1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Индивидуальным предпринимателем Крыловым Н. Н. (далее — Оператор), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
1.2. Политика опубликована в свободном доступе по адресу защитабака.рф/politika во исполнение ч. 2 ст. 18.1 Закона о персональных данных и действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных.
1.3. Оператор получает данные, которые субъект сообщает сам: при переписке в мессенджерах (Telegram, MAX), по электронной почте, по телефону, при оформлении заказа, а также при посещении сайта (технические данные).
1.4. Политика не распространяется на сайты и сервисы третьих лиц, ссылки на которые могут размещаться на сайте Оператора. Обработка данных такими лицами регулируется их собственными документами.
1.5. Понятия «персональные данные», «обработка», «оператор», «субъект персональных данных» и иные используются в значениях, определённых ст. 3 Закона о персональных данных.
2. Сведения об Операторе
- ОператорИндивидуальный предприниматель Крылов Н. Н.
- ИНН781701733382
- ОГРНИП324784700360208
- Адресг. Санкт-Петербург, г. Колпино, ул. Братьев Радченко, д. 23
- Электронная почтаinfo@zashchitabaka.ru
Обращения по вопросам обработки персональных данных, включая запросы, отзыв согласия и претензии, направляются на указанный адрес электронной почты Оператора.
3. Термины
3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.
3.3. Субъект — покупатель, лицо, направившее обращение, представитель организации-покупателя, посетитель сайта.
3.4. Cookie — небольшие файлы, которые сайт сохраняет в браузере посетителя.
4. Правовые основания обработки
4.1. Согласие субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных). Согласие даётся отдельно от иных документов и подтверждений субъекта (ч. 1 ст. 9 Закона о персональных данных) и может быть отозвано в порядке раздела 12.
4.2. Необходимость обработки для заключения и исполнения договора, стороной которого является субъект (п. 5 ч. 1 ст. 6): оформление заказа, изготовление, доставка, гарантийное обслуживание.
4.3. Необходимость исполнения обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6): бухгалтерский и налоговый учёт, оформление кассовых документов, рассмотрение претензий.
4.4. Обработка в целях направления рекламных сообщений осуществляется исключительно на основании отдельного предварительного согласия, выраженного явно, и прекращается по требованию субъекта.
5. Какие данные обрабатываются
5.1. В отношении покупателей и лиц, направивших обращение:
- фамилия и имя (в объёме, который субъект сообщает сам);
- номер телефона и (или) адрес электронной почты;
- идентификатор в мессенджере (имя пользователя, номер);
- адрес доставки;
- наименование и ИНН организации, если покупка совершается для юридического лица;
- сведения об автомобиле в объёме, сообщённом субъектом (марка, модель, год выпуска, VIN);
- состав заказа, история заказов, переписка по заказу, сведения о претензиях.
5.2. Технические данные при посещении сайта: IP-адрес, файлы cookie, сведения о браузере и устройстве, источник перехода, просмотренные страницы (при подключении систем веб-аналитики).
5.3. Оператор не обрабатывает специальные и биометрические категории персональных данных и не осуществляет целенаправленный сбор данных несовершеннолетних.
5.4. Обрабатываются только те данные, которые необходимы для заявленных целей. Избыточные данные не запрашиваются; если субъект сообщает их по своей инициативе, они не используются для целей, не указанных в разделе 6.
6. Цели обработки
- заключение и исполнение договора купли-продажи: оформление заказа, согласование цены, сроков и параметров изделия, изготовление, доставка, передача товара;
- связь с субъектом по вопросам заказа, доставки, оплаты и поступивших обращений;
- гарантийное обслуживание и рассмотрение претензий, урегулирование споров;
- ведение бухгалтерского и налогового учёта, оформление и направление кассовых чеков;
- улучшение работы сайта и качества обслуживания на основании обезличенной статистики;
- направление информационных и рекламных сообщений — только при наличии отдельного согласия.
7. Порядок и сроки обработки
7.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования.
7.2. Персональные данные граждан Российской Федерации обрабатываются с использованием баз данных, находящихся на территории Российской Федерации.
7.3. Данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом. Документы, для которых законом установлен срок хранения (бухгалтерские, налоговые, кассовые), хранятся в течение такого срока. Переписка по завершённому заказу хранится не дольше срока, необходимого для гарантийного обслуживания и рассмотрения возможных претензий.
7.4. При достижении целей обработки, а также при отзыве согласия данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, если иное не предусмотрено законом (ч. 4, ч. 5 ст. 21 Закона о персональных данных).
7.5. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки персональных данных.
8. Передача третьим лицам
8.1. Данные могут передаваться в объёме, необходимом для соответствующей цели:
- Транспортные и курьерские организациидля доставки заказа
- Банки и платёжные сервисыдля приёма и подтверждения оплаты
- Операторы связи и сервисов обмена сообщениямидля переписки с покупателем
- Провайдеры хостинга, сайта и учётных системдля работы сайта и учёта заказов
- Лица, привлекаемые для исполнения договорав необходимом объёме
8.2. Лицам, обрабатывающим данные по поручению Оператора, устанавливается обязанность соблюдать конфиденциальность и обеспечивать безопасность данных в соответствии со ст. 19 Закона о персональных данных.
8.3. Оператор не продаёт персональные данные и не раскрывает их третьим лицам в иных целях, кроме случаев, прямо предусмотренных законом, включая мотивированные запросы уполномоченных государственных органов.
9. Трансграничная передача
9.1. Если для связи используется сервис обмена сообщениями, инфраструктура которого расположена за пределами Российской Федерации, сообщённые в нём данные могут оказаться на территории иностранного государства. Такая передача осуществляется при наличии предусмотренных законом оснований и с соблюдением требований ст. 12 Закона о персональных данных.
9.2. Субъект вправе не использовать зарубежные каналы связи и направить обращение на адрес электронной почты Оператора либо в мессенджер MAX.
9.3. Оператор стремится минимизировать объём данных, передаваемых через внешние сервисы, и не передаёт в них сведения, не требующиеся для исполнения заказа.
10. Cookie и веб-аналитика
10.1. Сайт может использовать файлы cookie и системы веб-аналитики для сбора обезличенной статистики посещений и улучшения работы сайта.
10.2. Посетитель может отключить cookie в настройках браузера. В этом случае часть функций сайта (например, корзина) может работать некорректно.
11. Права субъекта персональных данных
11.1. Субъект вправе:
- получать информацию, касающуюся обработки его персональных данных (ст. 14 Закона о персональных данных);
- требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
11.2. Обращение направляется на адрес info@zashchitabaka.ru и должно содержать сведения, позволяющие идентифицировать субъекта (имя, контакт, по которому совершался заказ), и существо требования. Срок рассмотрения — 10 рабочих дней с даты получения; он может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.
12. Отзыв согласия
12.1. Согласие отзывается заявлением, направленным на адрес электронной почты Оператора в свободной форме.
12.2. После получения отзыва Оператор прекращает обработку данных и уничтожает их в срок, не превышающий 30 дней, за исключением случаев, когда обработка может быть продолжена без согласия субъекта: для исполнения договора, стороной которого является субъект, или для исполнения обязанностей, возложенных законом.
13. Меры защиты персональных данных
13.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона о персональных данных, в том числе: определяет угрозы безопасности данных и меры их нейтрализации, ограничивает доступ к данным кругом лиц, которым он необходим, применяет защиту устройств и учётных записей, обеспечивает восстановление данных при их повреждении, ведёт учёт обращений субъектов и фактов уничтожения данных.
13.2. Лица, имеющие доступ к персональным данным, ознакомлены с требованиями законодательства о персональных данных и обязаны их соблюдать.
14. Заключительные положения
14.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её опубликования на этой странице, если в ней не указано иное.
14.2. Действующая редакция Политики всегда доступна по адресу защитабака.рф/politika.
14.3. Редакция от 11 ноября 2026 года.
