Политика обработки персональных данных

Редакция от 08 июля 2026 года

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта, покупателей, представителей покупателей, оптовых клиентов, пользователей мессенджеров, Telegram-ботов и иных лиц, взаимодействующих с ООО «Смаил».

Оператор персональных данных: Общество с ограниченной ответственностью «Смаил»

ОГРН: 1177627026323

ИНН: 7606114457

КПП: 760601001

Юридический адрес: 150044, Ярославская область, г. Ярославль, пр-кт Октября, д. 86а, оф. 44

Сайт: smail.shop

E-mail для обращений по персональным данным: info@smail.shop

Телефон: 8 800 222 24 40

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.

1.2. Политика применяется к персональным данным, которые Оператор получает через сайт smail.shop, формы обратной связи, личный кабинет, оформление заказов, обращения по телефону, электронной почте, в мессенджерах, Telegram-ботах, социальных сетях, при оптовых запросах, при заказах индивидуальных изделий и при использовании сервисов AI-дизайна.

1.3. Настоящая Политика не является самостоятельным согласием на обработку персональных данных. В случаях, когда по закону требуется согласие субъекта персональных данных, такое согласие запрашивается отдельно от иных документов, сообщений, оферт, договоров и пользовательских действий.

1.4. Оператор не продаёт персональные данные третьим лицам.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

2.4. Пользователь — лицо, использующее сайт, личный кабинет, формы связи, Telegram-боты, мессенджеры, сервисы AI-дизайна или иные каналы взаимодействия с Оператором.

3. Какие персональные данные обрабатываются

Оператор может обрабатывать следующие категории данных:

3.1. Данные покупателя или представителя покупателя:

фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
адрес доставки;
город, регион, индекс;
данные для оформления, оплаты, доставки, возврата и обмена заказа;
сведения о заказах, оплатах, возвратах, претензиях и обращениях.

3.2. Данные пользователя сайта и личного кабинета:

идентификатор пользователя;
история заказов;
настройки и действия в личном кабинете;
технические данные: IP-адрес, cookie-файлы, сведения о браузере, устройстве, источнике перехода, действиях на сайте.

3.3. Данные для подбора размера, изготовления, индивидуализации или AI-дизайна:

размер, рост, возрастная группа, пол;
мерки, параметры изделия, пожелания к дизайну;
текстовые описания, изображения, фотографии, референсы, файлы и иные материалы, добровольно переданные пользователем;
данные ребёнка, если их передаёт родитель, законный представитель или покупатель для подбора размера, оформления заказа, индивидуального изделия или дизайна.

3.4. Данные пользователей Telegram-ботов и мессенджеров:

Telegram ID, username, имя профиля, chat ID;
сообщения, команды, ответы на вопросы бота;
файлы, изображения и референсы, переданные пользователем;
сведения о статусе заказа или заявки.

3.5. Данные представителей юридических лиц и индивидуальных предпринимателей:

имя, должность, телефон, e-mail;
сведения о компании, городе, канале продаж, условиях сотрудничества;
история запросов, заказов, переговоров и коммерческих предложений.

3.6. Оператор не ставит целью обработку специальных категорий персональных данных и биометрических персональных данных для идентификации личности. Если пользователь самостоятельно передал изображение человека, такое изображение обрабатывается только для цели, с которой оно было передано, например для подготовки дизайна, консультации, исполнения заказа или обработки обращения.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

4.1. Регистрация и обслуживание личного кабинета.

4.2. Приём, подтверждение, оплата, комплектация, доставка, выдача, возврат и обмен заказов.

4.3. Исполнение публичной оферты, договоров розничной купли-продажи, договоров поставки, оптовых заказов и иных соглашений.

4.4. Обработка обращений, консультаций, претензий, заявлений на возврат и обмен.

4.5. Подбор размера, цвета, модели, комплектации, характеристик изделия.

4.6. Изготовление, доработка, индивидуализация товаров, подготовка макетов, AI-дизайнов, визуализаций и согласование пользовательских материалов.

4.7. Информирование о статусе заказа, доставке, оплате, возврате, наличии товаров и изменениях по заявке.

4.8. Ведение бухгалтерского, налогового, управленческого и складского учёта.

4.9. Работа с оптовыми клиентами, партнёрами, представителями магазинов и маркетплейсов.

4.10. Улучшение работы сайта, анализ посещаемости, защита от мошенничества, техническая поддержка и обеспечение безопасности.

4.11. Направление рекламных и информационных сообщений только при наличии отдельного законного основания или отдельного согласия, если оно требуется законом.

5. Правовые основания обработки

Персональные данные обрабатываются на следующих основаниях:

согласие субъекта персональных данных;
заключение и исполнение договора, стороной которого является субъект персональных данных;
необходимость исполнения обязанностей Оператора, установленных законом;
осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта персональных данных;
иные основания, предусмотренные законодательством Российской Федерации.

6. Действия с персональными данными

Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

Обработка может осуществляться как с использованием средств автоматизации, так и без использования таких средств.

7. Передача персональных данных третьим лицам

Оператор может передавать персональные данные только в объёме, необходимом для достижения заявленных целей обработки, следующим категориям лиц:

службам доставки, транспортным компаниям, пунктам выдачи заказов;
платёжным сервисам, банкам и операторам платежей;
операторам связи, e-mail, SMS и мессенджер-уведомлений;
поставщикам IT-инфраструктуры, хостинга, CRM, учётных и аналитических систем;
подрядчикам, участвующим в обработке заказов, создании макетов, AI-дизайнов, производстве, упаковке, доставке, возврате и поддержке клиентов;
государственным органам и иным лицам, если передача требуется по закону.

При взаимодействии пользователя с Telegram, социальными сетями или сторонними мессенджерами часть технической обработки данных может осуществляться соответствующей платформой по её собственным правилам. Оператор обрабатывает полученные через такие каналы данные только для целей взаимодействия с пользователем, исполнения заказа, обработки заявки или обращения.

8. Cookie-файлы и веб-аналитика

Сайт может использовать cookie-файлы и аналогичные технологии для корректной работы сайта, авторизации, сохранения пользовательских настроек, анализа посещаемости, улучшения интерфейса и защиты от злоупотреблений.

Пользователь может ограничить или отключить cookie-файлы в настройках браузера. При отключении cookie отдельные функции сайта могут работать некорректно.

Оператор может использовать сервисы веб-аналитики, включая Яндекс Метрику и иные аналогичные инструменты, при соблюдении требований законодательства.

9. Сроки обработки и хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор, согласие субъекта персональных данных или законодательство Российской Федерации.

Данные, связанные с заказами, оплатой, доставкой, возвратами, претензиями, бухгалтерским и налоговым учётом, могут храниться в течение сроков, установленных законодательством.

После достижения целей обработки, истечения срока хранения, отзыва согласия или наступления иных законных оснований персональные данные удаляются, уничтожаются или обезличиваются, если дальнейшее хранение не требуется по закону.

10. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Доступ к персональным данным предоставляется только тем работникам и подрядчикам, которым он необходим для выполнения обязанностей или оказания услуг Оператору.

11. Права субъекта персональных данных

Субъект персональных данных вправе:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки;
отзывать согласие на обработку персональных данных;
требовать прекращения неправомерной обработки;
обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

12. Как направить запрос или отозвать согласие

Запрос, обращение или отзыв согласия можно направить:

на e-mail: info@smail.shop;
по адресу: 150044, Ярославская область, г. Ярославль, пр-кт Октября, д. 86а, оф. 44, ООО «Смаил»;
через форму обратной связи на сайте, если такая форма доступна.

В запросе желательно указать ФИО, контакт для ответа, суть обращения, сведения, позволяющие подтвердить связь с Оператором: номер заказа, дату заказа, номер телефона, e-mail, Telegram username или иной идентификатор, использованный при обращении.

Оператор рассматривает запросы субъектов персональных данных в сроки, предусмотренные законодательством Российской Федерации.

13. Рекламные сообщения

Рекламные и маркетинговые сообщения направляются только при наличии согласия или иного законного основания. Пользователь может отказаться от рекламных сообщений способом, указанным в самом сообщении, либо направив обращение на info@smail.shop.

Сервисные сообщения о заказе, оплате, доставке, возврате, обращении, претензии или безопасности аккаунта не являются рекламными и могут направляться в рамках исполнения договора или обработки обращения.

14. Изменение Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте, если иной срок не указан в новой редакции.

Актуальная редакция Политики размещается на странице сайта smail.shop/agreement/.