Политика в отношении обработки персональных данных

Редакция от 27.08.2026. Составлена с учётом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и изменений, внесённых Федеральным законом от 14.07.2022 № 266-ФЗ.

1. Сведения об Операторе

Оператор персональных данных — Индивидуальный предприниматель Барило Валерий Федорович.

• ОГРНИП: 304143528600168
• ИНН: 143402940706
• Адрес: 677000, Республика Саха (Якутия), г. Якутск, ул. Лермонтова 62/2, «Крестьянский Рынок», павильон 4
• Телефон: +7 (924) 167-98-61
• Email для обращений по персональным данным: info@sumki14.ru

Настоящая Политика определяет порядок обработки персональных данных пользователей сайта магазина «Моя Сумка» и меры по обеспечению их безопасности.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных.

Пользователь — любой посетитель сайта магазина «Моя Сумка».

3. Перечень обрабатываемых персональных данных

Оператор обрабатывает следующие персональные данные Пользователей, предоставляемые добровольно через формы на сайте:

• Имя или иное обращение, указанное пользователем в форме;
• Номер телефона;
• Адрес электронной почты (при наличии);
• Адрес доставки (при оформлении заказа с доставкой);
• Комментарий к заказу (при наличии);
• Содержание сообщения из формы обратной связи (текст обращения, который может содержать иные данные, предоставленные пользователем по собственной инициативе).

Дополнительно в процессе использования сайта автоматически могут обрабатываться:

• IP-адрес пользователя — в целях обеспечения безопасности и функционирования сайта;
• Файлы cookie и данные сессий — в целях обеспечения корректной работы сайта и сохранения пользовательских настроек;
• Файлы cookie и технические идентификаторы, устанавливаемые сервисами веб-аналитики (подробнее в разделе 10 настоящей Политики).

Оператор не обрабатывает специальные категории персональных данных (расовую и национальную принадлежность, политические взгляды, религиозные и иные убеждения, состояние здоровья, интимную жизнь).

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• Обработка запросов и обращений пользователей, предоставление ответов, консультаций и иной информации о деятельности магазина «Моя Сумка»;
• Оформление и исполнение заказов, доставка товаров, осуществление возвратов;
• Направление информационных сообщений, связанных с выполнением заказа;
• Ведение бухгалтерского и налогового учёта;
• Обеспечение функционирования и безопасности сайта.

5. Основания обработки персональных данных

Обработка персональных данных осуществляется на следующих основаниях:

• Согласие субъекта (ст. 9, п. 1 ч. 1 ст. 6 ФЗ № 152-ФЗ) — для данных, предоставляемых через форму обратной связи (имя или иное обращение, телефон, email, сообщение);
• Исполнение договора (п. 5 ч. 1 ст. 6 ФЗ № 152-ФЗ) — для данных, необходимых для оформления и исполнения заказа;
• Законные интересы Оператора (п. 7 ч. 1 ст. 6 ФЗ № 152-ФЗ) — исключительно для обеспечения безопасности и функционирования сайта (обработка IP-адресов, логов сервера, файлов cookie);
• Исполнение требований законодательства РФ (п. 2 ч. 1 ст. 6 ФЗ № 152-ФЗ) — для целей бухгалтерского и налогового учёта.

При заполнении формы обратной связи Пользователь подтверждает своё согласие на обработку персональных данных путём проставления отметки в соответствующем поле формы.

6. Сроки хранения персональных данных

Персональные данные хранятся не дольше, чем этого требуют цели обработки:

• Данные, предоставленные через форму обратной связи, — до полного разрешения запроса и в течение 3 (трёх) лет после этого;
• Данные, связанные с исполнением заказов, — в течение 5 (пяти) лет после отчётного периода (в соответствии с требованиями бухгалтерского и налогового учёта);
• Данные, обрабатываемые на основании согласия, — до отзыва согласия субъектом персональных данных.

По истечении срока хранения персональные данные уничтожаются или обезличиваются.

7. Права субъектов персональных данных

Пользователь имеет право:

• Получить информацию об обработке его персональных данных;
• Требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные или незаконно полученные;
• Отозвать согласие на обработку персональных данных в любой момент, направив уведомление Оператору по указанным контактным данным;
• Обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

Для реализации своих прав Пользователь может обратиться к Оператору по телефону +7 (924) 167-98-61 или направить письменное обращение по адресу: г. Якутск, ул. Лермонтова 62/2, «Крестьянский Рынок», павильон 4.

8. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных:

• Запись, хранение и обработка персональных данных граждан Российской Федерации осуществляется в базах данных, расположенных на территории Российской Федерации (требование локализации, ст. 18.1 ч. 5 Федерального закона № 152-ФЗ);
• Ограничение доступа к персональным данным лиц, не уполномоченных на их обработку;
• Обеспечение конфиденциальности персональных данных при их обработке и передаче;
• Проведение оценки вреда, который может быть причинён субъектам персональных данных в случае нарушения законодательства (ст. 18.1 ч. 1.1 Федерального закона № 152-ФЗ);
• Своевременное уведомление Роскомнадзора об инцидентах, повлёкших неправомерную или случайную передачу персональных данных: в течение 24 часов с момента обнаружения — первичное уведомление, в течение 72 часов — подробная информация об инциденте (ст. 21 ч. 3.1–3.6 Федерального закона № 152-ФЗ).

9. Передача персональных данных третьим лицам

Оператор может передавать персональные данные следующим категориям получателей:

• Российские почтовые сервисы (Mail.ru / Яндекс.Почта) — для доставки email-уведомлений Оператору о новых обращениях и заказах. В уведомлениях содержатся контактные данные пользователя (имя или иное обращение, телефон, при наличии — email и адрес доставки). Серверы указанных сервисов расположены на территории Российской Федерации;
• Уполномоченные органы государственной власти РФ — по основаниям и в порядке, установленным законодательством.

Оператор не продаёт и не передаёт персональные данные в маркетинговых целях третьим лицам без согласия субъекта.

10. Использование сервисов веб-аналитики

На сайте используется система сбора статистики посещений Яндекс.Метрика, предоставляемая ООО «ЯНДЕКС» (ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16). Серверы сервиса расположены на территории Российской Федерации.

Яндекс.Метрика собирает и обрабатывает следующие данные о посещении сайта:

• IP-адрес пользователя;
• Тип и версия браузера, операционной системы, разрешение экрана, язык;
• Адреса посещённых страниц сайта и источник перехода (реферер);
• Дата, время и продолжительность посещения;
• Действия пользователя на страницах сайта (клики, прокрутки, перемещения курсора), в том числе видеозаписи посещений (сервис «Вебвизор») с маскировкой ввода в поля форм;
• Идентификаторы, сохраняемые в файлах cookie: _ym_uid, _ym_d, _ym_isad, _ym_visorc и другие технические cookie сервиса.

Цели обработки: анализ посещаемости сайта, улучшение работы и структуры сайта, оценка эффективности размещённого контента.

Правовое основание: согласие субъекта персональных данных, выражаемое путём продолжения использования сайта после ознакомления с уведомлением об использовании файлов cookie, а также законные интересы Оператора (п. 7 ч. 1 ст. 6 ФЗ № 152-ФЗ) в части обеспечения функционирования сайта.

ООО «ЯНДЕКС» выступает самостоятельным оператором персональных данных в отношении собираемой сервисом информации. Условия обработки данных пользователей сервисом Яндекс.Метрика определяются:

• Условиями использования сервиса «Яндекс.Метрика»;
• Политикой конфиденциальности ООО «ЯНДЕКС».

Отказ от сбора данных. Пользователь может отказаться от обработки данных сервисом Яндекс.Метрика следующими способами:

• Настроить браузер для блокировки файлов cookie сторонних сервисов;
• Использовать официальное расширение Яндекса для отключения Метрики;
• Активировать в браузере режим «Не отслеживать» (Do Not Track).

Отказ от использования файлов cookie может привести к ограничению функциональности сайта.

11. Трансграничная передача персональных данных

Трансграничная передача персональных данных Оператором не осуществляется. Все данные обрабатываются и хранятся на территории Российской Федерации. Для доставки email-уведомлений используются исключительно российские почтовые сервисы (Mail.ru, Яндекс.Почта), серверы которых расположены в РФ.

12. Заключительные положения

По всем вопросам, касающимся обработки персональных данных, Пользователь может обратиться к Оператору через форму обратной связи на странице Контакты или по телефону +7 (924) 167-98-61.

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

Настоящая Политика действует бессрочно до замены её новой версией.

Обработка персональных данных прекращается при достижении целей обработки, отзыве согласия субъекта, истечении сроков хранения, установленных настоящей Политикой и законодательством РФ, либо при прекращении деятельности Оператора.