ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 28 августа 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей интернет-магазина «Зеркала Маг», размещённого по адресу https://zerkala-mag.ru, а также на принадлежащих Оператору поддоменах вида *.zerkala-mag.ru (далее совместно — «Сайт»).
1.2. Оператором персональных данных является:
Индивидуальный предприниматель Кожевников Владимир Александрович
ИНН: 772742166586
ОГРНИП: 318774600073703
Адрес для обращений:
г. Москва, Днепропетровский проезд, д. 5, стр. 1
E-mail:
info@zerkala-mag.ru
Телефоны:
+7 (495) 973-25-00
+7 (901) 742-70-48
8 (800) 201-37-09
WhatsApp / Telegram:
+7 (901) 742-70-48
Далее — «Оператор».
1.3. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.4. Политика применяется ко всем персональным данным, получаемым Оператором посредством Сайта, в том числе при:
— использовании Сайта;
— оформлении заказа;
— регистрации и использовании личного кабинета;
— заполнении формы обратной связи;
— заказе обратного звонка;
— направлении заявки на расчёт или изготовление зеркала;
— обращении по электронной почте;
— обращении через Telegram, WhatsApp и иные указанные Оператором каналы связи;
— оплате заказа;
— организации доставки;
— подписке на рекламные и информационные сообщения;
— использовании файлов cookie и аналогичных технологий.
1.5. Оператор обеспечивает неограниченный доступ к настоящей Политике путём её размещения на Сайте.
1.6. Обработка персональных данных осуществляется только для конкретных, заранее определённых и законных целей. Содержание и объём обрабатываемых данных должны соответствовать заявленным целям обработки и не быть избыточными.
2. Категории субъектов персональных данных
2.1. Оператор может обрабатывать персональные данные следующих категорий лиц:
— посетителей Сайта;
— зарегистрированных пользователей;
— покупателей и заказчиков — физических лиц;
— получателей заказов;
— представителей юридических лиц и индивидуальных предпринимателей;
— лиц, направивших обращение, запрос, заявку или заказавших обратный звонок;
— лиц, выразивших отдельное согласие на получение рекламных и информационных сообщений.
3. Перечень обрабатываемых персональных данных
3.1. В зависимости от цели и используемого функционала Оператор может обрабатывать:
— фамилию, имя, отчество;
— номер телефона;
— адрес электронной почты;
— адрес доставки;
— город, населённый пункт, регион, почтовый индекс и иные сведения, необходимые для доставки;
— сведения о получателе товара;
— сведения о заказе, включая наименование и характеристики товара, размеры, дополнительные опции, стоимость, способ оплаты, способ доставки и комментарии;
— содержание обращений, вопросов, заявок и переписки;
— сведения о выбранном способе связи;
— идентификатор учётной записи и данные личного кабинета;
— наименование организации, должность и иные сведения о представителе контрагента, если они предоставлены пользователем;
— сведения, содержащиеся в реквизитах организации, если они относятся к определённому физическому лицу;
— сведения об оплате, необходимые Оператору для идентификации заказа и подтверждения факта оплаты;
— IP-адрес;
— дата и время посещения;
— сведения о браузере, операционной системе и устройстве;
— адрес просмотренной страницы;
— адрес страницы, с которой совершён переход;
— сведения о действиях пользователя на Сайте;
— файлы cookie, идентификаторы сессии и иные технические идентификаторы.
3.2. Если пользователь обращается к Оператору через Telegram, WhatsApp или иной мессенджер, дополнительно могут обрабатываться сведения, которые пользователь самостоятельно сообщает посредством соответствующего сервиса, включая имя пользователя, номер телефона, идентификатор аккаунта, изображение профиля и содержание переписки.
3.3. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.
3.4. Оператор не осуществляет обработку биометрических персональных данных в целях установления личности пользователя, если иное прямо не предусмотрено законодательством Российской Федерации и соответствующим законным основанием.
3.5. Реквизиты банковских карт, вводимые пользователем непосредственно на защищённой странице банка или платёжного сервиса, Оператором не запрашиваются и не хранятся, если техническая схема платежа предусматривает их ввод непосредственно на стороне платёжного провайдера.
4. Цели и правовые основания обработки персональных данных
4.1. Работа Сайта и обеспечение его безопасности
Цель обработки: предоставление доступа к Сайту, обеспечение корректной работы страниц и функций, информационной безопасности, предупреждение злоупотреблений и диагностика технических ошибок.
Могут обрабатываться: IP-адрес, файлы cookie, идентификаторы сессии, дата и время доступа, сведения о браузере, устройстве, операционной системе, посещённых страницах и технических событиях.
Правовым основанием являются законные интересы Оператора, связанные с обеспечением функционирования и безопасности Сайта, в пределах, допускаемых законодательством Российской Федерации, а для необязательных технологий — согласие пользователя, если оно требуется применительно к соответствующей технологии.
4.2. Обратная связь и консультации
Цель: ответ на вопрос, предоставление консультации, подготовка расчёта стоимости, осуществление обратного звонка, обработка обращения или заявки.
Могут обрабатываться: имя, телефон, e-mail, содержание сообщения и иные данные, добровольно указанные пользователем.
Правовое основание: совершение действий по инициативе субъекта персональных данных до заключения договора, исполнение договора либо отдельное согласие субъекта персональных данных — в зависимости от содержания обращения.
4.3. Оформление и исполнение заказа
Цель: оформление, подтверждение, изготовление, комплектация, оплата, передача и доставка товара, информирование о ходе исполнения заказа, гарантийное и послепродажное обслуживание, возврат товара и рассмотрение претензий.
Могут обрабатываться: ФИО, телефон, e-mail, адрес доставки, сведения о получателе, составе и характеристиках заказа, способе оплаты и доставки, комментарии пользователя.
Правовое основание: заключение и исполнение договора, стороной или выгодоприобретателем по которому является субъект персональных данных, а также выполнение обязанностей, установленных законодательством Российской Федерации.
4.4. Личный кабинет
Цель: создание и обслуживание учётной записи, предоставление доступа к истории заказов, статусам заказов и иным функциям личного кабинета.
Могут обрабатываться: ФИО, телефон, e-mail, сведения об адресе, данные учётной записи, история заказов и иные сведения, необходимые для функционирования личного кабинета.
Правовое основание: исполнение договора и/или отдельное согласие пользователя применительно к функциям, не являющимся необходимыми для исполнения договора.
4.5. Оплата
Цель: организация оплаты заказа и подтверждение проведения платежа.
Для проведения интернет-платежа пользователь может быть перенаправлен на страницу платёжного сервиса ЮKassa/ЮMoney либо иного платёжного провайдера, информация о котором предоставляется пользователю до совершения платежа.
Оператор передаёт платёжному провайдеру только сведения, необходимые для выполнения платежа и идентификации заказа.
Правовое основание: исполнение договора и выполнение требований законодательства Российской Федерации.
4.6. Доставка
Цель: передача приобретённого товара покупателю или указанному им получателю.
Оператор вправе передать собственной службе доставки, курьерской организации, транспортной компании или организации почтовой связи данные в объёме, необходимом для доставки, включая имя получателя, телефон, адрес доставки и сведения о заказе.
Правовое основание: исполнение договора.
4.7. Бухгалтерский, налоговый, кассовый и иной обязательный учёт
Цель: исполнение обязанностей Оператора, установленных законодательством Российской Федерации, ведение бухгалтерского и налогового учёта, формирование кассовых и иных обязательных документов, исполнение запросов государственных органов, рассмотрение требований и защита законных интересов Оператора.
Правовыми основаниями являются применимые положения Гражданского кодекса Российской Федерации, Налогового кодекса Российской Федерации, Закона РФ «О защите прав потребителей», Федерального закона № 402-ФЗ, Федерального закона № 54-ФЗ и иных нормативных правовых актов.
4.8. Рекламные и информационные сообщения
Цель: направление информации об акциях, скидках, специальных предложениях, товарах, новинках и иных рекламных материалах.
Могут обрабатываться: имя, телефон, e-mail и иные контактные данные в зависимости от отдельно выбранного пользователем канала связи.
Правовым основанием является отдельное предварительное согласие пользователя на получение рекламных и информационных сообщений и, когда это необходимо, соответствующее согласие на обработку персональных данных.
Предоставление согласия на рекламную рассылку не является обязательным условием оформления или исполнения заказа.
Пользователь вправе в любой момент отказаться от рекламных и информационных сообщений способом, указанным в полученном сообщении, либо направив соответствующее обращение по адресу:
4.9. Анализ использования Сайта
Цель: получение статистики посещаемости, оценка эффективности Сайта, выявление ошибок, улучшение интерфейса, структуры, содержания и качества обслуживания.
В зависимости от фактически подключённых к Сайту сервисов могут обрабатываться IP-адрес, файлы cookie, идентификаторы устройств и сессий, сведения о посещённых страницах и действиях пользователя.
Необязательные аналитические технологии используются только в соответствии с выбранными пользователем настройками cookie, если соответствующая обработка требует согласия.
5. Порядок и способы обработки
5.1. Обработка персональных данных может осуществляться с использованием средств автоматизации, без их использования или смешанным способом.
5.2. Оператор может совершать следующие действия с персональными данными:
— сбор;
— запись;
— систематизацию;
— накопление;
— хранение;
— уточнение (обновление, изменение);
— извлечение;
— использование;
— передачу (предоставление, доступ);
— обезличивание;
— блокирование;
— удаление;
— уничтожение.
5.3. Персональные данные могут быть получены:
— непосредственно от субъекта персональных данных;
— от его представителя;
— от покупателя, если им указаны данные иного получателя заказа;
— автоматически при использовании Сайта;
— посредством выбранного пользователем канала связи.
5.4. Если пользователь предоставляет Оператору персональные данные другого лица, например получателя заказа, пользователь подтверждает наличие законного основания для такой передачи и обязан проинформировать соответствующее лицо об обработке его персональных данных Оператором, когда это требуется законодательством Российской Федерации.
6. Передача персональных данных третьим лицам
6.1. Оператор не распространяет персональные данные неопределённому кругу лиц без отдельного законного основания.
6.2. В объёме, необходимом для достижения целей обработки, персональные данные могут предоставляться:
— ЮKassa, ЮMoney и/или иному фактически выбранному платёжному провайдеру — для проведения оплаты;
— банкам и кредитным организациям — при соответствующем способе расчёта;
— транспортным, курьерским и почтовым организациям — для доставки товара;
— оператору фискальных данных — в целях исполнения законодательства о применении контрольно-кассовой техники;
— государственным органам — в случаях, установленных законодательством Российской Федерации;
— поставщику хостинга;
— поставщику CRM-системы;
— поставщикам электронной почты, телефонии и иных средств коммуникации;
— организациям и индивидуальным предпринимателям, осуществляющим техническое сопровождение Сайта и информационных систем;
— сервисам веб-аналитики и иным сервисам, которые фактически подключены к Сайту и указаны в интерфейсе управления cookie;
— иным лицам, если предоставление данных необходимо для исполнения договора с субъектом персональных данных либо предусмотрено законодательством Российской Федерации.
6.3. Оператор предоставляет третьим лицам только тот объём информации, который объективно необходим для соответствующей цели.
6.4. Если обработка персональных данных поручается иному лицу, Оператор определяет в договоре или ином предусмотренном законом документе перечень персональных данных, операции с ними, цели обработки, требования к конфиденциальности и обеспечению безопасности персональных данных.
7. Использование Telegram, WhatsApp и иных внешних сервисов
7.1. На Сайте могут размещаться ссылки, позволяющие пользователю по собственной инициативе обратиться к Оператору посредством Telegram, WhatsApp или иного стороннего сервиса.
7.2. Для связи с интернет-магазином пользователю, в частности, может быть предложен номер:
+7 (901) 742-70-48
в WhatsApp и/или Telegram.
7.3. При переходе на сторонний ресурс пользователь покидает информационную систему Сайта. Дальнейшая обработка информации соответствующим сервисом осуществляется также в соответствии с правилами и политикой конфиденциальности владельца соответствующего сервиса.
7.4. Оператор использует сведения, полученные от пользователя через мессенджер, для обработки обращения, консультации, оформления и исполнения заказа и иных целей при наличии соответствующего законного основания.
7.5. Оператор не передаёт персональные данные, первоначально собранные посредством Сайта, в иностранные информационные системы, если такая передача не организована в соответствии с требованиями законодательства Российской Федерации о персональных данных.
8. Файлы cookie
8.1. Сайт может использовать файлы cookie и аналогичные технологии.
8.2. В зависимости от назначения cookie подразделяются на следующие категории:
Необходимые cookie — обеспечивают работу Сайта, корзины, пользовательской сессии, авторизации, безопасности и сохранение основных настроек.
Функциональные cookie — позволяют запоминать выбранные пользователем параметры и обеспечивать дополнительные возможности Сайта.
Аналитические cookie — используются для получения статистики и улучшения Сайта.
Маркетинговые cookie — могут использоваться для оценки рекламных кампаний, формирования рекламных аудиторий и иных рекламных целей, если такие технологии фактически подключены к Сайту.
8.3. Необязательные аналитические и маркетинговые cookie используются в соответствии с выбором пользователя, выраженным через cookie-баннер или панель управления cookie.
8.4. Пользователю должна быть предоставлена возможность:
— принять все категории cookie;
— разрешить только необходимые cookie;
— самостоятельно настроить необязательные категории;
— впоследствии изменить свой выбор.
8.5. До получения соответствующего выбора пользователя необязательные cookie и связанные с ними сторонние скрипты не должны активироваться, если для их использования требуется согласие.
8.6. Пользователь также вправе удалить или ограничить cookie посредством настроек браузера. Ограничение необходимых cookie может привести к невозможности использования отдельных функций Сайта.
8.7. Актуальный перечень сторонних аналитических и маркетинговых сервисов должен отображаться в интерфейсе настройки cookie и поддерживаться Оператором в актуальном состоянии.
9. Локализация персональных данных
9.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации персональных данных.
9.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе осуществляются с использованием баз данных, расположенных на территории Российской Федерации, кроме случаев, прямо предусмотренных законодательством Российской Федерации.
9.3. Требования настоящего раздела распространяются в том числе на базы данных Сайта, CRM-системы, системы обработки заказов и иные информационные системы, используемые Оператором при первоначальном сборе персональных данных.
10. Трансграничная передача персональных данных
10.1. Оператор не осуществляет трансграничную передачу персональных данных, полученных посредством Сайта, если такая передача не организована в соответствии с требованиями законодательства Российской Федерации.
10.2. До начала трансграничной передачи Оператор выполняет предусмотренные законодательством обязанности, включая направление отдельного уведомления уполномоченному органу в случаях и порядке, установленных законодательством Российской Федерации.
10.3. Подключение к Сайту нового иностранного облачного, аналитического, рекламного, коммуникационного или иного сервиса, который получает персональные данные пользователей, допускается только после проведения соответствующей правовой и технической оценки.
11. Сроки обработки, хранения и уничтожения персональных данных
11.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.
11.2. Данные, используемые для обработки заявки или обращения, обрабатываются до завершения работы с обращением и далее в течение срока, объективно необходимого для подтверждения взаимодействия и защиты законных интересов Оператора, если отсутствует необходимость их более длительного хранения по закону.
11.3. Персональные данные, связанные с исполнением заказа, обрабатываются в течение исполнения договора, а после его завершения — в течение сроков хранения соответствующих документов и сроков защиты прав и законных интересов, предусмотренных законодательством Российской Федерации.
11.4. Данные личного кабинета обрабатываются до прекращения его использования, удаления учётной записи или прекращения соответствующего функционала, кроме сведений, дальнейшее хранение которых необходимо на ином законном основании.
11.5. Данные для рекламных рассылок обрабатываются до отзыва соответствующего согласия или прекращения рассылки Оператором.
11.6. После достижения цели обработки Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает их уничтожение в сроки, установленные законодательством Российской Федерации, если отсутствует другое законное основание для дальнейшего хранения.
11.7. При отзыве согласия данные, обработка которых осуществлялась исключительно на основании такого согласия, уничтожаются в установленный законом срок при отсутствии другого законного основания для их дальнейшей обработки.
12. Права субъекта персональных данных
12.1. Субъект персональных данных вправе:
— получать сведения об обработке своих персональных данных;
— требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;
— отозвать ранее предоставленное согласие;
— потребовать прекращения обработки в предусмотренных законом случаях;
— отказаться от получения рекламных сообщений;
— обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
12.2. По вопросам обработки персональных данных субъект вправе обратиться к Оператору:
по электронной почте:
info@zerkala-mag.ru
по телефону:
+7 (495) 973-25-00
+7 (901) 742-70-48
8 (800) 201-37-09
по адресу для корреспонденции:
г. Москва, Днепропетровский проезд, д. 5, стр. 1.
12.3. Запрос должен содержать сведения, достаточные для идентификации заявителя и определения персональных данных, в отношении которых направлен запрос.
В случаях, предусмотренных законодательством Российской Федерации, запрос должен содержать иные обязательные сведения.
12.4. Оператор рассматривает обращения и предоставляет ответы в сроки, предусмотренные законодательством Российской Федерации.
13. Отзыв согласия и прекращение обработки
13.1. Субъект персональных данных вправе в любое время отозвать ранее предоставленное согласие полностью или в отношении определённой цели обработки.
13.2. Для отзыва согласия субъект может:
— направить электронное письмо по адресу info@zerkala-mag.ru с темой «Отзыв согласия на обработку персональных данных»;
— направить письменное обращение по адресу: г. Москва, Днепропетровский проезд, д. 5, стр. 1.
13.3. В обращении рекомендуется указать ФИО, контактные данные, позволяющие идентифицировать заявителя, а также описать, обработку для какой цели необходимо прекратить.
13.4. Отзыв согласия не влияет на законность обработки, осуществлённой до получения Оператором соответствующего отзыва.
13.5. После отзыва Оператор вправе продолжить обработку персональных данных только при наличии самостоятельного законного основания, предусмотренного законодательством Российской Федерации.
14. Согласие на обработку персональных данных
14.1. Настоящая Политика является информационным документом и сама по себе не заменяет согласие субъекта персональных данных в случаях, когда законодательство Российской Федерации требует получения такого согласия.
14.2. Согласие на обработку персональных данных предоставляется отдельно от настоящей Политики, договора, пользовательского соглашения, оферты и иных информации и документов, которые пользователь подтверждает.
14.3. В формах Сайта, для обработки которых требуется согласие, используется самостоятельный непредустановленный checkbox со ссылкой на отдельный документ «Согласие на обработку персональных данных».
14.4. До установки checkbox пользователь должен иметь возможность ознакомиться с текстом соответствующего согласия.
14.5. Оператор обеспечивает возможность подтвердить факт получения согласия, в том числе путём фиксации:
— даты и времени предоставления согласия;
— формы, посредством которой согласие было предоставлено;
— редакции текста согласия;
— идентификатора соответствующей формы;
— технических сведений, позволяющих подтвердить факт совершения пользователем соответствующего действия.
15. Согласие на рекламные и информационные сообщения
15.1. Согласие на получение рекламных и информационных сообщений оформляется отдельно от согласия, связанного с оформлением заказа, обратной связью, регистрацией и иной основной целью обработки.
15.2. Checkbox согласия на получение рекламных сообщений не должен быть установлен заранее.
15.3. Отказ пользователя от рекламных сообщений не может препятствовать оформлению или исполнению заказа.
15.4. Оператор хранит сведения, позволяющие подтвердить предварительное получение соответствующего согласия.
15.5. Пользователь вправе в любое время потребовать прекращения распространения рекламных сообщений.
Для отказа пользователь может воспользоваться способом, предусмотренным в рекламном сообщении, либо направить соответствующее требование на:
16. Меры по обеспечению безопасности персональных данных
16.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, уничтожения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
16.2. В зависимости от характера обработки Оператор:
— назначает лицо, ответственное за организацию обработки персональных данных;
— утверждает необходимые локальные акты;
— определяет лиц, имеющих доступ к персональным данным;
— обеспечивает разграничение прав доступа;
— принимает меры по обеспечению безопасности информационных систем;
— осуществляет резервное копирование в необходимом объёме;
— контролирует работу подрядчиков, обрабатывающих данные по поручению Оператора;
— осуществляет внутренний контроль соблюдения требований законодательства Российской Федерации о персональных данных;
— организует выявление и расследование инцидентов, связанных с персональными данными;
— выполняет предусмотренные законодательством обязанности по уведомлению уполномоченного органа об инцидентах в случаях, когда такое уведомление требуется.
17. Заключительные положения
17.1. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, функционала Сайта, состава обрабатываемых данных, используемых информационных систем, сторонних сервисов, подрядчиков или иных процессов обработки персональных данных.
17.2. Актуальная редакция настоящей Политики постоянно размещается на Сайте.
17.3. Новая редакция Политики применяется с даты её публикации, если иной срок не указан непосредственно в соответствующей редакции.
17.4. При подключении новых форм сбора персональных данных или сторонних сервисов Оператор оценивает необходимость внесения соответствующих изменений в Политику, формы согласия, настройки cookie и уведомление Роскомнадзора.
17.5. По всем вопросам, связанным с настоящей Политикой и обработкой персональных данных, можно обратиться:
E-mail: info@zerkala-mag.ru
Телефоны:
+7 (495) 973-25-00
+7 (901) 742-70-48
8 (800) 201-37-09
WhatsApp / Telegram:
+7 (901) 742-70-48
Адрес для обращений:
г. Москва, Днепропетровский проезд, д. 5, стр. 1.
