Политика обработки персональных данных Wimli
Редакция от 4 октября 2026 года. Сайт: wimli.ru.
1. Оператор и обращения
Ткаченко Дмитрий Валерьевич, физическое лицо — плательщик налога на профессиональный доход, ИНН 263109734513. Адрес для обращений: г. Москва, ул. Шаболовка, 10. Email: admin@wimli.ru. Телефон: +7 966 313-33-06.
Wimli используется для продажи собственных товаров оператора. Панель продавца — инструмент управления каталогом и заказами. Обработка регулируется Федеральным законом № 152-ФЗ.
2. Цели, данные и основания
| Цель | Данные | Основание |
|---|---|---|
| Аккаунт, корзина, покупки, доставка и возвраты | Логин, хеш пароля, email, телефон, имя и адрес при их предоставлении, сведения о заказах и доставке, избранном и бонусах | Заключение и исполнение договора по инициативе пользователя, п. 5 ч. 1 ст. 6; установленные законом обязанности |
| Ответы на обращения и переписка по товарам | Контакты, содержание обращений, сообщения и приложенные пользователем файлы | Исполнение договора и рассмотрение обращений; отдельное согласие для обращений, не связанных с договором, когда требуется |
| Безопасность и работа сайта | Технические сведения запроса, необходимые журналы ошибок, технические cookie авторизации и защиты форм | Обеспечение исполнения договора и законных интересов оператора с соблюдением прав пользователя |
| Дополнительная аналитика действий | События просмотра и корзины, идентификатор аккаунта или псевдонимный идентификатор сессии | Отдельное добровольное согласие |
| Рекламные сообщения | Email, идентификатор аккаунта и сведения о выборе пользователя | Отдельное предварительное согласие; отказ не ограничивает покупки |
| Публикация выбранных личных контактов | Телефон и email, выбранные владельцем профиля продавца | Отдельное согласие на распространение, если отсутствует иное законное основание |
В отзыве по умолчанию показывается обозначение «Покупатель», а не логин. Не включайте в отзывы чужие персональные данные. Публикация идентифицирующих сведений требует отдельного основания и согласия на распространение.
3. Действия и получатели
Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, необходимую передачу, блокирование, обезличивание и уничтожение с автоматизацией и без неё. Доступ предоставляется оператору и уполномоченным лицам в пределах их задач.
Для работы сайта привлекаются хостинг, почта, а для исполнения выбранной доставки — соответствующая служба доставки. Передаётся только необходимый объём. На сайте предусмотрены интеграции CDEK и Яндекс Доставки; их использование зависит от выбранного способа доставки. Сведения о конкретных получателях и месте хранения доступны по запросу оператору. Полные реквизиты банковской карты и код безопасности через формы сайта не запрашиваются.
4. Cookie, карты и внешние сервисы
Технические cookie нужны для входа, сессии и защиты форм. Дополнительные события аналитики записываются только при включённом согласии в настройках конфиденциальности. Карта и внешний виджет доставки подключаются после отдельного выбора пользователя; адрес IP, технические сведения и выбранная область карты могут передаваться поставщику карты. Доступен выбор пункта доставки без загрузки карты.
При сборе данных граждан РФ применяются требования локализации ст. 18 ч. 5 152-ФЗ. Трансграничная передача допускается только после выполнения требований ст. 12; согласие пользователя не заменяет эти обязанности.
5. Сроки
Данные аккаунта сохраняются в период использования и до рассмотрения запроса о прекращении обработки. Заказы и документы сохраняются в объёме и в течение сроков, необходимых для исполнения обязательств, налогового учёта и защиты прав; обязательные данные не удаляются только из-за отзыва дополнительного согласия. Аналитические события — не более 180 дней; обработанные записи почтовой очереди — не более 90 дней; использованные или истёкшие почтовые токены — не более 30 дней после окончания срока. Сроки переписки определяются её целью и применимыми обязательными требованиями, включая требования к обмену сообщениями, если они применимы.
По достижении цели или отзыве согласия данные уничтожаются в установленные законом сроки при отсутствии другого основания. Удаление из рабочих систем и резервных копий учитывается отдельно; восстановление копии не должно возобновлять прекращённую обработку.
6. Права и защита
Можно запросить сведения и копию своих данных, исправление, блокирование, прекращение обработки или уничтожение, отозвать согласие и обратиться в Роскомнадзор или суд. Запрос направляется на admin@wimli.ru или через настройки конфиденциальности. Оператор может запросить сведения для безопасного подтверждения личности. Ответ на запрос доступа — обычно в течение 10 рабочих дней, с мотивированным продлением не более чем на 5 рабочих дней. Другие требования исполняются в сроки ст. 20–21 152-ФЗ.
Используются HTTPS, хеширование паролей, разграничение доступа и защита личных вложений, меры предотвращения несанкционированного доступа. При инцидентах выполняются обязанности уведомления в предусмотренных законом случаях.
Новая редакция размещается по адресу /page/privacy. Изменение документа не означает автоматического согласия на новые цели обработки.