Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

Оператор персональных данных: Общество с ограниченной ответственностью «Довольная корова», ИНН 1800025140, ОГРН 1241800014004, адрес: 427412, Россия, Удмуртская Республика, г. Ижевск, ул. Пойма, д. 17, литер Г, помещ. 4 (далее — Оператор).

Политика действует в отношении всей информации, которую Оператор может получить о пользователях веб-сайта https://happy-cow.ru.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий с персональными данными (сбор, запись, систематизация, хранение, использование, передача, удаление и др.).
• Оператор — организация, самостоятельно организующая обработку персональных данных.
• Пользователь — посетитель веб-сайта Оператора.

3. Категории обрабатываемых персональных данных

Оператор обрабатывает персональные данные, предоставленные пользователем при регистрации учётной записи и оформлении заказа, а также собираемые автоматически:

• при регистрации: адрес электронной почты, номер телефона, имя (обязательно), а также фамилия, дата рождения, город, идентификатор Telegram и адрес (по желанию пользователя);
• при оформлении заказа: имя, фамилия, город, почтовый индекс, адрес доставки, номер телефона, адрес электронной почты, комментарий к заказу;
• автоматически: IP-адрес, сведения о браузере и устройстве (User-Agent), файлы cookie.

4. Цели обработки персональных данных

• регистрация и ведение учётной записи пользователя;
• оформление, исполнение и доставка заказов;
• связь с пользователем, включая подтверждение заказа, уведомление о его статусе и восстановление доступа к учётной записи;
• обеспечение безопасности и защита от несанкционированного доступа.

5. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются: согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 152-ФЗ); исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 152-ФЗ); а также Федеральный закон 152-ФЗ и иные нормативные правовые акты в области персональных данных.

6. Порядок и условия обработки персональных данных

Обработка персональных данных осуществляется с согласия субъекта персональных данных, а также в иных случаях, предусмотренных законодательством.

Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).

Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, если иной срок не предусмотрен законодательством или договором, и подлежат уничтожению по достижении целей обработки либо в случае отзыва согласия.

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, необходимых для исполнения и доставки заказа, а также случаев, предусмотренных законодательством. Трансграничная передача персональных данных не осуществляется.

7. Использование файлов cookie

Веб-сайт Оператора использует файлы cookie, необходимые для его функционирования (технические cookie): сохранение сессии пользователя, корзины и избранного, аутентификация и защита от межсайтовой подделки запросов (CSRF).

Технические cookie необходимы для работы сайта. Пользователь может отключить cookie в настройках браузера, однако это может ограничить функциональность сайта. Аналитические и рекламные cookie сайтом не используются.

8. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны или не являются необходимыми для целей обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

В числе применяемых мер: хранение паролей в виде криптографических хешей, передача данных по защищённому протоколу HTTPS, использование защищённых файлов cookie (флаги httpOnly и Secure), защита от межсайтовой подделки запросов (CSRF), ограничение доступа к персональным данным.

10. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики постоянно доступна на веб-сайте Оператора.

По всем вопросам, связанным с обработкой персональных данных, а также для реализации своих прав и отзыва согласия, можно обратиться к Оператору по адресу dkmilk@bk.ru или по почтовому адресу 427412, Россия, Удмуртская Республика, г. Ижевск, ул. Пойма, д. 17, литер Г, помещ. 4.

Настоящая редакция действует с 24.05.2026.