Политика конфиденциальности
Настоящая Политика конфиденциальности (Политика обработки персональных данных) составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» (далее – Федеральный закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предоставленных субъектами персональных данных (физическими лицами) любой, относящейся к ним информации, в связи с использованием сайта shop.sigma34.ru
1. Оператор персональных данных
Индивидуальный предприниматель Симоненко Алексей Григорьевич (ОГРН 319344300051671, ИНН 343515937724, электронная почта: magazin@sigma34.ru, фактический адрес: 404101, Волгоградская обл., г. Волжский, ул. Пушкина, 119В) является оператором персональных данных, обрабатываемых в соответствии с настоящей Политикой конфиденциальности. Это означает, что Симоненко А.Г. определяет цели и способы обработки таких персональных данных.
Субъекты персональных данных могут связаться с оператором персональных данных по любым вопросам, касающимся обработки их персональных данных, с использованием следующих средств связи:
электронной почты: magazin@sigma34.ru
2. Цели и законные основания обработки персональных данных
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор персональных данных осуществляет обработку персональных данных в следующих целях:
Исполнение договора купли-продажи, доставка товара, проведение расчётов — на основании пп. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ (обработка необходима для исполнения договора, стороной которого является субъект персональных данных);
Соблюдение требований бухгалтерского и налогового законодательства — на основании пп. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ (обработка необходима для выполнения обязанностей, предусмотренных законодательством РФ);
Консультирование покупателей по вопросам выбора товара, замеров и установки — на основании пп. 5 и пп. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ (исполнение договора и законные интересы оператора);
Направление рекламных и информационных сообщений о товарах, акциях и новинках — на основании пп. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ и ст. 18 Федерального закона «О рекламе» (согласие субъекта персональных данных);
Веб-аналитика, оценка эффективности рекламы, улучшение работы сайта — на основании пп. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ (законные интересы оператора).
3. Перечень обрабатываемых персональных данных
Оператор персональных данных обрабатывает следующие персональные данные:
Цель обработки
Категория субъектов
Перечень обрабатываемых персональных данных
Срок хранения
Исполнение договора купли-продажи, доставка товара, проведение расчётов
Покупатели (физические лица, оформившие заказ на сайте)
• ФИО покупателя и получателя
• Адрес доставки
• Контактный телефон
• Адрес электронной почты
• Информация о результате платежа (идентификатор транзакции, последние 4 цифры карты, дата и сумма платежа)
• Информация о заказе (наименование, количество, стоимость товара, дата и номер заказа)
3 года с даты исполнения договора (срок исковой давности по ГК РФ)
Соблюдение требований бухгалтерского и налогового законодательства
Покупатели (физические лица, оформившие заказ)
• ФИО покупателя
• Данные из кассового чека (сумма, дата, номер операции)
• Копии первичных документов (товарные накладные, акты приёма-передачи)
5 лет с даты составления документа (ч. 1 ст. 29 Федерального закона № 402-ФЗ)
Консультирование покупателей по вопросам выбора товара, замеров и установки
Посетители сайта, покупатели
• ФИО или псевдоним (имя в мессенджере)
• Контактный телефон или ID в мессенджере
• Адрес электронной почты
• Содержание обращения и переписки
• Фото и видео помещения (при необходимости для консультации по монтажу)
• Данные о замерах потолка (длина, ширина, высота помещения)
До завершения консультации и закрытия заказа, но не более 3 лет
Направление рекламных и информационных сообщений о товарах, акциях и новинках
Покупатели и посетители сайта, давшие согласие на получение рассылок
• ФИО или имя
• Адрес электронной почты
• Контактный телефон (для SMS-рассылок)
• История покупок (для персонализации предложений)
До момента отзыва согласия или отписки от рассылки
Веб-аналитика, оценка эффективности рекламы, улучшение работы сайта
Посетители сайта
• IP-адрес
• Данные браузера и устройства (User Agent, разрешение экрана, версия ОС)
• Файлы cookie и анонимные идентификаторы (Яндекс.Метрика)
• Дата и время посещения сайта
• История просмотров страниц и взаимодействия с сайтом (клики, время на странице, добавление товара в корзину)
• Источник перехода на сайт (реферер)
2 года (срок хранения cookie в Яндекс.Метрике)
Оператор использует инструмент веб-аналитики Яндекс.Метрика, позволяющий собирать обезличенную информацию об источниках трафика, посещаемости сайта и оценивать эффективность рекламы. Для учёта посетителей сайта Яндекс.Метрика использует анонимные идентификаторы браузеров, которые сохраняются в файлах cookie. В данном случае персональные данные передаются в ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16) и обрабатываются в целях и на условиях Политики конфиденциальности (https://yandex.ru/legal/confidential).
4. Способы обработки персональных данных
Применительно ко всем целям обработки персональных данных оператор персональных данных осуществляет смешанную обработку персональных данных, в том числе автоматизированную обработку персональных данных - обработку персональных данных с помощью средств вычислительной техники.
5. Получатели персональных данных
Оператор персональных данных вправе осуществлять передачу персональных данных следующим лицам:
Платёжные системы, поставщики платёжных инструментов, банки и иные финансовые организации (Cloud Kassir, Яндекс Пэй, ЮKassa) — в целях организации приёма и проведения платежей;
Транспортные компании (СДЭК, ООО «ОЗОН логистика», Яндекс Доставка, Почта России, ПЭК) — в целях исполнения договора доставки (передаются: ФИО получателя, адрес доставки, контактный телефон);
ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16, Яндекс.Метрика) — в целях веб-аналитики и оценки эффективности рекламы;
Операторы мессенджеров (ООО «ВКонтакте», 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79, мессенджер VK) — в целях консультирования покупателей по вопросам выбора и установки товара.
6. Передача персональных данных в третьи страны
Оператор персональных данных не передаёт персональные данные в третьи страны.
7. Сроки и место хранения персональных данных, порядок уничтожения персональных данных
Применительно ко всем целям обработки персональных данных оператор персональных данных хранит персональные данные до достижения целей обработки персональных данных, указанных в разделе 2 настоящей Политики конфиденциальности:
данные для исполнения договора (заказ, доставка) — 3 года (срок исковой давности по ГК РФ);
бухгалтерские документы (чеки, накладные) — 5 лет (ч. 1 ст. 29 Федерального закона № 402-ФЗ);
cookie аналитики — по срокам Яндекс.Метрики (2 года);
данные для рассылок — до отзыва согласия или до отписки.
Оператор персональных данных осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
При достижении целей их обработки или при наступлении иных законных оснований оператор персональных данных уничтожает персональные данные в порядке, предполагающем совершение действий, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
8. Основные права субъектов персональных данных
В соответствии с законодательством о персональных данных субъекты персональных данных имеют следующие права в отношении своих персональных данных:
Право на доступ к персональным данным. Субъект персональных данных может попросить оператора персональных данных подтвердить, обрабатывает ли оператор персональных данных его персональные данные. Если да, субъект персональных данных может получить доступ к этим персональным данным и может попросить оператора персональных данных объяснить определённые детали обработки этих персональных данных.
Право на уточнение персональных данных. Субъект персональных данных может попросить оператора персональных данных исправить его неправильные персональные данные. Если это соответствует целям обработки персональных данных, субъект персональных данных может попросить оператора персональных данных дополнить его неполные персональные данные.
Право на уничтожение персональных данных. Субъект персональных данных может попросить оператора персональных данных уничтожить его персональные данные в случаях, предусмотренных законом. Например, если персональные данные более не необходимы для достижения целей их обработки, если субъект персональных данных отозвал согласие на обработку персональных данных и у оператора персональных данных нет другого законного основания для их обработки или если персональные данные обрабатывались незаконно.
Право на блокирование персональных данных. Субъект персональных данных может попросить оператора персональных данных временно прекратить обработку его персональных данных в случаях, предусмотренных законом. Например, если субъект персональных данных оспаривает точность персональных данных или если субъект персональных данных требует ограничить использование персональных данных, которые обрабатываются незаконно.
9. Отзыв согласия на обработку персональных данных
В случаях, когда обработка основана на согласии субъекта персональных данных, субъект персональных данных имеет право в любое время отозвать своё согласие на обработку персональных данных. Отзыв согласия на обработку персональных данных не влияет на законность обработки, основанной на согласии на обработку персональных данных и осуществлявшейся до его отзыва. Для отзыва согласия субъект персональных данных может связаться с оператором персональных данных с использованием контактной информации, указанной в разделе 1 настоящей Политики конфиденциальности.
10. Право на обжалование действий или бездействия оператора
Субъект персональных данных вправе обжаловать действия или бездействие оператора персональных данных в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
11. Источники получения персональных данных
Оператор персональных данных получает персональные данные от посетителей сайта, а также посредством мессенджеров при обращении покупателей за консультацией.
12. Защита персональных данных
Доступ к персональным данным предоставляется только тем сотрудникам оператора, которым это необходимо для выполнения своих должностных обязанностей (обработка заказов, консультирование, доставка). Для защиты и обеспечения конфиденциальности данных все сотрудники должны соблюдать внутренние правила и процедуры в отношении обработки персональных данных. Они также должны следовать всем техническим и организационным мерам безопасности, действующим для защиты персональных данных.
Оператор персональных данных также внедрил достаточные технические и организационные меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки. Данные меры безопасности были реализованы с учётом современного уровня техники, стоимости их реализации, рисков, связанных с обработкой и характером персональных данных.
13. Принимаемые оператором персональных данных меры, направленные на обеспечение выполнения оператором персональных данных обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных
Оператор принимает правовые, организационные и технические меры для защиты персональных данных, включая назначение ответственного за обработку персональных данных, разработку внутренних регламентов, обучение сотрудников и контроль соответствия требованиям законодательства.
14. Изменения настоящей Политики конфиденциальности
Оператор персональных данных вправе время от времени изменять настоящую Политику конфиденциальности по своему усмотрению. В необходимых случаях оператор персональных данных уведомляет субъектов персональных данных о таких изменениях наиболее подходящим способом.
Дата вступления в силу: 28.09.26
Версия: 1.0