Политика конфиденциальности

Настоящая Политика конфиденциальности (далее – «Политика») подготовлена во исполнение требований Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных физических лиц (далее – «Пользователи»), которые взаимодействуют с сайтом и сервисами Индивидуального предпринимателя Кочинова Олега Юрьевича.

1. Оператор персональных данных

Оператором персональных данных является: Индивидуальный предприниматель Кочинов Олег Юрьевич (ОГРНИП–пожеланиюможете вписать, но не обязательно, обычно достаточно ИНН/ОГРНИП, но мыможемопустить). Юридический адрес: 305000, г. Курск, проспект Кулакова, д. 2. Контактный адрес электронной почты: ksp.ebusiness@yandex.ru. Иные средства связи для вопросов по обработке персональных данных – через формуобратной связи на сайте или по указанному email.

2. Цели и законные основания обработки персональных данных

Оператор обрабатывает персональные данные Пользователей в следующих целях: Регистрация и авторизация Пользователей в личном кабинете на Сайте. Оформление, подтверждение и исполнение заказов на товары/услуги, включая организацию доставки и оплаты. Обработка обращений и заявок, направленных через формы обратной связи на Сайте. Информирование Пользователей о состоянии заказов, новостях, акциях и специальных предложениях (маркетинговые рассылки) – при условии получения отдельного согласия Пользователя. Улучшение качества работы Сайта, проведение статистических и аналитических исследований (на основе обезличенных данных). Законные основания обработки: Исполнение договора (публичной оферты) – при регистрации, оформлениизаказаиоплате. Согласие Пользователя – для маркетинговых рассылок, передачи данных третьимлицам(если это не связано напрямую с исполнением заказа) и обработки специальныхкатегорийданных (если такие собираются). Законный интерес Оператора – для аналитики, улучшения сервиса, предотвращениямошенничества, при условии, что это не нарушает права Пользователей.

3. Перечень обрабатываемых персональных данных

Цель обработки Категория субъектов Вид персональных данных Регистрация / Личныйкабинет Пользователи сайта ФИО; адрес электронной почты (email); номер телефона; логин/пароль (в зашифрованном виде)Оформление и доставка заказов Покупатели ФИО;номер телефона; email; адрес доставки (город, улица, дом, квартира, индекс)Обработка заявок и обратной связи Посетители сайта ФИО (при указании); номер телефона; email;текст сообщения/заявки Маркетинговые рассылки Подписчики email; номер телефона(при согласии на SMS-рассылки)Аналитика и техническое обеспечение Все посетители сайта Технические данные: IP-адрес; тип браузера; операционная система; сведения о посещенных страницах и времени визита; данные файлов cookie; идентификатор устройства (User ID) Примечание: Оператор не обрабатывает биометрические, расовые, политические, религиозные или иные специальные категории персональных данных, если иное не предусмотрено законом или не выражено явное согласие Пользователя.

4. Способы обработки персональных данных

Обработка персональных данных осуществляется смешанным способом: Автоматизированная обработка – сбор и анализ технических данных, обработказаказовв личном кабинете, отправка автоматических уведомлений. Неавтоматизированная (ручная) обработка – обработка заявок менеджерами, ответынаобращения, уточнение деталей заказа по телефону или email. Передача данных по сетям связи осуществляется с использованием протоколовшифрования (HTTPS) и иных мер защиты.

5. Получатели персональных данных

Оператор вправе передавать персональные данные Пользователей следующимтретьимлицам исключительно в целях, указанных в разделе 2, и только в объеме, необходимомдля выполнения этих целей: Категория получателей Цель передачи Наименование / адрес (при наличии)Транспортно-экспедиционные компании Организация доставки заказов Покупателям ООО«СДЭК»(или иные перевозчики, привлекаемые Оператором) Платежные системыи банки(еслиоплата осуществляется через сторонние сервисы) Проведение платежных транзакций Наименования и адреса указываются на странице оплаты, их политика конфиденциальности распространяется отдельно (например, ЮKassa, Сбербанк идр.)Государственные органы Исполнение требований законодательства (налоговой, судебной и т.д.) В случаях, установленных законом Поставщики услуг аналитики их остинга Обеспечение работоспособности Сайта, сбор статистики Используются сервисы,обеспечивающие конфиденциальность (например, Яндекс.Метрика – обезличенные данные) Оператор не передает персональные данные иным лицам без согласия Пользователя, кроме случаев, прямо предусмотренных законодательством РФ.

6. Передача персональных данных в третьи страны Оператор не осуществляет систематическую трансграничную передачу персональных данных. Однако при оформлении заказа с доставкой за пределы Российской Федерации(международный заказ) Оператор может передать необходимые персональные данные(ФИО, адрес доставки, номер телефона) транспортной компании и таможенным органам страны-получателя в соответствии с требованиями международного законодательства. Пользователь дает свое согласие на такую передачу, оформляя заказ с международной доставкой. Во всех иных случаях данные хранятся исключительно на территории РФ.

7. Сроки и место хранения персональных данных, порядок уничтожения

Персональные данные хранятся на серверах, расположенных на территории Российской Федерации. Срок хранения персональных данных определяется целью их обработки, но не может превышать: 5 лет с момента последнего взаимодействия Пользователя с Оператором(активность на сайте, заказы, обращения) – для данных, связанных с исполнением договора; до момента отзыва согласия – для данных, обрабатываемых на основании согласия(рассылки, маркетинг); в течение сроков исковой давности (3 года) или сроков хранения, установленных налоговым и бухгалтерским законодательством (например, для документов обоплате–5лет). По истечении сроков хранения или при наступлении законных оснований (например, отзыв согласия, достижение цели) персональные данные уничтожаются путем удаления из информационных систем и (или) физического уничтожения материальных носителей(бумажных документов) с составлением акта об уничтожении. Восстановление данных после уничтожения невозможно.

8. Основные права субъектов персональных данных

Пользователи имеют право: Получить доступ к своим персональным данным, обратившись с запросом к Оператору.Требовать уточнения (изменения, дополнения) своих персональных данных, если они неполные, устаревшие или неточные. Требовать уничтожения своих персональных данных в случаях, предусмотренных законом (например, при отзыве согласия, если иное законное основание отсутствует). Требовать блокирования обработки своих персональных данных на период проверки в случае оспаривания их достоверности или законности обработки. Отозвать согласие на обработку персональных данных (для случаев, где обработка основа на на согласии) в любой момент. Для реализации своих прав Пользователь направляет письменное обращение по электронной почте ksp.ebusiness@yandex.ru или через форму обратной связи на Сайте. Оператор обязан рассмотреть обращение и дать ответ в срок, установленный законодательством (обычно 30 дней, для отзыва согласия – немедленно, но не позднее 10 рабочих дней).

9. Отзыв согласия на обработку персональных данных Если обработка персональных данных осуществляется на основании согласия (например,для маркетинговых рассылок), Пользователь вправе отозвать такое согласие в любоймомент путем направления уведомления на электронную почту Оператора иличерезличный кабинет (при наличии функции отписки). Отзыв согласия не влияет на законностьобработки, произведенной до его отзыва.

10. Право на обжалование действий или бездействия Оператора Пользователь имеет право обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных – Федеральнуюслужбу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), либо в судебном порядке.

11. Источники получения персональных данных Оператор получает персональные данные непосредственно от самих Пользователей–призаполнении форм на Сайте, регистрации, оформлении заказа, подписке на рассылкуилиотправке сообщений. Иные источники (партнеры, открытые базы) не используются.

12. Защита персональных данных Оператор реализует комплекс организационных и технических мер для обеспечениябезопасности персональных данных, включая: Использование защищенного протокола передачи данных (HTTPS); Ограничение доступа к данным сотрудников только в рамках их служебных обязанностей(принцип минимальной привилегии); Регулярное обновление программного обеспечения и антивирусной защиты; Применение средств шифрования при хранении паролей и платежных данных; Внутренний контроль соблюдения требований законодательства. Сотрудники Оператора, имеющие доступ к персональным данным, обязанысоблюдатьконфиденциальность и проходят обучение правилам работы с данными. Вслучаенесанкционированного доступа или утечки Оператор обязуется уведомить Роскомнадзори затронутых Пользователей в соответствии с законом.

13. Принимаемые Оператором меры по обеспечению выполнения обязанностей, предусмотренных законодательством Оператор: Назначил ответственного за организацию обработки персональных данных; Разработал и утвердил внутренние документы (включая настоящуюПолитику) повопросам обработки и защиты персональных данных; Осуществляет внутренний аудит соответствия обработки требованиям 152-ФЗ; Проводит оценку вреда, который может быть причинен субъектам при нарушениизаконодательства, и принимает меры по его минимизации; Обеспечивает ознакомление сотрудников с нормами законодательства и внутреннимиинструкциями.

14. Политика в отношении файлов cookie и технических данных Сайт использует файлы cookie и аналогичные технологии для обеспечения функциональности, сбора обезличенной статистики посещаемости и предпочтенийпользователей. Это позволяет улучшать работу сайта и показывать более релевантныйконтент. Пользователь может настроить браузер на отказ от файлов cookie, однакоэтоможет ограничить функциональность некоторых разделов сайта (например, авторизациювличном кабинете). Собранные технические данные (IP-адрес, тип устройства, браузер, источники перехода) обрабатываются в обезличенном виде и не используются дляидентификации конкретного пользователя, если иное не требуется для обеспечениябезопасности (например, при подозрении на взлом).

15. Изменения Политики конфиденциальности Оператор оставляет за собой право вносить изменения в настоящуюПолитику. Актуальная версия всегда размещается на Сайте по адресу, где была опубликованапредыдущая (например, в подвале страницы). При существенных измененияхОператоруведомит Пользователей через личный кабинет или по электронной почте. Продолжениеиспользования Сайта после внесения изменений означает согласие с обновленной Политикой. Дата публикации: 29 июля 2026 г. Дата вступления в силу: с момента публикации. Если у вас есть вопросы по документу, вы можете связаться с Оператором по адресу ksp.ebusiness@yandex.ru.