазина «ФРЕЯ» на сайте https://freyajev.ru (далее — Сайт), а также меры по их защите.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон). Она опубликована на Сайте для неограниченного доступа (ч. 2 ст. 18.1 Закона).

1.3. Политика распространяется на все персональные данные, которые Оператор получает через Сайт, а также по телефону и электронной почте в связи с заказами и обращениями.

1.4. Термины «персональные данные», «обработка персональных данных», «субъект персональных данных», «оператор», «распространение», «блокирование», «уничтожение» используются в значениях, установленных ст. 3 Закона.

1.5. Платёжная страница банка, а также окна входа Яндекс ID и VK ID — это сервисы других компаний. Данные, которые вы вводите непосредственно в них, обрабатываются по их собственным правилам; эта Политика на них не распространяется.

1.6. Связанные документы:

• Согласие на обработку персональных данных — даётся при регистрации или входе на Сайт и размещено отдельным документом;
• Пользовательское соглашение;
• Публичная оферта.

2. Оператор

• Индивидуальный предприниматель Бегаев Андрей Владимирович
• ИНН 246522691633, ОГРНИП 319246800057219
• Адрес: 660098, г. Красноярск, ул. Алексеева, зд. 13, офис 408
• Телефон: +7 905 976-70-24
• E-mail: love@freyajev.ru
• Лицо, ответственное за организацию обработки персональных данных: ИП Бегаев Андрей Владимирович

3. Принципы обработки

Мы:

• обрабатываем персональные данные законно и справедливо и только для целей, перечисленных в разделе 5;
• обрабатываем только те данные, которые нужны для этих целей, и не объединяем базы данных, созданные для несовместимых между собой целей;
• поддерживаем данные точными и актуальными, а неполные или неточные уточняем или удаляем;
• храним данные не дольше, чем этого требуют цели обработки или закон;
• не обрабатываем специальные категории персональных данных (о здоровье, политических взглядах, религиозных убеждениях и т. п.) и биометрические персональные данные;
• не распространяем персональные данные, то есть не раскрываем их неопределённому кругу лиц;
• не принимаем решений, которые порождают для вас юридические последствия или иным образом затрагивают ваши права, исключительно на основании автоматизированной обработки (ст. 16 Закона).

Мы не получаем и не храним данные банковских карт: их вводят на платёжной странице банка (см. раздел 7).

4. Чьи данные мы обрабатываем

• Посетители Сайта, в том числе не зарегистрированные.
• Зарегистрированные пользователи (покупатели) — лица, которые создали учётную запись (личный кабинет) и вошли на Сайт. Оформить заказ может только вошедший покупатель.
• Получатели заказов — если при оформлении заказа получателем указан другой человек.
• Лица, обратившиеся к нам с вопросом, претензией, требованием о возврате, обмене или по гарантии.

5. Цели обработки, состав данных, правовые основания и сроки

По каждой цели мы обрабатываем только перечисленные данные. Обязательные поля отмечены в формах на Сайте: без них мы не сможем зарегистрировать вас или исполнить заказ.

5.1. Регистрация, вход на Сайт и ведение личного кабинета

• Субъекты: зарегистрированные пользователи.
• Данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; пароль, если вы входите по e-mail и паролю (хранится только в виде необратимого хэша); сохранённые адреса доставки; история заказов; одноразовые коды подтверждения из SMS; при входе через Яндекс ID или VK ID — данные, которые вы разрешили передать нам в окне этого сервиса.
• Правовое основание: ваше согласие (п. 1 ч. 1 ст. 6 Закона); текст согласия — Согласие на обработку персональных данных.
• Срок обработки и хранения: до удаления учётной записи или отзыва согласия. После этого данные учётной записи уничтожаются в течение 30 дней. Исключение — данные, которые нужны для целей 5.2–5.4: они хранятся в сроки, указанные в этих пунктах.

5.2. Оформление и исполнение заказа (договора купли-продажи)

Это проверка наличия товара у поставщика, приём оплаты, передача заказа в доставку, уведомления о статусе заказа по e-mail (в том числе письмо с трек-номером, когда заказ передан в доставку) и связь с вами по вопросам заказа.

• Субъекты: покупатели; получатели заказов.
• Данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки (включая почтовый индекс); состав, сумма и история заказов; выбранные способы оплаты и доставки; сведения о результате оплаты, полученные от банка (например, сумма, статус и идентификатор операции).
• Правовое основание: заключение и исполнение договора, стороной или выгодоприобретателем по которому является субъект (п. 5 ч. 1 ст. 6 Закона).
• Срок обработки и хранения: в течение исполнения договора и 5 лет после его исполнения — для рассмотрения претензий и гарантийных требований и для хранения документов по закону (см. 5.4).

Если вы указываете получателем другого человека, предупредите его: мы передадим его имя, телефон и адрес службе доставки.

5.3. Обращения, претензии, возвраты, обмены и гарантийные требования

• Субъекты: покупатели; лица, обратившиеся к нам.
• Данные: фамилия, имя, отчество; контактные данные (телефон, e-mail, почтовый адрес); номер и состав заказа; содержание обращения и приложенные материалы (например, фотографии изделия); сведения, нужные для возврата денег тем же способом, которым вы платили (на карту или по СБП).
• Правовое основание: исполнение договора (п. 5 ч. 1 ст. 6 Закона); исполнение обязанностей Оператора по Закону РФ «О защите прав потребителей» (п. 2 ч. 1 ст. 6 Закона).
• Срок обработки и хранения: до рассмотрения обращения и исполнения требования, далее — вместе с данными заказа, в течение 5 лет после исполнения договора.

5.4. Исполнение обязанностей, установленных законодательством

Это налоговый учёт, выдача кассовых чеков (электронный чек направляется на e-mail), ответы на законные запросы государственных органов и исполнение иных обязанностей, прямо установленных законом.

• Субъекты: покупатели.
• Данные: фамилия, имя, отчество; e-mail и телефон для оформления кассового чека; сведения о заказе и оплате; иные данные — только если их обработку прямо требует закон.
• Правовое основание: исполнение обязанностей, возложенных на Оператора законодательством РФ (п. 2 ч. 1 ст. 6 Закона).
• Срок обработки и хранения: в течение сроков, установленных законодательством, но не менее 5 лет после исполнения договора. Документы для исчисления и уплаты налогов хранятся 5 лет (пп. 8 п. 1 ст. 23 Налогового кодекса РФ).

5.5. Работа и безопасность Сайта

• Субъекты: посетители Сайта; зарегистрированные пользователи.
• Данные: файлы cookie, без которых Сайт не работает (корзина, вход в учётную запись, служебные; см. раздел 8); технические данные, которые браузер передаёт при обращении к Сайту: IP-адрес, сведения о браузере и устройстве, дата и время запросов.
• Правовое основание: исполнение договора, чтобы работали корзина и вход (п. 5 ч. 1 ст. 6 Закона); законный интерес Оператора в защите Сайта от сбоев и злоупотреблений при условии, что не нарушаются ваши права (п. 7 ч. 1 ст. 6 Закона).
• Срок обработки и хранения: сессионные cookie — до закрытия браузера или выхода из учётной записи; остальные cookie — не дольше срока, установленного при их записи, или до их удаления вами в настройках браузера; технические данные — не дольше, чем нужно для обеспечения работы и безопасности Сайта.

5.6. Статистика посещений (Яндекс Метрика)

Мы используем сервис веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС»), чтобы понимать, как посетители пользуются Сайтом, и улучшать его.

• Субъекты: посетители Сайта; зарегистрированные пользователи.
• Данные: cookie Яндекс Метрики (см. раздел 8); IP-адрес; сведения о браузере, устройстве и операционной системе; адреса просмотренных страниц и источник перехода на Сайт; дата и время посещения; действия на страницах Сайта.
• Правовое основание: ваше согласие (п. 1 ч. 1 ст. 6 Закона).
• Срок обработки и хранения: до отзыва согласия; вы можете в любой момент удалить или запретить cookie Яндекс Метрики в настройках браузера (п. 8.5). Сводные статистические отчёты, по которым нельзя определить конкретного человека, персональными данными не являются.

5.7. Рекламные рассылки

Рекламных рассылок мы не ведём. Если мы решим их начать, то будем отправлять рекламу только с вашего отдельного согласия (ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе») и заранее дополним Политику.

6. Какие действия мы совершаем с данными

6.1. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам из раздела 7, блокирование, удаление, уничтожение.

6.2. Способ обработки — смешанный: с использованием средств автоматизации с передачей по сети Интернет и без них.

6.3. Источники данных: вы сами (при регистрации, оформлении заказа, обращении); Яндекс ID или VK ID — если вы выбрали вход через них и разрешили передачу данных; покупатель — в отношении данных получателя заказа; ваш браузер — в отношении cookie и технических данных.

7. Кому мы передаём данные

7.1. Мы передаём данные только в объёме, нужном для конкретной цели, и только перечисленным ниже лицам. Если мы поручаем обработку другому лицу, то заключаем с ним договор, который обязывает его соблюдать конфиденциальность, принципы и правила обработки и требования к защите данных по ст. 19 Закона (ч. 3 ст. 6 Закона).

• Хостинг-провайдер — Timeweb: на его серверах в России размещены Сайт и его база данных, поэтому у провайдера технически хранятся все данные Сайта.
• Почтовый сервис — Timeweb: через него работает почта love@freyajev.ru. Передаются ФИО, e-mail, сведения о заказе и содержание переписки — для отправки уведомлений о заказах и ответов на обращения.
• SMS-шлюз — RedSMS: номер телефона и текст сообщения с кодом — для отправки кодов входа.
• ООО «Банк Точка»: номер, состав и сумма заказа, e-mail и телефон покупателя — для приёма оплаты картой или через СБП и для оформления кассового чека, который формирует касса банка. Реквизиты карты вы вводите на странице банка, магазину они не передаются. Сведения о покупке в составе кассового чека передаются в налоговые органы через оператора фискальных данных в порядке, установленном законом.
• Сервис «Долями» Т-Банка — только если вы выбрали оплату долями и этот способ показан при оформлении: сведения о заказе и данные, нужные для оформления оплаты этим способом.
• Службы доставки — СДЭК и АО «Почта России»: ФИО, телефон и адрес получателя, сведения об отправлении — для доставки заказа.
• Яндекс ID (ООО «ЯНДЕКС») и VK ID (ООО «ВК») — только если вы сами выбрали вход через эти сервисы. Мы получаем от них данные, передачу которых вы разрешили.
• Яндекс Метрика (ООО «ЯНДЕКС»): данные из п. 5.6 — для статистики посещений Сайта.
• Государственные органы — по их законному запросу и в случаях, предусмотренных законом.

7.2. Мы не продаём персональные данные и не передаём их третьим лицам для рекламы.

8. Файлы cookie и аналитика

8.1. Cookie — небольшие файлы, которые Сайт сохраняет в вашем браузере.

8.2. Cookie, без которых Сайт не работает:

8.3. Локальное хранилище браузера (localStorage). Сайт сохраняет в вашем браузере список избранного, отметки о просмотренных историях и настройку звука историй. Эти сведения хранятся только на вашем устройстве и на сервер не отправляются для обработки в целях этой Политики.

8.4. Cookie Яндекс Метрики — _ym_uid, _ym_d и другие cookie с префиксом _ym_. Их устанавливает сервис Яндекс Метрика (ООО «ЯНДЕКС»), чтобы отличать посетителей друг от друга и собирать обезличенную статистику посещений (см. п. 5.6).

8.5. Как отказаться. Cookie можно удалить или запретить в настройках браузера — полностью или только для отдельных сайтов. Если запретить cookie Яндекс Метрики (с префиксом _ym_), Сайт продолжит работать. Если запретить cookie Сайта из п. 8.2, не будут работать корзина и вход в учётную запись, а значит, оформить заказ не получится.

9. Хранение данных в России

9.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 Закона). Сайт и его база данных размещены на серверах Timeweb в России.

9.2. Трансграничную передачу персональных данных мы не осуществляем. Все сервисы, которыми мы пользуемся (хостинг и почта, SMS-шлюз, банк, службы доставки, Яндекс ID, VK ID, Яндекс Метрика), — российские, их серверы находятся в России. Шрифты, изображения и скрипты Сайта загружаются с самого Сайта, а не с иностранных серверов.

10. Прекращение обработки и уничтожение данных

10.1. Мы прекращаем обработку и уничтожаем персональные данные:

• когда достигнута цель обработки или отпала необходимость в ней — в течение 30 дней (ч. 4 ст. 21 Закона);
• когда вы отозвали согласие, если нет другого законного основания для обработки, — в течение 30 дней (ч. 5 ст. 21 Закона);
• когда выявлена неправомерная обработка — прекращаем её в течение 3 рабочих дней; если устранить нарушение невозможно, уничтожаем данные в течение 10 рабочих дней (ч. 3 ст. 21 Закона);
• когда вы потребовали прекратить обработку — в течение 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением), кроме случаев, когда обработка допускается без согласия по пп. 2–11 ч. 1 ст. 6 Закона (ч. 5.1 ст. 21 Закона).

10.2. Если уничтожить данные в эти сроки невозможно, мы блокируем их и уничтожаем не позднее чем через 6 месяцев (ч. 6 ст. 21 Закона).

10.3. Данные удаляются из баз данных Сайта, а из резервных копий — по мере их обновления. Бумажные носители уничтожаются способом, исключающим восстановление. Уничтожение подтверждается документами по требованиям Роскомнадзора (приказ от 28.10.2022 № 179).

11. Как мы защищаем данные

Мы принимаем правовые, организационные и технические меры по ст. 18.1 и 19 Закона, в том числе:

• назначаем лицо, ответственное за организацию обработки персональных данных, и утверждаем внутренние документы об обработке и защите данных;
• определяем угрозы безопасности данных и оцениваем вред, который может быть причинён субъектам (приказ Роскомнадзора от 27.10.2022 № 178);
• даём доступ к данным только тем, кому он нужен для работы, по индивидуальным учётным записям;
• передаём данные между браузером и Сайтом по защищённому протоколу HTTPS;
• храним пароли пользователей только в виде необратимого хэша;
• делаем резервные копии, чтобы восстановить данные после сбоя;
• контролируем доступ к данным и реагируем на попытки несанкционированного доступа.

Если данные будут неправомерно переданы или раскрыты (утечка), мы уведомим Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона).

12. Ваши права

Вы вправе:

• получить сведения об обработке ваших данных: подтверждение факта обработки, правовые основания и цели, способы, перечень данных и источник их получения, сроки обработки и хранения, сведения о лицах, которые имеют доступ к данным или которым поручена обработка, порядок осуществления ваших прав (ч. 7 ст. 14 Закона);
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• потребовать прекратить обработку данных (ч. 5.1 ст. 21 Закона);
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде, требовать возмещения убытков и компенсации морального вреда.

Чтобы уточнить данные, удалить учётную запись или воспользоваться другими правами, напишите нам (раздел 13).

13. Как направить запрос или отозвать согласие

13.1. Куда писать: на e-mail love@freyajev.ru или письмом по адресу: 660098, г. Красноярск, ул. Алексеева, зд. 13, офис 408, ИП Бегаеву А. В.

13.2. Запрос о ваших данных (ч. 3 ст. 14 Закона) должен содержать: номер основного документа, удостоверяющего личность (вашего или представителя), дату его выдачи и выдавший орган; сведения, подтверждающие ваши отношения с Оператором (например, номер заказа, телефон или e-mail учётной записи); вашу подпись. Запрос в электронной форме подписывается электронной подписью по законодательству РФ.

13.3. Отзыв согласия можно направить письмом на love@freyajev.ru с адреса, указанного в учётной записи, или по почте. Укажите ФИО и телефон или e-mail учётной записи.

13.4. Сроки ответа:

• сведения об обработке — в течение 10 рабочих дней с получения запроса; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением (ч. 1 ст. 20 Закона);
• уточнение неполных, неточных или неактуальных данных — в течение 7 рабочих дней с получения подтверждающих сведений; уничтожение незаконно полученных или ненужных данных — в тот же срок (ч. 3 ст. 20 Закона);
• прекращение обработки по вашему требованию — в течение 10 рабочих дней (+5 рабочих дней с мотивированным уведомлением);
• прекращение обработки и уничтожение данных после отзыва согласия — в течение 30 дней.

13.5. Что будет после отзыва согласия. Мы удалим вашу учётную запись. Без неё оформить новый заказ на Сайте нельзя, так как заказы принимаются только от вошедших покупателей. Данные по уже оформленным заказам мы продолжим обрабатывать без согласия в объёме и сроки, нужные для исполнения договора и требований закона (ч. 2 ст. 9 Закона, разделы 5.2–5.4 Политики).

14. Изменение Политики

14.1. Мы обновляем Политику, когда меняются законодательство, наши процессы или сервисы, которыми мы пользуемся. Дата текущей редакции указана в начале страницы.

14.2. Новая редакция вступает в силу с момента публикации на этой странице, если в ней не указано иное. Если изменения потребуют вашего нового согласия, мы запросим его отдельно.

15. Контакты

ИП Бегаев Андрей Владимирович

• Адрес: 660098, г. Красноярск, ул. Алексеева, зд. 13, офис 408
• Телефон: +7 905 976-70-24
• E-mail: love@freyajev.ru

Уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

Другие документы: Согласие на обработку персональных данных, Пользовательское соглашение, Публичная оферта.