Политика оператора в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://prostoreshop.ru и его поддоменов (далее — Сайт). Документ опубликован во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор персональных данных

Оператор: ИП Гонашвили А.Н..
ИНН: 262306439554; ОГРНИП: 310264523000045.
Адрес: Москва, ул. Барклая 6 стр. 3 (БЦ Барклай Парк, 1 этаж, помещение 1.02).
Адрес для обращений субъектов персональных данных: Москва, ул. Барклая 6 стр. 3 (БЦ Барклай Парк, 1 этаж, помещение 1.02).
Email для обращений по вопросам персональных данных: info@prostoreshop.ru.
Телефон: 8 (800) 600-72-72.

2. Термины

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение. Субъект персональных данных — пользователь, покупатель, представитель покупателя или иное лицо, чьи персональные данные обрабатываются Оператором.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• прием, оформление, подтверждение и исполнение заказов на Сайте;
• организация доставки, самовывоза, оплаты, возврата и гарантийного обслуживания товаров;
• обратная связь с пользователями, обработка обращений, вопросов, заявок и отзывов;
• регистрация пользователей, авторизация, работа личного кабинета и история заказов;
• информирование о статусе заказа, сервисные уведомления и клиентская поддержка;
• рассылки и рекламно-информационные сообщения при наличии отдельного согласия;
• техническая аналитика работы Сайта в объеме, необходимом для обеспечения безопасности и работоспособности;
• веб-аналитика, Webvisor, clickmap, ecommerce-события и коммуникационные виджеты для анализа работы Сайта, улучшения сервиса, обработки пользовательских сценариев и оценки эффективности Сайта;
• защита Сайта от спама, автоматизированных запросов, мошенничества и злоупотреблений;
• исполнение требований законодательства Российской Федерации.

4. Категории обрабатываемых данных

В зависимости от сценария использования Сайта Оператор может обрабатывать:

• фамилию, имя, отчество;
• номер телефона, адрес электронной почты;
• адрес доставки, город, регион, пункт выдачи или самовывоза;
• состав заказа, стоимость, примененные скидки, комментарии к заказу;
• данные аккаунта, user ID, session ID, идентификаторы корзины и заказа;
• IP-адрес, user-agent, дату и время обращения, URL страниц, технические журналы;
• cookie-файлы, идентификаторы аналитических систем, включая идентификаторы Яндекс Метрики;
• данные, которые пользователь самостоятельно указывает в формах обратной связи, отзывах, вопросах и комментариях.

Оператор не ставит целью обработку специальных категорий персональных данных и биометрических персональных данных. Если пользователь самостоятельно укажет такие сведения в свободном поле формы, Оператор обрабатывает их только в объеме, необходимом для обработки обращения, либо удаляет при отсутствии необходимости.

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных;
• заключения и исполнения договора купли-продажи, доставки, оплаты и связанных обязательств;
• исполнения обязанностей Оператора, предусмотренных законодательством Российской Федерации;
• законного интереса Оператора в обеспечении безопасности Сайта, предотвращении злоупотреблений и подтверждении фактов взаимодействия с пользователем, если это не нарушает права и свободы субъекта;
• отдельного согласия на получение рекламно-информационных рассылок, если такая рассылка оформлена пользователем.

6. Способы и действия обработки

Оператор осуществляет автоматизированную, неавтоматизированную и смешанную обработку персональных данных. С персональными данными могут совершаться следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, использование, передача в случаях, указанных в настоящей Политике, обезличивание, блокирование, удаление и уничтожение.

7. Cookie-файлы и аналитика

Сайт использует необходимые cookie-файлы для работы корзины, авторизации, выбора региона, сохранения пользовательских настроек и защиты от злоупотреблений. Такие cookie-файлы необходимы для работы Сайта и не отключаются средствами cookie-уведомления, поскольку без них отдельные функции Сайта не смогут работать корректно.

При первом посещении Сайта пользователь видит уведомление: «Мы используем необходимые cookies для работы сайта. Сервисы веб-аналитики и коммуникационные виджеты используются для анализа работы сайта и улучшения сервиса. Подробнее — в Политике обработки персональных данных». Нажатие кнопки «Согласен» скрывает уведомление и подтверждает ознакомление пользователя с настоящим разделом Политики.

Аналитические и маркетинговые cookie-файлы, включая Яндекс Метрику, Webvisor, clickmap, ecommerce analytics и коммуникационные виджеты, используются при посещении Сайта для анализа посещаемости, поведения пользователей, корректности работы интерфейса, ecommerce-событий, качества сервиса и обработки обращений. Такие cookie-файлы и идентификаторы могут устанавливаться соответствующими сервисами веб-аналитики и коммуникационными платформами.

Необходимые cookie-файлы могут содержать технические идентификаторы сессии, корзины, региона, авторизации, настроек интерфейса и защиты от злоупотреблений. Они обрабатываются в целях обеспечения работы Сайта, исполнения договора с пользователем, защиты прав Оператора и пользователя, а также исполнения обязанностей, предусмотренных законодательством Российской Федерации.

8. Передача данных третьим лицам

Оператор может передавать персональные данные третьим лицам только в объеме, необходимом для достижения указанных целей обработки, либо когда такая передача требуется законом.

• Яндекс Метрика — аналитика посещений, Webvisor, clickmap и ecommerce-события.
• Google reCAPTCHA — защита форм от автоматизированной отправки и спама.
• CarrotQuest — коммуникационные и маркетинговые виджеты, если сервис активен на Сайте.
• Bitrix и CRM-интеграции — хранение и обработка заявок, заказов, обращений и клиентских данных в информационных системах Оператора.
• Платежные провайдеры и банки — прием и обработка платежей, возврат денежных средств, фискализация, если применимо.
• Службы доставки и пункты выдачи — доставка, самовывоз, информирование о статусе доставки.
• Хостинг-провайдеры, технические подрядчики и администраторы — сопровождение, защита и поддержка работоспособности Сайта.

Оператор требует от третьих лиц соблюдения конфиденциальности и обработки персональных данных только для заявленных целей.

9. Сроки хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки, договорные отношения, согласие пользователя или требования законодательства Российской Федерации. Данные заказов и связанные бухгалтерские/налоговые документы хранятся в сроки, установленные законодательством. Данные обращений и заявок хранятся в течение срока, необходимого для обработки обращения и защиты прав Оператора и пользователя. Факт ознакомления с уведомлением о необходимых cookie-файлах хранится до очистки пользователем данных браузера, изменения версии уведомления или истечения технического срока хранения соответствующего идентификатора.

10. Отзыв согласия и обращение к оператору

Пользователь вправе отозвать согласие на обработку персональных данных, направив обращение Оператору по контактам, указанным в разделе 1 настоящей Политики. Отзыв согласия может повлечь невозможность использования отдельных функций Сайта, если обработка данных необходима для их работы.

Пользователь может ограничить или удалить необходимые cookie-файлы средствами своего браузера. В этом случае часть функций Сайта, включая корзину, авторизацию, выбор региона и оформление заказа, может работать некорректно. Пользователь также может ограничить или удалить аналитические и маркетинговые cookie-файлы средствами браузера либо настройками соответствующих сервисов, если такие настройки доступны. Согласие на рекламные рассылки оформляется отдельно и может быть отозвано отдельно от настоящего cookie-уведомления.

11. Порядок уничтожения и обезличивания

При достижении целей обработки, истечении сроков хранения, отзыве согласия или выявлении неправомерной обработки персональные данные подлежат удалению, уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации или договором с субъектом персональных данных. Уничтожение выполняется способом, исключающим дальнейшее восстановление данных в рабочих системах Оператора, с учетом технических особенностей резервного копирования.

12. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

13. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. К таким мерам относятся ограничение доступа к информационным системам, учет и разграничение прав доступа, использование средств администрирования и защиты, резервное копирование, контроль актуальности программного обеспечения, обучение и инструкции для лиц, имеющих доступ к персональным данным.

14. Изменение Политики

Оператор вправе обновлять настоящую Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иной срок не указан в новой редакции. Пользователю рекомендуется периодически проверять актуальную редакцию Политики.

Последнее обновление: 05.05.2026.