Политика обработки персональных данных
Редакция от 12.10.2026. Документ опубликован в соответствии с ч. 2 ст. 18.1 152-ФЗ и доступен по ссылке с каждой страницы сайта.
Политика определяет, как обрабатываются и защищаются персональные данные пользователей интернет-магазина shop.wayfs.app (далее — «Сайт»): посетителей, покупателей и подписчиков. Обработка ведётся по Федеральному закону № 152-ФЗ «О персональных данных». Мы не запрашиваем паспортные данные, документы и фотографии — только то, что нужно для заказа и доставки.
1. Оператор
WAYFS, почта: care@wayfs.app. Почта по вопросам персональных данных: care@wayfs.app. Ответственный за организацию обработки назначен приказом; уведомление об обработке подано в Роскомнадзор до её начала.
2. Какие данные мы обрабатываем и зачем
| Данные | Цель | Основание | Срок |
|---|---|---|---|
| Имя, телефон, почта, адрес доставки | Оформление, оплата, доставка заказа, чек | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) и согласие | 5 лет с последнего заказа |
| История и состав заказов | Кабинет, возвраты, гарантия | Исполнение договора, закон о бухучёте | 5 лет |
| Адреса доставки | Подстановка адреса при оформлении заказа | Согласие (указываются добровольно) | До удаления в кабинете |
| Избранное | Сохранение выбранных товаров | Согласие (по действию пользователя) | 30 дней у гостя, до удаления у пользователя |
| Почта для рассылки | Новости и акции | Отдельное согласие на рассылку | До отзыва |
| Технические данные: cookie, IP-адрес, тип устройства | Работа корзины, входа; аналитика посещаемости | Необходимые — исполнение договора; аналитические — согласие в баннере | См. раздел 5 |
3. Кому передаём
Только в объёме, нужном для работы магазина:
- служба доставки СДЭК — имя, телефон, почта, адрес или пункт выдачи, состав и стоимость отправления;
- платёжный сервис TabPay и оператор фискальных данных — сумма, состав заказа, почта и телефон для чека;
- сервис подсказок адресов — строка адреса, которую вы набираете при оформлении (номер телефона и имя не передаются);
- оператор СМС — номер телефона, если вы входите по коду;
- сервис сводки заказов 2p2p — заявка о состоявшемся заказе: имя, телефон, почта, адрес доставки, состав и суммы, источник перехода и номер устройства; используется для учёта продаж по источникам;
- сервис веб-аналитики (Яндекс Метрика) — поведение на сайте, только с вашего согласия на аналитические cookie; на страницах оформления, оплаты и в кабинете запись сеанса отключена;
- хостинг-провайдер — хранение.
Все получатели — российские организации. За границу данные не передаём. Не продаём их и не передаём для чужой рекламы.
4. Где хранятся
Базы данных размещены на серверах в Российской Федерации (ч. 5 ст. 18 152-ФЗ). Доступ есть только у сотрудников, которым он нужен по работе; соединение с сайтом защищено HTTPS; пароли хранятся в виде хэшей; резервные копии создаются ежедневно, хранятся 30 дней и доступны только администратору сервера.
5. Cookie
Cookie и похожие идентификаторы относятся к персональным данным. Мы делим их на необходимые (без них сайт не работает) и аналитические (только с вашего согласия в баннере; выбор можно изменить по ссылке «Настройки cookie» внизу любой страницы).
| Cookie | Зачем | Категория | Срок |
|---|---|---|---|
| wordpress_logged_in_*, wordpress_sec_* | Вход в кабинет | Необходимые | Сеанс или 14 дней |
| wp_woocommerce_session_*, woocommerce_cart_hash, woocommerce_items_in_cart | Корзина и оформление | Необходимые | 2 дня |
| odz_wl | Избранное гостя | Необходимые | 30 дней |
| social_network, wayfs_uid | Откуда вы пришли (ссылка из соцсети или utm-метка) и номер устройства — чтобы считать заказы по источникам и уникальных покупателей. Сами по себе имени, почты и телефона не содержат; вместе с заявкой о состоявшемся заказе передаются в сервис сводки продаж | Необходимые (статистика продаж) | 90 дней / 1 год |
| odz_consent, odz_nl, odz_g | Ваш выбор по cookie, закрытие подписки, выбранный раздел | Необходимые | До 1 года |
| Cache Storage, sessionStorage (не cookie) | Кэш файлов сайта для быстрой загрузки и офлайн-страницы; отметка о первом показе; черновик начатого оформления (город, адрес, контакты) — чтобы не заполнять форму заново. Черновик хранится только в вашем браузере и стирается после оформления заказа | Необходимые | До обновления сайта / до закрытия вкладки |
| _ym_uid, _ym_d, _ym_isad | Яндекс Метрика: посещаемость, карта кликов | Аналитические — только с согласия | До 1 года |
6. Ваши права
- Узнать, какие данные о вас есть, и получить их копию
- Исправить неточные данные — в кабинете или письмом
- Отозвать согласие — в кабинете («Настройки» → «Отозвать согласие»), ссылкой «Отписаться» в письме или письмом на care@wayfs.app
- Потребовать удаления данных, кроме тех, что мы обязаны хранить по закону
- Обжаловать наши действия в Роскомнадзоре или суде
Ответ на обращение — в течение 10 рабочих дней.
7. Отдельные документы
- Согласие на обработку персональных данных — проставляется при заказе
- Согласие на рассылку — проставляется при подписке
- Публичная оферта
- Пользовательское соглашение
8. Изменения
Новая редакция публикуется на этой странице с указанием даты. Версия согласия, действовавшая на момент заказа, фиксируется в заказе.