ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

интернет-магазина «Закрытый Маркет»

Дата вступления в силу: 1 августа 2026 года
Дата последнего обновления: 30 июля 2026 года

1. Общие положения

1.1. Настоящая Политика обработки персональных данных, далее — «Политика», определяет порядок и условия обработки персональных данных Индивидуальным предпринимателем Шипулиным Владимиром Владимировичем, далее — «Оператор».

1.2. Политика применяется при использовании:

• интернет-магазина «Закрытый Маркет»;

• сайта https://kit33125.yastore.yandex.ru/;

• форм оформления Заказа;

• форм обратной связи;

• электронной почты;

• телефонной связи;

• мессенджеров;

• социальных сетей;

• иных дистанционных каналов взаимодействия с Оператором.

1.3. Политика распространяется на персональные данные:

• посетителей Сайта;

• покупателей;

• получателей Заказов;

• заявителей по возвратам и претензиям;

• пользователей подарочных карт и промокодов;

• лиц, публикующих отзывы;

• представителей покупателей;

• иных физических лиц, взаимодействующих с Оператором.

1.4. Политика разработана в соответствии с:

• Конституцией Российской Федерации;

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;

• Федеральным законом от 27.07.2006 № 149-ФЗ;

• Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе»;

• Федеральным законом от 22.05.2003 № 54-ФЗ;

• законодательством о защите прав потребителей;

• налоговым и бухгалтерским законодательством;

• иными применимыми нормативными правовыми актами Российской Федерации.

1.5. Политика является общедоступным документом и размещается на Сайте.

1.6. Политика сама по себе не заменяет отдельного согласия на обработку персональных данных в случаях, когда получение такого согласия обязательно.

1.7. Согласия, необходимые Оператору, оформляются отдельно от публичной оферты, настоящей Политики, согласия на рекламную рассылку и иных подтверждаемых Пользователем документов.

1.8. Обработка персональных данных может осуществляться без отдельного согласия, если она необходима:

• для заключения или исполнения договора с субъектом персональных данных;

• для доставки Заказа;

• для осуществления и возврата платежа;

• для рассмотрения претензии;

• для выполнения обязанностей Оператора, установленных законом;

• для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права субъекта;

• в иных случаях, предусмотренных законодательством Российской Федерации.

2. Сведения об Операторе

Оператор: Индивидуальный предприниматель Шипулин Владимир Владимирович

ИНН: 591903804767
ОГРНИП: 323180000048750

Адрес регистрации:
427656, Удмуртская Республика, Красногорский район, село Дебы, улица Совхозная, дом 17, квартира 2.

Электронная почта по вопросам персональных данных:
vvshipulin@gmail.com

Контактный телефон:
+7 (961) 755-97-10

Адрес Сайта:
https://kit33125.yastore.yandex.ru/

Режим работы поддержки:
ежедневно с 12:00 до 20:00 по московскому времени.

3. Основные термины

3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

3.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

3.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая:

• сбор;

• запись;

• систематизацию;

• накопление;

• хранение;

• уточнение;

• обновление;

• изменение;

• извлечение;

• использование;

• сопоставление;

• передачу;

• предоставление;

• доступ;

• обезличивание;

• блокирование;

• удаление;

• уничтожение.

3.4. Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники.

3.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

3.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

3.7. Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному органу, физическому или юридическому лицу.

3.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.

3.9. Сайт — интернет-магазин «Закрытый Маркет», расположенный по адресу https://kit33125.yastore.yandex.ru/.

3.10. Пользователь — физическое лицо, использующее Сайт или взаимодействующее с Оператором дистанционным способом.

3.11. Покупатель — физическое лицо, оформляющее или оплатившее Заказ.

3.12. Получатель — Покупатель или иное лицо, указанное Покупателем для получения Заказа.

4. Принципы обработки персональных данных

4.1. Оператор обрабатывает персональные данные законно и добросовестно.

4.2. Обработка ограничивается конкретными, заранее определёнными и законными целями.

4.3. Не допускается обработка, несовместимая с заявленными целями.

4.4. Объём и содержание данных должны соответствовать целям обработки.

4.5. Оператор не обязан собирать данные, не необходимые для исполнения Заказа или иной заявленной цели.

4.6. Оператор вправе не принимать и не обрабатывать избыточные сведения, самостоятельно направленные Пользователем без необходимости.

4.7. Оператор принимает разумные меры для обеспечения точности и актуальности персональных данных.

4.8. Пользователь обязан предоставлять достоверные и актуальные данные.

4.9. Данные хранятся не дольше, чем это необходимо для целей обработки, если более длительный срок не установлен законом, договором или необходимостью защиты прав и законных интересов Оператора.

4.10. Для различных целей могут использоваться раздельные базы данных, учётные записи и системы хранения.

5. Категории субъектов персональных данных

5.1. Оператор может обрабатывать данные следующих категорий субъектов:

• посетители Сайта;

• зарегистрированные Пользователи;

• Покупатели;

• Получатели Заказов;

• отправители возвратных отправлений;

• заявители по претензиям;

• лица, участвующие в проверке качества;

• представители Покупателей;

• пользователи подарочных карт;

• участники акций;

• подписчики рекламных рассылок;

• авторы отзывов;

• лица, обращающиеся в службу поддержки.

5.2. Если Покупатель предоставляет данные другого Получателя, представителя или третьего лица, Покупатель подтверждает, что:

• имеет законное основание для передачи таких данных;

• сообщил соответствующему лицу об Операторе и целях передачи;

• предоставил только необходимые данные;

• не передаёт данные против воли соответствующего лица.

5.3. До получения уведомления об обратном Оператор вправе разумно полагаться на указанные подтверждения Покупателя.

5.4. Оператор вправе запросить подтверждение полномочий представителя или законности предоставления данных третьего лица, если это необходимо для защиты прав субъекта или предотвращения мошенничества.

6. Состав обрабатываемых персональных данных

6.1. Оператор может обрабатывать:

• фамилию;

• имя;

• отчество;

• номер телефона;

• адрес электронной почты;

• адрес доставки;

• почтовый индекс;

• населённый пункт;

• сведения о выбранном ПВЗ;

• сведения о Получателе;

• номер и состав Заказа;

• размер, цвет и иные характеристики приобретённого Товара;

• стоимость Заказа;

• размер скидки;

• применённый промокод;

• сведения о подарочной карте;

• дату и способ оплаты;

• статус платежа;

• сведения о возврате денежных средств;

• трек-номер;

• сведения о доставке и выдаче;

• код получения в объёме, доступном Оператору;

• сведения об обращениях и претензиях;

• переписку с Оператором;

• записи телефонных разговоров, если запись осуществляется и Пользователь уведомлён об этом;

• фотографии и видеозаписи, направленные в связи с возвратом или заявленным недостатком;

• данные о чарджбэках и банковских спорах;

• сведения о компенсациях перевозчиков и платёжных операторов;

• данные отзывов;

• технические данные использования Сайта.

6.2. К техническим данным могут относиться:

• IP-адрес;

• дата и время посещения;

• адрес запрашиваемой страницы;

• источник перехода;

• тип браузера;

• тип и версия операционной системы;

• характеристики устройства;

• идентификаторы сессии;

• файлы cookie;

• сведения об ошибках;

• журналы действий;

• сведения о принятии Политики и согласий;

• дата, время и технические параметры проставления отметок в формах Сайта.

6.3. Оператор не запрашивает и не намерен обрабатывать специальные категории персональных данных, включая сведения:

• о расовой или национальной принадлежности;

• политических взглядах;

• религиозных или философских убеждениях;

• состоянии здоровья;

• интимной жизни.

6.4. Оператор не осуществляет целенаправленную обработку биометрических персональных данных.

6.5. Фотография или видеозапись Товара не считается биометрическими персональными данными только на том основании, что на ней случайно присутствует изображение человека, если она не используется для установления личности по физиологическим или биологическим особенностям.

6.6. Пользователю не следует направлять Оператору:

• копии паспорта;

• полные реквизиты банковской карты;

• CVV- или CVC-код;

• пароли;

• коды доступа;

• медицинские документы;

• иные избыточные сведения,

если Оператор прямо не запросил конкретный документ на законном основании.

6.7. Если Пользователь самостоятельно направил ненужные специальные или избыточные сведения, Оператор вправе:

• не использовать их;

• ограничить к ним доступ;

• удалить их;

• запросить предоставление обращения без избыточной информации.

7. Источники получения персональных данных

7.1. Оператор получает данные:

• непосредственно от Пользователя;

• от Покупателя, указывающего Получателя;

• через формы Сайта;

• из переписки;

• во время телефонного разговора;

• из документов и материалов, предоставленных при возврате;

• от платёжного оператора;

• от банка;

• от Службы доставки;

• от оператора ПВЗ или постамата;

• из информационной системы Сайта;

• из систем аналитики;

• из общедоступных источников в предусмотренных законом случаях;

• от государственных органов на законном основании.

7.2. Если данные получены не от самого субъекта, Оператор вправе не предоставлять отдельное предварительное уведомление в случаях, когда:

• субъект уже уведомлён;

• получение данных предусмотрено законом;

• данные необходимы для исполнения договора;

• уведомление невозможно или требует несоразмерных усилий в случаях, допускаемых законодательством;

• применимо иное предусмотренное законом исключение.

8. Цели и правовые основания обработки

8.1. Просмотр и техническая работа Сайта

Обрабатываются:

• IP-адрес;

• сведения о браузере и устройстве;

• cookie;

• данные журналов;

• сведения об ошибках.

Цели:

• обеспечение работы Сайта;

• обеспечение безопасности;

• предотвращение технических атак;

• диагностика ошибок;

• сохранение пользовательской сессии;

• подтверждение действий Пользователя.

Правовые основания:

• законные интересы Оператора;

• необходимость предоставления функционала по запросу Пользователя;

• согласие — в случаях, когда оно требуется для необязательных аналитических или рекламных технологий.

8.2. Оформление и исполнение Заказа

Обрабатываются:

• ФИО;

• телефон;

• электронная почта;

• сведения о Заказе;

• сведения о Получателе;

• адрес или ПВЗ;

• сведения об оплате;

• сведения о доставке.

Цели:

• идентификация Покупателя;

• заключение договора;

• подтверждение Заказа;

• комплектация;

• оплата;

• доставка;

• направление кассового чека;

• информирование о статусе;

• возврат денежных средств.

Правовые основания:

• заключение и исполнение договора;

• исполнение обязанностей, установленных законодательством;

• согласие — в части данных, для которых отсутствует иное законное основание.

8.3. Доставка Заказа

Данные передаются Службе доставки в минимально необходимом объёме:

• ФИО Получателя;

• телефон;

• адрес;

• выбранный ПВЗ;

• сведения об отправлении;

• при необходимости — электронная почта.

Цели:

• оформление отправления;

• доставка;

• уведомление;

• выдача;

• возврат невостребованного отправления;

• рассмотрение споров о доставке.

Правовые основания:

• исполнение договора;

• осуществление прав и законных интересов Оператора;

• исполнение требований законодательства.

8.4. Проведение платежей

Могут обрабатываться:

• сумма;

• дата;

• статус платежа;

• идентификатор операции;

• способ оплаты;

• последние цифры платёжного средства в объёме, предоставленном платёжным партнёром;

• сведения о возврате.

При использовании внешней платёжной формы полные реквизиты банковской карты обрабатываются соответствующим банком или платёжным оператором и могут не поступать Оператору.

Цели:

• проведение оплаты;

• возврат денежных средств;

• идентификация платежа;

• проверка спорной операции;

• предотвращение мошенничества.

Правовые основания:

• исполнение договора;

• исполнение законодательства;

• законные интересы Оператора.

8.5. Возвраты и требования по качеству

Могут обрабатываться:

• данные Заказа;

• ФИО;

• контактные данные;

• фотографии;

• видеозаписи;

• описание недостатка;

• переписка;

• транспортные документы;

• сведения о проверке качества;

• заключение экспертизы;

• банковские реквизиты для возврата;

• иные материалы обращения.

Цели:

• идентификация Заказа;

• рассмотрение требования;

• проверка состояния Товара;

• защита от подмены;

• проведение проверки качества;

• проведение экспертизы;

• возврат денежных средств;

• защита прав Оператора в споре.

Правовые основания:

• исполнение договора;

• исполнение законодательства о защите прав потребителей;

• осуществление прав и законных интересов Оператора;

• установление, осуществление или защита юридических требований.

8.6. Работа службы поддержки

Могут обрабатываться:

• ФИО;

• телефон;

• электронная почта;

• номер Заказа;

• переписка;

• содержание обращения;

• приложенные документы.

Цели:

• предоставление консультации;

• рассмотрение обращения;

• подтверждение договорённостей;

• контроль качества обслуживания;

• разрешение спорных ситуаций.

8.7. Защита от мошенничества и злоупотреблений

Могут обрабатываться:

• сведения о Заказах;

• технические журналы;

• сведения об оплате и возврате;

• данные выдачи;

• данные о применённых промокодах;

• сведения о нескольких учётных записях;

• сведения о подмене;

• данные о чарджбэке;

• сведения перевозчика;

• фото- и видеоматериалы.

Цели:

• предотвращение неправомерных операций;

• предотвращение повторного использования промокода;

• защита от подмены;

• предотвращение двойного возмещения;

• подготовка ответа банку;

• защита в суде;

• обращение в правоохранительные органы.

Правовые основания:

• законные интересы Оператора и третьих лиц;

• защита юридических требований;

• исполнение законодательства.

8.8. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки, если иное прямо не допускается законодательством.

8.9. Автоматические системы могут формировать технические сигналы риска, но окончательное решение о дополнительной проверке, блокировке промокода или рассмотрении требования принимается с участием Оператора.

8.10. Бухгалтерский, налоговый и кассовый учёт

Обрабатываются данные, необходимые для:

• формирования кассовых чеков;

• бухгалтерского учёта;

• налогового учёта;

• подтверждения доходов и расходов;

• исполнения запросов государственных органов;

• хранения первичных документов.

Правовое основание — исполнение обязанностей, установленных законодательством.

8.11. Защита прав Оператора

Оператор вправе обрабатывать и хранить данные, необходимые для:

• предъявления претензий;

• ответа на претензию;

• участия в банковском споре;

• доказывания доставки и выдачи;

• защиты от двойного возмещения;

• взыскания убытков;

• защиты в суде;

• взаимодействия с правоохранительными органами.

Отзыв согласия не прекращает такую обработку, если для неё существует самостоятельное законное основание.

9. Согласие на обработку персональных данных

9.1. В случаях, когда обработка требует согласия, согласие должно быть:

• конкретным;

• предметным;

• информированным;

• сознательным;

• однозначным;

• предоставленным свободно.

9.2. Согласие оформляется отдельно от:

• публичной оферты;

• Политики;

• согласия на рекламную рассылку;

• правил акции;

• иных документов.

9.3. Согласие может предоставляться посредством отдельной незаполненной заранее отметки в интерфейсе Сайта.

9.4. Оператор вправе фиксировать доказательства получения согласия:

• дату и время;

• IP-адрес;

• технический идентификатор сессии;

• редакцию согласия;

• адрес страницы;

• сведения о проставленной отметке;

• иные технические сведения.

9.5. Пользователь вправе отозвать согласие, направив заявление на vvshipulin@gmail.com.

9.6. Отзыв согласия не затрагивает законность обработки, осуществлённой до его получения Оператором.

9.7. После отзыва Оператор вправе продолжить обработку без согласия, если:

• данные необходимы для исполнения договора;

• сохраняются обязательства по возврату, гарантии или претензии;

• данные подлежат хранению по закону;

• данные необходимы для защиты прав Оператора;

• существует иное законное основание.

10. Рекламные и информационные сообщения

10.1. Сообщения, необходимые для исполнения Заказа, не являются рекламной рассылкой.

10.2. К информационным сообщениям относятся:

• подтверждение Заказа;

• ссылка на оплату;

• кассовый чек;

• уведомление о доставке;

• сообщение о поступлении в ПВЗ;

• информация о возврате;

• ответ на обращение;

• предупреждение об окончании срока хранения.

10.3. Для направления рекламных сообщений Оператор получает отдельное предварительное согласие.

10.4. Согласие на рекламу не является условием оформления Заказа.

10.5. Пользователь вправе отказаться от рекламных сообщений:

• по ссылке в сообщении, если она предусмотрена;

• посредством ответа отправителю;

• по электронной почте vvshipulin@gmail.com;

• иным указанным в рассылке способом.

10.6. После отказа Оператор вправе продолжить направление обязательных сервисных сообщений, относящихся к Заказу или обращению.

11. Персональные данные третьих лиц

11.1. Указывая Получателя, отличного от Покупателя, Покупатель подтверждает наличие законного основания для передачи его данных.

11.2. Покупатель обязан предупредить Получателя о том, что его данные будут переданы:

• Оператору;

• Службе доставки;

• оператору ПВЗ;

• оператору связи;

• иным лицам, необходимым для выдачи Заказа.

11.3. Покупатель несёт ответственность за достоверность переданных сведений и последствия передачи данных без законного основания.

11.4. Получатель вправе самостоятельно обратиться к Оператору для реализации прав, предусмотренных законодательством.

11.5. Если Получатель потребовал прекратить обработку до выдачи Заказа и отсутствует иное законное основание, доставка может стать невозможной.

11.6. Такая невозможность, возникшая вследствие действий Покупателя или Получателя, может учитываться при распределении расходов по Заказу.

12. Передача и поручение обработки третьим лицам

12.1. Для достижения целей обработки Оператор вправе передавать данные или поручать их обработку:

• владельцу и техническому оператору платформы интернет-магазина;

• СДЭК;

• Яндекс Доставке;

• Ozon Доставке;

• 5Post;

• Почте России;

• иным выбранным Службам доставки;

• банкам;

• банкам-эквайерам;

• платёжным агрегаторам;

• операторам фискальных данных;

• операторам связи;

• сервисам электронной почты и SMS;

• поставщикам хостинга;

• сервисам технической поддержки;

• CRM-системам;

• бухгалтерским и налоговым консультантам;

• юристам и представителям;

• экспертным организациям;

• страховщикам;

• государственным органам на законном основании.

12.2. Передаётся только объём, необходимый для соответствующей цели.

12.3. Лицо, обрабатывающее данные по поручению Оператора, обязано:

• соблюдать конфиденциальность;

• обеспечивать безопасность;

• использовать данные только для указанной цели;

• принимать предусмотренные законом меры защиты;

• уведомлять Оператора об инцидентах.

12.4. Некоторые банки, платёжные операторы, перевозчики, владельцы платформ и государственные органы могут самостоятельно определять цели и способы обработки и выступать самостоятельными операторами.

12.5. В таком случае соответствующее лицо обрабатывает данные также на основании собственной политики и требований законодательства.

12.6. Оператор не отвечает за самостоятельную обработку другим оператором сверх пределов ответственности, прямо возложенной на Оператора законодательством Российской Федерации.

12.7. Оператор вправе раскрыть данные:

• по обязательному запросу государственного органа;

• по требованию суда;

• банку при рассмотрении чарджбэка;

• перевозчику при споре о доставке;

• страховщику при страховом случае;

• правоохранительным органам при признаках мошенничества;

• представителю Оператора для защиты юридических требований.

13. Локализация и трансграничная передача

13.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает первоначальную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, расположенных на территории Российской Федерации, в предусмотренных законом пределах.

13.2. Оператор не осуществляет намеренную трансграничную передачу без соблюдения специального порядка, установленного законодательством.

13.3. Если использование конкретного сервиса предполагает трансграничную передачу, Оператор до её начала:

• определяет иностранного получателя;

• оценивает условия обработки;

• получает необходимые сведения;

• направляет установленное уведомление в Роскомнадзор;

• выполняет иные обязательные требования.

13.4. Оператор вправе отказаться от использования иностранного сервиса, если он не предоставляет достаточных сведений или гарантий безопасности.

13.5. Если Роскомнадзор запретит или ограничит передачу, Оператор прекращает или ограничивает её в установленном порядке.

14. Файлы cookie и технические технологии

14.1. Сайт может использовать файлы cookie и аналогичные технологии.

14.2. Cookie могут использоваться для:

• обеспечения работы Сайта;

• сохранения сессии;

• запоминания корзины;

• обеспечения безопасности;

• предотвращения мошенничества;

• анализа технических ошибок;

• формирования статистики;

• оценки эффективности рекламы;

• персонализации интерфейса.

14.3. Технически необходимые cookie могут использоваться для обеспечения запрошенного Пользователем функционала.

14.4. Необязательные аналитические и рекламные cookie используются с учётом выбранных Пользователем настроек и применимых требований законодательства.

14.5. Пользователь может:

• изменить настройки cookie в интерфейсе Сайта, если такая возможность предоставляется;

• заблокировать cookie в браузере;

• удалить ранее сохранённые cookie.

14.6. Отключение необходимых cookie может привести к:

• невозможности сохранить корзину;

• необходимости повторного ввода данных;

• некорректной работе отдельных страниц;

• невозможности оформить Заказ.

14.7. Оператор не гарантирует полноценную работу Сайта при блокировке технически необходимых cookie.

14.8. Если Сайт использует сторонние системы аналитики, соответствующие сервисы могут получать технические данные в пределах их функционала и применимых настроек.

15. Отзывы, фотографии и публикация данных

15.1. Пользователь вправе добровольно направить отзыв о Товаре или работе магазина.

15.2. Оператор вправе обрабатывать содержание отзыва для:

• рассмотрения обратной связи;

• ответа Пользователю;

• улучшения качества;

• разрешения претензии.

15.3. Публикация отзыва с ФИО, фотографией, именем аккаунта или иными данными, позволяющими определить автора, осуществляется при наличии необходимого законного основания.

15.4. Когда требуется согласие на распространение персональных данных, оно оформляется отдельно.

15.5. Без отдельного согласия Оператор вправе:

• не публиковать отзыв;

• опубликовать его в обезличенном виде;

• скрыть часть имени;

• удалить контактные данные;

• удалить изображения третьих лиц.

15.6. Пользователь не должен размещать в отзыве:

• номера телефонов;

• адреса;

• платёжные данные;

• документы;

• данные сотрудников;

• данные других покупателей;

• иную конфиденциальную информацию.

15.7. Оператор вправе модерировать или удалить материал, содержащий персональные данные третьих лиц без подтверждённого законного основания.

16. Сроки хранения персональных данных

16.1. Данные обрабатываются и хранятся в течение срока, необходимого для соответствующей цели.

16.2. Данные о Заказах, платежах, возвратах, кассовых чеках и бухгалтерских документах хранятся в течение обязательных сроков, установленных налоговым, бухгалтерским и иным законодательством.

16.3. Переписка по обращению или претензии может храниться:

• в течение рассмотрения обращения;

• в течение срока исполнения принятого решения;

• в течение срока исковой давности;

• дольше — если возник судебный, банковский или административный спор.

16.4. Материалы проверки качества, фотографии и видео возврата могут храниться:

• до завершения проверки;

• до исполнения требований;

• до истечения срока возможного спора;

• до завершения судебного или банковского разбирательства.

16.5. Сведения, подтверждающие получение согласия, могут храниться в течение срока действия согласия и срока, необходимого для подтверждения законности обработки.

16.6. Данные рекламной рассылки обрабатываются до:

• отзыва согласия;

• прекращения рассылки;

• достижения цели обработки;

• наступления иного законного основания прекращения.

16.7. Технические журналы и данные безопасности могут храниться в течение разумного срока, необходимого для:

• выявления инцидентов;

• расследования атак;

• предотвращения мошенничества;

• подтверждения действий Пользователя.

16.8. По достижении цели данные уничтожаются или обезличиваются, если:

• отсутствует обязательный срок хранения;

• отсутствует действующий договор;

• отсутствует необходимость защиты прав;

• отсутствует другое законное основание.

17. Права субъекта персональных данных

17.1. Субъект вправе:

• получить подтверждение обработки его данных;

• узнать цели и правовые основания;

• узнать способы обработки;

• получить сведения о сроках хранения;

• узнать лиц, которым данные раскрываются;

• требовать уточнения неточных данных;

• требовать блокирования незаконно обрабатываемых данных;

• требовать уничтожения ненужных данных;

• отозвать согласие;

• потребовать прекращения обработки;

• обжаловать действия Оператора в Роскомнадзор;

• обратиться в суд.

17.2. Право на доступ может быть ограничено в случаях, предусмотренных законом, в том числе когда раскрытие нарушает права и законные интересы третьих лиц.

17.3. Отзыв согласия не означает безусловного удаления всех данных, если их обработка необходима:

• для исполнения действующего договора;

• для возврата денежных средств;

• для рассмотрения требования;

• для хранения кассовых и налоговых документов;

• для защиты в споре;

• по иному законному основанию.

18. Порядок направления запросов

18.1. Запрос направляется на электронную почту:

vvshipulin@gmail.com

либо по адресу регистрации Оператора.

18.2. Запрос должен позволять достоверно определить:

• личность заявителя;

• его отношение к Оператору;

• Заказ или обращение;

• содержание требования.

18.3. Формальный запрос о предоставлении сведений должен содержать предусмотренные законом сведения, включая:

• ФИО;

• сведения документа, удостоверяющего личность, в предусмотренном законом объёме;

• сведения, подтверждающие отношения с Оператором;

• номер Заказа или иные идентификаторы;

• содержание запроса;

• подпись субъекта или представителя.

18.4. Электронный запрос может потребовать электронной подписи в случаях, установленных законом.

18.5. Оператор вправе запросить дополнительные сведения, если без них невозможно:

• идентифицировать заявителя;

• исключить раскрытие данных постороннему лицу;

• найти соответствующий Заказ;

• проверить полномочия представителя;

• определить объём требования.

18.6. Оператор не обязан раскрывать персональные данные до достаточной проверки личности заявителя.

18.7. Оператор не обязан направлять:

• пароли;

• полные данные банковских карт;

• секретные ключи;

• сведения о мерах информационной безопасности;

• данные третьих лиц;

• информацию, раскрытие которой запрещено законом.

18.8. Ответ предоставляется в срок, установленный законодательством.

18.9. При наличии оснований срок может быть продлён с направлением мотивированного уведомления.

18.10. Если субъекту уже были предоставлены запрошенные сведения, повторный запрос может быть направлен не ранее срока, установленного законодательством.

18.11. Повторный запрос до истечения такого срока должен содержать обоснование.

18.12. Оператор вправе мотивированно отказать в выполнении повторного запроса, не соответствующего установленным требованиям.

19. Уточнение, прекращение обработки и уничтожение

19.1. При получении подтверждённых сведений о неточности Оператор уточняет данные в установленный законом срок.

19.2. При выявлении неправомерной обработки Оператор блокирует соответствующие данные на период проверки.

19.3. Если обработка может быть приведена в соответствие с законом, Оператор устраняет нарушение.

19.4. Если обеспечить законность невозможно, данные уничтожаются в установленном порядке.

19.5. После получения требования о прекращении обработки Оператор прекращает её в предусмотренный законом срок, кроме случаев, когда обработка может продолжаться на другом законном основании.

19.6. После отзыва согласия данные уничтожаются только в той части, в которой:

• отсутствует иное правовое основание;

• достигнута цель;

• хранение не требуется по договору;

• хранение не требуется по закону;

• данные не нужны для защиты юридических требований.

19.7. Если немедленное уничтожение технически невозможно, данные блокируются и уничтожаются в пределах предусмотренного законом срока.

19.8. Уничтожение может подтверждаться:

• актом;

• выгрузкой из информационной системы;

• журналом операции;

• иным предусмотренным способом.

20. Меры безопасности

20.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры защиты персональных данных.

20.2. В зависимости от характера обработки применяются:

• назначение лица, ответственного за организацию обработки;

• ограничение доступа;

• разграничение прав пользователей;

• учёт лиц, имеющих доступ;

• использование паролей;

• резервное копирование;

• антивирусная защита;

• обновление программного обеспечения;

• контроль действий пользователей;

• защищённые каналы передачи;

• оценка угроз;

• внутренние правила обработки;

• обучение лиц, имеющих доступ;

• договорные обязательства о конфиденциальности;

• проверка подрядчиков;

• журналирование событий;

• уничтожение носителей и документов;

• иные необходимые меры.

20.3. Конкретные сведения о конфигурации защиты, паролях, ключах, средствах обнаружения и внутренних процедурах являются информацией ограниченного доступа и не публикуются.

20.4. Пользователь также обязан принимать разумные меры безопасности:

• не передавать коды получения;

• не передавать пароли;

• проверять адрес Сайта;

• не сообщать CVV-код;

• использовать защищённое устройство;

• уведомлять Оператора об утрате доступа.

20.5. Оператор не отвечает за последствия, вызванные добровольным раскрытием Пользователем данных третьим лицам, кроме случаев, когда ответственность Оператора прямо установлена законом.

21. Инциденты безопасности

21.1. При выявлении неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным Оператор:

• принимает меры по прекращению инцидента;

• ограничивает доступ;

• устанавливает предполагаемые причины;

• оценивает возможный вред;

• проводит внутреннее расследование;

• сохраняет доказательства;

• принимает меры для предотвращения повторения.

21.2. Оператор уведомляет Роскомнадзор о соответствующем инциденте в сроки и порядке, предусмотренных законодательством.

21.3. Лица, обрабатывающие данные по поручению Оператора, обязаны своевременно сообщать Оператору об известных им инцидентах.

21.4. При необходимости Оператор вправе уведомить:

• субъектов персональных данных;

• банк;

• Службу доставки;

• владельца технической платформы;

• правоохранительные органы;

• иных заинтересованных лиц.

22. Ответственность Пользователя

22.1. Пользователь отвечает за достоверность предоставленных данных.

22.2. Пользователь обязан своевременно сообщать об изменении:

• телефона;

• электронной почты;

• адреса;

• Получателя;

• иных данных, влияющих на исполнение Заказа.

22.3. Пользователь несёт риск последствий, возникших из-за:

• ошибочных данных;

• устаревших данных;

• передачи кода третьему лицу;

• потери доступа к телефону;

• направления обращения с чужого адреса;

• предоставления данных другого лица без законного основания;

• публикации своих данных в открытом доступе;

• передачи информации мошенникам.

22.4. Оператор вправе использовать ранее предоставленные данные до получения подтверждённого уведомления об их изменении.

22.5. Предоставление недостоверных сведений может привести к:

• невозможности оформления Заказа;

• задержке доставки;

• возврату отправления;

• невозможности идентификации платежа;

• приостановлению рассмотрения запроса;

• дополнительной проверке операции.

23. Ограничение ответственности Оператора

23.1. Оператор несёт ответственность в пределах, установленных законодательством Российской Федерации.

23.2. Оператор не отвечает за:

• действия независимых операторов сверх собственной зоны ответственности;

• добровольное раскрытие данных самим Пользователем;

• передачу Пользователем кодов и паролей;

• последствия использования заражённого или незащищённого устройства Пользователя;

• недостоверные данные, предоставленные Пользователем;

• невозможность исполнения Заказа из-за отзыва данных Получателем;

• материалы, размещённые Пользователем в открытом доступе;

• технические сбои, не вызванные виновными действиями Оператора.

23.3. Настоящий раздел не освобождает Оператора от обязанностей и ответственности, которые не могут быть ограничены соглашением.

24. Уведомление Роскомнадзора

24.1. Оператор выполняет обязанность по уведомлению Роскомнадзора о намерении осуществлять обработку персональных данных, если такая обязанность предусмотрена законодательством.

24.2. При изменении сведений, содержащихся в уведомлении, Оператор направляет сведения об изменениях в установленном порядке.

24.3. До начала трансграничной передачи Оператор направляет отдельное уведомление, если это требуется законом.

25. Изменение Политики

25.1. Оператор вправе изменять Политику:

• при изменении законодательства;

• при изменении процессов обработки;

• при подключении новых сервисов;

• при изменении состава подрядчиков;

• при изменении функционала Сайта;

• для усиления защиты данных.

25.2. Новая редакция вступает в силу с даты её размещения, если иной срок не указан в самой редакции.

25.3. Изменения не легализуют обработку, которая требовала отдельного согласия до внесения изменений.

25.4. Для новой цели Оператор получает новое согласие, если отсутствует другое законное основание.

25.5. Актуальная редакция постоянно размещается на Сайте.

26. Заключительные положения

26.1. К Политике применяется право Российской Федерации.

26.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.

26.3. Недействительность отдельного положения не влечёт недействительности остальных положений.

26.4. Неприменение Оператором отдельной меры защиты не означает отказа от соответствующего права.

26.5. Пользователь может направить обращение:

Оператор: ИП Шипулин Владимир Владимирович
Электронная почта: vvshipulin@gmail.com
Телефон: +7 (961) 755-97-10
Адрес: 427656, Удмуртская Республика, Красногорский район, село Дебы, улица Совхозная, дом 17, квартира 2
Сайт: https://kit33125.yastore.yandex.ru/

Дата вступления Политики в силу: 1 августа 2026 года.
Дата последнего обновления: 30 июля 2026 года.