Политика обработки персональных данных
Интернет-магазин sha.me
Редакция от 3 октября 2026 года
1 Общие положения и оператор
1.1. Индивидуальный предприниматель Мелиди Екатерина Борисовна, ИНН 540617583697, ОГРНИП 323547600074381, адрес: 630091, г. Новосибирск, ул. Крылова, д. 7/1, офис 3, e-mail по вопросам данных: support@sha-me.ru, далее — Оператор, обрабатывает данные в связи с работой интернет-магазина https://sha-me.ru.
1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и объясняет цели, основания, состав, сроки обработки и способы осуществления прав. Она сама по себе не является согласием.
1.3. Оператор получает данные при заказе, регистрации кабинета, обращении в поддержку, заявке на профессиональное сотрудничество, отдельной подписке и использовании Сайта. Данные нужны только для соответствующей цели; необязательная реклама не включается в исполнение заказа.
1.4. Оператор не запрашивает диагнозы, данные о беременности, аллергиях, медицинские документы или биометрические сведения. Квиз работает локально: ответы и индивидуальный результат не передаются Оператору и не связываются с профилем, заказом или аналитикой. В свободных формах не следует сообщать сведения о здоровье. Ненужные сведения удаляются; претензии о безопасности рассматриваются на предусмотренных законом основаниях.
2 Цели состав и сроки
2.1. Для заказа: ФИО получателя, телефон, e-mail, адрес доставки, город и регион либо выбранный пункт получения, состав и номер заказа, сумма, способ получения, статус оплаты. Адрес доставки при самовывозе не требуется. Сведения о клинике, специализации и компании для розничного заказа не запрашиваются. Основание — заключение и исполнение договора и требования закона. Данные исполнения заказа хранятся пять лет после исполнения; документы обязательного учёта — в установленные законом сроки, если они дольше.
2.2. Для возвратов и претензий: контакты заявителя, заказ, содержание требования и необходимые доказательства, реквизиты для возврата при необходимости. Основание — договор, закон и защита прав сторон. Срок — три года после закрытия обращения; при споре — до его окончательного разрешения и окончания применимых сроков хранения.
2.3. Для общего обращения, не связанного с заказом: имя, выбранный контакт, тема и текст без излишних сведений. Основание — отдельное согласие на ответ. Срок — до завершения общения и не более одного года после последнего обращения, если нет иного законного основания.
2.4. Для личного кабинета: e-mail, ФИО и телефон при заполнении профиля, сохранённые адрес доставки, город и регион при выборе этой функции, идентификатор учётной записи и технические данные авторизации; история заказов — в пределах фактического функционала. Служебные уведомления о регистрации, входе и восстановлении доступа отправляются средствами Tilda. Основание — отдельное согласие. Срок — до удаления кабинета или три года после последнего входа, если не требуется дальнейшее хранение по самостоятельному основанию. Сведения о клинике, специализации и компании не являются обязательными для обычного кабинета покупателя.
2.5. Для профессионального сотрудничества: ФИО и контакты заявителя (телефон, e-mail), клиника, специализация, город, регион и название компании, которые он указывает в соответствующей форме. Основание — подготовка и исполнение договора по инициативе заявителя либо отдельное согласие для общего профессионального обращения. Эти поля не используются для навязывания рекламы. Срок — до завершения переговоров и не более одного года после последнего обращения без договора; при заключении договора — сроки его исполнения и обязательного учёта.
2.6. Для рассылки: e-mail, содержание направленного письма, сведения о подтверждении подписки, доставке и отказе от неё. Имя, телефон, адрес доставки и ответы квиза для этой цели не запрашиваются и в сервис рассылки не передаются. Основание — согласие на обработку данных для рассылки и самостоятельное согласие на получение рекламы. Срок — до отписки или отзыва, но не более трёх лет со дня согласия; для продления нужно новое подтверждение. Минимальные сведения о согласии и отказе хранятся отдельно по пункту 2.9 и не используются для отправки рекламы.
2.7. Для работы и защиты Сайта: IP-адрес, сведения браузера и устройства, технические идентификаторы, дата и время запросов, сведения авторизации, журналы событий и технические cookie. Основание — обеспечение работы Сайта и защита законных интересов с учётом прав посетителя. Данные корзины и авторизации используются в пределах срока соответствующей функции. Технические журналы сервисов ведутся по условиям их поставщиков для эксплуатации, безопасности и разбирательства инцидентов; Оператор не создаёт из них отдельную базу для рекламы или профилирования. Сроки ограничиваются необходимостью соответствующей цели, условиями законного поручения и применимыми обязательными требованиями.
2.8. На дату этой редакции Яндекс Метрика не подключена. При подключении после отдельного согласия в cookie-баннере для статистики посещений и покупок будут обрабатываться страницы, источники перехода, сведения устройства и браузера, IP-адрес, идентификаторы браузера и события просмотра товара, добавления в корзину, начала оформления и подтверждённой оплаты. Параметры событий ограничиваются артикулом, количеством, суммой и валютой. Вебвизор, анализ форм, передача контактов и идентификатора покупателя не включаются. Ответы и результат квиза, содержание обращений и значения полей заказа в Метрику не передаются. Оператор использует отчёты для этой цели и не формирует отдельные выгрузки персональных данных посетителей. Хранение и прекращение обработки полученной сервисом информации регулируются условиями Яндекс Метрики и Политикой конфиденциальности Яндекса https://yandex.ru/legal/confidential/. Сроки cookie и порядок отказа приведены в разделе 4.
2.9. Дата, способ, цель и редакция полученного согласия фиксируются для подтверждения законности обработки. Такие записи хранятся три года после прекращения согласия, если иной срок не установлен законом или не нужен для разрешения спора; они не используются для рекламы после отзыва.
2.10. Копия отправленной формы в разделе «Заявки» Tilda хранится 30 дней с получения. Этот срок относится только к этому разделу. Для данных в Tilda CRM, почте, личном кабинете, базе подписчиков и документах заказа действуют сроки соответствующих целей из этого раздела. Удаление из «Заявок» само по себе не удаляет сведения из остальных систем.
3 Получатели данных
3.1. Сайт, формы, личный кабинет, служебные письма о доступе и Tilda CRM обеспечивает АО «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354, 107031, г. Москва, ул. Петровские Линии, д. 2, помещ. 4/1. Обработка поручается в объёме, необходимом для этих функций, на основании действующего Поручения Tilda. Обычные заявки поступают только в Tilda CRM и уведомлениями на sales@sha-me.ru; другие интеграции приёма таких заявок не используются. Оплата, доставка, кассовые чеки и отдельная подписка обслуживаются получателями, указанными далее.
3.2. Онлайн-оплату обеспечивает ООО НКО «ЮМани» (ЮKassa), ИНН 7750005725. Для оплаты передаются сведения о заказе и контакт для чека; полные реквизиты карты вводятся покупателем у платёжного сервиса и Оператору не поступают. ЮKassa действует как самостоятельный оператор в рамках своих обязанностей.
3.3. Для доставки СДЭК передаются ФИО и телефон получателя, адрес или пункт получения и необходимые сведения о посылке. Получатель данных по договору доставки — Индивидуальный предприниматель Матюнина Анжелика Викторовна, ИНН 540123938773. Передача ограничена сведениями, необходимыми для исполнения заказа.
3.4. При подключении веб-аналитики получателем будет ООО «ЯНДЕКС», ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16. Передача допускается после согласия на аналитику в пределах состава из пункта 2.8; условия сервиса — https://yandex.ru/legal/metrica_termsofuse/. До подключения передача для этой цели не осуществляется.
3.5. Корпоративную почту support@sha-me.ru и sales@sha-me.ru обслуживает АО «ТаймВэб», ИНН 7810353960, ОГРН 1247800127112, 196006, г. Санкт-Петербург, ул. Заставская, д. 22, корп. 2, лит. А. Провайдер обеспечивает передачу и хранение писем и содержащихся в них данных на основании договора.
3.5.1. Кассовый сервис OrangeData — АО «ОРАНЖ ДАТА», ИНН 7725327863, ОГРН 1167746782521, 115280, г. Москва, ул. Ленинская Слобода, д. 19, стр. 4. Для чеков передаются e-mail или телефон покупателя и необходимые сведения о расчёте и товарах на основании договора и требований законодательства о применении контрольно-кассовой техники.
3.5.2. Оператор фискальных данных — ООО «Такском», ИНН 7704211201. Он получает фискальные данные, включая сведения о расчёте, товарах и контакт покупателя для электронного чека, обрабатывает их и передаёт в ФНС России в соответствии с законодательством о применении контрольно-кассовой техники.
3.5.3. Для новостной email-рассылки используется российский сервис UniSender, ООО «ЮНИСЕНДЕР СМАРТ», ИНН 9731091240, ОГРН 1227700213180, 127015, г. Москва, вн.тер.г. муниципальный округ Бутырский, ул. Большая Новодмитровская, д. 23, этаж/помещение 2/46. Для ведения подписки и доставки писем передаются e-mail, содержание письма и необходимые сведения о подтверждении подписки, доставке и отказе от неё. Обработка поручается по договору и условиям обработки данных поставщика. Индивидуальное отслеживание открытий и переходов отключается. Размещение базы подписчиков описано в пункте 4.2.
3.6. Государственным органам сведения предоставляются в случаях и объёме, предусмотренных законом. Данные не публикуются для неопределённого круга лиц без отдельного основания. Оператор не продаёт базы контактов.
4 Место обработки и cookie
4.1. Первичный сбор и запись данных граждан РФ через Сайт осуществляются в базах на территории РФ. В профиле Tilda выбрана Россия; по условиям Tilda для такого профиля используются российские серверы партнёров Selectel и Яндекс Облако. Рабочие заявки обрабатываются в Tilda CRM и корпоративной почте Timeweb. Данные для отдельно выбранной новостной подписки передаются UniSender в составе из пункта 3.5.3.
4.2. База новостной подписки размещается в России в рамках российского договора UniSender. Оператор не организует размещение клиентских баз за рубежом и их передачу зарубежным сервисам CRM или рассылки. При изменении этой схемы Оператор до начала трансграничной передачи выполняет применимые требования статьи 12 Федерального закона № 152-ФЗ и актуализирует сведения о получателях и государствах обработки.
4.3. Технические cookie обеспечивают работу корзины, авторизацию и защиту. После подключения Метрики её аналитические cookie и счётчик будут включаться только после отдельного согласия в баннере. Отказ не препятствует покупке. Выбор можно изменить по ссылке «Настройки cookie» и средствами браузера. Выбор в баннере запоминается на шесть месяцев; затем запрашивается вновь либо раньше при существенном изменении условий.
4.4. Технические cookie и данные браузерного хранилища применяются для корзины, входа и сохранения настроек в пределах срока соответствующей функции. Выбор аналитики сохраняется на шесть месяцев. До подключения Метрики её cookie на Сайте не используются. После подключения возможны аналитические cookie: _ym_metrika_enabled — до 60 минут, _ym_isad — до 20 часов, _ym_uid — до одного года, _ym_hostIndex — до одних суток; назначение — работа счётчика и различение браузеров. Сервис также использует идентификаторы в localStorage, удаляемые средствами браузера. Перечень и сроки аналитического хранилища доступны в справке https://yandex.ru/support/metrica/ru/general/cookie-usage. Продолжение просмотра не считается согласием на аналитику или рекламу.
4.5. При отзыве аналитического согласия прекращается новый сбор в соответствующем браузере; обращение об удалении ранее полученных персональных данных можно направить Оператору. Для технических журналов и обязательного хранения действуют самостоятельные основания.
5 Обработка защита и прекращение
5.1. Оператор обрабатывает данные автоматизированно и без автоматизации: собирает, записывает, систематизирует, хранит, уточняет, извлекает, использует, предоставляет уполномоченным лицам, блокирует, удаляет и уничтожает. Несовместимые цели не объединяются.
5.2. Со стороны sha.me доступ к данным имеют только основатели, уполномоченные Оператором для работы с заказами, обращениями и подпиской. Техническую обработку по договорам выполняют поставщики из раздела 3 в пределах порученных целей. Оператор ограничивает права доступа объёмом задач, защищает учётные записи отдельными паролями, применяет дополнительное подтверждение входа там, где оно поддерживается, и обеспечивает конфиденциальность. Выгрузки клиентских баз в личные облака, мессенджеры и отдельные неучтённые хранилища не используются. Резервные копии поставщиков предназначены для восстановления и защиты в пределах договора; при прекращении обработки Оператор обеспечивает удаление данных через предусмотренные поставщиком механизмы, включая обращение в поддержку. Восстановление резервной копии не разрешает повторно включать удалённый контакт в работу или рассылку.
5.3. Неточные и излишние данные исправляются или удаляются; неправомерная обработка прекращается в сроки закона. После достижения цели или отзыва согласия данные уничтожаются в установленные законом сроки, если их сохранение не требуется по иному основанию.
5.4. Отзыв согласия на кабинет, рассылку или аналитику не отменяет обязательное хранение документов по заказу, бухгалтерскому учёту или разрешению спора. Для такого хранения данные не используются в несовместимых целях.
6 Права и обращения
6.1. Субъект вправе узнать о своих данных и их обработке, потребовать исправления, блокирования или уничтожения в предусмотренных законом случаях, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд.
6.2. Запрос или отзыв направляется на support@sha-me.ru либо по адресу 630091, г. Новосибирск, ул. Крылова, д. 7/1, офис 3. Укажите контакт, который использовали на Сайте, и суть обращения. Оператор может запросить сведения для разумной проверки личности; необоснованно избыточные документы не запрашиваются.
6.3. Оператор отвечает на запрос о данных в течение десяти рабочих дней; при наличии законного основания срок может быть продлён не более чем на пять рабочих дней с мотивированным уведомлением. Остальные действия осуществляются в сроки статьи 21 Закона о персональных данных.
6.4. В каждом рекламном письме есть способ отписки. Реклама прекращается при получении отказа. Удаление аккаунта можно запросить отдельно; это не препятствует дальнейшим покупкам без кабинета.
6.5. Актуальная политика размещена на https://sha-me.ru/privacy. Новая редакция не расширяет ранее данное согласие сама по себе. При изменении цели или иных существенных условий Оператор получает новое согласие, если оно необходимо.
6.6. Запросы по персональным данным принимает Оператор через support@sha-me.ru; доступ к заявлениям имеют только уполномоченные им лица.
Интернет-магазин sha.me
Редакция от 3 октября 2026 года
1 Общие положения и оператор
1.1. Индивидуальный предприниматель Мелиди Екатерина Борисовна, ИНН 540617583697, ОГРНИП 323547600074381, адрес: 630091, г. Новосибирск, ул. Крылова, д. 7/1, офис 3, e-mail по вопросам данных: support@sha-me.ru, далее — Оператор, обрабатывает данные в связи с работой интернет-магазина https://sha-me.ru.
1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и объясняет цели, основания, состав, сроки обработки и способы осуществления прав. Она сама по себе не является согласием.
1.3. Оператор получает данные при заказе, регистрации кабинета, обращении в поддержку, заявке на профессиональное сотрудничество, отдельной подписке и использовании Сайта. Данные нужны только для соответствующей цели; необязательная реклама не включается в исполнение заказа.
1.4. Оператор не запрашивает диагнозы, данные о беременности, аллергиях, медицинские документы или биометрические сведения. Квиз работает локально: ответы и индивидуальный результат не передаются Оператору и не связываются с профилем, заказом или аналитикой. В свободных формах не следует сообщать сведения о здоровье. Ненужные сведения удаляются; претензии о безопасности рассматриваются на предусмотренных законом основаниях.
2 Цели состав и сроки
2.1. Для заказа: ФИО получателя, телефон, e-mail, адрес доставки, город и регион либо выбранный пункт получения, состав и номер заказа, сумма, способ получения, статус оплаты. Адрес доставки при самовывозе не требуется. Сведения о клинике, специализации и компании для розничного заказа не запрашиваются. Основание — заключение и исполнение договора и требования закона. Данные исполнения заказа хранятся пять лет после исполнения; документы обязательного учёта — в установленные законом сроки, если они дольше.
2.2. Для возвратов и претензий: контакты заявителя, заказ, содержание требования и необходимые доказательства, реквизиты для возврата при необходимости. Основание — договор, закон и защита прав сторон. Срок — три года после закрытия обращения; при споре — до его окончательного разрешения и окончания применимых сроков хранения.
2.3. Для общего обращения, не связанного с заказом: имя, выбранный контакт, тема и текст без излишних сведений. Основание — отдельное согласие на ответ. Срок — до завершения общения и не более одного года после последнего обращения, если нет иного законного основания.
2.4. Для личного кабинета: e-mail, ФИО и телефон при заполнении профиля, сохранённые адрес доставки, город и регион при выборе этой функции, идентификатор учётной записи и технические данные авторизации; история заказов — в пределах фактического функционала. Служебные уведомления о регистрации, входе и восстановлении доступа отправляются средствами Tilda. Основание — отдельное согласие. Срок — до удаления кабинета или три года после последнего входа, если не требуется дальнейшее хранение по самостоятельному основанию. Сведения о клинике, специализации и компании не являются обязательными для обычного кабинета покупателя.
2.5. Для профессионального сотрудничества: ФИО и контакты заявителя (телефон, e-mail), клиника, специализация, город, регион и название компании, которые он указывает в соответствующей форме. Основание — подготовка и исполнение договора по инициативе заявителя либо отдельное согласие для общего профессионального обращения. Эти поля не используются для навязывания рекламы. Срок — до завершения переговоров и не более одного года после последнего обращения без договора; при заключении договора — сроки его исполнения и обязательного учёта.
2.6. Для рассылки: e-mail, содержание направленного письма, сведения о подтверждении подписки, доставке и отказе от неё. Имя, телефон, адрес доставки и ответы квиза для этой цели не запрашиваются и в сервис рассылки не передаются. Основание — согласие на обработку данных для рассылки и самостоятельное согласие на получение рекламы. Срок — до отписки или отзыва, но не более трёх лет со дня согласия; для продления нужно новое подтверждение. Минимальные сведения о согласии и отказе хранятся отдельно по пункту 2.9 и не используются для отправки рекламы.
2.7. Для работы и защиты Сайта: IP-адрес, сведения браузера и устройства, технические идентификаторы, дата и время запросов, сведения авторизации, журналы событий и технические cookie. Основание — обеспечение работы Сайта и защита законных интересов с учётом прав посетителя. Данные корзины и авторизации используются в пределах срока соответствующей функции. Технические журналы сервисов ведутся по условиям их поставщиков для эксплуатации, безопасности и разбирательства инцидентов; Оператор не создаёт из них отдельную базу для рекламы или профилирования. Сроки ограничиваются необходимостью соответствующей цели, условиями законного поручения и применимыми обязательными требованиями.
2.8. На дату этой редакции Яндекс Метрика не подключена. При подключении после отдельного согласия в cookie-баннере для статистики посещений и покупок будут обрабатываться страницы, источники перехода, сведения устройства и браузера, IP-адрес, идентификаторы браузера и события просмотра товара, добавления в корзину, начала оформления и подтверждённой оплаты. Параметры событий ограничиваются артикулом, количеством, суммой и валютой. Вебвизор, анализ форм, передача контактов и идентификатора покупателя не включаются. Ответы и результат квиза, содержание обращений и значения полей заказа в Метрику не передаются. Оператор использует отчёты для этой цели и не формирует отдельные выгрузки персональных данных посетителей. Хранение и прекращение обработки полученной сервисом информации регулируются условиями Яндекс Метрики и Политикой конфиденциальности Яндекса https://yandex.ru/legal/confidential/. Сроки cookie и порядок отказа приведены в разделе 4.
2.9. Дата, способ, цель и редакция полученного согласия фиксируются для подтверждения законности обработки. Такие записи хранятся три года после прекращения согласия, если иной срок не установлен законом или не нужен для разрешения спора; они не используются для рекламы после отзыва.
2.10. Копия отправленной формы в разделе «Заявки» Tilda хранится 30 дней с получения. Этот срок относится только к этому разделу. Для данных в Tilda CRM, почте, личном кабинете, базе подписчиков и документах заказа действуют сроки соответствующих целей из этого раздела. Удаление из «Заявок» само по себе не удаляет сведения из остальных систем.
3 Получатели данных
3.1. Сайт, формы, личный кабинет, служебные письма о доступе и Tilda CRM обеспечивает АО «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354, 107031, г. Москва, ул. Петровские Линии, д. 2, помещ. 4/1. Обработка поручается в объёме, необходимом для этих функций, на основании действующего Поручения Tilda. Обычные заявки поступают только в Tilda CRM и уведомлениями на sales@sha-me.ru; другие интеграции приёма таких заявок не используются. Оплата, доставка, кассовые чеки и отдельная подписка обслуживаются получателями, указанными далее.
3.2. Онлайн-оплату обеспечивает ООО НКО «ЮМани» (ЮKassa), ИНН 7750005725. Для оплаты передаются сведения о заказе и контакт для чека; полные реквизиты карты вводятся покупателем у платёжного сервиса и Оператору не поступают. ЮKassa действует как самостоятельный оператор в рамках своих обязанностей.
3.3. Для доставки СДЭК передаются ФИО и телефон получателя, адрес или пункт получения и необходимые сведения о посылке. Получатель данных по договору доставки — Индивидуальный предприниматель Матюнина Анжелика Викторовна, ИНН 540123938773. Передача ограничена сведениями, необходимыми для исполнения заказа.
3.4. При подключении веб-аналитики получателем будет ООО «ЯНДЕКС», ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16. Передача допускается после согласия на аналитику в пределах состава из пункта 2.8; условия сервиса — https://yandex.ru/legal/metrica_termsofuse/. До подключения передача для этой цели не осуществляется.
3.5. Корпоративную почту support@sha-me.ru и sales@sha-me.ru обслуживает АО «ТаймВэб», ИНН 7810353960, ОГРН 1247800127112, 196006, г. Санкт-Петербург, ул. Заставская, д. 22, корп. 2, лит. А. Провайдер обеспечивает передачу и хранение писем и содержащихся в них данных на основании договора.
3.5.1. Кассовый сервис OrangeData — АО «ОРАНЖ ДАТА», ИНН 7725327863, ОГРН 1167746782521, 115280, г. Москва, ул. Ленинская Слобода, д. 19, стр. 4. Для чеков передаются e-mail или телефон покупателя и необходимые сведения о расчёте и товарах на основании договора и требований законодательства о применении контрольно-кассовой техники.
3.5.2. Оператор фискальных данных — ООО «Такском», ИНН 7704211201. Он получает фискальные данные, включая сведения о расчёте, товарах и контакт покупателя для электронного чека, обрабатывает их и передаёт в ФНС России в соответствии с законодательством о применении контрольно-кассовой техники.
3.5.3. Для новостной email-рассылки используется российский сервис UniSender, ООО «ЮНИСЕНДЕР СМАРТ», ИНН 9731091240, ОГРН 1227700213180, 127015, г. Москва, вн.тер.г. муниципальный округ Бутырский, ул. Большая Новодмитровская, д. 23, этаж/помещение 2/46. Для ведения подписки и доставки писем передаются e-mail, содержание письма и необходимые сведения о подтверждении подписки, доставке и отказе от неё. Обработка поручается по договору и условиям обработки данных поставщика. Индивидуальное отслеживание открытий и переходов отключается. Размещение базы подписчиков описано в пункте 4.2.
3.6. Государственным органам сведения предоставляются в случаях и объёме, предусмотренных законом. Данные не публикуются для неопределённого круга лиц без отдельного основания. Оператор не продаёт базы контактов.
4 Место обработки и cookie
4.1. Первичный сбор и запись данных граждан РФ через Сайт осуществляются в базах на территории РФ. В профиле Tilda выбрана Россия; по условиям Tilda для такого профиля используются российские серверы партнёров Selectel и Яндекс Облако. Рабочие заявки обрабатываются в Tilda CRM и корпоративной почте Timeweb. Данные для отдельно выбранной новостной подписки передаются UniSender в составе из пункта 3.5.3.
4.2. База новостной подписки размещается в России в рамках российского договора UniSender. Оператор не организует размещение клиентских баз за рубежом и их передачу зарубежным сервисам CRM или рассылки. При изменении этой схемы Оператор до начала трансграничной передачи выполняет применимые требования статьи 12 Федерального закона № 152-ФЗ и актуализирует сведения о получателях и государствах обработки.
4.3. Технические cookie обеспечивают работу корзины, авторизацию и защиту. После подключения Метрики её аналитические cookie и счётчик будут включаться только после отдельного согласия в баннере. Отказ не препятствует покупке. Выбор можно изменить по ссылке «Настройки cookie» и средствами браузера. Выбор в баннере запоминается на шесть месяцев; затем запрашивается вновь либо раньше при существенном изменении условий.
4.4. Технические cookie и данные браузерного хранилища применяются для корзины, входа и сохранения настроек в пределах срока соответствующей функции. Выбор аналитики сохраняется на шесть месяцев. До подключения Метрики её cookie на Сайте не используются. После подключения возможны аналитические cookie: _ym_metrika_enabled — до 60 минут, _ym_isad — до 20 часов, _ym_uid — до одного года, _ym_hostIndex — до одних суток; назначение — работа счётчика и различение браузеров. Сервис также использует идентификаторы в localStorage, удаляемые средствами браузера. Перечень и сроки аналитического хранилища доступны в справке https://yandex.ru/support/metrica/ru/general/cookie-usage. Продолжение просмотра не считается согласием на аналитику или рекламу.
4.5. При отзыве аналитического согласия прекращается новый сбор в соответствующем браузере; обращение об удалении ранее полученных персональных данных можно направить Оператору. Для технических журналов и обязательного хранения действуют самостоятельные основания.
5 Обработка защита и прекращение
5.1. Оператор обрабатывает данные автоматизированно и без автоматизации: собирает, записывает, систематизирует, хранит, уточняет, извлекает, использует, предоставляет уполномоченным лицам, блокирует, удаляет и уничтожает. Несовместимые цели не объединяются.
5.2. Со стороны sha.me доступ к данным имеют только основатели, уполномоченные Оператором для работы с заказами, обращениями и подпиской. Техническую обработку по договорам выполняют поставщики из раздела 3 в пределах порученных целей. Оператор ограничивает права доступа объёмом задач, защищает учётные записи отдельными паролями, применяет дополнительное подтверждение входа там, где оно поддерживается, и обеспечивает конфиденциальность. Выгрузки клиентских баз в личные облака, мессенджеры и отдельные неучтённые хранилища не используются. Резервные копии поставщиков предназначены для восстановления и защиты в пределах договора; при прекращении обработки Оператор обеспечивает удаление данных через предусмотренные поставщиком механизмы, включая обращение в поддержку. Восстановление резервной копии не разрешает повторно включать удалённый контакт в работу или рассылку.
5.3. Неточные и излишние данные исправляются или удаляются; неправомерная обработка прекращается в сроки закона. После достижения цели или отзыва согласия данные уничтожаются в установленные законом сроки, если их сохранение не требуется по иному основанию.
5.4. Отзыв согласия на кабинет, рассылку или аналитику не отменяет обязательное хранение документов по заказу, бухгалтерскому учёту или разрешению спора. Для такого хранения данные не используются в несовместимых целях.
6 Права и обращения
6.1. Субъект вправе узнать о своих данных и их обработке, потребовать исправления, блокирования или уничтожения в предусмотренных законом случаях, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд.
6.2. Запрос или отзыв направляется на support@sha-me.ru либо по адресу 630091, г. Новосибирск, ул. Крылова, д. 7/1, офис 3. Укажите контакт, который использовали на Сайте, и суть обращения. Оператор может запросить сведения для разумной проверки личности; необоснованно избыточные документы не запрашиваются.
6.3. Оператор отвечает на запрос о данных в течение десяти рабочих дней; при наличии законного основания срок может быть продлён не более чем на пять рабочих дней с мотивированным уведомлением. Остальные действия осуществляются в сроки статьи 21 Закона о персональных данных.
6.4. В каждом рекламном письме есть способ отписки. Реклама прекращается при получении отказа. Удаление аккаунта можно запросить отдельно; это не препятствует дальнейшим покупкам без кабинета.
6.5. Актуальная политика размещена на https://sha-me.ru/privacy. Новая редакция не расширяет ранее данное согласие сама по себе. При изменении цели или иных существенных условий Оператор получает новое согласие, если оно необходимо.
6.6. Запросы по персональным данным принимает Оператор через support@sha-me.ru; доступ к заявлениям имеют только уполномоченные им лица.
