Политика в отношении обработки персональных данных
Редакция от 04 сентября 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) определяет порядок и условия обработки персональных данных Индивидуальным предпринимателем Седовой Натальей Сергеевной, ИНН 744403023644, ОГРНИП 31274519100021, адрес: 143009, Московская область, г. Одинцово, ул. Маршала Жукова, д. 11А, кв. 270, e-mail: info@club2metra.ru (далее – Оператор).
1.2. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта https://club2metra.ru/ (далее – Сайт), покупателей, зарегистрированных пользователей, лиц, направивших обращения, подписчиков рассылок, представителей контрагентов и иных субъектов персональных данных в связи с деятельностью Оператора.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.4. Оператор обеспечивает неограниченный доступ к Политике путем ее размещения на Сайте, в том числе на страницах, на которых осуществляется сбор персональных данных.
1.5. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу. Обработка персональных данных – любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
2. Принципы и основания обработки
2.1. Оператор обрабатывает персональные данные на законной и справедливой основе, только для конкретных, заранее определенных и законных целей. Содержание и объем данных соответствуют заявленным целям и не являются избыточными.
2.2. Оператор осуществляет обработку персональных данных при наличии одного или нескольких законных оснований:
· согласия субъекта персональных данных;
· необходимости заключения и исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, либо договора, заключаемого по его инициативе;
· необходимости исполнения обязанностей, предусмотренных законодательством Российской Федерации;
· иных оснований, установленных законодательством Российской Федерации.
2.3. Оператор не осуществляет намеренный сбор через Сайт специальных категорий персональных данных, биометрических персональных данных и данных несовершеннолетних. Пользователь не должен направлять такие сведения через формы Сайта.
2.4. Обработка персональных данных для направления рекламы и информации об акциях, скидках, товарах и специальных предложениях посредством e-mail, SMS, телефонных звонков и мессенджеров осуществляется только при наличии отдельного предварительного согласия пользователя. Отказ от рекламы не влияет на возможность оформить и исполнить заказ.
3. Цели, состав данных и сроки
3.1. Оператор обрабатывает персональные данные для следующих целей:
|
Категория субъектов |
Цели обработки |
Состав данных |
Срок обработки |
|
Посетители Сайта |
Функционирование, безопасность, улучшение Сайта, анализ посещаемости, пользовательской активности и эффективности рекламы |
IP-адрес, файлы cookie и аналогичные идентификаторы, идентификаторы пользователя и сессии, браузер, ОС, устройство, разрешение экрана, дата и время посещения, источник перехода, просмотренные страницы, действия на Сайте, просмотренные товары |
До достижения целей, отзыва согласия, удаления файлов cookie или истечения срока их действия |
|
Пользователи форм обратной связи |
Рассмотрение обращения и обратная связь |
Имя, телефон, e-mail, содержание обращения и добровольно предоставленные сведения |
До завершения рассмотрения обращения и не более 3 лет, если иной срок не требуется законом или для защиты прав |
|
Зарегистрированные пользователи |
Регистрация, идентификация и обслуживание личного кабинета |
Имя, телефон, e-mail, логин, пароль в защищенном виде, история заказов, настройки учетной записи |
В течение срока существования учетной записи и до 3 лет после ее удаления, если иной срок не требуется законом |
|
Покупатели |
Оформление, подтверждение и исполнение заказа, оплата, доставка, возврат и обмен товара, гарантийные и претензионные обращения, бухгалтерский и налоговый учет |
ФИО, телефон, e-mail, адрес и способ доставки, состав, стоимость и статус заказа, сведения о возврате, переписка, сведения о платеже в объеме, полученном от платежного партнера |
В сроки, необходимые для исполнения договора, соблюдения требований закона и защиты прав Оператора и покупателя |
|
Подписчики уведомлений о снижении цены и рекламной рассылки |
Направление уведомления о снижении цены, рекламы и информации об акциях, скидках, товарах и специальных предложениях |
Имя – если указано, e-mail и/или телефон, сведения о выбранном товаре, дата и факт согласия или отзыва согласия |
До отзыва согласия или прекращения рассылки; сведения о согласии – в течение срока, необходимого для подтверждения его получения |
|
Представители контрагентов |
Заключение и исполнение договоров, деловая коммуникация |
ФИО, должность, телефон, e-mail, реквизиты доверенности – при предоставлении |
В течение действия договора и сроков хранения документов, установленных законодательством |
3.2. Оператор не получает и не хранит полные реквизиты банковских карт при оплате на защищенной странице банка или платежного сервиса. Обработка таких данных осуществляется соответствующим банком или платежным сервисом по его правилам.
4. Cookie и Яндекс.Метрика
4.1. При посещении Сайта браузер и устройство пользователя могут автоматически передавать Оператору технические данные. Сайт использует файлы cookie:
· необходимые – для корректной работы Сайта, корзины, авторизации, безопасности и сохранения настроек;
· аналитические – для анализа посещаемости, действий посетителей, работы страниц и товаров, улучшения функциональности Сайта;
· иные – только при их фактическом использовании Оператором.
4.2. На Сайте используется сервис веб-аналитики Яндекс.Метрика. Он может обрабатывать IP-адрес, cookie, идентификаторы, данные браузера и устройства, сведения о посещении страниц, источниках перехода и действиях пользователя на Сайте.
4.3. Согласие на обработку данных, получаемых с помощью аналитических cookie и Яндекс.Метрики, пользователь выражает посредством нажатия кнопки «Принять» в уведомлении об обработке файлов cookie и дальнейшего использования Сайта после отображения уведомления.
4.4. Пользователь может ограничить, удалить или заблокировать файлы cookie в настройках браузера. Ограничение необходимых cookie может повлиять на доступность отдельных функций Сайта, в том числе корзины, авторизации и оформления заказа.
4.5. Сайт не использует Google Analytics, Google Tag Manager и иные иностранные сервисы веб-аналитики для сбора персональных данных посетителей Сайта.
5. Способы обработки и передача данных
5.1. Оператор обрабатывает персональные данные с использованием средств автоматизации и без использования таких средств. Оператор вправе совершать следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
5.2. Оператор не раскрывает и не распространяет персональные данные неограниченному кругу лиц без отдельного согласия субъекта, кроме случаев, прямо предусмотренных законодательством Российской Федерации.
5.3. Для обеспечения работы Сайта и исполнения заказов Оператор вправе предоставлять персональные данные или поручать их обработку третьим лицам исключительно в объеме, необходимом для достижения соответствующих целей обработки, в том числе:
· хостинг-провайдеру и лицам, обеспечивающим техническую работу Сайта;
· банку или платежному сервису – для приема и подтверждения оплаты;
· службе доставки – для доставки заказа;
· сервисам e-mail- и SMS-уведомлений – для направления сервисных сообщений;
· ООО «ЯНДЕКС» – при использовании сервиса веб-аналитики Яндекс.Метрика.
5.4. Передача персональных данных третьим лицам осуществляется при наличии правового основания, в необходимом объеме и при условии соблюдения ими конфиденциальности персональных данных и требований к их защите.
5.5. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законодательством Российской Федерации.
5.6. Оператор не осуществляет трансграничную передачу персональных данных посетителей и покупателей Сайта.
6. Меры по защите данных
6.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
6.2. В зависимости от характера обработки Оператор применяет ограничение доступа к данным, учет лиц, имеющих доступ к данным, защищенные учетные записи и пароли, защищенное соединение, резервное копирование, антивирусную защиту, обновление программного обеспечения, контроль доступа к носителям и помещениям, внутренний контроль соблюдения требований.
6.3. При выявлении инцидента, повлекшего неправомерную или случайную передачу, предоставление, распространение либо доступ к персональным данным, Оператор действует в порядке и сроки, установленные законодательством Российской Федерации.
7. Права субъекта персональных данных
7.1. Субъект персональных данных вправе получать сведения об обработке его данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отозвать согласие, требовать прекращения обработки для прямого маркетинга, обжаловать действия или бездействие Оператора в Роскомнадзор или суд, а также осуществлять иные права, предусмотренные законодательством Российской Федерации.
7.2. Для реализации своих прав субъект может направить обращение на e-mail info@club2metra.ru либо по адресу: 143009, Московская область, г. Одинцово, ул. Маршала Жукова, д. 11А, кв. 270. В обращении следует указать сведения, позволяющие идентифицировать заявителя, и существо требования. Оператор вправе запросить данные, необходимые для подтверждения личности заявителя и его полномочий.
7.3. Оператор рассматривает обращения и запросы субъектов персональных данных в сроки, установленные Федеральным законом № 152-ФЗ.
8. Прекращение обработки и изменение Политики
8.1. Оператор прекращает обработку персональных данных при достижении целей обработки, истечении срока согласия, отзыве согласия, выявлении неправомерной обработки, прекращении деятельности Оператора либо в иных случаях, предусмотренных законодательством.
8.2. После достижения целей обработки или отзыва согласия персональные данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется для исполнения договора, соблюдения требований законодательства, осуществления правосудия либо защиты прав и законных интересов Оператора или третьих лиц.
8.3. Политика действует бессрочно до замены новой редакцией. Новая редакция вступает в силу с даты ее размещения на Сайте, если в новой редакции не указан иной срок.
8.4. По вопросам обработки персональных данных можно обратиться к Оператору по e-mail: info@club2metra.ru.