ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальный предприниматель Ишутин Денис Игоревич (далее — «Оператор») в отношении посетителей и пользователей сайта https://vnachale.shop (далее — «Сайт»).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), Конституцией Российской Федерации, Гражданским кодексом Российской Федерации и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
1.3. Действие Политики распространяется на все персональные данные, обрабатываемые Оператором с использованием средств автоматизации и без таких средств в рамках деятельности по продаже товаров через Сайт.
1.4. Использование Сайта Пользователем означает согласие с настоящей Политикой и условиями обработки персональных данных. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.
1.5. Действующая редакция Политики постоянно доступна для ознакомления по адресу: https://vnachale.shop/policy (или иной адрес, указанный на Сайте).

2. Основные понятия
В целях настоящей Политики используются следующие понятия:

• «Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• «Оператор» — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых данных, действия, совершаемые с данными. В рамках настоящей Политики Оператором является Индивидуальный предприниматель Ишутин Денис Игоревич.
• «Пользователь» — любое физическое лицо, посещающее Сайт или оформляющее заказ через Сайт.
• «Cookies» — небольшие текстовые файлы, размещаемые на устройстве Пользователя при посещении Сайта, предназначенные для хранения данных о сеансе и обеспечения корректной работы Сайта.

3. Сведения об Операторе
3.1. Наименование: Индивидуальный предприниматель Ишутин Денис Игоревич.
3.2. ИНН: 711306360978.
3.3. ОГРНИП: 324774600279308.
3.4. Дата государственной регистрации в качестве индивидуального предпринимателя: 23 апреля 2024 г..
3.5. Регистрирующий орган: Межрайонная инспекция Федеральной налоговой службы № 23 по Московской области.
3.6. Адрес: Московская область, Одинцовский район, д. Малые Вязёмы, д. 16.
3.7. Адрес электронной почты для обращений: codevnachale@bk.ru.
3.8. Контактный телефон: +7 (916) 333-24-24.
3.9. Регистрационный номер в Реестре операторов, осуществляющих обработку персональных данных Роскомнадзора: 77-25-307098 (Приказ Роскомнадзора № 328 от 20 июня 2025 г.; дата начала обработки персональных данных — 23 апреля 2024 г.).

4. Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий лиц:

• посетителей Сайта;
• Пользователей, оформивших заказ через Сайт (Покупателей);
• лиц, оставивших обратную связь, отзыв или направивших обращение через формы Сайта или по электронной почте.

5. Цели обработки персональных данных
Оператор обрабатывает персональные данные исключительно в следующих целях:

• заключение и исполнение договора розничной купли-продажи, заключаемого дистанционным способом;
• идентификация Покупателя при оформлении и сопровождении заказа;
• организация доставки заказа Покупателю силами привлекаемых служб доставки;
• обработка платежей через подключённые платёжные сервисы и формирование онлайн-чеков (54-ФЗ);
• обработка возвратов и обменов товаров;
• коммуникация с Пользователем по вопросам, связанным с заказом и работой Сайта (в том числе направление транзакционных уведомлений о статусе заказа на адрес электронной почты Пользователя);
• улучшение качества работы Сайта, анализ пользовательского поведения на основе обезличенной статистики;
• исполнение требований налогового, бухгалтерского и иного применимого законодательства Российской Федерации.

6. Правовые основания обработки
Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (ст. 6 ч. 1 п. 1 Закона);
• обработка необходима для исполнения договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 Закона);
• обработка необходима для осуществления прав и законных интересов Оператора, в том числе для соблюдения требований налогового, бухгалтерского и иного применимого законодательства (ст. 6 ч. 1 п. 7 Закона);
• обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом либо по его просьбе (ст. 6 ч. 1 п. 10 Закона).

7. Состав обрабатываемых персональных данных
Оператор обрабатывает следующие категории персональных данных:

• фамилия, имя, отчество (при наличии);
• контактный номер телефона;
• адрес электронной почты;
• почтовый адрес доставки, населённый пункт, индекс — либо адрес выбранного Пользователем пункта выдачи заказов;
• сведения о заказах: состав, стоимость, способ оплаты, способ доставки, дата заказа, статус выполнения;
• платёжные данные, передаваемые через сертифицированные платёжные сервисы (Оператор не получает и не хранит реквизиты банковских карт);
• IP-адрес, тип и версия браузера, операционная система устройства, файлы cookie, данные о действиях Пользователя на Сайте, источник перехода — для целей веб-аналитики (преимущественно в обезличенном виде).

Оператор не запрашивает и не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

8. Порядок и условия обработки персональных данных
8.1. Обработка персональных данных осуществляется с соблюдением принципов законности, справедливости, ограничения обработки достижением конкретных, заранее определённых целей, недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
8.2. Обработка персональных данных осуществляется с использованием средств автоматизации и без таких средств. Совокупность операций, совершаемых с персональными данными, включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
8.3. Хранение персональных данных граждан Российской Федерации осуществляется в базах данных, расположенных на территории Российской Федерации, в соответствии с Федеральным законом от 21.07.2014 № 242-ФЗ.
8.4. Доступ к персональным данным предоставляется только тем сотрудникам и контрагентам Оператора, для которых он необходим в связи с исполнением должностных или договорных обязанностей. С указанными лицами заключаются соглашения о конфиденциальности.
8.5. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

9. Передача персональных данных третьим лицам
Оператор вправе передавать персональные данные следующим лицам и только в целях, указанных в разделе 5:

• ООО НКО «ЮМАНИ» (сервис ЮKassa, ИНН 7750005725) — приём платежей и формирование онлайн-чеков через подключённого оператора фискальных данных;
• ООО «СДЭК-Глобал» (ИНН 7722327689) — курьерская доставка и пункты выдачи заказов СДЭК;
• ООО «Яндекс.Доставка» (ИНН 7716760301) — курьерская доставка;
• ООО «Интернет Решения» (Ozon Логистика, ИНН 7704217370) — доставка через пункты выдачи Ozon;
• ООО «Яндекс» (ИНН 7736207543) — веб-аналитика (Яндекс.Метрика, преимущественно в обезличенном виде);
• провайдерам услуг по технической поддержке Сайта и его серверной инфраструктуры (хостинг-провайдерам), привлекаемым Оператором на условиях соглашений о конфиденциальности;
• государственным органам Российской Федерации — в случаях и в порядке, установленных законодательством.

Передача персональных данных третьим лицам в коммерческих целях, не связанных с исполнением договора с Покупателем, не осуществляется.

10. Трансграничная передача персональных данных
Трансграничная передача персональных данных Оператором не осуществляется. В случае возникновения необходимости такой передачи Оператор будет действовать в соответствии с требованиями Закона, в том числе уведомит уполномоченный орган по защите прав субъектов персональных данных в установленном порядке.

11. Сроки обработки и хранения персональных данных
11.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, и в любом случае не дольше срока действия согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
11.2. Документы, содержащие персональные данные и относящиеся к бухгалтерской и налоговой отчётности, хранятся в течение сроков, установленных Налоговым кодексом Российской Федерации и Федеральным законом «О бухгалтерском учёте» (как правило, не менее 5 лет).
11.3. После достижения целей обработки или истечения срока хранения персональные данные подлежат уничтожению или обезличиванию.

12. Файлы cookie и автоматически собираемые данные
12.1. Сайт использует файлы cookie для обеспечения корректной работы, сохранения пользовательских настроек, поддержания сессии при оформлении заказа, а также для сбора обезличенной статистики посещаемости (Яндекс.Метрика).
12.2. Пользователь может в любой момент отключить использование cookies в настройках своего браузера. Отключение cookies может привести к невозможности использования отдельных функций Сайта (в частности, корзины и оформления заказа).
12.3. Сайт может собирать обезличенные данные о Пользователе: IP-адрес, тип и версию браузера, тип операционной системы, источник перехода, посещённые страницы. Указанные данные используются для целей веб-аналитики и улучшения качества Сайта.

13. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые организационные и технические меры для защиты персональных данных, в том числе:

• назначение лиц, ответственных за организацию обработки персональных данных;
• ограничение доступа к персональным данным кругом лиц, для которых он необходим в связи с исполнением обязанностей;
• использование защищённых каналов передачи данных (HTTPS, TLS) при взаимодействии с Сайтом;
• применение средств защиты от несанкционированного доступа, в том числе средств межсетевого экранирования и средств обнаружения вторжений;
• регулярное резервное копирование баз данных и хранение копий с применением средств защиты;
• обучение и инструктирование лиц, имеющих доступ к персональным данным, требованиям законодательства о защите персональных данных;
• заключение соглашений о конфиденциальности с третьими лицами, которым передаются персональные данные.

14. Права субъекта персональных данных
Субъект персональных данных имеет право:

• получать от Оператора информацию, касающуюся обработки его персональных данных (ст. 14 Закона);
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отзывать своё согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

Для реализации своих прав субъект персональных данных может направить письменное обращение по адресу электронной почты codevnachale@bk.ru либо почтовым отправлением по адресу местонахождения Оператора. К обращению прилагается копия документа, удостоверяющего личность.

15. Изменение Политики
15.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Изменения вступают в силу с момента публикации новой редакции на Сайте.
15.2. Пользователь обязан самостоятельно отслеживать изменения Политики путём периодического ознакомления с её актуальной редакцией.
15.3. Продолжение использования Сайта после внесения изменений означает согласие Пользователя с обновлённой редакцией Политики.

16. Контактная информация
По вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору следующими способами:

• по электронной почте: codevnachale@bk.ru;
• по адресу: Московская область, Одинцовский район, д. Малые Вязёмы, д. 16;
• по телефону: +7 (916) 333-24-24.