Политика в отношении обработки персональных данных

Редакция от 13 сентября 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности.

1.2. Оператором персональных данных является Индивидуальный предприниматель Саричев Анатолий Юрьевич (далее — «Продавец» или «Оператор»; в тексте также — ИП Саричев А. Ю.).

1.3. Политика применяется к персональным данным, которые Продавец получает при использовании Сайта, Магазина и Бота.

1.4. Политика опубликована в свободном доступе по адресу https://splash-glide.ru/docs/privacy.

2. Термины

2.1. Сайт — сайт в сети Интернет по адресу https://splash-glide.ru, включая все его страницы.

2.2. Магазин — интернет-магазин по адресу https://splash-glide.ru/shop/, доступный в браузере и в виде мини-приложения Telegram (Telegram Mini App).

2.3. Бот — бот в мессенджере Telegram @splashglide_bot (https://t.me/splashglide_bot), через который открывается Магазин.

2.4. Покупатель — физическое лицо, оформляющее или оформившее заказ в Магазине.

2.5. Посетитель — лицо, использующее Сайт, Магазин или Бот.

2.6. Заказ — оформленный Покупателем в Магазине запрос на покупку товаров.

2.7. Иные термины используются в значении, установленном Законом № 152-ФЗ.

3. Сведения об Операторе

3.1. Наименование: Индивидуальный предприниматель Саричев Анатолий Юрьевич.

3.2. ИНН: 231304578544; ОГРНИП 312236419200030.

3.3. Адрес для направления обращений: 352395, Краснодарский край, г. Кропоткин, ул. Гоголя, 155, кв. 24.

3.4. Электронная почта для обращений по вопросам персональных данных: administrator@splashglide.com.

3.5. Телефон: +7 918 431-94-06.

4. Состав обрабатываемых данных

4.1. Данные, которые Покупатель указывает при оформлении Заказа:

имя;
номер телефона;
адрес электронной почты (по желанию — для получения электронного кассового чека);
город доставки и выбранный пункт выдачи СДЭК;
комментарий к Заказу (по желанию);
выбор дискретной упаковки (по желанию).

4.2. Данные о Заказе: состав Заказа (товары, объём, количество), суммы, статус оплаты и статус Заказа, трек-номер отправления. Данные банковских карт Продавец не получает и не хранит — оплата проводится на платёжной странице ЮKassa.

4.3. Данные Telegram — только если Заказ оформлен в Магазине, открытом в Telegram: идентификатор пользователя Telegram, а также имя и имя пользователя (username) в том объёме, в каком их предоставляет Telegram.

4.4. Технические данные: IP-адрес и сведения о браузере, которые фиксируются в журналах (логах) веб-сервера.

4.5. Данные в хранилище браузера (localStorage) на устройстве Посетителя: отметка о подтверждении возраста, содержимое корзины, история Заказов, оформленных в этом браузере, и технический ключ доступа к ним, выбор Посетителя в отношении веб-аналитики, а после согласия на веб-аналитику — идентификатор Посетителя и идентификатор сессии веб-аналитики.

4.6. Данные веб-аналитики — только при наличии отдельного согласия Посетителя:

случайный идентификатор Посетителя, хранящийся в браузере, и идентификатор сессии; в мини-приложении Telegram — дополнительно необратимый хеш идентификатора пользователя Telegram, если Продавец включил такую возможность;
контекст посещения: сайт, с которого пришёл Посетитель (только доменное имя), UTM-метки, параметр запуска и платформа Telegram, язык браузера, часовой пояс, размер экрана и окна, тип устройства, операционная система и семейство браузера, страница входа;
действия на Сайте: просмотренные страницы и разделы и время их просмотра, глубина прокрутки, нажатия на кнопки и ссылки, открытые частые вопросы, шаги теста по подбору товара и рекомендованная линейка (без ответов);
действия в Магазине: открытые экраны, просмотренные и выбранные товары и объёмы, изменения корзины, содержимое корзины (линейка, объём, количество, суммы), шаги оформления, выбор доставки, её стоимость и выбор дискретной упаковки, факт оформления заказа (число товаров и сумма, без номера заказа), начало и результат оплаты;
технические данные: служебные сигналы во время открытой страницы, тексты ошибок JavaScript, показатели скорости загрузки.

В данные веб-аналитики не входят IP-адрес, имя, телефон, электронная почта, адрес доставки и пункт выдачи, номер заказа, вводимый в формы текст, данные банковских карт, ответы в тесте, записи экрана и нажатия клавиш. Подробно состав данных описан в Согласии на обработку данных веб-аналитики.

4.7. Продавец не обрабатывает специальные категории персональных данных и биометрические персональные данные и не запрашивает такие сведения. Сайт, Магазин и Бот предназначены только для лиц, достигших 18 лет.

5. Цели и правовые основания обработки

Цель	Данные	Правовое основание
Заключение и исполнение договора купли-продажи: оформление и оплата Заказа, доставка, связь с Покупателем по Заказу, в том числе уведомления о статусе Заказа в Боте	п. 4.1–4.3	п. 5 ч. 1 ст. 6 Закона № 152-ФЗ (исполнение договора, стороной которого является субъект), а также согласие Покупателя
Выдача кассовых чеков, ведение бухгалтерского и налогового учёта	имя, телефон или электронная почта, данные о Заказе	п. 2 ч. 1 ст. 6 Закона № 152-ФЗ (исполнение обязанностей, возложенных законодательством)
Обеспечение безопасности и работоспособности Сайта и Магазина, устранение сбоев	п. 4.4	обеспечение работы Сайта и Магазина по запросу Посетителя; данные хранятся кратковременно
Работа функций Сайта и Магазина на устройстве Посетителя (подтверждение возраста, корзина, доступ к Заказам)	п. 4.5	данные хранятся в браузере Посетителя и используются для оказания запрошенной им функции
Веб-аналитика: обобщённая статистика и анализ для улучшения Сайта, Магазина и ассортимента; просмотр отдельных посещений в псевдонимном виде в реальном времени уполномоченными работниками Продавца в служебном Telegram-боте; автоматизированный анализ с помощью искусственного интеллекта (OpenAI)	п. 4.6	п. 1 ч. 1 ст. 6 и ст. 9 Закона № 152-ФЗ (отдельное согласие Посетителя), включая согласие на трансграничную передачу (ст. 12 Закона № 152-ФЗ)

5.1. Продавец не продаёт персональные данные и не использует их для рекламных рассылок.

6. Порядок и условия обработки

6.1. Продавец осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

6.2. Обработка осуществляется с использованием средств автоматизации. Доступ к данным имеют только уполномоченные лица Продавца в объёме, необходимом для выполнения их обязанностей.

6.3. Базы данных и резервные копии размещаются на серверах, находящихся на территории Российской Федерации. Передача данных за пределы Российской Федерации описана в п. 7.2–7.4.

7. Передача персональных данных

7.1. Для достижения целей обработки Продавец передаёт данные следующим лицам:

НКО «ЮМани» (ООО) (сервис ЮKassa) — для проведения оплаты и выдачи электронных кассовых чеков: данные о Заказе и сумме, телефон или электронная почта для направления чека;
ООО «СДЭК-Глобал» — для доставки: имя и телефон получателя, выбранный пункт выдачи;
Timeweb Cloud (хостинг-провайдер) — размещение серверов, файлового хранилища и резервных копий на территории Российской Федерации.

7.2. Telegram. Если Покупатель по своей инициативе использует Бот или Магазин внутри Telegram, взаимодействие происходит через иностранный сервис Telegram: Продавец получает данные, указанные в п. 4.3, а сообщения о статусе Заказа направляются Покупателю через Telegram. Инфраструктура Telegram может находиться за пределами Российской Федерации. Покупатель, не желающий использовать Telegram, может оформить Заказ в Магазине в обычном браузере — в этом случае данные Telegram не обрабатываются.

7.3. Данные веб-аналитики (только при согласии Посетителя) передаются:

Timeweb Cloud (хостинг-провайдер) — размещение серверов на территории Российской Федерации;
Telegram (Telegram Messenger Inc. / Telegram FZ-LLC) — доставка карточек посещений и отчётов уполномоченным работникам Продавца через служебный Telegram-бот;
OpenAI, L.L.C. (США) — еженедельный (и по запросу — не чаще раза в месяц) автоматизированный анализ; передаются только обобщённая статистика и описания путей посещений в обезличенном виде — без идентификатора Посетителя, идентификаторов сессий, данных Telegram и точного времени. По условиям OpenAI для API данные, переданные через API, по умолчанию не используются для обучения моделей;
Vercel Inc. (США) — провайдеру технического канала связи: через его сервер в Германии пересылаются запросы к OpenAI и Telegram; при передаче используется HTTPS, содержимое запросов не сохраняется.

7.4. Трансграничная передача данных веб-аналитики. Данные, передаваемые OpenAI, передаются на территорию США; карточки посещений и отчёты служебного бота — через серверы Telegram, которые могут находиться на территории других иностранных государств. США не входят в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, утверждённый Роскомнадзором. Такая передача осуществляется только на основании согласия Посетителя на обработку данных веб-аналитики, которое включает согласие на трансграничную передачу.

7.5. Иным лицам данные передаются только в случаях, прямо предусмотренных законодательством Российской Федерации (например, по запросу уполномоченных государственных органов).

8. Сроки обработки и хранения

8.1. Данные Заказа — в течение срока действия договора, а затем в течение срока, установленного законодательством о бухгалтерском и налоговом учёте (5 лет).

8.2. Журналы веб-сервера — непродолжительное время; журналы автоматически удаляются при ротации.

8.3. Данные веб-аналитики — до отзыва согласия, но не более 12 месяцев. Отчёты, подготовленные с помощью OpenAI, содержат только обобщённые данные и хранятся в тот же срок.

8.4. Данные в хранилище браузера находятся на устройстве Посетителя и могут быть удалены им в любой момент средствами браузера (при этом корзина и доступ к истории Заказов в этом браузере будут утрачены).

8.5. По достижении целей обработки, истечении сроков хранения или при отзыве согласия (если нет иного законного основания для обработки) данные уничтожаются или обезличиваются в сроки, установленные Законом № 152-ФЗ.

9. Cookie и хранилище браузера

9.1. Покупателям и Посетителям cookie не устанавливаются. Для работы функций Сайта и Магазина используется хранилище браузера (localStorage), описанное в п. 4.5.

9.2. Технический сессионный cookie используется только в административной панели Магазина для работников Продавца.

10. Меры по защите персональных данных

10.1. Продавец принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:

передача данных между браузером и сервером по защищённому протоколу HTTPS;
ограничение доступа к данным кругом уполномоченных лиц;
защита административной панели проверкой через Telegram или паролем с ограничением числа попыток входа;
доступ к служебному Telegram-боту веб-аналитики только для уполномоченных работников Продавца; в OpenAI не передаются идентификаторы Посетителей и сессий;
ежедневное резервное копирование с передачей копий по зашифрованным каналам.

11. Права субъекта персональных данных

11.1. Субъект персональных данных вправе:

получать сведения об обработке своих персональных данных (ст. 14 Закона № 152-ФЗ);
требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Продавца в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд.

11.2. Отозвать согласие на обработку данных веб-аналитики можно:

на Сайте — в разделе «Настройки аналитики» внизу страницы, нажав «Отклонить»;
в Магазине — на экране «Профиль», в разделе «Аналитика», нажав «Отключить»;
направив запрос на электронную почту administrator@splashglide.com.

При отзыве согласия в браузере сбор данных прекращается, а все посещения, связанные с идентификатором Посетителя, сохранённым в этом браузере, удаляются из базы данных веб-аналитики. Данные, уже включённые в обобщённые отчёты, не являются персональными данными и не удаляются.

11.3. Отзыв согласия не влияет на законность обработки, выполненной до отзыва, и не препятствует обработке данных на иных законных основаниях (например, для исполнения договора или требований законодательства об учёте).

12. Порядок обращения к Продавцу

12.1. Обращения и запросы направляются на электронную почту administrator@splashglide.com или по адресу 352395, Краснодарский край, г. Кропоткин, ул. Гоголя, 155, кв. 24.

12.2. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона № 152-ФЗ, в том числе сведения, подтверждающие участие субъекта в отношениях с Продавцом (например, номер Заказа и телефон, указанный в нём), и подпись субъекта или его представителя. Запрос в электронной форме подписывается в соответствии с законодательством Российской Федерации.

12.3. Продавец отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней, о чём Продавец направляет мотивированное уведомление с указанием причин продления.

13. Заключительные положения

13.1. Продавец вправе изменять Политику. Новая редакция вступает в силу с момента её опубликования по адресу https://splash-glide.ru/docs/privacy, если иное не указано в новой редакции.

13.2. Связанные документы: Согласие на обработку персональных данных, Согласие на обработку данных веб-аналитики, Публичная оферта, Пользовательское соглашение.