🔒Политика конфиденциальности

Редакция от «05» августа 2026 г.

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта https://cyndykshop.ru/ и лиц, направляющих претензии, жалобы и иные обращения через внешнюю электронную форму, созданную с использованием сервиса «Яндекс Формы» в составе сервиса «Яндекс 360 для бизнеса».

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем персональным данным, которые Оператор обрабатывает при использовании пользователями сайта, сервиса активации цифровых кодов, истории заказов, чата поддержки и Формы обращений.

1. Термины

Сайт — интернет-сайт, расположенный по адресу: https://cyndykshop.ru/, включая его страницы, интерфейсы, разделы активации, истории заказов и поддержки, за исключением внешних страниц сторонних сервисов.

Форма обращений — внешняя электронная форма для направления Оператору претензий, жалоб и иных обращений, созданная и размещённая с использованием программного обеспечения «Яндекс Формы» в составе сервиса «Яндекс 360 для бизнеса».

Яндекс Формы — программное обеспечение, предоставляемое в составе сервиса «Яндекс 360 для бизнеса» и предназначенное, в том числе, для сбора обратной связи, отзывов и заявок.

Яндекс — общество с ограниченной ответственностью «Яндекс 360 для бизнеса», ИНН 9704259180, адрес места нахождения: 119021, г. Москва, вн. тер. г. муниципальный округ Хамовники, ул. Тимура Фрунзе, д. 11, стр. 44, осуществляющее обработку персональных данных, предоставленных через Форму обращений, по поручению Оператора.

Оператор — индивидуальный предприниматель Орлов Илья Игоревич, ИНН 614334691131, ОГРНИП 324930100082706, самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки, состав обрабатываемых персональных данных и действия, совершаемые с персональными данными. Использование Яндекс Форм не прекращает и не передаёт статус Оператора Яндексу.

Пользователь — физическое лицо, использующее сайт для активации цифрового кода, просмотра истории заказов, обращения в поддержку либо направления претензии, жалобы или иного обращения через Форму обращений.

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому пользователю.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение персональных данных.

Цифровой код — уникальная комбинация символов, ссылка, ключ, идентификатор, промокод, код пополнения, данные доступа или иной цифровой идентификатор, предоставленный пользователю после оформления заказа на маркетплейсе, в чате, по электронной почте или иным способом.

Обработка по поручению — обработка персональных данных Яндексом от имени и по поручению Оператора на основании применимого договора и Соглашения об обработке данных.

2. Общие положения

2.1. Настоящая Политика действует в отношении всех персональных данных, которые Оператор обрабатывает при использовании пользователями сайта и Формы обращений.

2.2. Сайт предназначен для активации цифровых кодов, полученных пользователями после оформления заказа вне сайта: на маркетплейсах, в чатах, по электронной почте или иным способом.

2.3. На сайте не осуществляется продажа цифровых товаров, не принимаются платежи, не оформляются заказы и не обрабатываются банковские данные пользователей.

2.4. Непосредственно через интерфейс сайта Оператор запрашивает у пользователя адрес электронной почты, необходимый для идентификации заказа, входа в историю заказов и активации цифрового кода. Иные сведения об активации и заказе формируются в связи с использованием сервиса и сопоставлением введённых данных с заказом.

2.5. Через Форму обращений собираются следующие персональные данные: адрес электронной почты, страна, имя и ссылка на принадлежащую пользователю страницу в Telegram или ВКонтакте.

2.6. Технический сбор, запись, систематизация, накопление и хранение данных, указанных в пункте 2.5 настоящей Политики, осуществляются Яндексом по поручению Оператора. Оператор получает доступ к ответам через интерфейс Яндекс Форм только для рассмотрения и ответа на обращение и не создаёт отдельную базу либо копию ответов Формы обращений на собственных серверах.

2.7. Без указания электронной почты активация цифрового кода невозможна. Без предоставления отдельного согласия на обработку персональных данных отправка Формы обращений невозможна, однако пользователь вправе обратиться по электронной почте или через иной доступный канал.

2.8. Настоящая Политика доступна пользователю для ознакомления в соответствующем разделе сайта, а ссылка на неё должна быть размещена непосредственно в Форме обращений до кнопки её отправки.

3. Состав обрабатываемых персональных данных

3.1. При использовании сайта Оператор может обрабатывать следующие персональные данные и связанные с ними сведения:

  • адрес электронной почты;
  • сведения, связанные с заказом и активацией цифрового кода, включая цифровой код, статус активации, дату и время обращения, историю активаций и историю заказов;
  • содержание обращений пользователя в поддержку, если пользователь обращается в чат;
  • технические сведения, которые могут автоматически формироваться при работе сайта и сервера, включая дату и время посещения, технические журналы работы сайта и иные данные, необходимые для обеспечения безопасности и корректной работы сайта.

3.2. При использовании Формы обращений обрабатываются:

  • имя;
  • адрес электронной почты;
  • страна;
  • ссылка на принадлежащую пользователю страницу в Telegram или ВКонтакте;
  • дата и время направления ответа формы, а также иные технические идентификаторы, формируемые Яндексом при работе сервиса, если они доступны Оператору.

3.3. При открытии и заполнении Формы обращений Яндекс может самостоятельно обрабатывать технические данные, включая IP-адрес, HTTP-заголовки, сведения о браузере, устройстве и программном обеспечении, дату и время доступа, файлы cookie и данные об активности в сервисе. Такая обработка регулируется документами Яндекса и может осуществляться Яндексом как самостоятельным оператором персональных данных.

3.4. Оператор не собирает и не обрабатывает через сайт или Форму обращений:

  • паспортные данные;
  • данные банковских карт;
  • платёжные реквизиты;
  • пароли от электронной почты, маркетплейсов, игровых аккаунтов или иных сторонних сервисов;
  • специальные категории персональных данных, включая сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни и судимости;
  • биометрические персональные данные.

3.5. Пользователь не должен передавать через сайт, чат или Форму обращений данные, не требуемые для активации цифрового кода или рассмотрения обращения. Пользователь не должен указывать персональные данные третьих лиц, если у него отсутствуют законные основания для их передачи.

3.6. Ссылка на страницу в Telegram или ВКонтакте должна относиться к самому пользователю. Если пользователь указывает страницу другого лица, он подтверждает наличие законного основания для передачи соответствующих сведений и несёт ответственность за их достоверность.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные пользователей в следующих целях:

  • идентификация пользователя и его заказа по электронной почте;
  • проверка цифрового кода и его связи с заказом пользователя;
  • предоставление пользователю доступа к истории заказов;
  • активация цифрового кода и предоставление результата по заказу;
  • направление пользователя в живой чат с оператором поддержки при необходимости;
  • обработка обращений пользователя в поддержку;
  • предотвращение ошибок, повторных или неправомерных активаций;
  • защита сайта, заказов, цифровых кодов и пользователей от неправомерного доступа, злоупотреблений и технических сбоев;
  • исполнение требований законодательства Российской Федерации;
  • приём, регистрация, рассмотрение претензий, жалоб и иных обращений;
  • идентификация заявителя и связь с ним по указанному адресу электронной почты либо через указанную страницу в Telegram или ВКонтакте;
  • проверка обстоятельств, изложенных в обращении, подготовка и направление ответа;
  • учёт повторных обращений, урегулирование спорных ситуаций и защита прав и законных интересов Оператора и пользователей.

4.2. Оператор не использует персональные данные пользователей для рекламных рассылок, массового маркетинга, продажи третьим лицам или передачи рекламным сетям.

4.3. Оператор не принимает автоматизированных решений, порождающих юридические последствия для пользователя или иным образом существенно затрагивающих его права и законные интересы.

4.4. Персональные данные, предоставленные через Форму обращений, не предназначены для опубликования, распространения неопределённому кругу лиц, рекламного профилирования или использования в целях, не связанных с рассмотрением обращения.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных являются:

  • отдельное согласие пользователя на обработку персональных данных, предоставляемое в форме, позволяющей подтвердить факт его получения;
  • необходимость обработки персональных данных для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является пользователь, а также для совершения действий по инициативе пользователя до заключения договора;
  • необходимость исполнения обязанностей Оператора, предусмотренных законодательством Российской Федерации;
  • необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы пользователя;
  • согласие пользователя на поручение обработки персональных данных Яндексу в случаях, когда такое согласие требуется законодательством.

5.2. Если правовым основанием является согласие, оно оформляется отдельно от Пользовательского соглашения, настоящей Политики и иных информации или документов, которые подтверждает пользователь. Само по себе использование сайта, ознакомление с Политикой или принятие Пользовательского соглашения не заменяет отдельного согласия.

5.3. До отправки Формы обращений пользователь должен совершить отдельное активное действие, подтверждающее согласие на обработку указанных в форме персональных данных и на их обработку Яндексом по поручению Оператора. Поле согласия не должно быть отмечено заранее.

5.4. Оператор обязан обеспечить возможность подтвердить факт получения согласия, включая фиксацию даты и времени отправки формы и содержания редакции согласия, действовавшей на соответствующий момент.

5.5. Пользователь вправе не предоставлять персональные данные. В таком случае пользователь не сможет воспользоваться функциями сайта, для которых требуется идентификация по электронной почте, либо отправить Форму обращений. Отказ от использования Формы обращений не ограничивает право пользователя направить обращение по электронной почте или иным законным способом.

5.6. Яндекс может самостоятельно обрабатывать технические данные и файлы cookie при использовании пользователем ресурсов Яндекса на основаниях и в целях, определённых Политикой конфиденциальности Яндекса и условиями использования соответствующего сервиса.

6. Порядок обработки персональных данных

6.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.

6.2. В отношении персональных данных могут совершаться следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, предоставление доступа, блокирование, удаление и уничтожение.

6.3. Оператор обрабатывает персональные данные только в объёме, необходимом для достижения целей, указанных в настоящей Политике.

6.4. Оператор не обрабатывает персональные данные, несовместимые с целями их сбора.

6.5. Оператор обеспечивает точность, достаточность и актуальность персональных данных в пределах, необходимых для работы сайта и активации цифровых кодов.

6.6. Пользователь несёт ответственность за достоверность электронной почты и иных данных, которые он указывает на сайте, передаёт в поддержку или предоставляет через Форму обращений.

6.7. В отношении данных, предоставленных через Форму обращений, Яндекс по поручению Оператора может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в форме предоставления доступа Оператору, обезличивание, блокирование, удаление и уничтожение персональных данных.

6.8. Оператор осуществляет в отношении ответов Формы обращений доступ, просмотр, анализ, использование для рассмотрения обращения, связь с пользователем, уточнение, блокирование и направление Яндексу требований о прекращении обработки, удалении или уничтожении данных.

6.9. Оператор не осуществляет отдельное сохранение, выгрузку или формирование собственной базы ответов Формы обращений на принадлежащих или контролируемых им серверах. Доступ к данным осуществляется через защищённый интерфейс Яндекс Форм.

6.10. При направлении ответа по электронной почте, через Telegram или ВКонтакте соответствующие сервисы связи могут обрабатывать сведения о пользователе и переписке в соответствии со своими правилами. Оператор не передаёт таким сервисам полный массив ответов Формы обращений и использует только сведения, необходимые для связи и ответа конкретному пользователю.

7. Хранение персональных данных

7.1. Хранение персональных данных осуществляется с соблюдением требований законодательства Российской Федерации, включая требования к локализации баз данных при сборе персональных данных граждан Российской Федерации через Интернет.

7.2. Первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

7.3. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.

7.4. Сведения, связанные с электронной почтой, цифровым кодом, историей заказов, активацией и обращениями в поддержку, могут храниться в течение срока, необходимого для:

  • подтверждения факта активации;
  • предоставления доступа к истории заказов;
  • обработки повторных обращений пользователя;
  • предотвращения повторной, ошибочной или неправомерной активации;
  • защиты прав и законных интересов Оператора;
  • исполнения требований законодательства Российской Федерации.

7.5. После достижения целей обработки персональные данные подлежат удалению, уничтожению или обезличиванию, если их дальнейшее хранение не требуется по закону.

7.6. Ответы Формы обращений хранятся в информационной инфраструктуре Яндекса с использованием баз данных, расположенных на территории Российской Федерации, и не хранятся в отдельной базе на собственных серверах Оператора.

7.7. Персональные данные, предоставленные через Форму обращений, хранятся в течение срока рассмотрения обращения и направления окончательного ответа, а после этого — не более трёх лет для учёта повторных обращений, урегулирования споров и защиты прав и законных интересов Оператора, если более длительный срок не требуется законодательством или продолжающимся спором.

7.8. По истечении срока хранения, при достижении цели обработки, отзыве согласия или поступлении законного требования пользователя Оператор обеспечивает прекращение обработки и удаление либо уничтожение персональных данных Яндексом в порядке и сроки, предусмотренные законодательством и применимыми документами Яндекса.

8. Передача персональных данных третьим лицам и обработка по поручению

8.1. Оператор не продаёт персональные данные пользователей и не передаёт их третьим лицам для рекламных или маркетинговых целей.

8.2. Передача персональных данных третьим лицам допускается только в случаях, когда это необходимо для целей обработки, указанных в настоящей Политике, осуществляется с согласия пользователя либо требуется по закону.

8.3. Персональные данные могут быть доступны:

  • самому Оператору;
  • уполномоченным лицам, привлечённым Оператором для технической поддержки сайта, обработки обращений пользователей, обеспечения безопасности сайта или работы серверной инфраструктуры;
  • хостинг-провайдеру и техническим подрядчикам, обеспечивающим хранение данных и работу сайта;
  • обществу с ограниченной ответственностью «Яндекс 360 для бизнеса», ИНН 9704259180, адрес места нахождения: 119021, г. Москва, вн. тер. г. муниципальный округ Хамовники, ул. Тимура Фрунзе, д. 11, стр. 44, — в части обработки данных Формы обращений по поручению Оператора;
  • государственным органам, судам и иным уполномоченным лицам — только в случаях и порядке, предусмотренных законодательством Российской Федерации.

8.4. Обработка Яндексом осуществляется на основании Лицензионного соглашения на использование программ для ЭВМ в составе сервиса «Яндекс 360 для бизнеса» (https://yandex.ru/legal/360_business_eula/ru/) и являющегося его неотъемлемой частью Соглашения об обработке данных (https://yandex.ru/legal/dpa_360business/ru/), а также с учётом Условий использования сервиса Яндекс Формы (https://yandex.ru/legal/forms_termsofuse/ru/).

8.5. В рамках поручения Яндекс осуществляет техническую обработку данных, а Оператор сохраняет статус оператора персональных данных, определяет цели и состав обработки и несёт ответственность перед пользователем в пределах, установленных законодательством.

8.6. Яндекс вправе привлекать к обработке персональных данных третьих лиц в соответствии с Соглашением об обработке данных, оставаясь ответственным перед Оператором за выполнение своих обязательств по поручению.

8.7. Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность и обеспечивать защиту персональных данных.

8.8. При переходе на страницу Яндекс Форм и использовании ресурсов Яндекса отдельные технические данные могут обрабатываться Яндексом как самостоятельным оператором в соответствии с Политикой конфиденциальности Яндекса (https://yandex.ru/legal/confidential/ru/).

8.9. В рамках обработки по поручению Яндекс использует базы данных, расположенные на территории Российской Федерации. Оператор не осуществляет целенаправленную трансграничную передачу массива ответов Формы обращений. Если для ответа пользователю используется сервис, оператор или инфраструктура которого находятся за пределами Российской Федерации, такая передача осуществляется только после выполнения требований законодательства Российской Федерации о трансграничной передаче персональных данных.

9. Защита персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9.2. К мерам защиты персональных данных могут относиться:

  • ограничение доступа к персональным данным;
  • использование паролей, средств авторизации и разграничения прав доступа;
  • использование баз данных, расположенных на территории Российской Федерации, для операций, в отношении которых это требуется законодательством;
  • ведение технических журналов работы сайта;
  • резервное копирование, если оно необходимо для сохранности данных;
  • контроль действий лиц, имеющих доступ к персональным данным;
  • удаление или блокирование персональных данных при достижении целей обработки либо при выявлении неправомерной обработки;
  • использование корпоративной учётной записи Яндекс 360 для бизнеса, ограничение круга лиц, имеющих доступ к Форме обращений, и применение средств аутентификации;
  • отказ от отдельной выгрузки и хранения базы ответов Формы обращений на собственных серверах Оператора.

9.3. Ответственным за организацию обработки персональных данных является индивидуальный предприниматель Орлов Илья Игоревич.

9.4. Пользователь самостоятельно отвечает за безопасность своей электронной почты, устройства, аккаунтов на маркетплейсах, игровых аккаунтов и иных сторонних сервисов.

10. Права пользователя

10.1. Пользователь имеет право:

  • получать информацию об обработке своих персональных данных;
  • требовать уточнения, блокирования или удаления своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных;
  • направлять обращения и запросы Оператору по вопросам обработки персональных данных;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

10.2. Для реализации своих прав пользователь может направить обращение Оператору по электронной почте: [email protected].

10.3. В обращении рекомендуется указать адрес электронной почты, использованный на сайте, суть требования и сведения, позволяющие Оператору идентифицировать соответствующий заказ или обращение.

10.4. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности пользователя и принадлежности указанной электронной почты или заказа.

10.5. Отзыв согласия на обработку персональных данных может повлечь невозможность дальнейшего использования функций сайта, для которых требуется идентификация по электронной почте, включая активацию цифрового кода и просмотр истории заказов, а также невозможность продолжения рассмотрения обращения через Форму обращений, если отсутствует иное законное основание для обработки.

10.6. Требования пользователя, относящиеся к данным, хранящимся в Яндекс Формах, направляются Оператору. Оператор самостоятельно взаимодействует с Яндексом для исполнения законного требования пользователя и несёт ответственность за ответ пользователю.

10.7. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения Оператором, и не препятствует продолжению обработки при наличии иных оснований, предусмотренных законодательством.

11. Обработка обращений, претензий и жалоб пользователей

11.1. Обращения пользователей по вопросам обработки персональных данных принимаются по электронной почте: [email protected]. Претензии, жалобы и иные обращения по работе сайта или активации могут также приниматься через Форму обращений, если она доступна пользователю.

11.2. До отправки Формы обращений пользователь должен ознакомиться с настоящей Политикой и предоставить отдельное согласие на обработку персональных данных и на поручение их обработки Яндексу.

11.3. Оператор рассматривает обращения пользователей в сроки, предусмотренные законодательством Российской Федерации и применимыми условиями заказа.

11.4. Для рассмотрения обращения Оператор использует только адрес электронной почты, страну, имя и ссылку на принадлежащую пользователю страницу в Telegram или ВКонтакте, а также сведения, законно доступные Оператору в связи с соответствующим заказом.

11.5. Ответ направляется преимущественно на указанный адрес электронной почты. При необходимости и наличии законного основания Оператор может связаться с пользователем через указанную страницу в Telegram или ВКонтакте.

11.6. Если обращение связано с удалением, уточнением, блокированием или прекращением обработки персональных данных, Оператор принимает меры самостоятельно и (или) направляет соответствующее требование Яндексу как лицу, осуществляющему обработку по поручению.

11.7. Пользователь не должен включать в обращение сведения о здоровье, политических взглядах, религиозных или философских убеждениях, интимной жизни, судимости, биометрические данные, банковские реквизиты, пароли, коды подтверждения или избыточные персональные данные третьих лиц.

12. Cookies и технические данные

12.1. Сайт может использовать технические cookies или аналогичные технологии, необходимые для корректной работы сайта, сохранения сессии, обеспечения безопасности, входа в историю заказов и работы формы активации.

12.2. Сайт не использует cookies для продажи персональных данных, передачи рекламным сетям или создания рекламных профилей пользователей.

12.3. Пользователь может ограничить или отключить cookies в настройках браузера, однако в таком случае отдельные функции сайта могут работать некорректно или быть недоступны.

12.4. При использовании Формы обращений файлы cookie и иные технические данные могут обрабатываться Яндексом в соответствии с Политикой конфиденциальности Яндекса и Политикой использования файлов cookie Яндекса. Оператор не управляет файлами cookie, устанавливаемыми на ресурсах Яндекса, и не получает доступ ко всем техническим данным, собираемым Яндексом.

13. Изменение Политики

13.1. Оператор вправе изменять настоящую Политику в одностороннем порядке.

13.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иной срок не указан в новой редакции.

13.3. Пользователь обязуется самостоятельно знакомиться с актуальной редакцией Политики. Продолжение использования сайта после изменения Политики означает ознакомление пользователя с новой редакцией.

14. Реквизиты и контакты Оператора

Оператор персональных данных: индивидуальный предприниматель Орлов Илья Игоревич

ОГРНИП: 324930100082706

ИНН: 614334691131

Сайт: https://cyndykshop.ru/

Электронная почта для обращений по вопросам обработки персональных данных: [email protected]

Ответственный за организацию обработки персональных данных: индивидуальный предприниматель Орлов Илья Игоревич

Дата публикации настоящей редакции: 05 августа 2026 г.