Политика обработки персональных данных

Редакция от 15 мая 2026 года · действует с 15 мая 2026 года

Настоящая Политика обработки персональных данных (далее — «Политика») разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.

1. Оператор персональных данных

Оператором персональных данных является ИП {{ФИО ИП}}, ОГРНИП {{ОГРНИП}}, ИНН {{ИНН}}, юридический адрес: {{юридический адрес ИП}} (далее — «Оператор», «Продавец», «Мы»), являющийся владельцем интернет-магазина OMGI Запчасти, размещённого по адресу sadstroy-zap.ru (далее — «Сайт»).

Ответственный за организацию обработки персональных данных: {{ФИО ответственного}}, контакты для обращений: info@sadstroy-zap.ru, телефон 8 (925) 426-34-06.

2. Термины и определения

Персональные данные (ПД) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка ПД — любое действие (операция) или совокупность действий с персональными данными, совершаемые с использованием средств автоматизации или без таковых.
Пользователь — физическое лицо, посетившее Сайт и/или оформляющее заказ через Сайт.
Cookies — небольшие файлы, сохраняемые на устройстве Пользователя, которые используются для работы Сайта и аналитики. Подробнее см. Политику использования cookies.

3. Категории субъектов персональных данных

покупатели и потенциальные покупатели — физические лица;
пользователи, зарегистрировавшие учётную запись на Сайте;
подписчики на рассылки (если согласие на рассылки было предоставлено отдельно);
лица, обратившиеся к Оператору с запросами через Сайт.

4. Перечень обрабатываемых персональных данных

Оператор обрабатывает следующие категории ПД:

Идентификационные: фамилия, имя, отчество (при наличии).
Контактные: адрес электронной почты, номер мобильного телефона.
Адрес доставки: регион, город, улица, дом, квартира, почтовый индекс, идентификатор пункта выдачи.
Сведения о заказах: состав заказа, способ доставки и оплаты, история покупок, комментарии к заказу.
Технические данные: IP-адрес, тип браузера, операционная система, идентификаторы cookies, страницы, с которых был совершён переход, дата и время посещения.
Учётные данные: логин (email), хэш пароля (сам пароль Оператор не хранит и не имеет к нему доступа).

Биометрические и специальные категории персональных данных Оператор не обрабатывает.

5. Цели обработки персональных данных

заключение и исполнение договора розничной купли-продажи, заключённого на условиях публичной оферты;
организация доставки товара через службу СДЭК (передача данных необходимых для оформления накладной);
приём и проведение платежей через банковский эквайринг и Систему быстрых платежей;
направление чеков, уведомлений о статусе заказа, трек-номеров и иной транзакционной информации;
регистрация и сопровождение учётной записи Пользователя;
рассмотрение и ответ на обращения, в том числе по вопросам возврата и обмена товара;
направление рекламных и информационных рассылок (только при наличии отдельного согласия Пользователя);
улучшение работы Сайта, аналитика поведения посетителей, обеспечение информационной безопасности;
исполнение требований законодательства РФ.

6. Правовые основания обработки

согласие субъекта персональных данных на обработку (пп. 1 п. 1 ст. 6 152-ФЗ) — даётся при оформлении заказа, регистрации, а также подаче иной формы на Сайте;
исполнение договора, стороной которого является субъект ПД (пп. 5 п. 1 ст. 6 152-ФЗ);
исполнение обязанностей, возложенных на Оператора законодательством РФ (54-ФЗ о ККТ, 402-ФЗ о бухгалтерском учёте, Налоговый кодекс РФ).

7. Передача данных третьим лицам

Оператор передаёт персональные данные третьим лицам исключительно в объёме, необходимом для достижения целей, указанных в разделе 5 настоящей Политики, и при наличии правовых оснований:

АО «Курьер Сервис Экспресс» / ООО «СДЭК» — для оформления и исполнения доставки (передаются: ФИО, телефон, email, адрес доставки или код пункта выдачи, состав заказа);
ООО «ДаДата» — для подсказки и нормализации адресов при оформлении заказа (передаются: вводимая строка адреса);
Банк-эквайер / оператор СБП — для проведения платежа (передаются: сумма платежа, email и реквизиты, необходимые банку для формирования чека 54-ФЗ);
Уполномоченные органы государственной власти РФ — в случаях, предусмотренных законодательством, в объёме и порядке, установленных законом.

Трансграничная передача персональных данных Оператором не осуществляется. Все серверы хранения данных физически размещены на территории Российской Федерации в соответствии с ч. 5 ст. 18 152-ФЗ.

8. Сроки обработки и хранения

Данные заказов — в течение срока действия договора и далее 4 года (срок хранения первичных бухгалтерских документов согласно ст. 29 402-ФЗ);
Данные учётной записи — до момента её удаления Пользователем или до отзыва согласия;
Данные подписки на рассылки — до отзыва согласия Пользователем;
Данные обращений в поддержку — 1 год с момента закрытия обращения;
Технические логи и cookies — не более 12 месяцев.

По истечении срока обработки персональные данные удаляются или обезличиваются.

9. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 152-ФЗ, в том числе:

шифрование данных при передаче по сети (TLS/SSL);
хранение паролей в виде криптографически стойких хэшей;
ограничение доступа к данным на уровне прав сотрудников;
ведение журналов действий с персональными данными;
регулярное обновление программного обеспечения и резервное копирование;
обучение сотрудников требованиям законодательства о защите ПД.

10. Права субъекта персональных данных

В соответствии со ст. 14 152-ФЗ Пользователь вправе:

получать информацию об обработке его персональных данных;
требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных в любое время;
обжаловать действия или бездействие Оператора в Роскомнадзоре (адрес: 109074, Москва, Китайгородский пр., д. 7, стр. 2; сайт: rkn.gov.ru) или в суде.

11. Порядок отзыва согласия и обращений

Для отзыва согласия на обработку персональных данных, а также для реализации иных прав, предусмотренных разделом 10, Пользователь направляет письменное обращение:

на адрес электронной почты: info@sadstroy-zap.ru;
почтой по адресу: {{юридический адрес ИП}}, с пометкой «Обработка персональных данных».

В обращении Пользователь указывает: ФИО, контактные данные для ответа, существо требования. Оператор рассматривает обращение в срок не более 30 (тридцати) дней с момента его получения.

Отзыв согласия не препятствует Оператору продолжать обработку ПД, если такая обработка осуществляется на ином правовом основании (например, для исполнения обязательств по 402-ФЗ и Налоговому кодексу).

12. Cookies и аналитика

Сайт использует cookies для обеспечения работы корзины, авторизации, аналитики поведения посетителей. Подробности использования cookies, в том числе порядок отказа от них, изложены в Политике использования cookies.

13. Изменение Политики

Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. Актуальная редакция размещена на странице sadstroy-zap.ru/privacy. Дата последнего обновления указана в начале документа.

14. Контакты

ИП {{ФИО ИП}}
ОГРНИП: {{ОГРНИП}}
ИНН: {{ИНН}}
Юридический адрес: {{юридический адрес ИП}}
Email: info@sadstroy-zap.ru
Телефон: 8 (925) 426-34-06