Политика обработки персональных данных

Как интернет-магазин «Мой Сад» собирает, использует и защищает персональные данные покупателей и посетителей сайта.

Редакция от 4 октября 2026 г.

1. Общие положения

1.1. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по их защите, которые применяет индивидуальный предприниматель Шульга Элеонора Викторовна (ИНН 616404738485, ОГРНИП 319619600111447) (далее — Оператор).

1.2. Политика применяется ко всей информации, которую Оператор получает о посетителях сайта https://mygardenia.ru (далее — Сайт) и покупателях, а также при общении по телефону, почте и в мессенджерах.

1.3. Политика опубликована в свободном доступе на Сайте. Оператор может изменять Политику; новая редакция действует с момента публикации.

2. Какие данные мы обрабатываем и зачем

2.1. Оформление, исполнение и доставка заказа, связь по заказу, учёт оплат и бонусов: фамилия, имя, отчество, телефон, адрес электронной почты, адрес доставки, состав и история заказов, сведения об оплате (без данных банковской карты), бонусный баланс.

2.2. Регистрация и ведение личного кабинета: имя, адрес электронной почты, телефон, пароль (хранится в зашифрованном виде), данные профиля.

2.3. Ответы на обращения, претензии и отзывы: имя, телефон, адрес электронной почты, текст обращения, фотографии и иные данные, которые вы сами прикладываете.

2.4. Рекламные и информационные рассылки о новинках, акциях и сезонах отправки — только при отдельном согласии (согласие на рассылку): имя, адрес электронной почты, телефон.

2.5. Анализ посещаемости и улучшение Сайта — только при согласии на аналитические cookie: обезличенные данные о посещениях, IP-адрес, сведения о браузере и устройстве, файлы cookie (сервис Яндекс Метрика).

2.6. Исполнение требований законодательства (бухгалтерский и налоговый учёт, ответы на запросы государственных органов): данные заказов и платежей.

2.7. Оператор не обрабатывает специальные категории персональных данных и биометрические данные и не принимает решений, порождающих юридические последствия, исключительно на основе автоматизированной обработки.

3. Правовые основания

3.1. Заключение и исполнение договора купли-продажи, стороной которого является покупатель (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ).

3.2. Согласие субъекта персональных данных — на обработку персональных данных, на получение рекламной рассылки, на использование аналитических cookie (ч. 1 ст. 9 Закона № 152-ФЗ, ст. 18 Закона № 38-ФЗ «О рекламе»).

3.3. Исполнение обязанностей, возложенных законодательством (Налоговый кодекс РФ, Федеральный закон № 402-ФЗ «О бухгалтерском учёте», Закон РФ «О защите прав потребителей»).

4. Как мы обрабатываем данные

4.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение — с использованием средств автоматизации и без них.

4.2. Базы данных с персональными данными граждан России находятся на территории Российской Федерации (хостинг ООО «Бегет»). Трансграничная передача данных не осуществляется.

4.3. Для исполнения заказа Оператор передаёт минимально необходимые данные (ФИО, телефон, адрес доставки) службам доставки: АО «Почта России», ООО «СДЭК-Глобал», ООО «ПЭК», ООО «Боксберри Софт», ООО «ЖелДорЭкспедиция», а также сервису Яндекс Доставка для доставки по Ростову-на-Дону.

4.4. Онлайн-оплату обрабатывает ООО НКО «ЮМани» (сервис ЮKassa). Данные банковской карты вводятся на защищённой странице ЮKassa и Оператору не передаются.

4.5. Аналитику посещений обеспечивает ООО «Яндекс» (Яндекс Метрика) — только после вашего согласия на аналитические cookie.

4.6. Иным лицам данные передаются только по требованию закона или с вашего согласия. Оператор не продаёт персональные данные.

5. Сроки хранения

5.1. Данные заказов и платёжные документы — 5 лет после окончания года исполнения заказа (требования бухгалтерского и налогового учёта).

5.2. Данные личного кабинета — до удаления кабинета или отзыва согласия.

5.3. Обращения и претензии — 3 года с момента ответа (срок исковой давности).

5.4. Данные для рассылки — до отзыва согласия на рассылку.

5.5. По достижении целей обработки или при отзыве согласия данные уничтожаются или обезличиваются в течение 30 дней, если закон не требует хранить их дольше.

6. Файлы cookie и Яндекс Метрика

6.1. Cookie — небольшие файлы, которые сайт сохраняет в браузере. Мы используем три группы: необходимые (корзина, вход в личный кабинет, запоминание вашего выбора — без них сайт не работает), аналитические (Яндекс Метрика) и маркетинговые.

6.2. При первом посещении Сайт показывает панель выбора. Аналитические и маркетинговые cookie включаются только после нажатия «Принять все» или выбора в «Настройках». При отказе Яндекс Метрика не загружается.

6.3. Изменить выбор можно, удалив cookie сайта в настройках браузера — панель выбора появится снова.

7. Ваши права

7.1. Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели.

7.2. Вы вправе в любой момент отозвать согласие на обработку персональных данных и согласие на рассылку. Отписаться от рассылки можно по ссылке в письме или написав нам.

7.3. Запросы направляйте на shop@mygardenia.ru или по адресу: г. Ростов-на-Дону, ул. Муравьёва, 65. Оператор отвечает в течение 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней с объяснением причин).

7.4. Вы вправе обжаловать действия Оператора в Роскомнадзоре или в суде.

8. Защита данных

8.1. Оператор назначает ответственного за организацию обработки персональных данных, ограничивает доступ к данным, использует защищённое соединение (HTTPS), пароли и разграничение прав в системе управления сайтом, резервное копирование и антивирусную защиту.

8.2. При утечке персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона № 152-ФЗ.