Карламанский МКК — фирменный магазин

Политика обработки персональных данных

Редакция от 19.10.2026

Политика описывает, как обрабатываются персональные данные покупателей интернет-магазина shop.karlaman.ru. Оператор — Сельскохозяйственный потребительский кооператив «Кармаскалинское молоко» (ИНН 0229011450, ОГРН 1070272003922, адрес: 453012, Республика Башкортостан, Кармаскалинский район, с. Прибельский, ул. Гагарина, д. 8; далее — продавец). Производитель товаров — ООО «Карламанский молочноконсервный комбинат»; данные покупателей он не получает.

1. Какие данные мы получаем

• имя, номер телефона, адрес электронной почты (если указан);
• адрес доставки или пункта выдачи, выбранный способ доставки, комментарий к заказу;
• состав и сумма заказа, сведения об оплате (статус, номер платежа). Данные банковской карты продавец не получает и не хранит — их вводят на странице платёжного сервиса;
• коды маркировки «Честный знак» проданных товаров;
• технические данные: IP-адрес, тип браузера, дата и время запросов — в журналах сервера.

Корзина хранится только в браузере покупателя (localStorage) и на сервер не передаётся до оформления заказа. Магазин не использует сервисы аналитики, рекламные метки и сторонние cookie.

2. Зачем

• оформление, подтверждение, оплата и доставка заказа — исполнение договора купли-продажи с покупателем;
• кассовые чеки по закону № 54-ФЗ и учёт маркированных товаров;
• связь с покупателем по заказу: звонок, письмо о приёме заказа и оплате;
• бухгалтерский и налоговый учёт;
• защита магазина от злоупотреблений и сбоев.

3. Основания

Исполнение договора, стороной которого является покупатель, и заключение договора по его инициативе (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ); исполнение обязанностей продавца по закону — чеки, маркировка, учёт (п. 2 ч. 1 ст. 6); согласие покупателя (п. 1 ч. 1 ст. 6), которое он даёт отдельным документом при оформлении заказа — текст согласия.

4. Что мы делаем с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) в случаях ниже, блокирование, удаление, уничтожение — с использованием средств автоматизации и без них.

5. Кому передаются данные

• платёжным сервисам ЮKassa и Ozon Pay — если покупатель выбрал онлайн-оплату: сумма, состав заказа, телефон или почта для кассового чека;
• службе доставки, которую выбрал покупатель (СДЭК, Ozon, Яндекс Доставка, транспортная компания), — имя, телефон, адрес, состав посылки;
• хостинг-провайдеру ООО «Регистратор доменных имён РЕГ.РУ» — сервер магазина находится в Санкт-Петербурге;
• сотрудникам продавца, которые обрабатывают заказы, — уведомления о новых заказах приходят им по электронной почте (Почта Mail.ru) и в мессенджере MAX;
• государственным органам — в случаях, предусмотренных законом.

Все данные хранятся и обрабатываются на территории Российской Федерации. Трансграничная передача и распространение данных неограниченному кругу лиц не осуществляются.

6. Сколько храним

• данные заказа — 5 лет после его исполнения: заказ и чеки относятся к документам бухгалтерского учёта (ст. 29 Федерального закона № 402-ФЗ);
• журналы веб-сервера — до 14 дней;
• после истечения срока данные удаляются или обезличиваются.

7. Как защищаем

Соединение с магазином — только по защищённому протоколу HTTPS. Сервер — в дата-центре на территории России, доступ к нему по ключам, межсетевой экран, ежедневное резервное копирование. Доступ к заказам в панели управления — только у сотрудников продавца по индивидуальному ключу.

8. Ваши права

Вы можете узнать, какие ваши данные обрабатываются, потребовать уточнить, заблокировать или удалить их, отозвать согласие. Напишите на karm_milk@mail.ru, позвоните +7 (347) 200-82-12 или направьте письмо по адресу продавца. Мы ответим в срок, установленный законом (10 рабочих дней). Если считаете, что ваши права нарушены, вы вправе обратиться в Роскомнадзор или в суд.

Ответственный за организацию обработки персональных данных — председатель СПоК «Кармаскалинское молоко».