ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Дата публикации: 4 сентября 2026 года
Настоящая Политика в отношении обработки персональных данных (далее - Политика) определяет порядок обработки и защиты персональных данных пользователей интернет-магазина «База роста», расположенного в информационно-телекоммуникационной сети «Интернет» по адресу базароста.рф.
Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1. Общие положения
1.1.
Настоящая Политика применяется к информации, которую Индивидуальный предприниматель Коновалов Михаил Валентинович (далее - Оператор) может получить о пользователях сайта базароста.рф.
1.2.
Оператор осуществляет обработку персональных данных для обеспечения работы интернет-магазина, оформления и исполнения заказов, организации доставки товаров, проведения платежей, предоставления информации о заказах, обработки обращений покупателей, ведения клиентской базы и иных целей, предусмотренных настоящей Политикой.
1.3.
Политика распространяется на персональные данные, получаемые непосредственно от пользователя, а также на информацию, которая автоматически передаётся сайту при его посещении и использовании, если такая передача предусмотрена техническими настройками сайта, браузера пользователя или используемых сервисов.
1.4.
Настоящая Политика является общедоступным документом и размещается на сайте базароста.рф.
2. Сведения об операторе персональных данных
Оператор:
Индивидуальный предприниматель Коновалов Михаил Валентинович
ИНН: 434589100801
ОГРНИП: 319508100001992
Адрес:
143006, Московская обл., г. Одинцово, ул. Рябиновая, д. 7
E-mail: info@базароста.рф
Сайт: базароста.рф
3. Какие персональные данные обрабатываются
В зависимости от характера взаимодействия пользователя с сайтом Оператор может обрабатывать следующие категории персональных данных.
3.1. Данные, предоставляемые при оформлении заказа
При оформлении заказа могут обрабатываться:
· имя и фамилия, если они предоставлены пользователем;
· номер телефона;
· адрес электронной почты;
· адрес доставки;
· сведения о выбранном способе доставки;
· сведения о заказанных товарах;
· номер заказа и иные идентификаторы заказа;
· иные сведения, необходимые для исполнения заказа.
3.2. Данные при обращении в интернет-магазин
При обращении по телефону, электронной почте или посредством формы обратной связи могут обрабатываться:
· имя;
· номер телефона;
· адрес электронной почты;
· содержание обращения;
· сведения о заказе;
· иные данные, добровольно предоставленные пользователем.
3.3. Данные, необходимые для доставки
Для организации доставки могут обрабатываться:
· имя получателя;
· номер телефона;
· адрес доставки либо сведения о выбранном пункте выдачи;
· номер и сведения о заказе;
· иные сведения, необходимые для доставки.
3.4. Данные, связанные с оплатой
Для проведения оплаты используются платёжные сервисы.
При оплате через Яндекс Пэй Оператор получает сведения, необходимые для подтверждения и учёта платежа.
Если данные банковской карты вводятся непосредственно в интерфейсе платёжного сервиса, Оператор не осуществляет их самостоятельное хранение, если иное не предусмотрено используемой платёжной инфраструктурой.
3.5. Технические данные
При посещении сайта автоматически могут обрабатываться:
· IP-адрес;
· дата и время посещения;
· сведения об используемом устройстве;
· тип и версия браузера;
· операционная система;
· сведения о просмотренных страницах;
· источник перехода на сайт;
· технические параметры соединения;
· идентификаторы, используемые файлами cookie и аналогичными технологиями;
· сведения о действиях пользователя на сайте.
Конкретный состав автоматически собираемых сведений зависит от технических настроек сайта и подключённых сервисов.
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные для следующих целей:
4.1.
Оформление, подтверждение и исполнение заказов.
4.2.
Связь с покупателем по вопросам оформления и исполнения заказа.
4.3.
Организация доставки заказанных товаров.
4.4.
Проведение, подтверждение и учёт платежей.
4.5.
Обработка обращений, заявлений, претензий и запросов покупателей.
4.6.
Оформление возврата товаров и денежных средств.
4.7.
Исполнение обязанностей, установленных законодательством Российской Федерации, включая требования бухгалтерского, налогового и кассового законодательства.
4.8.
Обеспечение безопасности сайта, предотвращение мошенничества, злоупотреблений и иных неправомерных действий.
4.9.
Обеспечение функционирования сайта, устранение технических ошибок и улучшение качества его работы.
4.10.
Анализ посещаемости сайта, действий пользователей и эффективности рекламных каналов с использованием сервисов веб-аналитики.
4.11.
Ведение клиентской базы, учёт заказов и истории взаимодействия с покупателями с использованием CRM-системы.
4.12.
Направление информационных сообщений, связанных с оформлением и исполнением заказа.
4.13.
Направление рекламных и маркетинговых сообщений о товарах, акциях, скидках и специальных предложениях при наличии предусмотренного законодательством основания и необходимых согласий.
5. Правовые основания обработки персональных данных
Оператор осуществляет обработку персональных данных на следующих правовых основаниях:
· необходимость обработки для заключения и исполнения договора, стороной которого является пользователь;
· необходимость исполнения обязанностей, установленных законодательством Российской Федерации;
· согласие субъекта персональных данных в случаях, когда обработка осуществляется на основании согласия;
· осуществление законных интересов Оператора или третьих лиц при условии соблюдения прав и свобод субъекта персональных данных.
Перечень правовых оснований может различаться в зависимости от конкретной цели обработки.
6. Обработка персональных данных при оформлении заказа
Для оформления и исполнения заказа пользователю необходимо предоставить данные, которые требуются для:
· оформления заказа;
· связи с покупателем;
· подтверждения заказа;
· проведения оплаты;
· организации доставки;
· исполнения обязательств продавца;
· оформления возврата в предусмотренных законом случаях.
Непредоставление данных, необходимых для исполнения соответствующего договора, может сделать невозможным оформление или исполнение заказа.
Пользователь обязан предоставлять достоверные данные.
7. Передача персональных данных третьим лицам
Оператор может передавать персональные данные третьим лицам либо поручать обработку персональных данных другим лицам в случаях, когда такая передача необходима для достижения целей обработки и допускается законодательством Российской Федерации.
В частности, Оператор может использовать следующие сервисы и категории получателей данных:
· Яндекс Пэй - для проведения и подтверждения оплаты;
· Яндекс Доставка - для организации доставки заказов;
· Яндекс Метрика - для анализа посещаемости и использования сайта;
· Google Analytics - для анализа посещаемости и использования сайта;
· Яндекс Kit CRM - для ведения клиентской базы, обработки заказов и взаимодействия с покупателями;
· сервисы электронной почты, SMS и иных рассылок - для направления информационных и рекламных сообщений;
· хостинг-провайдеры, технические подрядчики и иные IT-сервисы - для обеспечения работы сайта;
· бухгалтерские, кассовые и иные специализированные сервисы - в случаях, когда их использование необходимо для исполнения требований законодательства.
Передаваемый объём персональных данных ограничивается информацией, необходимой для соответствующей цели обработки.
8. Яндекс Пэй
Для онлайн-оплаты заказов используется сервис Яндекс Пэй.
При совершении платежа необходимые сведения могут передаваться платёжному сервису для обработки и подтверждения платёжной операции.
Объём передаваемой информации определяется технической схемой оплаты и требованиями платёжного сервиса.
Оператор не получает доступ к платёжным данным, которые не требуются ему для исполнения заказа и учёта платежа.
9. Яндекс Доставка
Для доставки заказов используется сервис Яндекс Доставка.
Для организации доставки Оператор может передавать сервису сведения, необходимые для выполнения конкретного заказа.
К таким сведениям могут относиться:
· имя получателя;
· номер телефона;
· адрес доставки;
· сведения о пункте выдачи;
· номер и параметры заказа;
· иные данные, необходимые для доставки.
Объём передаваемых данных ограничивается информацией, необходимой для организации доставки.
10. Сервисы веб-аналитики
Для анализа работы сайта могут использоваться сервисы Яндекс Метрика и Google Analytics.
Сервисы веб-аналитики могут обрабатывать сведения о посещении сайта и взаимодействии пользователя с его страницами.
В зависимости от технических настроек соответствующего сервиса могут обрабатываться:
· сведения о посещённых страницах;
· дата и время посещения;
· источник перехода;
· сведения об устройстве;
· сведения о браузере;
· технические параметры соединения;
· действия пользователя на сайте;
· cookie и аналогичные идентификаторы;
· иные технические сведения.
Сервисы аналитики используются для:
· анализа посещаемости;
· оценки эффективности рекламных каналов;
· анализа поведения пользователей;
· выявления технических проблем;
· улучшения структуры и содержания сайта;
· повышения качества работы интернет-магазина.
При использовании сторонних сервисов аналитики обработка данных может осуществляться в соответствии с их собственными правилами и условиями.
Оператор учитывает требования законодательства Российской Федерации о локализации персональных данных при организации их сбора и обработки. При сборе персональных данных граждан Российской Федерации посредством сети Интернет запись, систематизация, накопление, хранение, уточнение, извлечение таких данных должны осуществляться с использованием баз данных, находящихся на территории Российской Федерации, за исключениями, установленными законом.
11. CRM и сервисы рассылок
Для обработки заказов, обращений и взаимодействия с покупателями Оператор может использовать Яндекс Kit CRM.
В CRM-системе могут обрабатываться:
· имя;
· номер телефона;
· адрес электронной почты;
· сведения о заказах;
· история взаимодействия с покупателем;
· содержание обращений;
· сведения о предоставленных услугах и приобретённых товарах;
· иные данные, необходимые для работы с клиентом.
CRM используется для:
· обработки заказов;
· ведения клиентской базы;
· контроля исполнения заказов;
· обработки обращений;
· взаимодействия с покупателями;
· повышения качества обслуживания.
Для отправки сообщений Оператор может использовать специализированные сервисы электронной почты, SMS и других видов рассылок.
11.1. Сервисные сообщения
Покупателю могут направляться сообщения, необходимые для исполнения заказа, в том числе:
· подтверждение оформления заказа;
· уведомление об изменении статуса заказа;
· информация об оплате;
· информация о доставке;
· сообщения по обращению покупателя;
· уведомления, связанные с возвратом товара или денежных средств.
11.2. Рекламные сообщения
Рекламные и маркетинговые сообщения направляются при наличии предусмотренного законодательством основания и необходимых согласий пользователя.
Пользователь вправе отказаться от получения рекламных сообщений в порядке, предусмотренном законодательством и указанном в соответствующем сообщении.
Отказ от рекламных сообщений не влияет на получение сообщений, необходимых для исполнения уже оформленного заказа.
12. Использование файлов cookie
Сайт может использовать файлы cookie и аналогичные технологии.
Cookie могут использоваться для:
· обеспечения корректной работы сайта;
· работы корзины и оформления заказа;
· сохранения пользовательских настроек;
· обеспечения работы отдельных функций сайта;
· анализа посещаемости;
· оценки эффективности рекламных каналов;
· улучшения пользовательского опыта;
· работы подключённых сторонних сервисов.
В зависимости от используемых сервисов cookie могут содержать технические идентификаторы и иную информацию, необходимую для работы соответствующего сервиса.
Пользователь может изменить настройки использования cookie в своём браузере.
Отключение отдельных видов cookie может привести к ограничению функциональности сайта.
13. Обработка данных при использовании сайта
При посещении сайта часть информации может обрабатываться автоматически.
Такая обработка необходима, в частности, для:
· обеспечения стабильной работы сайта;
· защиты от неправомерных действий;
· выявления технических ошибок;
· анализа нагрузки;
· формирования статистики;
· улучшения функциональности сайта.
Техническая информация может относиться к персональным данным в случаях, предусмотренных законодательством Российской Федерации.
14. Информационные и рекламные сообщения
Оператор может направлять пользователю сообщения, непосредственно связанные с исполнением заключённого договора.
К таким сообщениям относятся сведения о:
· подтверждении заказа;
· оплате;
· комплектации;
· передаче заказа в доставку;
· статусе доставки;
· возврате товара;
· возврате денежных средств;
· обращении пользователя.
Рекламные сообщения о товарах, акциях, скидках и специальных предложениях направляются при наличии предусмотренного законодательством основания.
Пользователь вправе отказаться от получения рекламных сообщений.
15. Принципы обработки персональных данных
Оператор при обработке персональных данных руководствуется следующими принципами:
· законность и справедливость обработки;
· обработка данных только для конкретных и законных целей;
· соответствие содержания и объёма обрабатываемых данных заявленным целям;
· недопущение избыточной обработки;
· обеспечение точности и актуальности персональных данных;
· ограничение срока хранения данных целями их обработки;
· обеспечение конфиденциальности и безопасности персональных данных.
Оператор принимает меры, необходимые и достаточные для выполнения обязанностей, установленных законодательством Российской Федерации о персональных данных.
16. Хранение персональных данных
Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, исполнения договорных обязательств и соблюдения требований законодательства Российской Федерации.
После достижения целей обработки или прекращения необходимости в обработке персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством.
Отдельные сведения могут храниться дольше, если такая обязанность предусмотрена законодательством, в том числе бухгалтерским, налоговым, кассовым и иным законодательством.
17. Локализация персональных данных
При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.
Использование Оператором сторонних сервисов не освобождает его от обязанности соблюдать требования законодательства Российской Федерации о персональных данных.
18. Трансграничная передача персональных данных
В процессе работы сайта и использования отдельных сторонних сервисов может возникнуть необходимость передачи отдельных данных за пределы Российской Федерации.
Такая передача осуществляется только при наличии предусмотренных законодательством Российской Федерации оснований и с соблюдением установленных законом требований.
Если законодательством предусмотрена необходимость получения отдельного согласия субъекта персональных данных либо выполнения иных процедур перед осуществлением трансграничной передачи, Оператор принимает соответствующие меры.
19. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:
· неправомерного или случайного доступа;
· уничтожения;
· изменения;
· блокирования;
· копирования;
· распространения;
· предоставления третьим лицам;
· иных неправомерных действий.
Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для выполнения соответствующих обязанностей, либо организациям и сервисам, участвующим в исполнении заказа и обеспечении работы сайта.
20. Права субъекта персональных данных
Пользователь имеет права, предусмотренные законодательством Российской Федерации о персональных данных, в том числе право:
· получать информацию об обработке своих персональных данных;
· требовать уточнения своих персональных данных;
· требовать блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством;
· отзывать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
· возражать против обработки в случаях, предусмотренных законодательством;
· обжаловать действия или бездействие Оператора в установленном законом порядке.
Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.
Если обработка определённых данных необходима для исполнения договора или требований законодательства, прекращение их обработки может сделать невозможным дальнейшее исполнение соответствующих обязательств.
21. Порядок обращения субъекта персональных данных
Для получения информации об обработке персональных данных, уточнения данных, отзыва согласия или направления иного обращения пользователь может обратиться к Оператору:
E-mail: info@базароста.рф
В обращении рекомендуется указать:
· фамилию, имя и отчество, если они предоставлялись ранее;
· контактные данные для ответа;
· содержание обращения;
· сведения, позволяющие идентифицировать заказ или иное взаимодействие с Оператором.
В предусмотренных законом случаях Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя.
22. Персональные данные несовершеннолетних
Сайт не предназначен для самостоятельного оформления заказов лицами, которые не обладают необходимой дееспособностью для совершения соответствующих сделок.
Если Оператору станет известно о получении персональных данных несовершеннолетнего без надлежащего законного основания, Оператор принимает меры в соответствии с законодательством Российской Федерации.
23. Изменение Политики
Оператор вправе изменять настоящую Политику в случае:
· изменения законодательства;
· изменения порядка работы сайта;
· изменения используемых сервисов;
· изменения способов обработки персональных данных;
· появления новых целей обработки персональных данных.
Новая редакция Политики вступает в силу с момента её размещения на сайте, если иной срок не установлен самой новой редакцией.
Актуальная версия Политики постоянно размещается на сайте базароста.рф.
24. Заключительные положения
Настоящая Политика является общедоступным документом.
Если отдельное положение Политики будет признано недействительным или не соответствующим законодательству Российской Федерации, это не влияет на действительность остальных положений.
Во всём, что не урегулировано настоящей Политикой, Оператор и пользователи руководствуются законодательством Российской Федерации.
Интернет-магазин «База роста»