1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее – «Политика») разработана и утверждена ИП Соловьев А.А. (ИНН 773721087247), являющимся оператором персональных данных интернет-магазина torgsp.ru (далее – «Оператор»). Политика составлена в соответствии с требованиями Федерального закона РФ от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции, действующей на 2024–2025 гг.) и иных нормативных актов РФ в области защиты персональных данных. Оператор обеспечивает защиту персональных данных и соблюдает права и свободы человека и гражданина при их обработке.
1.2. Сфера действия Политики: Настоящая Политика применяется к персональным данным клиентов и пользователей сайта torgsp.ru, предоставляемым ими при использовании сайта и сервисов интернет-магазина. Политика не распространяется на отношения, связанные с обработкой персональных данных сотрудников Оператора (Оператор обрабатывает данные только клиентов). Документ предназначен для размещения на официальном сайте torgsp.ru в открытом доступе, а также может быть адаптирован в форматах HTML/PDF для удобства пользователей.
1.3. Оператор персональных данных: ИП Соловьев А.А., ОГРН 314774604801346, ИНН 773721087247, юридический адрес: РФ, 115612, г.Москва, Ключевая ул. 18-77. Контактная информация Оператора для вопросов, связанных с персональными данными: эл. почта info@torgsp.ru, тел. 8(499)391-23-50. На данный момент ответственное должностное лицо за организацию обработки персональных данных (ст. 18.1 ч.1 п.1 152-ФЗ) не назначено отдельно, однако Оператор самостоятельно выполняет необходимые функции и требования законодательства по защите данных.
1.4. Принципы обработки: Обработка персональных данных осуществляется Оператором на законной и справедливой основе, с соблюдением принципов и правил, предусмотренных законодательством. Не допускается обработка избыточных персональных данных по отношению к заявленным целям их обработки; объединение баз данных, содержащих персональные данные, которые обрабатываются для несовместимых между собой целей, не производится. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иное не установлено законом или договором; по достижении целей обработки данные подлежат уничтожению или обезличиванию (если иное не предусмотрено законодательством).

2. Категории собираемых и обрабатываемых персональных данных
Оператор осуществляет сбор и дальнейшую обработку следующих категорий персональных данных клиентов (субъектов персональных данных):
• Идентификационные данные: фамилия, имя, отчество клиента;
• Контактные данные: адрес электронной почты (E-mail), номер контактного телефона;
• Адресные данные: почтовый адрес, адрес доставки заказов (город, улица, номер дома/квартиры и пр.);
• Платежные реквизиты: информация, необходимая для оплаты заказов (например, реквизиты платежной карты или банковского счета). (Примечание: Оператор не хранит полные данные платежных карт – обработка платежей может осуществляться через аккредитованных платежных агентов, в соответствии с требованиями платежных систем.);
• Данные учетной записи: логин/имя пользователя и пароль для доступа к личному кабинету на сайте (при регистрации аккаунта);
• Информация о заказах: сведения о приобретенных товарах, история заказов, выбранные способы доставки и оплаты;
• Данные обратной связи: информация, содержащаяся в обращениях клиента в службу поддержки, отзывах или комментариях (например, текст сообщения, приложенные файлы);
• Технические данные (собирательно): файлы cookie, IP-адрес устройства, данные о браузере, времени доступа, настройках и действиях на сайте. Данные этого типа не позволяют Оператору однозначно идентифицировать личность пользователя, однако при их объединении с другими данными пользователя они могут рассматриваться как персональные данные. Оператор использует cookie и аналогичные технологии согласно отдельной Политике использования файлов cookie (размещена на сайте).
Оператор не осуществляет сбор или обработку специальных категорий персональных данных (касающихся расовой, национальной принадлежности; политических взглядов; религиозных или философских убеждений; состояния здоровья; интимной жизни), а также биометрических персональных данных клиентов. Персональные данные несовершеннолетних (младше 18 лет) сознательно не собираются и не обрабатываются, за исключением случаев предоставления таких данных самим законным представителем ребенка для исполнения заказа (что рассматривается как согласие представителя).
3. Цели обработки персональных данных
Персональные данные клиентов интернет-магазина torgsp.ru обрабатываются строго в установленных целях. Каждая категория данных используется Оператором только для тех целей, которые необходимы и соотносимы с функциями интернет-магазина. Основные цели обработки персональных данных включают:
1. Оформление и исполнение заказов, договоров купли-продажи товаров: персональные данные (имя, контактные и адресные данные, информация о заказе) используются для приема и обработки заказов, резервирования товаров, оформления счетов, организации доставки товара по указанному адресу, предоставления сопутствующих услуг, связи с клиентом по вопросам заказа. Обработка данных в этих целях необходима для исполнения договора купли-продажи, стороной которого является клиент (ст. 6 ч.1 п.5 Федерального закона № 152-ФЗ), а также для принятия мер по запросу самого клиента до заключения договора.
2. Предоставление клиентского сервиса и обратной связи: Оператор обрабатывает персональные данные для реагирования на запросы клиентов (по электронной почте, телефону, через формы на сайте), информирования об этапах обработки заказа, условиях доставки и оплаты, рассмотрения претензий и вопросов по товару, выполнения обязанностей по возврату товара и денежных средств и т.п. Данные используются с целью эффективного исполнения обязательств перед клиентом, повышения качества обслуживания и обеспечения поддержки пользователей.
3. Исполнение требований законодательства: персональные данные могут обрабатываться для выполнения предусмотренных законом обязанностей Оператора, в том числе требований бухгалтерского учета, налоговой отчетности, соблюдения правил дистанционной торговли, предоставления отчетности контролирующим органам. Например, данные о продажах и клиентах хранятся в течение установленных законом сроков для целей налогового контроля и возможного гарантийного обслуживания товара. Такая обработка осуществляется на основании требований законодательства РФ (ст. 6 ч.1 п.2 152-ФЗ – обработка необходима для исполнения обязанностей, возложенных на Оператора законом).
4. Маркетинг и информирование (с согласия клиента): при отдельном согласии субъекта персональных данных Оператор может обрабатывать электронную почту или номер телефона для рассылки рекламно-информационных материалов: уведомлений о скидках, специальных акциях, новостях ассортимента, персональных предложений и т.д. Клиент всегда вправе отказаться от получения таких материалов, отозвав свое согласие (см. раздел 5 ниже). Обработка данных в маркетинговых целях осуществляется только при наличии предварительного согласия субъекта (ст. 6 ч.1 п.1 152-ФЗ). Отсутствие согласия на рекламу не влияет на выполнение прочих обязательств Оператора перед клиентом.
5. Улучшение работы сайта и сервисов: Оператор может использовать обезличенные и агрегированные данные о поведении пользователей на сайте (включая cookie, данные веб-аналитики) для улучшения работы интернет-магазина, анализа спроса на товары, удобства навигации, персонализации контента и сервисов. При этом Оператор руководствуется законными интересами по улучшению качества своих услуг (ст. 6 ч.1 п.7 152-ФЗ – осуществление законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта данных). Такие данные анализируются в обобщенном виде и не используются для принятия решений, затрагивающих права субъекта персонально.
6. Обеспечение безопасности и предотвращение мошенничества: персональные данные (в том числе технические сведения, IP-адреса, данные о совершаемых действиях) могут обрабатываться в целях обеспечения информационной безопасности сайта и пользователей, предотвращения мошеннических действий и несанкционированного доступа к аккаунтам. Такая обработка основана на законном интересе Оператора в защите своего бизнеса и пользователей (ст. 6 ч.1 п.7 152-ФЗ) и на выполнении требований закона по обеспечению безопасности персональных данных (ст. 19 152-ФЗ).
Оператор не осуществляет обработку персональных данных в целях, не совместимых с вышеперечисленными. Обработка в статистических или иных исследовательских целях осуществляется только в обезличенном (анонимизированном) виде.
4. Правовые основания обработки персональных данных
Оператор обрабатывает персональные данные клиентов на законных основаниях, предусмотренных статьей 6 Федерального закона № 152-ФЗ, а именно:
• Согласие субъекта персональных данных. Обработка осуществляется с согласия клиента на обработку его персональных данных (ст. 6 ч.1 п.1 152-ФЗ). Клиент дает свое согласие добровольно при оформлении заказа на сайте, регистрации учетной записи, подписке на новости или в иных случаях явного предоставления данных (например, отметкой о согласии с условиями Политики). Согласие может охватывать такие цели, как получение рекламы, если оно отдельно выражено.
• Исполнение договора с субъектом. Обработка необходима для исполнения договора купли-продажи или оказания услуг, стороной которого является клиент, а также для заключения договора по инициативе клиента (ст. 6 ч.1 п.5 152-ФЗ). Например, обработка данных для доставки оплаченного товара, либо для совершения действий по запросу клиента до заключения договора (предварительный счет, резервация товара).
• Выполнение требований закона. Обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством РФ (ст. 6 ч.1 п.2 152-ФЗ). К таким обязанностям относятся, в частности, требования законодательства о бухгалтерском учете, налогах, защите прав потребителей (например, хранение кассовых чеков и сведений о продажах в установленные сроки, обработка обращений потребителей в установленные законом сроки и пр.).
• Реализация законных интересов Оператора. В отдельных случаях Оператор может обрабатывать персональные данные в целях реализации своих законных интересов или интересов третьих лиц (ст. 6 ч.1 п.7 152-ФЗ) – при условии, что при этом не нарушаются права и свободы субъекта данных. Такой основой могут служить, например, обеспечение безопасности сайта и предотвращение мошенничества, улучшение качества обслуживания, защита прав Оператора в случае споров. Перед началом такой обработки Оператор проводит оценку возможного вреда правам субъектов и убеждается, что их интересы не страдают.
Оператор не осуществляет обработку персональных данных на основаниях, не предусмотренных действующим законодательством. В случаях, когда для обработки требуется отдельное письменное согласие или иное разрешение субъекта (например, при обработке специальных категорий данных или биометрических данных), Оператор запрашивает его в порядке, установленном законом (ст. 9, 11 152-ФЗ). В настоящей деятельности такие данные, как указано, не запрашиваются.
5. Порядок получения согласия субъекта и его отзыва
5.1. Получение согласия: В случаях, когда обработка персональных данных основывается на согласии субъекта, такое согласие собирается Оператором в свободной, конкретной, информированной и сознательной форме. При регистрации на сайте, оформлении заказа или заполнении соответствующих форм клиенту предлагается ознакомиться с настоящей Политикой и выразить согласие с обработкой его персональных данных. Как правило, согласие предоставляется путем проставления отметки (галочки) в поле формы («Согласен с политикой конфиденциальности») либо иным явно подтверждающим действием, свидетельствующим о волеизъявлении субъекта (нажатие кнопки «Оформить заказ» после заполнения данных и ознакомления с Политикой и офертой, равно как фактическое предоставление своих данных для указанных целей). Содержание получаемого согласия охватывает все виды действий с персональными данными, необходимые для достижения целей их обработки, указанных в Политике. Если требуется согласие на получение рекламных рассылок, оно запрашивается отдельно (например, путем отдельного чекбокса на подписку).
5.2. Форма согласия: Согласие субъекта может быть получено в электронной форме (через интерфейс сайта) или в письменной форме, если этого требует закон для отдельных видов данных. Согласие в электронной форме приравнивается к письменному согласию в соответствии с п.4 ст.9 Закона о персональных данных, когда способ подтверждения позволяет достоверно установить факт его получения от данного субъекта. Оператор хранит доказательства получения согласия (лог-файлы, отметки системы) в течение всего срока обработки данных, а также не менее трех лет с даты прекращения обработки (если иное не предусмотрено законодательством).
5.3. Отзыв согласия: Субъект персональных данных вправе в любой момент отозвать ранее предоставленное согласие на обработку своих персональных данных. Оператор предоставляет возможность простого и понятного отзыва согласия. Для этого клиент может направить Оператору письменное заявление об отзыве согласия по почте (на адрес: РФ, 115612, г.Москва, Ключевая ул. 18-77, ИП Соловьев А.А.) либо в виде электронного сообщения с темой «Отзыв согласия» на адрес электронной почты info@torgsp.ru. В заявлении (сообщении) об отзыве необходимо указать ФИО субъекта и контактные данные, чтобы Оператор мог идентифицировать его и найти соответствующие персональные данные в системе, а также выражается требование прекратить обработку.
5.4. Действия Оператора при отзыве: После получения отзыва согласия Оператор прекратит обработку персональных данных, основанную исключительно на данном согласии, и, при отсутствии иных законных оснований для обработки (например, необходимости исполнения договора или требования закона), уничтожит или обезличит соответствующие персональные данные в срок не позднее 30 (тридцати) дней с момента поступления отзыва. Если на момент отзыва у клиента имеется активный аккаунт на сайте, отзыв согласия повлечет удаление учетной записи пользователя и всех связанных с ней персональных данных (кроме данных, которые необходимо сохранить в соответствии с законом или для исполнения договора, например, сведения о уже выполненных сделках до истечения установленных сроков хранения). Оператор уведомит субъекта о завершении уничтожения его данных либо о законных основаниях, препятствующих уничтожению (если таковые имеются), в установленном порядке. Обращаем внимание, что отзыв согласия не влияет на законность обработки, осуществленной до получения такого отзыва.
6. Сроки хранения персональных данных
6.1. Оператор хранит персональные данные в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если более длительный срок хранения не установлен законодательством РФ или договором с субъектом персональных данных. В частности:
• Данные учетной записи (профиль клиента) хранятся в течение всего периода использования клиентом аккаунта на сайте. Если аккаунт не используется и клиент не осуществлял вход в течение длительного времени (более 3 лет), Оператор вправе удалить аккаунт и связанные с ним данные, предварительно уведомив об этом субъекта на электронную почту.
• Данные о заказах и платежах сохраняются в течение срока, необходимого для исполнения договора купли-продажи и гарантийных обязательств. После исполнения заказа основная информация о нем может храниться для целей исполнения требований законодательства о бухгалтерском учете и налогах (например, 5 лет – общий срок хранения первичных бухгалтерских документов в соответствии с законодательством РФ). Документы (акты, накладные, кассовые чеки) с персональными данными хранятся в пределах требуемых сроков хранения.
• Контактные данные для маркетинга (e-mail, телефон для рассылок) обрабатываются до момента отзыва согласия на их использование в маркетинговых целях либо до прекращения соответствующей маркетинговой программы, но не дольше 5 лет с момента последней активности клиента. При отказе клиента от рассылок эти данные незамедлительно удаляются (или их использование прекращается для рекламы).
• Логи и технические данные (IP-адреса, файлы журнала работы сайта) хранятся в течение времени, необходимого для обеспечения безопасности и функционирования сайта, а также в сроки, установленные политикой безопасности Оператора (как правило, не более 1 года со дня записи, если более длительный срок не требуется для расследования инцидентов).
6.2. По достижении целей обработки или при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию (если иное не предусмотрено федеральным законом). Уничтожение (удаление) персональных данных производится путем их полного удаления из электронных систем (с безвозвратным стиранием файлов) и/или уничтожения носителей, содержащих персональные данные, с составлением соответствующего акта. Обезличивание (анонимизация) производится таким образом, что исключается возможность без использования дополнительной информации соотнести обезличенные данные с конкретным субъектом.
6.3. Если субъект персональных данных отзывает свое согласие или направляет требование о прекращении обработки и уничтожении персональных данных (в случаях, когда он имеет на это право), Оператор прекращает хранение и иное обработку соответствующих данных, за исключением необходимого минимального набора сведений, подлежащих хранению в течение установленных законом сроков (например, факт обращения и отзыва согласия; данные, необходимые для исполнения обязательств по уже заключенному договору до полного их исполнения; сведения, которые необходимо сохранить по требованию закона). Такие данные будут храниться только для указанных целей и будут уничтожены по истечении предусмотренных сроков.

Ознакомиться с версией документа можно по ссылке Политика конфициальности