Политика в отношении обработки персональных данных
Редакция от 26 августа 2026 года
г. Челябинск
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Деревяшкиным Игорем Геннадьевичем (далее — Оператор).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет политику Оператора в отношении обработки персональных данных в порядке, предусмотренном частью 2 статьи 18.1 указанного закона.
1.3. Сведения об Операторе:
— Наименование: Индивидуальный предприниматель Деревяшкин Игорь Геннадьевич
— ИНН: 741 514 962 098
— ОГРНИП: 317 745 600 045 803
— Адрес: г. Челябинск, проспект Ленина, д. 23
— Телефон: +7 (951) 469-82-28
— Адрес электронной почты для обращений по вопросам обработки персональных данных: streetlab13@yandex.ru
1.4. Политика распространяется на все персональные данные, которые Оператор получает от посетителей и покупателей интернет-магазина, размещённого по адресу streetlab74.ru (далее — Сайт), а также при обслуживании покупателей в розничном магазине Оператора.
1.5. Действие Политики не распространяется на обработку персональных данных третьими лицами, к ресурсам которых пользователь может перейти по ссылкам, размещённым на Сайте.
1.6. Настоящая Политика является общедоступным документом. Действующая редакция постоянно доступна в сети «Интернет» по адресу streetlab74.ru/politika-konfidencialnosti
2. Основные понятия
2.1. **Персональные данные** — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
2.2. **Обработка персональных данных** — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. **Оператор** — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.
2.4. **Субъект персональных данных** — физическое лицо, к которому относятся персональные данные: посетитель Сайта, покупатель, получатель заказа.
2.5. **Пользователь** — любое лицо, использующее Сайт.
2.6. **Cookie** — небольшой фрагмент данных, отправляемый Сайтом и сохраняемый в браузере Пользователя.
2.7. **Уничтожение персональных данных** — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.
3. Правовые основания обработки
3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
— Конституция Российской Федерации;
— Гражданский кодекс Российской Федерации;
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
— Закон Российской Федерации от 07.02.1992 № 2300−1 «О защите прав потребителей»;
— Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации»;
— Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
— Налоговый кодекс Российской Федерации;
— Правила продажи товаров по договору розничной купли-продажи, утверждённые постановлением Правительства Российской Федерации от 31.12.2020 № 2463;
— договоры, заключаемые между Оператором и субъектом персональных данных, включая публичную оферту, размещённую на Сайте;
— согласия субъектов персональных данных на обработку их персональных данных.
3.2. Обработка персональных данных осуществляется:
— с согласия субъекта персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ);
— для исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ);
— для достижения целей, предусмотренных законом, для осуществления возложенных на Оператора функций и обязанностей (пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ).
4. Категории субъектов и состав обрабатываемых данных
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
— посетители Сайта;
— покупатели, оформившие заказ на Сайте или в розничном магазине;
— получатели заказов, если получателем является лицо, отличное от покупателя;
— лица, обратившиеся к Оператору с вопросом, претензией или заявлением.
4.2. Оператор обрабатывает следующие персональные данные:
**При оформлении заказа:**
— фамилия, имя, отчество;
— адрес электронной почты;
— номер контактного телефона;
— адрес доставки, включая почтовый индекс, населённый пункт, улицу, номер дома, корпуса и квартиры, либо адрес выбранного пункта выдачи;
— сведения о составе, стоимости и статусе заказа;
— сведения о произведённой оплате в объёме, получаемом Оператором от кредитной организации, без реквизитов банковской карты.
**При обращении к Оператору:**
— фамилия, имя, отчество либо иное указанное обращающимся лицом имя;
— адрес электронной почты и (или) номер телефона;
— содержание обращения и приложенные к нему сведения.
**При возврате товара:**
— фамилия, имя, отчество;
— паспортные данные, если они необходимы для оформления возврата денежных средств в соответствии с требованиями законодательства и правилами кредитной организации;
— банковские реквизиты для перечисления денежных средств.
**При посещении Сайта автоматически:**
— IP-адрес;
— сведения о типе и версии браузера, операционной системе, языковых настройках и разрешении экрана;
— дата и время обращения к Сайту;
— адрес страницы, с которой осуществлён переход;
— сведения о просмотренных страницах и совершённых на Сайте действиях;
— файлы cookie и иные идентификаторы, присваиваемые устройству или браузеру.
4.3. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни.
4.4. Оператор не обрабатывает биометрические персональные данные.
4.5. Оператор не осуществляет обработку персональных данных несовершеннолетних. Оформление заказа лицами, не достигшими возраста, с которого допускается самостоятельное совершение сделок, производится с согласия их законных представителей.
4.6. Реквизиты банковских карт при оплате на Сайте вводятся Пользователем на защищённой платёжной странице кредитной организации и Оператору не передаются, Оператором не собираются и не хранятся.
5. Цели обработки
5.1. Оператор обрабатывает персональные данные исключительно в следующих целях:
— заключение, исполнение и прекращение договора розничной купли-продажи, заключаемого дистанционным способом;
— обработка, комплектование и доставка заказа, включая передачу сведений организациям, осуществляющим доставку;
— информирование покупателя о статусе заказа, подтверждение состава и условий заказа;
— приём и обработка оплаты, направление кассового чека в электронной форме в соответствии с Федеральным законом № 54-ФЗ;
— рассмотрение обращений, претензий и заявлений, включая заявления о возврате и обмене товара;
— исполнение обязанностей по гарантийному обслуживанию и рассмотрению требований в отношении товаров ненадлежащего качества;
— ведение бухгалтерского и налогового учёта, исполнение обязанностей, предусмотренных законодательством Российской Федерации;
— направление информационных и рекламных сообщений при наличии отдельного согласия субъекта персональных данных;
— обеспечение работоспособности Сайта, анализ посещаемости и улучшение качества сервиса на основании обезличенных и статистических данных.
5.2. Обработка персональных данных ограничивается достижением указанных в настоящем разделе целей. Не допускается обработка персональных данных, несовместимая с целями сбора.
5.3. Обрабатываются только те персональные данные, которые отвечают целям обработки. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям и не являются избыточными.
6. Порядок и условия обработки
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
6.2. Персональные данные, вносимые в формы на Сайте, обрабатываются с использованием сервиса Tilda Publishing, предоставляемого ООО "Тильда Паблишинг". Серверы, на которых осуществляются запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, расположены на территории Российской Федерации в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.
6.3. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки, и только следующим категориям получателей:
— организациям, осуществляющим доставку заказов, — в объёме, необходимом для доставки: фамилия, имя, отчество получателя, номер телефона, адрес доставки, сведения о вложении и его стоимости;
— кредитным организациям и платёжным агентам — в объёме, необходимом для проведения расчётов;
— оператору фискальных данных — в объёме, необходимом для формирования и направления кассового чека;
— ООО "Тильда Паблишинг" — как лицу, осуществляющему обработку персональных данных по поручению Оператора в целях функционирования Сайта;
— государственным органам — по основаниям и в порядке, предусмотренным законодательством Российской Федерации.
6.4. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать принципы и правила обработки, предусмотренные Федеральным законом № 152-ФЗ, и обеспечивать конфиденциальность и безопасность персональных данных.
6.5. Оператор не осуществляет трансграничную передачу персональных данных.
6.6. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
6.7. Оператор не продаёт персональные данные и не передаёт их третьим лицам в целях, не предусмотренных настоящей Политикой.
7. Сроки обработки и порядок уничтожения
7.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки.
7.2. Персональные данные, обрабатываемые в связи с заключением и исполнением договора, хранятся в течение срока действия договора и в течение трёх лет после его исполнения — в пределах общего срока исковой давности, установленного статьёй 196 Гражданского кодекса Российской Федерации.
7.3. Персональные данные, содержащиеся в первичных учётных документах, хранятся в течение пяти лет в соответствии с Федеральным законом № 402-ФЗ и Налоговым кодексом Российской Федерации.
7.4. Персональные данные, обрабатываемые в целях направления информационных и рекламных сообщений, обрабатываются до момента отзыва соответствующего согласия.
7.5. Данные, собираемые автоматически при посещении Сайта, включая файлы cookie, хранятся в течение срока, не превышающего одного года с момента последнего посещения Сайта.
7.6. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки, в случае утраты необходимости в достижении этих целей, а также при отзыве субъектом персональных данных согласия на обработку, если Оператор не вправе продолжать обработку по иному основанию, предусмотренному законом.
7.7. Уничтожение персональных данных осуществляется способом, исключающим дальнейшую обработку и восстановление содержания персональных данных, с составлением акта об уничтожении.
8. Права субъекта персональных данных
8.1. Субъект персональных данных имеет право:
— получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Федерального закона № 152-ФЗ;
— требовать уточнения персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных;
— отказаться от получения информационных и рекламных сообщений;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
— на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.
8.2. Для реализации своих прав субъект персональных данных направляет Оператору запрос на адрес электронной почты streetlab13@yandex.ru либо в письменной форме по адресу: г. Челябинск, проспект Ленина, д. 23.
8.3. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Федерального закона № 152-ФЗ: номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя.
8.4. Оператор рассматривает запрос и направляет ответ в течение десяти рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на пять рабочих дней с направлением субъекту персональных данных уведомления с обоснованием продления.
8.5. Согласие на обработку персональных данных может быть отозвано путём направления соответствующего уведомления на адрес электронной почты streetlab13@yandex.ru. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий тридцати дней с даты поступления отзыва, за исключением случаев, когда Оператор вправе продолжать обработку по иному правовому основанию.
9. Меры по обеспечению безопасности
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
9.2. К таким мерам относятся:
— назначение лица, ответственного за организацию обработки персональных данных;
— издание документов, определяющих политику Оператора в отношении обработки персональных данных, и локальных актов по вопросам обработки персональных данных;
— определение угроз безопасности персональных данных при их обработке в информационных системах;
— ознакомление работников, осуществляющих обработку персональных данных, с положениями законодательства о персональных данных и с локальными актами Оператора;
— ограничение доступа к персональным данным кругом лиц, которым такой доступ необходим для выполнения трудовых обязанностей;
— использование защищённого протокола передачи данных при обмене информацией между браузером Пользователя и Сайтом;
— применение средств защиты информации, включая средства антивирусной защиты и разграничения доступа;
— осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства;
— оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения законодательства;
— обнаружение фактов неправомерного доступа к персональным данным и принятие мер по устранению последствий.
9.3. В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные частью 3.1 статьи 21 Федерального закона № 152-ФЗ.
10. Обработка файлов cookie
10.1. Сайт использует файлы cookie и аналогичные технологии.
10.2. На Сайте применяются следующие категории файлов cookie:
— **Технические (обязательные)** — обеспечивают работу Сайта, сохранение содержимого корзины, выбранных параметров и настроек приватности. Без этих файлов Сайт не может функционировать, их использование не требует согласия Пользователя;
— **Аналитические** — позволяют определить количество посещений и источники трафика, оценить, какие разделы Сайта используются наиболее активно. Используются при наличии согласия Пользователя;
— **Рекламные** — позволяют оценивать эффективность рекламных материалов и ограничивать частоту их показа. Используются при наличии согласия Пользователя.
10.3. Согласие на использование аналитических и рекламных файлов cookie предоставляется Пользователем путём нажатия соответствующей кнопки в информационном уведомлении, отображаемом при первом посещении Сайта. Пользователь вправе отказаться от использования аналитических и рекламных файлов cookie в настройках уведомления.
10.4. Пользователь вправе в любой момент удалить сохранённые файлы cookie и запретить их сохранение в настройках своего браузера. Отключение технических файлов cookie может привести к невозможности использования отдельных функций Сайта, включая оформление заказа.
11. Заключительные положения
11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
11.2. Действующая редакция Политики постоянно доступна по адресу streetlab74.ru/politika-konfidencialnosti
11.3. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
Редакция от 26 августа 2026 года
г. Челябинск
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Деревяшкиным Игорем Геннадьевичем (далее — Оператор).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет политику Оператора в отношении обработки персональных данных в порядке, предусмотренном частью 2 статьи 18.1 указанного закона.
1.3. Сведения об Операторе:
— Наименование: Индивидуальный предприниматель Деревяшкин Игорь Геннадьевич
— ИНН: 741 514 962 098
— ОГРНИП: 317 745 600 045 803
— Адрес: г. Челябинск, проспект Ленина, д. 23
— Телефон: +7 (951) 469-82-28
— Адрес электронной почты для обращений по вопросам обработки персональных данных: streetlab13@yandex.ru
1.4. Политика распространяется на все персональные данные, которые Оператор получает от посетителей и покупателей интернет-магазина, размещённого по адресу streetlab74.ru (далее — Сайт), а также при обслуживании покупателей в розничном магазине Оператора.
1.5. Действие Политики не распространяется на обработку персональных данных третьими лицами, к ресурсам которых пользователь может перейти по ссылкам, размещённым на Сайте.
1.6. Настоящая Политика является общедоступным документом. Действующая редакция постоянно доступна в сети «Интернет» по адресу streetlab74.ru/politika-konfidencialnosti
2. Основные понятия
2.1. **Персональные данные** — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
2.2. **Обработка персональных данных** — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. **Оператор** — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.
2.4. **Субъект персональных данных** — физическое лицо, к которому относятся персональные данные: посетитель Сайта, покупатель, получатель заказа.
2.5. **Пользователь** — любое лицо, использующее Сайт.
2.6. **Cookie** — небольшой фрагмент данных, отправляемый Сайтом и сохраняемый в браузере Пользователя.
2.7. **Уничтожение персональных данных** — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.
3. Правовые основания обработки
3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
— Конституция Российской Федерации;
— Гражданский кодекс Российской Федерации;
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
— Закон Российской Федерации от 07.02.1992 № 2300−1 «О защите прав потребителей»;
— Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации»;
— Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
— Налоговый кодекс Российской Федерации;
— Правила продажи товаров по договору розничной купли-продажи, утверждённые постановлением Правительства Российской Федерации от 31.12.2020 № 2463;
— договоры, заключаемые между Оператором и субъектом персональных данных, включая публичную оферту, размещённую на Сайте;
— согласия субъектов персональных данных на обработку их персональных данных.
3.2. Обработка персональных данных осуществляется:
— с согласия субъекта персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ);
— для исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ);
— для достижения целей, предусмотренных законом, для осуществления возложенных на Оператора функций и обязанностей (пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ).
4. Категории субъектов и состав обрабатываемых данных
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
— посетители Сайта;
— покупатели, оформившие заказ на Сайте или в розничном магазине;
— получатели заказов, если получателем является лицо, отличное от покупателя;
— лица, обратившиеся к Оператору с вопросом, претензией или заявлением.
4.2. Оператор обрабатывает следующие персональные данные:
**При оформлении заказа:**
— фамилия, имя, отчество;
— адрес электронной почты;
— номер контактного телефона;
— адрес доставки, включая почтовый индекс, населённый пункт, улицу, номер дома, корпуса и квартиры, либо адрес выбранного пункта выдачи;
— сведения о составе, стоимости и статусе заказа;
— сведения о произведённой оплате в объёме, получаемом Оператором от кредитной организации, без реквизитов банковской карты.
**При обращении к Оператору:**
— фамилия, имя, отчество либо иное указанное обращающимся лицом имя;
— адрес электронной почты и (или) номер телефона;
— содержание обращения и приложенные к нему сведения.
**При возврате товара:**
— фамилия, имя, отчество;
— паспортные данные, если они необходимы для оформления возврата денежных средств в соответствии с требованиями законодательства и правилами кредитной организации;
— банковские реквизиты для перечисления денежных средств.
**При посещении Сайта автоматически:**
— IP-адрес;
— сведения о типе и версии браузера, операционной системе, языковых настройках и разрешении экрана;
— дата и время обращения к Сайту;
— адрес страницы, с которой осуществлён переход;
— сведения о просмотренных страницах и совершённых на Сайте действиях;
— файлы cookie и иные идентификаторы, присваиваемые устройству или браузеру.
4.3. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни.
4.4. Оператор не обрабатывает биометрические персональные данные.
4.5. Оператор не осуществляет обработку персональных данных несовершеннолетних. Оформление заказа лицами, не достигшими возраста, с которого допускается самостоятельное совершение сделок, производится с согласия их законных представителей.
4.6. Реквизиты банковских карт при оплате на Сайте вводятся Пользователем на защищённой платёжной странице кредитной организации и Оператору не передаются, Оператором не собираются и не хранятся.
5. Цели обработки
5.1. Оператор обрабатывает персональные данные исключительно в следующих целях:
— заключение, исполнение и прекращение договора розничной купли-продажи, заключаемого дистанционным способом;
— обработка, комплектование и доставка заказа, включая передачу сведений организациям, осуществляющим доставку;
— информирование покупателя о статусе заказа, подтверждение состава и условий заказа;
— приём и обработка оплаты, направление кассового чека в электронной форме в соответствии с Федеральным законом № 54-ФЗ;
— рассмотрение обращений, претензий и заявлений, включая заявления о возврате и обмене товара;
— исполнение обязанностей по гарантийному обслуживанию и рассмотрению требований в отношении товаров ненадлежащего качества;
— ведение бухгалтерского и налогового учёта, исполнение обязанностей, предусмотренных законодательством Российской Федерации;
— направление информационных и рекламных сообщений при наличии отдельного согласия субъекта персональных данных;
— обеспечение работоспособности Сайта, анализ посещаемости и улучшение качества сервиса на основании обезличенных и статистических данных.
5.2. Обработка персональных данных ограничивается достижением указанных в настоящем разделе целей. Не допускается обработка персональных данных, несовместимая с целями сбора.
5.3. Обрабатываются только те персональные данные, которые отвечают целям обработки. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям и не являются избыточными.
6. Порядок и условия обработки
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
6.2. Персональные данные, вносимые в формы на Сайте, обрабатываются с использованием сервиса Tilda Publishing, предоставляемого ООО "Тильда Паблишинг". Серверы, на которых осуществляются запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, расположены на территории Российской Федерации в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.
6.3. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки, и только следующим категориям получателей:
— организациям, осуществляющим доставку заказов, — в объёме, необходимом для доставки: фамилия, имя, отчество получателя, номер телефона, адрес доставки, сведения о вложении и его стоимости;
— кредитным организациям и платёжным агентам — в объёме, необходимом для проведения расчётов;
— оператору фискальных данных — в объёме, необходимом для формирования и направления кассового чека;
— ООО "Тильда Паблишинг" — как лицу, осуществляющему обработку персональных данных по поручению Оператора в целях функционирования Сайта;
— государственным органам — по основаниям и в порядке, предусмотренным законодательством Российской Федерации.
6.4. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать принципы и правила обработки, предусмотренные Федеральным законом № 152-ФЗ, и обеспечивать конфиденциальность и безопасность персональных данных.
6.5. Оператор не осуществляет трансграничную передачу персональных данных.
6.6. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
6.7. Оператор не продаёт персональные данные и не передаёт их третьим лицам в целях, не предусмотренных настоящей Политикой.
7. Сроки обработки и порядок уничтожения
7.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки.
7.2. Персональные данные, обрабатываемые в связи с заключением и исполнением договора, хранятся в течение срока действия договора и в течение трёх лет после его исполнения — в пределах общего срока исковой давности, установленного статьёй 196 Гражданского кодекса Российской Федерации.
7.3. Персональные данные, содержащиеся в первичных учётных документах, хранятся в течение пяти лет в соответствии с Федеральным законом № 402-ФЗ и Налоговым кодексом Российской Федерации.
7.4. Персональные данные, обрабатываемые в целях направления информационных и рекламных сообщений, обрабатываются до момента отзыва соответствующего согласия.
7.5. Данные, собираемые автоматически при посещении Сайта, включая файлы cookie, хранятся в течение срока, не превышающего одного года с момента последнего посещения Сайта.
7.6. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки, в случае утраты необходимости в достижении этих целей, а также при отзыве субъектом персональных данных согласия на обработку, если Оператор не вправе продолжать обработку по иному основанию, предусмотренному законом.
7.7. Уничтожение персональных данных осуществляется способом, исключающим дальнейшую обработку и восстановление содержания персональных данных, с составлением акта об уничтожении.
8. Права субъекта персональных данных
8.1. Субъект персональных данных имеет право:
— получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Федерального закона № 152-ФЗ;
— требовать уточнения персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных;
— отказаться от получения информационных и рекламных сообщений;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
— на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.
8.2. Для реализации своих прав субъект персональных данных направляет Оператору запрос на адрес электронной почты streetlab13@yandex.ru либо в письменной форме по адресу: г. Челябинск, проспект Ленина, д. 23.
8.3. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Федерального закона № 152-ФЗ: номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя.
8.4. Оператор рассматривает запрос и направляет ответ в течение десяти рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на пять рабочих дней с направлением субъекту персональных данных уведомления с обоснованием продления.
8.5. Согласие на обработку персональных данных может быть отозвано путём направления соответствующего уведомления на адрес электронной почты streetlab13@yandex.ru. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий тридцати дней с даты поступления отзыва, за исключением случаев, когда Оператор вправе продолжать обработку по иному правовому основанию.
9. Меры по обеспечению безопасности
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
9.2. К таким мерам относятся:
— назначение лица, ответственного за организацию обработки персональных данных;
— издание документов, определяющих политику Оператора в отношении обработки персональных данных, и локальных актов по вопросам обработки персональных данных;
— определение угроз безопасности персональных данных при их обработке в информационных системах;
— ознакомление работников, осуществляющих обработку персональных данных, с положениями законодательства о персональных данных и с локальными актами Оператора;
— ограничение доступа к персональным данным кругом лиц, которым такой доступ необходим для выполнения трудовых обязанностей;
— использование защищённого протокола передачи данных при обмене информацией между браузером Пользователя и Сайтом;
— применение средств защиты информации, включая средства антивирусной защиты и разграничения доступа;
— осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства;
— оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения законодательства;
— обнаружение фактов неправомерного доступа к персональным данным и принятие мер по устранению последствий.
9.3. В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные частью 3.1 статьи 21 Федерального закона № 152-ФЗ.
10. Обработка файлов cookie
10.1. Сайт использует файлы cookie и аналогичные технологии.
10.2. На Сайте применяются следующие категории файлов cookie:
— **Технические (обязательные)** — обеспечивают работу Сайта, сохранение содержимого корзины, выбранных параметров и настроек приватности. Без этих файлов Сайт не может функционировать, их использование не требует согласия Пользователя;
— **Аналитические** — позволяют определить количество посещений и источники трафика, оценить, какие разделы Сайта используются наиболее активно. Используются при наличии согласия Пользователя;
— **Рекламные** — позволяют оценивать эффективность рекламных материалов и ограничивать частоту их показа. Используются при наличии согласия Пользователя.
10.3. Согласие на использование аналитических и рекламных файлов cookie предоставляется Пользователем путём нажатия соответствующей кнопки в информационном уведомлении, отображаемом при первом посещении Сайта. Пользователь вправе отказаться от использования аналитических и рекламных файлов cookie в настройках уведомления.
10.4. Пользователь вправе в любой момент удалить сохранённые файлы cookie и запретить их сохранение в настройках своего браузера. Отключение технических файлов cookie может привести к невозможности использования отдельных функций Сайта, включая оформление заказа.
11. Заключительные положения
11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
11.2. Действующая редакция Политики постоянно доступна по адресу streetlab74.ru/politika-konfidencialnosti
11.3. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
