Политика обработки персональных данных

Дата редакции: 14 октября 2026 года

1 Общие положения

1.1. Настоящая Политика определяет цели, основания и порядок обработки персональных данных посетителей и покупателей интернет-магазина https://purrmurrme.ru (далее — Сайт), а также порядок реализации их прав.

1.2. Оператор персональных данных — Общество с ограниченной ответственностью «ПЛЭЙМИ» (далее — Оператор), ИНН 6154162362, ОГРН 1226100008001. Адрес: 347924, Ростовская область, г. Таганрог, ул. Москатова, д. 27Г, офис 2. Электронная почта по вопросам обработки персональных данных: hello@purrmurrme.ru.

1.3. Политика распространяется на данные, полученные через Сайт, при оформлении и исполнении заказов, работе личного кабинета, обращениях покупателей и посетителей по электронной почте и телефону. Обработка данных в мобильной игре регулируется отдельными документами и не входит в предмет настоящей Политики.

1.4. Правовую основу обработки составляют Конституция Российской Федерации, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Гражданский кодекс Российской Федерации, Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», законодательство о бухгалтерском и налоговом учёте, применении контрольно-кассовой техники, договоры с покупателями и согласия субъектов персональных данных в необходимых случаях.

1.5. Оператор обрабатывает данные законно и для конкретных, заранее определённых целей. Состав данных ограничивается необходимым для этих целей. Не допускаются избыточная обработка, несовместимое использование данных и их хранение дольше, чем это необходимо или установлено законом.

2 Чьи данные обрабатываются

2.1. Оператор обрабатывает данные посетителей Сайта, зарегистрированных пользователей, покупателей, получателей заказов и лиц, обращающихся с вопросами, заявлениями и претензиями. Если покупатель указывает другого получателя, обрабатываются необходимые для доставки данные этого получателя.

2.2. Сайт не запрашивает сведения о здоровье, политических или религиозных убеждениях, интимной жизни и другие специальные категории данных. Биометрическая идентификация не используется. Телефонные разговоры не записываются. Не следует указывать избыточные персональные данные в комментариях и сообщениях.

3 Цели состав и основания обработки

3.1 Оформление и исполнение заказов

Цель: принять и исполнить заказ, связаться с покупателем, организовать оплату, доставку, возврат товара и денег, гарантийное обслуживание и рассмотрение претензий.

Данные: фамилия, имя, отчество при наличии, телефон, email, город, адрес доставки либо выбранного пункта выдачи, почтовый индекс, комментарий к заказу, номер, дата, состав и стоимость заказа, способы и статусы оплаты и доставки, сведения об обращениях, возвратах и гарантийных требованиях. Для возврата денег и рассмотрения требования могут обрабатываться необходимые платёжные реквизиты и подтверждающие документы, предоставленные покупателем.

Основания: заключение и исполнение договора по инициативе покупателя либо в пользу получателя заказа — пункт 5 части 1 статьи 6 Закона № 152-ФЗ; исполнение обязанностей продавца, установленных законом, — пункт 2 части 1 статьи 6. Для защиты прав в споре применяются соответствующие законные основания, в том числе пункт 7 части 1 статьи 6, при соблюдении прав субъекта.

3.2 Регистрация и личный кабинет

Цель: создать и обслуживать учётную запись, обеспечить вход, сохранение профилей заказов, просмотр заказов и изменение пользовательских данных.

Данные: логин, фамилия, имя, отчество при наличии, email, телефон, данные аутентификации, идентификатор учётной записи, связанные с ней заказы и сохранённые профили. Основание: заключение и исполнение соглашения о предоставлении личного кабинета по инициативе пользователя — пункт 5 части 1 статьи 6 Закона № 152-ФЗ. Вход через социальные сети и сторонние сервисы не используется.

3.3 Ответы на вопросы и обратные звонки

Цель: обработать обращение и связаться с заявителем. В форме «Задать вопрос» обязательны имя, телефон и текст вопроса; email предоставляется по желанию. В форме «Заказать звонок» обязательны имя и телефон; комментарий необязателен. При обращении по email обрабатываются адрес отправителя, содержание переписки и предоставленные им необходимые сведения.

Основание для общих обращений через формы — отдельное согласие заявителя по пункту 1 части 1 статьи 6 Закона № 152-ФЗ. Если обращение связано с заключением или исполнением договора либо реализацией законных прав покупателя, применяются также пункты 5 и 2 части 1 статьи 6. Заявки из обеих форм направляются на корпоративную почту; в Битрикс24 они не поступают.

3.4 Учёт расчётов и исполнение требований закона

Цель: формирование чеков, бухгалтерский и налоговый учёт, выполнение законных запросов государственных органов. Обрабатываются необходимые сведения о покупателе, заказе и расчётах, контакт для направления чека и данные в учётных документах. Основание — пункт 2 части 1 статьи 6 Закона № 152-ФЗ, законы № 54-ФЗ и № 402-ФЗ, Налоговый кодекс Российской Федерации.

3.5 Работа безопасность и аналитика Сайта

Технические данные используются для работы Сайта, защиты форм от автоматических обращений и анализа посещаемости. Состав данных, сервисы и основания описаны в разделе 5. Рекламные рассылки и SMS с Сайта не направляются; публикация отзывов отключена.

4 Порядок обработки и получатели данных

4.1. Данные поступают непосредственно от пользователя, от покупателя о получателе заказа, а также автоматически при взаимодействии браузера с Сайтом и подключёнными сервисами. Платёжные и доставочные сервисы могут сообщать Оператору результаты оплаты и доставки.

4.2. Обработка осуществляется с использованием средств автоматизации и, при оформлении бумажных документов, без них. Операции включают сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение в объёме, необходимом для соответствующей цели. Общедоступное распространение данных покупателей не осуществляется.

4.3. Для работы магазина используются следующие сервисы. Каждому получателю предоставляются только данные, необходимые для его функции. Обработка по поручению Оператора оформляется в соответствии с частью 3 статьи 6 Закона № 152-ФЗ. Получатели, самостоятельно исполняющие установленные законом обязанности, обрабатывают данные на собственных законных основаниях.

Timeweb — размещение Сайта и его базы данных, техническое обслуживание хостинга и отправка системных писем Сайта. На инфраструктуре хостинга обрабатываются размещённые там данные пользователей, заказов и технические сведения.

Битрикс24 — облачная CRM по адресу purrmurrme.bitrix24.ru для работы с заказами и данными покупателей. Данные обращений из форм «Задать вопрос» и «Заказать звонок» в CRM не передаются.

Яндекс 360 — корпоративная почта, получение обращений и переписка с покупателями и посетителями. Обрабатываются адреса отправителей и получателей, содержание сообщений и вложения.

Альфа-Банк — приём онлайн-платежей и операции по возврату средств. В рамках платёжной операции обрабатываются необходимые сведения о заказе и плательщике. Платёжные реквизиты в банковской форме обрабатываются банком; Оператору необходимы сведения о результате расчёта.

СДЭК — доставка и возврат отправлений. Передаются необходимые данные получателя и отправления: ФИО, телефон, адрес или пункт выдачи, сведения о заказе и, когда это требуется для услуги, email.

Яндекс Метрика — анализ посещаемости и действий посетителей; Яндекс SmartCaptcha — защита форм от автоматических запросов. Технические данные описаны в разделе 5.

4.4. Учёт заказов также ведётся в 1С, установленной на сервере Оператора в дата-центре. Использование программы 1С само по себе не означает передачу данных её разработчику.

4.5. Предоставление данных государственным органам осуществляется в случаях и объёме, предусмотренных законодательством Российской Федерации.

5 Файлы cookies и технические данные

5.1. При посещении Сайта обрабатываются технические сведения, необходимые для работы веб-сервисов: IP-адрес, характеристики браузера и устройства, сведения об операционной системе, дата и время обращения, адреса запрашиваемых страниц, технические идентификаторы и данные cookies. Конкретный состав зависит от используемой функции и настроек сервисов.

5.2. Технические cookies используются для сохранения сеанса, работы корзины, авторизации и запоминания настроек. Обработка данных, необходимых для заказанной пользователем функции, опирается на пункт 5 части 1 статьи 6 Закона № 152-ФЗ; защита работоспособности и предотвращение злоупотреблений — на пункт 7 части 1 статьи 6 при условии соблюдения прав и свобод посетителей.

5.3. На Сайте используется Яндекс Метрика для анализа посещаемости, источников переходов и действий пользователей. Могут обрабатываться IP-адрес, идентификаторы cookies, характеристики устройства и браузера, посещённые страницы, источник перехода, время посещения и сведения о действиях на Сайте. В коде счётчика включена функция Вебвизора, предназначенная для записи действий посетителей. Факт сохранения конкретных записей в кабинете сервиса отдельно не проверен.

5.4. В текущей конфигурации Метрика запускается сразу при открытии страницы. Закрытие уведомления крестиком её не отключает. Кнопка «Принимаю» закрывает уведомление и запоминает выбор, но не управляет предварительным запуском аналитики.

5.5. В формах обратной связи используется Яндекс SmartCaptcha для распознавания автоматических запросов. Сервис обрабатывает техническую информацию из HTTP-запросов и сведения о взаимодействии с проверкой, необходимые для защиты формы. Основание обработки определяется необходимостью обеспечения безопасности Сайта при соблюдении прав посетителя; обработка по поручению регулируется условиями сервиса и соглашением об обработке данных.

5.6. Пользователь может управлять cookies в настройках своего браузера. Удаление или блокировка технических cookies может повлиять на вход в личный кабинет, корзину и другие функции. Настройки браузера не заменяют механизм управления согласием на аналитику на стороне Сайта.

5.7. Дополнительные сведения о сервисах: политика конфиденциальности Яндекса — https://yandex.ru/legal/confidential/; условия SmartCaptcha — https://yandex.ru/legal/cloud_terms_smartcaptcha/ru/. Документы поставщиков дополняют описание их обработки и не заменяют обязанности Оператора.

6 Место обработки данных

6.1. По используемой Оператором схеме работы базы данных Сайта и резервные копии размещены в Российской Федерации. Учёт ведётся в российских информационных системах. Оператор не осуществляет трансграничную передачу данных посетителей и покупателей Сайта.

7 Сроки хранения и уничтожение данных

7.1. Данные хранятся в форме, позволяющей определить субъекта, не дольше, чем требуется для заявленной цели, если иной срок не установлен законом или договором. Хранение для одной цели не означает разрешения использовать данные для другой цели.

7.2. Данные личного кабинета обрабатываются в период предоставления пользователю этого сервиса. После прекращения его использования обработка данных аккаунта прекращается, кроме сведений, для которых сохраняется самостоятельное законное основание, например учёт исполненного заказа.

7.3. Данные заказа хранятся в течение исполнения договора и выполнения связанных с ним обязанностей по возвратам, качеству товара и расчётам. После исполнения обязательств сохраняются только сведения, необходимые для предусмотренного законом учёта, рассмотрения требований и защиты прав при наличии соответствующего основания.

7.4. Первичные учётные документы, регистры бухгалтерского учёта и бухгалтерская отчётность хранятся в установленные законодательством сроки, но не менее пяти лет после отчётного года согласно статье 29 Федерального закона № 402-ФЗ. Для иных документов применяются соответствующие налоговые и архивные сроки. Это правило не устанавливает единый пятилетний срок для всех данных посетителей.

7.5. Данные общих вопросов и обратных звонков обрабатываются до завершения обращения. Если обращение относится к заказу или претензии, необходимые сведения хранятся по правилам для соответствующей цели. После достижения цели и при отсутствии иных оснований применяется порядок уничтожения, установленный пунктом 7.7.

7.6. Отзыв согласия не прекращает обработку, для которой сохраняется иное законное основание, в частности исполнение договора или обязательное хранение учётных документов. При этом данные не используются для целей, основание которых прекратилось.

7.7. При достижении цели или отзыве согласия данные подлежат уничтожению в срок не более 30 дней, если дальнейшее хранение не требуется и отсутствуют иные основания, предусмотренные статьёй 21 Закона № 152-ФЗ. Для иных ситуаций применяются специальные сроки и правила этого закона. Если своевременное уничтожение технически невозможно, обеспечивается блокирование с последующим уничтожением в предусмотренный законом срок.

7.8. Уничтожение электронных данных должно исключать их восстановление для дальнейшей обработки; бумажных носителей — прочтение содержащихся в них данных. Уничтожение подтверждается в установленном порядке. При восстановлении системы из резервной копии ранее исполненные требования об удалении и прекращении обработки должны быть учтены повторно.

8 Права пользователя и обращения

8.1. Пользователь вправе получать сведения об обработке своих данных и знакомиться с ними; требовать уточнения, блокирования или уничтожения неполных, неточных, устаревших, незаконно полученных либо ненужных для заявленной цели данных; отзывать согласие; требовать прекращения обработки в предусмотренных законом случаях; обжаловать действия Оператора в Роскомнадзор или суд.

8.2. Обращения направляются на hello@purrmurrme.ru либо по адресу Оператора, указанному в разделе 1. В обращении следует описать требование и сообщить сведения, позволяющие найти соответствующий аккаунт, заказ или переписку. Оператор вправе запросить необходимые сведения для подтверждения личности и полномочий представителя в пределах закона. Паспортные данные и копии документов не нужно направлять без необходимости.

8.3. Для запроса сведений об обработке применяются требования статьи 14 Закона № 152-ФЗ. Информация предоставляется в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Требование о прекращении обработки рассматривается с соблюдением сроков и исключений части 5.1 статьи 21 указанного закона.

8.4. Исправить доступные сведения пользователь может в разделе «Личные данные». Для удаления учётной записи или реализации иных прав можно обратиться по указанным контактам. Удаление сохранённого профиля заказа не равнозначно удалению всей учётной записи и всех данных о совершённых покупках.

8.5. Если дальнейшее хранение части данных требуется по закону, Оператор разъясняет основание продолжения обработки и ограничивает её необходимой целью. Рассмотрение обращений о персональных данных осуществляется безвозмездно.

9 Защита персональных данных

9.1. Оператор обязан принимать правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий в соответствии со статьями 18.1 и 19 Закона № 152-ФЗ.

9.2. Доступ к данным предоставляется уполномоченным лицам в объёме, необходимом для выполнения их обязанностей. Обязательными требованиями являются конфиденциальность, разграничение доступа, прекращение доступа после утраты оснований, контроль обработки и реагирование на выявленные нарушения.

10 Изменение Политики

10.1. Оператор актуализирует Политику при изменении целей, состава данных, подключённых сервисов и иных условий обработки. Действующая редакция размещается на Сайте в свободном доступе; дата редакции указывается в документе.

10.2. Размещение или изменение Политики само по себе не является согласием пользователя на обработку данных. Там, где требуется согласие, оно оформляется отдельно от иных подтверждаемых документов.

Контакт по вопросам персональных данных: hello@purrmurrme.ru.

Оператор: ООО «ПЛЭЙМИ». Сайт: https://purrmurrme.ru.