Политика обработки персональных данных

Редакция от 30.10.2026. Действует бессрочно до замены новой редакцией.

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных и меры по их защите, принимаемые оператором при работе интернет-магазина https://www.thecase.ru (далее — Сайт), в соответствии со ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон). 1.2. Политика опубликована на Сайте в свободном доступе: https://www.thecase.ru/page/politika. 1.3. Термины используются в значениях, установленных ст. 3 Закона.

2. Оператор

Индивидуальный предприниматель Бабочкин Андрей Валериевич ИНН 772270900063, ОГРНИП 319774600485514 Адрес: 105094, Россия, г. Москва, ул. Госпитальный Вал, д. 3, корп. 2, кв./офис 45 E-mail: zakaz@thecase.ru, телефон: +7 (495) 118-35-85 (далее — Оператор).

3. Правовые основания обработки

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона), оформленное отдельным документом «Согласие на обработку персональных данных» (https://www.thecase.ru/page/soglasie);
• исполнение договора купли-продажи, стороной которого является субъект, и заключение такого договора по его инициативе (п. 5 ч. 1 ст. 6 Закона), ст. 435, 437, 497 ГК РФ, Закон РФ «О защите прав потребителей», Правила продажи товаров дистанционным способом;
• исполнение обязанностей, возложенных на Оператора законодательством (Налоговый кодекс РФ, Федеральный закон № 402-ФЗ «О бухгалтерском учёте», Федеральный закон № 54-ФЗ «О применении ККТ») (п. 2 ч. 1 ст. 6 Закона).

4. Категории субъектов

• покупатели и лица, оформляющие заказ на Сайте;
• получатели заказов, указанные покупателем;
• зарегистрированные пользователи личного кабинета;
• лица, обращающиеся через формы обратной связи, обратного звонка и онлайн-чат;
• посетители Сайта (в части технических данных и cookie).

Специальные категории (ст. 10 Закона) и биометрические данные (ст. 11 Закона) не обрабатываются. Данные лиц младше 14 лет сознательно не собираются.

5. Перечень персональных данных

1. Фамилия, имя, отчество.
2. Номер телефона.
3. Адрес электронной почты.
4. Адрес доставки (в т. ч. адрес пункта выдачи заказов).
5. Данные о заказах: состав, стоимость, дата, способ оплаты и доставки, история заказов, переписка с поддержкой.
6. Данные учётной записи (логин, пароль в зашифрованном виде).
7. Технические данные: IP-адрес, файлы cookie, идентификаторы устройства и браузера, сведения о посещённых страницах, дате и времени доступа, данные, собираемые сервисом Яндекс Метрика и рейтинг-счётчиком Top100 (включая запись действий на страницах — «Вебвизор» — без содержимого полей ввода).

Платёжные данные банковских карт Оператор не получает и не хранит: ввод производится на стороне платёжного сервиса.

6. Цели обработки

Обработка ограничивается достижением указанных целей; обработка, несовместимая с ними, не допускается. Рекламные рассылки без отдельного согласия не направляются.

7. Действия и способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка смешанная: с использованием средств автоматизации и без них. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки не принимаются.

8. Файлы cookie и Яндекс Метрика

8.1. Сайт использует: - необходимые cookie — работа корзины, авторизации, безопасности; без них Сайт не функционирует, устанавливаются без согласия; - аналитические cookie — сервис Яндекс Метрика (счётчик № 35967540, ООО «Яндекс»): статистика посещений, карта кликов, запись действий на страницах («Вебвизор»), электронная коммерция; рейтинг-счётчик Top100 (Рамблер): статистика посещений. 8.2. Аналитические cookie и счётчики Яндекс Метрики и Top100 загружаются только после нажатия «Принять» в уведомлении о cookie. Выбор сохраняется в браузере; изменить его можно, очистив данные сайта в браузере, после чего уведомление будет показано снова. 8.3. Запись содержимого полей ввода в «Вебвизоре» отключена; введённые Пользователем персональные данные сервисом Яндекс Метрика не записываются. 8.4. Порядок обработки данных ООО «Яндекс»: https://yandex.ru/legal/confidential/.

9. Передача третьим лицам (поручение обработки)

Оператор поручает обработку (ч. 3 ст. 6 Закона) или передаёт данные следующим лицам, только в объёме, необходимом для целей: 1. ООО «Инсейлс Рус» (ИНН 7714843760) — платформа интернет-магазина InSales: хостинг Сайта, хранение и обработка данных заказов и учётных записей (цели 1–4). 2. Разработчик приложения интеграции СДЭК для InSales (YOOOGI, cdek-insales.yooogi.org) — передача данных заказа в СДЭК и формирование накладных (цель 2): ФИО, телефон, адрес доставки, данные заказа. 3. ООО «СДЭК-Глобал» (ИНН 7722327689) — доставка заказов (цель 2): ФИО, телефон, e-mail, адрес доставки, данные заказа. 4. Собственная курьерская доставка и самовывоз Оператора — сотрудники и курьеры Оператора, действующие по его поручению (цель 2): ФИО, телефон, адрес доставки, данные заказа. 5. ООО «ОмниТехнологии» (ИНН 7702420337, сервис Omni-Pay) и обслуживающие его банки — онлайн-оплата банковской картой (цель 1): данные заказа, сумма, контактные данные для направления чека. Данные карты вводятся на платёжной странице сервиса и Оператору не передаются. 6. ПАО Сбербанк, АО «ТБанк» — приём оплаты переводом и через Систему быстрых платежей (цель 1): ФИО плательщика и сведения о платеже в объёме, предоставляемом банком. 7. ООО «Яндекс Пэй» (ИНН 7703466743) — оплата частями через сервис Яндекс Сплит (цель 1): телефон, данные заказа. 8. Операторы маркетплейсов Яндекс Маркет и Ozon — только по заказам, оформленным Пользователем на соответствующем маркетплейсе (цели 1, 2): данные заказа и получателя, которые маркетплейс передаёт Оператору для исполнения и доставки. 9. ООО «Яндекс» — сервис веб-аналитики Яндекс Метрика (цель 5) и сервис защиты форм Yandex SmartCaptcha (цель 6): технические данные (IP-адрес, данные браузера). 10. Рейтинг-счётчик Top100 (Рамблер) — веб-аналитика (цель 5): технические данные. 11. ООО «Софит» (ИНН 3906297236) — онлайн-чат Verbox (цель 3): имя, контактные данные, переписка. 12. ИП Кубий Константин Александрович (ИНН 780107849492) — виджет обратной связи CLICKLIVE (цель 3): имя, телефон и иные контактные данные, указанные Пользователем, содержание обращения.

Лица, обрабатывающие данные по поручению, обязаны соблюдать конфиденциальность и меры защиты по ст. 18.1 и 19 Закона. Данные также предоставляются государственным органам в случаях, прямо предусмотренных законом.

10. Локализация

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

11. Сроки обработки, хранение и уничтожение

11.1. Данные обрабатываются до достижения целей, но не более 3 (трёх) лет с даты последнего заказа или последнего входа в личный кабинет, либо до отзыва согласия. 11.2. Первичные учётные документы по заказам (чеки, накладные) хранятся 5 лет (ст. 29 Закона № 402-ФЗ), технические данные аналитики — в сроки, установленные сервисом Яндекс Метрика. 11.3. При достижении целей, истечении срока или отзыве согласия данные уничтожаются в течение 30 дней (ч. 4, 5 ст. 21 Закона), а при отзыве согласия — не позднее 10 рабочих дней, если нет иных законных оснований продолжить обработку. Уничтожение подтверждается актом (и выгрузкой из журнала для автоматизированной обработки) по требованиям Приказа РКН № 179 от 28.10.2022. 11.4. При выявлении неправомерной обработки она прекращается в течение 3 рабочих дней, а данные уничтожаются не позднее 10 рабочих дней (ч. 3 ст. 21 Закона).

12. Права субъекта (ст. 14 Закона)

Субъект вправе: - получить сведения об обработке своих данных: факт обработки, основания, цели, способы, состав данных, сроки, сведения о лицах, получающих доступ; - требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели; - отозвать согласие на обработку; - возражать против принятия решений исключительно на основании автоматизированной обработки; - обжаловать действия Оператора в Роскомнадзор (https://rkn.gov.ru) или в суд.

13. Порядок обращения и сроки ответа

13.1. Запрос направляется на e-mail zakaz@thecase.ru или письменно по адресу Оператора. Запрос содержит ФИО, телефон или e-mail, использованные на Сайте (или номер заказа), суть требования; при письменном обращении — подпись (ч. 3 ст. 14 Закона). 13.2. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ч. 1 ст. 20 Закона). 13.3. Уточнение данных — в течение 7 рабочих дней с получения сведений об их неточности (ч. 3 ст. 20 Закона). 13.4. Отзыв согласия: письмо на zakaz@thecase.ru с темой «Отзыв согласия на обработку ПДн»; обработка прекращается и данные уничтожаются не позднее 10 рабочих дней, кроме случаев, когда обработка допускается без согласия (исполнение договора, требования налогового и бухгалтерского законодательства).

14. Меры защиты (ст. 18.1, 19 Закона)

• назначение ответственного за организацию обработки ПДн — Бабочкин А.В.;
• издание настоящей Политики и локальных актов по обработке ПДн;
• доступ к данным только у лиц, которым он нужен для работы, по персональным учётным записям;
• шифрование передачи данных по протоколу HTTPS (TLS);
• хранение паролей пользователей в хешированном виде;
• использование сертифицированной инфраструктуры обработчиков, расположенной в РФ;
• регулярное резервное копирование и антивирусная защита;
• внутренний контроль соответствия обработки Закону; уведомление Роскомнадзора об инцидентах в сроки ч. 3.1 ст. 21 Закона (24 часа и 72 часа).

15. Заключительные положения

15.1. Оператор вправе изменять Политику; новая редакция действует с момента публикации на Сайте, предыдущие редакции хранятся у Оператора. 15.2. Вопросы по Политике направляются на zakaz@thecase.ru.