← Политика обработки персональных данных
Политика обработки персональных данных для интернет-магазина
У магазина политика длиннее, чем у любого другого сайта: он собирает адрес доставки и сведения об оплате, а заказ проходит через курьера, платёжный сервис и бухгалтерию.
Соберём этот документ под ваш случай
Ответите на вопросы о сайте — получите пакет в формате .docx с вашими реквизитами. Образец ниже собран теми же правилами.
Что учесть именно здесь
- Адрес доставки и данные об оплате — отдельные категории, и каждая называется в политике своей строкой. Собирать больше, чем описано, нельзя: политика — это письменное обещание.
- У заказа появляются получатели, которых владелец обычно не считает получателями: служба доставки, платёжный сервис, склад. Все они видят данные покупателя, и все перечисляются в разделе о передаче.
- Срок хранения у магазина упирается не в 152-ФЗ, а в бухгалтерию: документы по сделке хранятся годами. Обещание «удаляем сразу после доставки» разойдётся с тем, что происходит на самом деле.
- Личный кабинет — отдельный источник данных со своей целью обработки. Его описывают отдельно от оформления заказа, даже если поля те же.
Справка: до 300 000 ₽ · ст. 13.11 КоАП — это то, что предусмотрено законом за такой вид нарушения, а не расчёт вашей ответственности.
Образец: начало документа
Ниже — настоящее начало политики обработки персональных данных для случая «интернет-магазин», собранное тем же способом, что и платный пакет. Реквизиты в образце выдуманные.
Политика в отношении обработки персональных данных
Редакция от 20.09.2026. Действует для сайта dom-tovar.ru.
1. Общие положения
Оператор персональных данных: Индивидуальный предприниматель Сидоров Пётр Николаевич (ИНН 770712345678, ОГРНИП 318123456789012, адрес: 625000, г. Тюмень, ул. Республики, д. 1, кв. 5) — далее «Оператор».
Настоящая Политика определяет порядок обработки персональных данных Оператором и меры по обеспечению их безопасности.
Политика составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем персональным данным, которые Оператор получает от пользователей сайта dom-tovar.ru.
Оператор обрабатывает персональные данные на законной и справедливой основе, не объединяет базы данных, обработка которых ведётся в несовместимых между собой целях, и обрабатывает только те данные, которые нужны для заявленных целей.
Действующая редакция Политики размещена на сайте dom-tovar.ru и доступна любому посетителю без ограничений.
2. Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
- Обработка персональных данных — любое действие с ними: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Оператор — лицо, организующее обработку персональных данных и определяющее её цели и состав обрабатываемых данных.
- Пользователь — посетитель сайта dom-tovar.ru.
- Файлы cookie — небольшие текстовые файлы, которые сайт сохраняет в браузере пользователя и получает обратно при следующих обращениях.
3. Какие персональные данные обрабатываются
Оператор обрабатывает следующие категории персональных данных:
- Имя или ФИО
- Телефон
- Адрес электронной почты
- Адрес доставки или проживания
- Сведения об оплате
- Данные личного кабинета
- Технические: IP-адрес, cookie, сведения об устройстве
Технические данные собираются автоматически при обращении к сайту: без них сайт не может ответить браузеру и отличить один визит от другого.
Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни).
Биометрические персональные данные Оператор не обрабатывает.
Дальше в документе:
- 4. Как персональные данные попадают к Оператору
- 5. Цели обработки
- 6. Правовые основания обработки
- 7. Порядок и условия обработки
- 8. Передача персональных данных третьим лицам
- 9. Файлы cookie и статистика посещений
- 10. Права субъекта персональных данных
- 11. Меры по обеспечению безопасности
- 12. Заключительные положения
- Реквизиты
Полный текст с вашими реквизитами приходит в пакете — файлом .docx, который можно править.
Собрать документы за 890 ₽Частые вопросы
Нужна ли политика, если заказы принимаются в мессенджере?
Да. Значение имеет не то, где человек оставил заказ, а то, что вы получили его имя, телефон и адрес и что-то с ними делаете. Сайт при этом ещё и собирает cookie через счётчик.
Магазин на маркетплейсе — политика нужна?
Для торговли на самом маркетплейсе оператором данных выступает площадка. Но если у вас есть свой сайт с формой или счётчиком, по нему вы оператор сами, независимо от маркетплейса.
Не уверены, что на сайте есть этот документ?
Проверим сайт по 14 требованиям и покажем, каких документов не хватает. 8 пунктов — бесплатно, без регистрации.
Проверить сайт бесплатноТот же документ для другого типа сайта
- Политика обработки персональных данных для сайта услуг
- Политика обработки персональных данных для лендинга
- Политика обработки персональных данных для блога и медиа
- Политика обработки персональных данных для сайта-визитки
Про сам документ и его состав — на общей странице «Политика обработки персональных данных для сайта».
Документы готовятся автоматически по вашим ответам и являются редактируемыми. Не являются юридической консультацией.