ПОЛИТИКА
в отношении обработки персональных данных
Индивидуальный предприниматель Глушенков Илья Олегович
(интернет-магазин «Александровский фарфор», alexfarfor.ru)
Редакция от 20 октября 2026 г.
Содержание
- Общие положения
- Термины и определения
- Сведения об Операторе
- Правовые основания обработки персональных данных
- Принципы обработки персональных данных
- Цели обработки, категории и перечень персональных данных, категории субъектов, способы и сроки обработки
- Порядок и условия обработки персональных данных
- Передача персональных данных третьим лицам
- Использование файлов cookie и аналогичных технологий
- Трансграничная передача персональных данных
- Права и обязанности субъекта персональных данных
- Порядок рассмотрения обращений и запросов
- Меры по обеспечению безопасности персональных данных
- Прекращение обработки, блокирование и уничтожение персональных данных
- Заключительные положения
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет позицию Оператора в области обработки и защиты персональных данных, цели, правовые основания, порядок и условия обработки, категории и перечень обрабатываемых персональных данных, категории субъектов персональных данных, сроки обработки и хранения, порядок уничтожения персональных данных, права субъектов персональных данных, а также меры, принимаемые Оператором для обеспечения безопасности персональных данных.
1.2. Политика применяется ко всем персональным данным, которые Оператор обрабатывает в связи с деятельностью интернет-магазина «Александровский фарфор», в том числе к персональным данным, полученным посредством сайта https://alexfarfor.ru (далее — «Сайт»), Telegram-бота интернет-магазина, по электронной почте, по телефону и через мессенджеры.
1.3. Политика не применяется к обработке персональных данных сторонними сайтами и сервисами, ссылки на которые размещены на Сайте (социальные сети, мессенджеры, сайты служб доставки и иные). Такие лица обрабатывают персональные данные самостоятельно и в соответствии с собственными документами; Оператор не контролирует их действия и не отвечает за них.
1.4. Политика является общедоступным документом и в соответствии с частью 2 статьи 18.1 Закона о персональных данных опубликована в сети «Интернет» по адресу: https://alexfarfor.ru/privacy. Ссылка на Политику размещена на всех страницах Сайта, а также в каждой форме, посредством которой осуществляется сбор персональных данных.
1.5. Согласие на обработку персональных данных оформляется отдельно от иных документов, в том числе от настоящей Политики, и опубликовано по адресу: https://alexfarfor.ru/consent. Ознакомление с Политикой само по себе не является согласием на обработку персональных данных.
1.6. Оператор осуществляет обработку персональных данных в соответствии с законодательством Российской Федерации. В случае противоречия положений Политики требованиям законодательства Российской Федерации применяются нормы законодательства.
2. Термины и определения
2.1. В Политике используются следующие термины и определения:
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — Индивидуальный предприниматель Глушенков Илья Олегович, самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Сведения об Операторе приведены в разделе 3 Политики.
Субъект персональных данных, Пользователь — физическое лицо, к которому относятся персональные данные: посетитель Сайта, покупатель (заказчик), получатель заказа, лицо, направившее Оператору заявку или обращение, зарегистрированный пользователь личного кабинета.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Сайт — совокупность программ для ЭВМ и информации, доступная в информационно-телекоммуникационной сети «Интернет» по доменному имени alexfarfor.ru.
Личный кабинет — персональный раздел Сайта, доступ к которому осуществляется после входа (аутентификации) Пользователя через Telegram или по коду, направленному на адрес электронной почты.
Файлы cookie — фрагменты данных, которые Сайт или сторонние сервисы сохраняют в браузере Пользователя и которые браузер передаёт при последующих обращениях к Сайту. Для целей Политики к файлам cookie приравниваются записи в локальном хранилище браузера (localStorage, sessionStorage).
IP-адрес — уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ к Сайту.
2.2. Иные термины используются в значениях, установленных законодательством Российской Федерации, в том числе Законом о персональных данных.
3. Сведения об Операторе
3.1. Обработку персональных данных осуществляет следующее лицо (Оператор):
| Полное наименование | Индивидуальный предприниматель Глушенков Илья Олегович |
|---|---|
| Краткое наименование | ИП Глушенков И. О. |
| ИНН | 504230080731 |
| ОГРНИП | 323508100230034 |
| Адрес регистрации (юридический адрес) | 141342, Россия, Московская обл., г. Сергиев Посад, рп Богородское, д. 79 |
| Почтовый адрес | 141342, Россия, Московская обл., г. Сергиев Посад, рп Богородское, д. 79 |
| Наименование банка | ПАО Сбербанк |
| Расчётный счёт | 40802810738000407209 |
| Корреспондентский счёт | 30101810400000000225 |
| БИК | 044525225 |
| Адрес электронной почты для обращений по вопросам персональных данных | hello@alexfarfor.ru |
| Телефон | +7 977 591-78-26 |
| Сайт | https://alexfarfor.ru |
3.2. Ответственным за организацию обработки персональных данных является Оператор лично. Обращения к ответственному лицу направляются по адресу электронной почты hello@alexfarfor.ru или по почтовому адресу: 141342, Россия, Московская обл., г. Сергиев Посад, рп Богородское, д. 79.
4. Правовые основания обработки персональных данных
4.1. Оператор обрабатывает персональные данные на основании и во исполнение следующих нормативных правовых актов:
- Конституции Российской Федерации;
- Гражданского кодекса Российской Федерации, в том числе положений о договоре розничной купли-продажи (§ 2 главы 30), договоре подряда (глава 37) и договоре возмездного оказания услуг (глава 39);
- Налогового кодекса Российской Федерации;
- Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Закона Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
- Правил продажи товаров по договору розничной купли-продажи, утверждённых постановлением Правительства Российской Федерации от 31.12.2020 № 2463;
- постановления Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- постановления Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- приказа ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
- приказа Роскомнадзора от 27.10.2022 № 178 «Об утверждении Требований к оценке вреда, который может быть причинён субъектам персональных данных в случае нарушения Федерального закона «О персональных данных»»;
- приказа Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных»;
- иных нормативных правовых актов Российской Федерации.
4.2. Правовыми основаниями обработки персональных данных также являются:
- договоры, заключаемые между Оператором и субъектами персональных данных, в том числе договоры купли-продажи товаров, заключаемые дистанционным способом;
- согласия субъектов персональных данных на обработку их персональных данных.
4.3. Оператор обрабатывает персональные данные при наличии хотя бы одного из следующих условий, предусмотренных частью 1 статьи 6 Закона о персональных данных:
- обработка осуществляется с согласия субъекта персональных данных на обработку его персональных данных (пункт 1);
- обработка необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей (пункт 2);
- обработка необходима для исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных (пункт 5);
- обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7).
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется Оператором с соблюдением следующих принципов, установленных статьёй 5 Закона о персональных данных:
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка персональных данных, несовместимая с целями их сбора;
- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработке подлежат только те персональные данные, которые отвечают целям их обработки;
- содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям;
- при обработке обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки; Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных;
- хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором, стороной которого является субъект персональных данных;
- обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
6. Цели обработки, категории и перечень персональных данных, категории субъектов, способы и сроки обработки
6.1. Для каждой цели обработки ниже указаны категории субъектов, перечень обрабатываемых персональных данных, правовые основания, перечень действий, способы и сроки обработки и хранения. Порядок уничтожения персональных данных установлен разделом 14 Политики.
6.2. Цель 1. Заключение, исполнение и прекращение договоров с покупателями (заказчиками)
| Содержание цели | Приём и обработка заказов, оформленных на Сайте, по телефону, электронной почте или в мессенджерах; подтверждение наличия товара; выставление счетов и приём оплаты; изготовление изделий по индивидуальным заказам; комплектование и передача заказов в службы доставки; информирование о статусе заказа, предоставление трек-номера и кода получения отправления; рассмотрение претензий, обмен и возврат товара; исполнение обязанностей, предусмотренных налоговым законодательством. |
|---|---|
| Категории субъектов | Покупатели (заказчики); получатели заказов, указанные покупателем; представители (контактные лица) покупателей — юридических лиц и индивидуальных предпринимателей. |
| Категории персональных данных | Иные персональные данные (не относящиеся к специальным категориям и биометрическим персональным данным). |
| Перечень персональных данных | Фамилия, имя, отчество; номер телефона; адрес электронной почты; город, адрес доставки, выбранный пункт выдачи заказов; способ доставки; состав, стоимость и история заказов; комментарии к заказу; сведения об оплате (дата, сумма, фамилия, имя, отчество плательщика и назначение платежа, отражённые в банковских документах); трек-номер и код получения отправления; содержание переписки и переговоров по заказу. |
| Правовые основания | Пункты 1, 2 и 5 части 1 статьи 6 Закона о персональных данных. |
| Перечень действий | Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. |
| Способ обработки | Смешанная обработка (с использованием средств автоматизации и без использования таких средств), с передачей по информационно-телекоммуникационной сети «Интернет». |
| Срок обработки и хранения | В течение срока заключения и исполнения договора, а после его исполнения — в течение 5 (пяти) лет для исполнения обязанностей, предусмотренных подпунктом 8 пункта 1 статьи 23 Налогового кодекса Российской Федерации, и защиты прав сторон в пределах сроков исковой давности. |
6.3. Цель 2. Рассмотрение заявок и обращений, подготовка расчётов (смет)
| Содержание цели | Рассмотрение заявок, поступивших через форму «Расчёт сметы» и иные формы Сайта, по электронной почте, телефону и в мессенджерах; подготовка расчёта стоимости изготовления изделий и оказания услуг; консультирование; ответы на вопросы и обращения. |
|---|---|
| Категории субъектов | Лица, направившие Оператору заявку или обращение. |
| Категории персональных данных | Иные персональные данные. |
| Перечень персональных данных | Имя; номер телефона; адрес электронной почты (если указан); выбранный способ связи; описание изделия и ответы на вопросы формы; сведения и материалы (описания, изображения, эскизы, файлы), переданные Пользователем по собственной инициативе; содержание переписки. |
| Правовые основания | Пункты 1 и 5 части 1 статьи 6 Закона о персональных данных. |
| Перечень действий | Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ), блокирование, удаление, уничтожение. |
| Способ обработки | Смешанная обработка, с передачей по сети «Интернет». |
| Срок обработки и хранения | До достижения цели обработки (предоставления ответа или расчёта), но не более 1 (одного) года с даты последнего обращения Пользователя, либо до отзыва согласия. Если по заявке заключён договор — в сроки, установленные для Цели 1. |
6.4. Цель 3. Регистрация и ведение личного кабинета
| Содержание цели | Регистрация и аутентификация Пользователя на Сайте; хранение контактных данных и адресов доставки для повторных заказов; отображение истории и статусов заказов в личном кабинете. |
|---|---|
| Категории субъектов | Зарегистрированные пользователи Сайта. |
| Категории персональных данных | Иные персональные данные. |
| Перечень персональных данных | Адрес электронной почты; идентификатор пользователя Telegram, имя пользователя (username), имя и фамилия, указанные в профиле Telegram (при входе через Telegram); номер телефона (если Пользователь поделился им в Telegram или указал самостоятельно); фамилия, имя, отчество; сохранённые адреса доставки и пункты выдачи, предпочтительный способ доставки; история заказов; дата регистрации; идентификатор сеанса (файл cookie). |
| Правовые основания | Пункты 1 и 5 части 1 статьи 6 Закона о персональных данных. |
| Перечень действий | Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ), блокирование, удаление, уничтожение. |
| Способ обработки | Автоматизированная обработка, с передачей по сети «Интернет». |
| Срок обработки и хранения | До удаления личного кабинета по требованию Пользователя либо до отзыва согласия. Сведения о заказах после удаления личного кабинета хранятся в сроки, установленные для Цели 1. |
6.5. Цель 4. Статистический учёт посещаемости и анализ использования Сайта
| Содержание цели | Подсчёт посещений, анализ поведения посетителей на Сайте и источников переходов с целью улучшения работы Сайта, ассортимента и удобства оформления заказов (сервис «Яндекс Метрика» и собственный счётчик Сайта). |
|---|---|
| Категории субъектов | Посетители Сайта. |
| Категории персональных данных | Иные персональные данные. |
| Перечень персональных данных | Файлы cookie и идентификаторы браузера (устройства), присваиваемые сервисом «Яндекс Метрика»; IP-адрес; сведения о браузере, устройстве, операционной системе, разрешении экрана и языке; адрес страницы, с которой осуществлён переход, и источник перехода; адреса посещённых страниц; дата, время и продолжительность посещения; действия на страницах Сайта (нажатия, прокрутка, переходы по ссылкам), в том числе записи сеансов (технология «Вебвизор»); события просмотра товаров, добавления в корзину и оформления заказа. |
| Правовое основание | Пункт 1 части 1 статьи 6 Закона о персональных данных. |
| Перечень действий | Сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача (предоставление), обезличивание, удаление, уничтожение. |
| Способ обработки | Автоматизированная обработка, с передачей по сети «Интернет». |
| Срок обработки и хранения | Данные сервиса «Яндекс Метрика» хранятся ООО «ЯНДЕКС» в соответствии с условиями использования сервиса. Собственный счётчик Сайта не сохраняет IP-адрес: сохраняются тип события, адрес страницы, идентификатор товара, источник перехода, дата и время, а также псевдонимизированный идентификатор посетителя, вычисляемый с помощью необратимой хеш-функции и изменяющийся ежедневно; такие сведения не позволяют без использования дополнительной информации определить конкретного посетителя и используются исключительно для формирования статистических отчётов. |
6.6. Цель 5. Обеспечение безопасности и работоспособности Сайта
| Содержание цели | Предотвращение несанкционированного доступа, автоматизированных атак и злоупотреблений (в том числе ограничение частоты запросов, попыток входа и отправки форм); выявление и устранение технических неисправностей. |
|---|---|
| Категории субъектов | Посетители Сайта. |
| Категории персональных данных | Иные персональные данные. |
| Перечень персональных данных | IP-адрес; дата и время запроса; адрес запрашиваемой страницы и метод запроса; код ответа сервера; адрес страницы, с которой осуществлён переход; сведения о браузере (User-Agent). |
| Правовое основание | Пункт 7 части 1 статьи 6 Закона о персональных данных. |
| Перечень действий | Сбор, запись, хранение, использование, удаление, уничтожение. |
| Способ обработки | Автоматизированная обработка. |
| Срок обработки и хранения | Журналы веб-сервера — 14 (четырнадцать) дней с последующим автоматическим удалением. Сведения для ограничения частоты запросов хранятся временно в оперативной памяти сервера без записи в базу данных. |
6.7. Цель 6. Подтверждение получения согласия на обработку персональных данных
| Содержание цели | Исполнение обязанности Оператора представить доказательство получения согласия субъекта персональных данных (часть 3 статьи 9 Закона о персональных данных). |
|---|---|
| Категории субъектов | Лица, давшие согласие на обработку персональных данных. |
| Категории персональных данных | Иные персональные данные. |
| Перечень персональных данных | Дата и время предоставления согласия; наименование формы, в которой дано согласие; редакция текста согласия; IP-адрес; сведения о браузере (User-Agent); имя и контактные данные, указанные в форме. |
| Правовое основание | Пункт 2 части 1 статьи 6 Закона о персональных данных. |
| Перечень действий | Сбор, запись, хранение, извлечение, использование, удаление, уничтожение. |
| Способ обработки | Автоматизированная обработка. |
| Срок обработки и хранения | В течение срока обработки персональных данных на основании соответствующего согласия и 3 (трёх) лет после её прекращения. |
6.8. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, сведений о судимости, а также биометрических персональных данных.
6.9. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
6.10. Оператор не распространяет персональные данные и не осуществляет обработку персональных данных, разрешённых субъектом персональных данных для распространения.
6.11. Оператор не направляет рекламные и маркетинговые рассылки. Письма и сообщения направляются Пользователю исключительно в связи с его заказами, заявками и входом в личный кабинет. Направление рекламных сообщений возможно только при наличии отдельного предварительного согласия в соответствии со статьёй 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
6.12. Сайт не предназначен для оформления заказов лицами, не достигшими 18 лет, и Оператор не осуществляет целенаправленную обработку персональных данных несовершеннолетних. Если Оператору станет известно о получении персональных данных лица, не достигшего 14 лет, без согласия его законного представителя, такие данные подлежат уничтожению.
6.13. Если Пользователь указывает персональные данные третьего лица (например, получателя заказа), Пользователь подтверждает, что получил согласие этого лица на передачу его персональных данных Оператору и их обработку в целях, указанных в Политике, либо имеет иное законное основание для такой передачи.
7. Порядок и условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, а также без такого согласия в случаях, предусмотренных пунктами 2–11 части 1 статьи 6 Закона о персональных данных.
7.2. Оператор осуществляет смешанную обработку персональных данных — с использованием средств автоматизации и без использования таких средств — с передачей по информационно-телекоммуникационной сети «Интернет».
7.3. Персональные данные получаются Оператором непосредственно от субъекта персональных данных:
- через формы Сайта: оформление заказа, «Расчёт сметы», вход в личный кабинет;
- через Telegram-бот интернет-магазина, по электронной почте, по телефону и в мессенджерах;
- автоматически при посещении Сайта — в объёме, указанном в пунктах 6.5 и 6.6 Политики и в разделе 9 Политики.
7.4. При входе в личный кабинет через Telegram Оператор получает от мессенджера Telegram идентификатор пользователя, имя пользователя (username), имя и фамилию, указанные в профиле, а номер телефона — только в случае, если Пользователь самостоятельно нажал кнопку передачи контакта. Сведения о статусе доставки отправления и код его получения Оператор получает от службы доставки.
7.5. Согласие на обработку персональных данных предоставляется Пользователем путём проставления отметки «Даю согласие на обработку персональных данных» в соответствующей форме Сайта. Отметка по умолчанию не проставлена; без её проставления форма не отправляется. Факт предоставления согласия фиксируется в порядке, указанном в пункте 6.7 Политики.
7.6. Оператор исходит из того, что Пользователь предоставляет достоверные и достаточные персональные данные и поддерживает их в актуальном состоянии. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, за исключением случаев, предусмотренных законодательством Российской Федерации.
7.7. В соответствии с частью 5 статьи 18 Закона о персональных данных при сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации. Сайт и его база данных размещены на сервере ООО «Бегет» в городе Санкт-Петербурге (Российская Федерация).
7.8. Доступ к персональным данным имеют Оператор и лица, которым такой доступ необходим для исполнения ими своих обязанностей. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (статья 7 Закона о персональных данных).
7.9. Обработка персональных данных без использования средств автоматизации (счета, накладные, ярлыки отправлений и иные документы на бумажных носителях) осуществляется в соответствии с постановлением Правительства Российской Федерации от 15.09.2008 № 687. Материальные носители хранятся в местах, исключающих несанкционированный доступ к ним, раздельно для каждой цели обработки.
8. Передача персональных данных третьим лицам
8.1. Оператор передаёт (предоставляет) персональные данные третьим лицам только при наличии правового основания и только в объёме, необходимом для достижения целей обработки, указанных в разделе 6 Политики.
8.2. Перечень получателей персональных данных:
| Получатель | Цель передачи | Передаваемые данные | Характер передачи |
|---|---|---|---|
| Службы доставки: «Яндекс Доставка», СДЭК | Расчёт стоимости доставки, подбор пунктов выдачи, доставка заказа | При расчёте стоимости — город и адрес доставки (без фамилии, имени и контактных данных); при оформлении отправления — фамилия, имя, отчество и номер телефона получателя, адрес электронной почты, адрес доставки или пункт выдачи, сведения об отправлении | Предоставление; служба доставки обрабатывает данные как самостоятельный оператор |
| ООО «Бегет» (ИНН 7801451618, ОГРН 1077847645590, г. Санкт-Петербург) | Размещение Сайта и базы данных (хостинг) | Персональные данные, хранящиеся в базе данных Сайта | Обработка по договору хостинга на территории Российской Федерации |
| Сервис SMTP.bz (ИП Тутаев А. М.) | Отправка электронных писем о заказах и кодов входа в личный кабинет | Адрес электронной почты, имя (фамилия, имя, отчество), содержание письма (сведения о заказе, код входа) | Поручение обработки (часть 3 статьи 6 Закона о персональных данных) |
| Сервис корпоративной электронной почты VK WorkSpace | Получение и хранение переписки Оператора, копий писем Пользователям | Адрес электронной почты, имя, содержание переписки | Хранение почты Оператора на территории Российской Федерации |
| ООО «ЯНДЕКС» (ИНН 7736207543, ОГРН 1027700229193, г. Москва) | Статистика посещений (сервис «Яндекс Метрика») | Данные, указанные в пункте 6.5 Политики | Предоставление на основании согласия |
| Мессенджер Telegram | Вход в личный кабинет; уведомление Оператора и уполномоченных им лиц о новых заказах, заявках и изменении статуса заказов | Идентификатор и имя пользователя Telegram; фамилия, имя, отчество, номер телефона, адрес электронной почты, состав и сумма заказа, способ доставки, комментарий | Трансграничная передача (раздел 10 Политики) |
| Сервис Cloudinary | Хранение и обработка фотографий товаров | IP-адрес и сведения о браузере — только при загрузке изображения непосредственно с сервиса | Трансграничная передача (раздел 10 Политики) |
| Государственные органы, суды, органы дознания и следствия | Исполнение требований законодательства | В объёме, указанном в законном запросе | Предоставление в случаях, предусмотренных законом |
8.3. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать меры, необходимые для обеспечения их безопасности, предусмотренные статьёй 19 Закона о персональных данных, а также уведомлять Оператора о случаях неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных. Ответственность перед субъектом персональных данных за действия указанного лица несёт Оператор; лицо, осуществляющее обработку по поручению, несёт ответственность перед Оператором (часть 5 статьи 6 Закона о персональных данных).
8.4. Оператор не продаёт персональные данные, не передаёт их третьим лицам в рекламных или маркетинговых целях и не размещает их в общедоступных источниках.
9. Использование файлов cookie и аналогичных технологий
9.1. Сайт использует файлы cookie и записи в локальном хранилище браузера. Их перечень приведён в таблице:
| Наименование | Тип и кем устанавливается | Назначение | Срок хранения |
|---|---|---|---|
| session | Технически необходимый файл cookie Сайта (HttpOnly, Secure, SameSite=Lax) | Поддержание сеанса, вход в личный кабинет, защита форм от подделки межсайтовых запросов | До закрытия браузера; после входа в личный кабинет — 180 дней |
| vaaf_cart, vaaf_favs, vaaf_co, vaaf_pvz, vaaf_profile, vaaf_orders | Локальное хранилище браузера (localStorage), Сайт | Содержимое корзины и избранного; данные формы оформления заказа и выбранный пункт выдачи (хранятся только на устройстве Пользователя для повторного заполнения); сведения о заказах, оформленных с данного устройства | До удаления Пользователем (очистки данных Сайта в браузере) |
| vaaf_sort, vaaf_cookie_ok, vaaf_scroll | Локальное хранилище браузера (localStorage, sessionStorage), Сайт | Выбранная сортировка каталога; отметка об ознакомлении с уведомлением о файлах cookie; позиция прокрутки страницы | До удаления Пользователем; vaaf_scroll — до закрытия вкладки |
| _ym_uid, _ym_d, _ym_isad, _ym_visorc и иные файлы cookie сервиса «Яндекс Метрика» | Аналитические файлы cookie, ООО «ЯНДЕКС» | Подсчёт посещений, различение посетителей, карта кликов, записи сеансов («Вебвизор») | От 30 минут до 1 года в соответствии с документацией сервиса |
9.2. Технически необходимые файлы cookie и записи локального хранилища обеспечивают работу корзины, оформления заказа и личного кабинета; без них соответствующие функции Сайта недоступны. Аналитические файлы cookie используются для целей, указанных в пункте 6.5 Политики. При первом посещении Сайта Пользователю отображается уведомление об использовании файлов cookie со ссылкой на настоящий раздел.
9.3. Пользователь вправе в любой момент запретить сохранение файлов cookie или удалить их в настройках своего браузера, использовать режим «инкогнито», а также отказаться от сбора данных сервисом «Яндекс Метрика», установив блокировщик Яндекс Метрики. Отключение технически необходимых файлов cookie может привести к невозможности использования корзины, оформления заказа и входа в личный кабинет.
9.4. Сайт не использует сторонние шрифты, рекламные сети и иные сервисы сбора данных, кроме указанных в Политике.
10. Трансграничная передача персональных данных
10.1. Оператор осуществляет трансграничную передачу персональных данных в следующих случаях:
- мессенджер Telegram — при входе Пользователя в личный кабинет через Telegram, а также при уведомлении Оператора и уполномоченных им лиц о новых заказах, заявках и изменении статуса заказов. Передаваемые данные указаны в пункте 8.2 Политики. Серверы мессенджера расположены за пределами Российской Федерации;
- сервис Cloudinary — хранение фотографий товаров. Изображения, как правило, предоставляются Пользователю с сервера Сайта, расположенного в Российской Федерации, и в этом случае IP-адрес Пользователя сервису Cloudinary не передаётся. При загрузке изображения непосредственно с сервиса Cloudinary ему становятся известны IP-адрес и технические сведения о браузере Пользователя; иные персональные данные этому сервису не передаются.
10.2. Трансграничная передача персональных данных осуществляется в соответствии со статьёй 12 Закона о персональных данных, в том числе с учётом обязанности Оператора уведомить уполномоченный орган по защите прав субъектов персональных данных о намерении осуществлять трансграничную передачу.
10.3. Пользователь уведомлён, что в иностранных государствах, на территорию которых осуществляется трансграничная передача, может не обеспечиваться защита прав субъектов персональных данных, равная обеспечиваемой в Российской Федерации.
10.4. Пользователь вправе не использовать вход через Telegram и обращаться к Оператору по электронной почте или по телефону. При самостоятельном обращении Пользователя к Оператору через мессенджеры, серверы которых расположены за пределами Российской Федерации (Telegram, WhatsApp), обработка данных соответствующим сервисом осуществляется в соответствии с его правилами.
11. Права и обязанности субъекта персональных данных
11.1. Субъект персональных данных имеет право:
- на получение информации, касающейся обработки его персональных данных (часть 7 статьи 14 Закона о персональных данных), в том числе содержащей: подтверждение факта обработки персональных данных Оператором; правовые основания и цели обработки; применяемые Оператором способы обработки; наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона; обрабатываемые персональные данные, относящиеся к соответствующему субъекту, источник их получения; сроки обработки персональных данных, в том числе сроки их хранения; порядок осуществления субъектом прав, предусмотренных Законом о персональных данных; информацию об осуществлённой или о предполагаемой трансграничной передаче данных; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора; информацию о способах исполнения Оператором обязанностей, установленных статьёй 18.1 Закона о персональных данных; иные сведения, предусмотренные федеральными законами;
- требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки своих персональных данных;
- не подвергаться решениям, основанным исключительно на автоматизированной обработке персональных данных и порождающим юридические последствия;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор) или в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
11.2. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с частью 8 статьи 14 Закона о персональных данных.
11.3. Субъект персональных данных обязан предоставлять Оператору достоверные персональные данные, своевременно сообщать об их изменении и не передавать Оператору персональные данные третьих лиц без законных оснований.
12. Порядок рассмотрения обращений и запросов
12.1. Сведения, указанные в части 7 статьи 14 Закона о персональных данных, предоставляются субъекту персональных данных или его представителю при обращении либо при получении запроса.
12.2. Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер и дата заказа, номер телефона или адрес электронной почты, указанные при оформлении заказа), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором; подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
12.3. Обращения и запросы направляются:
- по адресу электронной почты hello@alexfarfor.ru с пометкой «Персональные данные» в теме письма;
- почтовым отправлением по адресу: 141342, Россия, Московская обл., г. Сергиев Посад, рп Богородское, д. 79.
12.4. Оператор рассматривает обращения и запросы в следующие сроки:
- предоставление сведений, указанных в части 7 статьи 14 Закона о персональных данных, — в течение 10 (десяти) рабочих дней с момента обращения или получения запроса;
- мотивированный ответ об отказе в предоставлении сведений — в течение 10 (десяти) рабочих дней с момента обращения или получения запроса;
- внесение изменений в персональные данные при предоставлении сведений, подтверждающих, что они являются неполными, неточными или неактуальными, — в течение 7 (семи) рабочих дней со дня предоставления таких сведений;
- уничтожение персональных данных при предоставлении сведений, подтверждающих, что они являются незаконно полученными или не являются необходимыми для заявленной цели, — в течение 7 (семи) рабочих дней со дня предоставления таких сведений;
- прекращение обработки персональных данных по требованию субъекта — в течение 10 (десяти) рабочих дней с даты получения требования, за исключением случаев, предусмотренных пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона о персональных данных;
- прекращение обработки и уничтожение персональных данных в случае отзыва согласия — в течение 30 (тридцати) дней с даты поступления отзыва, если иное не предусмотрено договором, стороной которого является субъект персональных данных, иным соглашением между Оператором и субъектом либо федеральным законом.
12.5. Сроки, указанные в пункте 12.4 Политики и исчисляемые в рабочих днях (за исключением сроков внесения изменений и уничтожения по предоставленным сведениям), могут быть продлены не более чем на 5 (пять) рабочих дней в случае направления Оператором субъекту персональных данных мотивированного уведомления с указанием причин продления.
12.6. Ответ направляется в той форме, в которой направлены обращение или запрос, если иное не указано в обращении или запросе.
12.7. Повторное обращение или повторный запрос в целях получения сведений, указанных в части 7 статьи 14 Закона о персональных данных, может быть направлен не ранее чем через 30 (тридцать) дней после первоначального обращения или запроса, за исключением случаев, предусмотренных частью 5 статьи 14 Закона о персональных данных.
12.8. Запросы уполномоченного органа по защите прав субъектов персональных данных рассматриваются в течение 10 (десяти) рабочих дней с даты их получения; указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления.
13. Меры по обеспечению безопасности персональных данных
13.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных (статьи 18.1 и 19 Закона о персональных данных).
13.2. Правовые и организационные меры:
- определение лица, ответственного за организацию обработки персональных данных;
- издание и опубликование настоящей Политики;
- оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона о персональных данных, в соответствии с приказом Роскомнадзора от 27.10.2022 № 178;
- определение угроз безопасности персональных данных при их обработке;
- ограничение круга лиц, допущенных к обработке персональных данных, и ознакомление таких лиц с требованиями законодательства Российской Федерации о персональных данных и настоящей Политикой;
- осуществление внутреннего контроля соответствия обработки персональных данных Закону о персональных данных и принятым в соответствии с ним нормативным правовым актам.
13.3. Технические меры:
- передача данных между браузером Пользователя и Сайтом только по защищённому соединению с использованием протокола HTTPS (TLS);
- доступ к административной части Сайта только для уполномоченных лиц с использованием пароля; ограничение числа попыток входа;
- ограничение доступа к серверу и аутентификация с использованием криптографических ключей;
- защита форм Сайта от подделки межсайтовых запросов; использование файлов cookie сеанса с атрибутами HttpOnly, Secure и SameSite;
- ограничение частоты отправки форм и запросов к Сайту;
- резервное копирование базы данных, обеспечивающее восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- своевременное обновление программного обеспечения;
- контроль за принимаемыми мерами по обеспечению безопасности персональных данных.
13.4. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор в соответствии с частью 3.1 статьи 21 Закона о персональных данных уведомляет уполномоченный орган по защите прав субъектов персональных данных:
- в течение 24 (двадцати четырёх) часов — о произошедшем инциденте, о предполагаемых причинах, повлёкших нарушение прав субъектов персональных данных, о предполагаемом вреде, нанесённом правам субъектов, о принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с уполномоченным органом по вопросам, связанным с инцидентом;
- в течение 72 (семидесяти двух) часов — о результатах внутреннего расследования выявленного инцидента, а также предоставляет сведения о лицах, действия которых стали его причиной (при наличии).
14. Прекращение обработки, блокирование и уничтожение персональных данных
14.1. Основаниями прекращения обработки персональных данных являются: достижение целей обработки или утрата необходимости в их достижении; истечение сроков обработки, указанных в разделе 6 Политики; отзыв субъектом согласия на обработку персональных данных, если отсутствуют иные правовые основания обработки; требование субъекта о прекращении обработки; выявление неправомерной обработки персональных данных; прекращение деятельности Оператора.
14.2. При достижении целей обработки персональных данных Оператор прекращает их обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты достижения цели, если иное не предусмотрено договором, стороной которого является субъект персональных данных, иным соглашением между Оператором и субъектом либо федеральным законом.
14.3. В случае выявления неточных персональных данных или неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу уполномоченного органа Оператор осуществляет блокирование таких персональных данных с момента такого обращения или получения запроса на период проверки.
14.4. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий 3 (трёх) рабочих дней с даты выявления, прекращает такую обработку. Если обеспечить правомерность обработки невозможно, Оператор в срок, не превышающий 10 (десяти) рабочих дней с даты выявления, уничтожает такие персональные данные и уведомляет об этом субъекта персональных данных или его представителя, а в случае, если обращение или запрос были направлены уполномоченным органом, — также указанный орган.
14.5. В случае отсутствия возможности уничтожения персональных данных в сроки, указанные в Политике, Оператор осуществляет блокирование таких персональных данных и обеспечивает их уничтожение в срок не более 6 (шести) месяцев, если иной срок не установлен федеральными законами.
14.6. Уничтожение персональных данных, обрабатываемых с использованием средств автоматизации, осуществляется путём их удаления из базы данных Сайта и иных информационных систем Оператора способом, исключающим возможность их восстановления; персональные данные, содержащиеся в резервных копиях, уничтожаются при удалении соответствующих резервных копий. Материальные носители персональных данных уничтожаются путём механического измельчения, исключающего возможность восстановления их содержания.
14.7. Уничтожение персональных данных подтверждается в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179: актом об уничтожении персональных данных, а при обработке с использованием средств автоматизации — также выгрузкой из журнала регистрации событий в информационной системе персональных данных. Акт и выгрузка хранятся в течение 3 (трёх) лет с момента уничтожения персональных данных.
15. Заключительные положения
15.1. Политика утверждается Оператором, вступает в силу с момента её опубликования на Сайте и действует бессрочно до замены её новой редакцией.
15.2. Оператор вправе вносить изменения в Политику. Политика подлежит пересмотру при изменении законодательства Российской Федерации в области персональных данных, целей, условий или способов обработки персональных данных, а также в иных случаях по решению Оператора. Новая редакция вступает в силу с момента её опубликования на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция постоянно доступна по адресу https://alexfarfor.ru/privacy; дата редакции указана в начале документа.
15.3. К Политике и отношениям между субъектом персональных данных и Оператором, возникающим в связи с обработкой персональных данных, применяется право Российской Федерации.
15.4. Лица, виновные в нарушении требований Закона о персональных данных, несут ответственность, предусмотренную законодательством Российской Федерации.
15.5. Контроль за исполнением требований Политики осуществляет Оператор. Все вопросы, связанные с обработкой персональных данных, могут быть направлены Оператору по адресу электронной почты hello@alexfarfor.ru или по почтовому адресу: 141342, Россия, Московская обл., г. Сергиев Посад, рп Богородское, д. 79.
Оператор: Индивидуальный предприниматель Глушенков Илья Олегович, ИНН 504230080731, ОГРНИП 323508100230034.