Политика конфиденциальности
Политика в отношении обработки персональных данных
Интернет-магазин aez-shop.ru — правила сбора, хранения и защиты персональных данных покупателей, посетителей сайта и контрагентов Индивидуального предпринимателя Агеева Сергея Александровича.
Содержание документа
Сведения об операторе персональных данных
- Оператор
- ИП Агеев Сергей Александрович
- ОГРНИП
- 315619600024344
- ИНН
- 616822396704
- Адрес регистрации ИП
- 344090, г. Ростов-на-Дону, пр. Стачки, д. 202/1, кв. 9
- Пункт самовывоза / корреспонденция
- 344002, г. Ростов-на-Дону, ул. Очаковская, д. 39
- Телефон
- +7 (918) 580-26-03
- aez.shop@yandex.ru
- Сайт
- aez-shop.ru
- Реестр операторов РКН
- № 61-17-007879 от 05.07.2017
Общие положения
Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Гражданским кодексом РФ, Налоговым кодексом РФ, Трудовым кодексом РФ, Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» и иными применимыми нормативными актами Российской Федерации.
Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Агеевым Сергеем Александровичем (далее — Оператор) при работе интернет-магазина aez-shop.ru, пункта самовывоза, обработке заказов, взаимодействии с покупателями, контрагентами и работником Оператора.
Оператор ставит целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
Политика применяется ко всей информации, которую Оператор получает о пользователях сайта, покупателях, представителях контрагентов, контрагентах — индивидуальных предпринимателях, а также о работнике Оператора.
Основные понятия
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
- Оператор — ИП Агеев Сергей Александрович, самостоятельно организующий и осуществляющий обработку персональных данных.
- Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение.
- Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
- Смешанная обработка — обработка с использованием средств автоматизации и без использования таких средств.
- Файлы cookie — небольшие фрагменты данных, сохраняемые браузером пользователя и используемые для работы сайта и (или) аналитики при наличии согласия пользователя, если такие файлы не являются строго необходимыми для работы сайта.
- Яндекс.Метрика — сервис веб-аналитики, используемый Оператором для анализа посещаемости и улучшения работы сайта.
Принципы обработки персональных данных
- Обработка осуществляется на законной и справедливой основе.
- Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
- Не допускается обработка персональных данных, несовместимая с целями их сбора.
- Объём и содержание обрабатываемых персональных данных соответствуют заявленным целям обработки.
- Персональные данные не являются избыточными по отношению к заявленным целям.
- При обработке обеспечиваются точность, достаточность и актуальность персональных данных.
- Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, договор или закон.
Цели обработки, категории субъектов, состав данных, действия и сроки
Оператор обрабатывает персональные данные в рамках отдельных целей. Согласие на обработку персональных данных для оформления заказа, согласие на рекламные рассылки и согласие на аналитические cookie оформляются отдельно и не объединяются в одну предзаполненную отметку.
4.1. Оформление, обработка и исполнение заказов
- Субъекты
- Покупатели — физические лица; ИП; представители юридических лиц; посетители сайта, оформляющие заказ
- Данные
- ФИО; телефон; e-mail; адрес доставки; сведения о заказе; для контрагентов — наименование организации, ИНН, ОГРН/ОГРНИП, адрес, банковские реквизиты, ФИО и контакты представителя
- Основания
- Согласие субъекта; заключение и исполнение договора; ГК РФ
- Действия
- Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение
- Способ обработки
- Смешанная; с передачей по сети Интернет; без передачи по внутренней сети юридического лица
- Срок
- До исполнения заказа и обязательств по договору, далее — в пределах сроков хранения документов по законодательству РФ либо до отзыва согласия
4.2. Доставка товара покупателю
- Субъекты
- Покупатели, оформившие заказ с доставкой по территории РФ
- Данные
- ФИО; телефон; адрес доставки; сведения о заказе, необходимые для доставки
- Основания
- Исполнение договора купли-продажи; согласие субъекта; передача данных перевозчику в необходимом объёме
- Действия
- Сбор, запись, хранение, уточнение, использование, передача транспортной/курьерской организации или организации почтовой связи, удаление, уничтожение
- Способ обработки
- Смешанная; с передачей по сети Интернет; без передачи по внутренней сети юридического лица
- DPD API / СДЭК API
- Используются только для расчёта стоимости и условий доставки; ФИО, телефон, e-mail, адрес покупателя в эти API не передаются
- Срок
- До завершения доставки и урегулирования претензий по заказу, далее — в пределах сроков хранения документов по законодательству РФ
4.3. Бухгалтерский и налоговый учёт, документооборот с контрагентами
- Субъекты
- Покупатели, контрагенты — ИП, представители юридических лиц
- Данные
- ФИО; ИНН; банковские реквизиты; сведения из первичных документов; данные документа, удостоверяющего личность (при необходимости)
- Основания
- НК РФ; ФЗ № 402-ФЗ «О бухгалтерском учёте»; исполнение договора
- Действия
- Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в случаях, предусмотренных законом, блокирование, удаление, уничтожение
- Способ обработки
- Смешанная; как правило без передачи по сети Интернет, кроме передачи через банковские, бухгалтерские (1С) или государственные электронные сервисы
- Срок
- В течение сроков, установленных законодательством о бухучёте и налогах, как правило не менее 5 лет после окончания отчётного года
4.4. Работа с контрагентами и их представителями
- Субъекты
- Контрагенты — ИП; представители контрагентов — юридических лиц
- Данные
- ФИО; должность; телефон; e-mail; ИНН; банковские реквизиты; сведения из договора или деловой переписки
- Основания
- Заключение и исполнение договора; согласие субъекта; законные интересы Оператора
- Действия
- Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение
- Способ обработки
- Смешанная; с передачей по сети Интернет; без передачи по внутренней сети юридического лица
- Срок
- В течение срока действия договора и далее в пределах сроков хранения документов по законодательству РФ
4.5. Информационные и рекламные рассылки
- Субъекты
- Пользователи сайта и покупатели, отдельно давшие согласие на рассылки
- Данные
- E-mail; номер телефона
- Основания
- Отдельное согласие субъекта на получение рекламных/информационных сообщений
- Действия
- Сбор, запись, систематизация, накопление, хранение, использование, удаление, уничтожение
- Способ обработки
- Автоматизированная; с передачей по сети Интернет; без передачи по внутренней сети юридического лица
- Срок
- До отзыва согласия на рассылку — по ссылке в рассылке либо обращением на e-mail Оператора
4.6. Аналитика и улучшение работы сайта, включая cookie и Яндекс.Метрику
- Субъекты
- Посетители сайта
- Данные
- IP-адрес; данные файлов cookie; сведения о браузере, устройстве, ОС, времени доступа, посещённых страницах и действиях на сайте; иные технические сведения Яндекс.Метрики
- Основания
- Согласие на использование аналитических cookie; обработка строго необходимых технических данных — для работоспособности сайта и законных интересов Оператора
- Действия
- Сбор, запись, систематизация, накопление, хранение, использование, обезличивание, удаление, уничтожение
- Способ обработки
- Автоматизированная; с передачей по сети Интернет; без передачи по внутренней сети юридического лица
- Срок
- В пределах сроков действия cookie и настроек Яндекс.Метрики, если пользователь не удалил cookie или не отозвал согласие
4.7. Кадровая документация и обязанности работодателя
- Субъекты
- Работник Оператора
- Данные
- ФИО; дата рождения; адрес места жительства; телефон; e-mail; СНИЛС; ИНН; данные документа, удостоверяющего личность; сведения о трудовой деятельности; профессия/должность; сведения о зарплате; номер расчётного счёта и иные сведения по ТК, НК и социальному законодательству РФ
- Основания
- ТК РФ; НК РФ; законодательство об обязательном пенсионном и социальном страховании; ФЗ № 402-ФЗ; исполнение трудового договора
- Действия
- Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в госорганы и фонды в случаях, предусмотренных законом, блокирование, удаление, уничтожение
- Способ обработки
- Смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет при сдаче отчётности и взаимодействии с ГИС, банком и 1С
- Срок
- В течение срока трудовых отношений и далее в течение сроков хранения кадровых, бухгалтерских и налоговых документов по законодательству РФ
Порядок получения согласия
- При заполнении форм на сайте согласие выражается путём проставления отдельной отметки до отправки формы. Отметка не проставляется по умолчанию.
- Согласие на рекламные и информационные рассылки оформляется отдельной отметкой и не является условием оформления заказа, если рассылка не связана непосредственно с исполнением заказа.
- Согласие на аналитические cookie оформляется отдельно через cookie-уведомление (баннер) на сайте. Пользователь вправе в любой момент отозвать согласие, обратившись к Оператору, либо изменить настройки cookie через браузер.
- Согласие действует до достижения целей обработки или до его отзыва субъектом, если иное не предусмотрено законом или договором.
Сбор, хранение и используемые сервисы
Сбор персональных данных осуществляется через формы заказа и обратной связи на сайте, по телефону, при личном обращении по адресу пункта самовывоза (г. Ростов-на-Дону, ул. Очаковская, д. 39), через официальную группу Оператора во ВКонтакте, а также при заключении и исполнении договоров.
Для учёта заказов и бухгалтерского учёта Оператор использует программу 1С — в объёме, необходимом для исполнения заказов, ведения учёта, документооборота и требований законодательства.
Для аналитики посещаемости сайта используется Яндекс.Метрика; аналитические cookie применяются при наличии согласия пользователя, если они не являются строго необходимыми для работы сайта.
DPD API и СДЭК API используются только для расчёта стоимости и сроков доставки по городу и региону — без передачи ФИО, телефона, e-mail или иного идентификатора покупателя.
Персональные данные хранятся на серверах хостинг-провайдера ООО «Бегет», расположенных на территории Российской Федерации.
Передача персональных данных третьим лицам
Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта, кроме случаев, предусмотренных законодательством РФ, договором или настоящей Политикой. Оператор вправе передавать данные:
- хостинг-провайдеру ООО «Бегет» — для технического размещения сайта и хранения данных на территории РФ;
- транспортным, курьерским организациям и организациям почтовой связи — в объёме, необходимом для доставки конкретного заказа;
- банку, обслуживающему расчётный счёт Оператора, — в пределах реквизитов, которые указывает сам плательщик; сторонние платёжные агрегаторы не используются;
- бухгалтерским, налоговым, страховым и государственным информационным системам — в случаях, предусмотренных законом;
- иным лицам — при наличии согласия субъекта или иного законного основания.
При поручении обработки персональных данных третьему лицу Оператор заключает договор либо включает в договор условия о конфиденциальности, целях обработки, перечне действий и обязанности соблюдать требования законодательства РФ.
Трансграничная передача и локализация
Оператор не осуществляет трансграничную передачу персональных данных.
В соответствии с ч. 5 ст. 18 № 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
Права субъектов персональных данных
Сроки хранения и уничтожение персональных данных
Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор или закон. Сроки по отдельным целям указаны в разделе «Цели обработки».
Персональные данные подлежат уничтожению или обезличиванию при достижении целей обработки, истечении сроков хранения, отзыве согласия при отсутствии иных законных оснований, а также в иных случаях, предусмотренных законодательством РФ.
Уничтожение данных на электронных носителях осуществляется путём удаления из информационных систем и резервных копий в пределах технически возможных сроков их обновления; бумажные носители уничтожаются способом, исключающим восстановление информации.
Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
Правовые меры
Разработка и утверждение настоящей Политики и иных внутренних документов; включение условий о конфиденциальности в договоры с лицами, которым поручается обработка ПДн; ознакомление лиц, имеющих доступ к ПДн, с требованиями законодательства и внутренними документами Оператора.
Организационные меры
Назначение ответственного за организацию обработки ПДн; ограничение круга лиц с доступом к ПДн; внутренний контроль соответствия обработки требованиям законодательства РФ; учёт фактов доступа к ПДн в пределах используемых информационных систем.
Технические меры
Защищённое соединение HTTPS/SSL-TLS при передаче данных через сайт; средства разграничения доступа, пароли и антивирусная защита; резервное копирование данных; настройки безопасности хостинг-провайдера и программных средств Оператора.
Ответственный за организацию обработки персональных данных
Функции лица, ответственного за организацию обработки персональных данных у Оператора, исполняет Индивидуальный предприниматель Агеев Сергей Александрович лично, если иное не установлено отдельным приказом Оператора.
Использование файлов cookie
При посещении сайта используются строго необходимые файлы cookie и аналитические файлы cookie, включая cookie сервиса Яндекс.Метрика. Аналитические cookie используются при наличии согласия пользователя, выражаемого через cookie-уведомление (баннер) при первом посещении сайта; продолжение использования сайта без принятия уведомления не влечёт установку не строго необходимых cookie-файлов.
| Файл | Назначение | Срок действия |
|---|---|---|
| _ym_uid | Сохраняет уникальный идентификатор пользователя для анализа посещаемости | 1 год |
| _ym_d | Сохраняет дату первого визита пользователя | 1 год |
| _ym_isad | Определяет, включена ли у пользователя блокировка рекламы | До окончания сессии |
| ym_visorc* | Обеспечивает корректную работу Вебвизора | 30 минут |
| yandexuid | Идентификация пользователей на сервисах Яндекса | 1 год |
| yp | Содержит информацию о предпочтениях пользователя | До 10 лет |
Пользователь может в любой момент удалить, заблокировать или отключить cookie-файлы в настройках браузера, а также отозвать ранее данное согласие на аналитические cookie, обратившись к Оператору по контактам из раздела «Общие положения». Отключение cookie может повлиять на функциональность сайта.
Инциденты безопасности
В случае выявления неправомерного или случайного доступа к персональным данным, повлёкшего нарушение прав субъектов персональных данных, Оператор:
- в течение 24 часов с момента обнаружения инцидента уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах и предполагаемом вреде, нанесённом правам субъектов;
- в течение 72 часов направляет в Роскомнадзор результаты внутреннего расследования выявленного инцидента;
- уведомляет затронутых субъектов персональных данных и принимает меры по устранению последствий инцидента.
Заключительные положения
Актуальная версия Политики размещается в свободном доступе в сети Интернет по адресу: aez-shop.ru/politika-konfidencialnosti.
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.
Пользователь может получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по e-mail aez.shop@yandex.ru или по телефону +7 (918) 580-26-03.
Редакция от 07.07.2026