1. Общие положенияНастоящая политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных посетителей сайта uraltea.com.
1.1. Оператор — ИП Курбатов Владимир Сергеевич (ИНН 667000500459), включён в реестр операторов, осуществляющих обработку персональных данных (рег. № 66-22-012257).
1.2. Настоящая Политика применяется ко всей информации, которую Оператор получает о посетителях сайта https://uraltea.com.
1.3. Политика опубликована в открытом доступе по адресу https://uraltea.com/privacy во исполнение обязанности оператора, предусмотренной ч. 2 ст. 18.1 Закона.
1.4. Оператор обрабатывает персональные данные с использованием средств автоматизации (через сайт и связанные сервисы), а также без таковых (при обработке заказов и обращений в учётных системах Оператора, в том числе 1С).
1.5. На сайте подключён личный кабинет интернет-магазина. Покупатель может зарегистрироваться или авторизоваться при оформлении заказа. Учётная запись создаётся автоматически при оформлении заказа, если аккаунта с указанным email ещё нет в системе. В личном кабинете доступны разделы «Мои заказы», «Купленные товары», «Мои адреса» и «Профиль». Дополнительно обработка данных осуществляется при оформлении заказов, заполнении форм и подписке на рассылку.
2. Права и обязанности Оператора и субъектов персональных данных2.1. Права Оператора:
- получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные;
- при отзыве согласия или требовании о прекращении обработки — продолжать обработку при наличии оснований, предусмотренных 152-ФЗ;
- самостоятельно определять состав и перечень мер, необходимых для выполнения обязанностей по 152-ФЗ.
2.2. Обязанности Оператора:
- предоставлять субъекту по его запросу информацию об обработке его персональных данных;
- организовывать обработку в соответствии с законодательством РФ;
- рассматривать обращения субъектов и их законных представителей в сроки, установленные настоящей Политикой;
- сообщать в Роскомнадзор по его запросу необходимую информацию в течение 10 (десяти) дней с даты получения такого запроса;
- обеспечивать неограниченный доступ к настоящей Политике;
- принимать правовые, организационные и технические меры защиты персональных данных;
- прекращать обработку и уничтожать персональные данные в случаях, предусмотренных 152-ФЗ.
2.3. Права субъекта персональных данных — см. раздел 11 настоящей Политики.
2.4. Обязанности субъекта персональных данных:
- предоставлять Оператору достоверные персональные данные;
- своевременно сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
2.5. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
3. Цели, состав данных и правовые основания обработкиОператор обрабатывает только те персональные данные, которые необходимы для достижения конкретной цели (принцип минимизации, ст. 5 Закона). Соответствие целей, категорий данных и правовых оснований:
Цель обработки | Обрабатываемые данные | Правовое основание |
Регистрация и ведение личного кабинета интернет-магазина | Email, телефон, пароль или одноразовый код, имя | 152-ФЗ ст. 6 ч. 1 п. 1 (согласие); п. 5 (исполнение договора) |
Обработка заявок через формы сайта («Связаться», обратная связь) | ФИО, email, телефон, текст обращения, способ связи | 152-ФЗ ст. 6 ч. 1 п. 1 (согласие субъекта) |
Подписка на рассылку (обработка контактных данных) | Email, телефон (при указании) | 152-ФЗ ст. 6 ч. 1 п. 1 (согласие субъекта) |
Оформление и исполнение заказов в интернет-магазине | ФИО, email, телефон, адрес доставки, состав заказа | 152-ФЗ ст. 6 ч. 1 п. 5 (исполнение договора); ГК РФ ст. 434, 492 |
Ведение истории заказов в личном кабинете | История заказов, статусы, суммы, способ доставки и оплаты | 152-ФЗ ст. 6 ч. 1 п. 5 (исполнение договора); п. 1 (согласие при регистрации) |
Обработка возвратов товаров | ФИО, email, телефон, адрес, данные заказа и возврата | 152-ФЗ ст. 6 ч. 1 п. 5 (исполнение договора); Закон РФ «О защите прав потребителей» |
Учёт заказов и бухгалтерский учёт | ФИО, email, телефон, данные заказа и оплаты | 152-ФЗ ст. 6 ч. 1 п. 5 (исполнение договора); требования бухучёта |
Обработка телефонных обращений | Номер телефона, запись разговора (при использовании IP-телефонии) | 152-ФЗ ст. 6 ч. 1 п. 1 (согласие); п. 5 (исполнение договора / обработка обращения) |
Запись телефонных разговоров для контроля качества обслуживания | Голосовая запись разговора, номер телефона, дата и время звонка | 152-ФЗ ст. 6 ч. 1 п. 1 (согласие, выраженное продолжением разговора после уведомления о записи) |
Веб-аналитика (Яндекс.Метрика) | IP-адрес, cookie, тип браузера, данные об устройстве | 152-ФЗ ст. 6 ч. 1 п. 1 (согласие через уведомление о cookie) |
Рекламная и информационная рассылка | Email, телефон | 38-ФЗ ст. 18; 152-ФЗ ст. 9 — **отдельное** согласие |
Рекламная рассылка с рекламным содержанием (email, SMS, мессенджеры) осуществляется только при наличии отдельного согласия по документу «Согласие на рекламную рассылку» (152-ФЗ ст. 9, ред. от 01.09.2025). Настоящая Политика и согласие на обработку ПД при подписке таким согласием не являются.
4. Состав обрабатываемых данных4.1. Предоставляемые пользователем добровольно- Фамилия, имя, отчество
- Адрес электронной почты
- Номер телефона
- Адрес доставки
- Учётные данные для входа в личный кабинет (email, телефон, пароль или одноразовый код)
- Комментарии и сообщения через формы сайта
- Предпочтительный способ связи (мессенджер, звонок) — при указании в форме
- Голосовые записи телефонных обращений (при звонке на номера Оператора)
- ИНН
4.1.1. Данные личного кабинетаПри регистрации и использовании личного кабинета интернет-магазина Оператор дополнительно обрабатывает:
- «Мои заказы» — перечень заказов, их статусы, суммы, способ доставки и оплаты;
- «Купленные товары» — сведения о ранее приобретённых товарах;
- «Мои адреса» — сохранённые адреса доставки из предыдущих заказов;
- «Профиль» — имя, email, телефон, изображение профиля, язык интерфейса (при указании пользователем).
4.2. Данные при оформлении заказа и учётеПри оформлении заказа в интернет-магазине Оператор получает контактные данные, адрес доставки и сведения о заказе. Данные хранятся в системе управления заказами и обрабатываются Оператором для исполнения договора купли-продажи, в том числе в учётных системах Оператора (1С). При оформлении заказа авторизованным пользователем сведения о заказе связываются с учётной записью личного кабинета.
4.3. Собираемые автоматически- IP-адрес, тип и версия браузера, операционная система
- Источник перехода, время и продолжительность посещения
- Cookie-файлы (см. раздел 8)
5. Порядок и условия обработки5.1. Обработка осуществляется на законной и справедливой основе, ограничена заявленными целями и не превышает необходимый объём.
5.2. Согласие субъекта персональных данных выражается путём активного действия на сайте. Формулировки, используемые в формах на момент публикации Политики:
- Регистрация и авторизация в личном кабинете: при оформлении заказа или входе через корзину
- Форма «Связаться»: «Я даю согласие на обработку моих персональных данных в соответствии с Политикой конфиденциальности» (с проставлением отметки в поле согласия, не предустановлено) и отдельное поле согласия на рекламную рассылку (необязательное, не предустановлено)
- Форма подписки на рассылку: отдельное поле «Я даю согласие на обработку моих персональных данных в соответствии с Политикой конфиденциальности» (обязательное) и отдельное поле согласия на рекламную рассылку (необязательное, не предустановлено)
- Оформление заказа: отметка «Я даю согласие на обработку моих персональных данных в соответствии с Политикой конфиденциальности» и отдельное поле согласия на рекламную рассылку (необязательное, не предустановлено)
- Условия Публичной оферты принимаются акцептом (оплатой заказа), согласно ст. 438 ГК РФ
Рекламные материалы направляются только при наличии отдельного согласия в соответствии с документом «Согласие на рекламную рассылку» (https://uraltea.com/consent-newsletter).
5.3. Актуализация персональных данных, отзыв согласия, удаление данных и иные обращения субъекта осуществляются в порядке, установленном разделом 11 настоящей Политики.
5.4. После отзыва согласия и удаления учётной записи обработка данных, основанная исключительно на согласии, прекращается. Данные, необходимые для завершения исполнения ранее заключённых договоров (в том числе обработки возвратов), могут храниться в течение 30 (тридцати) календарных дней после получения запроса на удаление, после чего подлежат уничтожению или обезличиванию, если иной срок не установлен законом.
5.5. Оператор не принимает решения, влекущие правовые последствия, исключительно на основе автоматизированной обработки.
5.6. При телефонном обращении на номера Оператора разговор записывается в целях контроля качества обслуживания. В начале разговора воспроизводится уведомление о записи; продолжение разговора означает согласие субъекта на запись (152-ФЗ ст. 6 ч. 1 п. 1). Текст уведомления: «В целях контроля качества обслуживания разговор записывается. Продолжая разговор, вы соглашаетесь с записью».
6. Защита учётных данных
6.1. На сайте используются способы входа в личный кабинет, предусмотренные платформой интернет магазина: по email и постоянному паролю, по одноразовому коду на email или по одноразовому коду в SMS.
6.2. При входе по постоянному паролю учётные данные обрабатываются средствами Tilda Publishing. Пароль не хранится у Оператора и недоступен сотрудникам Оператора в открытом виде. Передача данных осуществляется по протоколу HTTPS.
6.3. При входе по одноразовому коду пользователю не требуется создавать постоянный пароль; код действует ограниченное время.
6.4. Пользователь обязан сохранять конфиденциальность учётных данных. Оператор не несёт ответственности за несанкционированный доступ по вине пользователя.
6.5. Восстановление доступа — через email или телефон (функции платформы Tilda).
7. Сроки хранения персональных данныхКатегория | Срок хранения | Основание |
Данные личного кабинета | Пока активна учётная запись; после запроса на удаление — до 30 календарных дней | Согласие; исполнение договора |
Данные из форм (заявки, обратная связь) | До достижения цели обработки обращения, но не более 3 лет | Цель обработки; срок исковой давности (ГК РФ ст. 196) |
Данные заказов, оплат и бухучёта | 5 лет (хранятся в учётной системе 1С) | Требования налогового и бухгалтерского учёта (НК РФ ст. 23; ФЗ «О бухучёте» ст. 29) |
Записи телефонных разговоров | До достижения цели (контроль качества, разбор обращений), но не более 3 лет | Цель обработки; обработка обращений |
Cookie / аналитика | Сроком, установленным сервисом аналитики (до 1 года) | Цель сбора; настройки Яндекс.Метрики |
Данные подписчиков рекламной рассылки | До отзыва согласия субъектом | 38-ФЗ ст. 18; 152-ФЗ ст. 9 |
Уничтожение или обезличивание данных производится по достижении цели обработки либо по истечении указанного срока — штатными средствами используемых систем (Tilda, учётная система 1С, сервис аналитики) и по запросам субъектов. Подтверждение уничтожения оформляется в порядке Приказа Роскомнадзора от 28.10.2022 № 179 (для разовых операций — актом в свободной форме).
8. Файлы cookie и аналитика8.1. Сайт использует cookie-файлы для обеспечения работы, анализа использования и улучшения сервиса.
Тип | Назначение | Сервис | Срок |
Необходимые | Работа сайта, корзина, оформление заказа, авторизация в ЛК | Tilda | Сессия / по настройкам платформы |
Аналитические | Статистика посещений | Яндекс.Метрика | По настройкам сервиса (до 1 года) |
Функциональные | Сохранение настроек | Tilda | По настройкам платформы |
8.2. При первом посещении сайта пользователю показывается уведомление об использовании cookie-файлов (средствами Tilda). Необходимые cookie устанавливаются для работы сайта, оформления заказов и авторизации в личном кабинете.
8.3. Аналитические cookie (Яндекс.Метрика) устанавливаются только после согласия пользователя через уведомление о cookie на сайте. Пользователь вправе отклонить аналитические cookie через настройки баннера (кнопка «Отклонить») либо через настройки браузера, а также отозвать согласие, направив запрос на
hello@uralteacompany.ru.
8.4. Правовое основание обработки через аналитические cookie — согласие субъекта (152-ФЗ ст. 6 ч. 1 п. 1), выраженное через настройки уведомления о cookie.
9. Передача данных и поручение обработки третьим лицам9.1. Оператор не продаёт и не передаёт персональные данные в коммерческих целях.
9.2. Передача персональных данных допускается: с согласия субъекта; для исполнения договора; по требованию госорганов в случаях, предусмотренных законом.
9.3. Поручение обработки (постоянные обработчики).
Обработчик | Цель | Документ об обработке ПД |
ООО НКО «ЮMoney» (ЮKassa) | Приём платежей | https://yoomoney.ru/document/politika-konfidencialnosti-ooo-nko-yoomoney |
Яндекс (Яндекс.Метрика) | Веб-аналитика | https://yandex.ru/legal/confidential |
Tilda Publishing | Хостинг, формы, интернет-магазин, личный кабинет | https://tilda.cc/ru/privacy |
Сервисы email- и SMS-рассылок | Рассылка по согласию субъекта | На сайте соответствующего сервиса |
Конкретный сервис рассылок определяется Оператором на дату отправки; при смене сервиса обработка осуществляется на основании договора поручения с новым обработчиком.
9.4. Поручение обработки (доставка). Для доставки заказов Оператор вправе привлекать транспортные, курьерские и почтовые организации, в том числе:
транспортные, курьерские и почтовые организации, в том числе:
- ООО «СДЭК-Глобал» (СДЭК);
- АО «Почта России»;
- ООО «Боксберри Софт» (Boxberry);
- иные перевозчики и курьерские службы, фактически привлекаемые для исполнения заказа (включая собственную курьерскую доставку по Екатеринбургу).
Передаче подлежат только данные, необходимые для доставки: ФИО получателя, телефон, адрес доставки (или пункт выдачи), сведения о заказе для вручения. Актуальные документы обработчиков — на официальных сайтах перевозчиков.
9.5. При поручении обработки ответственность перед субъектом персональных данных несёт Оператор.
9.6. Оператор различает передачу персональных данных и поручение обработки. Сервисы п. 9.3–9.4 действуют как обработчики по поручению Оператора.
10. Несовершеннолетние10.1. Сайт и услуги Оператора предназначены для лиц старше 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.
10.2. Если персональные данные несовершеннолетнего были предоставлены без согласия законного представителя, их обработка допускается только с согласия законного представителя. При выявлении такого факта данные удаляются по обращению на hello@uralteacompany.ru.
__________________________________________________
11. Права субъектов персональных данных и сроки реакции
11.1. Пользователь имеет право:
получить информацию об обработке его данных;
требовать уточнения, блокирования или уничтожения данных;
отозвать согласие на обработку персональных данных;
отозвать согласие на рекламную рассылку независимо от согласия на обработку ПД;
потребовать удаления учётной записи и связанных данных;
обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
11.2. Порядок обращений.
Обращения по любым вопросам обработки персональных данных направляются на hello@uralteacompany.ru с темой «Персональные данные». В обращении указываются сведения, позволяющие идентифицировать субъекта (в том числе телефон или email, используемые на сайте).
Оператор рассматривает обращение и предоставляет ответ в сроки, установленные Федеральным законом № 152-ФЗ для соответствующего типа запроса. Если законом конкретный срок не установлен, обращение рассматривается в течение 30 календарных дней с даты получения.
11.3. Уточнение данных учётной записи также доступно пользователю самостоятельно в разделе «Профиль» личного кабинета.
11.4. Отзыв согласия на рекламную рассылку возможен в любой момент — направлением запроса на hello@uralteacompany.ru либо по ссылке «отписаться» в сообщении рассылки.
__________________________________________________
12. Меры безопасности- шифрование передаваемых данных по протоколу HTTPS (Tilda);
- обработка учётных данных личного кабинета средствами Tilda;
- ограничение доступа к данным — уполномоченным лицам Оператора;
- хранение данных в системах Tilda и учётных системах Оператора (в том числе 1С);
- уничтожение персональных данных с подтверждением по Приказу РКН от 28.10.2022 № 179;
- уведомление Роскомнадзора об инцидентах утечки в течение 24 часов (152-ФЗ, ФЗ-420 от 30.05.2025).
13. Локализация и трансграничная передача13.1. Персональные данные граждан РФ обрабатываются и хранятся на серверах на территории Российской Федерации (152-ФЗ ст. 18.1, с 01.07.2025). Платформа Tilda Publishing обеспечивает размещение и обработку данных сайта в соответствии с применимым законодательством РФ.
13.2. Трансграничная передача осуществляется только после предварительного уведомления Роскомнадзора и при условии надлежащей защиты данных в стране-получателе.
14. Заключительные положения14.1. Согласия на рекламную рассылку, полученные до 01.09.2025, актуализируются путём повторного запроса отдельного согласия при первом взаимодействии с пользователем (152-ФЗ ст. 9).
14.2. При изменении функционала сайта Оператор актуализирует настоящую Политику до начала обработки данных в новом объёме или для новых целей.
14.3. Политика вступает в силу с момента публикации по адресу https://uraltea.com/privacy.
14.4. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации.
14.5. По вопросам обработки персональных данных: hello@uralteacompany.ru, пометка «Персональные данные».
14.6. Политика не распространяется на сторонние сайты, ссылки на которые размещены на uraltea.com.
14.7. Отдельные документы: «Согласие на рекламную рассылку» — https://uraltea.com/consent-newsletter