Дата последнего обновления: 01 января 2026 года
Настоящая Политика защиты персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и определяет порядок обработки и защиты персональных данных пользователей сайта immaah.ru, принадлежащего индивидуальному предпринимателю Цицкиевой Хатчат Магомедовне (далее — Оператор).
Используя сайт immaah.ru, оставляя данные в формах обратной связи или оформляя заказ, вы подтверждаете, что ознакомлены с настоящей Политикой и согласны с её условиями.
1. Оператор персональных данных
ИП Цицкиева Хатчат Магомедовна
ИНН: 060700271981, ОГРНИП: 322060000000636
Адрес: 386433, РФ, РИ, Джейрахский р-н, с. Армхи, ул. Д.Льянова, д. 56
Email: immaah.home@mail.ru, тел.: +7 (985) 715-06-58
Оператор уведомил Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) об обработке персональных данных в соответствии со ст. 22 ФЗ-152.
2. Правовые основания обработки персональных данных
Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 ФЗ-152):
- Согласие субъекта (ч. 1 п. 1 ст. 6 ФЗ-152) — для целей рекламной рассылки, аналитики, обратной связи;
- Исполнение договора (ч. 1 п. 5 ст. 6 ФЗ-152) — для обработки и доставки заказов, выставления счётов, решения вопросов возврата;
- Выполнение требований законодательства (ч. 1 п. 2 ст. 6 ФЗ-152) — для целей бухгалтерского учёта и налоговой отчётности.
3. Перечень обрабатываемых персональных данных
В зависимости от характера взаимодействия Оператор обрабатывает следующие персональные данные:
- Фамилия, имя, отчество;
- Номер мобильного телефона;
- Адрес электронной почты (email);
- Почтовый адрес для доставки (город, улица, дом, квартира, индекс);
- Наименование организации, ИНН (для юридических лиц и ИП);
- Технические данные: IP-адрес, идентификатор устройства, тип и версия браузера, данные cookie-файлов, информация об активности на сайте (автоматически собираются при посещении сайта).
4. Цели обработки персональных данных
| Цель | Правовое основание |
|---|---|
| Оформление и исполнение заказов, доставка товаров | Исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152) |
| Связь по вопросам заказа, доставки, возврата | Исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152) |
| Бухгалтерский учёт и налоговая отчётность | Требования законодательства (п. 2 ч. 1 ст. 6 ФЗ-152; ФЗ-402, НК РФ) |
| Ответы на обращения и запросы пользователей | Согласие / исполнение договора |
| Рекламная рассылка (только с согласия) | Согласие субъекта (п. 1 ч. 1 ст. 6 ФЗ-152; ст. 18 ФЗ-38) |
| Аналитика посещаемости и улучшение сайта | Согласие субъекта (п. 1 ч. 1 ст. 6 ФЗ-152) |
5. Аналитические сервисы и файлы Cookie
На сайте immaah.ru используются следующие технологии и сервисы:
- Яндекс.Метрика — сервис веб-аналитики, предоставляемый ООО «Яндекс». Сервис собирает и обрабатывает обезличенные данные о поведении пользователей на сайте (посещённые страницы, время на сайте, источники трафика). Данные передаются Яндексу и обрабатываются в соответствии с политикой конфиденциальности Яндекса. Для отключения отслеживания Яндекс.Метрики установите расширение браузера.
- Cookie-файлы — технические файлы, сохраняемые на устройстве пользователя. Используются для обеспечения корректной работы корзины, авторизации, запоминания предпочтений. Вы можете отключить Cookie в настройках браузера, однако это может нарушить работу корзины и личного кабинета.
- ЮKassa (АО «Национальные Кредитные Карточки») — платёжный сервис. При оплате заказа данные карты передаются непосредственно ЮKassa и не хранятся на серверах Продавца.
6. Передача данных третьим лицам
Персональные данные могут передаваться третьим лицам исключительно в целях исполнения заказа и в соответствии с законодательством:
- Службы доставки (СДЭК, Почта России, Яндекс Доставка) — имя, телефон, адрес получателя, в объёме, необходимом для доставки;
- Платёжные системы (ЮKassa) — в объёме, необходимом для проведения платежа;
- Уполномоченные государственные органы — по законному требованию (суд, прокуратура, налоговые органы, Роскомнадзор и иные органы в рамках их полномочий).
Передача данных третьим лицам в иных целях без согласия субъекта не производится.
Трансграничная передача персональных данных (на серверы за пределами РФ) осуществляется в ограниченном объёме в рамках работы сервиса Яндекс.Метрика. Серверы основной базы данных Оператора расположены на территории Российской Федерации в соответствии с требованиями ст. 18.1 ФЗ-152.
7. Сроки хранения персональных данных
- Данные заказа (контактные данные, адрес доставки) — до истечения срока исковой давности, но не менее 3 лет с даты исполнения обязательств (ст. 196 ГК РФ);
- Бухгалтерские документы (счета, накладные, УПД) — не менее 5 лет (ст. 29 ФЗ-402, ст. 23 НК РФ);
- Данные рекламной рассылки — до отзыва согласия или до истечения 3 лет с даты его предоставления;
- Технические данные (логи, Cookie) — не более 1 года.
После достижения целей обработки или истечения срока хранения данные уничтожаются в течение 30 дней, если иное не предусмотрено законодательством.
8. Защита персональных данных
Оператор принимает следующие технические и организационные меры для защиты персональных данных (ст. 19 ФЗ-152):
- Шифрование передаваемых данных по протоколу HTTPS (SSL/TLS);
- Ограничение доступа к персональным данным — только уполномоченные сотрудники имеют доступ к данным в объёме, необходимом для исполнения их обязанностей;
- Хранение данных на защищённых серверах с контролируемым доступом;
- Регулярная актуализация мер защиты в соответствии с требованиями Роскомнадзора и ФСТЭК России.
9. Права субъекта персональных данных
В соответствии с главой 3 ФЗ-152 вы вправе:
- Получить информацию об обрабатываемых персональных данных (ст. 14 ФЗ-152);
- Потребовать уточнения, блокирования или уничтожения данных при наличии оснований (ст. 21 ФЗ-152);
- Отозвать согласие на обработку персональных данных (ст. 9 ФЗ-152);
- Обжаловать действия Оператора в Роскомнадзор (rkn.gov.ru) или в судебном порядке.
Для реализации прав направьте запрос на email: immaah.home@mail.ru. Оператор рассматривает обращения в течение 10 рабочих дней (ст. 20 ФЗ-152), а в исключительных случаях — в течение 20 рабочих дней с уведомлением субъекта.
Отзыв согласия не влечёт прекращения обработки данных, если обработка необходима для исполнения договора или предусмотрена законодательством (бухгалтерский учёт, налоговые обязательства).
10. Изменения Политики
Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления. Актуальная версия всегда размещена на данной странице с указанием даты последнего обновления. Продолжение использования сайта после внесения изменений означает согласие с обновлённой Политикой.