Политика обработки персональных данных Eternal Records
1. Оператор и область действия
Оператор персональных данных — Азанов Тимофей Евгеньевич, владелец сайта Eternal Records. Сайт магазина: https://eternalrecords.ru. Контактный email по вопросам обработки персональных данных: eternalrecordsstore@gmail.com.
Настоящая политика описывает обработку данных посетителей сайта, покупателей, пользователей личного кабинета и лиц, обращающихся в магазин. Редакция действует с 13 октября 2026 года.
2. Цели, данные и основания обработки
| Цель | Данные в рамках цели | Основание |
|---|---|---|
| Подготовка, оформление и исполнение заказа | Имя, email, телефон; сведения о выбранных товарах, сумме и статусе заказа; данные доставки, предоставленные для её оформления | Заключение договора по инициативе покупателя и его исполнение |
| Связь по заказу, доставка, возврат и рассмотрение претензий | Контактные данные, сведения о соответствующем заказе, содержание обращения | Исполнение договора и установленных законом обязанностей |
| Предоставление личного кабинета | Email, сведения профиля и связанные с пользователем заказы; данные авторизации, обрабатываемые платформой | Обработка, необходимая для предоставления запрошенных пользователем функций личного кабинета, в пределах применимого договорного основания или отдельного согласия |
| Ответ на самостоятельное обращение через форму | Имя, email или телефон, содержание обращения | Отдельное согласие, если для конкретного обращения отсутствует другое применимое основание |
Оператор не запрашивает данные, не необходимые для соответствующей цели. Не следует включать в свободные поля паспортные сведения, медицинские сведения, данные банковской карты и другие сведения, не требующиеся для обращения или заказа.
Рекламные сообщения не являются необходимой частью оформления заказа. Если магазин вводит рекламную рассылку, её условия и отдельное добровольное согласие оформляются до начала рассылки. Согласие на обращение или заказ не используется как автоматическое разрешение на рекламу.
3. Способы обработки
В пределах указанных целей могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным исполнителям, блокирование, удаление и уничтожение данных. Обработка может осуществляться с использованием средств автоматизации и без них.
Доступ предоставляется только лицам, которым он необходим для исполнения соответствующих обязанностей. Публикация персональных данных покупателей для неограниченного круга лиц не входит в цели обработки заказов. Для публикации идентифицируемых отзывов, фотографий или иных данных требуется отдельно определить основание и необходимые разрешения.
4. Используемые сервисы и передача данных
Сайт использует платформу Tilda и подключённую Tilda CRM; для оплаты подключена ЮKassa. Данные могут обрабатываться этими сервисами в пределах фактически выполняемых функций и применимых договорных условий. Для доставки передаются только данные, необходимые выбранному исполнителю для доставки заказа.
Покупатель вводит реквизиты платёжного средства в интерфейсе платёжного сервиса. Магазин не должен запрашивать номер карты, срок действия или защитный код в обычных формах сайта и переписке.
Информация о фактических получателях данных и условиях обработки может быть запрошена у оператора по указанному email. Передача данных допускается только при наличии применимого законного основания.
5. Cookies и технические данные
При работе сайта могут использоваться технические средства, необходимые для авторизации, сохранения корзины и функционирования сайта. Сведения о применяемых технических средствах и обрабатываемых данных можно запросить у оператора по указанному email.
Оператор не считает посещение сайта автоматическим согласием на любые цели обработки. Подключение необязательной аналитики или рекламных средств требует отдельного определения условий их использования и применимого основания обработки.
6. Сроки хранения и прекращение обработки
Данные сохраняются не дольше, чем требуется для соответствующей цели, если иной срок не предусмотрен применимыми обязанностями или договором. При достижении цели, прекращении применимого основания либо получении обоснованного требования обработка прекращается, а данные удаляются или уничтожаются в установленном порядке, если их дальнейшее хранение не требуется на другом законном основании.
Для хранения заявок в Tilda установлен срок 30 дней. Он не является единым сроком хранения истории заказов, личного кабинета, CRM и платёжных документов. Срок хранения конкретной записи зависит от цели обработки и обязательных требований; информацию о нём можно запросить у оператора.
7. Обращения и права пользователя
По вопросам обработки данных, получения информации, уточнения, ограничения обработки, удаления данных и отзыва согласия можно обратиться на eternalrecordsstore@gmail.com. В обращении следует описать запрос и указать сведения, достаточные для поиска относящейся к заявителю записи, например email аккаунта или номер заказа.
Оператор вправе уточнить сведения, необходимые для подтверждения, что заявитель обращается по поводу собственных данных, не запрашивая избыточные сведения. Отзыв согласия не прекращает обработку, для которой существует самостоятельное законное основание, например исполнение обязательств по заказу или обязательное хранение документов. Ответы и исполнение требований осуществляются в сроки, предусмотренные применимым законодательством.
8. Меры защиты
Для административного аккаунта Tilda включена двухфакторная аутентификация. Сайт использует HTTPS. Доступ к данным ограничивается необходимыми полномочиями; пароли и коды доступа не должны передаваться неуполномоченным лицам.
Оператор определяет и поддерживает организационные и технические меры защиты в соответствии с фактическими системами обработки. При обработке учитываются необходимость ограничения доступа и предотвращения неправомерного использования данных.
9. Изменение политики
При изменении целей, способов обработки, сервисов или сведений оператора политика пересматривается. Утверждённая редакция и дата её действия публикуются на сайте, а ссылка размещается на страницах, где собираются персональные данные.