Политика обработки персональных данных

Редакция от 12 октября 2026 г.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, какие данные собирает площадка «Тамга», зачем, кому передаёт, сколько хранит и как субъект данных может реализовать свои права. Политика опубликована в открытом доступе.

1. Оператор

Оператор персональных данных — ИП Епишев Ярослав Александрович, ИНН 780649187584, ОГРНИП 326470400046451, адрес: 188684, Ленинградская область, Всеволожский район, г. п. Невская Дубровка, ул. Советская, электронная почта: info@tamga.shop, телефон: +7 999 512-33-03.

2. Какие данные обрабатываются

2.1. Покупатели — при оформлении заказа:

имя и фамилия получателя;
номер телефона;
адрес электронной почты;
город и выбранный пункт выдачи (служба доставки и адрес пункта);
комментарий к заказу, если покупатель его написал;
состав заказа, суммы, статусы оплаты, доставки, отмен и возвратов.

Данные банковской карты вводятся на странице Ozon Pay и оператору не передаются.

2.2. Вход в «Заказы» — адрес электронной почты и одноразовый код входа. Код хранится только в виде хэша.

2.3. Отзывы — оценка, текст отзыва и связь с покупкой. На публичной странице показывается только имя автора (первое слово), без фамилии и контактов.

2.4. Корзина и сессия — содержимое корзины и технический идентификатор сессии браузера (раздел 6).

2.5. Журналы веб-сервера — IP-адрес, время запроса, запрошенный адрес страницы и сведения о браузере. Приложение площадки IP-адреса в базе данных не сохраняет.

2.6. Продавцы — индивидуальные предприниматели и самозанятые — ФИО (наименование), ИНН, телефон, электронная почта, реквизиты для выплат, сведения о заказах и расчётах. Наименование, форма и ИНН продавца публикуются в карточках его товаров: покупатель вправе знать, у кого покупает.

2.7. Специальные категории персональных данных и биометрические данные не обрабатываются. Счётчиков посещаемости и рекламных систем на площадке нет.

3. Цели обработки

оформление, оплата, доставка заказа и связь с покупателем по нему;
приём оплаты, оформление чеков, возврат денег;
вход покупателя в «Заказы» по коду на почту и показ его заказов;
публикация отзывов;
рассмотрение обращений, претензий и споров;
исполнение договора с продавцом: размещение товаров, передача заказов, расчёты и выплаты;
исполнение обязанностей, установленных законом (налоговый и бухгалтерский учёт, законодательство о применении контрольно-кассовой техники, защите прав потребителей, платформенной экономике);
защита площадки от злоупотреблений и обеспечение её безопасной работы.

Для рекламных рассылок данные не используются и третьим лицам не продаются.

4. Правовые основания

исполнение договора, стороной которого является субъект данных, и заключение такого договора по его инициативе (п. 5 ч. 1 ст. 6 152-ФЗ) — оформление и исполнение заказа, договор с продавцом;
согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) — даётся отметкой при оформлении заказа, в том числе на передачу имени и телефона продавцу и службе доставки;
исполнение обязанностей оператора по закону (п. 2 ч. 1 ст. 6 152-ФЗ) — чеки, учёт, ответы на требования потребителей и государственных органов.

5. Кому передаются данные

Данные передаются только в объёме, необходимом для цели:

продавцу заказанного товара — имя, телефон, город, адрес пункта выдачи и комментарий, чтобы собрать и отправить посылку. Продавец получает заказы через сервис Teasy;
службе доставки выбранного пункта — СДЭК, Яндекс Доставке (в том числе пункты 5Post) или Ozon Доставке — имя, телефон и, если служба его запрашивает, адрес электронной почты получателя, адрес пункта выдачи, вес и размеры посылки. Для пунктов Ozon телефон передаётся уже при расчёте доставки, до оплаты: Ozon проверяет, зарегистрирован ли номер у него, иначе посылку не выдаст;
ООО «ОЗОН Банк» (сервис Ozon Pay) — адрес электронной почты, имя, состав и сумма заказа — для приёма оплаты, возврата денег и отправки чеков;
почтовому сервису, через который отправляются письма, — адрес электронной почты и текст письма (код входа, подтверждение оплаты, памятка о возврате);
государственным органам — в случаях, предусмотренных законом.

Получатели обрабатывают данные по своим правилам и обязаны обеспечивать их конфиденциальность. Трансграничная передача персональных данных не осуществляется.

6. Cookie

Площадка использует одну cookie — tamga_sid. Это технический идентификатор сессии: по нему площадка помнит корзину, показывает гостю заказы, оформленные в этом браузере, и узнаёт вошедшего покупателя. Cookie недоступна скриптам страницы, не передаётся другим сайтам, не используется для рекламы и аналитики. Срок её действия — 90 дней; при выходе из «Заказов» сессия удаляется. Без неё корзина и оформление заказа не работают.

7. Где и сколько хранятся данные

7.1. Данные хранятся и обрабатываются в базах данных на серверах, расположенных на территории Российской Федерации.

7.2. Сроки хранения:

код входа — 15 минут, после входа удаляется;
сессия браузера — 90 дней или до выхода;
данные заказов, платежей, возвратов и отзывов — пока они нужны для исполнения заказа и рассмотрения претензий, а также в течение сроков, установленных законом для учётных и кассовых документов;
резервные копии базы данных — 30 дней, затем удаляются;
журналы веб-сервера — ограниченное время, необходимое для обеспечения безопасности.

7.3. По достижении целей обработки или при отзыве согласия данные удаляются или обезличиваются, кроме данных, которые оператор обязан хранить по закону.

8. Как данные защищаются

соединение с сайтом защищено шифрованием (HTTPS);
идентификаторы сессий и коды входа хранятся только в виде хэшей;
гость видит только заказы своей сессии, вошедший покупатель — только свои заказы; продавец получает только свои отправления;
вход на сервер — только по ключу доступа оператора.

9. Права субъекта данных

Субъект персональных данных вправе:

получить сведения об обработке своих данных: какие данные, цели, основания, получатели, сроки;
потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
отозвать согласие на обработку;
обжаловать действия оператора в Роскомнадзоре или в суде.

Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

10. Как отозвать согласие или направить запрос

Напишите оператору на info@tamga.shop или письмом по адресу: 188684, Ленинградская область, Всеволожский район, г. п. Невская Дубровка, ул. Советская. Укажите почту или телефон, которые использовались при заказе, чтобы оператор нашёл ваши данные, и суть требования.

После отзыва согласия оператор прекращает обработку данных, для которой нужно согласие. Данные, которые закон обязывает хранить (например, сведения о расчётах и чеках), сохраняются до окончания установленного срока. Если заказ ещё не исполнен, без имени и телефона его не получится доставить — такой заказ можно отменить в порядке оферты.

11. Изменение политики

Оператор может изменять политику. Новая редакция публикуется на этой странице с датой и действует с момента публикации, если в ней не указано иное.