Политика конфиденциальности

Политика в отношении обработки персональных данных интернет-магазина rsimente.com

Редакция от 15 сентября 2026 года

Настоящая Политика определяет цели, основания и порядок обработки персональных данных при использовании сайта https://rsimente.com (далее — Сайт), оформлении и исполнении заказов, доставке товаров и взаимодействии с покупателями. Интернет-магазин осуществляет розничную продажу товаров физическим лицам, в том числе запасных частей для бытовой техники и электротехнических товаров.

1 Оператор персональных данных

Оператор — Индивидуальный предприниматель Бухранов Антон Александрович, ИНН 526317253008, ОГРНИП 317527500071265 (далее — Оператор). Оператор определяет цели обработки, состав персональных данных и действия с ними.

Адрес Оператора и почтовый адрес для обращений по вопросам обработки персональных данных: 603139, Россия, Нижегородская область, г. Нижний Новгород, ул. Героев Космоса, д. 16, кв. 76. Получатель: ИП Бухранов Антон Александрович. Рекомендуемая пометка: «Персональные данные».

2 Цели и правовые основания обработки

2.1. Оператор обрабатывает персональные данные для заключения и исполнения договоров розничной купли-продажи, организации оплаты и доставки, рассмотрения обращений и возвратов, выполнения требований законодательства, защиты прав и обеспечения безопасности Сайта. Состав данных для каждой цели приведен в разделе 3.

2.2. Правовые основания обработки: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Гражданский и Налоговый кодексы Российской Федерации; Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»; Федеральный закон от 22.05.2003 № 54-ФЗ о применении контрольно-кассовой техники; иные применимые требования законодательства, договор с покупателем и согласие субъекта в случаях, когда оно требуется.

2.3. Данные, необходимые для заключения договора по инициативе покупателя и его исполнения, обрабатываются на основании пункта 5 части 1 статьи 6 Закона № 152-ФЗ; для выполнения обязанностей по закону — пункта 2; для защиты законных интересов Оператора — пункта 7 при условии соблюдения прав и свобод субъекта. Обработка на основании согласия осуществляется по пункту 1 указанной нормы.

2.4. Политика носит информационный характер и сама по себе не является согласием на обработку персональных данных. Посещение Сайта и ознакомление с Политикой не заменяют согласие. Когда оно необходимо, Оператор получает конкретное и информированное согласие отдельно от иных подтверждаемых пользователем документов и информации.

3 Категории субъектов и состав данных по целям

3.1 Оформление и исполнение заказов

Субъекты: покупатели и получатели товаров. Данные: фамилия, имя, отчество при его наличии и необходимости; номер телефона; адрес электронной почты, если предоставлен для связи или получения чека; адрес и способ доставки; номер, дата, состав, стоимость и статус заказа; сведения об оплате и доставке; переписка по заказу. Для возврата денежных средств — ФИО получателя и необходимые банковские реквизиты, если возврат невозможно выполнить по исходному способу оплаты. Основания: договор и обязанности продавца по закону.

3.2 Ответы на вопросы и рассмотрение претензий

Субъекты: посетители Сайта, покупатели и их представители. Данные: имя или ФИО, предоставленные контактные данные, содержание обращения, сведения о заказе, товаре, неисправности и направленные подтверждающие материалы. Сведения о полномочиях представителя запрашиваются только при необходимости. Основания: заключение или исполнение договора, обязанности по закону; для самостоятельного обращения, не связанного с договором или установленной законом обязанностью, — согласие заявителя.

3.3 Выполнение требований законодательства

Субъекты: покупатели, получатели возвратов и заявители. Данные: сведения о расчетах и заказах, контакт для направления электронного чека, данные в документах о продаже, возврате и в обращениях, а также иные сведения, прямо требуемые применимым законом. Цели: фискализация расчетов, налоговый учет, хранение обязательных документов, ответы на законные запросы уполномоченных органов. Основание: выполнение обязанностей Оператора по закону.

3.4 Защита прав и разрешение споров

Субъекты: покупатели, заявители и представители сторон спора. Данные: необходимые сведения о заказах, расчетах, доставке, претензиях, переписке и полномочиях представителей. Цели: установление обстоятельств, подготовка и рассмотрение требований, участие в судебных разбирательствах. Основания: обязанности по закону и защита законных интересов Оператора без нарушения прав и свобод субъекта.

3.5 Работа и безопасность Сайта

Субъекты: посетители Сайта. Данные: IP-адрес, дата и время обращения, адрес запрошенной страницы, тип и версия браузера и операционной системы, технические сведения об ошибках, идентификаторы сессии и необходимые файлы cookie. Цели: обработка запросов к Сайту, сохранение корзины и пользовательских настроек, предотвращение сбоев и злоупотреблений. Основания: действия по инициативе пользователя для заключения и исполнения договора, а в части защиты Сайта — законные интересы Оператора при соблюдении прав и свобод посетителей.

3.6. Для каждой цели Оператор использует только необходимые данные. Специальные категории персональных данных, в том числе сведения о здоровье, политических и религиозных убеждениях, для работы магазина не требуются. Биометрические данные для установления личности не обрабатываются. Не следует направлять избыточные сведения и копии документов, если Оператор обоснованно их не запросил.

3.7. Рекламная рассылка и персонализированная реклама не входят в цели обработки данных для исполнения заказа. При введении таких функций обработка допускается только после информирования пользователя и получения необходимых отдельных согласий. Отказ от рекламы не влияет на возможность купить товар. Сообщения о заказе, доставке, оплате и возврате относятся к исполнению договора.

4 Способы обработки и файлы cookie

4.1. Обработка осуществляется автоматизированным и неавтоматизированным способами, в том числе смешанным способом. В пределах указанных целей Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление или доступ), блокирование, удаление и уничтожение персональных данных. Обезличивание применяется при необходимости получения сведений, не позволяющих определить конкретного человека.

4.2. Файлы cookie — небольшие фрагменты данных, сохраняемые в браузере. Технически необходимые cookie могут использоваться для функций, запрошенных посетителем, например корзины и оформления заказа. Пользователь может удалить или ограничить cookie в настройках браузера; при этом отдельные функции Сайта могут стать недоступны.

4.3. Использование необязательных аналитических и рекламных cookie допускается после предоставления информации об их назначении, сроке действия и получателях данных и получения отдельного согласия. До выполнения этих условий такие средства не должны активироваться. Согласие на необязательные cookie можно отозвать через доступные настройки Сайта либо обратившись к Оператору; уже сохраненные cookie можно удалить в браузере.

4.4. Решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права и законные интересы, не принимаются исключительно на основании автоматизированной обработки.

5 Передача персональных данных

5.1. Для выполнения конкретного заказа данные могут предоставляться службам доставки и почтовым операторам, банкам и платежным организациям, операторам фискальных данных. Службе доставки передаются необходимые данные получателя, контакты, адрес и сведения об отправлении; участникам расчетов и фискализации — сведения, необходимые для платежа, возврата и формирования чека. Конкретный исполнитель доставки или оплаты определяется выбранным покупателем способом и доводится до его сведения при оформлении заказа.

5.2. При привлечении хостинг-провайдера, специалистов технической поддержки или иных исполнителей с доступом к данным Оператор ограничивает доступ их задачами. Обработка по поручению оформляется договором, определяющим цели, перечень данных и операций, требования к конфиденциальности, безопасности и исполнению обязанностей по Закону № 152-ФЗ. Согласие на поручение обработки получается в случаях, предусмотренных законом.

5.3. Государственным органам сведения предоставляются при наличии законного основания и в пределах полномочий органа. Представителям, участвующим в защите прав Оператора, — только в объеме, необходимом для соответствующего дела, и при наличии правового основания. Сведения о лицах, обрабатывающих данные по поручению Оператора, предоставляются субъекту по запросу в установленном законом порядке.

5.4. Оператор не размещает персональные данные покупателей в открытом доступе и не продает их. Публикация отзыва с персональными данными допускается только при наличии надлежащего правового основания, в том числе отдельного согласия на распространение, когда оно требуется законом.

6 Трансграничная передача

Предусмотренная настоящей Политикой обработка организуется без трансграничной передачи персональных данных. Если возникнет необходимость такой передачи, до ее начала Оператор обязан выполнить требования статьи 12 Закона № 152-ФЗ, включая отдельное уведомление Роскомнадзора, оценку условий передачи и соблюдение установленных запретов и ограничений, а также обновить настоящую Политику с указанием соответствующих условий. Размещение Политики не является разрешением на трансграничную передачу.

7 Сроки и место хранения и уничтожение данных

7.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.

7.2. Данные для оформления и исполнения заказа обрабатываются до исполнения обязательств, включая применимые гарантийные обязательства и рассмотрение возвратов. После этого сохраняется только объем, необходимый для обязательного хранения документов или защиты прав. Данные самостоятельного обращения обрабатываются до подготовки ответа и завершения взаимодействия; при возникновении спора применяются сроки пункта 7.4.

7.3. Данные в документах налогового учета хранятся в течение срока, установленного Налоговым кодексом РФ: по общему правилу — пять лет, если для соответствующих документов или обстоятельств законом не установлен иной срок. Для иных обязательных документов применяются предусмотренные законодательством сроки. Наличие обязанности хранить отдельный документ не служит основанием для бессрочного хранения всех данных покупателя.

7.4. Данные, необходимые для защиты прав, хранятся в пределах применимого срока исковой давности с учетом правил его исчисления, приостановления и перерыва. При возникновении спора — также до его окончательного разрешения и исполнения соответствующих решений в объеме, необходимом для этой цели. Общий срок исковой давности составляет три года и исчисляется по правилам Гражданского кодекса РФ.

7.5. Сессионные идентификаторы обрабатываются до завершения соответствующей сессии. Иные технически необходимые cookie — до истечения срока, обусловленного их функцией, или удаления пользователем. Технические журналы хранятся в течение периода, необходимого для обеспечения безопасности и устранения сбоев; сведения об инциденте — до завершения его расследования и, при наличии спора, в пределах пункта 7.4. Для необязательных cookie сроки сообщаются до получения согласия, как указано в пункте 4.3.

7.6. После достижения цели или отзыва согласия, если другое законное основание для обработки отсутствует, Оператор прекращает обработку и уничтожает данные в срок не более 30 дней, если законом или применимым соглашением не установлено иное. При выявлении незаконной обработки она прекращается в течение трех рабочих дней; если обеспечить ее правомерность невозможно, данные уничтожаются не позднее десяти рабочих дней с даты выявления нарушения.

7.7. При невозможности уничтожить данные в установленный срок Оператор блокирует их и обеспечивает уничтожение не позднее шести месяцев, если иной срок не установлен федеральным законом. Электронные данные удаляются способом, исключающим восстановление, а бумажные носители уничтожаются. Уничтожение подтверждается в соответствии с действующими требованиями Роскомнадзора; соответствующие обязанности обеспечиваются и у привлеченных обработчиков.

8 Права субъектов персональных данных

Субъект вправе получить подтверждение обработки своих данных и сведения о ее целях, основаниях, составе, источниках, сроках и получателях; ознакомиться со своими данными; потребовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях; отозвать согласие; потребовать прекращения обработки; обжаловать действия Оператора. Предоставление информации и ознакомление с данными осуществляются безвозмездно. Закон может устанавливать ограничения указанных прав.

9 Обращения и отзыв согласия

9.1. Обращение, отзыв согласия или требование о прекращении обработки можно направить по почтовому адресу в разделе 1. Укажите ФИО, суть обращения, сведения, позволяющие установить связь с Оператором (например, номер заказа), и адрес для ответа. Для формального запроса доступа к данным указываются сведения, предусмотренные частью 3 статьи 14 Закона № 152-ФЗ, включая реквизиты основного документа, удостоверяющего личность, сведения о его выдаче и подпись субъекта или представителя. Копия паспорта автоматически не требуется.

9.2. Информация об обработке предоставляется в течение десяти рабочих дней с момента обращения или получения запроса. При наличии законных оснований срок может быть продлен не более чем на пять рабочих дней с направлением мотивированного уведомления. Подтвержденные неточности исправляются в течение семи рабочих дней; незаконно полученные или ненужные для заявленной цели данные уничтожаются в течение семи рабочих дней со дня представления подтверждающих сведений.

9.3. По требованию субъекта обработка прекращается в течение десяти рабочих дней; в предусмотренных законом случаях срок может быть продлен не более чем на пять рабочих дней с мотивированным уведомлением. Это правило не отменяет право Оператора продолжить обработку при наличии оснований, предусмотренных законом. Сроки уничтожения после отзыва согласия определены в разделе 7.

9.4. Отзыв согласия не отменяет правомерность ранее выполненной обработки. После отзыва Оператор вправе продолжить обработку в объеме, необходимом для исполнения договора, выполнения обязанности по закону или при наличии другого предусмотренного законом основания. Непредоставление данных, без которых исполнение заказа объективно невозможно, может сделать невозможными его оформление, доставку или возврат денежных средств.

10 Обжалование действий Оператора

Субъект вправе обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор; официальный сайт https://rkn.gov.ru) либо в суд, а также использовать иные способы защиты, предусмотренные законодательством Российской Федерации.

11 Источники получения данных

Данные поступают от посетителей, покупателей и заявителей при заполнении форм и взаимодействии с Оператором, автоматически при обращении к Сайту в пределах раздела 4, а также от участников оплаты и доставки в части статуса исполнения заказа. Если покупатель указывает другого получателя, он должен иметь законное основание для передачи его данных и ознакомить получателя с Политикой. Оператор выполняет предусмотренную законом обязанность информировать субъекта при получении данных не от него самого, кроме установленных законом исключений.

12 Защита персональных данных

Оператор обязан обеспечивать конфиденциальность и безопасность данных, предотвращать неправомерный доступ, утрату, изменение и раскрытие. Доступ ограничивается задачами лиц, которым данные необходимы для исполнения обязанностей. Состав организационных и технических мер определяется характером данных, актуальными угрозами и применимыми требованиями законодательства.

При выявлении неправомерной или случайной передачи, предоставления, распространения либо доступа, повлекших нарушение прав субъектов, Оператор направляет предусмотренное законом уведомление в Роскомнадзор в течение 24 часов, а результаты внутреннего расследования — в течение 72 часов с момента выявления такого инцидента.

13 Организация обработки персональных данных

Оператор организует выполнение требований законодательства: определяет порядок доступа и обработки для каждой цели; устанавливает сроки хранения и процедуры уничтожения; оценивает угрозы и возможный вред субъектам; контролирует соблюдение требований; обеспечивает рассмотрение обращений и исполнение обязательств привлеченными обработчиками. При допуске работников к обработке Оператор знакомит их с требованиями конфиденциальности и защиты данных. Уведомления в Роскомнадзор подаются в случаях и сроки, установленные законом.

14 Изменение Политики

Актуальная редакция Политики находится в свободном доступе на Сайте и действует с момента опубликования, если в ней не указан иной срок. Оператор обновляет Политику при изменении целей, способов или условий обработки. Изменение текста не создает самостоятельного основания для новой обработки и не заменяет получение нового согласия, когда оно требуется. Дата редакции указывается в начале документа.