Политика в отношении обработки персональных данных

Редакция от 01 сентября 2026 г.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по их защите в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Оператор персональных данных: индивидуальный предприниматель Блейз Анна Иосифовна, ОГРНИП 323508100671785, ИНН 504203970862, адрес: 141304, Российская Федерация, Московская область, г. Сергиев Посад, ул. Воробьевская, д. 31, кв. 2, адрес электронной почты: books@thesaurusdeorum.com (далее — Оператор).

Обращения субъектов персональных данных принимаются по указанному адресу электронной почты.

1.3. Политика применяется к обработке данных, которые Оператор получает при использовании сайтов https://thesaurusdeorum.com и https://shop.thesaurusdeorum.com, включая оформление заказа, регистрацию учетной записи, обращение по электронной почте и использование счетчиков статистики (далее вместе — Сайт).

1.4. Политика опубликована по адресу https://thesaurusdeorum.com/documents/personal-data-usage-terms/ и доступна без регистрации. Актуальна редакция, размещенная по этой ссылке.

1.5. Публичная оферта (договор розничной купли-продажи) размещена по адресу https://thesaurusdeorum.com/documents/refund_returns/.

2. Категории субъектов

Оператор обрабатывает персональные данные:

• посетителей Сайта;
• лиц, оформляющих заказ или предзаказ, в том числе без регистрации;
• лиц, создавших учетную запись;
• лиц, направляющих обращения на электронную почту Оператора;
• получателей информационных рассылок — только если дано отдельное согласие.

Оператор не обрабатывает специальные категории персональных данных и не обрабатывает данные лиц младше 18 лет намеренно. Если заказ оформляет законный представитель, он подтверждает свои полномочия самим фактом оформления.

3. Цели, состав данных, основания, срок

Обработка ведется только для целей, указанных ниже. Для каждой цели приведены состав данных, правовое основание и срок.

3.1. Заключение, исполнение и прекращение договора купли-продажи (заказ, предзаказ, оплата, передача товара, возврат, претензии).

Данные: фамилия, имя; номер телефона; адрес электронной почты; выбранный пункт выдачи СДЭК либо иной адрес получения, указанный при заказе; состав и номер заказа; сумма, дата и статус оплаты; идентификатор отправления СДЭК; содержание переписки по заказу.

Основание: пункт 5 части 1 статьи 6 Закона (договор, стороной которого является субъект персональных данных); статья 26.1 Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей».

Срок: до исполнения договора и затем в течение сроков хранения первичных документов и сроков исковой давности (как правило, 3 года). Документы, обязательные для налогового и бухгалтерского учета, хранятся в сроки, установленные законодательством о бухгалтерском учете и налогах (как правило, до 5 лет).

3.2. Направление кассового чека и исполнение требований законодательства о применении контрольно-кассовой техники.

Данные: адрес электронной почты, сведения о расчете.

Основание: пункт 1 части 1 статьи 6 Закона (исполнение обязанности, возложенной законодательством РФ, в том числе Федеральным законом от 22.05.2003 № 54-ФЗ).

Срок: сроки хранения фискальных данных, установленные законодательством.

3.3. Создание и обслуживание учетной записи на Сайте.

Данные: имя, фамилия, адрес электронной почты, пароль в хешированном виде, история заказов в кабинете.

Основание: пункт 5 части 1 статьи 6 Закона и (или) согласие субъекта (пункт 1 части 1 статьи 6 Закона). Регистрация учетной записи для покупки не обязательна.

Срок: пока учетная запись существует и 30 дней после запроса на ее удаление, если более длительное хранение не требуется для цели пункта 3.1.

3.4. Ответы на обращения, не связанные с текущим заказом.

Данные: имя, адрес электронной почты, содержание письма.

Основание: пункт 1 части 1 статьи 6 Закона (согласие, выраженное отправкой письма) либо пункт 2 части 1 статьи 6 Закона при рассмотрении претензии потребителя.

Срок: 1 год после завершения переписки, если более длительное хранение не требуется для цели пункта 3.1.

3.5. Информационные и рекламные рассылки.

Данные: имя, адрес электронной почты и (или) номер телефона.

Основание: только отдельное согласие субъекта (пункт 1 части 1 статьи 6 Закона; статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Отсутствие согласия не препятствует заключению договора.

Срок: до отзыва согласия. После отзыва данные уничтожаются в срок, указанный в пункте 8.3, кроме сведений, которые еще необходимы для цели пункта 3.1.

3.6. Учет посещаемости Сайта и исправление ошибок.

Данные: файлы cookie, сведения о браузере и устройстве, источник перехода, просмотренные страницы, IP-адрес в журналах сервера.

Оператор использует сервис «Яндекс Метрика» (ООО «ЯНДЕКС», Российская Федерация).

Основание: согласие, выраженное через баннер cookie либо настройки браузера; в части строго необходимых cookie (сессия корзины, безопасность) — обеспечение работоспособности Сайта.

Срок: по сроку жизни соответствующей cookie, не дольше 2 лет для статистики, если в настройках счетчика не задан меньший срок.

Оператор не использует Google Analytics, зарубежные рекламные пиксели и не осуществляет трансграничную передачу персональных данных, пока иное прямо не указано в новой редакции настоящей Политики.

Банковские карты Оператор не собирает и не хранит. Платеж принимает платежный провайдер.

4. Способы обработки

4.1. Обработка смешанная: с использованием средств автоматизации (Сайт, электронная почта, личный кабинет, сервисы доставки и оплаты) и без них (бумажные экземпляры документов заказа и возврата, если они появляются).

4.2. Совершаются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление) лицам, указанным в разделе 5, блокирование, удаление и уничтожение персональных данных.

4.3. Оператор не распространяет персональные данные неопределенному кругу лиц и не размещает их в открытом доступе.

5. Передача третьим лицам

Персональные данные передаются только в объеме, необходимом для соответствующей цели:

• службе доставки СДЭК — для доставки и уведомлений о выдаче: фамилия, имя, номер телефона, пункт выдачи, сведения об отправлении;
• платежному провайдеру — для приема оплаты; данные платежных карт обрабатывает провайдер, а не Оператор;
• государственным органам — по их законному запросу;
• ООО «ЯНДЕКС» — технические и статистические данные сервиса «Яндекс Метрика» в объеме настроек счетчика.

Поручение обработки оформляется договором с соответствующим лицом, предусматривающим обязанности по Закону.

Без передачи данных службе доставки и платежному провайдеру исполнение заказа невозможно.

6. Локализация и трансграничная передача

6.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).

6.2. Трансграничная передача персональных данных Оператором не производится. Если такая передача потребуется, Оператор предварительно выполнит требования статьи 12 Закона, включая уведомление уполномоченного органа, и опубликует новую редакцию Политики.

7. Права субъекта персональных данных

Субъект персональных данных вправе:

• получить подтверждение обработки и сведения, предусмотренные статьей 14 Закона;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели;
• отозвать согласие, если обработка ведется на основании согласия. Отзыв согласия не прекращает обработку, которая осуществляется на основании договора или закона (исполнение заказа, направление чека, хранение учета);
• обжаловать действия Оператора в Роскомнадзор или в суд.

Запрос направляется на books@thesaurusdeorum.com. В запросе указываются фамилия, имя, адрес электронной почты, использованный на Сайте, и существо требования. Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления.

Чтобы отказаться от рассылки, направьте письмо на тот же адрес с темой «Отказ от рассылки» либо воспользуйтесь ссылкой отписки в письме.

8. Хранение, защита и уничтожение

8.1. Оператор принимает правовые, организационные и технические меры, требуемые Законом, включая ограничение доступа, использование защищенного соединения с Сайтом (HTTPS) и раздельные права доступа, если к обработке привлекаются работники или подрядчики.

8.2. Персональные данные хранятся не дольше, чем этого требуют цели раздела 3 и законодательство Российской Федерации.

8.3. При достижении цели обработки, при отзыве согласия (если не сохранилось иное законное основание) либо при выявлении незаконной обработки Оператор прекращает обработку и уничтожает персональные данные в срок, установленный статьей 21 Закона, как правило не позднее 30 дней, если Закон не устанавливает иной срок. Уничтожение производится путем удаления из информационных систем без возможности восстановления в штатном режиме, а при наличии бумажных носителей — путем уничтожения носителя.

8.4. Конфиденциальность логина и пароля учетной записи обеспечивает сам Пользователь. О фактах несанкционированного доступа необходимо незамедлительно сообщить на books@thesaurusdeorum.com.

9. Файлы cookie

9.1. Сайт использует:

• строго необходимые cookie — корзина, сессия, безопасность; без них оформление заказа невозможно;
• аналитические cookie сервиса «Яндекс Метрика» — при наличии согласия, полученного через баннер cookie, либо при соответствующих настройках браузера.

9.2. Необязательные cookie можно отключить в баннере и в настройках браузера. Отключение строго необходимых cookie может сделать оформление заказа невозможным.

10. Заключительные положения

10.1. Оператор вправе изменить Политику. Новая редакция вступает в силу с момента публикации по адресу, указанному в пункте 1.4, если в ней не указана иная дата. К уже заключенным договорам применяются правила, необходимые для их исполнения.

10.2. По вопросам настоящей Политики обращайтесь по адресу books@thesaurusdeorum.com.