Политика конфиденциальности
Дата последней редакции: 1 октября 2026
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных Продавцом (ИП Усманов Асхат Шавкатович, далее — «Оператор») при использовании Покупателем сайта интернет-магазина «ПневмоЦех».
1.2. Регистрируясь на сайте, Покупатель даёт согласие на обработку своих персональных данных на условиях, изложенных ниже (факт согласия фиксируется Оператором при регистрации и при оформлении каждого заказа). Текст согласия — отдельный документ «Согласие на обработку персональных данных».
2. Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Покупателю.
- Обработка персональных данных — любое действие или совокупность действий с персональными данными (сбор, запись, хранение, использование, передача, обезличивание, удаление и т.п.), с использованием средств автоматизации или без них.
- Оператор — ИП Усманов Асхат Шавкатович, определяющий цели и состав обрабатываемых персональных данных (см. раздел 1).
- Субъект персональных данных — Покупатель, чьи персональные данные обрабатывает Оператор.
- Обезличивание — действия, после которых невозможно определить принадлежность данных конкретному Покупателю без дополнительной информации.
- Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства (см. раздел 5.3 — Оператор такую передачу не осуществляет).
3. Состав обрабатываемых данных
- Фамилия, имя;
- адрес электронной почты;
- номер телефона (при указании);
- адрес доставки (при оформлении заказа);
- ИНН и название организации или индивидуального предпринимателя — только если заказ оформляется от имени организации или ИП (название ИП содержит фамилию, имя и отчество и является персональными данными);
- технические данные (IP-адрес, сведения о браузере, файлы cookie) — в объёме, необходимом для работы сайта и защиты от несанкционированного доступа.
4. Цели и правовые основания обработки
| Цель обработки | Персональные данные | Правовые основания | Виды обработки |
|---|---|---|---|
| Регистрация и идентификация Покупателя, оформление и исполнение заказов, информирование о статусе заказа | Фамилия, имя; адрес электронной почты; номер телефона; адрес доставки | Согласие субъекта персональных данных (ст. 9 152-ФЗ); исполнение договора купли-продажи (ст. 6 152-ФЗ) | Сбор, запись, хранение, использование, передача (АО «ТБанк» для приёма оплаты и службе доставки СДЭК), уничтожение и обезличивание |
| Исполнение требований законодательства РФ, в т.ч. формирование и передача кассовых чеков (54-ФЗ) | Адрес электронной почты или номер телефона (для отправки чека); состав и сумма заказа; для организаций и ИП — ИНН и название | Обязанность, установленная федеральным законом (54-ФЗ) | Хранение, использование, передача АО «ТБанк» и оператору фискальных данных, а также уполномоченным органам по требованию закона |
| Обеспечение функционирования и безопасности сайта | IP-адрес; сведения о браузере; cookies | Законные интересы оператора (п. 7 ч. 1 ст. 6 152-ФЗ) | Сбор, запись, хранение, использование, уничтожение |
5. Принципы обработки персональных данных
Обработка персональных данных Оператором строится на принципах ст. 5 152-ФЗ:
5.1. Обработка осуществляется на законной и справедливой основе, только для целей, указанных в разделе 4 — не допускается обработка, несовместимая с этими целями.
5.2. Объём и содержание обрабатываемых данных (раздел 3) соответствуют заявленным целям — Оператор не запрашивает данные сверх необходимого для оформления и исполнения заказа.
5.3. Трансграничная передача персональных данных (на территорию иностранного государства) Оператором не осуществляется — данные хранятся и обрабатываются только на территории Российской Федерации (см. также раздел 6.1).
5.4. Персональные данные хранятся не дольше, чем этого требуют цели обработки, и подлежат уничтожению или обезличиванию по достижении этих целей (см. раздел 6.2).
6. Хранение и передача данных
6.1. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации.
6.2. Данные могут передаваться следующим получателям — исключительно в объёме, необходимом для исполнения заказа и требований закона:
- АО «ТБанк» — приём оплаты через платёжную форму банка и формирование кассового чека (54-ФЗ). Для чека банку передаются адрес электронной почты Покупателя (для гостя — указанный при заказе) или, если email недоступен, номер телефона получателя, а также состав и сумма заказа; для организации или ИП — ИНН и название (название ИП содержит фамилию, имя и отчество). Фамилия, имя и адрес доставки банку не передаются. Данные банковской карты вводятся на странице банка и Оператору не передаются;
- оператор фискальных данных, обслуживающий онлайн-кассу продавца, — получает данные кассового чека (54-ФЗ) в составе, указанном выше;
- служба доставки СДЭК — данные получателя и адрес доставки для исполнения доставки заказа.
Данные хранятся до отзыва согласия субъектом либо до истечения срока хранения документов по совершённой сделке, установленного законодательством РФ (в т.ч. для целей бухгалтерского и налогового учёта), после чего подлежат уничтожению или обезличиванию. Удаление по запросу субъекта — через обращение по контактам из раздела 10.
6.2а. Покупатель может самостоятельно удалить (обезличить) свой аккаунт в личном кабинете в любой момент (подтверждается паролем) — email, ФИО, телефон и адрес заменяются обезличенными значениями, доступ к аккаунту закрывается. Сами заказы при этом не удаляются (см. 6.2 — основание такое же: срок хранения документов по сделке) — они перестают быть связаны с личными данными покупателя. Для гостевого заказа (без регистрации) отдельного аккаунта нет — отозвать согласие можно письмом на адрес из раздела 10, Оператор проставляет отзыв вручную.
6.3. Оператор поручает обработку (хранение) персональных данных, в том числе резервных копий, техническим подрядчикам на основании заключённых с ними договоров (ст. 6 152-ФЗ) — хостинг-провайдеру, на серверах которого размещены сайт и база данных, и провайдеру объектного хранилища для резервных копий базы данных. Оба — на территории Российской Федерации; резервные копии передаются в зашифрованном виде. Оповещения о заказах в мессенджере — без персональных данных покупателя (см. раздел 3: в них нет ни фамилии и имени, ни контактов, ни адреса).
7. Права субъекта персональных данных
Покупатель вправе запросить у Оператора информацию об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения в случаях, предусмотренных законодательством. Оператор рассматривает такой запрос и отвечает по существу в течение 10 рабочих дней со дня его получения (ст. 20 152-ФЗ), если законодательством не установлен иной срок.
8. Cookies и локальное хранилище браузера
8.1. Сайт использует следующие файлы cookie:
| Имя | Назначение | Срок |
|---|---|---|
refresh_token | Продлевает вход в личный кабинет без повторного ввода пароля. Недоступен для чтения скриптами страницы | 30 дней |
role | Технический флаг — какой раздел сайта показать сразу после входа (покупательский или, для сотрудников, административный) | 30 дней |
8.2. Кроме cookie, браузер хранит на устройстве Покупателя (без передачи Оператору, доступно только этому браузеру и этому устройству): состав корзины, если заказ оформляется без регистрации, и черновик формы оформления заказа (введённые получатель, адрес, выбранный пункт выдачи) — до отправки заказа или ухода со страницы. Оператор эти данные не видит, пока Покупатель сам не отправит заказ.
8.3. На страницах корзины и оформления заказа (/cart, /checkout)
подключены сторонние сервисы, необходимые для работы карты и выбора
пункта выдачи — карты Яндекса (JS API, поиск адреса, тайлы карты) и
виджет пункта выдачи СДЭК (сам скрипт виджета — с сервера Оператора, без
обращения к стороннему хостингу). Карты Яндекса получают от браузера
Покупателя IP-адрес и технические данные запроса (User-Agent, Referer) в
объёме, обычном для загрузки любого внешнего скрипта или изображения, и
могут использовать собственные средства идентификации в соответствии с
политикой Яндекса, отдельной от настоящей. Оба сервиса подключаются
только на этих двух страницах, не на сайте целиком.
8.4. Специальный баннер согласия на cookies не показывается — сайт не использует счётчики посещаемости и аналитику, требующие такого согласия; раздел 8.1–8.3 выше — то же уведомление, но в тексте политики, не в баннере.
9. Отказ от ответственности
9.1. Покупатель понимает и соглашается, что передача информации через интернет всегда сопряжена с рисками.
9.2. Оператор принимает разумные меры для защиты данных, но не несёт ответственности за утрату, кражу или раскрытие данных, если это произошло по вине третьих лиц или самого Покупателя (передача учётных данных третьим лицам, использование скомпрометированного устройства и т.п.).
10. Изменения в Политике
10.1. Оператор вправе вносить изменения в настоящую Политику.
10.2. Актуальная редакция публикуется на сайте. Продолжение использования сайта после внесения изменений означает согласие Покупателя с новой редакцией.
11. Контакты
Обращения по вопросам обработки персональных данных — на pnevm.tb@mail.ru; остальные контакты — в документе «Реквизиты продавца».