Политика в отношении обработки персональных данных
Редакция от 30 сентября 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.
1.2. Оператор персональных данных (далее — Оператор): индивидуальный предприниматель Бакаляр Алексей Юрьевич, ИНН 920450141249, ОГРНИП 319920400017087. Адрес для корреспонденции: г. Севастополь, ул. Генерала Острякова, д. 260, ТЦ SeaMall, магазин «Мистер Гаджет». Электронная почта: hello@mr-gadget.info. Телефон: +7 978 222-15-18.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта https://mr-gadget.info (далее — Сайт), покупателей магазина «Мистер Гаджет» и иных лиц, обращающихся к Оператору, в том числе по телефону, электронной почте и через мессенджеры.
1.4. Политика является общедоступным документом и опубликована на Сайте в соответствии с частью 2 статьи 18.1 Закона о персональных данных. Оператор вправе изменять Политику; новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
1.5. Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну, важнейшим условием своей деятельности.
2. Основные понятия
2.1. В Политике используются понятия в значении, установленном статьёй 3 Закона о персональных данных, в том числе:
- персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
- обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования;
- автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники;
- предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
- блокирование, уничтожение, обезличивание персональных данных — действия, определённые статьёй 3 Закона о персональных данных;
- файлы cookie — небольшие фрагменты данных, которые Сайт сохраняет в браузере пользователя и которые используются для работы Сайта и сбора статистики;
- пользователь — любое лицо, посещающее Сайт или использующее его функции.
3. Правовые основания обработки
3.1. Оператор обрабатывает персональные данные на основании:
- согласия субъекта персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных), оформленного отдельным документом — Согласием на обработку персональных данных;
- договора, стороной которого является субъект персональных данных, в том числе договора розничной купли-продажи товара дистанционным способом, а также для заключения такого договора по инициативе субъекта (пункт 5 части 1 статьи 6 Закона о персональных данных);
- необходимости исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 Закона о персональных данных), в том числе Гражданским кодексом РФ, Налоговым кодексом РФ, Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральным законом от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники…», Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Правилами продажи товаров по договору розничной купли-продажи, утверждёнными постановлением Правительства РФ от 31.12.2020 № 2463.
4. Цели обработки, категории и перечень данных, сроки
4.1. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заранее определённых целей. Обработка, не совместимая с этими целями, не допускается.
| Цель обработки | Перечень персональных данных | Категории субъектов | Правовое основание | Срок обработки и хранения |
|---|---|---|---|---|
| Оформление, подтверждение и исполнение заказа, в том числе через форму «Купить в 1 клик»; доставка товара; возврат и обмен товара; рассмотрение претензий | фамилия, имя, отчество (или имя); номер телефона; адрес электронной почты; адрес доставки; сведения о заказе, способе оплаты и доставки | покупатели и получатели товара | договор; согласие | в течение срока действия договора и 5 лет после его исполнения |
| Выполнение требований налогового и бухгалтерского законодательства, выдача кассового чека (в том числе в электронной форме) | имя; номер телефона или адрес электронной почты для направления чека; сведения о покупке и оплате | покупатели | исполнение обязанностей, возложенных законом | 5 лет или иной срок, установленный законом |
| Обработка обращений, консультации, ответы на вопросы, в том числе по телефону, электронной почте и через мессенджеры; уведомление о поступлении товара по запросу пользователя | имя; номер телефона; адрес электронной почты; имя пользователя в мессенджере; содержание обращения | пользователи Сайта, лица, обратившиеся к Оператору | согласие | до достижения цели обращения, но не более 3 лет, либо до отзыва согласия |
| Направление информационных и рекламных сообщений | имя; номер телефона; адрес электронной почты | лица, давшие отдельное согласие на получение рекламы | отдельное согласие (статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе») | до отзыва согласия |
| Обеспечение работы Сайта, сбор обезличенной статистики посещений, улучшение Сайта | файлы cookie; IP-адрес; сведения о браузере, устройстве и операционной системе; дата и время посещения; просмотренные страницы и действия на Сайте | посетители Сайта | согласие пользователя, выраженное продолжением использования Сайта после ознакомления с уведомлением о файлах cookie (для аналитических cookie); необходимые cookie — для исполнения договора и работы функций Сайта, запрошенных пользователем | до отказа пользователя от аналитических cookie, отзыва согласия или удаления cookie пользователем, но не более 1 года |
| Рассмотрение кандидатов на вакантные должности | фамилия, имя, отчество; контактные данные; сведения об образовании и опыте работы, указанные в резюме | соискатели | согласие | до завершения отбора и 30 дней после него, если соискатель не дал согласия на включение в кадровый резерв |
4.2. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.
4.3. Сайт не предназначен для самостоятельного оформления заказов лицами, не достигшими 14 лет. Если Оператору станет известно, что персональные данные предоставлены таким лицом без согласия его законного представителя, эти данные будут уничтожены.
5. Порядок и условия обработки
5.1. Оператор осуществляет смешанную обработку персональных данных — с использованием средств автоматизации и без них. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
5.2. Персональные данные получаются непосредственно от субъекта — при заполнении форм на Сайте, оформлении заказа, обращении по телефону, электронной почте или через мессенджеры, а также автоматически при посещении Сайта (файлы cookie и технические данные).
5.3. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).
5.4. Оператор не осуществляет трансграничную передачу персональных данных.
5.5. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта на основании заключаемого с этим лицом договора (часть 3 статьи 6 Закона о персональных данных). Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки, предусмотренные законом, обеспечивать конфиденциальность и безопасность данных. Такими лицами являются:
- хостинг-провайдер, на серверах которого в Российской Федерации размещены Сайт и его базы данных;
- ООО «ЯНДЕКС» — в части сервиса веб-аналитики «Яндекс Метрика» (если пользователь не отказался от аналитических cookie);
- транспортные компании и курьерские службы (в том числе СДЭК) — в объёме, необходимом для доставки заказа (имя получателя, телефон, адрес доставки);
- кредитные организации и операторы фискальных данных — в объёме, необходимом для приёма оплаты и направления кассового чека.
5.6. Если пользователь по своей инициативе обращается к Оператору через сторонние сервисы (мессенджеры, социальные сети), он самостоятельно передаёт свои данные владельцу такого сервиса на условиях этого сервиса. Оператор не поручает таким сервисам обработку персональных данных и использует полученные таким образом данные только для ответа на обращение.
5.7. Оператор не распространяет персональные данные (не раскрывает их неопределённому кругу лиц) и не предоставляет их третьим лицам, за исключением случаев, указанных в Политике, а также случаев, когда это требуется по закону (например, по запросу суда, органов внутренних дел, налоговых органов).
5.8. Обработка персональных данных прекращается, а данные уничтожаются или обезличиваются: при достижении целей обработки или утрате необходимости в их достижении; по истечении срока хранения; при отзыве субъектом согласия, если отсутствуют иные законные основания для обработки; при выявлении неправомерной обработки, если обеспечить её правомерность невозможно; при ликвидации (прекращении деятельности) Оператора.
6. Права субъекта персональных данных
6.1. Субъект персональных данных вправе:
- получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона о персональных данных;
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных, в том числе в целях продвижения товаров и направления рекламы;
- обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
6.2. Запрос или отзыв согласия направляется Оператору в письменной форме по адресу, указанному в пункте 1.2, или в форме электронного документа на адрес hello@mr-gadget.info. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (например, имя и номер телефона, указанные при заказе), сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер заказа), и подпись субъекта или его представителя, если запрос направляется в письменной форме.
6.3. Оператор предоставляет ответ на запрос в течение 10 рабочих дней с даты его получения. Этот срок может быть продлён не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления.
6.4. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено договором или законом и если отсутствуют иные основания для обработки, предусмотренные Законом о персональных данных. Требование о прекращении обработки исполняется в срок не более 10 рабочих дней.
7. Обязанности Оператора и меры по обеспечению безопасности
7.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
- ответственным за организацию обработки персональных данных является индивидуальный предприниматель Бакаляр Алексей Юрьевич;
- доступ к персональным данным имеют только лица, которым он необходим для выполнения трудовых обязанностей, ознакомленные с требованиями законодательства о персональных данных;
- передача данных между браузером пользователя и Сайтом осуществляется по защищённому протоколу HTTPS;
- доступ к административной части Сайта и базам данных защищён индивидуальными учётными данными; выполняется регулярное резервное копирование;
- осуществляется внутренний контроль соответствия обработки персональных данных требованиям закона и настоящей Политики.
7.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в сроки и порядке, установленные частью 3.1 статьи 21 Закона о персональных данных.
8. Файлы cookie
8.1. Сайт использует необходимые файлы cookie, без которых невозможна работа корзины и оформления заказа, а также аналитические файлы cookie сервиса «Яндекс Метрика». Пользователь вправе в любой момент отказаться от аналитических файлов cookie — после отказа сервис «Яндекс Метрика» на Сайте не загружается. Порядок использования файлов cookie и способы управления ими описаны в Политике использования файлов cookie.
9. Заключительные положения
9.1. Вопросы, касающиеся обработки персональных данных, пользователь может направить Оператору по адресу hello@mr-gadget.info или почтой по адресу, указанному в пункте 1.2.
9.2. К отношениям, не урегулированным Политикой, применяется законодательство Российской Федерации.
9.3. Иные документы Сайта: Пользовательское соглашение, Согласие на обработку персональных данных, Политика использования файлов cookie.
