Политика конфиденциальности
и обработки персональных данных

Редакция от 30.06.2026 г.

Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта yforiya.ru, покупателей, пользователей личного кабинета и иных лиц, взаимодействующих с интернет-магазином YFORIYA. Документ подготовлен с учетом того, что сайт работает на платформе Яндекс Kit и отдельные элементы интерфейса, включая cookie-уведомление, авторизацию через Яндекс ID, формы заказа и оформление платежа, реализуются техническими средствами платформы и сервисов Яндекса.

1. Оператор персональных данных

1.1. Оператором персональных данных является:

• Индивидуальный предприниматель Никифоров Давид Анатольевич

• ИНН: 773575846091

• ОГРНИП: 326774600344693

• Адрес: 124575, г. Москва, г. Зеленоград, корп. 1004, кв. 355

• Телефон: +7 (965) 202-81-48

• Email по вопросам персональных данных: office@yforiya.ru

• Сайт: yforiya.ru

1.2. Оператор самостоятельно определяет цели, состав и способы обработки персональных данных в части работы интернет-магазина YFORIYA и несет обязанности оператора персональных данных в пределах, предусмотренных законодательством Российской Федерации.

1.3. Политика размещается на сайте в свободном доступе. Пользователь может ознакомиться с ней до оформления заказа, входа в личный кабинет, оплаты, направления обращения или иного предоставления персональных данных.

1.4. Настоящая Политика является информационным документом оператора. В случаях, когда по закону требуется отдельное согласие пользователя, такое согласие оформляется отдельно либо считается предоставленным только при наличии активного действия пользователя, позволяющего подтвердить факт его предоставления.

2. Сайт, Яндекс Kit и технические ограничения интерфейса

2.1. Сайт yforiya.ru создан и работает на платформе Яндекс Kit. Техническое функционирование сайта, отдельных блоков, форм, оформления заказа, личного кабинета, авторизации, cookie-уведомления, платежного интерфейса и иных элементов может обеспечиваться Яндекс Kit и подключенными сервисами Яндекса.

2.2. Оператор использует функциональность платформы в пределах технических возможностей, предоставленных Яндекс Kit. Оператор может не иметь возможности самостоятельно добавить отдельные чекбоксы, изменить текст всех системных уведомлений, добавить отдельные ссылки под каждой кнопкой, настроить категории cookies или разместить отдельную кнопку отказа от необязательных cookies в интерфейсе платформы.

2.3. В связи с техническими ограничениями Яндекс Kit Оператор обеспечивает информирование пользователей доступными способами: размещает настоящую Политику и связанные документы на сайте, в футере сайта, в разделе клиентам, в карточках/страницах сайта и/или иными доступными средствами платформы.

2.4. Если интерфейс платформы не предусматривает отдельный чекбокс согласия у конкретной формы, обработка персональных данных, необходимая для оформления заказа, оплаты, доставки, возврата, работы личного кабинета, авторизации и исполнения требований закона, осуществляется не на основании молчаливого согласия, а на иных законных основаниях: для заключения или исполнения договора по инициативе пользователя, исполнения обязанностей Оператора, использования запрошенной пользователем функции сайта и/или законных интересов Оператора, если это допускается законодательством.

2.5. Оператор не рассматривает само по себе пассивное посещение сайта как универсальное согласие на все виды обработки персональных данных. Для рекламной email-рассылки требуется отдельное предварительное согласие пользователя.

3. Правовые основания обработки

3.1. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», законодательством о защите прав потребителей, законодательством о применении контрольно-кассовой техники, налоговым и бухгалтерским законодательством, Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми актами Российской Федерации.

3.2. В зависимости от цели обработки правовыми основаниями являются:

• согласие субъекта персональных данных, когда оно требуется и может быть подтверждено;

• заключение договора по инициативе пользователя и/или исполнение договора, стороной либо выгодоприобретателем по которому является пользователь;

• исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации;

• осуществление прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы пользователя;

• использование пользователем запрошенной функции сайта, включая оформление заказа, авторизацию, личный кабинет, оплату, доставку и обращение в поддержку.

3.3. Наличие отдельного документа «Согласие на обработку персональных данных» не означает, что вся обработка персональных данных осуществляется только на основании согласия. Если закон допускает обработку без согласия, Оператор вправе использовать соответствующее законное основание.

4. Категории субъектов персональных данных

• посетители сайта;

• покупатели и потенциальные покупатели;

• получатели заказов;

• пользователи личного кабинета;

• пользователи, авторизующиеся через Яндекс ID;

• лица, оформляющие заказ через checkout-интерфейс Яндекс Kit или «Заказать в один клик через Яндекс»;

• пользователи, направившие обращение по телефону, email или через форму сайта;

• подписчики рекламной, информационной или маркетинговой email-рассылки;

• представители поставщиков, подрядчиков, партнеров и иных контрагентов.

5. Источники получения персональных данных

5.1. Оператор получает персональные данные непосредственно от пользователя при оформлении заказа, заполнении данных получателя, выборе доставки, оплате, регистрации или входе в личный кабинет, авторизации через Яндекс ID, направлении обращения, подписке на email-рассылку или изменении настроек пользователя.

5.2. При использовании Яндекс ID пользователь взаимодействует с сервисом авторизации Яндекса. После успешной авторизации Оператор может получить сведения, необходимые для идентификации пользователя и работы личного кабинета, включая идентификатор пользователя, имя, адрес электронной почты и иные данные профиля, если такие данные передаются через сервис авторизации.

5.3. При оформлении заказа и оплате пользователь может взаимодействовать с интерфейсом, Яндекс Пэй, Яндекс Сплит, Яндекс Банком, Системой быстрых платежей, банком-эквайером, платежными сервисами и банками. Такие лица могут обрабатывать данные по собственным документам и условиям, а Оператор получает и обрабатывает данные, необходимые для исполнения заказа.

5.4. Технические данные могут автоматически передаваться при посещении сайта, использовании cookies, Яндекс Метрики, Яндекс Директа, Яндекс Товаров, Яндекс Вебмастера, Яндекс Бизнеса и иных подключенных инструментов.

6. Состав обрабатываемых персональных данных

• фамилия, имя, отчество;

• номер телефона;

• адрес электронной почты;

• адрес доставки, регион, город, индекс, пункт выдачи;

• сведения о заказе: состав заказа, стоимость, дата оформления, статус заказа, способ оплаты, способ доставки, сведения о возврате или обмене;

• данные получателя заказа;

• данные, необходимые для формирования и направления кассового чека;

• сведения о личном кабинете: идентификатор пользователя, история заказов, настройки пользователя, сведения о действиях в личном кабинете;

• данные, полученные при авторизации через Яндекс ID: идентификатор пользователя, имя, email и иные данные профиля, если они передаются через сервис авторизации;

• текст обращения, тема обращения, история коммуникаций;

• данные о согласиях и отказах: дата, время, IP-адрес, email, форма или страница, редакция документа, статус настройки рассылки;

• технические данные: IP-адрес, cookies, сведения о браузере, устройстве, операционной системе, дата и время посещения, источник перехода, UTM-метки, действия на сайте, просмотры и переходы;

• иные сведения, которые пользователь добровольно предоставляет Оператору.

6.2. Оператор не хранит полные данные банковских карт пользователей. Обработка платежных данных осуществляется платежными сервисами, банками и участниками платежной инфраструктуры.

6.3. Оператор не запрашивает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также не обрабатывает биометрические персональные данные.

7. Цели, основания и сроки обработки

7.1. Оператор обрабатывает персональные данные в целях, на правовых основаниях и в течение сроков, указанных в настоящем разделе.

Для оформления и исполнения заказа, а также продажи товаров Оператор обрабатывает фамилию, имя, отчество, номер телефона, адрес электронной почты, адрес или пункт доставки, сведения о заказе, способ оплаты и способ доставки. Обработка осуществляется на основании заключения и исполнения договора, инициативы пользователя, законных интересов Оператора, а также согласия пользователя при наличии. Данные обрабатываются до исполнения заказа и далее в сроки, необходимые по закону и для защиты прав Оператора.

Для оплаты, возвратов и формирования кассовых чеков Оператор обрабатывает сведения о заказе, сумму заказа, способ оплаты, адрес электронной почты или номер телефона для направления чека, а также сведения о возврате. Обработка осуществляется на основании договора, законодательства о применении контрольно-кассовой техники, бухгалтерском и налоговом учете. Данные хранятся в сроки, установленные законодательством Российской Федерации.

Для доставки, выдачи, возврата и обмена товаров Оператор обрабатывает фамилию, имя, отчество получателя, номер телефона, адрес или пункт выдачи, сведения о заказе и доставке. Обработка осуществляется на основании договора, законных интересов Оператора, а также согласия пользователя при наличии. Данные обрабатываются до завершения доставки, возврата или обмена и далее в пределах сроков предъявления и рассмотрения претензий.

Для работы личного кабинета и авторизации через Яндекс ID Оператор обрабатывает идентификатор пользователя, имя, адрес электронной почты, историю заказов, настройки пользователя и технические данные. Обработка осуществляется для предоставления запрошенной пользователем функции сайта, заключения или исполнения договора, реализации законных интересов Оператора, а также на основании согласия пользователя при наличии. Данные обрабатываются до удаления аккаунта или прекращения использования соответствующей функции, если более длительное хранение не требуется по закону, договору или для защиты прав Оператора.

Для клиентской поддержки Оператор обрабатывает контактные данные пользователя, текст обращения, историю коммуникаций и сведения о заказе. Обработка осуществляется на основании договора, согласия пользователя при наличии, а также законных интересов Оператора. Данные обрабатываются до завершения рассмотрения обращения и далее в течение срока, необходимого для защиты прав Оператора.

Для направления сервисных уведомлений Оператор обрабатывает адрес электронной почты, номер телефона, сведения о заказе, оплате, доставке и личном кабинете. Обработка осуществляется на основании договора, законных интересов Оператора и требований законодательства. Данные обрабатываются в течение периода исполнения заказа или обращения, а также в течение срока необходимого хранения.

Для направления рекламной, информационной и маркетинговой email-рассылки Оператор обрабатывает имя, адрес электронной почты, сведения об интересах, заказах и действиях на сайте, а также данные о согласии пользователя. Обработка осуществляется на основании отдельного предварительного согласия пользователя. Данные обрабатываются до отзыва согласия, при этом доказательства получения согласия могут храниться в течение срока, необходимого для защиты прав Оператора.

Для использования cookies, аналитики, рекламы и Яндекс Метрики Оператор обрабатывает IP-адрес, cookies, сведения об устройстве, браузере, действиях на сайте и UTM-метки. Обработка осуществляется на основании согласия или уведомления в случаях, когда это требуется, законных интересов Оператора, а также необходимости работы обязательных cookies. Данные обрабатываются в течение срока действия cookies и в соответствии с настройками используемых сервисов.

Для обеспечения безопасности сайта и предотвращения злоупотреблений Оператор обрабатывает IP-адрес, технические журналы, сведения об устройстве и действиях пользователя. Обработка осуществляется на основании законных интересов Оператора и требований законодательства. Данные обрабатываются в течение срока, необходимого для обеспечения безопасности сайта и расследования возможных инцидентов.

7.2. По истечении сроков хранения или при утрате правового основания обработки персональные данные уничтожаются, обезличиваются или блокируются в порядке, установленном законодательством и локальными актами Оператора.

8. Порядок и условия обработки

8.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

8.2. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

8.3. Оператор обрабатывает только данные, соответствующие заявленным целям, и не допускает обработки, несовместимой с целями их сбора.

8.4. Доступ к персональным данным предоставляется только лицам и сервисам, которым такой доступ необходим для исполнения договора, оказания услуг Оператору, работы сайта, оплаты, доставки, поддержки, аналитики, рассылки при наличии согласия, исполнения закона или защиты прав Оператора.

9. Передача персональных данных третьим лицам

9.1. Оператор может передавать персональные данные третьим лицам в объеме, необходимом для достижения целей обработки.

• Яндекс Kit и иные сервисы Яндекса - для размещения и функционирования сайта, обработки форм, работы личного кабинета, авторизации пользователя, технического обеспечения сайта и использования функций платформы;

• Яндекс ID - для авторизации пользователя и передачи данных, необходимых для работы личного кабинета;

• почтовые сервисы и серверы Яндекса, доменная почта Оператора - для сервисных сообщений, обработки обращений, email-рассылки при наличии согласия и фиксации отказов;

• Яндекс Пэй, Яндекс Сплит, Яндекс Банк, Система быстрых платежей, банк-эквайер, платежные сервисы и банки - для приема, подтверждения и возврата оплаты;

• АТОЛ, Первый ОФД, Федеральная налоговая служба и иные лица, участвующие в формировании и передаче кассовых чеков;

• СДЭК, Почта России, Яндекс Доставка, Ozon Доставка, курьерская доставка и иные службы доставки;

• МойСклад и иные учетные, складские и CRM-сервисы - для обработки заказов, учета, клиентской поддержки и аналитики продаж;

• Яндекс Метрика, Яндекс Директ, Яндекс Товары, Яндекс Вебмастер, Яндекс Бизнес и иные инструменты Яндекса - для аналитики, рекламы, статистики и улучшения сайта;

• государственные органы, суды, ФНС и иные уполномоченные лица - в случаях, предусмотренных законодательством.

9.2. При использовании отдельных сервисов Яндекса, включая Яндекс ID, Яндекс Метрику, Яндекс Пэй, Яндекс Сплит и иные сервисы, обработка данных такими сервисами может также регулироваться документами, правилами и условиями соответствующего сервиса Яндекса.

9.3. Передача осуществляется на основании договора, поручения на обработку персональных данных, согласия субъекта, требований закона или иного законного основания. Оператор не продает персональные данные пользователей третьим лицам.

10. Яндекс ID, личный кабинет и вход пользователя

10.1. На сайте может быть доступен вход через Яндекс ID. При нажатии кнопки «Войти с Яндекс ID» пользователь переходит к авторизации в интерфейсе Яндекса и взаимодействует с сервисом Яндекс ID.

10.2. Использование Яндекс ID является добровольным действием пользователя для входа в личный кабинет или использования связанной функции сайта. Обработка данных Оператором для этой цели необходима для идентификации пользователя, работы личного кабинета, истории заказов, настроек пользователя, сервисных уведомлений и безопасности аккаунта.

10.3. Отдельное согласие на обработку персональных данных при входе через Яндекс ID может не оформляться отдельным чекбоксом, если такой чекбокс не предусмотрен техническим функционалом Яндекс Kit. В таком случае Оператор не использует отсутствие чекбокса как самостоятельное согласие, а обрабатывает данные на иных законных основаниях, указанных в настоящей Политике.

10.4. Яндекс может обрабатывать данные пользователя по собственным документам и условиям использования Яндекс ID. Оператор не управляет интерфейсом авторизации Яндекс ID и получает только те данные, которые необходимы для работы соответствующей функции сайта и передаются через сервис авторизации.

11. Заказ, оплата и кассовые документы

11.1. При оформлении заказа пользователь может заполнять данные получателя, выбирать способ доставки, пункт выдачи или курьерскую доставку, а также переходить к оплате через checkout-интерфейс Яндекс Kit и платежные сервисы.

11.2. Нажатие кнопок «Далее», «Оформить заказ», «Оплатить» или аналогичных кнопок является действием пользователя, направленным на оформление или исполнение заказа. Для обработки данных заказа Оператор использует законные основания, связанные с заключением и исполнением договора, обязанностями по закону, кассовым учетом, доставкой и защитой прав Оператора.

11.3. Оператор не получает и не хранит полные данные банковских карт пользователя. Обработка платежных данных осуществляется платежными сервисами, банками и иными участниками платежной инфраструктуры.

11.4. Для формирования и направления кассового чека Оператор может передавать необходимые данные оператору фискальных данных, онлайн-кассе, ФНС и иным лицам, участвующим в исполнении требований законодательства о применении ККТ.

12. Cookies, Яндекс Метрика и технические данные

12.1. Сайт использует cookies и аналогичные технологии для корректной работы сайта, корзины, оформления заказа, авторизации, сохранения настроек, анализа посещаемости, оценки эффективности рекламы, улучшения интерфейса, ассортимента и качества обслуживания.

12.2. При посещении сайта пользователю отображается cookie-уведомление, предусмотренное Яндекс Kit. На дату редакции Политики такое уведомление может содержать текст о том, что сайт использует cookies для аналитики, и кнопку «Хорошо».

12.3. Cookie-уведомление является техническим уведомлением, реализованным средствами Яндекс Kit. Оно может не предусматривать выбор отдельных категорий cookies, изменение текста, настройку cookies через сайт или отказ от необязательных cookies отдельной кнопкой.

12.4. Пользователь может ограничить или отключить cookies в настройках браузера. Отключение cookies может привести к некорректной работе сайта, корзины, личного кабинета, оформления заказа, авторизации и иных функций.

12.5. Аналитические и рекламные cookies, Яндекс Метрика и иные инструменты Яндекса используются с учетом технических возможностей Яндекс Kit, настроек подключенных сервисов и требований законодательства Российской Федерации. Дополнительная информация размещается в документе «Уведомление об использовании cookies и Яндекс.Метрики».

13. Рекламная, информационная и маркетинговая email-рассылка

13.1. Оператор направляет рекламные, информационные и маркетинговые email-сообщения только при наличии отдельного предварительного согласия пользователя, которое можно подтвердить.

13.2. Оформление заказа, вход через Яндекс ID, нажатие кнопки оплаты, использование личного кабинета или получение сервисных уведомлений не являются согласием на рекламную email-рассылку.

13.3. Если в техническом интерфейсе Яндекс Kit отсутствует отдельный механизм получения согласия на рассылку, Оператор не направляет рекламную, информационную и маркетинговую email-рассылку пользователю, пока не получит отдельное подтверждаемое согласие иным доступным законным способом.

13.4. Пользователь вправе отказаться от рассылки в любое время по ссылке отказа в письме, через настройки личного кабинета при наличии такой функции или путем направления запроса на office@yforiya.ru. Отказ от рассылки не прекращает сервисные уведомления, необходимые для заказа, оплаты, доставки, возврата, личного кабинета, безопасности аккаунта, обращений или требований закона.

14. Локализация и трансграничная передача

14.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством.

14.2. По информации Оператора на дату редакции Политики, при работе сайта не используются зарубежные сервисы, предполагающие трансграничную передачу персональных данных Оператором. Если такая передача начнется, Оператор выполнит требования законодательства до начала передачи и обновит документы сайта.

15. Уведомление уполномоченного органа

15.1. Оператор направляет уведомление об обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных до начала обработки, если отсутствуют предусмотренные законом исключения.

15.2. При изменении сведений, указанных в уведомлении, Оператор направляет сведения об изменениях в порядке и сроки, установленные законодательством Российской Федерации.

15.3. Оператор включен в реестр операторов, осуществляющих обработку персональных данных. Регистрационный номер записи: 77-26-559365. Основание внесения: Приказ Роскомнадзора № 345 от 29.06.2026. Сведения о реестровой записи размещены в настоящей Политике.

16. Права пользователя

• получать информацию об обработке своих персональных данных;

• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;

• отзывать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;

• отзывать согласие на рекламную, информационную и маркетинговую email-рассылку;

• требовать прекращения обработки персональных данных в случаях, предусмотренных законом;

• обжаловать действия или бездействие Оператора в уполномоченный орган или суд;

• осуществлять иные права, предусмотренные законодательством Российской Федерации.

16.2. Право на удаление или прекращение обработки может быть ограничено, если Оператор обязан продолжить обработку или хранение данных по закону, договору, для рассмотрения претензий, исполнения судебного акта или защиты прав и законных интересов.

17. Порядок обращения

17.1. Для реализации прав пользователь может направить обращение на email office@yforiya.ru.

17.2. В обращении рекомендуется указать ФИО, контактный email или телефон, суть обращения, сведения для идентификации пользователя и дату обращения. Оператор вправе запросить дополнительную информацию для подтверждения личности заявителя, если это необходимо для защиты персональных данных от неправомерного доступа третьих лиц.

17.3. Оператор рассматривает обращения в порядке и сроки, установленные законодательством Российской Федерации.

18. Меры защиты и инциденты

18.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных с учетом характера, объема, содержания, целей обработки, технических возможностей Яндекс Kit и подключенных сервисов.

• ограничение доступа к персональным данным;

• использование сервисов и платформ, предусматривающих меры защиты данных;

• учет лиц и сервисов, имеющих доступ к персональным данным;

• использование паролей, средств авторизации и иных механизмов ограничения доступа;

• заключение договоров и соглашений с лицами, получающими доступ к данным, когда это необходимо;

• контроль актуальности документов, связанных с обработкой персональных данных;

• оценка необходимости и достаточности обрабатываемых данных;

• принятие мер по выявлению и предотвращению неправомерного доступа.

18.2. В случае выявления неправомерной или случайной передачи, предоставления, распространения персональных данных или доступа к ним, повлекших нарушение прав субъектов персональных данных, Оператор принимает меры, предусмотренные законодательством, фиксирует сведения об инциденте, проводит внутреннюю проверку и уведомляет уполномоченный орган в случаях, порядке и сроки, предусмотренные законом.

19. Несовершеннолетние

19.1. Сайт и товары Оператора не предназначены специально для лиц младше 18 лет. Если Оператору станет известно, что персональные данные предоставлены несовершеннолетним без согласия законного представителя в случаях, когда такое согласие необходимо, Оператор вправе удалить такие данные или запросить подтверждение согласия законного представителя.

20. Изменение Политики и контакты

20.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте, если иное не указано в новой редакции.

20.2. По вопросам обработки персональных данных пользователь может обратиться к Оператору:

• Индивидуальный предприниматель Никифоров Давид Анатольевич

• ИНН: 773575846091

• ОГРНИП: 326774600344693

• Адрес: 124575, г. Москва, г. Зеленоград, корп. 1004, кв. 355

• Телефон: +7 (965) 202-81-48

• Email по вопросам персональных данных: office@yforiya.ru

• Сайт: yforiya.ru