Политика обработки персональных данных

1. Общие положения и термины

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта timikbaby.com, покупателей интернет-магазина Timikbaby, подписчиков email-рассылки и лиц, обращающихся через формы обратной связи.

Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 N 38-ФЗ «О рекламе», иными применимыми нормативными актами Российской Федерации и рекомендациями Роскомнадзора.

В настоящей Политике используются следующие основные термины:

• Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
• Оператор - лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.
• Субъект персональных данных - пользователь сайта, покупатель, подписчик, посетитель сайта или иное физическое лицо, к которому относятся персональные данные.
• Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
• Сайт - интернет-сайт timikbaby.com.
• Cookies - небольшие фрагменты данных, которые сохраняются в браузере пользователя и используются для работы сайта, корзины, аналитики, маркетинговых инструментов и хранения согласий.

2. Сведения об Операторе

Оператором персональных данных является:

• Полное наименование: Индивидуальный предприниматель Левина Светлана Владимировна
• ИНН: 583704133906
• ОГРНИП: 321583500049752
• Юридический адрес: 431910, Республика Мордовия, Кадошкинский район, село Адашево, улица Заречная, дом 1
• Email для обращений по вопросам персональных данных: timikbaby@yandex.ru
• Сайт: timikbaby.com

Оператор уведомил Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) о намерении осуществлять обработку персональных данных в порядке статьи 22 Федерального закона N 152-ФЗ. Сведения об Операторе включены в Реестр операторов, осуществляющих обработку персональных данных, на официальном сайте Роскомнадзора pd.rkn.gov.ru/operators-registry/operators-list.

Регистрационный номер оператора в Реестре Роскомнадзора будет указан после получения уведомления от Роскомнадзора.

Лицом, ответственным за организацию обработки персональных данных, является сам Индивидуальный предприниматель Левина Светлана Владимировна.

3. Категории обрабатываемых персональных данных

Оператор обрабатывает только те персональные данные, которые необходимы для указанных в настоящей Политике целей.

3.1. Данные покупателей при оформлении заказа:

• фамилия и имя;
• адрес электронной почты;
• номер телефона;
• город и адрес доставки, включая улицу, дом, квартиру;
• состав заказа, стоимость заказа, способ доставки и оплаты;
• возраст ребёнка, если пользователь указал его добровольно для подбора рекомендаций и сегментации рассылок;
• IP-адрес, user-agent, дата и время оформления согласия.

Оператор не запрашивает имя ребёнка, документы ребёнка, сведения о здоровье ребёнка или иные специальные категории персональных данных.

3.2. Данные пользователей личного кабинета:

• логин;
• адрес электронной почты;
• хеш пароля;
• история заказов и обращений;
• данные о согласии на обработку персональных данных;
• данные о согласии или отказе от маркетинговой рассылки.

3.3. Данные подписчиков email-рассылки:

• адрес электронной почты;
• статус double opt-in подтверждения;
• дата, время, IP-адрес и user-agent при оформлении и подтверждении подписки;
• версия текста согласия на обработку персональных данных;
• версия текста согласия на получение маркетинговых рассылок.

3.4. Данные лиц, обращающихся через формы обратной связи:

• имя;
• номер телефона;
• тема обращения;
• URL страницы, с которой направлено обращение;
• текст сообщения, если он предусмотрен формой.

3.5. Данные посетителей сайта:

• IP-адрес;
• user-agent;
• технические cookies, необходимые для работы сайта;
• данные cookie-согласий;
• обезличенные или псевдонимизированные данные аналитики, если пользователь дал согласие на аналитические cookies;
• маркетинговые идентификаторы cookies, если пользователь дал согласие на маркетинговые cookies.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

• оформление, подтверждение, оплата, доставка и исполнение заказов;
• создание и обслуживание личного кабинета пользователя;
• идентификация пользователя при обращении в поддержку;
• обработка обращений через формы обратной связи;
• передача данных службам доставки и платёжным организациям для исполнения заказа;
• ведение бухгалтерского и налогового учёта;
• соблюдение требований законодательства Российской Федерации;
• направление сервисных сообщений, связанных с заказом, доставкой, оплатой, возвратом или работой личного кабинета;
• направление маркетинговых email-рассылок только при наличии отдельного согласия пользователя на получение таких рассылок;
• персонализация предложений, в том числе с учётом добровольно указанного возраста ребёнка;
• анализ работы сайта, улучшение ассортимента, навигации и удобства использования сайта при наличии согласия на аналитические cookies;
• показ и оценка эффективности маркетинговых материалов при наличии согласия на маркетинговые cookies;
• фиксация факта получения согласий и ведение доказательной базы согласий.

5. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные на следующих правовых основаниях:

• статья 6 Федерального закона N 152-ФЗ «О персональных данных»;
• согласие субъекта персональных данных на обработку персональных данных;
• исполнение договора купли-продажи и иных договоров, стороной которых является субъект персональных данных или выгодоприобретателем по которым является субъект персональных данных;
• исполнение обязанностей, установленных налоговым, бухгалтерским, гражданским и иным законодательством Российской Федерации;
• законный интерес Оператора в обеспечении безопасности сайта, предотвращении злоупотреблений, подтверждении факта получения согласий и защите своих прав;
• отдельное согласие на получение рекламных и маркетинговых рассылок в соответствии с Федеральным законом N 38-ФЗ «О рекламе».

Согласие на обработку персональных данных оформляется отдельно от пользовательских соглашений, публичной оферты, согласия на рекламную рассылку и иных документов или подтверждений пользователя.

6. Перечень действий с персональными данными

Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление и изменение, извлечение, использование, передача (включая предоставление и доступ третьим лицам в случаях, указанных в настоящей Политике), обезличивание, блокирование, удаление, уничтожение.

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

7. Третьи лица, которым передаются персональные данные

Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки.

7.1. Служба доставки:

• Получатель: ООО «СДЭК-Глобал»
• ИНН: 7722327689
• ОГРН: 1157746448463
• Адрес: 630007, Новосибирская область, город Новосибирск, улица Кривощёковская, дом 15, корпус 1
• Передаваемые данные: имя, телефон, адрес доставки, email, состав заказа.
• Цель передачи: организация доставки заказа покупателю.

7.2. Платёжный шлюз:

• Получатель: ООО «Робокасса»
• ИНН: 5047063929
• ОГРН: 1055009302215
• Адрес: 129344, город Москва, улица Искры, дом 31, корпус 1, комната 15А, помещение III
• Передаваемые данные: email, сумма платежа, ID заказа и технические сведения.
• Цель передачи: приём и обработка оплаты заказа.

7.3. Сервис веб-аналитики:

• Получатель: ООО «Яндекс»
• ИНН: 7736207543
• ОГРН: 1027700229193
• Адрес: 119021, город Москва, улица Льва Толстого, дом 16
• Передаваемые данные: обезличенные сведения о посещениях, событиях на сайте, технических параметрах браузера.
• Цель передачи: анализ посещаемости при наличии согласия пользователя на аналитические cookies.

7.4. Хостинг-провайдер:

• Получатель: ООО «Бегет»
• ИНН: 7801451618
• ОГРН: 1077847645590
• Адрес: 195112, город Санкт-Петербург, площадь Карла Фаберже, дом 8, литера Б, помещение 726А
• Цель обработки: размещение сайта, баз данных и инфраструктуры на территории Российской Федерации.

7.5. SMTP-провайдер для email-рассылок:

• Получатель: АО «Таймвэб» (бренд Timeweb)
• ИНН: 7810353960
• ОГРН: 1247800127112
• Адрес: 196006, город Санкт-Петербург, улица Заставская, дом 22, корпус 2, литера А
• Передаваемые данные: адрес электронной почты получателя, тема и содержимое письма, технические заголовки.
• Цель передачи: техническая отправка сервисных и маркетинговых email-сообщений через SMTP-сервер.

7.6. Учётная система:

• учёт заказов ведётся Оператором самостоятельно в программе 1С на стороне Оператора;
• email-рассылки формируются собственным модулем timikbaby-mailer внутри сайта;
• внешним email service provider базы подписчиков не передаются.

7.7. Маркетинговые cookies:

При наличии согласия пользователя сайт может использовать маркетинговые cookies рекламной сети af.click. Передача персональных данных в открытом виде в рекламную сеть не осуществляется, если иное прямо не указано в cookie-баннере или отдельном согласии пользователя.

8. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, обновление, изменение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

Основная база данных сайта и данные заказов размещаются на серверах хостинг-провайдера ООО «Бегет» на территории Российской Федерации.

Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда такая передача прямо указана в отдельном согласии или необходима в соответствии с законодательством Российской Федерации.

9. Сроки обработки и хранения персональных данных

Персональные данные обрабатываются не дольше, чем это необходимо для достижения целей обработки, если более длительный срок хранения не установлен законодательством Российской Федерации:

• данные заказов и связанные с ними персональные данные хранятся 5 лет для целей бухгалтерского и налогового учёта;
• данные личного кабинета хранятся до удаления личного кабинета пользователем или до прекращения необходимости обработки;
• данные подписчиков email-рассылки хранятся до отзыва согласия или до прекращения рассылки;
• логи согласий хранятся 3 года с даты получения согласия или отзыва согласия;
• необходимые cookies хранятся до окончания сессии или в течение технически необходимого срока;
• аналитические cookies хранятся до 13 месяцев;
• маркетинговые cookies хранятся до 90 дней;
• обращения через формы обратной связи хранятся в течение срока, необходимого для рассмотрения обращения и подтверждения факта коммуникации.

10. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

К таким мерам относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• публикация настоящей Политики в открытом доступе;
• ведение учёта согласий с фиксацией версии текста, даты, времени, IP-адреса и user-agent;
• использование HTTPS на всём сайте;
• ограничение доступа к персональным данным только лицам, которым такой доступ необходим для выполнения обязанностей;
• использование паролей и разграничения прав доступа в административных разделах сайта;
• хранение паролей пользователей в виде хеша;
• использование double opt-in для подтверждения подписки на email-рассылку;
• хранение email и телефона в anti-fraud системе в виде sha256-хешей, если открытое хранение не требуется для выполнения заказа;
• ведение cookie-баннера с категориями cookies и возможностью управления согласием;
• регулярное обновление программного обеспечения сайта и серверной инфраструктуры;
• резервное копирование данных и контроль доступа к резервным копиям;
• удаление или обезличивание персональных данных по достижении целей обработки или при отзыве согласия.

11. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• отозвать согласие на получение маркетинговых рассылок;
• отказаться от аналитических и маркетинговых cookies через cookie-баннер или настройки браузера;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• реализовывать иные права, предусмотренные законодательством Российской Федерации.

Отзыв согласия на обработку персональных данных может привести к невозможности исполнения заказа, доставки товара, работы личного кабинета или предоставления отдельных функций сайта, если обработка таких данных необходима для соответствующей цели.

12. Аналитика квиза подбора товара

На сайте может использоваться квиз подбора товара (например, подбор переноски для малыша). Для корректной работы квиза, анализа его эффективности и улучшения качества рекомендаций сайт сохраняет в браузере пользователя временный идентификатор сессии квиза с использованием sessionStorage. Такой идентификатор действует в рамках текущей вкладки браузера и используется для связи шагов прохождения квиза между собой.

До отправки формы с email сайт может обрабатывать технические и поведенческие данные, связанные с прохождением квиза: факт показа квиза, начало прохождения, просмотренные шаги, выбранные варианты ответов, время прохождения шагов, переходы назад, показ результата, клики по рекомендованным товарам, добавление товара в корзину, технические параметры устройства и источника перехода. Эти данные используются для анализа конверсии, выявления ошибок, улучшения вопросов квиза и качества товарных рекомендаций.

После отправки формы с email и согласий данные прохождения квиза могут быть связаны с указанным пользователем адресом электронной почты и профилем подписчика. В этом случае могут обрабатываться: email, ответы на вопросы квиза, рассчитанные параметры подбора, рекомендуемые товары, сведения о согласии на обработку персональных данных и согласии на получение маркетинговых сообщений, а также данные о последующих email-коммуникациях и покупках, если они связаны с данным email. Эти данные используются для подбора товаров, отправки результатов квиза, персонализации рассылок, аналитики эффективности квиза и улучшения сервиса.

Пользователь может отказаться от маркетинговых сообщений по ссылке отписки в письме, а также направить запрос на доступ, уточнение или удаление своих персональных данных в порядке, указанном в разделе «Порядок направления обращений» настоящей Политики.

13. Порядок направления обращений

Для реализации прав субъект персональных данных может направить обращение Оператору:

• по email: timikbaby@yandex.ru;
• по почтовому адресу: 431910, Республика Мордовия, Кадошкинский район, село Адашево, улица Заречная, дом 1.

В обращении рекомендуется указать фамилию и имя, контактный email или телефон, суть обращения, а также сведения, позволяющие идентифицировать пользователя в системе Оператора.

Оператор рассматривает обращения в сроки, установленные законодательством Российской Федерации.

Субъект персональных данных также вправе обратиться в Роскомнадзор:

• официальный сайт: rkn.gov.ru;
• форма обращений: rkn.gov.ru/treatments;
• адрес: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2.

14. Порядок изменения Политики

Раздел 12 «Аналитика квиза подбора товара» добавлен в редакции от 10.06.2026 в связи с внедрением функционала сбора аналитики для улучшения качества подбора товаров и пользовательского опыта.

Оператор вправе изменять настоящую Политику при изменении законодательства, состава обрабатываемых персональных данных, целей обработки, используемых сервисов или внутренних процессов обработки персональных данных.

Актуальная редакция Политики публикуется на сайте timikbaby.com. Новая редакция Политики вступает в силу с момента её публикации на сайте, если иной срок не указан в самой Политике.