Политика ООО «КЭНДИ КЛЭЙ» в отношении обработки персональных данных

Редакция от 19 августа 2026 года

1. Общие положения

1.1. Настоящая Политика применяется к обработке персональных данных на сайте https://shop.candy-clay.ru, включая каталог, корзину, формы заказа, обратной связи и личный кабинет.

1.2. Оператор: Общество с ограниченной ответственностью «КЭНДИ КЛЭЙ», ОГРН 1207700019119, ИНН 7714457282, КПП 771601001, адрес: 129337, г. Москва, вн. тер. г. муниципальный округ Ярославский, Ярославское шоссе, д. 19, стр. 1, помещ. 1П. Контакт по вопросам персональных данных: hello@candy-clay.ru, телефон +7 (495) 369-04-61.

1.3. Оператор руководствуется Конституцией РФ, Федеральным законом № 152-ФЗ «О персональных данных», Законом РФ № 2300-1 «О защите прав потребителей», законодательством о бухгалтерском учете, налогах, онлайн-кассах, рекламе и иными применимыми нормами.

2. Принципы обработки

Оператор обрабатывает только данные, необходимые для заранее определенных законных целей; не объединяет несовместимые базы; обеспечивает точность и безопасность; хранит данные не дольше, чем требуется целью обработки или законом; удаляет либо обезличивает данные после достижения цели при отсутствии иного законного основания.

3. Категории субъектов, данные, цели и основания

3.1. Посетители сайта

Данные: IP-адрес, cookie и сходные идентификаторы, дата и время посещения, адрес запрошенной страницы, источник перехода, тип браузера и устройства, технические журналы и действия на сайте.
Цели: работа сайта и корзины, обеспечение безопасности, предотвращение злоупотреблений, диагностика ошибок; аналитика и улучшение сайта — только на допустимом правовом основании.
Основания: законные интересы Оператора в обеспечении безопасной работы сайта без нарушения прав посетителя; для необязательной аналитики — согласие, получаемое через cookie-баннер.

3.2. Покупатели и получатели заказов

Данные: имя и фамилия, телефон, электронная почта, адрес доставки или выбранный пункт выдачи, сведения о получателе, состав и стоимость заказа, способ доставки и оплаты, статус заказа, история обращений и возвратов, сведения электронного чека. Продавец не получает полный номер банковской карты, срок ее действия и код безопасности.
Цели: оформление, оплата, доставка и сопровождение заказа; связь по заказу; возврат; претензионная работа; исполнение обязанностей по бухгалтерскому, налоговому и кассовому законодательству.
Основания: заключение и исполнение договора по инициативе субъекта; исполнение обязанностей, возложенных законом; в отдельных случаях — согласие.

3.3. Пользователи личного кабинета

Данные: электронная почта/телефон, имя, сведения для входа и подтверждения доступа, адреса и пункты получения, история и статусы заказов, настройки профиля, журналы входа и безопасности.
Цели: создание и обслуживание учетной записи, отображение заказов, сохранение настроек, защита доступа.
Основания: пользовательское соглашение и исполнение договора; законный интерес в обеспечении безопасности; при необходимости — отдельное согласие.

3.4. Пользователи форм обратной связи

Данные: имя, телефон, электронная почта, содержание обращения и приложенные материалы.
Цели: ответ на обращение, подготовка к заключению договора, сопровождение заказа или рассмотрение претензии.
Основания: действия по инициативе субъекта до заключения договора, исполнение договора, соблюдение закона либо отдельное согласие — в зависимости от содержания обращения.

3.5. Получатели рекламных сообщений

Данные: имя (если указано), электронная почта, телефон, выбранный канал, сведения о согласии и отказе.
Цели: направление подборок товаров, новостей, акций и предложений.
Основание: отдельное предварительное согласие. Отказ возможен в любой момент по ссылке в письме или сообщением на hello@candy-clay.ru.

Оператор не намерен обрабатывать биометрические данные, специальные категории персональных данных и данные о судимости. Заказ через сайт должен оформлять совершеннолетний дееспособный пользователь либо законный представитель ребенка.

4. Действия с данными и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, участвующим в исполнении заказа, обезличивание, блокирование, удаление и уничтожение данных автоматизированным, неавтоматизированным или смешанным способом.

5. Передача и поручение обработки

5.1. В необходимом объеме данные могут быть переданы или поручены:

АО «Тильда Паблишинг» и техническим подрядчикам, обеспечивающим работу сайта, форм и личного кабинета;
банкам, платежным и фискальным сервисам — для приема оплаты, возврата денег и выдачи чеков;
курьерским, почтовым и иным службам доставки, операторам пунктов выдачи — для исполнения заказа;
сервисам электронной почты, телефонии и СМС — для сервисных уведомлений;
CRM, хостинг- и ИТ-подрядчикам — для хранения, поддержки и защиты данных;
государственным органам — только при наличии законного основания.

5.2. Каждому получателю передается только необходимый объем данных. Лица, обрабатывающие данные по поручению, обязаны обеспечивать конфиденциальность и безопасность и действовать в пределах поручения.

5.3. Актуальный перечень фактически подключенных обработчиков и сервисов уточняется Оператором до запуска магазина и при каждом изменении состава интеграций.

6. Локализация и трансграничная передача

При сборе персональных данных граждан РФ с использованием интернета Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся в Российской Федерации, если закон не предусматривает исключение.

Трансграничная передача не осуществляется без выполнения требований закона, оценки условий передачи и, когда требуется, уведомления Роскомнадзора и/или получения отдельного согласия. Если подключенный сервис предполагает трансграничную передачу, Политика обновляется до начала такой передачи.

7. Сроки хранения

данные заказов, оплаты, чеков, возвратов и претензий — в течение исполнения договора и затем в сроки, установленные налоговым, бухгалтерским и иным законодательством;
данные личного кабинета — до его удаления либо прекращения работы кабинета, кроме сведений, которые должны храниться по закону;
обращения — до завершения рассмотрения и далее в течение срока, необходимого для защиты прав сторон;
данные рекламной рассылки — до отзыва согласия или прекращения рассылки;
технические журналы и необязательная аналитика — в течение срока, указанного в cookie-политике или настройках соответствующего сервиса.

По окончании срока данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется законом или для разрешения текущего спора.

8. Защита данных

Оператор применяет правовые, организационные и технические меры: ограничение доступа, учет действий, резервное копирование, обновление программ, использование защищенных соединений, управление доступом подрядчиков, реагирование на инциденты и контроль соблюдения требований.

9. Права субъекта

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения незаконно либо избыточно обрабатываемых данных, отозвать согласие, возразить против обработки в предусмотренных законом случаях, обжаловать действия Оператора в Роскомнадзор или суд.

Для обращения напишите на hello@candy-clay.ru или направьте письмо по адресу Оператора. Укажите ФИО, способ связи, суть требования и сведения, позволяющие подтвердить отношение к данным. Оператор вправе запросить разумное подтверждение личности, чтобы не раскрыть данные постороннему лицу.

Отзыв согласия не влияет на законность обработки до отзыва и не требует удаления сведений, которые Оператор обязан либо вправе продолжить обрабатывать на ином законном основании.

Правила применения cookie и управления выбором опубликованы по адресу https://shop.candy-clay.ru/cookies.

11. Изменение Политики

Актуальная версия постоянно доступна по адресу https://shop.candy-clay.ru/privacy. Существенные изменения применяются с даты публикации либо с иной указанной даты и не могут ретроспективно расширять обработку, для которой требуется новое согласие.