Политика в отношении обработки персональных данных

Редакция от 29 сентября 2026 г. Действует на сайте goody.store.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта goody.store (далее — Сайт) и составлена во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

1.2. Оператор персональных данных (далее — Оператор): Goody Store, адрес: 620 a str Wilmington Delaware USA 19801, e-mail: info@goody.store, телефон: +1(929)999-76-48.

1.3. Политика применяется ко всей информации, которую Оператор может получить о пользователе во время использования Сайта, оформления и исполнения заказов, обращения в поддержку.

1.4. Используя Сайт, оформляя заказ или регистрируя учётную запись, пользователь подтверждает, что ознакомлен с Политикой и даёт согласие на обработку своих персональных данных на изложенных в ней условиях. Согласие на обработку данных, указанных при оформлении заказа, даётся в целях исполнения договора купли-продажи и доставки (п. 5 ч. 1 ст. 6 152-ФЗ).

2. Принципы обработки

Оператор обрабатывает персональные данные на основе принципов законности и справедливости; ограничения обработки конкретными, заранее определёнными и законными целями; недопустимости объединения баз данных, обрабатываемых в несовместимых целях; обработки только тех данных, которые отвечают целям обработки; точности и достаточности данных; хранения не дольше, чем этого требуют цели обработки; уничтожения или обезличивания данных по достижении целей обработки.

3. Цели обработки

1. Регистрация и идентификация пользователя на Сайте, ведение личного кабинета.
2. Приём, оформление, оплата и исполнение заказов: выкуп товара в магазине США, международная пересылка и доставка по России, таможенное оформление.
3. Связь с пользователем: подтверждение заказа, уведомления о статусе доставки, ответы на обращения.
4. Направление информационных и рекламных сообщений — только при отдельном согласии пользователя (подписка), с возможностью отказа в любой момент.
5. Улучшение работы Сайта, анализ посещаемости с помощью обезличенных статистических данных (Яндекс.Метрика).
6. Исполнение обязанностей, возложенных на Оператора законодательством (бухгалтерский учёт, ответы на запросы уполномоченных органов).

4. Категории субъектов и состав персональных данных

Оператор не обрабатывает специальные категории персональных данных (о расовой принадлежности, политических взглядах, здоровье и т. п.) и биометрические данные. Данные банковских карт Оператору не передаются и обрабатываются платёжным сервисом по стандарту PCI DSS.

5. Правовые основания обработки

• согласие субъекта персональных данных (ст. 9 152-ФЗ);
• договор, стороной которого является субъект (публичная оферта Сайта, заказ);
• обязанности Оператора, установленные законодательством;
• Гражданский кодекс РФ, Закон «О защите прав потребителей», таможенное законодательство.

6. Порядок и условия обработки

6.1. Обработка ведётся с использованием средств автоматизации и без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.2. Персональные данные могут передаваться третьим лицам исключительно для достижения целей обработки: службам доставки и почтовым операторам (для доставки заказа), таможенным брокерам, платёжным сервисам (для приёма оплаты), сервису рассылок (для отправки писем о заказе), сервису веб-аналитики Яндекс.Метрика (обезличенные данные). С каждым получателем заключено соглашение о конфиденциальности, объём данных — минимально необходимый.

6.3. Трансграничная передача. Оператор расположен в США; заказы выкупаются в магазинах США. Персональные данные, необходимые для оформления и пересылки заказа, передаются в США. Оформляя заказ, пользователь даёт согласие на трансграничную передачу своих данных в объёме, необходимом для исполнения заказа (ст. 12 152-ФЗ).

6.4. Оператор принимает правовые, организационные и технические меры защиты: шифрование соединения (HTTPS), хранение паролей в виде хэша, ограничение доступа к данным по ролям, межсетевой экран и ограничение административного доступа к серверу, регулярное обновление ПО, резервное копирование, ведение журналов доступа, назначение ответственного за организацию обработки персональных данных.

6.5. Сроки хранения указаны в разделе 4. По достижении целей обработки или при отзыве согласия данные уничтожаются либо обезличиваются в течение 30 дней, если иной срок не установлен законом.

7. Права субъекта персональных данных

Пользователь вправе: получать информацию об обработке своих данных; требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных; отозвать согласие на обработку; отказаться от получения рассылок; обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

Запросы направляются на info@goody.store с темой «Персональные данные» или почтой по адресу Оператора. Ответ даётся в течение 10 рабочих дней. Отзыв согласия не влияет на законность обработки до отзыва и не препятствует обработке, необходимой для исполнения уже принятого заказа и обязанностей по закону.

8. Cookie и аналитика

Сайт использует файлы cookie и счётчик Яндекс.Метрики. Подробно — в Политике использования cookie. Пользователь может отключить cookie в настройках браузера, однако без технических cookie корзина и личный кабинет работать не будут.

9. Заключительные положения

9.1. Оператор вправе вносить изменения в Политику. Новая редакция действует с момента публикации на Сайте, дата редакции указана вверху страницы.

9.2. Вопросы по обработке персональных данных: info@goody.store. См. также Политику конфиденциальности и Публичную оферту.