Политика обработки персональных данных

1. ОСНОВНЫЕ ПОНЯТИЯ

Оператор – Индивидуальный Предприниматель Хованских А.В., самостоятельно организующий и осуществляющий обработку персональных данных.

Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн).

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Субъект ПДн – посетитель сайта https://karniz.market/, покупатель или клиент, чьи персональные данные обрабатываются Оператором.

Сайт – интернет-сайт, расположенный по адресу https://karniz.market/.

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности у Индивидуального Предпринимателя Хованских А.В. (далее – Оператор).

2.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2.3. Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

2.4. Обработка персональных данных Оператором осуществляется только с согласия субъектов персональных данных, за исключением случаев, предусмотренных законодательством РФ.

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

3.4. Обрабатываются только те персональные данные, которые отвечают целям их обработки.

3.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.

3.6. При обработке персональных данных обеспечивается точность, достаточность и актуальность данных.

3.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных осуществляется Оператором для следующих целей:

• Обработка заказов, запросов и обращений от клиентов и посетителей Сайта.
• Заключение и исполнение договоров купли-продажи товаров.
• Организация доставки товаров и коммуникации с клиентом по вопросам заказа.
• Отправка информационных и рекламных материалов (при наличии отдельного согласия).
• Анализ поведения пользователей на Сайте для улучшения его работы и пользовательского опыта с помощью сервиса Яндекс.Метрика (при наличии согласия на использование cookie).
• Ведение клиентской базы в CRM-системе для обеспечения качественного обслуживания.

5. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор обрабатывает следующие персональные данные, предоставленные субъектом добровольно при оформлении заказа или обратной связи:

• Фамилия, имя, отчество.
• Контактный телефон.
• Адрес электронной почты.
• Адрес доставки товара.
• Реквизиты для выставления счета (для юридических лиц).

Важно: Оператор не обрабатывает данные паспорта, ИНН физических лиц, реквизиты банковских карт. Оплата осуществляется через защищенные платежные шлюзы, которые обрабатывают платежные данные самостоятельно, не передавая их Оператору.

5.2. В автоматическом режиме при посещении Сайта могут собираться технические данные: IP-адрес, данные о браузере и устройстве, источник перехода, информация о посещенных страницах и времени нахождения на Сайте. Эти данные обрабатываются с помощью сервисов аналитики (Яндекс.Метрика) для целей, указанных в п. 4.1, и только при наличии согласия на использование файлов cookie.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации (компьютер, CRM-система, почтовые сервисы), так и без их использования.

6.2. Оператор обеспечивает конфиденциальность персональных данных и принимает все необходимые меры для их защиты.

6.3. В отношении персональных данных сохраняется конфиденциальность, кроме случаев, когда субъект ПДн выразил согласие на их раскрытие, либо раскрытие требуется в рамках законодательства РФ.

6.4. Оператор может передавать персональные данные следующим третьим лицам только для достижения целей обработки:

• Курьерским и транспортным службам (для доставки заказа).
• Сервису Яндекс.Метрика (технические данные для аналитики).
• Операторам CRM-системы, используемой для обработки заказов.
• Почтовым и SMS-сервисам для информирования клиента.

С указанными лицами заключаются договоры, обязывающие их соблюдать конфиденциальность и безопасность ПДн.

 

6.5. Трансграничная передача персональных данных не осуществляется. Обработка персональных данных осуществляется на территории Российской Федерации.

7. СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Срок обработки персональных данных определяется достижением целей, для которых они были собраны.

7.2. Персональные данные клиентов, связанные с исполнением договора купли-продажи, хранятся в течение 5 (пяти) лет с момента исполнения договора для целей налогового учета и разрешения возможных претензий.

7.3. Данные для рассылок хранятся до отзыва согласия субъектом ПДн.

7.4. Технические данные (cookie, история посещений) хранятся в соответствии с политиками используемых аналитических сервисов, но не более 26 месяцев.

8. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Субъект персональных данных имеет право:

• Получать информацию, касающуюся обработки его персональных данных.
• Требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
• Отозвать свое согласие на обработку персональных данных.
• Обжаловать действия или бездействие Оператора в уполномоченном органе (Роскомнадзор) или в суде.
• На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

8.2. Для реализации своих прав субъект ПДн может направить запрос Оператору по контактам, указанным в разделе 11 настоящей Политики. Оператор рассмотрит запрос в срок, не превышающий 30 (тридцати) дней с момента его получения.

9. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

9.2. К таким мерам относятся:

• Назначение ответственного за организацию обработки ПДн.
• Применение антивирусного программного обеспечения и межсетевого экрана.
• Использование надежных паролей для доступа к системам обработки данных.
• Ограничение доступа к персональным данным только для лица, непосредственно их обрабатывающего (ИП).
• Регулярное резервное копирование данных.
• Заключение соглашений о конфиденциальности с привлекаемыми для обработки сторонними сервисами (CRM, почтовые сервисы).

10. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE И СЕРВИСОВ АНАЛИТИКИ

1. Что такое cookie: Cookie — это небольшие текстовые файлы, которые сайт сохраняет на устройстве пользователя при его посещении.
2. Какие cookie мы используем:
   • Технически необходимые: Требуются для работы сайта (например, сохранение товаров в корзине).
   • Аналитические (Яндекс.Метрика): Используются для анализа посещаемости и улучшения сайта. Эти cookie собирают обезличенные данные о поведении на сайте.
3. Собираемые данные:
   • Информация о браузере, ОС, устройстве
   • IP-адрес (в обезличенной форме)
   • Источник перехода (поисковик, реклама, соцсети)
   • Просмотренные страницы и действия на сайте
   • Время посещения
4. Яндекс.Метрика: Мы используем сервис Яндекс.Метрика (ООО «ЯНДЕКС») для анализа трафика. Данные обрабатываются Яндексом в соответствии с их Политикой конфиденциальности.
5. Ваши права:
   • Вы можете отказаться от cookie в настройках браузера
   • Можете отказаться от Яндекс.Метрики на этой странице
   • При первом посещении сайта вы можете принять или отклонить аналитические cookie
6. Согласие: Использование аналитических cookie осуществляется только при вашем активном согласии, которое запрашивается при первом посещении сайта.

11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

11.1. Настоящая Политика является публичным документом и доступна на Сайте по адресу: https://karniz.market/policy.

11.2. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.

11.3. Действующая редакция Политики всегда доступна на этой странице.

11.4. Все отношения, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, регулируются в соответствии с действующим законодательством Российской Федерации.

12. КОНТАКТНАЯ ИНФОРМАЦИЯ ОПЕРАТОРА

Индивидуальный Предприниматель Хованских Алексей Владимирович

Юридический адрес: Московская обл., г. Домодедово, мкрн. Востряково, ул. 1-я Садовая д.33

ОГРНИП: 325508100638741

ИНН: 560504417973

Телефон: 8 (499) 714-74-06

Электронная почта: zakaz@karniz.market

Сайт: https://karniz.market/

15.10.2025