Политика конфиденциальности и обработки персональных данных

(редакция от 01.12.2025)

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта craftino.ru (далее — «Сайт») оператором персональных данных — ООО «Малые формы» (далее — «Оператор»).

1.2. Оператор обеспечивает неограниченный доступ к настоящей Политике на Сайте.

2. Сведения об операторе

Оператор: ООО «Малые формы»
ИНН: 7107125414
ОГРН: 1187154005763
Юридический адрес: 300041, г. Тула, Центральный переулок 18, офис 502
Телефон: +7 (499) 444-34-93
Email: ok@craftino.ru

3. Какие данные мы обрабатываем

3.1. В зависимости от того, какие действия пользователь совершает, Оператор может обрабатывать:

ФИО (или имя получателя);
телефон;
e-mail;
адрес доставки и/или выбранный ПВЗ;
данные о заказе (состав, сумма, статусы, история обращений);
данные для возврата/обмена (включая фото/видео);
технические данные: IP-адрес, cookie-файлы, идентификаторы устройства/браузера, сведения о действиях на Сайте.

3.2. Оператор не хранит данные банковских карт**.** Онлайн-оплата проводится через платёжных партнёров.

4. Цели обработки персональных данных

Мы обрабатываем персональные данные с целью:

оформления и исполнения заказа (включая связь по заказу);
приёма оплаты (предоплата) и/или организации оплаты при получении;
доставки (курьером / в ПВЗ);
обработки обращений, возвратов, обменов и претензий;
обеспечения работы и безопасности Сайта, улучшения сервиса и аналитики;
маркетинговых сообщений (рассылки/акции) при наличии согласия.

5. Правовые основания обработки

5.1. Основания обработки:

— необходимость заключения и исполнения договора (оформленного заказа);
— согласие пользователя — в тех случаях, когда оно требуется законом или функционалом Сайта.

6. Условия обработки и хранение

6.1. Обработка может выполняться с использованием средств автоматизации и/или без них.

6.2. При сборе персональных данных граждан РФ через Сайт мы соблюдаем требование о недопустимости использования баз данных, находящихся за пределами территории РФ, за исключением предусмотренных законом случаев.

6.3. Персональные данные хранятся не дольше, чем это необходимо для целей обработки, если иные сроки не установлены законом.

7. Кому мы передаём данные

7.1. Оператор передает персональные данные третьим лицам только в объёме, необходимом для выполнения заказа и работы Сайта:

Платежи:

— Яндекс Пэй;
— CloudPayments.

Доставка:

— СДЭК (доставка курьером и/или в ПВЗ).

Аналитика и работа сайта:

— Яндекс.Метрика;
— Яндекс KIT.

7.2. Если обработку персональных данных по поручению Оператора выполняют подрядчики, Оператор обеспечивает, чтобы такая обработка происходила для заявленных целей и с соблюдением требований закона.

8. Cookie и аналитика

8.1. Сайт использует cookie и похожие технологии для корректной работы (корзина, оформление заказа), безопасности и аналитики.

8.2. Вы можете отключить cookie в настройках браузера — но тогда часть функций Сайта может работать нестабильно (да, корзина тоже может обидеться).

9. Защита персональных данных

9.1. Мы принимаем необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия и иных неправомерных действий.

9.2. Требования к защите персональных данных при обработке в информационных системах установлены, в том числе, Постановлением Правительства РФ № 1119.

10. Права пользователя

10.1. Пользователь вправе получать сведения об обработке своих персональных данных. Такие сведения предоставляются оператором в течение 10 рабочих дней с момента обращения/получения запроса (с возможностью продления не более чем на 5 рабочих дней при мотивированном уведомлении).

10.2. Пользователь вправе требовать уточнения, блокирования или уничтожения персональных данных при наличии оснований.

10.3. Пользователь вправе отозвать согласие на обработку персональных данных; в этом случае Оператор прекращает обработку и при отсутствии иных законных оснований уничтожает данные в срок до 30 дней с даты поступления отзыва.