Политика обработки персональных данных

Редакция от 12 августа 2026 года.

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц (далее — Субъекты), которые пользуются интернет-магазином Candlemaker, размещённым в сети «Интернет» по адресу candlemaker.ru (далее — Сайт).

Политика разработана и публикуется в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

---

1. Оператор персональных данных

Обработку персональных данных осуществляет:

• Полное наименование: Общество с ограниченной ответственностью «Юкендлз Компани»
• Сокращённое наименование: ООО «Юкендлз Компани»
• ОГРН: 1127746136231
• ИНН: 7730660860
• КПП: 773501001
• Адрес: 124460, город Москва, вн. тер. г. муниципальный округ Матушкино, г. Зеленоград, пр-кт Панфиловский, д. 10, стр. 1, помещ. 11/1
• Адрес электронной почты: info@candlemaker.ru
• Телефон: +7 (499) 110-50-77

Оператор включён в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 77-25-320696.

Ответственным за организацию обработки персональных данных назначен генеральный директор Гор Евгений Александрович. Обращения по вопросам обработки персональных данных направляются по адресу электронной почты info@candlemaker.ru либо почтовым отправлением по адресу Оператора, указанному выше.

---

2. Правовые основания обработки

Оператор обрабатывает персональные данные на основании:

• Конституции Российской Федерации;
• Гражданского кодекса Российской Федерации;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Закона Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
• согласия субъекта персональных данных на обработку его персональных данных;
• договора розничной купли-продажи, заключаемого на условиях публичной оферты, стороной которого является субъект персональных данных.

---

3. Принципы обработки

Оператор обрабатывает персональные данные, руководствуясь следующими принципами:

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей;
• обрабатываются только те данные, которые отвечают целям обработки;
• содержание и объём обрабатываемых данных соответствуют заявленным целям; избыточные данные не обрабатываются;
• обеспечивается точность и достаточность данных;
• хранение осуществляется не дольше, чем этого требуют цели обработки;
• по достижении целей обработки данные уничтожаются либо обезличиваются.

---

4. Категории субъектов, цели обработки и перечень данных

4.1. Покупатели (оформление и исполнение заказа)

• Цель: заключение и исполнение договора розничной купли-продажи — оформление заказа, приём оплаты, комплектование, передача товара в доставку, информирование о статусе заказа, оформление возврата товара и денежных средств, ведение бухгалтерского и налогового учёта.
• Перечень данных: фамилия, имя, отчество (при наличии); номер контактного телефона; адрес электронной почты; адрес доставки либо выбранный пункт выдачи заказа; состав, сумма и история заказов; банковские реквизиты — исключительно в случае возврата денежных средств, когда они указываются самим Покупателем в заявлении.
• Правовое основание: исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ); согласие субъекта.
• Срок обработки: в течение срока действия договора и далее — 5 лет в соответствии с требованиями законодательства о бухгалтерском учёте.

4.2. Зарегистрированные пользователи (личный кабинет)

• Цель: регистрация и авторизация на Сайте, ведение личного кабинета, доступ к истории заказов, участие в программе лояльности и начисление бонусов.
• Перечень данных: номер контактного телефона; фамилия и имя; адрес электронной почты; сведения о заказах и бонусном счёте.
• Правовое основание: согласие субъекта.
• Срок обработки: до удаления учётной записи или до отзыва согласия.

4.3. Посетители, направившие обращение через форму на Сайте

• Цель: приём и обработка обращений — заказ обратного звонка, вопрос по товару или заказу, заявка на сотрудничество и оптовый заказ, сообщение сотруднику, сообщение о более низкой цене, — а также направление ответа заявителю.
• Перечень данных: имя; номер контактного телефона; адрес электронной почты; сведения, которые субъект указал в тексте обращения по собственной инициативе.
• Правовое основание: согласие субъекта.
• Срок обработки: 1 год с даты обращения.

4.4. Подписчики рассылки

• Цель: направление информационных и рекламных сообщений о товарах, акциях и новостях интернет-магазина.
• Перечень данных: адрес электронной почты.
• Правовое основание: отдельное согласие субъекта, подтверждённое переходом по ссылке из письма, которое направляется на указанный адрес после оформления подписки (двойное подтверждение). До подтверждения рассылка не направляется.
• Срок обработки: до отказа от рассылки. Отказаться можно по ссылке в любом письме или письмом на info@candlemaker.ru.

4.5. Авторы отзывов

• Цель: публикация отзыва о товарах и работе интернет-магазина.
• Перечень данных: имя (либо иное указанное субъектом обозначение автора); адрес электронной почты; текст отзыва и оценка.
• Правовое основание: согласие субъекта. Публикации на Сайте подлежат только имя автора, оценка и текст отзыва; адрес электронной почты и номер телефона не публикуются и используются исключительно для связи с автором.
• Срок обработки: до отзыва согласия либо до удаления отзыва.

4.6. Соискатели

• Цель: рассмотрение кандидатуры на замещение вакантной должности.
• Перечень данных: фамилия, имя, отчество (при наличии); номер контактного телефона; адрес электронной почты; желаемая должность; сведения, содержащиеся в резюме, которое субъект направил по собственной инициативе.
• Правовое основание: согласие субъекта.
• Срок обработки: 6 месяцев с даты получения резюме, если субъект не дал согласия на больший срок.

4.7. Посетители Сайта (веб-аналитика)

• Цель: сбор обезличенной статистики посещаемости, анализ поведения посетителей и улучшение работы Сайта.
• Перечень данных: IP-адрес; идентификаторы файлов cookie; сведения о браузере, операционной системе и типе устройства; дата, время и длительность посещения; адреса просмотренных страниц; адрес страницы-источника перехода; действия на странице (переходы, клики, прокрутка).
• Правовое основание: согласие субъекта, выражаемое нажатием кнопки «Принять» в информационном сообщении о файлах cookie.
• Срок обработки: в соответствии со сроками хранения, установленными сервисом веб-аналитики, но не более 2 лет.

Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Оператор не обрабатывает персональные данные несовершеннолетних в возрасте до 14 лет: Сайт не предназначен для использования такими лицами.

---

5. Способы обработки

Обработка персональных данных осуществляется смешанным способом — с использованием средств автоматизации и без использования таких средств. Оператор совершает следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных.

---

6. Передача персональных данных третьим лицам

Оператор передаёт персональные данные исключительно в объёме, необходимом для достижения целей обработки, и только следующим лицам:

Передача персональных данных осуществляется на основании договоров, содержащих обязанность указанных лиц соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.

Оператор вправе предоставить персональные данные органам государственной власти по мотивированному запросу в случаях, предусмотренных законодательством Российской Федерации.

6.1. Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на территории Российской Федерации.

---

7. Файлы cookie и веб-аналитика

Сайт использует файлы cookie — небольшие текстовые файлы, которые сохраняются в браузере посетителя. Файлы cookie разделены на две категории:

• Технически необходимые. Обеспечивают работу Сайта: сохранение содержимого корзины, авторизацию в личном кабинете, запоминание выбора по файлам cookie, защиту от подделки запросов. Без них Сайт работать не будет, поэтому они применяются всегда.
• Аналитические. Используются сервисом «Яндекс Метрика» (правообладатель — ООО «ЯНДЕКС», Российская Федерация) для сбора статистики посещаемости. Подключаются только после того, как посетитель нажал кнопку «Принять» в информационном сообщении о файлах cookie. Если посетитель нажал «Отклонить» либо не сделал выбор, сервис веб-аналитики не загружается и данные им не собираются.

В настройках сервиса веб-аналитики отключена запись данных, вводимых в поля форм: содержимое полей, которые заполняет посетитель, в записи сервиса не попадает.

Отозвать согласие на аналитические cookie можно в любой момент по ссылке «Настройки cookie» в нижней части любой страницы Сайта либо удалив файлы cookie средствами браузера. Порядок работы с файлами cookie подробно описан в Политике в отношении файлов cookie.

---

8. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения об обработке его персональных данных: подтверждение факта обработки, правовые основания и цели, применяемые способы, сведения о лицах, которые имеют доступ к данным, перечень обрабатываемых данных и источник их получения, сроки обработки и хранения, порядок реализации своих прав;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки его данных в целях продвижения товаров на рынке;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

8.1. Как реализовать свои права и отозвать согласие

Запрос или отзыв согласия направляется одним из способов:

• на адрес электронной почты info@candlemaker.ru;
• почтовым отправлением по адресу: 124460, город Москва, г. Зеленоград, пр-кт Панфиловский, д. 10, стр. 1, помещ. 11/1, ООО «Юкендлз Компани».

Запрос должен содержать: фамилию, имя, отчество субъекта; сведения, подтверждающие его участие в отношениях с Оператором (например, номер заказа, номер телефона или адрес электронной почты, указанные при оформлении); подпись субъекта либо его представителя. Ответ направляется в течение 10 рабочих дней с даты получения запроса. Этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах продления.

Отзыв согласия не влечёт прекращения обработки тех данных, которые Оператор обязан обрабатывать в силу закона (например, сведений о совершённых сделках, подлежащих хранению по правилам бухгалтерского учёта), а также данных, необходимых для исполнения ещё не завершённого договора.

---

9. Сроки хранения и уничтожение данных

Персональные данные хранятся в течение сроков, указанных в разделе 4 настоящей Политики. По достижении целей обработки, при отзыве согласия либо по истечении срока хранения персональные данные подлежат уничтожению в срок, не превышающий 30 дней, если иной срок не установлен законодательством. Факт уничтожения фиксируется актом.

---

10. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе:

• назначил ответственного за организацию обработки персональных данных;
• ограничил круг лиц, допущенных к обработке, и разграничил их права доступа;
• обеспечивает передачу данных по Сайту по защищённому протоколу шифрования;
• применяет парольную защиту и осуществляет периодическую смену паролей;
• выполняет резервное копирование данных;
• размещает информационные системы на серверах, расположенных на территории Российской Федерации.

---

11. Актуализация Политики

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция постоянно доступна на Сайте по адресу /info/policy_confidentiality.php. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией.

Иные документы Оператора, регулирующие обработку персональных данных:

• Согласие на обработку персональных данных (обращения через формы Сайта)
• Согласие на получение рекламной рассылки
• Политика в отношении файлов cookie
• Пользовательское соглашение