ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 3 сентября 2026 года
Постоянный адрес: https://mitimoti.ru/confidential
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей и покупателей сайта https://mitimoti.ru (далее — Сайт).
1.2. Оператор персональных данных: индивидуальный предприниматель Мищенко Надежда Евгеньевна, ИНН 270322677894, ОГРНИП 320774600110640 (далее — Оператор).
1.3. Контакты Оператора по вопросам персональных данных: mitimoti@yandex.ru, телефон +7 (925) 610-31-72. Адрес склада: Московская область, Ленинский городской округ, посёлок городского типа Измайлово, 117Ю/2. Посещение и передача товаров возможны только после предварительного согласования.
1.4. Политика распространяется на Сайт, его формы, корзину и оформление заказа. После перехода по обычной ссылке на сайт третьего лица обработка регулируется документами соответствующего лица.
1.5. Оператор не осуществляет рекламные email-, SMS- или мессенджер-рассылки. Сервисные сообщения о заказе, оплате, доставке и возврате рекламой не являются.
2. КАКИЕ ДАННЫЕ ОБРАБАТЫВАЮТСЯ
2.1. При заполнении формы или оформлении заказа могут обрабатываться: имя; email; номер телефона; состав, количество и стоимость товаров; комментарий; выбранный способ доставки; адрес или пункт выдачи; данные получателя; история и статус заказа.
2.2. При оплате и возврате могут обрабатываться номер заказа, сумма, статус и идентификатор платежа, контакт для электронного чека и необходимые реквизиты возврата. Оператор не получает и не хранит полный номер банковской карты, CVC/CVV и коды подтверждения.
2.3. При обращении или претензии обрабатываются контактные данные, содержание сообщения, сведения о заказе и добровольно приложенные материалы.
2.4. Автоматически могут передаваться IP-адрес, дата и время запроса, адрес посещённой страницы и источник перехода, User-Agent, язык, характеристики браузера и устройства, технические идентификаторы и cookie, перечисленные в разделе 8.
2.5. Оператор намеренно не запрашивает специальные категории персональных данных и биометрические данные. Не направляйте через формы сведения, не требующиеся для заказа или обращения.
3. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ
3.1. Данные обрабатываются для:
— работы, защиты и диагностики Сайта;
— получения и обработки заказа, заключения и исполнения договора;
— связи по вопросам конкретного заказа или обращения;
— оплаты, выдачи кассового чека, доставки и возврата;
— исполнения требований закона, бухгалтерского и налогового учёта;
— рассмотрения претензий и защиты прав сторон;
— получения ограниченной статистики о работоспособности и посещаемости страниц.
3.2. Основания обработки: заключение и исполнение договора по инициативе субъекта; исполнение обязанностей, установленных законом; согласие — когда оно запрашивается отдельно; законный интерес Оператора в обеспечении безопасности Сайта, анализе его технической работы и защите своих прав при соблюдении прав пользователя.
3.3. Данные, объективно необходимые для заключения и исполнения заказа, могут обрабатываться без отдельного согласия на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ. Отзыв согласия не прекращает обработку, пока сохраняется иное законное основание.
4. ДЕЙСТВИЯ С ДАННЫМИ И СРОКИ
4.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение данных с применением автоматизации и без неё.
4.2. Данные заказа хранятся до его исполнения, а затем в пределах обязательных сроков хранения документов и сроков исковой давности, обычно до 5 лет, если закон не требует большего срока. Данные обращения вне заказа хранятся до ответа и не более 1 года после последнего взаимодействия при отсутствии иного основания. Технические журналы безопасности и ограниченная статистика — до 12 месяцев. Данные претензии — до её урегулирования и окончания применимого срока защиты прав.
4.3. После достижения цели и прекращения оснований данные удаляются, уничтожаются или обезличиваются в сроки, установленные законом. Срок может быть увеличен для исполнения закона, судебного акта, расследования инцидента или защиты прав.
4.4. Оператор не принимает решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки, и не распространяет персональные данные в открытом доступе без отдельного законного основания.
5. ПОЛУЧАТЕЛИ И СЕРВИСЫ
5.1. В обработке участвуют Оператор и уполномоченные им лица. Минимально необходимые сведения могут получать:
— Tilda Publishing — хостинг, страницы, корзина, формы и ограниченная статистика;
— электронная почта mitimoti@yandex.ru — получение заявок и обращений Оператором;
— DDoS-Guard — защита Сайта от атак и автоматизированных запросов;
— Яндекс Карты — отображение интерактивной карты на странице «Контакты»;
— платёжный провайдер, оператор кассы/фискальных данных и служба доставки, которые будут выбраны и показаны пользователю при оформлении заказа после подключения соответствующих функций.
5.2. На дату редакции в настройках Tilda подключена передача форм только на email Оператора; платёжная система, CRM и интеграция службы доставки не подключены. Перед запуском оплаты и доставки Политика должна быть дополнена наименованиями фактически выбранных сервисов.
5.3. Обычные ссылки на VK, Pinterest, Rutube, маркетплейсы и другие внешние сайты не передают им данные через Сайт до перехода пользователя, если их виджет не встроен в страницу.
5.4. Банки, платёжные организации, операторы фискальных данных, службы доставки и государственные органы могут выступать самостоятельными операторами и обрабатывать полученные данные по собственным законным основаниям.
6. ЛОКАЛИЗАЦИЯ, БЕЗОПАСНОСТЬ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
6.1. При сборе данных граждан Российской Федерации через интернет первичная запись, систематизация, накопление, хранение, уточнение и извлечение обеспечиваются с использованием баз данных в Российской Федерации, кроме прямо предусмотренных законом случаев.
6.2. Оператор применяет необходимые правовые, организационные и технические меры: ограничение доступа, сложные пароли и двухфакторную аутентификацию, защищённые соединения, резервное копирование, контроль подрядчиков и реагирование на инциденты.
6.3. Сайт загружает шрифт Google Fonts. При таком запросе технические сведения, включая IP-адрес, могут передаваться Google и обрабатываться за пределами России. До запуска магазина Оператору рекомендуется разместить шрифт локально; если внешняя загрузка сохраняется, до передачи должны быть выполнены требования статьи 12 Федерального закона № 152-ФЗ.
7. ПРАВА ПОЛЬЗОВАТЕЛЯ
7.1. Пользователь вправе получить сведения об обработке; потребовать уточнения, блокирования или уничтожения данных при наличии законных оснований; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или суд; реализовать иные права, предусмотренные законом.
7.2. Запрос или отзыв направляется на mitimoti@yandex.ru. Укажите ФИО, использованные при заказе email и/или телефон, суть требования и сведения, позволяющие найти запись. Оператор вправе запросить разумное подтверждение личности и полномочий, не требуя избыточных данных.
8. COOKIE И СХОДНЫЕ ТЕХНОЛОГИИ
8.1. Cookie — небольшие данные, сохраняемые браузером. По результатам проверки Сайта обнаружены:
— __ddg1_ — DDoS-Guard, обязательная защита от атак и автоматизированных запросов, ориентировочно до 1 года;
— __ddg8_, __ddg9_, __ddg10_ — DDoS-Guard, техническая проверка соединения и сессии, ориентировочно около 20 минут;
— _yasc, pi, i, yandexuid, yashr — Яндекс Карты, безопасность, сохранение настроек и идентификация браузера; срок задаётся Яндексом и может составлять от сессии до 1 года.
8.2. Упрощённая статистика Tilda работает без tildauid и tildasid, но получает технические параметры посещения. Google Fonts не требует cookie, однако при загрузке получает технические параметры запроса.
8.3. Технические cookie DDoS-Guard необходимы для безопасной работы Сайта. Cookie Яндекс Карт не являются необходимыми для просмотра основного содержания; карта должна загружаться только после выбора пользователя либо по отдельному действию. До реализации такого механизма одной публикации Политики недостаточно.
8.4. Пользователь может удалить cookie и ограничить их сохранение в настройках браузера. Блокировка обязательных cookie может нарушить работу Сайта.
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Актуальная редакция Политики постоянно доступна по адресу https://mitimoti.ru/confidential. Изменения применяются к обработке после их публикации, если иное не предусмотрено законом.
9.2. Вопросы можно направить на mitimoti@yandex.ru или по телефону +7 (925) 610-31-72.
Редакция от 3 сентября 2026 года
Постоянный адрес: https://mitimoti.ru/confidential
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей и покупателей сайта https://mitimoti.ru (далее — Сайт).
1.2. Оператор персональных данных: индивидуальный предприниматель Мищенко Надежда Евгеньевна, ИНН 270322677894, ОГРНИП 320774600110640 (далее — Оператор).
1.3. Контакты Оператора по вопросам персональных данных: mitimoti@yandex.ru, телефон +7 (925) 610-31-72. Адрес склада: Московская область, Ленинский городской округ, посёлок городского типа Измайлово, 117Ю/2. Посещение и передача товаров возможны только после предварительного согласования.
1.4. Политика распространяется на Сайт, его формы, корзину и оформление заказа. После перехода по обычной ссылке на сайт третьего лица обработка регулируется документами соответствующего лица.
1.5. Оператор не осуществляет рекламные email-, SMS- или мессенджер-рассылки. Сервисные сообщения о заказе, оплате, доставке и возврате рекламой не являются.
2. КАКИЕ ДАННЫЕ ОБРАБАТЫВАЮТСЯ
2.1. При заполнении формы или оформлении заказа могут обрабатываться: имя; email; номер телефона; состав, количество и стоимость товаров; комментарий; выбранный способ доставки; адрес или пункт выдачи; данные получателя; история и статус заказа.
2.2. При оплате и возврате могут обрабатываться номер заказа, сумма, статус и идентификатор платежа, контакт для электронного чека и необходимые реквизиты возврата. Оператор не получает и не хранит полный номер банковской карты, CVC/CVV и коды подтверждения.
2.3. При обращении или претензии обрабатываются контактные данные, содержание сообщения, сведения о заказе и добровольно приложенные материалы.
2.4. Автоматически могут передаваться IP-адрес, дата и время запроса, адрес посещённой страницы и источник перехода, User-Agent, язык, характеристики браузера и устройства, технические идентификаторы и cookie, перечисленные в разделе 8.
2.5. Оператор намеренно не запрашивает специальные категории персональных данных и биометрические данные. Не направляйте через формы сведения, не требующиеся для заказа или обращения.
3. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ
3.1. Данные обрабатываются для:
— работы, защиты и диагностики Сайта;
— получения и обработки заказа, заключения и исполнения договора;
— связи по вопросам конкретного заказа или обращения;
— оплаты, выдачи кассового чека, доставки и возврата;
— исполнения требований закона, бухгалтерского и налогового учёта;
— рассмотрения претензий и защиты прав сторон;
— получения ограниченной статистики о работоспособности и посещаемости страниц.
3.2. Основания обработки: заключение и исполнение договора по инициативе субъекта; исполнение обязанностей, установленных законом; согласие — когда оно запрашивается отдельно; законный интерес Оператора в обеспечении безопасности Сайта, анализе его технической работы и защите своих прав при соблюдении прав пользователя.
3.3. Данные, объективно необходимые для заключения и исполнения заказа, могут обрабатываться без отдельного согласия на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ. Отзыв согласия не прекращает обработку, пока сохраняется иное законное основание.
4. ДЕЙСТВИЯ С ДАННЫМИ И СРОКИ
4.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение данных с применением автоматизации и без неё.
4.2. Данные заказа хранятся до его исполнения, а затем в пределах обязательных сроков хранения документов и сроков исковой давности, обычно до 5 лет, если закон не требует большего срока. Данные обращения вне заказа хранятся до ответа и не более 1 года после последнего взаимодействия при отсутствии иного основания. Технические журналы безопасности и ограниченная статистика — до 12 месяцев. Данные претензии — до её урегулирования и окончания применимого срока защиты прав.
4.3. После достижения цели и прекращения оснований данные удаляются, уничтожаются или обезличиваются в сроки, установленные законом. Срок может быть увеличен для исполнения закона, судебного акта, расследования инцидента или защиты прав.
4.4. Оператор не принимает решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки, и не распространяет персональные данные в открытом доступе без отдельного законного основания.
5. ПОЛУЧАТЕЛИ И СЕРВИСЫ
5.1. В обработке участвуют Оператор и уполномоченные им лица. Минимально необходимые сведения могут получать:
— Tilda Publishing — хостинг, страницы, корзина, формы и ограниченная статистика;
— электронная почта mitimoti@yandex.ru — получение заявок и обращений Оператором;
— DDoS-Guard — защита Сайта от атак и автоматизированных запросов;
— Яндекс Карты — отображение интерактивной карты на странице «Контакты»;
— платёжный провайдер, оператор кассы/фискальных данных и служба доставки, которые будут выбраны и показаны пользователю при оформлении заказа после подключения соответствующих функций.
5.2. На дату редакции в настройках Tilda подключена передача форм только на email Оператора; платёжная система, CRM и интеграция службы доставки не подключены. Перед запуском оплаты и доставки Политика должна быть дополнена наименованиями фактически выбранных сервисов.
5.3. Обычные ссылки на VK, Pinterest, Rutube, маркетплейсы и другие внешние сайты не передают им данные через Сайт до перехода пользователя, если их виджет не встроен в страницу.
5.4. Банки, платёжные организации, операторы фискальных данных, службы доставки и государственные органы могут выступать самостоятельными операторами и обрабатывать полученные данные по собственным законным основаниям.
6. ЛОКАЛИЗАЦИЯ, БЕЗОПАСНОСТЬ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА
6.1. При сборе данных граждан Российской Федерации через интернет первичная запись, систематизация, накопление, хранение, уточнение и извлечение обеспечиваются с использованием баз данных в Российской Федерации, кроме прямо предусмотренных законом случаев.
6.2. Оператор применяет необходимые правовые, организационные и технические меры: ограничение доступа, сложные пароли и двухфакторную аутентификацию, защищённые соединения, резервное копирование, контроль подрядчиков и реагирование на инциденты.
6.3. Сайт загружает шрифт Google Fonts. При таком запросе технические сведения, включая IP-адрес, могут передаваться Google и обрабатываться за пределами России. До запуска магазина Оператору рекомендуется разместить шрифт локально; если внешняя загрузка сохраняется, до передачи должны быть выполнены требования статьи 12 Федерального закона № 152-ФЗ.
7. ПРАВА ПОЛЬЗОВАТЕЛЯ
7.1. Пользователь вправе получить сведения об обработке; потребовать уточнения, блокирования или уничтожения данных при наличии законных оснований; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или суд; реализовать иные права, предусмотренные законом.
7.2. Запрос или отзыв направляется на mitimoti@yandex.ru. Укажите ФИО, использованные при заказе email и/или телефон, суть требования и сведения, позволяющие найти запись. Оператор вправе запросить разумное подтверждение личности и полномочий, не требуя избыточных данных.
8. COOKIE И СХОДНЫЕ ТЕХНОЛОГИИ
8.1. Cookie — небольшие данные, сохраняемые браузером. По результатам проверки Сайта обнаружены:
— __ddg1_ — DDoS-Guard, обязательная защита от атак и автоматизированных запросов, ориентировочно до 1 года;
— __ddg8_, __ddg9_, __ddg10_ — DDoS-Guard, техническая проверка соединения и сессии, ориентировочно около 20 минут;
— _yasc, pi, i, yandexuid, yashr — Яндекс Карты, безопасность, сохранение настроек и идентификация браузера; срок задаётся Яндексом и может составлять от сессии до 1 года.
8.2. Упрощённая статистика Tilda работает без tildauid и tildasid, но получает технические параметры посещения. Google Fonts не требует cookie, однако при загрузке получает технические параметры запроса.
8.3. Технические cookie DDoS-Guard необходимы для безопасной работы Сайта. Cookie Яндекс Карт не являются необходимыми для просмотра основного содержания; карта должна загружаться только после выбора пользователя либо по отдельному действию. До реализации такого механизма одной публикации Политики недостаточно.
8.4. Пользователь может удалить cookie и ограничить их сохранение в настройках браузера. Блокировка обязательных cookie может нарушить работу Сайта.
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Актуальная редакция Политики постоянно доступна по адресу https://mitimoti.ru/confidential. Изменения применяются к обработке после их публикации, если иное не предусмотрено законом.
9.2. Вопросы можно направить на mitimoti@yandex.ru или по телефону +7 (925) 610-31-72.
