Редакция от 2 августа 2026 года
Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта интернет-магазина Tufting Russia, расположенного по адресу: https://www.tuftingrussia.ru, включая все его страницы и поддомены.
1. Общие положения
1.1. Оператором персональных данных является:
Индивидуальный предприниматель Лаврентьев Игорь Александрович
ИНН: 772390461604
ОГРНИП: 323774600064555
Адрес: г. Москва, ул. Штурвальная, д. 1, корп. 2
Сайт: https://www.tuftingrussia.ru
Электронная почта: zakaz@tuftingrussia.ru
Телефон: +7 (977) 100-64-95
В дальнейшем — «Оператор».
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает:

• при посещении Сайта;
• при оформлении заказа;
• при заполнении форм обратной связи;
• при заказе обратного звонка;
• при обращении по телефону или электронной почте;
• при обращении через мессенджеры;
• при оплате, доставке, возврате и гарантийном обслуживании товара;
• при предоставлении отзыва или обращении в службу поддержки.

1.4. Настоящая Политика является общедоступным документом и не является согласием на обработку персональных данных.
Согласие на обработку персональных данных предоставляется Пользователем отдельно — посредством установки соответствующей отметки в форме Сайта либо иным способом, позволяющим подтвердить факт его получения.
1.5. Использование Сайта без заполнения форм и передачи Оператору контактных данных не означает автоматического согласия Пользователя на обработку персональных данных, для которой по закону требуется согласие.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Пользователь — физическое лицо, посещающее Сайт, оформляющее заказ, направляющее обращение или иным образом взаимодействующее с Оператором.
2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, блокирование, удаление и уничтожение.
2.4. Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники.
2.5. Cookies — небольшие фрагменты данных, сохраняемые браузером на устройстве Пользователя при посещении Сайта.
3. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий лиц:

• посетителей Сайта;
• покупателей и потенциальных покупателей;
• получателей заказов;
• лиц, направивших заявку или обращение;
• представителей покупателей и организаций;
• лиц, обратившихся по вопросам доставки, возврата, ремонта или гарантии;
• авторов отзывов.

4. Перечень обрабатываемых персональных данных
4.1. Оператор может обрабатывать следующие данные:

• фамилию, имя и отчество;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• почтовый индекс;
• сведения о получателе заказа;
• состав и стоимость заказа;
• выбранный способ оплаты и доставки;
• статус оплаты без получения полных реквизитов банковской карты;
• сведения о доставке, возврате и гарантийном обслуживании;
• содержание обращений и историю переписки;
• сведения, добровольно предоставленные Пользователем;
• IP-адрес;
• сведения о браузере, операционной системе и устройстве;
• дату и время посещения Сайта;
• адреса просмотренных страниц;
• источник перехода на Сайт;
• сведения о действиях на Сайте;
• данные файлов Cookies и иных технических идентификаторов.

4.2. Оператор не получает и не хранит полные номера банковских карт, срок их действия и защитные коды. Такие сведения обрабатываются банком или платёжным сервисом на защищённой платёжной странице.
4.3. Оператор не осуществляет намеренный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья или интимной жизни.
4.4. Оператор не обрабатывает изображения лица, голос и иные физиологические характеристики с целью установления личности Пользователя и не осуществляет обработку биометрических персональных данных.
4.5. Сайт не предназначен для самостоятельного использования лицами младше 18 лет. Если Оператору станет известно о получении данных несовершеннолетнего без надлежащего основания, такие данные подлежат удалению.
5. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
5.1. Обработка заявок и обращений
Обрабатываемые данные:

• имя;
• номер телефона;
• адрес электронной почты;
• содержание обращения.

Цели:

• предоставление консультации;
• обратный звонок;
• подбор товара;
• подготовка ответа на обращение;
• связь с Пользователем.

Правовое основание — согласие Пользователя и совершение действий по его инициативе до заключения договора.
5.2. Оформление и исполнение заказа
Обрабатываемые данные:

• фамилия, имя и отчество;
• телефон;
• электронная почта;
• адрес доставки и почтовый индекс;
• сведения о заказе;
• выбранный способ оплаты и доставки.

Цели:

• оформление заказа;
• заключение и исполнение договора купли-продажи;
• подтверждение заказа;
• проведение оплаты;
• организация доставки;
• информирование о статусе заказа;
• выдача кассового чека;
• ведение бухгалтерского и налогового учёта.

Правовое основание — заключение и исполнение договора, стороной или выгодоприобретателем по которому является Пользователь, а также выполнение обязанностей, установленных законодательством Российской Федерации.
5.3. Доставка товара
Обрабатываемые данные:

• имя и фамилия получателя;
• номер телефона;
• адрес доставки;
• сведения о заказе, необходимые для доставки.

Цель — передача заказа Пользователю посредством курьерской службы, транспортной компании, почтового оператора или пункта выдачи.
Правовое основание — исполнение договора купли-продажи.
5.4. Возврат и гарантийное обслуживание
Обрабатываемые данные:

• фамилия, имя и отчество;
• номер телефона;
• электронная почта;
• адрес;
• сведения о заказе и оплате;
• содержание обращения;
• документы и фотографии товара, предоставленные Пользователем.

Цели:

• рассмотрение требований Покупателя;
• возврат или обмен товара;
• проведение проверки качества;
• ремонт и гарантийное обслуживание;
• разрешение претензий и споров.

Правовое основание — исполнение договора и требований законодательства Российской Федерации.
5.5. Обеспечение работы и безопасности Сайта
Обрабатываемые данные:

• IP-адрес;
• сведения о браузере, устройстве и операционной системе;
• технические журналы;
• сведения о действиях на Сайте;
• необходимые Cookies.

Цели:

• обеспечение правильной работы Сайта;
• сохранение содержимого корзины;
• предотвращение мошенничества и злоупотреблений;
• обеспечение информационной безопасности;
• выявление технических ошибок.

Правовое основание — обеспечение функционирования Сайта, исполнение договора и законные интересы Оператора при условии соблюдения прав и свобод Пользователя.
5.6. Анализ посещаемости Сайта
Обрабатываемые данные:

• IP-адрес;
• Cookies;
• технические сведения об устройстве и браузере;
• сведения о посещённых страницах и действиях на Сайте;
• источник перехода.

Цели:

• получение статистики;
• оценка удобства Сайта;
• улучшение структуры и содержания страниц;
• оценка эффективности продвижения.

Правовое основание — согласие Пользователя на использование аналитических Cookies, если получение такого согласия требуется законодательством.
5.7. Рекламные и информационные сообщения
Для отправки сообщений о новых товарах, акциях и специальных предложениях Оператор может использовать телефон, электронную почту или выбранный Пользователем мессенджер только при наличии отдельного предварительного согласия на получение рекламы.
Отказ от рекламной рассылки не влияет на возможность оформить заказ и пользоваться Сайтом.
Пользователь вправе в любое время отказаться от рассылки, обратившись по адресу zakaz@tuftingrussia.ru.
6. Правовые основания обработки
Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта персональных данных;
• необходимость заключения и исполнения договора по инициативе субъекта;
• необходимость выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• необходимость осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы Пользователя;
• иные основания, предусмотренные законодательством Российской Федерации.

Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.
7. Порядок и условия обработки
7.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без их использования.
7.2. Оператор совершает следующие действия:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• передачу и предоставление;
• блокирование;
• удаление;
• уничтожение;
• обезличивание в предусмотренных случаях.

7.3. Обработка ограничивается достижением конкретных и законных целей. Не допускается обработка данных, несовместимая с заявленными целями.
7.4. Обрабатываются только данные, необходимые для соответствующей цели.
7.5. Оператор принимает меры по обеспечению точности и актуальности персональных данных.
7.6. Оператор не продаёт персональные данные и не предоставляет их третьим лицам для самостоятельного использования в рекламных целях.
8. Передача персональных данных
8.1. Для достижения целей обработки Оператор может передавать необходимые персональные данные:

• организации, обеспечивающей работу платформы Tilda и форм Сайта;
• хостинг-провайдерам и поставщикам информационной инфраструктуры;
• банкам, платёжным сервисам и банкам-эквайерам;
• операторам фискальных данных;
• организациям, обеспечивающим формирование и направление кассовых чеков;
• Почте России;
• СДЭК и другим транспортным или курьерским организациям, выбранным для доставки;
• организациям, осуществляющим возврат, диагностику или ремонт товара;
• поставщикам электронной почты и средств связи;
• ООО «ЯНДЕКС» при использовании сервиса «Яндекс Метрика»;
• государственным органам в случаях, предусмотренных законодательством.

8.2. Передаётся только тот объём данных, который необходим для выполнения соответствующей задачи.
8.3. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и принимать необходимые меры защиты.
8.4. При переходе в Telegram, WhatsApp или другой мессенджер Пользователь взаимодействует также с владельцем соответствующего сервиса. Обработка данных таким сервисом регулируется его собственными документами.
8.5. Если использование выбранного сервиса предполагает трансграничную передачу персональных данных, Оператор осуществляет такую передачу только при соблюдении требований статьи 12 Федерального закона №152-ФЗ, включая направление уведомления Роскомнадзору, когда это требуется.
Пользователь, не желающий использовать зарубежные мессенджеры, может обратиться к Оператору по телефону или электронной почте.
9. Хранение и локализация данных
9.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.
9.2. Данные хранятся не дольше, чем этого требуют цели обработки, договор или законодательство.
9.3. Данные по заявкам, не завершившимся оформлением заказа, могут храниться до одного года после последнего взаимодействия с Пользователем.
9.4. Данные, связанные с заказами, оплатой, доставкой, возвратом и гарантийным обслуживанием, хранятся в течение срока исполнения договора и установленных законодательством сроков хранения бухгалтерских, налоговых и кассовых документов.
9.5. Данные переписки и претензий могут храниться в течение срока, необходимого для рассмотрения обращения и защиты прав и законных интересов сторон.
9.6. Контактные данные для рекламной рассылки обрабатываются до отзыва согласия или прекращения рассылки Оператором.
9.7. После достижения целей обработки либо утраты правового основания данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону.
10. Cookies и аналитические сервисы
10.1. Сайт использует необходимые Cookies для:

• работы корзины;
• сохранения выбранных товаров;
• правильного отображения страниц;
• обеспечения безопасности;
• работы форм и иных функций Сайта.

10.2. Также на Сайте может использоваться сервис «Яндекс Метрика», который собирает технические и статистические сведения о посещении Сайта.
10.3. Аналитические Cookies должны использоваться с учётом выбора Пользователя, выраженного через уведомление или настройки Cookies на Сайте.
10.4. Пользователь может ограничить или запретить использование Cookies в настройках браузера. В таком случае отдельные функции Сайта могут работать некорректно.
10.5. Отключение аналитических Cookies не должно препятствовать просмотру Сайта и оформлению заказа.
11. Публикация отзывов
11.1. Направление отзыва Оператору само по себе не означает согласия на его публикацию в открытом доступе.
11.2. Имя, фотография, видеозапись, аккаунт в социальной сети и иные сведения об авторе отзыва публикуются только при наличии отдельного согласия на обработку персональных данных, разрешённых для распространения.
11.3. При отсутствии такого согласия Оператор вправе разместить только обезличенный текст отзыва, если по его содержанию нельзя определить автора.
12. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры, включая:

• ограничение доступа к персональным данным;
• использование индивидуальных учётных записей и паролей;
• применение защищённого соединения;
• резервное копирование;
• антивирусную защиту;
• контроль действий лиц, имеющих доступ к данным;
• заключение необходимых соглашений и поручений с подрядчиками;
• выявление и устранение фактов неправомерного доступа;
• восстановление данных в случае инцидента;
• уничтожение данных после достижения целей обработки.

13. Права Пользователя
Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• знакомиться с обрабатываемыми данными;
• требовать уточнения неточных или неполных данных;
• требовать блокирования или удаления незаконно полученных либо избыточных данных;
• отозвать согласие;
• потребовать прекращения обработки;
• отказаться от рекламных сообщений;
• обжаловать действия Оператора в Роскомнадзоре или суде;
• использовать иные права, предусмотренные законодательством.

14. Обращения и отзыв согласия
14.1. По вопросам обработки персональных данных Пользователь может обратиться:

• по электронной почте: zakaz@tuftingrussia.ru;
• по адресу: г. Москва, ул. Штурвальная, д. 1, корп. 2.

14.2. В теме электронного письма рекомендуется указать:

• «Запрос по персональным данным»;
• «Отзыв согласия»;
• «Прекращение рекламной рассылки»;
• «Удаление персональных данных».

14.3. Обращение должно позволять установить личность заявителя и его связь с данными, в отношении которых направлено обращение. Оператор вправе запросить дополнительные сведения, необходимые для предотвращения раскрытия данных постороннему лицу.
14.4. При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, если отсутствуют другие законные основания для их обработки.
14.5. По требованию о прекращении обработки Оператор прекращает обработку в срок, установленный Федеральным законом №152-ФЗ, за исключением случаев, когда обработка может продолжаться без согласия Пользователя на законном основании.
14.6. Отзыв согласия не влияет на законность обработки, выполненной до его получения Оператором.
15. Изменение Политики
15.1. Оператор вправе актуализировать Политику при изменении законодательства, состава обрабатываемых данных, способов обработки или используемых сервисов.
15.2. Новая редакция вступает в силу с даты её размещения на Сайте, если иной срок не указан в самой редакции.
15.3. Актуальная версия Политики постоянно размещается по адресу:
https://www.tuftingrussia.ru/policy
16. Реквизиты Оператора
Индивидуальный предприниматель Лаврентьев Игорь Александрович
ИНН: 772390461604
ОГРНИП: 323774600064555
Адрес: г. Москва, ул. Штурвальная, д. 1, корп. 2
Электронная почта: zakaz@tuftingrussia.ru
Телефон: +7 (977) 100-64-95
Сайт: https://www.tuftingrussia.ru