1. Общие положения

1.1. Оператором персональных данных является:
ИП Давудов Магсад Фаиг оглы
ИНН: 781637966771
ОГРН ИП: 323246800153160
Юридический адрес: г. Норильск, ул. Нансена 80-52
Адрес магазина-склада «Медведь»: г. Норильск, ул. Нансена 67к3
Телефон: +7 908 033 33 33
Электронная почта: davudov.magsad@mail.ru
Сайт: [адрес сайта]
далее — Оператор.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях при использовании Сайта, оформлении и исполнении заказов, обращении в службу поддержки и использовании иных сервисов интернет-магазина «Медведь».

1.3. Основной целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты права на неприкосновенность частной жизни.

1.4. Политика действует в отношении персональных данных, полученных как до, так и после её публикации, в пределах, допускаемых законодательством Российской Федерации.

2. Основные понятия

В настоящей Политике используются следующие понятия:

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

Пользователь — физическое лицо, использующее Сайт.

Покупатель — пользователь, оформляющий или оформивший заказ в интернет-магазине «Медведь».

Сайт — интернет-сайт, расположенный по адресу [адрес сайта].

Оператор — лицо, указанное в разделе 1 настоящей Политики и организующее обработку персональных данных.

3. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих лиц:

3.1. Пользователей Сайта.

3.2. Покупателей и заказчиков товаров.

3.3. Получателей заказов, если получателем является иное лицо, данные которого предоставлены Покупателем.

3.4. Лиц, обращающихся к Оператору по телефону, электронной почте или через иные предусмотренные каналы связи.

3.5. Лиц, предоставивших отдельное согласие на получение информационных или рекламных сообщений.

4. Какие персональные данные обрабатываются

В зависимости от характера взаимодействия с Сайтом Оператор может обрабатывать следующие персональные данные:

4.1. При оформлении заказа

• имя;
• фамилия, если предусмотрено формой заказа;
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• улица;
• номер дома;
• подъезд;
• этаж;
• квартира / офис;
• домофон, если Пользователь его указывает;
• комментарий к заказу;
• выбранный временной интервал доставки;
• состав заказа;
• стоимость заказа;
• сведения о применённых скидках;
• дата и время оформления заказа;
• сведения о статусе заказа и его исполнении.

4.2. При осуществлении оплаты

Оператор может получать:

• информацию о факте и статусе платежа;
• сумму платежа;
• идентификатор операции;
• дату и время платежа;
• сведения, необходимые для возврата денежных средств.

Полные реквизиты банковской карты, включая её полный номер, срок действия и CVC/CVV-код, Оператор самостоятельно не получает и не хранит, если оплата производится через внешний платёжный сервис. Такие данные обрабатываются непосредственно банком или платёжной организацией [наименование платёжного провайдера].

4.3. При обращении в службу поддержки

Могут обрабатываться:

• имя;
• номер телефона;
• email;
• номер заказа;
• содержание обращения;
• фотографии товара или упаковки, добровольно направленные Пользователем;
• иные сведения, которые Пользователь самостоятельно предоставляет для рассмотрения обращения.

4.4. Техническая информация

При посещении Сайта технически могут обрабатываться:

• IP-адрес;
• файлы cookie;
• сведения о браузере;
• тип устройства;
• операционная система;
• дата и время посещения;
• посещённые страницы;
• технические идентификаторы;
• сведения об источнике перехода на Сайт.

Указанные сведения обрабатываются в объёме, необходимом для работы Сайта, обеспечения безопасности и, если соответствующие сервисы подключены, анализа работы Сайта.

5. Данные, которые Оператор не обрабатывает специально

5.1. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.

5.2. Оператор не осуществляет обработку биометрических персональных данных в целях установления личности Пользователя, если такая функциональность специально не вводится в будущем.

5.3. Пользователю не следует указывать такие данные в поле комментария к заказу или при обращении в поддержку, если в этом нет объективной необходимости.

6. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях.

6.1. Оформление и исполнение заказа

Обрабатываются:

• имя;
• телефон;
• email;
• адрес доставки;
• сведения о заказе;
• комментарий;
• иные сведения, необходимые для исполнения заказа.

Цель:

• оформление заказа;
• связь с Покупателем;
• комплектование товаров;
• передача заказа;
• доставка;
• уточнение заказа;
• возврат денежных средств;
• рассмотрение претензий.

6.2. Проведение оплаты

Обрабатываются сведения, необходимые для:

• подтверждения платежа;
• идентификации оплаченного заказа;
• возврата денежных средств;
• исполнения требований законодательства о применении контрольно-кассовой техники.

6.3. Клиентская поддержка

Данные обрабатываются для:

• ответа на вопросы;
• решения проблем с заказами;
• рассмотрения претензий;
• обработки обращений покупателей;
• урегулирования спорных ситуаций.

6.4. Соблюдение требований законодательства

Данные могут обрабатываться в целях исполнения обязанностей Оператора, установленных:

• гражданским законодательством;
• законодательством о защите прав потребителей;
• налоговым законодательством;
• законодательством о бухгалтерском учёте;
• законодательством о применении контрольно-кассовой техники;
• законодательством о персональных данных;
• иными обязательными нормами законодательства Российской Федерации.

6.5. Информационные и рекламные сообщения

При наличии отдельного необходимого согласия Оператор может использовать контактные данные Пользователя для направления:

• информации об акциях;
• информации о специальных предложениях;
• сведений о новых поступлениях;
• рекламных и маркетинговых сообщений.

Обработка персональных данных для прямого продвижения товаров посредством средств связи допускается при наличии предварительного согласия субъекта персональных данных. Пользователь вправе в любой момент отказаться от таких сообщений.

7. Правовые основания обработки персональных данных

Оператор осуществляет обработку персональных данных на следующих основаниях:

7.1. Конституция Российской Федерации.
7.2. Гражданский кодекс Российской Федерации.
7.3. Закон Российской Федерации «О защите прав потребителей».
7.4. Федеральный закон № 152-ФЗ «О персональных данных».
7.5. Иные нормативные правовые акты Российской Федерации.
7.6. Необходимость заключения и исполнения договора розничной купли-продажи, стороной которого является Пользователь.
7.7. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
7.8. Согласие субъекта персональных данных — в случаях, когда такое согласие требуется законом.

8. Способы обработки персональных данных

8.1. Обработка может осуществляться:

• автоматизированным способом;
• без использования средств автоматизации;
• смешанным способом.

8.2. В ходе обработки Оператор может осуществлять:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• извлечение;
• использование;
• передачу и предоставление в предусмотренных законом случаях;
• блокирование;
• удаление;
• уничтожение.

8.3. Оператор не распространяет персональные данные неопределённому кругу лиц без соответствующего правового основания.

9. Передача персональных данных третьим лицам

Оператор вправе передавать необходимые персональные данные третьим лицам исключительно в объёме, необходимом для достижения соответствующей цели обработки и при наличии законного основания.

К таким лицам могут относиться:

9.1. Платёжные организации и банки

Для:

• проведения оплаты;
• подтверждения платежа;
• осуществления возврата денежных средств.

Платёжный провайдер:
[название банка / платёжного сервиса].

9.2. Онлайн-касса и оператор фискальных данных

Для формирования и направления кассового чека.
Используемый сервис:
[название кассы / ОФД].

9.3. Сервисы технической инфраструктуры сайта

В частности:

• платформа создания и размещения сайта Tilda;
• хостинг-провайдеры;
• сервисы электронной почты;
• сервисы уведомлений;
• иные технические подрядчики.

Такие лица получают доступ только в объёме, необходимом для оказания соответствующих услуг.

9.4. Лица, осуществляющие доставку

Если доставка выполняется третьими лицами, им могут передаваться:

• имя получателя;
• номер телефона;
• адрес доставки;
• комментарии, необходимые для доставки.

Если доставка осуществляется непосредственно сотрудниками Оператора, данные используются соответствующими работниками в пределах их служебных обязанностей.

10. Яндекс Карты и другие сторонние сервисы

10.1. На Сайте может использоваться сервис Яндекс Карты для отображения местонахождения магазина.

10.2. При загрузке карты непосредственно сервис Яндекс может получать техническую информацию об устройстве Пользователя в соответствии со своими собственными условиями использования и политиками.

10.3. Оператор не получает данные банковских карт и иные сведения, которые Пользователь предоставляет непосредственно стороннему сервису, если техническая интеграция устроена таким образом, что такие данные передаются напрямую соответствующему поставщику услуги.

11. Файлы cookie

11.1. Сайт может использовать файлы cookie.

Cookie представляют собой небольшие фрагменты информации, которые сохраняются браузером Пользователя.

11.2. Cookie могут использоваться для:

• корректной работы Сайта;
• сохранения содержимого корзины;
• сохранения пользовательских настроек;
• обеспечения безопасности;
• анализа работы Сайта;
• улучшения пользовательского опыта.

11.3. Пользователь может ограничить или отключить использование cookie через настройки своего браузера.

11.4. Отключение необходимых cookie может привести к некорректной работе отдельных функций Сайта, включая корзину.

11.5. Если на Сайте используются аналитические или иные необязательные cookie, для которых законодательство требует получения согласия, Оператор организует их использование с учётом соответствующих требований.

12. Сроки обработки и хранения персональных данных

12.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если более длительный срок хранения не установлен законодательством Российской Федерации.

12.2. Данные, необходимые для исполнения заказа, хранятся:

• в течение периода оформления и исполнения Заказа;
• далее — в течение сроков, необходимых для предъявления и рассмотрения возможных требований сторон;
• в случаях, предусмотренных законом, — в течение обязательных сроков хранения бухгалтерской, налоговой, кассовой и иной документации.

12.3. Данные, используемые на основании согласия Пользователя, обрабатываются:

• до достижения соответствующей цели;
• до истечения указанного в согласии срока;
• либо до отзыва согласия, если отсутствуют иные законные основания для дальнейшей обработки.

12.4. После достижения целей обработки либо прекращения законных оснований персональные данные уничтожаются или обезличиваются в порядке и сроки, установленные законодательством Российской Федерации.

13. Локализация персональных данных

При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает соблюдение требований законодательства Российской Федерации к использованию баз данных при записи, систематизации, накоплении, хранении, уточнении и извлечении таких данных.

С 1 июля 2025 года закон прямо не допускает при интернет-сборе персональных данных граждан РФ соответствующие операции с использованием баз данных, находящихся за пределами Российской Федерации, кроме предусмотренных законом исключений.
Оператор обязан проверить, что используемые им сервисы — в том числе сайт, формы заказов, CRM, хостинг и иные системы — позволяют выполнять это требование.

14. Трансграничная передача

14.1. Оператор не осуществляет трансграничную передачу персональных данных в рамках оформления и исполнения заказов на Сайте.

14.2. Перед публикацией настоящей Политики Оператор обязан проверить фактическую работу подключённых сервисов и выбрать соответствующий вариант.

15. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры, направленные на защиту персональных данных от:

• неправомерного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.

К таким мерам могут относиться:

• ограничение доступа работников к данным;
• применение паролей и средств аутентификации;
• использование защищённого HTTPS-соединения;
• резервное копирование;
• обновление программного обеспечения;
• контроль доступа;
• заключение договоров с лицами, которым поручается обработка;
• проведение необходимых организационных мероприятий;
• уничтожение персональных данных после прекращения оснований для их обработки.

Обязанность принимать правовые, организационные и технические меры предусмотрена Законом № 152-ФЗ.

16. Права субъекта персональных данных

Пользователь вправе:

16.1. Получать сведения об обработке его персональных данных.
16.2. Требовать уточнения своих персональных данных, если они являются неполными, устаревшими или неточными.
16.3. В предусмотренных законом случаях требовать блокирования или уничтожения персональных данных.
16.4. Отозвать ранее предоставленное согласие.
16.5. Требовать прекращения обработки в случаях, предусмотренных законом.
16.6. Возражать против обработки персональных данных в целях прямого маркетинга.
16.7. Обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд.
16.8. Осуществлять иные права, предусмотренные законодательством Российской Федерации.

17. Порядок обращения к Оператору

Для реализации своих прав Пользователь может направить обращение Оператору:
Email: davudov.magsad@mail.ru
Телефон для справочной информации: +7 908 033 33 33

В обращении рекомендуется указать:

• ФИО;
• контактные данные;
• сведения, позволяющие Оператору идентифицировать отношения с Пользователем;
• содержание требования.

Оператор рассматривает обращения в сроки, установленные законодательством Российской Федерации.

18. Отзыв согласия

18.1. Если обработка осуществляется на основании согласия, Пользователь вправе отозвать его путём направления заявления:
на email: davudov.magsad@mail.ru

18.2. Отзыв согласия не всегда означает немедленное уничтожение всех сведений.
Оператор вправе продолжить обработку, если для неё существует иное законное основание, например обязанность хранения документов или необходимость исполнения требований законодательства.

19. Обработка данных в целях исполнения договора

19.1. Часть персональных данных необходима непосредственно для оформления и исполнения Заказа.

19.2. Если Пользователь не предоставляет необходимые данные, в частности имя, контактный телефон и адрес доставки, Оператор может быть не в состоянии оформить или доставить Заказ.

19.3. Обработка данных, объективно необходимых для заключения и исполнения договора с Покупателем, осуществляется в соответствии с предусмотренными законом основаниями.

20. Согласие на обработку персональных данных

20.1. В случаях, когда законодательство требует получения согласия, оно предоставляется Пользователем отдельно.

20.2. Согласие на обработку персональных данных не является настоящей Политикой и оформляется отдельным документом / отдельным подтверждаемым действием.

С 1 сентября 2025 года закон прямо требует, чтобы согласие на обработку персональных данных оформлялось отдельно от иной информации и документов, которые пользователь подтверждает или подписывает.

20.3. Наличие ссылки на настоящую Политику само по себе не заменяет отдельного согласия в тех случаях, когда оно необходимо.

21. Персональные данные третьих лиц

21.1. Если Покупатель указывает данные другого получателя заказа, Покупатель подтверждает наличие законного основания для предоставления таких данных Оператору.

21.2. Оператор использует их исключительно в объёме, необходимом для исполнения соответствующего Заказа, если отсутствуют иные основания для обработки.

22. Изменение Политики

22.1. Оператор вправе вносить изменения в настоящую Политику в связи с:

• изменением законодательства;
• изменением работы Сайта;
• подключением новых сервисов;
• изменением способов обработки персональных данных.

22.2. Новая редакция вступает в силу с момента её размещения на Сайте, если в самой редакции не указано иное.

22.3. Актуальная редакция всегда размещается по адресу:
[https://ваш-сайт/privacy]

23. Заключительные положения

23.1. Настоящая Политика действует бессрочно до замены её новой редакцией.

23.2. Во всём, что прямо не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.

23.3. Доступ к настоящей Политике предоставляется свободно и без необходимости регистрации или оформления Заказа.

Реквизиты Оператора

Оператор: ИП Давудов Магсад Фаиг оглы
ИНН: 781637966771
ОГРН ИП: 323246800153160
Юридический адрес: г. Норильск, ул. Нансена 80-52
Телефон: +7 908 033 33 33
Email: davudov.magsad@mail.ru
Сайт: [адрес сайта]