Политика обработки персональных данных
Интернет-магазин «Военсклад» • military71.ru
Редакция от 15 октября 2026 года • Версия 1.2
Редакция от 15 октября 2026 года • Версия 1.2
1 Общие положения
1.1. Настоящая Политика определяет цели, основания, состав и порядок обработки персональных данных индивидуальным предпринимателем Безносовым Германом Станиславовичем (далее — Оператор) при работе интернет-магазина «Военсклад» по адресу https://military71.ru (далее — Сайт), а также меры защиты данных и порядок реализации прав их субъектов.
1.2. Оператор: ИП Безносов Герман Станиславович, ИНН 711706574318, ОГРНИП 317715400070272. Электронная почта для обращений по персональным данным: bgs95@yandex.ru. Телефон: +7 (950) 914-50-85. Адрес магазина: г. Тула, проспект Ленина, д. 103. Обработку обращений по персональным данным организует Оператор лично.
1.3. Адрес Оператора для направления письменных обращений: 301600, Тульская область, г. Узловая, ул. Октябрьская, д. 35, кв. 16
1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), Гражданским кодексом Российской Федерации, Налоговым кодексом Российской Федерации, Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» и иными применимыми нормативными правовыми актами Российской Федерации.
1.5. Политика распространяется на данные посетителей Сайта, зарегистрированных пользователей, покупателей, получателей заказов, представителей организаций и индивидуальных предпринимателей, заявителей и авторов отзывов, отображаемых на Сайте. Она охватывает связанные с работой магазина обращения по телефону, электронной почте и в мессенджерах Telegram и MAX. Кадровые процессы настоящей Политикой не регулируются.
1.6. Политика размещается в свободном доступе по адресу https://military71.ru/privacy. Политика не является согласием на обработку данных. Посещение Сайта, продолжение его использования и ознакомление с Политикой сами по себе не заменяют согласия, когда оно необходимо по закону.
2 Основные понятия
2.1. Персональные данные — информация, которая прямо или косвенно относится к определённому или определяемому физическому лицу. Субъект персональных данных — физическое лицо, к которому относятся такие сведения.
2.2. Обработка персональных данных — действия с ними, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение. Предоставление означает раскрытие данных определённому лицу или кругу лиц, распространение — неопределённому кругу лиц.
2.3. Cookie — небольшие файлы, сохраняемые браузером на устройстве посетителя. В совокупности с другими сведениями cookie и технические идентификаторы могут относиться к персональным данным. Личный кабинет — раздел Сайта, доступный зарегистрированному пользователю после авторизации.
3 Принципы обработки
3.1. Обработка осуществляется на законной и справедливой основе и ограничивается конкретными целями. Не допускаются избыточный сбор данных, использование их для несовместимых целей и объединение баз с несовместимыми целями обработки.
3.2. Оператор обеспечивает точность и актуальность данных, принимает меры к их уточнению, блокированию и удалению. Данные хранятся не дольше, чем необходимо для заявленных целей, исполнения договора, выполнения обязанностей по закону и защиты прав на самостоятельном законном основании.
3.3. Оператор соблюдает конфиденциальность данных и предоставляет доступ к ним только в необходимом объёме при наличии правового основания. Отзыв согласия не прекращает обработку, для которой сохраняется самостоятельное основание, предусмотренное законом.
4 Цели состав данных и правовые основания
4.1 Приём заказов и обращений о покупкеСубъекты: покупатели и лица, обращающиеся по поводу покупки. Данные: фамилия, имя, отчество при наличии; телефон; email; состав, номер, дата и стоимость заказа; комментарий к заказу в части сведений, необходимых для его обработки; содержание связанной переписки. Для зарегистрированного покупателя обрабатывается также идентификатор личного кабинета. Фиксируются дата и время заявки, её идентификатор, страница и форма отправки, отметка о согласии.
Цель: принять заказ или обращение о покупке, связаться с покупателем, направить подтверждение получения заказа и согласовать условия его исполнения. Основание — пункт 5 части 1 статьи 6 Закона № 152-ФЗ: заключение договора по инициативе покупателя и исполнение заключённого договора. Получение заказа из корзины и момент заключения договора определяются публичной офертой. Поручение обработки платформе и получение согласия на него регулируются пунктом 7.1.
4.2 Исполнение договора продажа доставка и расчётыСубъекты: покупатели, получатели товаров, представители покупателей — организаций и ИП. Данные: сведения о покупателе и заказе из пункта 4.1, адрес и способ доставки, сведения о получателе и его контактный телефон, сведения об оплате, сумме, дате и назначении платежа, исполнении заказа и передаче товара; ФИО и рабочие контакты представителя, сведения о его полномочиях. Адрес доставки и сведения о получателе уточняются при согласовании доставки.
Цель: заключить и исполнить договор, принять оплату, передать товар, организовать доставку и взаимодействовать по заказу. Основание для покупателя и получателя — пункт 5 части 1 статьи 6 Закона № 152-ФЗ; для представителя организации — пункт 7 части 1 статьи 6 в пределах, необходимых для делового взаимодействия и при соблюдении его прав. Обязанности по оформлению расчётов исполняются на основании пункта 2 части 1 статьи 6 и Федерального закона от 22.05.2003 № 54-ФЗ.
4.3 Регистрация и обслуживание личного кабинетаСубъекты: зарегистрированные пользователи. Данные: имя, email, пароль, технические сведения о сеансе авторизации; постоянный идентификатор пользователя; телефон, язык интерфейса и изображение профиля, указанные пользователем; сведения о заказах и покупках; данные об обращениях по доступу и удалению учётной записи. При восстановлении доступа используется email, связанный с учётной записью.
Цель: создать и обслуживать учётную запись, предоставить историю заказов и покупок, обеспечить вход, изменение профиля и восстановление доступа. Основание — пункт 5 части 1 статьи 6 Закона № 152-ФЗ в объёме, необходимом для предоставления кабинета по инициативе пользователя; пункт 1 части 1 статьи 6 — для дополнительных сведений, обрабатываемых на основании отдельного согласия. Телефон и изображение профиля не являются условиями оформления заказа без регистрации.
4.4 Рассмотрение обращений претензий и возвратовСубъекты: заявители, покупатели, получатели товаров и их представители. Данные: ФИО, контактные сведения, содержание обращения, относящиеся к нему сведения о заказе и расчётах, документы о покупке и недостатках товара; реквизиты получателя возврата денег, необходимые для конкретного способа возврата; сведения о полномочиях представителя.
Цель: ответить на обращение, исполнить требования покупателя, оформить возврат, защитить права сторон. Основания — пункты 2 и 5 части 1 статьи 6 Закона № 152-ФЗ, законодательство о защите прав потребителей; для обоснованного сохранения доказательств и защиты прав — пункт 7 части 1 статьи 6. Общие вопросы, не связанные с договором или обязательным обращением, рассматриваются на основании согласия заявителя в объёме, необходимом для ответа.
4.5 Налоговый учёт и обязательные документыСубъекты: покупатели, получатели выплат и представители контрагентов, данные которых содержатся в соответствующих документах. Данные: ФИО, сведения о заказах, оплате, возвратах и расчётных документах, реквизиты покупателя — ИП и сведения о представителе в необходимом объёме. Цель: оформление и хранение документов, подтверждающих расчёты, доходы и расходы, исполнение налоговых обязанностей. Основание — пункт 2 части 1 статьи 6 Закона № 152-ФЗ, Налоговый кодекс Российской Федерации и применимые требования к расчётным документам.
4.6 Анализ посещаемости и работы СайтаСубъекты: посетители Сайта. Данные Яндекс Метрики: технические идентификаторы и cookie, IP-адрес, сведения о браузере, операционной системе и устройстве, источнике перехода, посещённых страницах и действиях на Сайте. Вебвизор обрабатывает сведения о взаимодействии с интерфейсом: перемещении указателя, прокрутке, нажатиях и работе с формами. При учёте событий электронной коммерции обрабатываются сведения о товарах, их стоимости, количестве и сумме заказа. Цель: анализ посещаемости, источников переходов, взаимодействия с интерфейсом и оформления заказов для оценки и улучшения работы Сайта. Основание — согласие по пункту 1 части 1 статьи 6 Закона № 152-ФЗ. Использование Метрики допускается только после получения согласия через настройки cookie.
До разрешения аналитики внутренняя статистика Тильды работает в упрощённом режиме без статистических cookie для подсчёта посетителей и сеансов. После разрешения аналитической категории используются статистические cookie Тильды для различения посетителей и сеансов; основание этой обработки — согласие по пункту 1 части 1 статьи 6 Закона № 152-ФЗ. UTM-метки первой открытой страницы могут передаваться с отправленной с неё заявкой как сведения об источнике обращения. Технический учёт без статистических cookie осуществляется для работы и оценки Сайта на основании пункта 7 части 1 статьи 6 при соблюдении прав посетителей.
4.7 Работа Сайта и защита от неправомерного доступаСубъекты: посетители и пользователи Сайта. Данные: IP-адрес, технические сведения о браузере и устройстве, запросах к Сайту, сеансе и авторизации, обязательные cookie и идентификаторы систем защиты. Цель: обеспечить доступ к Сайту, работу корзины и кабинета, сохранение выбранных настроек, выявление злоупотреблений и защиту от DDoS-атак. Основания — пункты 5 и 7 части 1 статьи 6, статьи 18.1 и 19 Закона № 152-ФЗ в соответствующей части.
4.8 Отображение отзывов о магазинеНа Сайте отображаются отзывы о магазине с площадок 2ГИС, Avito, Яндекс Карты и ВКонтакте посредством встроенного виджета SmartWidgets. В составе отзыва отображаются имя или псевдоним автора, изображение профиля, текст, оценка, дата и ссылка на источник в объёме, предоставленном сервисом. Цель обработки — информирование посетителей об опыте покупателей и работе магазина. Данные используются для загрузки и отображения отзывов на Сайте. Обращения авторов по вопросам обработки их персональных данных принимаются Оператором в порядке раздела 11 Политики.
5 Получение и способы обработки данных
5.1. Данные поступают при заполнении корзины, регистрации и изменении профиля, восстановлении доступа, общении по телефону, электронной почте и в мессенджерах. Технические сведения формируются при обращении устройства к Сайту и подключённым сервисам. Данные об оплате, доставке и отзывы поступают также из соответствующих источников, указанных в Политике.
5.2. Обработка осуществляется с использованием средств автоматизации и без них, включая работу в интерфейсе Тильды, переписку и оформление документов. Применяются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа определённым получателям, блокирование, удаление, уничтожение и обезличивание. Распространение допускается только для цели пункта 4.8 при наличии отдельного основания.
5.3. Поля для свободного текста предназначены для сведений, необходимых для заказа или обращения. Оператор не запрашивает в обычных формах паспортные данные, сведения о здоровье, биометрические данные и избыточные данные других лиц. Изображение профиля не используется для распознавания лица и установления личности по биометрическим признакам. Случайно полученные избыточные сведения не используются для иных целей и удаляются, если их хранение не требуется по закону.
5.4. Данные другого получателя используются только для исполнения заказа и связанного взаимодействия. Оператор обеспечивает информирование такого лица в случаях, предусмотренных частью 3 статьи 18 Закона № 152-ФЗ, с учётом установленных законом исключений.
5.5. Согласие оформляется отдельно от иных документов и подтверждений. Когда согласие необходимо, оно выражается активным действием после ознакомления с его текстом; заранее установленная отметка не используется. Для подтверждения согласия в веб-формах сохраняются доступные сведения о заявке, её дате и времени, пользователе и отметке согласия, а также применявшийся текст согласия. Выбор cookie сохраняется локально в браузере посетителя; централизованная фиксация его выбора и связи с конкретным лицом платформой не ведётся.
5.6. Информационные сообщения о получении и исполнении заказа, восстановлении доступа и рассмотрении обращения направляются для соответствующих целей. Данные покупателей не используются Оператором для рекламных рассылок. Решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки не принимаются.
6 Личный кабинет
6.1. Регистрация добровольна. Покупка доступна без создания кабинета. В кабинете пользователь просматривает заказы и приобретённые товары, редактирует предусмотренные интерфейсом сведения профиля и управляет доступом. Для восстановления пароля пользователь указывает email, использованный при регистрации.
6.2. Удаление учётной записи выполняет администратор Сайта. Запрос направляется на bgs95@yandex.ru либо по телефону +7 (950) 914-50-85. До удаления Оператор проверяет, что обращение поступило от владельца учётной записи или уполномоченного лица, не собирая избыточных сведений.
6.3. Удаление кабинета прекращает его обслуживание, но не отменяет обязанности исполнить действующие заказы и сохранить документы, необходимые по закону. Сведения, для которых сохраняется самостоятельное основание обработки, отделяются от данных действующего кабинета и используются только для соответствующей цели.
7 Получатели данных и подключённые сервисы
7.1. Тильда. АО «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354, обеспечивает работу платформы, форм, кабинета, разделов «Заявки» и «Заказы», автоматических писем и внутренней статистики. Обработка по поручению регулируется документом https://tilda.ru/ru/dpa/. Для размещения баз Тильда привлекает АО «Селектел» и ООО «Яндекс.Облако». Передаются данные соответствующих функций Сайта, перечисленные в разделе 4. Поручение обработки оформляется с соблюдением части 3 статьи 6 Закона № 152-ФЗ; необходимое согласие на поручение получается отдельно от Политики.
7.2. Мессенджеры. Из корзины при наличии согласия направляются автоматические уведомления Оператору в Telegram и MAX. Они содержат состав, номер и сумму заказа, ФИО, телефон, email, комментарий, отметку согласия, технические сведения о заявке; для авторизованного покупателя — также имя, email, телефон и идентификатор кабинета. Сервисы используются и для связанной переписки. Владелец MAX — ООО «МАХ» (https://legal.max.ru/pp); Telegram — Telegram Messenger Inc. (https://telegram.org/privacy). Отказ от такой передачи или отзыв согласия сам по себе не препятствует приобретению товара: заказ оформляется и сопровождается по телефону или электронной почте без передачи данных в мессенджеры на основании отозванного либо непредоставленного согласия.
7.3. Яндекс. ООО «Яндекс», ИНН 7736207543, ОГРН 1027700229193, предоставляет Яндекс Метрику и Яндекс Карты. Метрика получает сведения, указанные в пункте 4.6, при наличии согласия. Карты получают технические сведения при загрузке и использовании картографического блока. Условия обработки поставщика: https://yandex.ru/legal/confidential/.
7.4. SmartWidgets. ООО «СмартВиджетс», ИНН 9723220974, ОГРН 1247700035880, обеспечивает загрузку и отображение отзывов из подключённых источников. При загрузке виджета сервис получает технические сведения о посетителе: IP-адрес, тип устройства, сведения о браузере, адрес страницы Сайта и источник перехода. Данные используются для работы виджета, безопасности и сервисного учёта в пределах соответствующих оснований обработки. Условия поставщика опубликованы по адресам https://smartwidgets.ru/terms/ и https://smartwidgets.ru/privacy/. Сайт обеспечивает информирование посетителей об обработке технических данных виджетом; для необязательной обработки, требующей согласия, оно получается до её начала.
7.5. Google. Встроенная панорама Google на странице контактов загружается с ресурсов Google. При загрузке ресурса Google получает IP-адрес и технические сведения браузера и устройства; использование его cookie зависит от работы сервиса и настроек браузера. Загрузка шрифтов с ресурсов Google также сопровождается обращением браузера к этим ресурсам. Google не используется Оператором как получатель заказов. Политика Google: https://policies.google.com/privacy?hl=ru.
7.6. Для доставки данные получателя, его телефон, адрес и необходимые сведения об отправлении передаются выбранному при согласовании заказа перевозчику: СДЭК, Деловые линии, КИТ, Энергия или Почта России. Конкретный перевозчик определяется для заказа до передачи ему данных. Для расчётов и возврата денег необходимые сведения обрабатываются обслуживающими банками; для формирования и передачи кассовых чеков — участниками фискального обмена в предусмотренном законом объёме. Полные данные карты и код её безопасности через формы Сайта не собираются.
7.7. При отправке товара непосредственно другим поставщиком ему предоставляются только сведения, необходимые для согласованной с покупателем отгрузки: данные получателя, контакты, адрес и состав отправления. Сведения о таком получателе данных и его роли сообщаются покупателю до передачи; поручение обработки и согласие на него оформляются в случаях, предусмотренных законом.
7.8. Данные предоставляются уполномоченным государственным органам по законному требованию в пределах их полномочий. При привлечении сторонних сервисов Оператор обеспечивает законность передачи, соблюдение прав субъектов и защиту данных в пределах своей ответственности.
8 Cookie и аналитика
8.1. На Сайте используются обязательные технические технологии для работы сеанса, авторизации, корзины, сохранения выбора и защиты от атак, а также необязательные аналитические технологии Яндекс Метрики и статистические cookie Тильды. Категории, назначение и сроки приведены в Политике использования Cookie и аналитики, опубликованной на Сайте.
8.2. Для управления выбором применяется баннер Тильды T972. Кнопка «Принять все» разрешает аналитическую категорию; «Отклонить все» запрещает её; «Управление Cookie» открывает настройки категорий. Яндекс Метрика и статистические cookie Тильды применяются на основании согласия, предоставленного разрешением аналитической категории. Продолжение просмотра Сайта не считается согласием.
8.3. Повторно открыть настройки можно через сохраняющуюся кнопку управления cookie. Для полного отзыва разрешения на аналитику посетитель открывает баннер и выбирает «Отклонить все». При ранее разрешённой аналитике страница перезагружается. После сохранения отказа и перезагрузки последующий сбор аналитических данных с соответствующего браузера прекращается. Технически необходимые технологии продолжают использоваться для соответствующих функций. Ранее сохранённые файлы можно удалить через настройки браузера; удаление файлов само по себе не удаляет сведения, ранее переданные сервису. Запросы об их удалении направляются по правилам раздела 11. Отказ от аналитики не препятствует оформлению заказа.
8.4. Использование статистических cookie Тильды после разрешения аналитики, их назначение и сроки описаны в Политике использования Cookie и аналитики. Загрузка карт, шрифтов и виджета отзывов регулируется отдельно и автоматически не отключается переключателем аналитики. Основание обработки определяется для соответствующей цели и не распространяется автоматически на самостоятельные рекламные или аналитические цели внешнего поставщика. Оператор не использует данные посетителей для персонализации контента или рекламы.
9 Размещение баз и трансграничная передача
9.1. Базы заявок, заказов и личных кабинетов, обрабатываемые Тильдой по поручению Оператора, размещены на территории Российской Федерации на инфраструктуре АО «Селектел» и ООО «Яндекс.Облако». При сборе данных граждан Российской Федерации применяются требования части 5 статьи 18 Закона № 152-ФЗ.
9.2. При использовании Telegram сведения о заказах и связанная переписка передаются Telegram Messenger Inc. При загрузке Google Карт и шрифтов с ресурсов Google технические данные посетителя передаются Google LLC. Состав данных указан в пунктах 7.2 и 7.5. Обработка этими иностранными сервисами осуществляется с использованием их инфраструктуры, в том числе за пределами Российской Федерации. Условия обработки опубликованы по адресам https://telegram.org/privacy и https://policies.google.com/privacy?hl=ru.
9.3. Трансграничная передача допускается только при наличии основания по статье 6 Закона № 152-ФЗ и после выполнения предварительных требований его статьи 12: получения установленных законом сведений о принимающей стороне, направления отдельного уведомления в Роскомнадзор и соблюдения предусмотренных законом сроков начала передачи, запретов и ограничений. Согласие субъекта не заменяет эти требования.
10 Сроки хранения и уничтожение
10.1. Данные обращения о покупке, которое не привело к заключению договора, и общего обращения хранятся до окончания рассмотрения, но не более 30 календарных дней после последнего содержательного взаимодействия. Сведения о заказе, получение которого в соответствии с публичной офертой означает заключение договора, обрабатываются по пунктам 10.2 и 10.4 независимо от последующего уточнения условий менеджером.
10.2. Данные заказа обрабатываются до исполнения обязательств, включая завершение доставки и расчётов. После этого минимально необходимые документы и сведения, подтверждающие исполнение и рассмотрение требований покупателя, хранятся до трёх лет для защиты прав сторон на основании пункта 7 части 1 статьи 6 Закона № 152-ФЗ. При конкретном незавершённом споре необходимые доказательства сохраняются до его разрешения и исполнения принятого решения; обязательные сроки хранения документов применяются независимо от этого периода.
10.3. Учётная запись обслуживается до её удаления по обращению пользователя либо прекращения предоставления кабинета. После прекращения этой цели данные кабинета уничтожаются в срок не более 30 календарных дней, кроме сведений, сохраняемых на самостоятельном основании по пунктам 10.2, 10.4 и 10.6. Необходимость дальнейшего обслуживания и хранения неиспользуемых учётных записей проверяется Оператором.
10.4. Документы и сведения, необходимые для исчисления и уплаты налогов, хранятся в течение пяти лет по подпункту 8 пункта 1 статьи 23 Налогового кодекса Российской Федерации, если иной срок не установлен применимой нормой. Срок определяется по соответствующему документу и периоду его использования для налогового учёта.
10.5. Аналитические идентификаторы действуют в пределах срока конкретного cookie или до его удаления. Обработка на основании согласия прекращается при его отзыве либо достижении цели; хранение персонализированных аналитических сведений ограничивается сроками, указанными в Политике использования Cookie и аналитики. Технические данные и журналы сохраняются на период работы соответствующей функции и выявления и устранения конкретных нарушений безопасности, после чего удаляются либо обезличиваются. Отзывы отображаются до прекращения их размещения и действия основания распространения; требования автора исполняются в сроки статьи 10.1 Закона № 152-ФЗ.
10.6. Обращения по персональным данным, ответы и минимальные доказательства получения и отзыва согласия хранятся в течение трёх лет после ответа или прекращения соответствующей обработки для подтверждения исполнения обязанностей и защиты прав. При незавершённой проверке или споре необходимые доказательства сохраняются до завершения соответствующей процедуры. Эти сведения не используются для рекламы или возобновления отозванной обработки.
10.7. По достижении цели или отзыве согласия данные, для которых отсутствует иное законное основание, уничтожаются не позднее 30 календарных дней. Незаконная обработка прекращается не позднее трёх рабочих дней с момента её выявления; если обеспечить её правомерность невозможно, данные уничтожаются не позднее десяти рабочих дней с момента выявления. Применяются специальные сроки, установленные законом.
10.8. Уничтожение выполняется удалением электронных данных без возможности восстановления и уничтожением содержащих их бумажных носителей; факт уничтожения подтверждается в установленном порядке. Оператор обеспечивает исполнение требований об удалении также лицами, действующими по его поручению. Если уничтожение в срок объективно невозможно, данные блокируются и уничтожаются не позднее шести месяцев, если иной срок не установлен федеральным законом. Хранение в резервных копиях не является основанием для произвольного продления срока или повторного использования удалённых данных.
11 Права субъектов и обращения
11.1. Субъект вправе получить сведения об обработке своих данных, её целях и основаниях, составе данных, источниках, сроках и получателях; ознакомиться с относящимися к нему данными; потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо избыточных данных; отозвать согласие и потребовать прекращения обработки; обжаловать действия Оператора в Роскомнадзор или суд.
11.2. Обращения направляются на bgs95@yandex.ru либо по адресу из пункта 1.3. Для связи можно использовать телефон из пункта 1.2. В обращении указываются сведения, позволяющие установить заявителя, связать его с заказом или кабинетом и понять требование. Для формального запроса о доступе к персональным данным применяются требования части 3 статьи 14 Закона № 152-ФЗ, включая требования к подписи и сведениям запроса. Оператор не требует направлять копию паспорта через обычную форму заказа.
11.3. Сведения об обработке и возможность ознакомления предоставляются бесплатно в течение десяти рабочих дней с даты обращения или получения запроса. Срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления. Отказ допускается только на установленном законом основании и оформляется мотивированным ответом.
11.4. На время проверки спорные данные блокируются, если блокирование не нарушает права и законные интересы субъекта или третьих лиц. Подтверждённые неточности исправляются в течение семи рабочих дней после получения необходимых сведений. Подтверждённые незаконно полученные или не требующиеся для цели данные уничтожаются в течение семи рабочих дней после представления подтверждающих сведений; об исполнении сообщается заявителю.
11.5. По требованию прекратить обработку Оператор прекращает её в течение десяти рабочих дней с даты получения требования, кроме установленных законом случаев продолжения обработки. Срок может быть продлён не более чем на пять рабочих дней с мотивированным уведомлением. Уничтожение после отзыва согласия осуществляется по пункту 10.7. При сохранении иного основания Оператор сообщает, какие сведения и для какой цели продолжают обрабатываться.
12 Защита персональных данных
12.1. Оператор принимает правовые, организационные и технические меры защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. Доступ к данным покупателей ограничивается объёмом, необходимым Оператору и правомерно привлечённым получателям для исполнения их задач.
12.2. Защита включает разграничение доступа к административным разделам, авторизацию, использование защищённых соединений, ограничение доступа к устройствам и носителям, контроль сохранности данных и работы подключённых получателей, выявление неправомерного доступа, восстановление данных и внутренний контроль соблюдения правил обработки. Меры платформы применяются в пределах предоставляемого Тильдой функционала и условий поручения. Сведения о паролях и средствах защиты не публикуются.
12.3. При инциденте, повлёкшем нарушение прав субъектов и подпадающем под часть 3.1 статьи 21 Закона № 152-ФЗ, Оператор уведомляет Роскомнадзор в течение 24 часов о выявленном инциденте и в течение 72 часов — о результатах внутреннего расследования, а также принимает меры к устранению последствий.
13 Изменение Политики
13.1. Политика вступает в силу с момента опубликования настоящей редакции по адресу https://military71.ru/privacy и действует до замены новой редакцией. Оператор сохраняет прежние редакции и даты их действия для подтверждения условий обработки.
13.2. Изменение Политики само по себе не расширяет ранее полученное согласие. Для новой цели или обработки, требующей самостоятельного согласия либо уведомления, необходимые действия выполняются до начала такой обработки. Разъяснения и обращения по Политике принимаются по контактам, указанным в разделе 1.
1.1. Настоящая Политика определяет цели, основания, состав и порядок обработки персональных данных индивидуальным предпринимателем Безносовым Германом Станиславовичем (далее — Оператор) при работе интернет-магазина «Военсклад» по адресу https://military71.ru (далее — Сайт), а также меры защиты данных и порядок реализации прав их субъектов.
1.2. Оператор: ИП Безносов Герман Станиславович, ИНН 711706574318, ОГРНИП 317715400070272. Электронная почта для обращений по персональным данным: bgs95@yandex.ru. Телефон: +7 (950) 914-50-85. Адрес магазина: г. Тула, проспект Ленина, д. 103. Обработку обращений по персональным данным организует Оператор лично.
1.3. Адрес Оператора для направления письменных обращений: 301600, Тульская область, г. Узловая, ул. Октябрьская, д. 35, кв. 16
1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), Гражданским кодексом Российской Федерации, Налоговым кодексом Российской Федерации, Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» и иными применимыми нормативными правовыми актами Российской Федерации.
1.5. Политика распространяется на данные посетителей Сайта, зарегистрированных пользователей, покупателей, получателей заказов, представителей организаций и индивидуальных предпринимателей, заявителей и авторов отзывов, отображаемых на Сайте. Она охватывает связанные с работой магазина обращения по телефону, электронной почте и в мессенджерах Telegram и MAX. Кадровые процессы настоящей Политикой не регулируются.
1.6. Политика размещается в свободном доступе по адресу https://military71.ru/privacy. Политика не является согласием на обработку данных. Посещение Сайта, продолжение его использования и ознакомление с Политикой сами по себе не заменяют согласия, когда оно необходимо по закону.
2 Основные понятия
2.1. Персональные данные — информация, которая прямо или косвенно относится к определённому или определяемому физическому лицу. Субъект персональных данных — физическое лицо, к которому относятся такие сведения.
2.2. Обработка персональных данных — действия с ними, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение. Предоставление означает раскрытие данных определённому лицу или кругу лиц, распространение — неопределённому кругу лиц.
2.3. Cookie — небольшие файлы, сохраняемые браузером на устройстве посетителя. В совокупности с другими сведениями cookie и технические идентификаторы могут относиться к персональным данным. Личный кабинет — раздел Сайта, доступный зарегистрированному пользователю после авторизации.
3 Принципы обработки
3.1. Обработка осуществляется на законной и справедливой основе и ограничивается конкретными целями. Не допускаются избыточный сбор данных, использование их для несовместимых целей и объединение баз с несовместимыми целями обработки.
3.2. Оператор обеспечивает точность и актуальность данных, принимает меры к их уточнению, блокированию и удалению. Данные хранятся не дольше, чем необходимо для заявленных целей, исполнения договора, выполнения обязанностей по закону и защиты прав на самостоятельном законном основании.
3.3. Оператор соблюдает конфиденциальность данных и предоставляет доступ к ним только в необходимом объёме при наличии правового основания. Отзыв согласия не прекращает обработку, для которой сохраняется самостоятельное основание, предусмотренное законом.
4 Цели состав данных и правовые основания
4.1 Приём заказов и обращений о покупкеСубъекты: покупатели и лица, обращающиеся по поводу покупки. Данные: фамилия, имя, отчество при наличии; телефон; email; состав, номер, дата и стоимость заказа; комментарий к заказу в части сведений, необходимых для его обработки; содержание связанной переписки. Для зарегистрированного покупателя обрабатывается также идентификатор личного кабинета. Фиксируются дата и время заявки, её идентификатор, страница и форма отправки, отметка о согласии.
Цель: принять заказ или обращение о покупке, связаться с покупателем, направить подтверждение получения заказа и согласовать условия его исполнения. Основание — пункт 5 части 1 статьи 6 Закона № 152-ФЗ: заключение договора по инициативе покупателя и исполнение заключённого договора. Получение заказа из корзины и момент заключения договора определяются публичной офертой. Поручение обработки платформе и получение согласия на него регулируются пунктом 7.1.
4.2 Исполнение договора продажа доставка и расчётыСубъекты: покупатели, получатели товаров, представители покупателей — организаций и ИП. Данные: сведения о покупателе и заказе из пункта 4.1, адрес и способ доставки, сведения о получателе и его контактный телефон, сведения об оплате, сумме, дате и назначении платежа, исполнении заказа и передаче товара; ФИО и рабочие контакты представителя, сведения о его полномочиях. Адрес доставки и сведения о получателе уточняются при согласовании доставки.
Цель: заключить и исполнить договор, принять оплату, передать товар, организовать доставку и взаимодействовать по заказу. Основание для покупателя и получателя — пункт 5 части 1 статьи 6 Закона № 152-ФЗ; для представителя организации — пункт 7 части 1 статьи 6 в пределах, необходимых для делового взаимодействия и при соблюдении его прав. Обязанности по оформлению расчётов исполняются на основании пункта 2 части 1 статьи 6 и Федерального закона от 22.05.2003 № 54-ФЗ.
4.3 Регистрация и обслуживание личного кабинетаСубъекты: зарегистрированные пользователи. Данные: имя, email, пароль, технические сведения о сеансе авторизации; постоянный идентификатор пользователя; телефон, язык интерфейса и изображение профиля, указанные пользователем; сведения о заказах и покупках; данные об обращениях по доступу и удалению учётной записи. При восстановлении доступа используется email, связанный с учётной записью.
Цель: создать и обслуживать учётную запись, предоставить историю заказов и покупок, обеспечить вход, изменение профиля и восстановление доступа. Основание — пункт 5 части 1 статьи 6 Закона № 152-ФЗ в объёме, необходимом для предоставления кабинета по инициативе пользователя; пункт 1 части 1 статьи 6 — для дополнительных сведений, обрабатываемых на основании отдельного согласия. Телефон и изображение профиля не являются условиями оформления заказа без регистрации.
4.4 Рассмотрение обращений претензий и возвратовСубъекты: заявители, покупатели, получатели товаров и их представители. Данные: ФИО, контактные сведения, содержание обращения, относящиеся к нему сведения о заказе и расчётах, документы о покупке и недостатках товара; реквизиты получателя возврата денег, необходимые для конкретного способа возврата; сведения о полномочиях представителя.
Цель: ответить на обращение, исполнить требования покупателя, оформить возврат, защитить права сторон. Основания — пункты 2 и 5 части 1 статьи 6 Закона № 152-ФЗ, законодательство о защите прав потребителей; для обоснованного сохранения доказательств и защиты прав — пункт 7 части 1 статьи 6. Общие вопросы, не связанные с договором или обязательным обращением, рассматриваются на основании согласия заявителя в объёме, необходимом для ответа.
4.5 Налоговый учёт и обязательные документыСубъекты: покупатели, получатели выплат и представители контрагентов, данные которых содержатся в соответствующих документах. Данные: ФИО, сведения о заказах, оплате, возвратах и расчётных документах, реквизиты покупателя — ИП и сведения о представителе в необходимом объёме. Цель: оформление и хранение документов, подтверждающих расчёты, доходы и расходы, исполнение налоговых обязанностей. Основание — пункт 2 части 1 статьи 6 Закона № 152-ФЗ, Налоговый кодекс Российской Федерации и применимые требования к расчётным документам.
4.6 Анализ посещаемости и работы СайтаСубъекты: посетители Сайта. Данные Яндекс Метрики: технические идентификаторы и cookie, IP-адрес, сведения о браузере, операционной системе и устройстве, источнике перехода, посещённых страницах и действиях на Сайте. Вебвизор обрабатывает сведения о взаимодействии с интерфейсом: перемещении указателя, прокрутке, нажатиях и работе с формами. При учёте событий электронной коммерции обрабатываются сведения о товарах, их стоимости, количестве и сумме заказа. Цель: анализ посещаемости, источников переходов, взаимодействия с интерфейсом и оформления заказов для оценки и улучшения работы Сайта. Основание — согласие по пункту 1 части 1 статьи 6 Закона № 152-ФЗ. Использование Метрики допускается только после получения согласия через настройки cookie.
До разрешения аналитики внутренняя статистика Тильды работает в упрощённом режиме без статистических cookie для подсчёта посетителей и сеансов. После разрешения аналитической категории используются статистические cookie Тильды для различения посетителей и сеансов; основание этой обработки — согласие по пункту 1 части 1 статьи 6 Закона № 152-ФЗ. UTM-метки первой открытой страницы могут передаваться с отправленной с неё заявкой как сведения об источнике обращения. Технический учёт без статистических cookie осуществляется для работы и оценки Сайта на основании пункта 7 части 1 статьи 6 при соблюдении прав посетителей.
4.7 Работа Сайта и защита от неправомерного доступаСубъекты: посетители и пользователи Сайта. Данные: IP-адрес, технические сведения о браузере и устройстве, запросах к Сайту, сеансе и авторизации, обязательные cookie и идентификаторы систем защиты. Цель: обеспечить доступ к Сайту, работу корзины и кабинета, сохранение выбранных настроек, выявление злоупотреблений и защиту от DDoS-атак. Основания — пункты 5 и 7 части 1 статьи 6, статьи 18.1 и 19 Закона № 152-ФЗ в соответствующей части.
4.8 Отображение отзывов о магазинеНа Сайте отображаются отзывы о магазине с площадок 2ГИС, Avito, Яндекс Карты и ВКонтакте посредством встроенного виджета SmartWidgets. В составе отзыва отображаются имя или псевдоним автора, изображение профиля, текст, оценка, дата и ссылка на источник в объёме, предоставленном сервисом. Цель обработки — информирование посетителей об опыте покупателей и работе магазина. Данные используются для загрузки и отображения отзывов на Сайте. Обращения авторов по вопросам обработки их персональных данных принимаются Оператором в порядке раздела 11 Политики.
5 Получение и способы обработки данных
5.1. Данные поступают при заполнении корзины, регистрации и изменении профиля, восстановлении доступа, общении по телефону, электронной почте и в мессенджерах. Технические сведения формируются при обращении устройства к Сайту и подключённым сервисам. Данные об оплате, доставке и отзывы поступают также из соответствующих источников, указанных в Политике.
5.2. Обработка осуществляется с использованием средств автоматизации и без них, включая работу в интерфейсе Тильды, переписку и оформление документов. Применяются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа определённым получателям, блокирование, удаление, уничтожение и обезличивание. Распространение допускается только для цели пункта 4.8 при наличии отдельного основания.
5.3. Поля для свободного текста предназначены для сведений, необходимых для заказа или обращения. Оператор не запрашивает в обычных формах паспортные данные, сведения о здоровье, биометрические данные и избыточные данные других лиц. Изображение профиля не используется для распознавания лица и установления личности по биометрическим признакам. Случайно полученные избыточные сведения не используются для иных целей и удаляются, если их хранение не требуется по закону.
5.4. Данные другого получателя используются только для исполнения заказа и связанного взаимодействия. Оператор обеспечивает информирование такого лица в случаях, предусмотренных частью 3 статьи 18 Закона № 152-ФЗ, с учётом установленных законом исключений.
5.5. Согласие оформляется отдельно от иных документов и подтверждений. Когда согласие необходимо, оно выражается активным действием после ознакомления с его текстом; заранее установленная отметка не используется. Для подтверждения согласия в веб-формах сохраняются доступные сведения о заявке, её дате и времени, пользователе и отметке согласия, а также применявшийся текст согласия. Выбор cookie сохраняется локально в браузере посетителя; централизованная фиксация его выбора и связи с конкретным лицом платформой не ведётся.
5.6. Информационные сообщения о получении и исполнении заказа, восстановлении доступа и рассмотрении обращения направляются для соответствующих целей. Данные покупателей не используются Оператором для рекламных рассылок. Решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки не принимаются.
6 Личный кабинет
6.1. Регистрация добровольна. Покупка доступна без создания кабинета. В кабинете пользователь просматривает заказы и приобретённые товары, редактирует предусмотренные интерфейсом сведения профиля и управляет доступом. Для восстановления пароля пользователь указывает email, использованный при регистрации.
6.2. Удаление учётной записи выполняет администратор Сайта. Запрос направляется на bgs95@yandex.ru либо по телефону +7 (950) 914-50-85. До удаления Оператор проверяет, что обращение поступило от владельца учётной записи или уполномоченного лица, не собирая избыточных сведений.
6.3. Удаление кабинета прекращает его обслуживание, но не отменяет обязанности исполнить действующие заказы и сохранить документы, необходимые по закону. Сведения, для которых сохраняется самостоятельное основание обработки, отделяются от данных действующего кабинета и используются только для соответствующей цели.
7 Получатели данных и подключённые сервисы
7.1. Тильда. АО «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354, обеспечивает работу платформы, форм, кабинета, разделов «Заявки» и «Заказы», автоматических писем и внутренней статистики. Обработка по поручению регулируется документом https://tilda.ru/ru/dpa/. Для размещения баз Тильда привлекает АО «Селектел» и ООО «Яндекс.Облако». Передаются данные соответствующих функций Сайта, перечисленные в разделе 4. Поручение обработки оформляется с соблюдением части 3 статьи 6 Закона № 152-ФЗ; необходимое согласие на поручение получается отдельно от Политики.
7.2. Мессенджеры. Из корзины при наличии согласия направляются автоматические уведомления Оператору в Telegram и MAX. Они содержат состав, номер и сумму заказа, ФИО, телефон, email, комментарий, отметку согласия, технические сведения о заявке; для авторизованного покупателя — также имя, email, телефон и идентификатор кабинета. Сервисы используются и для связанной переписки. Владелец MAX — ООО «МАХ» (https://legal.max.ru/pp); Telegram — Telegram Messenger Inc. (https://telegram.org/privacy). Отказ от такой передачи или отзыв согласия сам по себе не препятствует приобретению товара: заказ оформляется и сопровождается по телефону или электронной почте без передачи данных в мессенджеры на основании отозванного либо непредоставленного согласия.
7.3. Яндекс. ООО «Яндекс», ИНН 7736207543, ОГРН 1027700229193, предоставляет Яндекс Метрику и Яндекс Карты. Метрика получает сведения, указанные в пункте 4.6, при наличии согласия. Карты получают технические сведения при загрузке и использовании картографического блока. Условия обработки поставщика: https://yandex.ru/legal/confidential/.
7.4. SmartWidgets. ООО «СмартВиджетс», ИНН 9723220974, ОГРН 1247700035880, обеспечивает загрузку и отображение отзывов из подключённых источников. При загрузке виджета сервис получает технические сведения о посетителе: IP-адрес, тип устройства, сведения о браузере, адрес страницы Сайта и источник перехода. Данные используются для работы виджета, безопасности и сервисного учёта в пределах соответствующих оснований обработки. Условия поставщика опубликованы по адресам https://smartwidgets.ru/terms/ и https://smartwidgets.ru/privacy/. Сайт обеспечивает информирование посетителей об обработке технических данных виджетом; для необязательной обработки, требующей согласия, оно получается до её начала.
7.5. Google. Встроенная панорама Google на странице контактов загружается с ресурсов Google. При загрузке ресурса Google получает IP-адрес и технические сведения браузера и устройства; использование его cookie зависит от работы сервиса и настроек браузера. Загрузка шрифтов с ресурсов Google также сопровождается обращением браузера к этим ресурсам. Google не используется Оператором как получатель заказов. Политика Google: https://policies.google.com/privacy?hl=ru.
7.6. Для доставки данные получателя, его телефон, адрес и необходимые сведения об отправлении передаются выбранному при согласовании заказа перевозчику: СДЭК, Деловые линии, КИТ, Энергия или Почта России. Конкретный перевозчик определяется для заказа до передачи ему данных. Для расчётов и возврата денег необходимые сведения обрабатываются обслуживающими банками; для формирования и передачи кассовых чеков — участниками фискального обмена в предусмотренном законом объёме. Полные данные карты и код её безопасности через формы Сайта не собираются.
7.7. При отправке товара непосредственно другим поставщиком ему предоставляются только сведения, необходимые для согласованной с покупателем отгрузки: данные получателя, контакты, адрес и состав отправления. Сведения о таком получателе данных и его роли сообщаются покупателю до передачи; поручение обработки и согласие на него оформляются в случаях, предусмотренных законом.
7.8. Данные предоставляются уполномоченным государственным органам по законному требованию в пределах их полномочий. При привлечении сторонних сервисов Оператор обеспечивает законность передачи, соблюдение прав субъектов и защиту данных в пределах своей ответственности.
8 Cookie и аналитика
8.1. На Сайте используются обязательные технические технологии для работы сеанса, авторизации, корзины, сохранения выбора и защиты от атак, а также необязательные аналитические технологии Яндекс Метрики и статистические cookie Тильды. Категории, назначение и сроки приведены в Политике использования Cookie и аналитики, опубликованной на Сайте.
8.2. Для управления выбором применяется баннер Тильды T972. Кнопка «Принять все» разрешает аналитическую категорию; «Отклонить все» запрещает её; «Управление Cookie» открывает настройки категорий. Яндекс Метрика и статистические cookie Тильды применяются на основании согласия, предоставленного разрешением аналитической категории. Продолжение просмотра Сайта не считается согласием.
8.3. Повторно открыть настройки можно через сохраняющуюся кнопку управления cookie. Для полного отзыва разрешения на аналитику посетитель открывает баннер и выбирает «Отклонить все». При ранее разрешённой аналитике страница перезагружается. После сохранения отказа и перезагрузки последующий сбор аналитических данных с соответствующего браузера прекращается. Технически необходимые технологии продолжают использоваться для соответствующих функций. Ранее сохранённые файлы можно удалить через настройки браузера; удаление файлов само по себе не удаляет сведения, ранее переданные сервису. Запросы об их удалении направляются по правилам раздела 11. Отказ от аналитики не препятствует оформлению заказа.
8.4. Использование статистических cookie Тильды после разрешения аналитики, их назначение и сроки описаны в Политике использования Cookie и аналитики. Загрузка карт, шрифтов и виджета отзывов регулируется отдельно и автоматически не отключается переключателем аналитики. Основание обработки определяется для соответствующей цели и не распространяется автоматически на самостоятельные рекламные или аналитические цели внешнего поставщика. Оператор не использует данные посетителей для персонализации контента или рекламы.
9 Размещение баз и трансграничная передача
9.1. Базы заявок, заказов и личных кабинетов, обрабатываемые Тильдой по поручению Оператора, размещены на территории Российской Федерации на инфраструктуре АО «Селектел» и ООО «Яндекс.Облако». При сборе данных граждан Российской Федерации применяются требования части 5 статьи 18 Закона № 152-ФЗ.
9.2. При использовании Telegram сведения о заказах и связанная переписка передаются Telegram Messenger Inc. При загрузке Google Карт и шрифтов с ресурсов Google технические данные посетителя передаются Google LLC. Состав данных указан в пунктах 7.2 и 7.5. Обработка этими иностранными сервисами осуществляется с использованием их инфраструктуры, в том числе за пределами Российской Федерации. Условия обработки опубликованы по адресам https://telegram.org/privacy и https://policies.google.com/privacy?hl=ru.
9.3. Трансграничная передача допускается только при наличии основания по статье 6 Закона № 152-ФЗ и после выполнения предварительных требований его статьи 12: получения установленных законом сведений о принимающей стороне, направления отдельного уведомления в Роскомнадзор и соблюдения предусмотренных законом сроков начала передачи, запретов и ограничений. Согласие субъекта не заменяет эти требования.
10 Сроки хранения и уничтожение
10.1. Данные обращения о покупке, которое не привело к заключению договора, и общего обращения хранятся до окончания рассмотрения, но не более 30 календарных дней после последнего содержательного взаимодействия. Сведения о заказе, получение которого в соответствии с публичной офертой означает заключение договора, обрабатываются по пунктам 10.2 и 10.4 независимо от последующего уточнения условий менеджером.
10.2. Данные заказа обрабатываются до исполнения обязательств, включая завершение доставки и расчётов. После этого минимально необходимые документы и сведения, подтверждающие исполнение и рассмотрение требований покупателя, хранятся до трёх лет для защиты прав сторон на основании пункта 7 части 1 статьи 6 Закона № 152-ФЗ. При конкретном незавершённом споре необходимые доказательства сохраняются до его разрешения и исполнения принятого решения; обязательные сроки хранения документов применяются независимо от этого периода.
10.3. Учётная запись обслуживается до её удаления по обращению пользователя либо прекращения предоставления кабинета. После прекращения этой цели данные кабинета уничтожаются в срок не более 30 календарных дней, кроме сведений, сохраняемых на самостоятельном основании по пунктам 10.2, 10.4 и 10.6. Необходимость дальнейшего обслуживания и хранения неиспользуемых учётных записей проверяется Оператором.
10.4. Документы и сведения, необходимые для исчисления и уплаты налогов, хранятся в течение пяти лет по подпункту 8 пункта 1 статьи 23 Налогового кодекса Российской Федерации, если иной срок не установлен применимой нормой. Срок определяется по соответствующему документу и периоду его использования для налогового учёта.
10.5. Аналитические идентификаторы действуют в пределах срока конкретного cookie или до его удаления. Обработка на основании согласия прекращается при его отзыве либо достижении цели; хранение персонализированных аналитических сведений ограничивается сроками, указанными в Политике использования Cookie и аналитики. Технические данные и журналы сохраняются на период работы соответствующей функции и выявления и устранения конкретных нарушений безопасности, после чего удаляются либо обезличиваются. Отзывы отображаются до прекращения их размещения и действия основания распространения; требования автора исполняются в сроки статьи 10.1 Закона № 152-ФЗ.
10.6. Обращения по персональным данным, ответы и минимальные доказательства получения и отзыва согласия хранятся в течение трёх лет после ответа или прекращения соответствующей обработки для подтверждения исполнения обязанностей и защиты прав. При незавершённой проверке или споре необходимые доказательства сохраняются до завершения соответствующей процедуры. Эти сведения не используются для рекламы или возобновления отозванной обработки.
10.7. По достижении цели или отзыве согласия данные, для которых отсутствует иное законное основание, уничтожаются не позднее 30 календарных дней. Незаконная обработка прекращается не позднее трёх рабочих дней с момента её выявления; если обеспечить её правомерность невозможно, данные уничтожаются не позднее десяти рабочих дней с момента выявления. Применяются специальные сроки, установленные законом.
10.8. Уничтожение выполняется удалением электронных данных без возможности восстановления и уничтожением содержащих их бумажных носителей; факт уничтожения подтверждается в установленном порядке. Оператор обеспечивает исполнение требований об удалении также лицами, действующими по его поручению. Если уничтожение в срок объективно невозможно, данные блокируются и уничтожаются не позднее шести месяцев, если иной срок не установлен федеральным законом. Хранение в резервных копиях не является основанием для произвольного продления срока или повторного использования удалённых данных.
11 Права субъектов и обращения
11.1. Субъект вправе получить сведения об обработке своих данных, её целях и основаниях, составе данных, источниках, сроках и получателях; ознакомиться с относящимися к нему данными; потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо избыточных данных; отозвать согласие и потребовать прекращения обработки; обжаловать действия Оператора в Роскомнадзор или суд.
11.2. Обращения направляются на bgs95@yandex.ru либо по адресу из пункта 1.3. Для связи можно использовать телефон из пункта 1.2. В обращении указываются сведения, позволяющие установить заявителя, связать его с заказом или кабинетом и понять требование. Для формального запроса о доступе к персональным данным применяются требования части 3 статьи 14 Закона № 152-ФЗ, включая требования к подписи и сведениям запроса. Оператор не требует направлять копию паспорта через обычную форму заказа.
11.3. Сведения об обработке и возможность ознакомления предоставляются бесплатно в течение десяти рабочих дней с даты обращения или получения запроса. Срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления. Отказ допускается только на установленном законом основании и оформляется мотивированным ответом.
11.4. На время проверки спорные данные блокируются, если блокирование не нарушает права и законные интересы субъекта или третьих лиц. Подтверждённые неточности исправляются в течение семи рабочих дней после получения необходимых сведений. Подтверждённые незаконно полученные или не требующиеся для цели данные уничтожаются в течение семи рабочих дней после представления подтверждающих сведений; об исполнении сообщается заявителю.
11.5. По требованию прекратить обработку Оператор прекращает её в течение десяти рабочих дней с даты получения требования, кроме установленных законом случаев продолжения обработки. Срок может быть продлён не более чем на пять рабочих дней с мотивированным уведомлением. Уничтожение после отзыва согласия осуществляется по пункту 10.7. При сохранении иного основания Оператор сообщает, какие сведения и для какой цели продолжают обрабатываться.
12 Защита персональных данных
12.1. Оператор принимает правовые, организационные и технические меры защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. Доступ к данным покупателей ограничивается объёмом, необходимым Оператору и правомерно привлечённым получателям для исполнения их задач.
12.2. Защита включает разграничение доступа к административным разделам, авторизацию, использование защищённых соединений, ограничение доступа к устройствам и носителям, контроль сохранности данных и работы подключённых получателей, выявление неправомерного доступа, восстановление данных и внутренний контроль соблюдения правил обработки. Меры платформы применяются в пределах предоставляемого Тильдой функционала и условий поручения. Сведения о паролях и средствах защиты не публикуются.
12.3. При инциденте, повлёкшем нарушение прав субъектов и подпадающем под часть 3.1 статьи 21 Закона № 152-ФЗ, Оператор уведомляет Роскомнадзор в течение 24 часов о выявленном инциденте и в течение 72 часов — о результатах внутреннего расследования, а также принимает меры к устранению последствий.
13 Изменение Политики
13.1. Политика вступает в силу с момента опубликования настоящей редакции по адресу https://military71.ru/privacy и действует до замены новой редакцией. Оператор сохраняет прежние редакции и даты их действия для подтверждения условий обработки.
13.2. Изменение Политики само по себе не расширяет ранее полученное согласие. Для новой цели или обработки, требующей самостоятельного согласия либо уведомления, необходимые действия выполняются до начала такой обработки. Разъяснения и обращения по Политике принимаются по контактам, указанным в разделе 1.