Политика в отношении обработки персональных данных

Политика ПДн· Cookie· Оферта· Передача третьим лицам

Дата последнего обновления: 14.09.2026

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Макаровым Владимиром Павловичем (ИНН: 771587401230, ОГРНИП: 315774600431497, адрес: 107392, Россия, г. Москва, ул. Просторная, д. 10, к. 1, кв. 112; далее — Оператор).

1.3. Политика действует в отношении всех персональных данных, которые Оператор может получить от пользователей интернет-магазина, расположенного по адресу: https://spets-odezhda.ru/ (далее — Сайт).

1.4. Ознакомление с Политикой не заменяет получение согласия субъекта персональных данных там, где такое согласие требуется законом. Обработка персональных данных осуществляется на основаниях, предусмотренных законодательством Российской Федерации, в том числе на основании согласия субъекта персональных данных, для исполнения договора, стороной которого является субъект персональных данных, а также в иных случаях, прямо предусмотренных 152-ФЗ.

1.5. Политика является общедоступным документом и размещена на Сайте: Политика в отношении обработки персональных данных.

1.6. Политика является неотъемлемой частью Публичной оферты интернет-магазина.

2. Основные понятия

В настоящей Политике используются термины в значениях, определённых 152-ФЗ, в том числе: персональные данные, обработка персональных данных, оператор, субъект персональных данных, распространение персональных данных, блокирование, уничтожение, информационная система персональных данных.

3. Сведения об Операторе и контакты

• Оператор: ИП Макаров Владимир Павлович
• ИНН: 771587401230
• ОГРНИП: 315774600431497
• Юридический адрес: 107392, Россия, г. Москва, ул. Просторная, д. 10, к. 1, кв. 112
• Фактический адрес: Московская обл., г. Мытищи, пос. Нагорное, ул. Полковника Романова, д. 7, к. 1
• Телефон: +7 (919) 724-94-44
• Email для обращений по персональным данным: prof-mvp@mail.ru
• Ответственный за организацию обработки персональных данных: ИП Макаров Владимир Павлович (назначен приказом № 459 от 26.06.2025)
• Регистрационный номер в реестре операторов Роскомнадзора: 77-25-445603

Оператор включён в реестр операторов, осуществляющих обработку персональных данных (ведётся Роскомнадзором). Проверить сведения можно на официальном портале: pd.rkn.gov.ru (поиск по номеру 77-25-445603 или ИНН 771587401230).

4. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители Сайта;
• зарегистрированные пользователи (физические лица);
• покупатели — физические лица;
• представители и контактные лица юридических лиц и индивидуальных предпринимателей (B2B);
• подписчики информационных и рекламных рассылок (при наличии отдельного согласия);
• лица, направившие обращения через формы обратной связи, чат, email или телефон;
• лица, оставившие отзывы и комментарии на Сайте.

Сайт не предназначен для использования лицами младше 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.

5. Перечень обрабатываемых персональных данных

Оператор может обрабатывать следующие категории персональных данных:

• идентификационные данные: ФИО, пол, дата рождения;
• контактные данные: телефон, email;
• адресные данные: адрес доставки, индекс, комментарии к доставке;
• данные аккаунта: логин, хеш пароля, настройки личного кабинета;
• данные заказов: состав заказа, сумма, способ оплаты и доставки, история заказов;
• данные юридических лиц (B2B): наименование организации, ИНН, КПП, юридический адрес, банковские реквизиты;
• технические данные: IP-адрес, cookie, User-Agent, данные браузера и устройства, сведения о действиях на Сайте;
• данные геолокации: приблизительное местоположение на основании IP-адреса и/или данных, предоставленных пользователем;
• коммуникации: содержание обращений в поддержку, переписка, отзывы, комментарии;
• данные из социальных сетей: при авторизации через социальные сети — в объёме, предоставленном соответствующим сервисом;
• загружаемые файлы: файлы, добровольно прикреплённые пользователем в формах.

Оператор не собирает и не хранит полные данные банковских карт. Обработка платёжных данных осуществляется платёжным шлюзом ROBOKASSA в рамках его инфраструктуры.

Оператор не обрабатывает специальные категории персональных данных (сведения о здоровье, биометрические данные и т.п.), за исключением случаев, когда пользователь добровольно сообщает такие сведения в обращении.

Обязательные поля при регистрации и оформлении заказа: ФИО, телефон, email.

6. Цели, правовые основания и сроки обработки

6.1. Регистрация и ведение личного кабинета. Данные: ФИО, телефон, email, логин, пароль. Основание: исполнение договора (оферты), согласие. Срок: до удаления аккаунта + 5 лет после последней активности.

6.2. Оформление, оплата, доставка, возврат заказа. Данные: ФИО, контакты, адрес, данные заказа, B2B-реквизиты. Основание: исполнение договора; согласие на передачу третьим лицам. Срок: 5 лет с даты последнего заказа.

6.3. Связь по заказу (звонок, email). Данные: ФИО, телефон, email, сведения о заказе. Основание: исполнение договора. Срок: 5 лет.

6.4. Техподдержка и обработка обращений. Данные: контакты, содержание обращения, файлы. Основание: исполнение договора, согласие. Срок: 1 год с даты последнего обращения.

6.5. Email-рассылки (новости, акции). Данные: email, ФИО. Основание: отдельное согласие субъекта (ст. 6 152-ФЗ, ст. 18 Закона о рекламе). Срок: до отзыва согласия / отписки, но не более 1 года после отписки (технический учёт).

6.6. Аналитика посещаемости (Яндекс.Метрика). Данные: IP, cookie, технические данные. Основание: согласие (ознакомление с cookie-баннером и нажатие кнопки «Понятно» либо продолжение использования Сайта). Срок: 180 дней.

6.7. Бухгалтерский и налоговый учёт. Данные: данные заказов, B2B-реквизиты. Основание: обязанность по закону. Срок: 5 лет.

6.8. Защита от мошенничества, SmartCaptcha. Данные: IP, технические данные. Основание: законный интерес, согласие. Срок: 180 дней.

6.9. Публикация отзывов на Сайте. Данные: имя, текст отзыва. Основание: согласие. Срок: до удаления отзыва / отзыва согласия.

6.10. Проведение акций и опросов. Данные: контакты, ответы. Основание: согласие. Срок: 1 год после завершения акции.

7. Порядок обработки персональных данных

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.

7.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

7.3. Согласие на обработку персональных данных предоставляется субъектом путём проставления отметки в соответствующем поле (чекбоксе) на Сайте либо иным способом, позволяющим подтвердить факт его получения.

7.4. Согласие на обработку персональных данных в целях рекламных рассылок запрашивается отдельно и не является обязательным условием оформления заказа.

7.5. Согласие на передачу персональных данных третьим лицам оформляется в соответствии с документом: Согласие на передачу персональных данных третьим лицам.

8. Локализация и хранение персональных данных

8.1. Оператор обеспечивает первичную запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.

8.2. Сайт размещён на серверах, расположенных в г. Москва, в дата-центре уровня Tier-III. Хостер: Общество с ограниченной ответственностью «Регистратор доменных имен РЕГ.РУ». Резервные копии данных хранятся на территории Российской Федерации (г. Москва).

8.3. Оператор не осуществляет трансграничную передачу персональных данных за пределы Российской Федерации. Зарубежные сервисы аналитики (Google Analytics, Meta и аналогичные) не используются.

9. Передача персональных данных третьим лицам

Оператор может передавать персональные данные третьим лицам исключительно в объёме, необходимом для достижения целей обработки, в следующих случаях:

• субъект выразил согласие на такую передачу;
• передача необходима для исполнения договора с субъектом;
• передача предусмотрена законодательством РФ.

Категории получателей персональных данных:

• ROBOKASSA — приём платежей и возвратов;
• операторы фискальных данных, онлайн-касса — формирование фискальных чеков (54-ФЗ);
• Почта России, Ozon, СДЭК — доставка заказов;
• сервис email-рассылок — сервисные и маркетинговые сообщения (маркетинг — при отдельном согласии);
• Яндекс (Метрика, Вебмастер, SmartCaptcha, Карты) — аналитика, защита форм, карты доставки/самовывоза;
• ООО «Регистратор доменных имен РЕГ.РУ» — хостинг и техническая инфраструктура Сайта.

10. Cookie и автоматически собираемые данные

10.1. Сайт использует файлы cookie и аналогичные технологии. Подробная информация содержится в Политике использования файлов cookie.

10.2. При посещении Сайта используются аналитические cookie (Яндекс.Метрика). О факте использования cookie пользователь информируется через cookie-баннер со ссылкой на Политику использования файлов cookie. Нажатие кнопки «Понятно» либо продолжение использования Сайта означает согласие с применением указанных технологий в описанных целях.

10.3. Технические cookie, необходимые для функционирования Сайта (авторизация, корзина, безопасность), могут использоваться без дополнительного согласия.

11. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, в том числе:

• использование защищённого протокола HTTPS на всём Сайте;
• ограничение доступа к персональным данным — только уполномоченные сотрудники Оператора;
• разграничение прав доступа к информационным системам;
• использование средств защиты от несанкционированного доступа (SmartCaptcha, резервное копирование);
• резервное копирование данных на серверах в РФ.

12. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных (ст. 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения персональных данных (ст. 14 152-ФЗ);
• отозвать согласие на обработку персональных данных (ст. 9 152-ФЗ);
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд (ст. 17 152-ФЗ);
• удалить аккаунт и отписаться от рассылок в личном кабинете на Сайте.

13. Порядок обращений субъектов персональных данных

13.1. Для реализации своих прав субъект персональных данных может направить обращение:

• на email: prof-mvp@mail.ru;
• почтой: 107392, Россия, г. Москва, ул. Просторная, д. 10, к. 1, кв. 112;
• через личный кабинет на Сайте (удаление аккаунта, отписка от рассылки).

13.2. Оператор рассматривает обращение и направляет ответ в течение 10 (десяти) рабочих дней с даты получения обращения. Срок может быть продлён ещё на 5 рабочих дней с направлением мотивированного уведомления.

13.3. При отзыве согласия на обработку персональных данных Оператор прекращает обработку в срок, не превышающий 10 рабочих дней, за исключением случаев, когда обработка может быть продолжена в соответствии с законом (например, хранение данных для налогового учёта).

13.4. Отказ от рекламных рассылок возможен в личном кабинете на Сайте либо путём направления запроса на prof-mvp@mail.ru.

14. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Актуальная версия всегда доступна по адресу: Политика в отношении обработки персональных данных.

15. Заключительные положения

К настоящей Политике и отношениям между Оператором и субъектами персональных данных применяется законодательство Российской Федерации.

По всем вопросам, связанным с обработкой персональных данных: prof-mvp@mail.ru, тел. +7 (919) 724-94-44.