1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей сайта damiroandthat.ru (далее — «Сайт») оператором ИП Устраханова Зура Хароновна, ОГРНИП 325774600192470, адрес: 115280, г. Москва, улица Мастеркова, д. 1 (далее — «Компания», «Оператор»), и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Настоящая Политика информирует пользователей о целях, объёме, правовых основаниях,
сроках и порядке обработки персональных данных. Оператор обрабатывает данные при
наличии основания, предусмотренного Федеральным законом № 152-ФЗ. В случаях, когда для
конкретной цели требуется согласие субъекта персональных данных, такое согласие
запрашивается отдельно от иных подтверждений и документов.
1.3. Ответственный за обработку персональных данных: ИП Устраханова Зура Хароновна.

2. Какие данные мы собираем
2.1. При оформлении заказа
Компания обрабатывает сведения, которые Покупатель вводит в соответствующие поля:

• имя / ФИО;
• номер телефона;
• адрес доставки или данные пункта выдачи заказов;
• состав и стоимость заказа;
• адрес электронной почты — если Покупатель его указывает или он необходим для выбранной функции (например, для получения чека или уведомлений о заказе).

2.2. Данные банковской карты (номер карты, CVC/CVV и т. п.) Компания не собирает и не хранит. Платёжные реквизиты вводятся на защищённой странице платёжного сервиса АО «ТБанк», который обрабатывает их самостоятельно. Компания получает от платёжного сервиса только сведения, необходимые для подтверждения и учёта оплаты (например, факт и сумму платежа).
2.3. При использовании Сайта автоматически:

• IP-адрес;
• данные cookie и идентификаторы сессии;
• сведения о браузере, устройстве, операционной системе;
• данные о поведении на Сайте (просмотренные страницы, клики).

2.4. При обращении в поддержку — содержание переписки, номер телефона/email, а также данные, добровольно предоставленные пользователем.
2.5. При подписке на рассылку — email и/или номер телефона.

3. Цели обработки персональных данных
Компания обрабатывает персональные данные для следующих целей:

• заключение, исполнение и сопровождение договора купли-продажи: оформление и обработка заказа, оплата, доставка, возврат и обмен товара, сервисные сообщения о статусе заказа, ответы на обращения, связанные с заказом;
• обработка обращений в службу поддержки, не связанных с заказом;
• направление рекламных и информационных материалов (рассылка);
• улучшение работы Сайта и анализ его использования;
• выполнение требований законодательства РФ: бухгалтерский и налоговый учёт, фискальные операции, ответы на запросы государственных органов.

4. Правовые основания обработки
4.1. Для оформления и исполнения заказа, включая оплату, доставку, возврат, обмен и сервисные сообщения, — исполнение договора, стороной которого является Покупатель (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ). Отдельное согласие на обработку персональных данных для этого не требуется.
4.2. Для выполнения требований законодательства РФ — исполнение обязанностей, возложенных на Компанию законом (п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
4.3. Для рассылки рекламных и информационных материалов — отдельное согласие пользователя (ст. 9 Федерального закона № 152-ФЗ, ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Согласие можно отозвать в любой момент, отписавшись от рассылки.
4.4. Для аналитики и улучшения работы Сайта с использованием cookie и сервисов веб-аналитики — согласие пользователя, выраженное в соответствии с уведомлением о cookie на Сайте.
4.5. Для обработки обращений в службу поддержки, не связанных с заказом, — согласие пользователя, выраженное направлением обращения.
4.6. Отказ от необязательной обработки (рассылки, аналитики) не ограничивает возможность оформить заказ.

5. Порядок и условия обработки
5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.
5.2. Компания принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц (шифрование каналов связи, ограничение доступа сотрудников, резервное копирование).
5.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ).

6. Передача данных третьим лицам
6.1. Компания может передавать персональные данные или поручать их обработку следующим лицам — только в объёме, необходимом для соответствующей цели:

• Tilda — размещение Сайта, приём заказов и сбор обезличенной статистики посещений;
• МойСклад — учёт и обработка заказов;
• СДЭК — доставка заказа (ФИО, телефон, адрес или пункт выдачи);
• АО «ТБанк» — приём оплаты;
• CloudKassir (сервис CloudPayments) — формирование и направление кассового чека (телефон или email);
• государственным органам — по законному запросу.

6.2. Лица, которым поручена обработка персональных данных, обязаны соблюдать их конфиденциальность и требования Федерального закона № 152-ФЗ.
6.3. В иных целях Компания не передаёт персональные данные третьим лицам без согласия пользователя, за исключением случаев, предусмотренных законодательством РФ.

7. Срок хранения данных
7.1. Данные о заказах хранятся в течение срока, необходимого для исполнения обязательств по договору, а также в течение сроков, установленных законодательством РФ (бухгалтерский и налоговый учёт — как правило, не менее 5 лет).
7.2. Данные для рассылки хранятся до отзыва согласия (отписки от рассылки).
7.3. Данные обращений в службу поддержки хранятся в течение срока, необходимого для рассмотрения обращения и разрешения возможных споров.
7.4. По истечении срока хранения данные удаляются или уничтожаются, если не существует иного законного основания для их дальнейшего хранения.

8. Права пользователя
В соответствии со ст. 14 Федерального закона № 152-ФЗ пользователь имеет право:

• получить информацию о том, какие его данные обрабатываются, с какой целью и на каком основании;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обратиться с жалобой в Роскомнадзор, если считает, что его права нарушены.

Для реализации этих прав направьте запрос на itsdamiro@yandex.ru или по адресу: 115280, г. Москва, ул. Мастеркова, д. 1. Сведения об обработке персональных данных предоставляются в течение 10 рабочих дней со дня получения запроса. Этот срок может быть продлён не более чем на 5 рабочих дней, о чём Компания направляет мотивированное уведомление. Исправление, блокирование и уничтожение данных осуществляются в сроки, предусмотренные законом.

9. Файлы cookie
9.1. Сайт использует файлы cookie — небольшие файлы, которые сохраняются в браузере пользователя. Они нужны для работы Сайта (например, для сохранения товаров в корзине) и для сбора обезличенной статистики посещений с помощью встроенных инструментов Tilda.
9.2. Пользователь может отключить или удалить cookie в настройках браузера. В этом случае некоторые функции Сайта, например корзина, могут работать некорректно.
9.3. Подробнее — в Политике использования файлов cookie: damiroandthat.ru/cookies.

10. Обработка данных несовершеннолетних
10.1. Сделки несовершеннолетних на Сайте совершаются с соблюдением законодательства РФ об их дееспособности.
10.2. Персональные данные лиц, не достигших 14 лет, обрабатываются только с согласия их родителей или иных законных представителей. Если Компании станет известно, что такие данные получены без согласия законного представителя, они будут удалены.

11. Изменения Политики
11.1. Компания вправе вносить изменения в настоящую Политику. Действующая редакция всегда доступна на Сайте по адресу damiroandthat.ru/privacy.
11.2. Дата публикации действующей редакции: 12.11.2026.

12. Контакты
Оператор персональных данных: ИП Устраханова Зура Хароновна
ОГРНИП: 325774600192470
Адрес: 115280, г. Москва, ул. Мастеркова, д. 1
Email: itsdamiro@yandex.ru