Политика обработки персональных данных

Редакция от 23.09.2026

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры защиты персональных данных и принята в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Оператор персональных данных (далее — Оператор):

• Индивидуальный предприниматель Давыдов Руслан Альмирович

• ИНН 132404728665, ОГРНИП 320132600010677

• Адрес: Удмуртская Республика, г. Ижевск, ул. Ракетная, д. 28А, кв. 71

• Телефон: +7 (987) 999-20-24

• E-mail для обращений по персональным данным: info@igrozavrik.store

• Регистрационный номер в реестре операторов персональных данных: 18-25-018381

• Ответственный за организацию обработки персональных данных: Давыдов Руслан Альмирович

1.3. Политика применяется ко всем персональным данным, которые Оператор получает через сайт https://igrozavrik.store (далее — Сайт), страницу оформления заказа Сайта, по телефону и электронной почте Оператора.

1.4. Политика опубликована в свободном доступе по адресу https://igrozavrik.store/privacy. Обработка данных сотрудников и контрагентов Оператора регулируется внутренними документами Оператора.

1.5. Использование Сайта само по себе не означает согласия на обработку персональных данных. Согласие там, где оно нужно, даётся отдельно — отметкой в форме или кнопкой «Принять» в уведомлении о cookie, на условиях Согласия на обработку персональных данных.

2. Основные понятия

2.1. Термины «персональные данные», «обработка», «оператор», «предоставление», «распространение», «блокирование», «уничтожение», «обезличивание», «трансграничная передача» и «информационная система персональных данных» используются в значении ст. 3 Закона.

2.2. Покупатель — физическое лицо, оформившее заказ на Сайте. Получатель — лицо, указанное Покупателем для получения заказа. Подписчик — лицо, подписавшееся на рассылку. Посетитель — любое лицо, открывшее Сайт.

2.3. Cookie — небольшой файл, который Сайт сохраняет в браузере Посетителя.

3. Цели обработки, состав данных и сроки

3.1. Оператор обрабатывает только те данные, которые нужны для конкретной цели, и не дольше указанного срока.

3.1.1. Оформление, оплата и доставка заказа, направление кассового чека, уведомления о статусе заказа

• Данные: фамилия, имя, телефон, e-mail, адрес доставки или пункт выдачи, состав и сумма заказа, история заказов.

• Чьи данные: Покупатели, Получатели.

• Основание: исполнение договора купли-продажи (п. 5 ч. 1 ст. 6 Закона); обязанности по законодательству о применении контрольно-кассовой техники и бухгалтерском учёте (п. 2 ч. 1 ст. 6 Закона).

• Срок хранения: 5 лет после года исполнения заказа.

3.1.2. Рассмотрение претензий, возврат и обмен товара, возврат денежных средств

• Данные: фамилия, имя, отчество, телефон, e-mail, данные заказа, банковские реквизиты для возврата, текст претензии, фото и видео товара.

• Чьи данные: Покупатели.

• Основание: исполнение договора и Закона РФ «О защите прав потребителей» (п. 2 и 5 ч. 1 ст. 6 Закона).

• Срок хранения: 3 года после рассмотрения претензии.

3.1.3. Информационная и рекламная рассылка, промокоды

• Данные: e-mail.

• Чьи данные: Подписчики.

• Основание: согласие (п. 1 ч. 1 ст. 6 Закона).

• Срок хранения: до отзыва согласия, но не более 3 лет.

3.1.4. Анализ посещаемости и улучшение работы Сайта

• Данные: аналитические файлы cookie, IP-адрес, идентификатор браузера, сведения об устройстве и браузере, дата и время посещения, просмотренные страницы, источник перехода, приблизительное местоположение (город).

• Чьи данные: Посетители.

• Основание: согласие (п. 1 ч. 1 ст. 6 Закона).

• Срок хранения: до отзыва согласия, но не более 12 месяцев.

3.1.5. Ответы на обращения и консультации по товарам

• Данные: имя, телефон, e-mail, текст обращения.

• Чьи данные: Посетители, Покупатели.

• Основание: согласие (п. 1 ч. 1 ст. 6 Закона).

• Срок хранения: 1 год после ответа.

3.2. Оператор не обрабатывает специальные категории персональных данных (здоровье, убеждения, национальность и т. п.) и биометрические данные.

3.3. Сайт предназначен для совершеннолетних покупателей. Оператор не собирает намеренно данные детей; если такие данные были переданы без согласия законного представителя, они удаляются по его обращению.

4. Порядок и условия обработки

4.1. Обработка ведётся смешанным способом (с использованием средств автоматизации и без них), с передачей по сети Интернет.

4.2. С данными совершаются действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Распространение данных неограниченному кругу лиц не осуществляется.

4.3. Данные получаются непосредственно от субъекта: в формах Сайта, при оформлении заказа (в том числе с помощью функции «Заполнить из Яндекс ID», которую субъект выбирает сам), по телефону и электронной почте, а также автоматически — через cookie после согласия Посетителя (раздел 6).

4.4. Если Покупатель указывает данные другого Получателя, он подтверждает, что Получатель согласен на передачу своих данных для доставки. Данные Получателя используются только для доставки этого заказа.

4.5. Для оформления и доставки заказа согласие не требуется: данные обрабатываются для исполнения договора на условиях Публичной оферты. Отказ от рассылки или аналитических cookie не влияет на возможность купить товар.

4.6. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

5. Передача данных и поручение обработки

5.1. Оператор передаёт данные только в объёме, нужном для целей из раздела 3, следующим лицам:

• ООО «Яндекс» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16) — обработчик по поручению Оператора на основании Соглашения об обработке персональных данных: работа платформы магазина «Яндекс KIT» и страницы оформления заказа, вход через Яндекс ID, рассылка — данные заказа, e-mail Подписчика.

• ООО «Яндекс» — сервис «Яндекс Метрика» на условиях использования сервиса: анализ посещаемости Сайта — данные cookie и Метрики.

• ООО «Яндекс Пэй» (ИНН 7703466743), ООО «Финансовые и платежные технологии» (ИНН 9705212635), ООО «КЛАУДПЭЙМЕНТС» (ИНН 7708806062) — в зависимости от способа оплаты: приём оплаты, сервис «Яндекс Сплит» — данные заказа, телефон, e-mail.

• ООО «Интернет Решения» (Ozon, ИНН 7704217370), ООО «Яндекс.Доставка» (ИНН 7716760301), ООО «СДЭК-Глобал» (ИНН 7722327689) — в зависимости от способа доставки: доставка в пункт выдачи или курьером — фамилия, имя, телефон Получателя, адрес или пункт выдачи.

• ООО «КЛАУДКАССИР» (ИНН 7725364512) — онлайн-касса и ООО «Эвотор ОФД» (ИНН 9715260691, 119048, г. Москва, ул. Усачёва, д. 33, стр. 1) — оператор фискальных данных: формирование и направление электронного кассового чека — e-mail или телефон Покупателя, состав и сумма покупки.

• Банк ВТБ (ПАО) — возврат денежных средств: ФИО и банковские реквизиты Покупателя.

5.2. Лица, которые обрабатывают данные по поручению Оператора (ч. 3 ст. 6 Закона), обязаны соблюдать конфиденциальность, принципы и правила обработки и меры защиты по ст. 19 Закона. Ответственность перед субъектом за их действия несёт Оператор (ч. 5 ст. 6 Закона).

5.3. Государственным органам данные передаются только по запросу в случаях, предусмотренных законом.

6. Файлы cookie и Яндекс Метрика

6.1. Технические cookie нужны для работы Сайта, корзины и оформления заказа и работают всегда. Аналитические cookie сервиса «Яндекс Метрика» устанавливаются только после нажатия «Принять» в уведомлении о cookie.

6.2. Перечень cookie:

• cookie_consent — Сайт, техническая: запоминает выбор в уведомлении о cookie, 12 месяцев.

• y-kit-client-id — платформа Яндекса, техническая: работа магазина и корзины.

• _yasc — Яндекс, техническая: защита от автоматических запросов.

• _ym_uid — Яндекс Метрика, аналитическая: идентификатор посетителя, 1 год.

• _ym_d — Яндекс Метрика, аналитическая: дата первого визита, 1 год.

• _ym_isad — Яндекс Метрика, аналитическая: наличие блокировщика рекламы, 20 часов.

• _ym_visorc — Яндекс Метрика, аналитическая: запись сеансов (Вебвизор), 30 минут.

6.3. Вебвизор записывает действия Посетителя на Сайте (прокрутка, клики) без содержимого полей ввода — вводимые данные скрываются.

6.4. Как отказаться: нажать «Только необходимые» в уведомлении о cookie; в любой момент отозвать согласие через ссылку «Настройки cookie» внизу Сайта; удалить cookie в настройках браузера. Отказ от технических cookie в браузере может нарушить работу корзины.

7. Хранение данных и трансграничная передача

7.1. Запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

7.1.1. Данные, обрабатываемые на платформе «Яндекс KIT», хранятся в центрах обработки данных ООО «Яндекс» на территории Российской Федерации (Калужская, Рязанская, Владимирская и Московская области).

7.2. Оператор не осуществляет трансграничную передачу персональных данных. Если такая передача понадобится, Оператор заранее уведомит Роскомнадзор (ст. 12 Закона) и внесёт изменения в Политику.

7.3. Сроки хранения указаны в разделе 3. По их истечении данные уничтожаются в порядке раздела 10, если иное не требуется законом.

8. Меры защиты персональных данных

8.1. Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 Закона:

• назначен ответственный за организацию обработки персональных данных;

• утверждены Политика и локальные акты по вопросам обработки и защиты данных;

• доступ к данным имеют только лица, которым он нужен для работы, под обязательством о неразглашении;

• работники ознакомлены с требованиями законодательства и документами Оператора;

• определены угрозы безопасности и уровень защищённости данных, проведена оценка вреда субъектам;

• учётные записи защищены паролями и двухфакторной аутентификацией, Сайт работает по защищённому протоколу HTTPS;

• ведётся учёт машинных носителей данных и установлены правила доступа к информационным системам;

• не реже раза в год проводится внутренний контроль соответствия обработки требованиям Закона.

9. Права субъекта и порядок обращений

9.1. Субъект персональных данных вправе:

• получить сведения об обработке своих данных: какие данные обрабатываются, зачем, на каком основании, кому передаются и сколько хранятся (ч. 7 ст. 14 Закона);

• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;

• отозвать согласие и потребовать прекратить обработку, в том числе для рекламной рассылки (ст. 15 Закона);

• обжаловать действия Оператора в Роскомнадзоре или в суде.

9.2. Как обратиться: написать на info@igrozavrik.store или отправить письмо по адресу из п. 1.2. В запросе указать фамилию и имя, контакт (телефон или e-mail), указанный при заказе или подписке, номер заказа (если есть) и суть требования. Чтобы не раскрыть данные постороннему, Оператор может попросить подтвердить, что запрос отправил сам субъект.

9.3. Оператор отвечает в течение 10 рабочих дней с момента получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением (ч. 3 ст. 14, ст. 20 Закона).

9.4. Отписаться от рассылки можно также по ссылке «Отписаться» в любом письме рассылки; отказаться от аналитических cookie — в «Настройках cookie» внизу Сайта.

10. Уточнение, блокирование и уничтожение данных

10.1. Сроки действий Оператора (ст. 21 Закона):

• данные неточные (подтверждено субъектом) — уточнить и снять блокировку в течение 7 рабочих дней;

• выявлена неправомерная обработка — прекратить в течение 3 рабочих дней, а если обработку нельзя сделать правомерной — уничтожить данные в течение 10 рабочих дней;

• достигнута цель обработки или истёк срок хранения — уничтожить данные в течение 30 дней;

• отзыв согласия — прекратить обработку и уничтожить данные в течение 30 дней, если нет другого законного основания;

• требование прекратить обработку — прекратить в течение 10 рабочих дней, если нет исключений из Закона.

10.2. Если уничтожить данные в срок невозможно, Оператор блокирует их и уничтожает не позднее 6 месяцев.

10.3. Уничтожение подтверждается актом (а для данных в информационных системах — и выгрузкой из журнала) по требованиям приказа Роскомнадзора от 28.10.2022 № 179. Данные удаляются из баз данных, почты и файлов; бумажные носители уничтожаются измельчением.

11. Инциденты

11.1. При неправомерной или случайной передаче (утечке) данных Оператор уведомляет Роскомнадзор в течение 24 часов об инциденте и принятых мерах, а в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона).

11.2. Оператор принимает меры по устранению последствий и взаимодействует с ГосСОПКА в порядке, установленном законодательством.

12. Заключительные положения

12.1. Политика действует с даты утверждения и до замены новой редакцией. Оператор пересматривает её при изменении законодательства, целей или способов обработки, но не реже раза в год.

12.2. Новая редакция вступает в силу с момента публикации по адресу https://igrozavrik.store/privacy, если в ней не указано иное. Предыдущие редакции хранятся у Оператора и предоставляются по запросу.

12.3. Вопросы по Политике можно направить на info@igrozavrik.store или по телефону +7 (987) 999-20-24.