Политика обработки персональных данных

1. Оператор

Оператор персональных данных: индивидуальный предприниматель Евграфов Вадим Олегович, ИНН 110403049343, ОГРНИП 310313026000056.

Адрес: 309070, Белгородская обл., г. Строитель, ул. Жукова, д. 17, кв. 9. Электронная почта для обращений по вопросам персональных данных: support@kuklapups.ru.

2. Какие данные обрабатываются

• данные покупателя и получателя: имя, фамилия, номер телефона, электронная почта при её наличии;
• данные для доставки: город и выбранный пункт выдачи;
• сведения о заказе и расчёте: номер, состав, стоимость и статус заказа, идентификаторы оплаты, кассового чека, доставки и возврата;
• данные личного кабинета: идентификатор учётной записи, имя, электронная почта, номер телефона при его предоставлении, данные авторизации и история заказов;
• при входе по номеру телефона: нормализованный номер, одноразовый SMS-код и служебные данные его отправки и проверки; сам код не сохраняется в профиле покупателя;
• при входе через Яндекс ID или VK ID: выбранный провайдер, внешний идентификатор учётной записи, электронная почта, имя и фамилия, если пользователь разрешил их передачу; отдельные поля ответа провайдера, которые не используются магазином, не записываются в базу личных кабинетов;
• содержание обращений в поддержку, вопросов о товарах и ответов на них;
• данные отзыва, разрешённые покупателем для публикации: отображаемое имя, оценка, заголовок, текст, изображения и подписи к ним;
• технические данные: IP-адрес, cookie, сведения о браузере и устройстве, время и адрес запрошенной страницы, записи журналов безопасности;
• после отдельного согласия на аналитику — сведения о посещении и действиях на сайте, источнике перехода и технические идентификаторы Яндекс Метрики.

Оператор не получает полный номер банковской карты, срок её действия и код безопасности: эти данные вводятся на защищённой странице банка или платёжного сервиса.

Пароль от Яндекс ID или VK ID оператору не передаётся. Код авторизации, state, PKCE-параметры и токен доступа используются только для завершения выбранного пользователем входа и не сохраняются в базе личных кабинетов. В ней остаётся связь выбранного провайдера и его внешнего идентификатора с локальной учётной записью, а также разрешённые пользователем имя, фамилия и электронная почта.

Сайт не предназначен для сбора специальных категорий персональных данных и биометрических персональных данных.

3. Цели и правовые основания

• Заказ, оплата, доставка и возврат. Подготовка, заключение и исполнение договора по инициативе покупателя, а также исполнение обязанностей продавца, установленных законом. Отдельное согласие на данные, необходимые для заказа, не требуется.
• Личный кабинет. Регистрация, авторизация по номеру телефона с помощью одноразового SMS-кода, вход через выбранный пользователем Яндекс ID или VK ID, явное подключение внешнего способа входа к существующему кабинету, управление профилем и историей заказов — для предоставления запрошенной пользователем функции личного кабинета и на основании отдельного согласия, если оно запрашивается формой регистрации.
• Поддержка и претензии. Ответ на обращение, исполнение договора, соблюдение законодательства и защита законных прав оператора и покупателя.
• Публикация отзыва. Только на основании отдельного согласия на распространение персональных данных. Электронная почта, телефон, идентификатор аккаунта и номер заказа публично не размещаются.
• Безопасность и работоспособность сайта. Исполнение требований законодательства и защита прав и законных интересов оператора и пользователей при условии, что права субъекта персональных данных не нарушаются.
• Аналитика посещаемости. Яндекс Метрика включается только после явного согласия пользователя на аналитические cookie. Вебвизор не используется.

Согласие на рекламные сообщения, если такие сообщения появятся, будет запрашиваться отдельно. Оформление заказа, регистрация и согласие на cookie не означают согласия на рекламу.

4. Действия с данными и сроки хранения

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным исполнителям, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них.

• операционные данные заказа хранятся в течение исполнения заказа и до 3 лет после его закрытия, если более длительный срок не требуется законом или для разрешения спора;
• кассовые, бухгалтерские и налоговые документы — в течение обязательных сроков, как правило не менее 5 лет;
• данные личного кабинета и связь с Яндекс ID или VK ID — до удаления учётной записи по обращению пользователя либо до истечения 3 лет отсутствия активности;
• одноразовый код действует 5 минут; незавершённый сценарий входа с номером телефона хранится в защищённой сессии не более 10 минут; обезличенные счётчики ограничения частоты отправки — не более 48 часов, а события безопасности без номера телефона, email, IP-адреса и содержимого кода — до 180 дней;
• обращения в поддержку — до 3 лет после завершения переписки;
• опубликованный отзыв — до его удаления или отзыва согласия на распространение;
• доказательства выбора cookie — 3 года после прекращения соответствующей обработки или отзыва согласия;
• обычные технические журналы сайта — до 30 дней; материалы, необходимые для расследования события безопасности или разрешения спора, — до завершения такого расследования или спора.

По окончании срока данные удаляются, уничтожаются или обезличиваются, если закон не требует продолжить хранение.

5. Получатели и порученная обработка

В необходимом для конкретной операции объёме данные могут получать:

• выбранная служба доставки, в том числе Яндекс Доставка, — для выдачи заказа в пункте выдачи;
• банк, эквайринговый или платёжный сервис — для оплаты банковской картой или через СБП и выполнения возврата;
• оператор фискальных данных и уполномоченные государственные органы — в случаях, установленных законом;
• Unisender Go — для отправки транзакционных писем о регистрации и заказе;
• Webasyst SMS и операторы связи, участвующие в доставке сообщения, — для отправки одноразового кода входа и транзакционных SMS о заказе; им передаются номер телефона и текст соответствующего сообщения в объёме, необходимом для доставки;
• ООО «Айди Тех» (Яндекс ID) — только когда пользователь сам выбирает вход или подключение Яндекс ID; провайдер выполняет авторизацию и передаёт магазину разрешённые пользователем данные;
• ООО «В Контакте» (VK ID) — только когда пользователь сам выбирает вход или подключение VK ID; провайдер выполняет авторизацию и передаёт магазину разрешённые пользователем данные;
• ООО «ЯНДЕКС» — при использовании Яндекс Метрики только после согласия на аналитические cookie.

Открытие обычной страницы магазина само по себе не запускает Яндекс ID или VK ID. Передача начинается после нажатия соответствующей кнопки; провайдер показывает состав запрашиваемых данных и также обрабатывает сведения по собственным условиям использования и политике конфиденциальности.

Получатели обрабатывают данные по договору с оператором либо как самостоятельные операторы в пределах своей компетенции. Оператор не продаёт персональные данные и не предоставляет их третьим лицам для самостоятельной рекламы.

6. Cookie и аналитика

Необходимые cookie используются для работы сессии, защиты форм, корзины, авторизации и запоминания выбора cookie. Они не отключаются через панель сайта, поскольку без них отдельные функции магазина не работают.

Аналитические cookie и Яндекс Метрика не загружаются до нажатия кнопки «Принять аналитику». Отказ не ограничивает каталог, корзину и оформление заказа. Согласие можно в любой момент отозвать через ссылку «Настроить cookie» внизу сайта.

Состав, назначение и сроки cookie приведены в уведомлении об использовании cookie.

7. Локализация, передача и защита

При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории Российской Федерации. До изменения маршрута или подключения нового получателя оператор проверяет место обработки и наличие трансграничной передачи. Если такая передача требуется, она начинается только после выполнения предусмотренных законом действий и соответствующего обновления настоящей политики.

Оператор применяет правовые, организационные и технические меры защиты: разграничение доступа, защищённое сетевое взаимодействие, резервное копирование и восстановление, обновление программного обеспечения, журналирование событий и периодическую проверку эффективности мер. Подробные схемы защиты и порядок реагирования на инциденты являются внутренней информацией и на сайте не публикуются.

8. Права пользователя

Пользователь вправе получить сведения об обработке данных, потребовать их уточнения, блокирования или удаления, отозвать ранее данное согласие и потребовать прекращения обработки, если у оператора отсутствует другое законное основание.

Обращение направляется на support@kuklapups.ru либо по адресу оператора. Укажите имя, контакт для ответа, суть требования и сведения, позволяющие найти относящиеся к вам данные. Для предотвращения раскрытия данных постороннему лицу оператор вправе запросить подтверждение личности и связи с заказом или учётной записью.

Если пользователь считает обработку неправомерной, он вправе обратиться в Роскомнадзор или в суд.

9. Изменение политики

Актуальная редакция всегда размещается на этой странице. Изменения применяются с даты публикации и не изменяют условия уже оформленного заказа задним числом.

Дата редакции: 15 сентября 2026 года.