ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХДата публикации: 06.09.2026
Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта CANDLE IRISH.
1. Общие положения1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика применяется ко всей информации, содержащей персональные данные, которую Оператор получает от пользователей сайта CANDLE IRISH, в том числе при оформлении заказа, обращении в службу поддержки, использовании форм обратной связи и иных сервисов сайта.
1.3. Настоящая Политика регулирует исключительно вопросы обработки персональных данных. Вопросы заключения, исполнения и расторжения договора купли-продажи товаров, включая условия возврата и обмена, регулируются отдельным документом — публичной офертой сайта CANDLE IRISH.
1.4. Политика размещается в открытом доступе на сайте CANDLE IRISH.
2. Сведения об операторе2.1. Оператором персональных данных является физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый):
ФИО: Шушлебин Михаил Иванович ИНН: 253607767466 Город: Владивосток, Российская Федерация Электронная почта: candleirish@yandex.ru Телефон: +7 984 199 56 35
2.2. По вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору по указанным выше контактным данным.
3. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных.
Пользователь — любое лицо, посещающее сайт CANDLE IRISH и/или использующее его функциональные возможности.
Сайт — интернет-сайт CANDLE IRISH, посредством которого пользователь может ознакомиться с товарами, оформить заказ, связаться с Оператором и воспользоваться иными доступными функциями.
Оферта — публичная оферта сайта CANDLE IRISH, регулирующая условия купли-продажи товаров и являющаяся отдельным от настоящей Политики документом.
4. Состав обрабатываемых персональных данных по сценариям4.1. Оператор обрабатывает персональные данные в объёме, необходимом для конкретного сценария взаимодействия пользователя с сайтом:
а) Оформление заказа (готовый товар):

• имя;
• номер телефона;
• адрес электронной почты;
• сведения о заказе (товар, количество, стоимость).

б) Доставка заказа:

• имя получателя;
• номер телефона получателя;
• адрес доставки;
• иные сведения, если они прямо требуются выбранной курьерской службой (например, желаемый интервал доставки).

в) Самовывоз заказа:

• имя;
• номер телефона (для связи о готовности заказа). Адрес доставки в этом сценарии не запрашивается и не обрабатывается.

г) Обращения и обратная связь (вопросы, претензии):

• имя;
• контактные данные, указанные пользователем (телефон и/или email);
• содержание обращения.

д) Конфигуратор свечей:

• выбранные параметры товара (аромат, объём, иные характеристики оформления);
• данные, указанные в пп. «а», если конфигуратор используется для оформления заказа.

4.2. Оператор не осуществляет обработку специальных категорий персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь), если такая обработка не предусмотрена законодательством Российской Федерации.
4.3. Оператор не запрашивает и не обрабатывает данные банковских карт пользователей. При оплате через платёжный сервис ЮKassa соответствующие платёжные данные обрабатываются непосредственно ЮKassa в соответствии с её документами и правилами.
5. Цели обработки персональных данных5.1. Оператор обрабатывает персональные данные исключительно для конкретных, заранее определённых и законных целей:

1. Приём, обработка и исполнение заказов, оформленных на сайте.
2. Связь с пользователем по вопросам оформления, подтверждения, изготовления, оплаты, доставки и получения заказа.
3. Изготовление товаров по параметрам, выбранным пользователем, в том числе посредством конфигуратора.
4. Организация курьерской доставки и передачи заказов покупателю.
5. Организация самовывоза заказа.
6. Приём и обработка обращений, вопросов, предложений и претензий пользователей.
7. Исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации.
8. Ведение необходимого учёта заказов и подтверждение факта заключения и исполнения договоров.

5.2. Оператор не использует персональные данные для целей, несовместимых с указанными в настоящей Политике.
6. Правовые основания обработки персональных данных6.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» и иные нормативные правовые акты Российской Федерации;
• заключение и исполнение договора купли-продажи с пользователем на условиях Оферты;
• согласие субъекта персональных данных, полученное в порядке, указанном в п. 6.2 настоящей Политики.

6.2. Согласие на обработку персональных данных является самостоятельным правовым действием и отличается от акцепта Оферты:

• согласие на обработку персональных данных оформляется путём проставления пользователем отдельной отметки со ссылкой на настоящую Политику;
• акцепт Оферты (то есть согласие на заключение договора купли-продажи на её условиях) оформляется отдельно, в порядке, установленном самой Офертой.

Оператор не объединяет эти два действия в одну отметку на сайте.
6.3. Предоставление персональных данных является добровольным, однако непредоставление данных, необходимых для оформления и исполнения заказа, может сделать невозможным его оформление, оплату, изготовление или доставку.
7. Способы обработки персональных данных7.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования.
7.2. При обработке персональных данных Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение и обновление, извлечение, использование, передачу в случаях, предусмотренных настоящей Политикой и законодательством, обезличивание, блокирование, удаление и уничтожение персональных данных.
7.3. Обработка персональных данных осуществляется в соответствии с принципами законности, справедливости, ограничения обработки конкретными и законными целями, соответствия объёма и содержания обрабатываемых данных заявленным целям, а также недопустимости обработки избыточных данных.
8. Передача персональных данных третьим лицам8.1. Оператор не продаёт и не передаёт персональные данные пользователей третьим лицам для самостоятельного использования в рекламных или иных целях, не связанных с исполнением заказа или функционированием сайта.
8.2. Для обеспечения работы сайта, оформления и исполнения заказов Оператор вправе поручать обработку персональных данных или передавать необходимые данные следующим категориям лиц:

• сервису создания и функционирования сайта (Tilda);
• платёжному сервису ЮKassa при выборе соответствующего способа оплаты;
• курьерским службам и иным лицам, непосредственно участвующим в доставке заказа;
• сервисам связи и электронной почты, используемым для взаимодействия с пользователем;
• государственным органам — в случаях и порядке, предусмотренных законодательством Российской Федерации.

8.3. Передача осуществляется только в объёме, необходимом для соответствующей цели.
8.4. При привлечении третьих лиц к обработке персональных данных Оператор принимает предусмотренные законодательством меры для обеспечения конфиденциальности и безопасности персональных данных, в том числе путём выбора контрагентов, обеспечивающих надлежащий уровень защиты персональных данных.
8.5. [ПРОВЕРИТЬ] Оператор не намерен организовывать трансграничную передачу персональных данных на постоянной основе. Вместе с тем Оператор не проводил проверку фактического места хранения данных у используемых сервисов (Tilda, ЮKassa, сервисы электронной почты) и не может на данный момент утверждать, что обработка во всех случаях происходит исключительно на территории Российской Федерации. Этот пункт должен быть уточнён на основании публичных документов соответствующих сервисов (их собственных политик обработки ПДн и пользовательских соглашений) до публикации Политики.
9. Обработка персональных данных при оплате9.1. При выборе оплаты через платёжный сервис пользователь может быть перенаправлен на страницу соответствующего платёжного сервиса.
9.2. Банковские реквизиты и иные платёжные данные, необходимые для проведения платежа, не передаются Оператору, если иное прямо не предусмотрено выбранным способом оплаты.
9.3. Обработка платёжных данных осуществляется соответствующим платёжным сервисом в соответствии с его правилами и документами.
10. Обработка персональных данных при доставке10.1. Для организации доставки Оператор обрабатывает данные, необходимые для передачи заказа покупателю (см. п. 4.1 «б»).
10.2. Необходимые для доставки сведения могут быть переданы курьеру или иной организации/лицу, непосредственно осуществляющему доставку.
10.3. При самовывозе адрес доставки не запрашивается (см. п. 4.1 «в»).
11. Хранение и локализация персональных данных11.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором.
11.2. В соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации должны осуществляться Оператором с использованием баз данных, находящихся на территории Российской Федерации. Оператор принимает меры к соблюдению этого требования при выборе используемых сервисов (см. также п. 8.5).
11.3. После достижения целей обработки персональные данные подлежат удалению или уничтожению, если их дальнейшее хранение не требуется законодательством Российской Федерации либо не является необходимым для защиты прав и законных интересов Оператора.
11.4. При необходимости хранения документов, подтверждающих заключение и исполнение договора, персональные данные могут храниться в течение срока, установленного законодательством Российской Федерации для соответствующих документов.
12. Безопасность персональных данных12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
12.2. К таким мерам относятся, в частности: ограничение доступа к персональным данным; использование средств защиты информации; поддержание конфиденциальности персональных данных; предотвращение несанкционированного доступа; выявление и предотвращение нарушений безопасности; удаление или уничтожение персональных данных при наличии соответствующих оснований.
13. Права субъекта персональных данных13.1. Пользователь имеет право:

• получать сведения об обработке своих персональных данных в случаях и порядке, предусмотренных законодательством;
• требовать уточнения своих персональных данных, если они являются неполными, неточными или неактуальными;
• требовать блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством;
• отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии;
• обжаловать действия или бездействие Оператора в порядке, установленном законодательством Российской Федерации;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

13.2. Для реализации своих прав пользователь может направить обращение на электронную почту Оператора: candleirish@yandex.ru.
13.3. Оператор рассматривает обращения субъектов персональных данных и принимает необходимые меры в сроки и порядке, установленные законодательством Российской Федерации.
14. Отзыв согласия на обработку персональных данных14.1. Если обработка персональных данных осуществляется на основании согласия пользователя (п. 6.2), пользователь вправе отозвать своё согласие, направив обращение Оператору по адресу candleirish@yandex.ru.
14.2. После получения отзыва согласия Оператор прекращает обработку персональных данных в соответствующей части, если отсутствуют иные предусмотренные законом основания для их дальнейшей обработки — в том числе основания, вытекающие из уже заключённого на условиях Оферты договора (например, необходимость завершить исполнение уже оплаченного заказа).
14.3. Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до момента его отзыва, и не является отказом от договора, заключённого на условиях Оферты.
15. Cookies и техническая информация15.1. При посещении сайта автоматически могут собираться технические сведения, необходимые для функционирования сайта, включая сведения об устройстве пользователя, браузере, IP-адресе, времени посещения, просмотренных страницах и технических параметрах соединения.
15.2. На сайте используются следующие категории cookie-файлов:

• технические и статистические cookie-файлы платформы Tilda (tildasid, tildauid, TILDAUTM) — используются для учёта посещаемости и идентификации источника перехода (UTM-метки);
• аналитические cookie-файлы сервиса «Яндекс.Метрика» (ООО «Яндекс») — используются для расширенной аналитики посещаемости сайта на основании согласия пользователя, полученного при первом посещении сайта.

При подключении иных сервисов аналитики или рекламы (например, рекламных пикселей) настоящий пункт подлежит дополнению с указанием конкретного сервиса до его фактического запуска на сайте.
15.3. Пользователь может ограничить использование cookie посредством настроек своего браузера. Отключение отдельных cookie может привести к некорректной работе некоторых функций сайта.
16. Изменение Политики16.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, порядка обработки персональных данных или работы сайта.
16.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.
17. Заключительные положения17.1. Настоящая Политика действует бессрочно до момента утверждения новой редакции.
17.2. Все вопросы, связанные с обработкой персональных данных, которые не урегулированы настоящей Политикой, регулируются законодательством Российской Федерации. Вопросы купли-продажи товаров регулируются Офертой.
17.3. Контактная информация Оператора:
CANDLE IRISH г. Владивосток, Российская Федерация Email: candleirish@yandex.ru Телефон: +7 984 199 56 35
Оператор: Шушлебин Михаил Иванович ИНН: 253607767466