ORO LAB | ПОЛИТИКА ПЕРСОНАЛЬНЫХ ДАННЫХ
ПОЛИТИКА
в отношении обработки персональных данных
Оператор: Индивидуальный предприниматель Бархатов Михаил Эрнестович
Редакция от: 20 июля 2026 года
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей и покупателей интернет-магазина Coro Lab на сайте https://corolab.ru/ (далее — Сайт) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператором персональных данных является Индивидуальный предприниматель Бархатов Михаил Эрнестович. Политика применяется ко всем данным, которые Оператор получает через Сайт, формы Tilda, корзину, электронную почту, телефон, платежные и доставочные сервисы.
1.3. Оператор не запрашивает и намеренно не обрабатывает специальные категории персональных данных, биометрические данные и данные о банковской карте. Реквизиты карты вводятся на защищенной странице платежного сервиса и Оператору не передаются.
2. Сведения об Операторе
Реквизит | Сведения |
Оператор | Индивидуальный предприниматель Бархатов Михаил Эрнестович |
ИНН | 781136406352 |
ОГРНИП | 325784700093917 |
Адрес | г. Санкт-Петербург, ул. Типанова, д. 23 |
Электронная почта | info@corolab.ru |
Телефон | +7 (812) 982-09-82 |
Сайт | https://corolab.ru/ |
3. Категории обрабатываемых данных
контактные данные: фамилия, имя, отчество (если указано), телефон, адрес электронной почты;
данные заказа и доставки: состав и стоимость заказа, адрес доставки, выбранный способ доставки, комментарий к заказу, статус оплаты и исполнения;
данные обращений: содержание сообщения, сведения о заказе, возврате, претензии и приложенные пользователем материалы;
технические данные: IP-адрес, cookie-файлы и иные идентификаторы, сведения о браузере, устройстве, операционной системе, источнике перехода и действиях на Сайте;
данные для рассылки: имя, адрес электронной почты и/или телефон — только при отдельном согласии на получение рекламных сообщений.
3.2. Источником данных является сам пользователь, его устройство, формы Сайта, платежный сервис, система учета и выбранная служба доставки в объеме, необходимом для исполнения заказа.
4. Цели и правовые основания обработки
Цель | Данные | Основание |
Оформление и исполнение заказа | Контакты, состав заказа, адрес и способ доставки | Заключение и исполнение договора по инициативе покупателя |
Оплата, кассовые чеки и обязательная маркировка | Контакты, заказ, сумма и статус оплаты | Исполнение договора и обязанностей, установленных законом |
Доставка товара | Имя, телефон, адрес, сведения об отправлении | Исполнение договора |
Обращения, возвраты и претензии | Контакты, заказ, содержание обращения | Исполнение договора, требований законодательства и защита прав сторон |
Работа Сайта, безопасность и статистика | IP-адрес, cookie, устройство, браузер, события | Согласие пользователя в случаях, когда оно требуется; законные интересы Оператора при соблюдении прав пользователя |
Рекламная и информационная рассылка | Имя, email и/или телефон | Отдельное предварительное согласие пользователя |
5. Действия и способы обработки
5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них.
5.2. Оператор не распространяет персональные данные неограниченному кругу лиц и не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки.
6. Получатели и обработчики данных
6.1. В необходимом объеме данные могут передаваться следующим категориям лиц:
Tilda Publishing — размещение Сайта, работа форм и корзины;
Robokassa, банки, оператор фискальных данных и оператор онлайн-кассы — прием оплаты и формирование чеков;
МойСклад — учет товаров, заказов и кодов обязательной маркировки;
СДЭК, АО «Почта России» и курьерская служба — доставка и уведомление о статусе отправления;
Яндекс.Метрика — веб-аналитика и статистика посещений;
поставщики электронной почты, связи, хостинга и технической поддержки — только в объеме, необходимом для работы соответствующего сервиса;
государственные органы — в случаях и порядке, установленных законодательством.
6.2. Оператор передает каждому получателю только данные, необходимые для конкретной цели, и требует соблюдения конфиденциальности и безопасности данных.
7. Cookie-файлы и Яндекс.Метрика
7.1. Сайт использует обязательные cookie-файлы для корректной работы корзины и сессии, а также аналитические cookie-файлы при наличии соответствующего выбора пользователя.
7.2. На Сайте подключен сервис Яндекс.Метрика, номер счетчика 103379028. Сервис может получать технические сведения об устройстве, браузере, IP-адресе, источнике перехода и действиях пользователя на Сайте. Эти сведения используются для анализа посещаемости и улучшения Сайта.
7.3. Пользователь может ограничить использование cookie в настройках браузера. Отключение обязательных cookie может нарушить работу корзины и отдельных функций Сайта.
8. Хранение, локализация и прекращение обработки
8.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает их первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, если законом не предусмотрено иное.
8.2. Данные хранятся не дольше, чем этого требуют цели обработки, договор и обязательные сроки хранения документов. После достижения цели данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону.
8.3. При отзыве согласия Оператор прекращает обработку, основанную на согласии, если отсутствует иное законное основание для ее продолжения. Данные, необходимые для исполнения договора, кассового, бухгалтерского и налогового учета, могут обрабатываться в течение установленных законом сроков.
9. Права пользователя
получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или удаления неполных, неточных или незаконно обрабатываемых данных;
отозвать согласие и потребовать прекращения обработки, если отсутствуют иные законные основания;
отказаться от рекламных сообщений в любой момент;
обжаловать действия Оператора в Роскомнадзор или в суд.
9.2. Обращение можно направить на info@corolab.ru с темой «Персональные данные» либо по адресу: г. Санкт-Петербург, ул. Типанова, д. 23. Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и его связь с Оператором.
10. Защита данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
10.2. Доступ к данным предоставляется только лицам, которым он необходим для выполнения обязанностей. Передача данных осуществляется с использованием защищенных соединений и настроек доступа, доступных в применяемых сервисах.
11. Трансграничная передача и изменение Политики
11.1. Оператор не осуществляет трансграничную передачу персональных данных без предварительного выполнения требований законодательства Российской Федерации. При подключении сервиса, предполагающего такую передачу, Политика актуализируется до начала передачи.
11.2. Политика действует с даты публикации на Сайте. Оператор вправе обновлять ее; новая редакция применяется с момента публикации и не имеет обратной силы в отношении уже завершенной обработки.
11.3. Актуальная редакция размещена по адресу https://corolab.ru/privacy.
corolab.ru •