Редакция от 23 сентября 2026 года.
1. Общие положения
Политика определяет порядок обработки персональных данных при использовании интернет-магазина https://читай-умма.рф, оформлении заказов и обращении в Общество. Она не является офертой или согласием на обработку данных и рекламу. Посещение сайта не означает согласия на любую обработку.
2. Сведения об операторе
ООО «ЧИТАЙ-УММА»: ИНН 0274953502, КПП 027401001, ОГРН 1190280086116.
Юридический адрес: Республика Башкортостан, г. Уфа, ул. Бехтерева, д. 16, кв. 98.
Email: chitai.umma@gmail.com. Телефон: +7 987 048-36-17.
3. Основные понятия
Персональные данные — сведения о прямо или косвенно определяемом человеке. Обработка включает получение, запись, хранение, использование, уточнение, передачу, блокирование и уничтожение. Обработчик действует по поручению Оператора; самостоятельный оператор определяет собственные законные цели.
IP-адрес и технические сведения не считаются анонимными только из-за отсутствия имени.
4. Цели обработки
- Заключение и исполнение договора покупки.
- Уточнение заказа и сообщение его статуса.
- Организация оплаты и сверка платежей.
- Организация согласованной доставки или выдачи.
- Учёт и сопровождение заказов и контактов в CRM в пределах указанных целей.
- Рассмотрение обращений, возвратов и претензий.
- Исполнение бухгалтерских и налоговых обязанностей.
- Безопасность сайта и расследование инцидентов.
- Техническая диагностика.
- Рассмотрение запросов субъектов персональных данных.
- Обработка запроса к помощнику сайта и подбор подходящих товаров из каталога.
Данные посетителей публичного магазина не используются для рекламного профилирования и аналитического отслеживания. Покупка не требует согласия на рекламу.
5. Категории субъектов и данных
| Субъекты | Данные и цели |
|---|---|
| Покупатели | Имя, фамилия, телефон, email; страна, город, пункт получения, необходимые сведения о согласованной доставке; товары, количество, цены, сумма, доставка и оплата, номера заказа/платежа, статусы — цели 1–5 |
| Покупатели и плательщики | Необходимые сведения обязательных документов о продаже и оплате — цель 7 |
| Заявители обращений и претензий | Контакты, заказ, содержание обращения, необходимые подтверждения и ответ — цель 6 |
| Посетители | IP, сведения о запросе, времени, браузере, странице-источнике, технических ошибках в необходимом объёме — цели 8–9 |
| Пользователи помощника сайта | Текст, который пользователь самостоятельно вводит в помощнике сайта; история текущего диалога в пределах браузерной сессии — цель 11 |
| Субъекты ПД и представители | Необходимые сведения для идентификации и полномочий, запрос, ответ и подтверждение исполнения — цель 10 |
Карточные реквизиты вводятся в платёжном сервисе, а не в форме магазина. Магазин обрабатывает номер, сумму и статус платежа.
Сайт не предназначен для сбора биометрии или специальных категорий данных. По покупке книг Оператор не делает выводов о религиозных убеждениях. Не направляйте избыточные удостоверяющие документы и чувствительные сведения.
6. Правовые основания
Для заключения договора по инициативе покупателя и исполнения заказа применяется пункт 5 части 1 статьи 6 № 152-ФЗ. Это основание не разрешает несвязанную рекламу.
Для конкретных обязанностей законодательства, включая учёт, защиту потребителей и права субъектов данных, применяется пункт 2 части 1 статьи 6 вместе с соответствующей нормой закона.
Для соразмерной защиты сайта, диагностики и необходимых доказательств при требованиях применяется пункт 7 части 1 статьи 6 при условии соблюдения прав и свобод субъекта и минимизации данных.
Когда отдельная обработка требует согласия, оно запрашивается отдельно для конкретной цели. Политика не заменяет согласие. Его отзыв не прекращает обработку на самостоятельном законном основании.
7. Порядок и способы обработки
Данные поступают от покупателя при заказе, заявителя при обращении и браузера при технических запросах. Применяются автоматизированная обработка и работа уполномоченных сотрудников.
Операции включают сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу определённым получателям, блокирование, удаление и уничтожение. Публикация данных покупателей для неограниченного круга лиц не является целью. CRM не служит основанием бессрочного клиентского профиля.
8. Получатели
| Сервис | Назначение |
|---|---|
| Timeweb Cloud | Размещение сервера и базы магазина, инфраструктурное обслуживание |
| Bitrix24 / ООО «1С-Битрикс» | Российская облачная CRM: контакты, заказ, сумма, доставка, идентификаторы и статусы |
| Robokassa | Оплата: email, номер заказа, позиции и суммы; самостоятельная обработка платёжным оператором по его законным основаниям |
| Серверы изображений geobasket, Ozon и МойСклад | Передача изображений браузеру; IP и направляемые браузером HTTP-метаданные |
МойСклад используется для каталога, цен и остатков, а не для передачи покупательских данных из формы заказа. Содержимое заказа не включается в адреса изображений.
Для исполнения выбранного способа доставки Оператор вправе передать перевозчику/службе выдачи минимально необходимые сведения о получателе и заказе при наличии соответствующего законного основания. Собственные сроки перевозчика регулируются его документами и законом.
При самостоятельном письме на chitai.umma@gmail.com участвует также сервис Gmail. Сайт автоматически не пересылает заказы на этот адрес. Альтернатива — письменное обращение по юридическому адресу.
При использовании помощника сайта введённый текст обрабатывается сервером магазина для формирования ответа и подбора товаров. Программный модуль помощника не записывает полный текст диалога в базу заказов или CRM. Для дополнительного ранжирования товаров сервер может использовать внешний вычислительный сервис. В такой запрос не включаются имя, телефон, email, адрес, IP-адрес посетителя, идентификатор сессии, корзины или заказа и полный пользовательский текст. Передаются только ограниченные неидентифицирующие параметры подбора товара и сведения каталога. Не следует вводить избыточные персональные данные, сведения о здоровье, религиозных убеждениях и другие чувствительные сведения.
Поручения обработки должны соответствовать части 3 статьи 6 № 152-ФЗ. Самостоятельные получатели могут иметь собственные законные основания. Государственным органам сведения предоставляются в предусмотренных законом случаях.
9. Хранение и локализация
При сборе данных граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз на территории РФ. Основной сервер и база магазина находятся в Санкт-Петербурге. CRM работает в российском облачном контуре Bitrix24; хранение платёжных данных Robokassa осуществляется в РФ.
Указанное размещение основной базы магазина не распространяется на Gmail и все внешние ресурсные сервисы. Оператор не заявляет о хранении переписки Gmail исключительно на территории России. При трансграничной передаче должны соблюдаться отдельные требования законодательства.
10. Сроки и уничтожение
Оператор устанавливает следующие сроки и правила хранения. Они определяют обязанности по организации обработки и удалению данных, а не гарантируют наличие автоматического удаления во всех используемых системах. Соблюдение сроков должно обеспечиваться организационными и техническими мерами.
| Категория | Установленное правило хранения |
|---|---|
| Неоплаченный заказ | 30 календарных дней с создания |
| Неуспешная оплата / сведения об ошибке | 90 календарных дней с последней попытки; полный состав заказа — не дольше необходимого |
| Полные данные оплаченного заказа в локальной платёжной записи | Подлежат удалению после успешной передачи необходимых сведений в CRM, за исключением сведений, сохраняемых на самостоятельном законном основании |
| Необходимая для сверки локальная техническая запись | До 3 лет после окончательного исполнения заказа |
| Выполненные заказы и необходимые контакты в CRM, данные доставки у магазина | 3 года с наиболее позднего события: исполнение, возврат или закрытие последней претензии |
| Контакт / заявка без покупки | 90 календарных дней после последнего взаимодействия |
| Обращение / возврат / претензия | 3 года после окончательного закрытия |
| Запрос субъекта ПД и необходимые доказательства исполнения | 3 года после завершения обработки запроса, без избыточных удостоверяющих документов |
| Текст текущего диалога с помощником | Обрабатывается во время выполнения запроса; программный модуль помощника не записывает полный диалог в базу заказов или CRM |
| Обычные журналы доступа и ошибок | До 14 календарных дней, за исключением сведений, выделенных для расследования инцидентов или подлежащих хранению на ином законном основании |
| Выделенные данные конкретного инцидента | До завершения расследования и 1 год после него |
| Рабочие резервные копии для восстановления после обновлений | До 30 календарных дней с создания, если отсутствует документированная необходимость более длительного хранения на законном основании |
| Обязательные бухгалтерские и налоговые документы | По применимым законодательным и архивным срокам; соответствующие документы — не менее 5 лет. По статье 29 № 402-ФЗ минимум исчисляется после отчётного года |
| Сохранённая корзина в браузере | Для восстановления корзины — до 30 дней с её последнего сохранения; просроченная запись не используется для восстановления. Пользователь может удалить запись через настройки браузера |
| Техническая отметка уведомления в браузере | Сессия вкладки/браузера с учётом восстановления сессии браузером |
Три года для CRM и обращений — внутреннее правило с учётом защиты прав, а не универсальный срок № 152-ФЗ. Обязательное хранение документа не оправдывает сохранение всего CRM-профиля.
При нескольких целях сохраняется только необходимая часть: срок диагностики не продлевает автоматически полный неоплаченный заказ. Спор, обращение, подозрение на мошенничество или иная документированная законная причина могут требовать сохранения необходимых доказательств. Для официального спора они хранятся до окончательного завершения дела и применимых обязательных сроков. Исключение не продлевает все журналы, профили и копии.
Сроки самостоятельной обработки Robokassa и перевозчиками определяются законом и документами соответствующего оператора. Магазин применяет свои сроки к собственным записям.
При достижении цели и отсутствии другого основания Оператор обязан обеспечить уничтожение не позднее 30 дней в случаях и порядке статьи 21 № 152-ФЗ. Для специальных случаев применяются специальные, в том числе более короткие, сроки. Это не разрешение автоматически прибавлять 30 дней к срокам таблицы.
При временной невозможности уничтожения данные подлежат блокированию и уничтожению в установленный законом срок. По окончании срока сведения CRM подлежат удалению либо обезличиванию в установленном порядке. Удаление одной записи не заменяет обработку соответствующих копий. При восстановлении Оператор обязан учитывать ранее исполненные требования удаления.
Отзыв согласия относится к обработке на его основании и не отменяет обязательного хранения. Политика не обещает мгновенного автоматического удаления из всех систем.
11. Технические данные и хранилища браузера
В публичном магазине аналитические и маркетинговые cookies не используются. Яндекс.Метрика, Google Analytics, GTM, VK Pixel и Meta Pixel не применяются. Эти положения относятся к публичному магазину, а не к административному входу и сайтам внешних сервисов.
Для сохранения корзины применяется localStorage: запись `chitai-umma-cart-v1` содержит идентификаторы товаров, количество, версию формата и время сохранения. Имя, телефон, email и адрес получателя в эту запись не включаются. Запись служит восстановлению корзины, а не аналитике или рекламе. Проверка срока использования выполняется при восстановлении корзины; это не означает автоматического удаления записи браузером точно по истечении срока. Управлять сохранёнными данными можно в настройках браузера.
После закрытия уведомления об оптовых ценах sessionStorage сохраняет отметку `wholesale-price-notice-v1`. Она запоминает закрытие уведомления в сессии вкладки/браузера, не содержит введённых контактных данных и не используется для аналитики или рекламы. Перезагрузка не обязательно удаляет отметку; восстановление сессии зависит от браузера.
Внешние изображения создают ресурсные HTTP-запросы. Сервер получает IP и фактически отправленные метаданные, в том числе сведения о браузере и возможной странице-источнике. Отсутствие cookies не означает отсутствия технических данных.
Журналы служат работе, безопасности и диагностике сайта, а не рекламе; сроки приведены в разделе 10.
12. Защита данных
Соединение с сайтом защищается HTTPS. Оператор обязан принимать необходимые меры по статьям 18.1 и 19 № 152-ФЗ. Доступ должен ограничиваться служебной необходимостью, состав данных — целями обработки.
Оператор устанавливает требования к определению ответственности, контролю доступа и сроков, взаимодействию с обработчиками, рассмотрению запросов и реагированию на нарушения. Сведения о способах исполнения обязанностей можно запросить по контактам Оператора без раскрытия секретов доступа и данных других лиц.
13. Права субъектов
Вы вправе получать сведения об обработке и знакомиться со своими данными, требовать уточнения, блокирования и уничтожения в предусмотренных законом случаях, отзывать согласие там, где оно является основанием, обращаться в Роскомнадзор и суд.
Если удаление ограничено законной обязанностью хранения, Оператор должен объяснить основание; оно не разрешает несвязанные цели.
14. Обращения субъектов
Запрос направляется на chitai.umma@gmail.com или по юридическому адресу. Рекомендуемая тема — «Персональные данные». Укажите требование и способ ответа; по заказу можно начать с его номера.
Для доступа к данным необходимо установить личность и полномочия в предусмотренном законом объёме. Не направляйте полную копию паспорта заранее без необходимости. Для формального запроса действуют требования статьи 14 № 152-ФЗ.
Сведения об обработке предоставляются в течение 10 рабочих дней; продление не более чем на 5 рабочих дней допускается с мотивированным уведомлением. Для иных требований действуют специальные сроки закона.
15. Изменение политики
Политика размещается в свободном доступе на /privacy с датой редакции. Изменение текста не создаёт основания задним числом. Новые цели, получатели и технологии требуют проверки оснований и, когда необходимо, отдельного согласия.
16. Контакты
ООО «ЧИТАЙ-УММА», ИНН 0274953502, ОГРН 1190280086116.
Республика Башкортостан, г. Уфа, ул. Бехтерева, д. 16, кв. 98.
Email: chitai.umma@gmail.com. Телефон: +7 987 048-36-17.
Сайт: https://читай-умма.рф.