RU
Политика конфиденциальности
ПОЛИТИКА
в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана ИП Онищенко Виктором Юрьевичем (далее — «Оператор») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации.
1.2. Политика определяет принципы и условия обработки персональных данных Оператором, цели обработки, категории субъектов персональных данных, состав обрабатываемых данных, способы обработки, сроки обработки и хранения, порядок уничтожения данных, а также меры по обеспечению их безопасности.
1.3. Политика применяется к обработке персональных данных, осуществляемой Оператором посредством интернет-сайта https://gidrolux-shop.ru/, информационных систем, программных продуктов, а также при непосредственном взаимодействии с Пользователями и Покупателями.
1.4. Оператор обеспечивает неограниченный доступ к Политике путем ее размещения на Сайте.
2. Основные понятия
2.1. Термины, используемые в Политике, применяются в значениях, установленных Федеральным законом № 152-ФЗ.
2.2. Оператор — ИП Онищенко Виктор Юрьевич.
2.3. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
2.5. Сайт — https://gidrolux-shop.ru/.
2.6. Пользователь — физическое лицо, посещающее Сайт либо использующее его функциональные возможности.
2.7. Покупатель — физическое или юридическое лицо, оформляющее заказ или приобретающее товары/услуги у Оператора.
2.8. Cookie — небольшие фрагменты данных, сохраняемые на устройстве Пользователя при использовании Сайта.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Состав и объем обрабатываемых персональных данных соответствуют заявленным целям.
3.5. Не допускается обработка избыточных персональных данных.
3.6. Оператор принимает меры для обеспечения точности, достаточности и актуальности данных.
3.7. Хранение осуществляется не дольше, чем это необходимо для достижения соответствующей цели, если иной срок не установлен законодательством, договором или иным законным основанием.
3.8. После достижения цели обработки персональные данные подлежат прекращению обработки и уничтожению в сроки и порядке, предусмотренных настоящей Политикой, локальными актами Оператора и законодательством Российской Федерации.
4. Категории субъектов персональных данных
4.1. Оператор обрабатывает персональные данные следующих категорий лиц:
4.1.1. Посетителей Сайта.
4.1.2. Зарегистрированных Пользователей.
4.1.3. Покупателей.
4.1.4. Получателей заказов.
4.1.5. Участников Программы лояльности.
4.1.6. Лиц, направляющих обращения Оператору.
4.1.7. Лиц, добровольно оставляющих отзывы.
4.1.8. Представителей юридических лиц и индивидуальных предпринимателей, взаимодействующих с Оператором.
5. Цели, категории данных, основания и сроки обработки
5.1. Оформление и исполнение заказов
Категории субъектов: Покупатели и Получатели заказов.
Персональные данные:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- адрес доставки;
- сведения о заказе;
- сведения, необходимые для оплаты и доставки;
- иные сведения, объективно необходимые для исполнения конкретного заказа.
Правовое основание: заключение и исполнение договора, исполнение обязанностей Оператора, предусмотренных законодательством, а в предусмотренных случаях — отдельное согласие субъекта.
Операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление, уничтожение.
Срок: в течение срока исполнения договора и далее — в течение сроков хранения, установленных законодательством Российской Федерации.
Уничтожение: по истечении соответствующего срока хранения, если отсутствует иное законное основание для дальнейшего хранения.
5.2. Создание и использование личного кабинета
Категории субъектов: зарегистрированные Пользователи.
Данные:
- имя;
- фамилия;
- номер телефона;
- адрес электронной почты;
- идентификатор учетной записи;
- данные авторизации;
- сведения о заказах;
- настройки учетной записи.
Основание: заключение и исполнение соответствующего соглашения/договора и, если необходимо, согласие.
Срок: до удаления учетной записи либо прекращения необходимости в обработке, за исключением данных, которые должны храниться по закону.
Уничтожение: в течение не более 30 дней после достижения цели, если отсутствует предусмотренное законом, договором или иным соглашением основание для дальнейшей обработки.
5.3. Обратная связь и рассмотрение обращений
Категории субъектов: лица, направившие обращение.
Данные: имя, телефон, e-mail, содержание обращения, сведения о заказе и иные данные, предоставленные для рассмотрения обращения.
Основание: обработка обращения, исполнение договора, защита прав и законных интересов Оператора либо согласие — в зависимости от конкретной ситуации.
Срок: до окончания рассмотрения обращения и далее в течение срока, необходимого для защиты прав Оператора и исполнения требований законодательства.
5.4. Исполнение требований законодательства
Категории субъектов: Покупатели, Пользователи и иные лица, сведения о которых должны обрабатываться в силу закона.
Данные: исключительно данные, обработка которых необходима для исполнения конкретной обязанности.
Основание: законодательство Российской Федерации.
Срок: в течение срока, установленного соответствующим нормативным правовым актом.
5.5. Защита прав и законных интересов Оператора
Категории субъектов: Пользователи, Покупатели, участники спорных отношений.
Данные: данные, необходимые для предотвращения мошенничества, разрешения спора, предъявления или защиты требований.
Основание: осуществление и защита прав и законных интересов Оператора и третьих лиц в предусмотренных законом случаях.
Срок: до окончания соответствующего спора/проверки и в течение установленного срока хранения документов.
5.6. Программа лояльности
Категории субъектов: Участники Программы.
Данные:
- фамилия;
- имя;
- номер телефона;
- адрес электронной почты;
- дата рождения — если она необходима для предоставления предусмотренных Программой подарочных Баллов;
- идентификатор Карты;
- сведения о покупках;
- сведения о начислении и списании Баллов;
- сведения об уровне участия.
Основание: исполнение договора об участии в Программе и/или иное предусмотренное законом основание; отдельное согласие — если оно требуется для конкретной обработки.
Срок: в течение участия в Программе и далее — в пределах срока, необходимого для исполнения обязательств и соблюдения требований законодательства.
Уничтожение: после прекращения необходимости в обработке, если отсутствует иное законное основание для хранения.
5.7. Рекламные и маркетинговые коммуникации
Категории субъектов: лица, предоставившие отдельное согласие на получение рекламы.
Данные: номер телефона, адрес электронной почты и иные контактные данные, прямо указанные в соответствующем согласии.
Основание: отдельное предварительное согласие субъекта.
Операции: использование контактных данных для направления рекламных сообщений.
Срок: до отзыва согласия либо до прекращения соответствующей цели обработки.
Прекращение: по требованию субъекта обработка для рекламных коммуникаций прекращается незамедлительно в предусмотренных законом случаях.
5.8. Публикация отзывов
Категории субъектов: Пользователи, добровольно размещающие отзывы.
Данные: только те персональные данные, которые субъект отдельно разрешил распространять.
Основание: отдельное согласие на обработку персональных данных, разрешенных субъектом для распространения, если публикация позволяет идентифицировать субъекта.
Срок: до удаления отзыва, отзыва согласия либо прекращения соответствующей цели, если иное не предусмотрено законом.
Уничтожение/прекращение распространения: осуществляется в порядке, установленном законодательством и соответствующим согласием.
5.9. Аналитика и улучшение Сайта
Категории субъектов: посетители и Пользователи Сайта.
Данные: технические сведения, IP-адрес, сведения о браузере и устройстве, действия на Сайте, источники перехода, cookie и иные данные, необходимые для конкретного аналитического инструмента.
Основание: использование технических средств, необходимых для работы Сайта, и/или согласие Пользователя — в зависимости от конкретного инструмента и характера обрабатываемых данных.
Срок: в течение периода, необходимого для соответствующей аналитической цели, с учетом настроек конкретного сервиса и требований законодательства.
5.10. Авторизация посредством сторонних сервисов
Категории субъектов: Пользователи, выбравшие соответствующий способ авторизации.
Данные: данные, полученные от соответствующего сервиса в объеме, необходимом для авторизации и создания учетной записи.
Основание: действие Пользователя по выбору соответствующего способа авторизации и соответствующее правовое основание обработки.
6. Правовые основания обработки
6.1. Оператор осуществляет обработку персональных данных при наличии соответствующего правового основания, предусмотренного Федеральным законом № 152-ФЗ.
6.2. К таким основаниям относятся:
- согласие субъекта персональных данных;
- необходимость обработки для исполнения договора, стороной которого является субъект;
- необходимость исполнения обязанностей, установленных законодательством;
- осуществление и защита прав и законных интересов Оператора или третьих лиц в предусмотренных законом случаях;
- иные основания, установленные законодательством Российской Федерации.
6.3. Сам факт посещения Сайта не означает автоматического согласия на любую обработку персональных данных.
6.4. Если обработка требует согласия, Оператор получает такое согласие отдельно от иных документов и информации, подтверждаемых или подписываемых субъектом.
7. Состав персональных данных
7.1. В зависимости от цели могут обрабатываться:
- фамилия, имя, отчество;
- дата рождения;
- номер телефона;
- адрес электронной почты;
- адрес доставки;
- сведения о заказах;
- сведения о покупках;
- сведения о бонусном счете;
- идентификаторы учетной записи;
- сведения об обращениях;
- сведения об отзывах;
- IP-адрес;
- данные браузера и устройства;
- сведения о действиях на Сайте;
- cookie;
- технические идентификаторы;
- сведения о согласиях;
- иные данные только в случае их необходимости для конкретной заявленной цели.
7.2. Оператор не осуществляет сбор персональных данных исключительно на том основании, что субъект добровольно может их сообщить, если такие данные не требуются для конкретной цели обработки.
8. Способы обработки
8.1. Обработка может осуществляться автоматизированным, неавтоматизированным и смешанным способами.
8.2. Оператор может осуществлять:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение;
- извлечение;
- использование;
- предоставление;
- доступ;
- блокирование;
- удаление;
- уничтожение;
- обезличивание.
8.3. Объем операций определяется конкретной целью обработки.
9. Передача персональных данных
9.1. Передача персональных данных осуществляется только в объеме, необходимом для достижения конкретной цели обработки, и при наличии соответствующего правового основания.
9.2. При организации работы Сайта и исполнения заказов Оператор может использовать следующие информационные системы и сервисы:
- ООО «Инсейлс Рус»;
- АО «Селектел»;
- ООО «Облачные технологии»;
- ООО «Яндекс.Облако»;
- ООО «Юнисендер Смарт»;
- ООО «Доставка Покупателей» (MAXMA);
- транспортные и курьерские организации;
- организации и лица, осуществляющие доставку и сборку;
- платежные организации, агенты и процессинговые центры.
9.3. Передача данных лицам, осуществляющим обработку по поручению Оператора, производится на основании соответствующих договоров/поручений.
9.4. В соответствующих договорах/поручениях предусматриваются требования к:
- перечню персональных данных;
- операциям с персональными данными;
- целям обработки;
- конфиденциальности;
- безопасности;
- уничтожению/возврату данных;
- соблюдению требований законодательства Российской Федерации.
9.5. Конкретный перечень используемых сервисов должен соответствовать фактической архитектуре Сайта и информационных систем Оператора.
10. Локализация и трансграничная передача
10.1. При сборе персональных данных граждан Российской Федерации посредством информационно-телекоммуникационных сетей Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации обработки персональных данных.
10.2. Трансграничная передача персональных данных осуществляется только при соблюдении требований Федерального закона № 152-ФЗ и иных применимых нормативных правовых актов.
10.3. До осуществления трансграничной передачи Оператор принимает предусмотренные законом меры, включая оценку применимости соответствующих требований к конкретному получателю и операции.
11. Сроки хранения и уничтожение
11.1. Персональные данные обрабатываются не дольше, чем это необходимо для достижения соответствующей цели.
11.2. По достижении цели обработки Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в срок, не превышающий 30 дней, если законодательством, договором, иным соглашением с субъектом либо иным предусмотренным законом основанием не установлено право или обязанность дальнейшей обработки.
11.3. Если для отдельной категории данных законодательством установлен срок хранения, данные уничтожаются после истечения такого срока при отсутствии иного законного основания.
11.4. При отзыве согласия Оператор прекращает обработку, основанную исключительно на этом согласии, если отсутствует иное законное основание.
11.5. При поступлении требования субъекта о прекращении обработки Оператор рассматривает его и прекращает соответствующую обработку в сроки, предусмотренные законодательством, если отсутствуют основания для продолжения обработки.
11.6. При выявлении неправомерной обработки Оператор принимает меры по ее прекращению, блокированию данных и их уничтожению в случаях и сроки, предусмотренные законодательством.
11.7. Уничтожение производится способами, исключающими возможность восстановления персональных данных либо обеспечивающими невозможность их восстановления в случаях, предусмотренных законодательством.
11.8. Факт уничтожения персональных данных фиксируется документально или иным предусмотренным законодательством способом.
12. Права субъектов персональных данных
12.1. Субъект имеет права, предусмотренные Федеральным законом № 152-ФЗ.
12.2. В частности, субъект вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения неточных данных;
- требовать блокирования или уничтожения данных в предусмотренных законом случаях;
- отзывать согласие;
- требовать прекращения обработки;
- обжаловать действия Оператора;
- осуществлять иные права, предусмотренные законодательством.
12.3. Запрос может быть направлен по электронной почте shop@gidrolux.ru либо по почтовому адресу Оператора.
13. Безопасность персональных данных
13.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры по защите персональных данных.
13.2. В Операторе реализуются процедуры, направленные на:
- предотвращение неправомерного доступа;
- выявление нарушений;
- ограничение доступа работников;
- обеспечение конфиденциальности;
- обеспечение целостности и доступности данных;
- реагирование на инциденты;
- устранение последствий нарушений.
13.3. Работники и иные лица, имеющие доступ к персональным данным, допускаются к их обработке в пределах предоставленных полномочий и при соблюдении требований конфиденциальности.
13.4. Оператор осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства и внутренним документам.
14. Инциденты и нарушения
14.1. При выявлении неправомерной обработки или нарушения безопасности персональных данных Оператор принимает меры, предусмотренные законодательством Российской Федерации.
14.2. При возникновении инцидента, повлекшего неправомерную или случайную передачу персональных данных, Оператор осуществляет необходимые действия по его выявлению, расследованию и устранению последствий.
14.3. Уведомление уполномоченного органа осуществляется в случаях и сроки, предусмотренные законодательством.
15. Cookie
15.1. Обязательные технические cookie могут использоваться для обеспечения функционирования Сайта.
15.2. Необязательные cookie применяются с учетом требований законодательства о персональных данных и предоставленного Пользователем выбора.
15.3. Перечень фактически используемых cookie, их назначение, срок хранения и соответствующий сервис должны определяться фактической конфигурацией Сайта.
16. Изменение Политики
16.1. Оператор вправе изменять настоящую Политику.
16.2. Новая редакция размещается на Сайте.
16.3. Изменение Политики не изменяет автоматически ранее предоставленные согласия на обработку персональных данных.
16.4. При изменении целей, состава данных или способов обработки Оператор принимает необходимые меры для обеспечения соответствия обработки законодательству Российской Федерации.
17. Реквизиты Оператора
Оператор: ИП Онищенко Виктор Юрьевич
ИНН: 272549071269
ОГРНИП: 319272400052442
Адрес: 680540, Хабаровский край, Хабаровский район, поселок Кукан.
Адрес для корреспонденции: 680013, г. Хабаровск, ул. Лермонтова, д. 17, а/я 758.
E-mail: shop@gidrolux.ru.
Дата публикации: 28.09.2026 г.