Политика обработки персональных данных

Настоящая политика определяет порядок обработки и защиты персональных данных посетителей сайта cottontoys.ru, зарегистрированных пользователей, покупателей и лиц, направляющих обращения. Оператором персональных данных является продавец, сведения о котором приведены ниже.

Оператор обрабатывает только данные, необходимые для работы сайта, личного кабинета, оформления и исполнения заказов, доставки, оплаты, поддержки покупателей, выполнения требований законодательства и обеспечения безопасности.

Политика действует в отношении данных, полученных через сайт, электронную почту и подключённые сервисы. Оператор не запрашивает и не осуществляет целенаправленную обработку специальных категорий и биометрических персональных данных; такие сведения не следует указывать в свободных полях форм.

Редакция: 2026-07-31

Какие данные и зачем обрабатываются

Для аккаунта обрабатываются email, сведения о сессиях и входах; для заказа — имя, фамилия, телефон, email, город, выбранный ПВЗ, комментарий, состав, стоимость, статусы оплаты и доставки; для обращений — имя, контакты, предпочтительный способ связи и текст сообщения. Также обрабатываются необходимые cookie, дата и время действий, сведения о браузере и хеш IP-адреса. Цели: работа и защита аккаунта, заключение и исполнение договора, оплата, доставка, сервисные уведомления, поддержка, претензионная и налоговая работа, безопасность сайта и подтверждение согласий. Основания обработки — согласие, заключение и исполнение договора, выполнение обязанностей продавца и законные интересы по обеспечению безопасности и защите прав. Рекламные сообщения возможны только по отдельному добровольному согласию.

Кому передаются данные

В строго необходимом объёме данные предоставляются: Robokassa — для приёма и возврата оплаты; Ozon — для расчёта и исполнения доставки и синхронизации товарных остатков; Яндекс — для отправки сервисной почты и размещения сервера в Yandex Cloud; Яндекс Метрике — только после отдельного согласия на аналитические cookie; банкам и государственным органам — когда это требуется законом. Подрядчики самостоятельно отвечают за обработку данных в рамках своих сервисов либо действуют по поручению оператора. Продажа баз данных и передача данных для чужой рекламы не осуществляются.

Хранение и защита

Первичный сбор и основное хранение выполняются в Российской Федерации: приложение, PostgreSQL и хранилище изображений работают на сервере в Yandex Cloud. Доступ к административной части ограничен, соединение с сайтом защищено HTTPS, пароли администратора хранятся в виде криптографических хешей, секреты не публикуются, а пользовательские сессии можно отозвать. Оператор применяет резервное копирование, разграничение доступа, обновление программного обеспечения и иные разумные организационные и технические меры. Плановая трансграничная передача персональных данных не осуществляется.

Указанное место хранения: Российская Федерация.

Cookie и аналитика

Необходимые cookie используются для входа, безопасности и работы корзины. Яндекс Метрика или другая необязательная аналитика загружается только после отдельного выбора посетителя в cookie-уведомлении; отказ не мешает покупке.

Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие и обжаловать действия оператора. В обращении следует указать ФИО, контакт для ответа и суть требования; для защиты данных оператор может запросить подтверждение личности или связи с аккаунтом. Ответ направляется в сроки, установленные законом. После отзыва согласия обработка может продолжаться только при наличии другого законного основания.

Контакт по вопросам данных: cottontoys@bk.ruКопировать.

Удаление аккаунта и сроки хранения

Данные аккаунта хранятся до его удаления пользователем или прекращения работы сервиса. При удалении аккаунта активные сессии отзываются, адреса, корзина и избранное удаляются, а профиль обезличивается. Обращения хранятся до 3 лет после завершения переписки; технические журналы безопасности — до 1 года; сведения о согласиях — в течение срока их действия и 3 лет после прекращения; данные исполненных заказов, платежей, чеков, доставки и претензий — в течение сроков, необходимых для налогового учёта и защиты прав сторон, но не менее 5 лет после завершения соответствующего налогового периода, если закон не требует большего срока. После достижения целей и окончания обязательного срока данные удаляются или обезличиваются.

Реквизиты и контакты продавца →