Политика конфиденциальности

1Оператор персональных данных

2Категории собираемых персональных данных

При оформлении заказа, регистрации или обращении в поддержку мы можем собирать:

• Фамилия, имя, отчество
• Адрес электронной почты
• Номер телефона
• Адрес доставки (населённый пункт, улица, дом, квартира, индекс)
• Данные о платёжных операциях — в объёме, необходимом для проведения оплаты (полные реквизиты карт не хранятся: обработка осуществляется через сертифицированный платёжный шлюз)
• История заказов и переписки с поддержкой
• Данные метрических систем (Яндекс.Метрика, Google Analytics и аналогичные): поведение на сайте, источник перехода, время сессии
• Технические данные: IP-адрес, тип браузера, устройство, cookie-файлы, действия на сайте

3Цели обработки персональных данных

• Оформление, обработка и доставка заказов — основная цель
• Идентификация пользователя при обращении в службу поддержки
• Уведомление о статусе заказа (SMS, email)
• Информирование об акциях и новинках — только при наличии отдельного согласия на рассылку
• Улучшение работы сайта, анализ поведения посетителей
• Исполнение требований законодательства РФ (налоговый и бухгалтерский учёт)
• Предотвращение мошенничества и злоупотреблений

4Правовые основания обработки

• Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6, ст. 9 ФЗ-152) — для рассылок и маркетинга
• Исполнение договора купли-продажи, стороной которого является пользователь (п. 5 ч. 1 ст. 6 ФЗ-152) — для обработки заказов
• Исполнение обязанностей, предусмотренных законодательством РФ (п. 2 ч. 1 ст. 6 ФЗ-152) — для налогового и бухгалтерского учёта

5Как мы получаем согласие

Настоящий сайт реализует товары дистанционным способом. Согласие на обработку персональных данных фиксируется в электронной форме и не требует собственноручной подписи. Согласие считается полученным в следующих случаях:

6Способы обработки персональных данных

Обработка персональных данных осуществляется следующими способами:

• Автоматизированная обработка с использованием информационных систем (сайт, CRM, сервисы рассылок)
• Неавтоматизированная обработка (бумажные документы бухгалтерского и налогового учёта)

База данных, содержащая персональные данные граждан Российской Федерации, размещается на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями Федерального закона № 242-ФЗ от 21.07.2014.

7Передача данных третьим лицам

Мы не продаём и не передаём персональные данные третьим лицам в коммерческих целях. Передача данных возможна только в следующих случаях:

• Службы доставки и транспортные компании — для доставки заказа (передаётся: ФИО, телефон, адрес)
• Платёжные сервисы — для проведения оплаты (передаётся: сумма, данные транзакции)
• Сервисы email- и SMS-рассылок — для отправки уведомлений о заказе и рассылок (при наличии согласия)
• Сервисы веб-аналитики — для анализа работы сайта (в обезличенном виде)
• Государственные органы — по основаниям, прямо предусмотренным законодательством РФ

8Трансграничная передача персональных данных

При использовании сторонних сервисов (аналитика, рассылки, облачные хранилища) часть данных может передаваться в страны за пределами Российской Федерации.

Трансграничная передача осуществляется только в соответствии со ст. 12 ФЗ-152: в государства, обеспечивающие адекватный уровень защиты персональных данных, либо при наличии дополнительных гарантий (договор с иностранным оператором, согласие субъекта).

9Сроки хранения персональных данных

• Данные, связанные с заказом, — в течение 5 лет с момента исполнения заказа (требования налогового и бухгалтерского законодательства)
• Данные для рассылок — до момента отписки или отзыва согласия
• Технические данные (cookie, логи) — не более 12 месяцев
• Переписка со службой поддержки — 3 года с момента последнего обращения

По истечении сроков хранения персональные данные уничтожаются или обезличиваются в течение 30 дней.

10Права субъекта персональных данных

В соответствии со ст. 14–17 ФЗ-152 вы вправе:

• Получить сведения об обработке ваших персональных данных
• Требовать уточнения, блокировки или уничтожения данных, если они неточны, устарели или обрабатываются незаконно
• Отозвать согласие на обработку персональных данных в любой момент
• Отписаться от рассылки — по ссылке в любом письме или через обращение на почту
• Требовать прекращения передачи (распространения) ваших данных
• Обжаловать действия Оператора в Роскомнадзоре (rkn.gov.ru) или в суде

Для реализации прав направьте запрос на vzbadris@yandex.ru. Срок рассмотрения — 10 рабочих дней с момента получения запроса (ст. 20 ФЗ-152). Повторный запрос принимается не ранее чем через 30 дней после предыдущего.

11Уведомление Роскомнадзора

Оператор выполняет обработку персональных данных в соответствии с требованиями ст. 22 ФЗ-152. Уведомление об обработке персональных данных зарегистрировано в Роскомнадзоре: регистрационный номер 16-26-064570, дата регистрации — 28.06.2026.

12Защита персональных данных

Оператор принимает организационные и технические меры защиты, предусмотренные Постановлением Правительства РФ № 1119 и Приказом ФСТЭК № 21, в том числе:

• Шифрование передаваемых данных (SSL/TLS)
• Ограничение доступа к данным по принципу минимально необходимых привилегий
• Регулярный аудит безопасности используемых систем
• Заключение соглашений о конфиденциальности с сотрудниками и подрядчиками

13Уведомление об инцидентах с персональными данными

В случае выявления несанкционированного доступа к персональным данным, их утечки или иного нарушения безопасности Оператор действует в соответствии с ч. 3.1 ст. 21 ФЗ-152 (в редакции ФЗ-266 от 14.07.2022):

• В течение 24 часов с момента обнаружения — уведомляет Роскомнадзор о факте инцидента
• В течение 72 часов — передаёт в Роскомнадзор результаты внутреннего расследования: причины инцидента, перечень затронутых данных, принятые меры по устранению последствий
• При необходимости — уведомляет субъектов персональных данных о произошедшем инциденте

14Cookie-файлы

Сайт использует cookie для корректной работы, аналитики и персонализации. Виды cookie:

• Необходимые — обеспечивают работу сайта (корзина, авторизация). Не могут быть отключены без потери функциональности
• Аналитические — помогают понять, как пользователи взаимодействуют с сайтом (в обезличенном виде)
• Маркетинговые — используются для показа релевантной рекламы (только с согласия)

Вы можете отключить cookie в настройках браузера или через баннер на сайте. Отключение необходимых cookie может нарушить работу корзины и оформления заказа.

15Ограничение возраста

Сайт предназначен для лиц, достигших 18 лет. Оформляя заказ, пользователь подтверждает, что является совершеннолетним. Оператор не осуществляет намеренный сбор персональных данных лиц младше 18 лет. При обнаружении таких данных они будут незамедлительно удалены.

16Важное о продукции

17Изменения Политики

Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на сайте. При существенных изменениях пользователи будут уведомлены по email. Продолжение использования сайта означает принятие актуальной редакции Политики.

18Применимое право и нормативная база

• Федеральный закон № 152-ФЗ «О персональных данных» от 27.07.2006
• Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации» от 27.07.2006
• Федеральный закон № 38-ФЗ «О рекламе» от 13.03.2006 (в части рассылок)
• Федеральный закон № 242-ФЗ о локализации персональных данных от 21.07.2014
• Постановление Правительства РФ № 1119 от 01.11.2012 (защита ПД в ИС)
• Приказ ФСТЭК России № 21 от 18.02.2013 (технические меры защиты)
• Федеральный закон № 266-ФЗ от 14.07.2022 (поправки к ФЗ-152: уведомление об инцидентах, новые права субъектов)