Политика обработки персональных данных

Редакция от 1 октября 2026 года.

1. Кто обрабатывает данные

Оператор — реквизиты уточняются. Сайт: chocstore.ru. Связаться по вопросам обработки данных: zakaz@chocstore.ru, +7 978 231-75-51.

Реквизиты продавца заполняются перед публикацией сайта на боевом домене — документ пока черновой.

2. Какие данные собираем

При оформлении заказа: имя, телефон, адрес электронной почты, адрес доставки и комментарий к заказу. При регистрации личного кабинета — имя, телефон, почта и пароль (пароль хранится только в виде необратимой криптографической свёртки). Автоматически: технические данные запроса — IP-адрес, тип браузера, страницы сайта, а также данные о посещении, которые собирает сервис Яндекс Метрика (см. раздел 6).

Мы не собираем специальные категории данных (о здоровье, убеждениях и подобные) и биометрию. Не запрашиваем данные банковских карт: оплата проходит на стороне платёжного сервиса.

3. Зачем и на каком основании

Данные заказа нужны, чтобы собрать и доставить заказ, связаться для подтверждения и выдать кассовый чек. Основание — исполнение договора, стороной которого является покупатель (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ «О персональных данных»); отдельное согласие для этого не требуется. Данные личного кабинета обрабатываются на основании согласия, которое покупатель даёт, создавая учётную запись, и может отозвать, удалив её.

4. Кому передаём

Курьеру или службе доставки — имя, телефон и адрес, чтобы привезти заказ.
Платёжному сервису ЮKassa (ООО «ЮMoney») — сумма и параметры платежа при оплате онлайн.
Сервису подсказок адреса DaData (ООО «Хьюмантек») — введённая строка адреса, чтобы подставить точный адрес и рассчитать доставку по расстоянию.
Почтовому провайдеру Beget — адрес электронной почты и текст письма о заказе.
Сервису веб-аналитики Яндекс Метрика (ООО «Яндекс») — данные о посещении: cookie- идентификатор, просмотренные страницы, IP-адрес, тип устройства и браузера. Нужны, чтобы понимать, какие разделы и товары востребованы. Имя, телефон и адрес из заказа в Метрику не попадают.

Третьим лицам для рекламы данные не передаются и не продаются. Государственным органам — только по основаниям, прямо предусмотренным законом.

5. Где и сколько храним

Базы данных и файлы находятся на серверах в Российской Федерации (Beget, Санкт-Петербург) — как того требует часть 5 статьи 18 закона № 152-ФЗ. Данные заказа храним 5 лет: столько бухгалтерские документы обязаны храниться по закону. Данные личного кабинета — пока учётная запись существует. Технические журналы — до 90 дней.

Сайт использует cookie, без которых он не работает: сессия входа в личный кабинет, содержимое корзины и выбранная тема оформления. Кроме них, аналитические cookie ставит Яндекс Метрика — по ним мы видим посещаемость сайта в обобщённом виде. Рекламных cookie на сайте нет.

Cookie можно очистить или запретить в настройках браузера. Запрет аналитических cookie ни на что не влияет; без остальных не будут работать корзина и вход.

7. Права покупателя

Можно запросить, какие данные о вас есть, потребовать их исправить, удалить или прекратить обработку, а также отозвать согласие. Напишите на zakaz@chocstore.ru — ответим в течение 30 дней, как требует закон. Если ответ не устроит, жалобу можно подать в Роскомнадзор.

8. Как защищаем

Соединение с сайтом шифруется (HTTPS). Доступ к админ-панели — по паролю, у ограниченного круга сотрудников. Пароли покупателей хранятся в виде свёртки и не могут быть восстановлены в исходном виде. Резервные копии базы снимаются ежедневно и хранятся в объектном хранилище того же российского провайдера.

9. Изменения политики

Новая редакция публикуется на этой странице; дата редакции указана вверху. Существенные изменения мы сообщаем на сайте.

Условия покупки описаны отдельно — в публичной оферте.