Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — «Субъекты ПД»), использующих сайт avtozvuk46.shop (далее — «Сайт»).

Оператором персональных данных является Индивидуальный предприниматель Голубчиков Максим Евгеньевич (ОГРНИП 318463200123456, ИНН 463224567890), адрес: 305001, г. Курск, ул. Энгельса, д. 88 (далее — «Оператор»).

2. Состав персональных данных

Оператор обрабатывает следующие категории персональных данных:

• фамилия, имя, отчество;
• номер контактного телефона;
• адрес электронной почты;
• адрес доставки;
• сведения о заказах и оплатах;
• IP-адрес, файлы cookie, технические данные браузера.

3. Цели обработки

• оформление и исполнение договора купли-продажи;
• информирование о статусе заказа;
• организация доставки Товара через сторонние службы (СДЭК, Я.Доставка);
• обработка платежей через платёжные сервисы (ЮKassa, СБП);
• исполнение требований Федерального закона № 54-ФЗ (формирование кассовых чеков);
• аналитика посещаемости Сайта в обезличенном виде.

4. Правовые основания обработки

• согласие Субъекта ПД на обработку;
• исполнение договора, стороной которого является Субъект ПД (ст. 6 ч. 1 п. 5 152-ФЗ);
• исполнение требований законодательства РФ.

5. Порядок и сроки обработки

Обработка осуществляется с использованием средств автоматизации и без таковых. Сроки хранения определяются целью обработки, но не более 5 лет с момента последнего взаимодействия Субъекта ПД с Оператором, если иное не предусмотрено законом (для бухгалтерских документов — 5 лет, для фискальных чеков — согласно 54-ФЗ).

6. Передача третьим лицам

Оператор передаёт персональные данные следующим категориям получателей:

• ООО НКО «ЮMoney» (ЮKassa) — для проведения платежей;
• АО «СДЭК-Глобал» — для организации доставки;
• ООО «Яндекс.Доставка» — для организации доставки;
• ФНС России — в части фискальных чеков (54-ФЗ);
• SMS.RU — для отправки SMS-уведомлений.

Трансграничная передача персональных данных не осуществляется.

7. Меры защиты

Оператор применяет организационные и технические меры для защиты ПД от неправомерного доступа: шифрование передачи данных (HTTPS/TLS 1.2+), хэширование паролей (Argon2id), ролевая модель доступа, регулярное резервное копирование, мониторинг подозрительной активности.

8. Права Субъекта ПД

Субъект ПД имеет право:

• получать информацию об обработке своих ПД;
• требовать уточнения, блокирования или уничтожения ПД;
• отозвать согласие на обработку (направив письменный запрос на email Оператора);
• обжаловать действия Оператора в Роскомнадзоре или в суде.

9. Использование cookie

Сайт использует файлы cookie для сохранения сессии авторизации, корзины и предпочтений пользователя. Продолжая использование Сайта, Вы соглашаетесь с использованием cookie. Отключить cookie можно в настройках браузера — при этом часть функций Сайта может стать недоступной.

10. Контакты Оператора