Политика обработки ПДн
Дата вступления в силу: 07.07.2026
Версия 1.0
—
## 1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), а также иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором в целях защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2.1. Настоящая Политика составляет единый комплект документов вместе с [Политикой конфиденциальности](https://furnitura-keysov.ru/privacy) и [Согласием на обработку персональных данных](https://furnitura-keysov.ru/consent) Оператора и применяется в совокупности с ними.
1.3. **Оператор персональных данных (далее — «Оператор»):**
— Индивидуальный предприниматель **Тропин Олег Андреевич**
— ИНН: **772071424324**
— ОГРНИП: **313774634300087**
— Расчётный счёт № **40802810900120019684** в ПАО АКБ «АВАНГАРД», БИК **044525201**
— Сайт: **https://furnitura-keysov.ru**
1.3.1. **Лицо, ответственное за организацию обработки персональных данных** (в соответствии со ст. 18.1 152-ФЗ): индивидуальный предприниматель Тропин Олег Андреевич. Обращения по вопросам обработки персональных данных направляются по адресу электронной почты, указанному в разделе «Контакты» на Сайте.
1.4. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://furnitura-keysov.ru (далее — «Сайт») в процессе использования ими Сайта, регистрации, оформления и исполнения заказов.
1.5. Использование Сайта Пользователем означает согласие с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.
—
## 2. Основные понятия
**Персональные данные** — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
**Обработка персональных данных** — любое действие (операция) или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
**Оператор** — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые действия.
**Пользователь (субъект персональных данных)** — физическое лицо, использующее Сайт и (или) оформляющее заказ на Сайте.
**Cookie** — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя.
—
## 3. Категории обрабатываемых персональных данных
3.1. Оператор обрабатывает следующие персональные данные Пользователей:
— фамилия, имя, отчество;
— контактный номер телефона;
— адрес электронной почты (e-mail);
— адрес доставки (почтовый адрес);
— сведения о заказах (состав, стоимость, история покупок);
— логин и пароль учётной записи (пароль хранится в зашифрованном виде).
3.2. Оператор также обрабатывает обезличенные данные, автоматически передаваемые в процессе использования Сайта посредством установленного на устройстве программного обеспечения:
— IP-адрес;
— информация из cookie;
— сведения о браузере (или иной программе, осуществляющей доступ к Сайту);
— время доступа и адрес запрашиваемой страницы;
— реферер (адрес предыдущей страницы).
3.3. Оператор **не обрабатывает** специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
—
## 4. Правовые основания обработки
4.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
— согласие субъекта персональных данных на обработку (ст. 6 ч. 1 п. 1 152-ФЗ);
— исполнение договора купли-продажи, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 152-ФЗ);
— Федеральный закон «О защите прав потребителей» от 07.02.1992 № 2300-1;
— Федеральный закон «Об основах государственного регулирования торговой деятельности в Российской Федерации» от 28.12.2009 № 381-ФЗ;
— Устав Оператора и иные локальные акты.
—
## 5. Цели обработки персональных данных
5.1. Оператор обрабатывает персональные данные в следующих целях:
— регистрация Пользователя на Сайте и создание учётной записи;
— оформление, обработка и исполнение заказов;
— заключение и исполнение договора купли-продажи;
— организация доставки товаров;
— проведение расчётов и приём платежей;
— информирование Пользователя о статусе заказа;
— обратная связь, обработка обращений и запросов Пользователя;
— направление рекламных и информационных сообщений (только при наличии отдельного согласия);
— улучшение работы Сайта и качества обслуживания.
—
## 6. Порядок и условия обработки
6.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, а также в случаях, предусмотренных законодательством РФ.
6.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.
6.3. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
6.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.
6.5. **Локализация баз данных.** В соответствии с ч. 5 ст. 18 152-ФЗ при сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
—
## 7. Передача персональных данных третьим лицам
7.1. Оператор вправе передавать персональные данные третьим лицам исключительно в целях, указанных в разделе 5 настоящей Политики, и в объёме, необходимом для достижения этих целей:
— **службам доставки** (курьерские службы, Почта России, транспортные компании) — ФИО, контактный телефон, адрес доставки, состав заказа;
— **платёжным системам и банкам-эквайерам** — в объёме, необходимом для проведения расчётов; данные банковских карт вводятся Пользователем на защищённой странице платёжной системы и Оператору не передаются;
— **сервисам аналитики и рассылок** (в обезличенном виде либо при наличии согласия) — для улучшения работы Сайта и информирования.
7.2. Передача персональных данных третьим лицам осуществляется на основании договоров, обязывающих указанных лиц соблюдать конфиденциальность и обеспечивать безопасность персональных данных.
7.3. Оператор вправе передавать персональные данные органам государственной власти в случаях и в порядке, установленных законодательством РФ.
7.4. **Трансграничная передача** персональных данных Оператором не осуществляется.
—
## 8. Cookie и метрические данные
8.1. Сайт использует файлы cookie для корректной работы, сохранения настроек Пользователя, работы корзины и авторизации.
8.2. Пользователь может запретить сохранение cookie в настройках браузера. Отключение cookie может привести к невозможности использования отдельных функций Сайта (в частности, оформления заказа).
8.3. Сайт может использовать сервисы веб-аналитики (Яндекс.Метрика и др.), которые обрабатывают обезличенные данные о поведении Пользователей на Сайте.
—
## 9. Права субъекта персональных данных
9.1. Пользователь имеет право:
— получать информацию, касающуюся обработки его персональных данных;
— требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных;
— требовать прекращения обработки данных, используемых в целях продвижения товаров и услуг;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
9.2. Для реализации своих прав Пользователь направляет Оператору соответствующий запрос по адресу электронной почты, указанному на Сайте, либо иным способом, позволяющим подтвердить факт обращения.
9.3. Отзыв согласия на обработку персональных данных осуществляется путём направления Оператору письменного заявления. При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, за исключением данных, обработка которых требуется в соответствии с законодательством.
—
## 10. Меры по обеспечению безопасности
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:
— назначение лица, ответственного за организацию обработки персональных данных (раздел 1.3.1 настоящей Политики);
— издание документов, определяющих политику Оператора в отношении обработки персональных данных;
— ознакомление работников (при их наличии), осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных и настоящей Политикой;
— ограничение и разграничение доступа к персональным данным;
— использование средств защиты информации (шифрование, HTTPS-соединение, защищённое хранение паролей);
— регулярное резервное копирование;
— контроль за принимаемыми мерами и уровнем защищённости.
—
## 11. Сроки хранения
11.1. Персональные данные хранятся в течение срока действия отношений с Пользователем и в течение сроков, установленных законодательством РФ (в том числе для целей бухгалтерского и налогового учёта).
11.2. По достижении целей обработки или в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством.
—
## 12. Заключительные положения
12.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на Сайте по адресу https://furnitura-keysov.ru и вступает в силу с момента её размещения.
12.2. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте Оператора.
12.3. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по контактным данным, указанным на Сайте.
12.4. Связанные документы: [Политика конфиденциальности](https://furnitura-keysov.ru/privacy), [Согласие на обработку персональных данных](https://furnitura-keysov.ru/consent).
—
*Документ подготовлен в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» по состоянию на июль 2026 года.
