ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

в ООО «Мастерская бабушки Тани»

Редакция № 1

Дата размещения: 08 сентября 2026 г.

Адрес страницы в сети Интернет: https://mbtani.ru/privacy

Настоящая Политика обработки персональных данных, далее — «Политика», определяет порядок обработки и защиты персональных данных пользователей сайта https://mbtani.ru, далее — «Сайт», и покупателей интернет-магазина ООО «Мастерская бабушки Тани».

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

Оператор персональных данных

Оператором персональных данных является Общество с ограниченной ответственностью «Мастерская бабушки Тани», далее — «Оператор».

Полное наименование: Общество с ограниченной ответственностью «Мастерская бабушки Тани».

Сокращённое наименование: ООО «Мастерская бабушки Тани».

ОГРН: 1193525014396.

ИНН: 3525441890.

КПП: 352501001.

Юридический адрес: 160022, Вологодская область, г. Вологда, ул. Ярославская, д. 25, оф. 26.

Адрес для корреспонденции: 160032, Вологодская область, г. Вологда, ул. Архангельская, д. 17, оф. 10.

Телефон: 8 (800) 550-20-78.

Адрес электронной почты по вопросам заказов, доставки, оплаты, отмены, возвратов и претензий: zakaz@mbtani.ru.

Адрес электронной почты по вопросам обработки персональных данных: privacy@mbtani.ru.

Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Пользователь — посетитель Сайта.

Покупатель — физическое лицо, юридическое лицо или индивидуальный предприниматель, оформившие Заказ на Сайте.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, блокирование и уничтожение.

Заказ — оформленный на Сайте запрос на приобретение Товара.

Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

оформление, подтверждение, обработка и исполнение Заказов;
заключение и исполнение договора купли-продажи;
организация оплаты, доставки, самовывоза, отмены и возврата Заказов;
регистрация и обслуживание личного кабинета Покупателя;
информирование о статусе Заказа, оплате, доставке, возврате и иных действиях, связанных с исполнением Заказа;
рассмотрение обращений, претензий, вопросов и заявлений Пользователей и Покупателей;
исполнение требований законодательства Российской Федерации, включая требования бухгалтерского, налогового и кассового учёта;
направление рекламных и информационных сообщений при наличии отдельного согласия Пользователя;
обеспечение работоспособности, безопасности и улучшение Сайта;
анализ посещаемости Сайта и оценка эффективности рекламных кампаний;
защита прав и законных интересов Оператора, Пользователей и третьих лиц.

Правовые основания обработки

Оператор обрабатывает персональные данные на основании согласия субъекта персональных данных, заключения и исполнения договора, исполнения обязанностей, установленных законодательством Российской Федерации, а также осуществления прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта персональных данных.

Согласие на рекламные и информационные сообщения предоставляется отдельно от согласия, необходимого для оформления и исполнения Заказа.

Отсутствие согласия на рекламу не влияет на возможность оформить Заказ и получить сервисные сообщения по нему.

Состав обрабатываемых персональных данных

При оформлении и исполнении Заказа Оператор может обрабатывать фамилию, имя, отчество, номер телефона, адрес электронной почты, адрес доставки, сведения о составе, количестве, стоимости и статусе Заказа, выбранном способе оплаты и доставки, а также переписку по вопросам Заказа.

При регистрации и использовании личного кабинета Оператор может обрабатывать данные, указанные Пользователем в личном кабинете, историю Заказов и покупок, а также данные для входа в учётную запись в защищённом виде.

При обращении через Сайт, электронную почту, телефон, социальные сети или мессенджеры Оператор может обрабатывать имя, номер телефона, адрес электронной почты, идентификатор или имя пользователя в соответствующем сервисе, содержание обращения, номер Заказа, дату и способ обращения.

При подписке на рекламные и информационные сообщения Оператор может обрабатывать адрес электронной почты, номер телефона, идентификатор или имя пользователя в мессенджере, имя при добровольном указании, сведения о согласии, отписке и взаимодействии с сообщениями.

При посещении Сайта автоматически могут обрабатываться IP-адрес, данные файлов cookie, идентификаторы браузера и рекламы, сведения о браузере, операционной системе и устройстве, дата и время посещения, просмотренные страницы, источник перехода и действия Пользователя на Сайте.

Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных.

Способы и условия обработки

Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.

Оператор обрабатывает только те данные, которые необходимы для достижения целей, указанных в настоящей Политике.

Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

Доступ к персональным данным предоставляется только работникам и лицам, которым он необходим для исполнения обязанностей и достижения целей обработки.

Передача персональных данных третьим лицам

Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельного использования, кроме случаев, предусмотренных законодательством Российской Федерации, настоящей Политикой или согласием субъекта персональных данных.

Для работы интернет-магазина и исполнения Заказов Оператор может передавать персональные данные в минимально необходимом объёме следующим лицам и сервисам:

CloudPayments и Яндекс Пэй — для приёма оплаты, проведения расчётов и возврата денежных средств;
СДЭК, Почта России, Яндекс Доставка, Озон Доставка и ПЭК — для доставки Заказов;
облачному сервису управления торговлей «МойСклад» — для ведения складского учёта, учёта Заказов и клиентской базы;
сервисам Яндекса, включая Яндекс.Метрику, — для анализа посещаемости Сайта, источников переходов и действий Пользователей;
Google Analytics — для анализа посещаемости Сайта и оценки эффективности рекламных кампаний;
VK Реклама и myTarget — для настройки, размещения и оценки эффективности рекламы;
оператору связи МегаФон — для обеспечения работы номера 8 (800) 550-20-78, приёма и обработки звонков, а также направления сервисных сообщений, если такой способ связи используется;
сервисам, через которые направляются рекламные и информационные сообщения по электронной почте, SMS, телефону, ВКонтакте, Telegram и MAX — при наличии отдельного согласия Пользователя на соответствующий канал связи;
государственным органам, судам и иным уполномоченным лицам — в случаях, предусмотренных законодательством Российской Федерации.

При использовании рекламных платформ Оператор может передавать технические данные, идентификаторы cookie, сведения об устройствах и действиях на Сайте.

Передача списков клиентов или создание аудиторий на основании номеров телефонов и адресов электронной почты осуществляется только при наличии законного основания и в необходимом объёме.

Рекламные и информационные сообщения

При наличии отдельного добровольного согласия Пользователя Оператор может направлять рекламные и информационные сообщения о товарах, акциях, скидках, новинках и специальных предложениях по электронной почте, посредством SMS, телефонных звонков, а также через мессенджеры ВКонтакте, Telegram и MAX.

Сервисные сообщения, связанные с Заказом, оплатой, доставкой, отменой, возвратом и претензиями, не являются рекламной рассылкой и могут направляться по указанным Покупателем контактам для исполнения договора.

Пользователь вправе в любой момент отказаться от рекламных и информационных сообщений по всем каналам или по отдельному каналу, воспользовавшись ссылкой «Отписаться», настройками личного кабинета при наличии такой функции или направив обращение на privacy@mbtani.ru.

Файлы cookie, аналитика и реклама

На Сайте используются файлы cookie, а также сервисы веб-аналитики и рекламы: Яндекс.Метрика, Google Analytics, VK Реклама и myTarget.

Указанные сервисы могут собирать и обрабатывать технические данные о посещении Сайта, включая IP-адрес, cookie, идентификаторы браузера, тип и модель устройства, операционную систему, разрешение экрана, источник перехода, дату и время посещения, просмотренные страницы и действия Пользователя на Сайте.

Такие данные используются для анализа посещаемости Сайта, улучшения его работы, оценки эффективности рекламных кампаний, настройки рекламы и предотвращения технических ошибок.

Информация об обработке данных сервисами Яндекса размещена по адресу: https://yandex.ru/legal/confidential.

Пользователь может ограничить или отключить использование cookie в настройках браузера. Отключение cookie может повлиять на корректную работу отдельных функций Сайта.

Трансграничная передача персональных данных

Оператор использует сервис Google Analytics, в связи с чем может осуществляться трансграничная передача технических данных и данных об использовании Сайта, включая IP-адрес, файлы cookie и идентификаторы браузера, на территорию иностранных государств, в том числе Соединённых Штатов Америки.

Использование Telegram также может предполагать передачу данных через информационные системы, находящиеся за пределами Российской Федерации. Оператор использует этот канал для рекламных и информационных сообщений при наличии отдельного согласия Пользователя на получение сообщений через Telegram.

Оператор осуществляет трансграничную передачу персональных данных только при соблюдении требований законодательства Российской Федерации и после выполнения необходимых процедур, предусмотренных законодательством.

Сроки хранения и уничтожение персональных данных

Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.

Персональные данные, содержащиеся в бухгалтерских, налоговых, кассовых и иных документах, для которых законодательством установлены обязательные сроки хранения, хранятся в течение соответствующих сроков.

Данные, обрабатываемые исключительно для целей рекламной рассылки, уничтожаются или обезличиваются после отзыва согласия, если отсутствуют иные законные основания для их обработки.

Права субъекта персональных данных

Субъект персональных данных вправе:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения неточных, устаревших, незаконно полученных или избыточных данных;
отозвать согласие на обработку персональных данных;
отказаться от рекламных и информационных сообщений;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
защищать свои права и законные интересы в порядке, установленном законодательством Российской Федерации.

Для реализации прав субъект персональных данных может направить обращение на privacy@mbtani.ru или по почтовому адресу Оператора.

Обращение должно содержать сведения, позволяющие идентифицировать заявителя и подтвердить его отношение к обработке персональных данных.

Отзыв согласия

Субъект персональных данных вправе отозвать согласие на обработку персональных данных, направив заявление на privacy@mbtani.ru или почтовым отправлением по адресу Оператора.

После получения отзыва согласия Оператор прекращает обработку персональных данных, основанную на согласии, если отсутствуют иные законные основания для обработки.

Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.

Защита персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

К таким мерам относятся ограничение доступа к персональным данным, использование защищённых каналов связи, разграничение прав доступа, контроль доступа к информационным системам и иные меры, предусмотренные законодательством Российской Федерации.

Изменение политики

Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, способов обработки персональных данных, используемых сервисов, условий работы Сайта или по иным причинам.

Актуальная редакция Политики всегда доступна по адресу: https://mbtani.ru/privacy.

При подключении нового сервиса рассылок, рекламной платформы, мессенджера или иного сервиса, которому передаются персональные данные, Оператор обновляет настоящую Политику до начала такой передачи.