Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Акопян Хачатуром Андраниковичем (далее — Оператор).

1.2. Сведения об Операторе: ИП Акопян Хачатур Андраникович, ИНН 771874050882, адрес: г. Москва, ул. Шипиловская, д. 58, к. 1; e-mail: info@k1-stroy.ru. Оператор включён в реестр операторов персональных данных Роскомнадзора, регистрационный номер 77-25-404788.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает при использовании посетителями сайта https://k1-stroy.ru (далее — Сайт), а также при личном взаимодействии с покупателями в розничных магазинах Оператора. Для каждого способа взаимодействия (онлайн через Сайт и офлайн в магазинах) применяется соответствующий ему порядок получения согласия, установленный разделом 4 Политики.

1.4. Политика опубликована в свободном доступе на Сайте и предоставляется для ознакомления в местах обслуживания покупателей.

2. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются: Конституция РФ; Закон № 152-ФЗ; Гражданский кодекс РФ; Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»; Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»; налоговое и бухгалтерское законодательство; договоры, заключаемые с субъектами персональных данных; согласия субъектов на обработку персональных данных.

3. Цели, состав обрабатываемых данных и сроки

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов: покупатели и посетители Сайта и магазинов; лица, направившие обращения. Обработка персональных данных работников регулируется отдельными локальными актами Оператора.

3.2. Оператор соблюдает принцип минимизации: обрабатываются только данные, необходимые для заявленных целей.

Цель обработкиПерсональные данныеПравовое основаниеСрок обработки
Заключение и исполнение договора розничной купли-продажи (оформление, оплата, доставка и выдача заказа, возвраты, гарантийное обслуживание)Фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки; сведения о заказест. 6 ч. 1 п. 5 Закона № 152-ФЗ (исполнение договора); согласие субъектаСрок исполнения договора и сроки хранения, установленные законодательством (бухгалтерские документы — 5 лет)
Обратная связь: ответы на обращения через формы Сайта, онлайн-чат, по телефону и e-mailИмя; номер телефона; адрес электронной почты; содержание обращенияСогласие субъектаДо достижения цели, но не более 1 года с даты обращения, либо до отзыва согласия
Продвижение товаров и услуг: рекламные и информационные рассылкиИмя; номер телефона; адрес электронной почтыОтдельное согласие субъектаДо отзыва согласия
Аналитика посещаемости и улучшение работы Сайта (сервис «Яндекс.Метрика»)Файлы cookie; IP-адрес; данные об устройстве, браузере и действиях на Сайте (в обезличенном виде)Согласие субъекта (уведомление об использовании cookie)Согласно срокам хранения cookie; пользователь может отключить cookie в настройках браузера

3.3. Оператор не обрабатывает специальные категории персональных данных (о здоровье, национальности, убеждениях и пр.), биометрические персональные данные, а также не осуществляет целенаправленный сбор персональных данных несовершеннолетних.

4. Порядок и условия обработки

4.1. Обработка осуществляется смешанным способом (автоматизированная и неавтоматизированная), с передачей по внутренней сети Оператора и по сети Интернет, и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

4.2. Согласие на обработку данных, полученных через Сайт, даётся субъектом путём проставления отметки (чекбокса) в соответствующей форме до её отправки. При личном взаимодействии в магазине согласие оформляется на бумажном носителе. Согласие оформляется отдельно от иных документов (ч. 1 ст. 9 Закона № 152-ФЗ).

4.3. Трансграничная передача персональных данных не осуществляется. Иностранные сервисы веб-аналитики и иные иностранные сервисы, предполагающие передачу данных за пределы Российской Федерации, на Сайте не используются.

4.4. Базы данных, содержащие персональные данные граждан РФ, находятся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

4.5. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора, содержащего условия о конфиденциальности и защите данных (ч. 3 ст. 6 Закона № 152-ФЗ), в том числе: службам курьерской доставки и транспортным компаниям (в объёме, необходимом для доставки заказа); хостинг-провайдеру (техническое размещение Сайта); оператору сервиса онлайн-чата. Персональные данные не передаются третьим лицам в рекламных целях и не продаются.

4.6. Персональные данные могут быть переданы государственным органам исключительно по основаниям и в порядке, установленным законодательством РФ.

5. Файлы cookie и веб-аналитика

5.1. Сайт использует файлы cookie и сервис веб-аналитики «Яндекс.Метрика» (ООО «ЯНДЕКС», Россия) для функционирования Сайта, анализа посещаемости и улучшения качества обслуживания. Данные веб-аналитики обрабатываются в обезличенном виде.

5.2. При первом посещении Сайта пользователю выводится уведомление об использовании cookie с возможностью выразить согласие. Пользователь может отключить cookie в настройках браузера; это может ограничить работу отдельных функций Сайта.

6. Сроки хранения и уничтожение

6.1. Персональные данные обрабатываются до достижения целей обработки, указанных в разделе 3, с учётом сроков хранения, установленных законодательством РФ.

6.2. При достижении целей обработки, отзыве согласия либо по требованию субъекта персональные данные уничтожаются (обезличиваются) в течение 30 дней, если иное не предусмотрено договором или законом. Уничтожение подтверждается актом в соответствии с требованиями Роскомнадзора.

7. Права субъекта персональных данных

7.1. Субъект персональных данных вправе:

  • получать сведения об обработке своих персональных данных (ст. 14 Закона № 152-ФЗ);
  • требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или не являются необходимыми для заявленной цели;
  • отозвать согласие на обработку в любой момент;
  • отказаться от рекламных рассылок в любой момент — по ссылке в письме либо обратившись к Оператору;
  • обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

7.2. Для реализации прав субъект направляет запрос по e-mail info@k1-stroy.ru либо письменно по адресу Оператора. Оператор отвечает на запрос в течение 10 рабочих дней с момента обращения (срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя).

8. Меры по защите персональных данных

8.1. Оператором приняты правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона № 152-ФЗ: назначено лицо, ответственное за организацию обработки персональных данных; изданы локальные акты по вопросам обработки и защиты данных; ограничен доступ к персональным данным (доступ имеют только работники, которым он необходим для исполнения обязанностей); применяются средства защиты — соединение с Сайтом по протоколу HTTPS, антивирусная защита, разграничение прав доступа, резервное копирование; серверы с базами данных размещены на территории РФ; осуществляются оценка вреда, внутренний контроль соответствия обработки требованиям закона и ознакомление работников с требованиями законодательства.

8.2. В случае установления факта неправомерной или случайной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона № 152-ФЗ).

9. Заключительные положения

9.1. Политика пересматривается по мере изменения законодательства или процессов обработки, но не реже одного раза в год. Новая редакция вступает в силу с момента размещения на Сайте.

9.2. Вопросы, связанные с обработкой персональных данных, направляются на e-mail info@k1-stroy.ru.

Утверждена ИП Акопян Х.А. 01.01.2026