Политика конфиденциальности

Политика в отношении обработки персональных данных
Интернет-магазин little-club.ru
Редакция от 25 августа 2026 года

1. Общие положения и сведения об Операторе

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности в интернет-магазине, размещённом по адресу https://little-club.ru (далее — Сайт). Политика опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных). Раздел 9 настоящей Политики содержит сведения о реализуемых Оператором требованиях к защите персональных данных.

1.2. Оператор персональных данных (далее — Оператор):

— Индивидуальный предприниматель Колосова Екатерина Сергеевна
— ИНН: 343528898600
— ОГРНИП: 322619600151887
— Почтовый адрес: 347763, Россия, Ростовская область, Целинский район, п. Вороново, ул. Рубликова, д. 2
— Адрес электронной почты: hello@little-club.ru
— Телефон: +7 980 090 06 85

1.3. Лицо, ответственное за организацию обработки персональных данных у Оператора, — Колосова Екатерина Сергеевна. Обращения по любым вопросам, связанным с обработкой персональных данных, направляются на адрес hello@little-club.ru или по почтовому адресу Оператора, указанному в пункте 1.2. Это же лицо уполномочено на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных.

1.4. Действие настоящей Политики распространяется на персональные данные:

— покупателей, оформивших заказ на Сайте;
— посетителей Сайта, оставивших свои данные в любой из форм Сайта («Обратный звонок», «Предзаказ», «Заявка», регистрация, подписка на рассылку);
— лиц, указанных покупателем в качестве получателя заказа;
— лиц, направивших Оператору обращение по электронной почте или по телефону;
— посетителей Сайта в части данных, получаемых автоматически (см. пункт 3.7 и раздел 7).

Все указанные лица далее — Пользователь (Пользователи).

1.5. Обработка персональных данных лиц, состоящих с Оператором в трудовых или гражданско-правовых отношениях, настоящей Политикой не регулируется и осуществляется в соответствии с требованиями законодательства Российской Федерации.

1.6. Действующая редакция Политики постоянно доступна по адресу https://little-club.ru/page/privacy-policy. Оператор вправе вносить в Политику изменения. Изменения, расширяющие цели обработки или состав обрабатываемых персональных данных, применяются к отношениям, возникшим после получения нового согласия Пользователя.

1.7. Согласие на обработку персональных данных Пользователь даёт активным действием — проставлением отметки в соответствующем поле формы Сайта; заранее проставленных отметок Оператор не использует. Факт и дата получения согласия фиксируются в информационной системе Оператора. Использование Сайта без предоставления персональных данных согласия не требует.

2. Термины

2.1. Термины «персональные данные», «обработка персональных данных», «оператор», «предоставление персональных данных», «распространение персональных данных», «блокирование персональных данных», «уничтожение персональных данных», «обезличивание персональных данных» используются в настоящей Политике в значениях, определённых статьёй 3 Закона о персональных данных.

2.2. Файлы cookie — небольшие текстовые файлы, которые Сайт сохраняет в браузере Пользователя и которые при последующих обращениях передаются обратно; используются для работы Сайта и для сбора статистики его посещаемости.

2.3. Обработка по поручению — совершение действий с персональными данными лицом, действующим по поручению Оператора на основании заключённого с ним договора. За действия такого лица в пределах данного ему поручения Оператор отвечает перед Пользователем. В части, в которой такое лицо самостоятельно определяет цели и состав обработки, оно действует как самостоятельный оператор и отвечает за свои действия самостоятельно.

3. Какие персональные данные обрабатываются и откуда они поступают

3.1. Оператор обрабатывает только те данные, которые Пользователь предоставляет сам, и данные, которые Сайт получает автоматически.

3.2. При оформлении заказа: фамилия и имя, номер телефона, адрес электронной почты, выбранный пункт выдачи заказа, состав, сумма и статус заказа, комментарий к заказу. Если получателем заказа Пользователь указывает другое лицо — фамилия, имя и номер телефона получателя.

3.3. При регистрации и использовании личного кабинета: адрес электронной почты, пароль (хранится в виде хеша, в открытом виде Оператору недоступен), имя, номер телефона, история заказов. Регистрация не является обязательной — заказ можно оформить без создания учётной записи.

3.4. В формах «Обратный звонок», «Предзаказ» и «Заявка»: имя, номер телефона, содержание сообщения.

3.5. При подписке на рассылку: адрес электронной почты.

3.6. При обращении к Оператору по электронной почте или по телефону: контактные данные, указанные Пользователем, и содержание обращения.

3.7. Автоматически при посещении Сайта: IP-адрес, файлы cookie и присваиваемый ими идентификатор, сведения о браузере и устройстве, источник перехода на Сайт (в том числе метки рекламных кампаний), действия на Сайте и их последовательность, записи действий на страницах Сайта (сессионные записи), сведения о просмотренных товарах и оформленных заказах, дата и время посещения, приблизительное местоположение на уровне страны и города, определяемое по IP-адресу.

3.8. Оператор не запрашивает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные, не использует их для принятия решений и просит не указывать такие сведения в свободных полях. Если такие сведения сообщены Пользователем по собственной инициативе, Оператор удаляет их при обработке обращения или заказа.

3.9. Оператор не получает и не хранит полный номер банковской карты, срок её действия и код проверки подлинности: реквизиты карты Пользователь вводит на стороне платёжного сервиса. Оператору поступают сведения о результате платежа и, в отдельных случаях, маскированный номер карты, необходимый для возврата денежных средств.

3.10. Сведения, которые Пользователь указывает при подборе товара для ребёнка (возраст, рост, длина стопы, размер), используются исключительно для подбора товара. Если такие сведения сохраняются в оформленном заказе, они обрабатываются на том же основании и в те же сроки, что и сам заказ (пункт 4.1). Предоставляя такие сведения, Пользователь подтверждает, что действует как законный представитель ребёнка. Сайт не предназначен для самостоятельного использования лицами, не достигшими восемнадцати лет; заказ оформляет совершеннолетний Пользователь.

3.11. Указывая в качестве получателя заказа другое лицо, Пользователь подтверждает, что уведомил это лицо о передаче его данных Оператору и вправе такие данные передать.

4. Цели обработки, правовые основания и сроки хранения

4.1. Заключение и исполнение договора розничной купли-продажи: оформление, оплата, доставка, возврат и обмен товара, информирование о статусе заказа.
Основание: пункт 5 части 1 статьи 6 Закона о персональных данных (обработка необходима для исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных); Гражданский кодекс Российской Федерации, в том числе пункт 2 статьи 497; Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей» (далее — Закон о защите прав потребителей); Правила продажи товаров по договору розничной купли-продажи, утверждённые Правительством Российской Федерации.
Срок: в течение срока действия договора, а сведения о совершённых покупках и расчётах — в течение пяти лет в силу подпункта 8 пункта 1 статьи 23 Налогового кодекса Российской Федерации (обязанность в течение пяти лет обеспечивать сохранность данных бухгалтерского и налогового учёта), после чего они уничтожаются.

4.2. Регистрация и ведение личного кабинета.
Основание: согласие Пользователя (пункт 1 части 1 статьи 6 Закона о персональных данных).
Срок: до удаления учётной записи или отзыва согласия.

4.3. Обработка обращений, поступивших через формы «Обратный звонок», «Предзаказ», «Заявка», по электронной почте и по телефону, включая рассмотрение претензий.
Основание: согласие Пользователя (пункт 1 части 1 статьи 6 Закона о персональных данных), а если обращение направлено с целью заключения договора — пункт 5 части 1 статьи 6 Закона о персональных данных; Закон о защите прав потребителей.
Срок: до достижения целей обработки либо до поступления письменного заявления Пользователя об удалении его персональных данных (в том числе направленного по электронной почте), после чего данные уничтожаются в срок, не превышающий тридцати дней.

4.4. Направление рекламных и информационных рассылок.
Основание: предварительное согласие Пользователя (пункт 1 части 1 статьи 6 и часть 1 статьи 15 Закона о персональных данных; часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Такое согласие даётся отдельно от согласия, необходимого для оформления заказа, и его отсутствие не препятствует покупке.
Срок: до отзыва согласия или до заявления Пользователем требования о прекращении такой обработки.

4.5. Приём онлайн-оплаты и формирование кассового чека.
Основание: пункт 2 части 1 статьи 6 Закона о персональных данных (обработка необходима для выполнения возложенных на Оператора законодательством Российской Федерации обязанностей); Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчетов в Российской Федерации».
Срок: определяется законодательством Российской Федерации о применении контрольно-кассовой техники, о налогах и сборах и о бухгалтерском учёте.

4.6. Обеспечение работы Сайта, статистика посещаемости и улучшение Сайта.
Основание: согласие Пользователя (пункт 1 части 1 статьи 6 Закона о персональных данных), выражаемое в порядке, предусмотренном пунктом 1.7 настоящей Политики.
Срок: файлы cookie хранятся в браузере Пользователя до истечения срока их действия или до удаления Пользователем; срок хранения данных в сервисе веб-аналитики определяется условиями этого сервиса (раздел 7).

4.7. По достижении цели обработки персональные данные уничтожаются в срок, не превышающий тридцати дней с даты достижения цели, а при отзыве согласия — в срок, не превышающий тридцати дней с даты поступления отзыва, если у Оператора не сохраняется иное законное основание для обработки (части 4 и 5 статьи 21 Закона о персональных данных).

5. Принципы обработки

5.1. Обработка осуществляется на законной и справедливой основе.

5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей, указанных в разделе 4; обработка, несовместимая с целями сбора, не допускается.

5.3. Обрабатываются только те данные, которые отвечают целям обработки; их содержание и объём соответствуют заявленным целям и не являются избыточными.

5.4. Оператор обеспечивает точность и, где это необходимо, актуальность персональных данных и принимает меры по удалению или уточнению неполных или неточных данных.

5.5. Хранение осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором.

6. Кому передаются персональные данные

6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламных целей этих лиц.

6.2. Для достижения целей, указанных в разделе 4, обработка по поручению Оператора осуществляется следующими лицами:

— ООО «Инсейлс Рус» (ИНН 7714843760, г. Москва) — владелец платформы, на которой работает Сайт: размещение и техническое обслуживание интернет-магазина, хранение данных заказов и учётных записей. Документ платформы об обработке персональных данных: https://www.insales.ru/page/privacy;
— ООО НКО «ЮМани» (ИНН 7750005725, г. Москва) — оператор сервиса ЮKassa: приём онлайн-оплаты и формирование кассового чека. Передаются сумма платежа и контактные данные, необходимые для направления чека;
— ООО «Интернет Решения» (г. Москва) — оператор сервиса Ozon Доставка: доставка заказа до выбранного пункта выдачи. Передаются фамилия и имя получателя, номер телефона, выбранный пункт выдачи и состав отправления;
— ООО «ЯНДЕКС» (г. Москва) — оператор сервиса веб-аналитики «Яндекс Метрика»: сбор и обработка статистики посещаемости Сайта. Передаются идентификатор посетителя, присвоенный файлами cookie, IP-адрес, сведения о браузере и устройстве, последовательность и записи действий на страницах Сайта, сведения о просмотренных товарах и оформленных заказах. Условия использования сервиса: https://yandex.ru/legal/metrica_termsofuse/ru/.

6.3. Поручение обработки оформляется договорами, содержащими обязанность соблюдать конфиденциальность персональных данных и обеспечивать их безопасность в соответствии с Законом о персональных данных, и даётся только в объёме, необходимом для оказания соответствующей услуги.

6.4. Персональные данные могут быть предоставлены государственным органам по их мотивированному запросу в случаях и в порядке, предусмотренных законодательством Российской Федерации.

6.5. При подключении новых сервисов, которым потребуется поручить обработку персональных данных, Оператор вносит соответствующие изменения в настоящую Политику до начала такой обработки.

7. Файлы cookie и веб-аналитика

7.1. Сайт использует файлы cookie двух видов:

— технические (необходимые) — обеспечивают работу Сайта: сохранение содержимого корзины, авторизацию в личном кабинете, сохранение выбранного пункта выдачи, отображение оформленных заказов. Без них перечисленные функции Сайта недоступны;
— аналитические — используются для сбора статистики посещаемости и определения того, какие разделы Сайта востребованы.

7.2. Для сбора статистики Оператор использует сервис «Яндекс Метрика». Состав передаваемых при этом данных указан в пункте 6.2. Сведения об условиях обработки данных в сервисе: https://yandex.ru/legal/metrica_termsofuse/ru/.

7.3. Пользователь вправе отказаться от аналитических файлов cookie и от сбора статистики:

— установив официальный блокировщик сервиса «Яндекс Метрика»: https://yandex.ru/support/metrica/ru/general/opt-out.html;
— изменив настройки браузера (запрет или ограничение приёма файлов cookie, удаление ранее сохранённых файлов cookie).

7.4. Отказ от аналитических файлов cookie не ограничивает доступ к Сайту и не влияет на возможность оформить заказ. Запрет всех файлов cookie в настройках браузера делает невозможным оформление заказа и вход в личный кабинет, поскольку затрагивает и технические файлы cookie.

7.5. Оператор не использует файлы cookie для принятия решений, порождающих юридические последствия для Пользователя, и не осуществляет автоматизированную обработку, влекущую такие последствия.

8. Место обработки данных и трансграничная передача

8.1. Базы данных, в которых осуществляется обработка персональных данных, находятся на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся за пределами территории Российской Федерации, Оператором не осуществляются (часть 5 статьи 18 Закона о персональных данных).

8.2. Трансграничная передача персональных данных Оператором не осуществляется.

8.3. Если Оператор примет решение о трансграничной передаче персональных данных, он уведомит об этом уполномоченный орган по защите прав субъектов персональных данных до начала такой передачи (часть 3 статьи 12 Закона о персональных данных) и внесёт изменения в настоящую Политику.

9. Сведения о реализуемых требованиях к защите персональных данных

9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:

— определено лицо, ответственное за организацию обработки персональных данных (пункт 1.3);
— утверждена и опубликована настоящая Политика, раздел 9 которой содержит сведения о реализуемых требованиях к защите персональных данных;
— передача данных между браузером Пользователя и Сайтом осуществляется по защищённому протоколу (HTTPS/TLS);
— установлены правила доступа к персональным данным; доступ имеют только лица, которым он необходим для работы;
— применяется парольная защита; пароли учётных записей Пользователей хранятся в виде хеша;
— осуществляется резервное копирование данных;
— осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства и настоящей Политике, а также оценка вреда, который может быть причинён субъектам персональных данных;
— лица, непосредственно осуществляющие обработку персональных данных, ознакомлены с требованиями законодательства и настоящей Политикой.

9.2. Средства криптографической защиты информации, подлежащие оценке соответствия в установленном порядке, Оператором не применяются; защита канала передачи данных обеспечивается штатными средствами протокола TLS.

9.3. При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор с момента выявления такого инцидента им самим, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомляет уполномоченный орган: в течение двадцати четырёх часов — о произошедшем инциденте, его предполагаемых причинах, предполагаемом вреде, принятых мерах по устранению последствий и о лице, уполномоченном на взаимодействие с уполномоченным органом; в течение семидесяти двух часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона о персональных данных).

10. Права Пользователя и порядок обращения к Оператору

10.1. Пользователь имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: подтверждение факта обработки; правовые основания и цели обработки; цели и применяемые Оператором способы обработки; наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона; обрабатываемые персональные данные, относящиеся к Пользователю, и источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; сроки обработки, в том числе сроки хранения; порядок осуществления прав, предусмотренных Законом о персональных данных; информацию об осуществлённой или предполагаемой трансграничной передаче данных; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу; информацию о способах исполнения Оператором обязанностей, установленных статьёй 18.1 Закона о персональных данных; иные сведения, предусмотренные Законом о персональных данных или другими федеральными законами. Право на доступ ограничивается в случаях, предусмотренных частью 8 статьи 14 Закона о персональных данных.

10.2. Пользователь вправе требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, требовать прекращения обработки, отозвать согласие, а также принимать предусмотренные законом меры по защите своих прав.

10.3. Сроки, в которые Оператор исполняет обращения Пользователя:

— ответ на запрос о наличии персональных данных и предоставление возможности ознакомиться с ними — в течение десяти рабочих дней с даты получения запроса; срок может быть продлён не более чем на пять рабочих дней с направлением Пользователю мотивированного уведомления с указанием причин продления (часть 1 статьи 20 Закона о персональных данных);
— внесение изменений в неполные, неточные или неактуальные персональные данные, а также уничтожение персональных данных, полученных незаконно или не являющихся необходимыми для заявленной цели обработки, — в течение семи рабочих дней со дня представления Пользователем подтверждающих сведений (часть 3 статьи 20, часть 2 статьи 21 Закона о персональных данных);
— прекращение обработки по требованию Пользователя — в срок, не превышающий десяти рабочих дней с даты получения требования (часть 5.1 статьи 21 Закона о персональных данных);
— прекращение обработки и уничтожение персональных данных при отзыве согласия — в срок, не превышающий тридцати дней с даты поступления отзыва (часть 5 статьи 21 Закона о персональных данных);
— при выявлении неправомерной обработки — прекращение такой обработки в срок, не превышающий трёх рабочих дней, а при невозможности обеспечить правомерность обработки — уничтожение данных в срок, не превышающий десяти рабочих дней (часть 3 статьи 21 Закона о персональных данных).

10.4. Если уничтожение персональных данных в указанные сроки технически невозможно, Оператор блокирует такие данные и обеспечивает их уничтожение в срок не более чем шесть месяцев (часть 6 статьи 21 Закона о персональных данных).

10.5. О внесённых изменениях, об устранении нарушений или об уничтожении персональных данных Оператор уведомляет Пользователя и принимает разумные меры для уведомления лиц, которым персональные данные этого Пользователя были переданы.

10.6. Отзыв согласия и прекращение обработки. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных любым способом, позволяющим установить факт обращения, в том числе направив письмо на hello@little-club.ru, обратившись по телефону, указанному в пункте 1.2, или воспользовавшись соответствующей возможностью в личном кабинете. После отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, указанный в пункте 10.3. Исключение составляют сведения о совершённых покупках и расчётах: они хранятся в течение пяти лет в силу подпункта 8 пункта 1 статьи 23 Налогового кодекса Российской Федерации, используются исключительно для целей налогового и бухгалтерского учёта и не используются для направления Пользователю каких-либо сообщений.

10.7. Отказ от рассылок. Пользователь вправе в любой момент отказаться от рекламных и информационных рассылок — по ссылке для отписки в самом письме либо направив обращение Оператору. Отказ по ссылке в письме действует немедленно; обращение, направленное иным способом, исполняется не позднее одного рабочего дня. Обработка персональных данных в целях продвижения товаров прекращается по требованию Пользователя немедленно (часть 2 статьи 15 Закона о персональных данных).

10.8. Запрос о предоставлении сведений, предусмотренных пунктом 10.1, должен содержать номер основного документа, удостоверяющего личность Пользователя или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие Пользователя в отношениях с Оператором (в частности, номер заказа), либо сведения, иным образом подтверждающие факт обработки его данных Оператором, подпись Пользователя или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Для отзыва согласия, удаления учётной записи, отказа от рассылок и прекращения обработки в целях продвижения товаров достаточно обращения с адреса электронной почты или номера телефона, указанных Пользователем при оформлении заказа или регистрации.

10.9. Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций) или в судебном порядке.

11. Заключительные положения

11.1. Во всём, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.

11.2. Настоящая редакция Политики действует с 25 августа 2026 года. Предыдущая редакция предоставляется по запросу, направленному на hello@little-club.ru.

11.3. Реквизиты Оператора указаны в пункте 1.2 настоящей Политики.