Политика в отношении обработки персональных данных

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
интернет-магазина https://yachta-shop.ru
УТВЕРЖДАЮ
Директор ООО «ПАРУС»
«20» октября
 2026 г.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152).
1.2. Оператором персональных данных является Общество с ограниченной ответственностью «ПАРУС» (ООО «ПАРУС»).
•    ИНН: 1655401573 | КПП: 168601001 | ОГРН: 1181690034020
Юридический адрес: 420061, Республика Татарстан, г.Казань, ул. Космонавтов, д. 49А, кв. 17
•    Банковские реквизиты: р/с 40702810029930010178 в ФИЛИАЛЕ "НИЖЕГОРОДСКИЙ" АО "АЛЬФА-БАНК", БИК 042202824, к/с 30101810200000000824
1.3. Политика определяет цели, состав и способы обработки персональных данных пользователей (далее — Пользователи/Покупатели) сайта https://yachta-shop.ru (далее — Сайт), а также меры по их защите.
1.4. Использование функций Сайта, включая оформление заказа или предоставление согласия через веб-формы, означает согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных.
2. Основные понятия
В Настоящей Политике используются термины в значениях, определенных статьей 3 ФЗ-152 «О персональных данных» (включая понятия: персональные данные, оператор, обработка, уничтожение, блокирование и др.).
3. Цели сбора и правовые основания обработки
Оператор обрабатывает персональные данные Пользователей на законных основаниях для достижения следующих целей:
•    Исполнение договора дистанционной купли-продажи: оформление заказа, регистрация в личном кабинете, идентификация покупателя. Правовое основание: п. 5 ч. 1 ст. 6 ФЗ-152 (исполнение договора).
•    Доставка товаров: организация логистики курьерскими службами и Почтой России. Правовое основание: п. 5 ч. 1 ст. 6 ФЗ-152.
•    Информационное взаимодействие: установление обратной связи, направление уведомлений о статусе и подтверждении заказа. Правовое основание: п. 5 ч. 1 ст. 6 ФЗ-152.
•    Маркетинговые коммуникации: направление информационных и рекламных сообщений на e-mail или телефон. Правовое основание: п. 1 ч. 1 ст. 6 ФЗ-152 (отдельное информированное согласие субъекта).
•    Аналитика сайта: сбор статистических данных и улучшение работы Сайта посредством веб-аналитики (Яндекс.Метрика). Правовое основание: п. 1 ч. 1 ст. 6 ФЗ-152 (согласие, выраженное через cookie-баннер).
4. Объем и категории обрабатываемых персональных данных
4.1. Для клиентов интернет-магазина: фамилия, имя, отчество, контактный номер телефона, адрес электронной почты (e-mail), адрес доставки товара, история заказов. Данные платежных карт обрабатываются на стороне защищенного платежного шлюза и не хранятся на серверах Оператора.
4.2. Для посетителей сайта (технические данные): IP-адрес, файлы cookie, информация о браузере, операционной системе, разрешении экрана, геопозиции (город), сведения о действиях на сайте (клики, скроллинг).
4.3. Специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) Оператором на Сайте не собираются и не обрабатываются.
5. Порядок и условия обработки
5.1. Сбор персональных данных осуществляется путем заполнения веб-форм на Сайте Пользователем, а также в процессе телефонных переговоров со службой поддержки.
5.2. Обработка данных ведется смешанным способом (с использованием средств автоматизации и без них).
5.3. Передача третьим лицам: Оператор вправе передавать данные третьим лицам исключительно для выполнения целей, указанных в Разделе 3 настоящей Политики, на основании договоров (поручений на обработку):
•    Транспортным, логистическим и курьерским компаниям (в том числе ООО "СДЭК-Глобал", АО "Почта России", ООО "Яндекс.Доставка" и иным профильным службам) — для организации логистики и доставки заказов Покупателям (состав передаваемых данных: фамилия, имя, отчество, контактный номер телефона, адрес электронной почты , адрес доставки).
•    Банковским организациям, платежным агрегаторам и операторам приема платежей (в том числе АО «Альфа-Банк», АО «КБ «Модульбанк», сервису «Инвойсбокс» / ООО «Объединенный расчетный центр» и другим) — для обеспечения технологического взаимодействия при приеме онлайн-платежей от физических лиц, авторизации транзакций и отправки электронных чеков (состав передаваемых данных: фамилия, имя, отчество, сумма заказа, контактный телефон,  адрес электронной почты).
•    ООО «ЯНДЕКС» (сервис Яндекс.Метрика) — для анализа работы Сайта (состав данных: технические идентификаторы cookie, IP).
•    Сервисам рассылок и CRM-системам — исключительно для администрирования клиентской базы и отправки уведомлений.

5.4. Трансграничная передача персональных данных не осуществляется.
5.5. Хранение персональных данных осуществляется на серверах хостинг-провайдера, расположенных строго на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 ФЗ-152.
6. Права субъекта персональных данных
Пользователь имеет право:
6.1. Получать информацию, касающуюся обработки его персональных данных, в порядке и сроки, установленные законом.
6.2. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными или незаконно полученными.
6.3. Отозвать согласие на обработку персональных данных (в том числе на получение рекламных рассылок и использование файлов cookie). Отзыв направляется в свободной форме на e-mail: info@yachta-shop.ru. Срок рассмотрения и ответа — 10 рабочих дней.
6.4. Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
7. Актуализация, исправление, удаление и уничтожение персональных данных
7.1. Персональные данные клиентов хранятся в течение 5 лет с момента исполнения договора дистанционной купли-продажи (срок обусловлен требованиями налогового, бухгалтерского учета и сроками исковой давности).
7.2. В случае отзыва Пользователем согласия на обработку персональных данных Оператор обязан прекратить их обработку и уничтожить данные в срок, не превышающий 10 рабочих дней с даты получения указанного отзыва, если иное не предусмотрено законодательством РФ.
7.3. Уничтожение персональных данных из баз данных сайта и резервных копий производится программным способом (безвозвратное удаление записей). Бумажные носители (при их наличии) уничтожаются путем шредирования комиссией на основании Акта об уничтожении персональных данных.
8. Меры защиты персональных данных
Для обеспечения безопасности персональных данных Оператор применяет необходимые правовые, организационные и технические меры, включая:
8.1. Назначение лица, ответственного за организацию обработки персональных данных в ООО «ПАРУС».
8.2. Применение сертифицированных средств антивирусной защиты, сетевых экранов и протоколов шифрования (SSL/HTTPS) для защиты каналов связи.
8.3. Регулярное проведение резервного копирования баз данных для предотвращения их уничтожения или модификации.
8.4. Ограничение круга сотрудников, имеющих доступ к персональным данным, и ознакомление их с требованиями ФЗ-152 под роспись.
9. Действия Оператора при обнаружении инцидентов (утeчек)
9.1. При обнаружении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшего нарушение прав субъектов, Оператор обязан с момента обнаружения такого инцидента:
•    В течение 24 часов направить в Роскомнадзор уведомление о факте инцидента, предполагаемых причинах, повлекших нарушение, и предполагаемом вреде, а также о принятых мерах по устранению последствий.
•    В течение 72 часов направить в Роскомнадзор уведомление о результатах внутреннего расследования инцидента, а также предоставить сведения о лицах, действия которых стали причиной инцидента (при их наличии).
9.2. В течение 72 часов с момента обнаружения инцидента Оператор обеспечивает передачу соответствующей информации в Государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА).
10. Использование файлов Cookie и сервисов веб-аналитики
10.1. Сайт использует технологию файлов cookie и аналогичные технические данные для персонализации интерфейса, повышения удобства пользования и сбора аналитики.
10.2. При первом посещении Сайта Пользователю демонстрируется информационный баннер, предлагающий дать согласие на использование файлов cookie и аналитической системы Яндекс.Метрика.
10.3. Нажимая кнопку «Принять» (или иную подтверждающую кнопку) на информационном баннере, Пользователь выражает свое явное согласие на сбор и обработку файлов cookie на условиях настоящей Политики.
10.4. Пользователь вправе в любой момент отказаться от использования файлов cookie, изменив настройки своего интернет-браузера или воспользовавшись специальными инструментами блокировки сбора данных (например, Яндекс.Метрика Блокировщик). Отключение cookie может привести к некорректной работе отдельных функций Сайта.
11. Заключительные положения
11.1. Настоящая Политика является общедоступным документом и размещена в актуальной редакции по адресу: yachta-shop.ru.
11.2. Изменения в Политику вносятся приказом руководителя организации. Новая редакция Политики вступает в силу с момента ее публикации на Сайте, если иное не предусмотрено новой редакцией.
11.3. Контактная информация для обращений Пользователей:
•    E-mail: info@yachta-shop.ru
•    Телефон: +79003266464
•    Адрес для писем: 420061, Республика Татарстан, г. Казань, ул. Космонавтов, д. 49А, кв. 17
________________________________________