Политика обработки данных

Редакция от 30 октября 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой индивидуальным предпринимателем Жбановой Анной Андреевной (далее — Оператор) при использовании сайта KCreate, оформлении заказов, приобретении товаров, направлении обращений и взаимодействии с Оператором.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Политика распространяется на персональные данные, которые Оператор получает:

• от посетителей сайта;
• от покупателей товаров KCreate;
• от лиц, оформляющих заказ или обращающихся за консультацией;
• от получателей заказов, если их данные предоставлены покупателем;
• от лиц, направляющих претензии, отзывы и иные обращения;
• от подписчиков информационных и рекламных рассылок, если они дали соответствующее согласие.

1.4. Политика применяется к сайту KCreate, размещенному по адресу: https://kcreate.ru/, а также к связанным с его использованием каналам взаимодействия с Оператором.

1.5. Политика является общедоступным документом. Оператор обеспечивает возможность ознакомления с ней до предоставления пользователем персональных данных посредством сайта.

1.6. Ознакомление с Политикой само по себе не является согласием на обработку персональных данных. Посещение сайта, просмотр его страниц или продолжение использования сайта также не означают автоматического предоставления такого согласия.

1.7. Если для конкретной операции требуется согласие субъекта персональных данных, оно запрашивается отдельно, в форме и порядке, предусмотренных законодательством Российской Федерации.

1.8. Отказ от предоставления необязательных персональных данных или от согласия на необязательную обработку не является основанием для запрета доступа к общедоступным разделам сайта. При этом отсутствие сведений, объективно необходимых для оформления и исполнения заказа или ответа на обращение, может сделать невозможным выполнение соответствующего запроса.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Оператор — индивидуальный предприниматель Жбанова Анна Андреевна, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющие цели обработки, состав персональных данных и действия с ними.

2.3. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.

2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.5. Сайт — интернет-магазин KCreate, размещённый по адресу: https://kcreate.ru/.

2.6. Покупатель — физическое лицо, оформляющее или совершившее заказ товаров, представленных на Сайте.

2.7. Cookie-файлы (cookie) — небольшие фрагменты данных, которые могут сохраняться на устройстве пользователя при посещении сайта и использоваться для обеспечения работы сайта, сохранения настроек, аналитики и иных функций.

2.8. Обработчик персональных данных — лицо, которому Оператор поручает обработку персональных данных на основании договора или иного предусмотренного законом основания.

3. Цели, категории и состав обрабатываемых персональных данных

Оператор обрабатывает персональные данные только для конкретных, заранее определенных и законных целей.

3.1. Оформление, заключение и исполнение договора купли-продажи

Цель: оформление заказа, заключение и исполнение договора розничной купли-продажи, организация оплаты, доставки и передачи товара.

Категории субъектов: покупатели и получатели заказов.

Персональные данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• сведения о заказанных товарах, их количестве, стоимости и характеристиках;
• номер заказа и сведения о его исполнении;
• сведения об оплате и возврате денежных средств;
• иные сведения, объективно необходимые для оформления и исполнения конкретного заказа.

Правовое основание: необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных, а также исполнение обязанностей Оператора, установленных законодательством Российской Федерации.

3.2. Организация доставки и передачи заказов

Цель: передача товара покупателю или указанному им получателю, оформление отправлений и взаимодействие с курьерскими и транспортными организациями.

Категории субъектов: покупатели и получатели заказов.

Персональные данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес доставки или выбранный пункт выдачи;
• номер заказа;
• сведения о составе и параметрах отправления в объеме, необходимом для доставки.

Правовое основание: заключение и исполнение договора с покупателем, а также действия по его поручению в отношении указанного им получателя.

3.3. Обработка обращений и консультирование

Цель: предоставление консультаций о товарах, размерах, наличии, оплате, доставке, уходе за изделиями и иных вопросах, связанных с деятельностью KCreate.

Категории субъектов: посетители сайта, потенциальные покупатели, покупатели и иные лица, направившие обращение.

Персональные данные:

• имя;
• номер телефона;
• адрес электронной почты;
• содержание обращения;
• сведения о заказе, если обращение связано с заказом;
• иные сведения, добровольно сообщенные заявителем и необходимые для ответа.

Правовое основание: действия по запросу субъекта до заключения договора, исполнение договора, законные интересы Оператора при рассмотрении обращений либо согласие субъекта, если оно необходимо для соответствующего способа обработки.

3.4. Рассмотрение претензий, возвратов и требований покупателей

Цель: рассмотрение претензий, обработка запросов о возврате или обмене товара, проверка обстоятельств покупки, исполнение требований потребителей и защита прав Оператора.

Категории субъектов: покупатели и иные заявители.

Персональные данные:

• фамилия, имя, отчество;
• контактные данные;
• номер заказа;
• сведения о приобретенном товаре;
• содержание обращения или претензии;
• сведения о возврате и перечислении денежных средств;
• документы и иные сведения, предоставленные заявителем и необходимые для рассмотрения требования.

Правовое основание: исполнение договора, выполнение обязанностей, установленных законодательством, и осуществление законных прав и интересов Оператора.

3.5. Бухгалтерский, налоговый и иной обязательный учёт

Цель: исполнение обязанностей Оператора по ведению бухгалтерского и налогового учёта, применению контрольно-кассовой техники, оформлению расчетов и хранению обязательной документации.

Категории субъектов: покупатели и иные лица, сведения о которых должны отражаться в документах учета в соответствии с законом.

Персональные данные:

• сведения о заказах и оплатах;
• фамилия, имя, отчество — в случаях, когда их обработка необходима;
• контактные данные — если они отражаются в соответствующих документах;
• сведения о возвратах и иных расчетных операциях;
• иные данные, предусмотренные законодательством для соответствующего вида учета.

Правовое основание: исполнение обязанностей Оператора, установленных законодательством Российской Федерации.

3.6. Обеспечение работы и безопасности сайта

Цель: обеспечение функционирования сайта, поддержание его безопасности, предотвращение технических сбоев, выявление ошибок и защита от неправомерных действий.

Категории субъектов: посетители сайта.

Персональные данные и техническая информация:

• IP-адрес;
• сведения о браузере и операционной системе;
• тип устройства;
• дата и время обращения;
• сведения о посещенных страницах и технических событиях;
• идентификаторы cookie и иные технические идентификаторы — если они используются;
• сведения о действиях, необходимых для обеспечения безопасности сайта.

Правовое основание: необходимость обеспечения работы сайта, исполнение обязанностей Оператора по защите информации, а также законные интересы Оператора при условии соблюдения прав и свобод субъектов персональных данных.

3.7. Аналитика и улучшение работы сайта

Цель: анализ посещаемости сайта, изучение пользовательских сценариев, выявление технических и интерфейсных проблем, улучшение структуры и содержания сайта.

Категории субъектов: посетители сайта, выбравшие соответствующие настройки cookie, если для использования аналитических инструментов требуется согласие.

Персональные данные и техническая информация могут включать:

• IP-адрес;
• сведения о браузере, устройстве и операционной системе;
• сведения о посещенных страницах;
• дату, время и продолжительность посещения;
• технические идентификаторы и cookie;
• сведения о действиях пользователя на сайте.

Для аналитики могут использоваться сторонние инструменты, включая Яндекс.Метрику, только если такой сервис фактически подключён к сайту и его использование соответствует настройкам согласия пользователя.

Правовое основание: согласие пользователя на использование необязательных аналитических cookie и соответствующих инструментов, если такое согласие требуется законодательством.

3.8. Направление рекламных и маркетинговых сообщений

Цель: информирование о новых коллекциях, товарах, акциях, специальных предложениях, мероприятиях и новостях KCreate.

Категории субъектов: лица, отдельно согласившиеся на получение рекламных сообщений.

Персональные данные:

• имя;
• адрес электронной почты;
• номер телефона — если выбран соответствующий канал рассылки;
• сведения о факте предоставления согласия, его дате, способе и выбранных каналах коммуникации.

Правовое основание: отдельное предварительное согласие субъекта персональных данных и требования законодательства о рекламе. Согласие на рекламные сообщения не является обязательным условием оформления или исполнения заказа.

3.9. Ведение информационной и сервисной коммуникации

Цель: направление сообщений о статусе заказа, оплате, доставке, изменениях условий исполнения, возврате, рассмотрении обращений и иных обстоятельствах, непосредственно связанных с заказом или запросом пользователя.

Категории субъектов: покупатели, получатели заказов и заявители.

Персональные данные:

• имя;
• номер телефона;
• адрес электронной почты;
• номер заказа;
• сведения, необходимые для соответствующего сообщения.

Правовое основание: заключение и исполнение договора, действия по запросу субъекта до заключения договора и исполнение обязанностей Оператора по закону. Сервисные сообщения не являются рекламной рассылкой, если их содержание ограничено информацией, необходимой для обслуживания заказа или обращения.

3.10. Иные цели

Если Оператору потребуется обрабатывать персональные данные для иной цели, не указанной в настоящей Политике, такая обработка будет осуществляться только при наличии соответствующего правового основания. При необходимости Оператор обновит Политику и отдельно получит согласие субъекта. Оператор не использует персональные данные для целей, несовместимых с целями их первоначального сбора.

4. Cookie-файлы и аналогичные технологии

4.1. Сайт может использовать cookie-файлы и аналогичные технологии для обеспечения работы сайта, сохранения пользовательских настроек, обеспечения безопасности и анализа посещаемости.

4.2. Cookie могут подразделяться на следующие категории:

Технически необходимые cookie. Используются для корректной работы сайта, обеспечения безопасности, функционирования корзины и иных основных функций. Отключение таких cookie может привести к ограничению отдельных функций сайта.

Аналитические cookie. Используются для сбора статистики посещаемости и анализа работы сайта. Такие cookie применяются после получения согласия пользователя, если оно требуется законодательством.

Рекламные и маркетинговые cookie. Могут использоваться для оценки эффективности рекламы, формирования рекламных аудиторий и показа более релевантных рекламных материалов. Они применяются только после получения соответствующего согласия, если оно требуется законодательством.

4.3. При первом посещении сайта пользователю может отображаться информационный баннер с возможностью:

• принять все категории cookie;
• отклонить необязательные категории cookie;
• настроить категории cookie отдельно.

4.4. Необязательные аналитические и рекламные cookie не должны активироваться до того, как пользователь выразит соответствующий выбор, если для их использования требуется согласие.

4.5. Продолжение просмотра сайта, переход по его страницам или отсутствие реакции на баннер не считаются согласием на использование необязательных cookie.

4.6. Пользователь вправе изменить ранее выбранные настройки cookie через раздел «Настройки cookie» на сайте, если такая функция реализована, либо посредством настроек браузера.

4.7. Отключение технически необходимых cookie может повлиять на работу отдельных функций сайта. Отказ от необязательных аналитических или рекламных cookie сам по себе не препятствует просмотру общедоступных страниц сайта и оформлению заказа, если соответствующие функции технически не зависят от таких cookie.

4.8. Подробные сведения о фактически используемых cookie, их назначении и сроках хранения размещаются в разделе: kcreate.ru/legal/cookies.

4.9. Если на сайте используется Яндекс.Метрика или иной сторонний аналитический инструмент, Оператор указывает его наименование, оператора сервиса, назначение и применяемые настройки в соответствующем разделе сайта и/или в перечне используемых сервисов.

5. Правовые основания обработки персональных данных

5.1. Оператор обрабатывает персональные данные при наличии одного или нескольких правовых оснований, предусмотренных законодательством Российской Федерации.

5.2. Такими основаниями могут являться:

• согласие субъекта персональных данных;
• необходимость обработки для заключения договора по инициативе субъекта или исполнения договора, стороной которого является субъект;
• необходимость исполнения обязанностей Оператора, установленных законодательством;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта;
• иные основания, предусмотренные Федеральным законом № 152-ФЗ.

5.3. Обработка данных, необходимых для оформления и исполнения заказа, бухгалтерского и налогового учета, а также выполнения иных обязательных требований закона, может осуществляться без получения отдельного согласия, если соответствующее основание предусмотрено законодательством.

5.4. Если обработка осуществляется на основании согласия, такое согласие оформляется отдельно от настоящей Политики и других документов, подтверждающих или подписываемых субъектом.

5.5. Согласие на рекламную рассылку и согласие на использование необязательных cookie оформляются отдельно от согласия на обработку персональных данных для иных целей.

6. Порядок и способы обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации, без использования таких средств либо смешанным способом.

6.2. Оператор может совершать с персональными данными следующие действия:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• передача и предоставление доступа в предусмотренных законом случаях;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

6.3. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей.

6.4. Оператор не запрашивает паспортные данные, сведения о состоянии здоровья, биометрические и иные специальные категории персональных данных для обычного оформления заказа, если их обработка не требуется законом или объективно необходима для конкретной операции на законном основании.

6.5. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом существенно затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, если иное не допускается законодательством.

7. Передача персональных данных третьим лицам

7.1. Оператор вправе предоставлять персональные данные третьим лицам в объеме, необходимом для достижения целей обработки, при наличии предусмотренного законом основания.

7.2. Передача данных может осуществляться следующим категориям получателей:

7.2.1. Службы доставки и транспортные компании

Для доставки и передачи заказов могут передаваться фамилия, имя, отчество, номер телефона, адрес доставки или выбранный пункт выдачи, номер заказа и сведения об отправлении.

В частности, при использовании соответствующей службы доставки данные могут передаваться ООО «СДЭК-ГЛОБАЛ» либо иному юридическому лицу, фактически оказывающему услугу доставки. Точное наименование юридического лица необходимо указать после проверки договора и используемого сервиса.

7.2.2. Банки и платёжные сервисы

Для проведения платежей, возврата денежных средств и подтверждения расчетов могут передаваться сведения о заказе, сумме платежа, статусе оплаты и иные сведения, необходимые для соответствующей операции. Полные реквизиты банковских карт, CVC/CVV-коды и иные платежные секреты Оператор не запрашивает и не хранит, если они обрабатываются непосредственно банком или платёжным сервисом.

7.2.3. Платформы сайта и технические подрядчики

Для размещения сайта, его технического обслуживания, хранения информации и обеспечения функционирования интернет-магазина могут использоваться:

• платформа Tilda;
• хостинг-провайдер;
• иные технические подрядчики.

7.2.4. CRM-системы и системы учёта

Для управления заказами, клиентскими обращениями, складским и товарным учётом могут использоваться:

• RetailCRM;
• «МойСклад»;
• иные системы, фактически подключенные к интернет-магазину.

В такие системы передаются только сведения, необходимые для соответствующих функций. Точные юридические лица операторов сервисов и объем передаваемых данных указываются после проверки настроек и договоров.

7.2.5. Сервисы аналитики

Если на сайте подключены аналитические инструменты, в том числе Яндекс.Метрика, соответствующие технические данные могут передаваться оператору такого сервиса в соответствии с выбранными настройками и согласием пользователя, когда оно требуется.

7.2.6. Сервисы рассылок и коммуникаций

Если Оператор использует сторонний сервис для отправки рекламных или сервисных сообщений, ему могут передаваться имя, адрес электронной почты, номер телефона, сведения о подписке и иные данные, необходимые для доставки сообщения.

7.3. Если третье лицо обрабатывает персональные данные по поручению Оператора, отношения с таким лицом оформляются в соответствии с требованиями законодательства. В поручении определяются цели, перечень данных, перечень операций, требования к конфиденциальности и безопасности.

7.4. Если третье лицо самостоятельно определяет цели и способы обработки персональных данных и выступает самостоятельным оператором, оно несет обязанности оператора в пределах своей деятельности.

7.5. Оператор не продает персональные данные субъектов и не предоставляет их третьим лицам для самостоятельного использования в рекламных целях без предусмотренного законом основания.

7.6. Передача персональных данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.

7.7. Оператор принимает меры к тому, чтобы объем передаваемых данных соответствовал цели передачи и не был избыточным.

8. Сроки обработки и хранения персональных данных

8.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.

8.2. Сроки хранения определяются с учетом следующих принципов:

• данные заказа и доставки — в течение срока, необходимого для исполнения договора, рассмотрения возможных претензий и выполнения обязательных требований закона;
• сведения о платежах и расчетные документы — в сроки, предусмотренные законодательством о бухгалтерском учете, налогах и применении контрольно-кассовой техники;
• сведения об обращениях и претензиях — в течение срока, необходимого для их рассмотрения, исполнения требований закона и защиты прав Оператора;
• сведения о рекламной подписке — до отзыва согласия или прекращения соответствующей рассылки, с сохранением минимальных сведений, необходимых для подтверждения отзыва и предотвращения повторной отправки рекламы;
• сведения об аналитике и cookie — в сроки, определяемые настройками соответствующих инструментов и выбранными пользователем параметрами.

8.3. По достижении цели обработки или при утрате необходимости в её достижении персональные данные подлежат удалению или уничтожению, если их дальнейшее хранение не требуется законом или не имеется иного законного основания.

8.4. Отзыв согласия не означает автоматического прекращения любой обработки персональных данных. Оператор вправе продолжить обработку без согласия, если для этого имеются иные основания, предусмотренные законодательством.

8.5. Если субъект отозвал согласие и отсутствуют иные законные основания для обработки, Оператор прекращает обработку и обеспечивает уничтожение персональных данных в сроки и порядке, предусмотренные Федеральным законом № 152-ФЗ.

9. Права субъекта персональных данных

9.1. Субъект персональных данных имеет права, предусмотренные Федеральным законом № 152-ФЗ, включая право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не необходимы для заявленной цели обработки;
• отозвать ранее предоставленное согласие на обработку персональных данных;
• возражать против обработки в случаях и порядке, предусмотренных законом;
• требовать прекращения обработки в случаях, предусмотренных законодательством;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

9.2. Для реализации своих прав субъект вправе направить обращение Оператору:

• по электронной почте: info@kcreate.ru;
• по почтовому адресу: 119019, Москва, Калашный переулок 5, офис 203.

9.3. В обращении рекомендуется указать фамилию, имя, отчество, контактные данные для ответа, суть требования и сведения, позволяющие Оператору определить, к каким персональным данным относится запрос.

9.4. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного раскрытия персональных данных.

9.5. Обращения рассматриваются в сроки, установленные Федеральным законом № 152-ФЗ и иными применимыми нормативными актами.

9.6. Если субъект отзывает согласие на обработку персональных данных, отзыв может быть направлен на электронную почту info@kcreate.ru с темой письма «Отзыв согласия на обработку персональных данных».

9.7. Для отказа от рекламных сообщений субъект также может воспользоваться ссылкой для отписки, если она предусмотрена в соответствующем сообщении.

9.8. Отзыв согласия на рекламную рассылку не прекращает направление необходимых сервисных сообщений, связанных с уже оформленным заказом, если их отправка имеет самостоятельное законное основание.

10. Меры по защите персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.

10.2. К таким мерам могут относиться:

• ограничение доступа к персональным данным;
• предоставление доступа только лицам, которым он необходим для выполнения их функций;
• использование средств защиты информационных систем;
• применение паролей и иных средств аутентификации;
• контроль доступа к сервисам и учётным записям;
• резервное копирование в необходимом объеме;
• проверка соблюдения требований конфиденциальности подрядчиками;
• принятие мер по выявлению и устранению инцидентов безопасности;
• выполнение иных требований законодательства Российской Федерации.

10.3. Лица, получившие доступ к персональным данным в связи с исполнением своих обязанностей или договоров с Оператором, обязаны соблюдать конфиденциальность таких данных.

10.4. При выявлении инцидента, связанного с неправомерной или случайной передачей персональных данных, Оператор принимает меры по устранению последствий и исполняет обязанности по уведомлению уполномоченного органа в случаях и сроки, установленные законодательством.

11. Трансграничная передача и локализация персональных данных

11.1. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе с использованием сети Интернет осуществляются с соблюдением требований законодательства Российской Федерации о локализации персональных данных.

11.2. Оператор организует обработку персональных данных с учетом требований части 5 статьи 18 Федерального закона № 152-ФЗ.

11.3. Трансграничная передача персональных данных осуществляется только при наличии предусмотренных законодательством оснований и соблюдении установленного порядка.

11.4. Сведения о фактическом наличии или отсутствии трансграничной передачи должны соответствовать используемым Оператором платформам, хостингу, CRM-системам, аналитическим и коммуникационным сервисам.

12. Особенности обработки данных несовершеннолетних

12.1. Сайт и товары KCreate не предназначены для самостоятельного оформления заказов несовершеннолетними лицами без участия их законных представителей.

12.2. Если Оператору станет известно, что персональные данные несовершеннолетнего получены без необходимого законного основания, Оператор принимает меры по прекращению такой обработки и удалению данных, если их дальнейшая обработка не допускается законом.

13. Заключительные положения

13.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, целей и способов обработки персональных данных, используемых сервисов или организационных процессов.

13.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если в самой редакции не указано иное.

13.3. Оператор обеспечивает доступ к актуальной редакции Политики на Сайте, в том числе на страницах, посредством которых осуществляется сбор персональных данных.

13.4. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

14. Сведения об Операторе

Оператор: Индивидуальный предприниматель Жбанова Анна Андреевна ОГРНИП: 326554300008140 ИНН: 550517647505 Сайт: https://kcreate.ru/ Электронная почта: info@kcreate.ru Телефон: +7 910 404 9555 Почтовый адрес для обращений субъектов персональных данных: 119019, Москва, Калашный переулок 5, офис 203