Редакция от 2 сентября 2026 года
Политика обработки персональных данных
Версия 2026-09-02. Политика действует для сайта LangeLes, личного кабинета и связанных с ними обращений покупателей.
1. Оператор
Оператор персональных данных — индивидуальный предприниматель Мазаитова Заррина Рашидовна, ИНН 860799489270, ОГРНИП 316861700062874, адрес: 628672, Тюменская область, Ханты-Мансийский автономный округ — Югра, г. Лангепас, ул. Ленина, д. 70, кв. 6.
По вопросам обработки данных можно обратиться по адресу zolototj@mail.ru, телефону +7 932 405-81-04 или почтовому адресу: 628672, г. Лангепас, ул. 2-я Молодёжная, д. 21.
2. Какие данные обрабатываются
Оператор может обрабатывать имя, номер телефона для доставки, подтверждённую электронную почту, хеш пароля, адрес доставки или код пункта выдачи, сведения о заказах, оплате и возвратах, обращения, сохранённые адреса, согласие на e-mail-рассылку и заявки на уведомление о поступлении товара, а также технические данные: IP-адрес, тип браузера, сведения о сессии, дата и время действий, служебные журналы безопасности.
Сайт не получает и не хранит полный номер банковской карты, срок её действия и CVC/CVV-код. Эти сведения вводятся на стороне платёжного провайдера. При сохранении способа оплаты оператор получает только идентификатор платёжного метода и маскированные сведения, например последние четыре цифры карты.
3. Цели и правовые основания
Данные обрабатываются для регистрации и защиты личного кабинета; отправки запрошенного пользователем разового уведомления о появлении конкретного товара; заключения и исполнения договора купли-продажи; приёма оплаты; формирования кассовых чеков; доставки и отслеживания заказа; обработки возвратов, претензий и обращений; исполнения обязанностей по бухгалтерскому, налоговому и потребительскому законодательству; предотвращения злоупотреблений и обеспечения безопасности сайта.
Основания обработки — заключение и исполнение договора по инициативе покупателя, выполнение обязанностей оператора, установленных законом, а в случаях, где это требуется, отдельное согласие субъекта персональных данных. Рекламные сообщения не направляются без отдельного предварительного согласия.
4. Действия с данными и сроки хранения
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным подрядчикам, блокирование, удаление и уничтожение данных с применением автоматизированных средств и без них.
Данные хранятся не дольше, чем этого требуют цели обработки и обязательные сроки хранения документов. Данные аккаунта обрабатываются, пока аккаунт используется, и удаляются или обезличиваются после получения законного требования, если дальнейшее хранение не требуется по закону или для разрешения спора. Служебные журналы хранятся ограниченный срок, необходимый для безопасности.
5. Получатели и порученная обработка
В необходимом объёме подтверждённый e-mail и сведения о заказе могут передаваться ЮKassa — для оплаты, возврата и кассового чека; имя, телефон и данные доставки — СДЭК для расчёта, оформления и отслеживания отправления; оператору российского хостинга, базы данных, объектного хранилища и доменной почты — для технической работы сайта, доставки кодов и запрошенных писем. Получатели обрабатывают данные только в пределах своих функций и требований закона.
Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных на территории Российской Федерации. Трансграничная передача в рамках штатной работы сайта не осуществляется.
6. Файлы cookie и данные в браузере
Сайт использует технически необходимые cookie для авторизации, сохранения сессии и защиты запросов. Состав корзины сохраняется в локальном хранилище браузера, но телефон, e-mail и имя там не сохраняются. Без этих технологий личный кабинет и оформление заказа могут не работать. Маркетинговые и рекламные cookie не используются без отдельного основания и информирования пользователя.
7. Защита данных
Оператор применяет организационные и технические меры защиты: разграничение доступа, подтверждение e-mail, хеширование паролей, одноразовые коды с ограниченным сроком, защищённые соединения, контроль административных прав, шифрование чувствительных значений, резервное копирование, журналирование событий и ограничение срока действия сессий. Доступ получают только лица, которым данные нужны для выполнения обязанностей.
8. Права пользователя
Пользователь вправе отменить заявку на уведомление повторным нажатием на кнопку товара, отключить рекламную e-mail-рассылку в кабинете или по ссылке в каждом письме, запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отозвать согласие на обработку, данное на основании согласия, а также обжаловать действия оператора в Роскомнадзор или суд.
В обращении нужно указать имя, контакт для ответа, суть требования и сведения, позволяющие подтвердить личность и связь с данными. Отзыв согласия не прекращает обработку, которая необходима для исполнения договора или обязанности по закону.
9. Изменение политики
Актуальная редакция постоянно доступна на этой странице. При существенном изменении способов обработки оператор обновляет дату и версию документа. Для конкретного заказа в системе сохраняется версия политики, с которой покупатель согласился при оформлении.