Политика в отношении обработки персональных данных

Редакция от 08.10.2026, редакция 2

1. Оператор и контакты

Оператор данных интернет-магазина https://nolik.su — Общество с ограниченной ответственностью «Прайм», ООО «Прайм», ИНН / КПП 5829005962 / 582901001, ОГРН 1215800001009.

Юридический адрес: 440514, Пензенская область, Пензенский р-н, с. Засечное, ул. Фонтанная, д. 7, кв. 215. Почтовый адрес: г. Пенза, ул. Лозицкой, 4, ТЦ «вДом», ООО «Прайм». E-mail для вопросов о данных и отзыва согласий: electro-spec@inbox.ru. Телефон: 8 (927) 369-369-0.

Политика распространяется на посетителей сайта, покупателей, получателей заказов, участников бонусной программы, представителей организаций и лиц, направляющих обращения. Она не заменяет отдельные внутренние документы о данных работников.

2. Принципы и источники

Мы используем данные для определённых целей, собираем необходимый объём, поддерживаем точность и ограничиваем доступ. Предоставление данных для заказа не означает согласия на рекламу или аналитику.

Основные источники — сам пользователь, его действия на сайте, сведения о статусе платежа от банка и доставке от перевозчика. Данные представителя организации могут предоставляться этой организацией для исполнения договора. Получателю, чьи контакты передал покупатель, предоставляется информация об операторе и обработке в установленных законом случаях.

Не направляйте через обычные формы сведения о здоровье, биометрические данные, копии паспорта, полные реквизиты карты или защитные коды, если для конкретного законного действия они не запрошены отдельно и обоснованно.

3. Данные, цели и основания

Цель	Какие данные используются	Правовое основание
Оформить и исполнить заказ, доставить товар, связаться по заказу	Имя и при необходимости ФИО получателя, телефон, email, адрес или пункт доставки, состав и история заказа, суммы, скидки, платёжный статус, идентификатор операции	Заключение и исполнение договора по инициативе покупателя: п. 5 ч. 1 ст. 6 Закона № 152-ФЗ; обязанности продавца по закону
Создать и обслуживать личный кабинет	Имя, телефон, email, идентификатор пользователя, сведения об аутентификации, история заказов, выбранные адреса	Пользовательские отношения и исполнение договора; дополнительные необязательные сведения — по отдельному согласию
Учесть бонусы и участие в приглашении друзей	Идентификатор участника, контакты, реферальный код, связь приглашения, операции и сроки бонусов, суммы заказов, необходимые для расчёта	Исполнение правил программы по инициативе участника; предотвращение злоупотреблений с соблюдением прав субъекта
Принять обращение, возврат или претензию	Контакты, текст обращения, сведения о заказе, приложенные необходимые материалы, реквизиты для возврата, переписка	Закон, исполнение договора, защита законных интересов сторон; отдельное согласие для обращения, не связанного с договором
Работать с организацией или ИП	Наименование, ИНН, КПП, адрес, реквизиты; имя, должность при необходимости, телефон и email представителя; сведения о полномочиях получателя	Договор и обязанности учёта; обработка данных представителя для осуществления законных интересов сторон по п. 7 ч. 1 ст. 6 при соблюдении его прав
Исполнить обязанности бухгалтерского, налогового и кассового учёта	Сведения в счетах, чеках, первичных документах, платежах и документах возврата	П. 2 ч. 1 ст. 6; НК РФ, законы № 402-ФЗ и № 54-ФЗ
Обеспечить работу корзины, безопасность, зафиксировать выбор пользователя	IP-адрес, дата и время, технические сведения о браузере и устройстве, необходимые cookie и идентификаторы, события безопасности, версия и факт согласия или отказа	Исполнение пользовательского запроса и законные интересы по пп. 5, 7 ч. 1 ст. 6 с оценкой необходимости и соразмерности
Анализировать посещаемость и использование сайта через Яндекс Метрику и Вебвизор	Идентификатор, IP-адрес, устройство и браузер, страницы, источник перехода, клики, прокрутка, движения указателя, последовательность действий и отображение страницы без персональных блоков	Отдельное предварительное согласие; содержимое контактных/платёжных полей, кабинета, переписки, персональных ссылок и пароли исключаются из передачи
Направлять рекламу NOLIK.SU	Имя, выбранные контактные адреса, телефон, выбранные каналы и сведения о согласиях	Отдельное согласие на обработку данных для маркетинга и согласие на рекламу; ст. 15 Закона № 152-ФЗ, ст. 18 Закона № 38-ФЗ

Сведения о юридическом лице сами по себе не являются персональными данными. К данным представителя и сведениям, позволяющим определить ИП, применяются требования законодательства о персональных данных.

Полные данные банковской карты, CVV/CVC и коды подтверждения обрабатываются платёжной инфраструктурой по её правилам. В магазин поступают только необходимые сведения об операции; они не используются для рекламной аналитики.

Рефереру не раскрываются телефон, email, адрес доставки и полный состав заказа приглашённого лица. Сведения об участии в акции должны ограничиваться необходимым для учёта вознаграждения объёмом. Публикация отзывов с персональными данными и иное распространение неопределённому кругу лиц требуют самостоятельного законного основания; эта политика такого разрешения не даёт.

4. Способы и операции обработки

Используется автоматизированная обработка в информационных системах, а при оформлении документов и обращений — обработка без автоматизации. Возможны сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление необходимым получателям, блокирование, удаление и уничтожение. Обезличивание выполняется при необходимости статистики и с соблюдением установленных требований.

Оператор не принимает исключительно автоматизированных решений, порождающих юридические последствия или иным образом затрагивающих права пользователя, без предусмотренного законом основания. Спорную блокировку участия в бонусной программе можно оспорить через обращение сотруднику.

5. Получатели и порученная обработка

Передаётся только объём, необходимый для конкретной задачи:

Категория получателя	Задача и данные
Выбранная служба доставки, включая Яндекс Доставку и СДЭК	Имя получателя, телефон, адрес/пункт выдачи, сведения об отправлении и необходимые инструкции
АО «ТБанк», банки, участники платёжной и кассовой инфраструктуры	Проведение и возврат платежа, исполнение требований ККТ; сумма, назначение, сведения о заказе и необходимые контакты для чека
SMS.ru — ООО «СМС.РУ», ИНН 7713461582, 127422, г. Москва, ул. Тимирязевская, д. 5/14	Номер телефона и содержание необходимого SMS; реклама — только при наличии необходимых согласий
Selectel — ООО «Селектел», сервис отправки email	Email и содержание необходимого сообщения; реклама — только при наличии необходимых согласий
ООО «Селектел», хостинг и файловое хранилище	Размещение и техническое обслуживание систем, хранения данных и резервных копий на территории Российской Федерации
Яндекс Метрика и Вебвизор — ООО «ЯНДЕКС», г. Москва, ул. Льва Толстого, д. 16	Данные посещения и взаимодействия, перечисленные в отдельном согласии, после его получения; персональные поля и блоки исключаются
Уполномоченные сотрудники и привлечённые исполнители поддержки и учёта	Доступ в объёме обязанностей, при наличии законного основания и обязательств конфиденциальности
Государственные органы	Данные в объёме и случаях, предусмотренных законом и законным запросом

С лицами, обрабатывающими данные по поручению оператора, оформляются поручения с целями, перечнем данных и операций, требованиями конфиденциальности, безопасности и уведомления об инцидентах. Банки, перевозчики и другие получатели могут выступать самостоятельными операторами в пределах их законных обязанностей.

Данные не продаются и не передаются третьим лицам для их самостоятельной рекламы на основании согласия с заказом.

6. Место и сроки хранения

Базы данных, используемые для сбора и хранения данных российских пользователей, размещаются на территории Российской Федерации, включая инфраструктуру ООО «Селектел». В описанной для этой редакции схеме трансграничная передача не предусмотрена. Подключение иностранного получателя требует самостоятельной предварительной проверки условий закона и обновления информации; общая ссылка на эту политику его не разрешает.

Устанавливаются следующие сроки:

Вид сведений	Срок и правило прекращения
Данные действующего заказа и обращения по нему	До исполнения обязательств, завершения гарантийного обращения и разрешения спора; далее сохраняется только необходимая часть на самостоятельном законном основании
Материалы, необходимые для защиты прав по исполненному договору	Как правило, 3 года после исполнения/прекращения, если конкретный спор, обязательный срок или гарантия не требуют иного обоснованного периода; избыточные данные удаляются
Первичные бухгалтерские и налоговые документы	В сроки по законодательству, обычно не менее 5 лет после соответствующего отчётного года; специальные более длительные сроки применяются к тем документам, для которых они установлены
Кабинет и сохранённые пользователем сведения	На период использования; при закрытии удаляются сведения, для которых нет иных законных оснований хранения
Бонусные операции	До исполнения обязательств программы; затем минимальный объём доказательств расчётов на период возможного спора, обычно до 3 лет
Обращение, не связанное с заказом	До завершения рассмотрения, не более 1 года по согласию, если не возникло другого законного основания
Реклама	До отзыва либо окончания годичного срока соответствующих согласий, если они не получены заново
Аналитические данные	Срок разрешения на дальнейший сбор — 12 месяцев или до отзыва. Записи Вебвизора доступны 15 дней, включая текущий день; отдельные копии продавец не создаёт. Иные относящиеся к человеку сведения используются на период необходимости для объявленных целей, с прекращением и уничтожением по статье 21 при достижении цели/отзыве; срок cookie не заменяет срок серверных данных
Обычные технические журналы	До 90 дней; сведения о конкретном инциденте могут храниться отдельно до завершения проверки и защиты прав
Доказательства согласий и отказов	Минимальный необходимый объём на срок обработки и, при обоснованной необходимости защиты прав, до 3 лет после её прекращения; не для продолжения рассылки

Срок cookie может отличаться от срока хранения связанной записи на сервере. Подробности — политика cookie.

При достижении цели или отзыве согласия данные, для которых отсутствует иное законное основание, удаляются или уничтожаются в сроки статьи 21 Закона № 152-ФЗ, как правило, не позднее 30 дней. Если немедленное уничтожение в предусмотренном законом случае невозможно, данные блокируются, а уничтожение обеспечивается в установленный законом срок. Архивная или резервная копия не используется для возобновления прекращённой обработки.

Необходимые cookie обслуживают корзину, запрошенную функцию и безопасность. Необязательная аналитика включается только после отдельного выбора пользователя. Отказ от неё не ограничивает оформление заказа.

Используется Яндекс Метрика, включая Вебвизор. Он позволяет воспроизвести взаимодействие пользователя с сайтом и видимое содержимое страницы, закрытое от записи в части персональных блоков. До согласия раскрываются получатель, состав данных и cookie. Содержимое персональных полей, кабинета, переписки, платёжные сведения, пароли и персональные ссылки должны быть исключены из записи, URL и параметров событий. Подробности — в согласии.

Рекламные согласия необязательны и не проставляются заранее. Сервисное SMS с кодом входа или статусом заказа не является подпиской на рекламу. Рекламные предложения не включаются в сервисное сообщение как способ обойти отсутствие согласия.

8. Права и обращения

Вы вправе получить сведения об обработке своих данных и получателях, потребовать уточнения, блокирования или уничтожения неправомерно обрабатываемых либо ненужных данных, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд.

Направьте обращение на electro-spec@inbox.ru или по почтовому адресу оператора. Укажите контакт и сведения, позволяющие найти ваши данные, а также требование. Для формального запроса по статье 14 могут потребоваться предусмотренные ею идентифицирующие сведения и подпись; оператор объяснит, как безопасно подтвердить личность. Избыточные документы и копия паспорта по умолчанию не требуются.

Сведения об обработке предоставляются в течение 10 рабочих дней; в предусмотренном законом случае срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Требования о прекращении обработки рассматриваются по специальным срокам статьи 21.

Отозвать рекламные согласия можно через доступную в сообщении отписку, настройки кабинета, если они предоставлены, или обращение на electro-spec@inbox.ru. После требования рекламные отправки и использование данных для прямого маркетинга прекращаются немедленно.

Отзыв согласия не отменяет уже исполненные операции и не обязывает уничтожить документы, которые оператор обязан хранить по закону. Продолжение обработки допускается только в объёме соответствующего самостоятельного основания.

9. Защита и обновление политики

Оператор организует разграничение доступа, учёт обращений и согласий, защиту каналов передачи, резервное копирование, контроль исполнителей, реагирование на инциденты и уничтожение данных. Конкретные меры выбираются по характеру и рискам обработки; эта политика не является сертификатом защищённости системы.

Обновлённая редакция размещается здесь с датой. Изменение политики не заменяет нового согласия, если оно требуется для новой цели, состава данных или получателей.