ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

интернет-магазина «Наблюдатель» — nabljudatel.ru

Редакция от 01 октября 2026 года

Оператор: Индивидуальный предприниматель Резвова Ирина Васильевна

ОГРНИП 312246834600112; ИНН 246409661139

Адрес: Российская Федерация, Красноярский край, г. Красноярск; адрес магазина: г. Красноярск, ул. Белинского, 8, ТРК «КомсоМОЛЛ».

Телефон: +7 (391) 288-66-41. E-mail: info2886641@mail.ru.

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» в действующей редакции, Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», законодательством о защите прав потребителей, бухгалтерском и налоговом учёте и иными применимыми нормативными актами РФ.

1.2. Политика определяет порядок обработки и защиты персональных данных при использовании сайта nabljudatel.ru, оформлении и исполнении заказов, регистрации, обращениях, доставке, оплате, возвратах, гарантии и иных взаимодействиях с Оператором.

1.3. Политика является информационным документом. Согласие на обработку ПДн, когда оно необходимо, оформляется отдельно. Сам факт использования сайта не означает безусловного согласия на любую обработку ПДн.

2. Оператор

Оператор — ИП Резвова Ирина Васильевна, ОГРНИП 312246834600112, ИНН 246409661139.

Место нахождения: РФ, Красноярский край, г. Красноярск. Контактный адрес: г. Красноярск, ул. Белинского, 8, ТРК «КомсоМОЛЛ».

Телефон: +7 (391) 288-66-41. E-mail для обращений по ПДн: info2886641@mail.ru.

3. Категории субъектов

·       посетители сайта

·       покупатели и потенциальные покупатели

·       лица, оформляющие заказы

·       зарегистрированные пользователи

·       лица, направляющие обращения и вопросы

·       лица, участвующие в возврате, обмене и гарантийном обслуживании

·       получатели заказов, если они отличаются от заказчиков

4. Категории персональных данных

·       ФИО;

·       номер телефона;

·       адрес электронной почты;

·       адрес доставки и сведения, необходимые для доставки;

·       сведения о заказе, товарах, стоимости, доставке и оплате;

·       содержание обращений и сообщений;

·       данные учётной записи;

·       IP-адрес, сведения о браузере, устройстве и времени обращения — если фактически фиксируются;

·       сведения о согласиях и их отзыве;

·       иные данные, необходимые для конкретной законной цели.

Специальные категории и биометрические ПДн не собираются через обычные формы сайта, если иное прямо не предусмотрено законом и отдельным процессом.

5. Принципы обработки

·       законность и справедливость;

·       конкретность, заранее определённые и законные цели;

·       соответствие объёма данных целям и отсутствие избыточности;

·       актуальность и точность;

·       ограничение срока хранения;

·       уничтожение или обезличивание после достижения целей, если иное не установлено законом;

·       конфиденциальность и ограничение доступа.

6. Цели и правовые основания

• Заказы: ФИО, телефон, e-mail, данные заказа, доставки. Основание: заключение/исполнение договора и иные применимые основания.

• Доставка: ФИО, телефон, адрес, данные заказа. Основание: исполнение договора и иные применимые основания.

• Оплата: данные заказа и необходимые платёжные сведения. Основание: исполнение договора и обязанности по закону.

• Обращения: имя, e-mail, телефон при наличии, содержание обращения. Основание: согласие — когда требуется; иные законные основания.

• Регистрация: логин, e-mail, телефон и поля формы. Основание: согласие или иное применимое основание.

• Возвраты/гарантия: данные заказа и обращения. Основание: договор, закон о защите прав потребителей и иные основания.

• Бухгалтерский/налоговый учёт: необходимые законом данные. Основание: обязанности Оператора по закону.

• Безопасность: IP и технические данные. Основание: законные интересы/безопасность и иные основания.

• Аналитика: cookie и технические данные. Основание: согласие, когда оно требуется; обязательные технические cookie — для работы сайта.

• Реклама: телефон, e-mail и контактные данные. Основание: отдельное предварительное согласие на рекламу.

• Защита прав: необходимые данные. Основание: законные интересы, договор, закон и иные основания.

7. Способы обработки

Обработка может быть автоматизированной, неавтоматизированной или смешанной. Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу, обезличивание, блокирование, удаление и уничтожение в объёме, необходимом для законных целей.

8. Согласие

Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. С 1 сентября 2025 года согласие оформляется отдельно от иной информации и/или документов, которые субъект подтверждает или подписывает. Оператор должен иметь возможность доказать факт получения согласия.

Согласие не используется как универсальная замена основаниям, связанным с исполнением договора или обязанностями по закону.

9. Передача третьим лицам

Необходимые данные могут передаваться курьерским и транспортным организациям, платёжным организациям, банкам, ОФД, хостингу, CRM, телефонии, e-mail/SMS-сервисам, технической поддержке и аналитическим сервисам, если они фактически используются и передача необходима для заявленной цели и имеет правовое основание.

Фактический перечень обработчиков:

ООО «ЯНДЕКС» и/или его аффилированные лица, в том числе входящие в одну группу с ООО «ЯНДЕКС» (Яндекс Доставка, Яндекс Пэй).

10. Локализация и трансграничная передача

При сборе ПДн граждан РФ через Интернет Оператор обеспечивает требования законодательства о локализации: первичная запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории РФ, кроме предусмотренных законом случаев. Трансграничная передача допускается только при наличии законного основания и выполнении установленных требований.

11. Cookie и Яндекс.Метрика

Сайт может использовать обязательные технические cookie и необязательные аналитические технологии. При использовании Яндекс.Метрики фактическая конфигурация, перечень cookie и механизм согласия должны соответствовать технической реализации.

12. Реклама

Рекламные SMS, рекламные e-mail, рекламные звонки и иные рекламные сообщения направляются при наличии необходимого предварительного согласия. Согласие на рекламу оформляется отдельно и не является условием оформления заказа. При отзыве рекламного согласия соответствующие рассылки прекращаются.

13. Сроки хранения

·       заказы и доставка — до завершения соответствующих процессов и далее в пределах сроков, установленных законом/договором;

·       бухгалтерские и налоговые документы — в сроки, установленные законодательством;

·       обращения — до достижения цели, если дальнейшее хранение не требуется;

·       личный кабинет — до удаления/достижения цели, с сохранением сведений, которые необходимо хранить по закону;

·       рекламное согласие — до отзыва и в объёме, необходимом для подтверждения факта согласия/отзыва;

·       технические журналы — по внутренним правилам безопасности и применимому законодательству.

После достижения целей данные уничтожаются или обезличиваются, если иное не предусмотрено законом.

14. Права субъекта

·       получать сведения об обработке ПДн;

·       требовать уточнения, блокирования или уничтожения данных при наличии оснований;

·       отзывать согласие, если обработка основана на согласии;

·       возражать против обработки в случаях, предусмотренных законом;

·       обращаться в Роскомнадзор и суд;

·       реализовывать иные права по 152-ФЗ.

15. Обращения

Запросы направляются на info2886641@mail.ru либо по контактному адресу Оператора. Контактный адрес предоставляется по запросу на почту info2886641@mail.ru. Оператор вправе запросить сведения, необходимые для идентификации заявителя и защиты ПДн от раскрытия ненадлежащему лицу. Ответ предоставляется в сроки и порядке, установленные законодательством.

16. Безопасность

·       разграничение доступа;

·       защита административных учётных записей;

·       защищённые соединения;

·       резервное копирование;

·       защита от вредоносного ПО и атак;

·       контроль действий пользователей с доступом к ПДн;

·       обучение и информирование работников;

·       выявление и реагирование на инциденты;

·       оценка эффективности мер защиты.

17. Изменение Политики

Оператор вправе изменять Политику при изменении законодательства, технологий и процессов. Новая редакция размещается на сайте с датой актуализации. Если изменение требует нового согласия, оно получается отдельно.