Политика в отношении обработки персональных данных

Редакция от 6 октября 2026 года

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принятые индивидуальным предпринимателем Тихоновым Вячеславом Андреевичем (далее — Оператор), и разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».

1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей и покупателей интернет-магазина greenfamily.ru, а также при обращении по телефону и электронной почте.

1.3. Сведения об Операторе: индивидуальный предприниматель Тихонов Вячеслав Андреевич, ОГРНИП 324330000015981, ИНН 330648451811, адрес: 600020, г. Владимир, ул. Большая Нижегородская, д. 34 Б, телефон +7 (995) 783-63-39, адрес электронной почты info@greenfamily.ru.

1.4. Действующая редакция Политики размещена в постоянном открытом доступе по адресу greenfamily.ru/privacy/.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.

3. Категории субъектов и состав обрабатываемых данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• покупателей и получателей заказов, в том числе представителей юридических лиц;
• посетителей сайта, оставивших заявку, обращение или отзыв;
• пользователей, зарегистрировавших личный кабинет.

3.2. Состав обрабатываемых данных:

• фамилия, имя, отчество покупателя и получателя заказа;
• номер телефона и адрес электронной почты;
• адрес доставки, город, почтовый индекс, пункт выдачи;
• сведения о заказах, их составе, стоимости и статусе;
• для покупателей — юридических лиц: наименование организации, ИНН, ОГРН, данные контактного лица;
• серия и номер паспорта получателя — исключительно в случаях, когда транспортная компания требует эти сведения для выдачи отправления;
• сведения, автоматически передаваемые браузером: IP-адрес, данные файлов cookie, информация об устройстве и браузере, сведения о страницах сайта.

3.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

3.4. Оператор не обрабатывает персональные данные несовершеннолетних. Оформление заказа предполагается совершеннолетним дееспособным лицом.

4. Цели обработки

• заключение и исполнение договора розничной купли-продажи, заключаемого дистанционным способом;
• оформление, комплектование, оплата и доставка заказа, включая передачу сведений транспортной компании;
• информирование покупателя о статусе заказа, в том числе в мессенджере, если покупатель подключил такие уведомления;
• оформление и выдача кассовых чеков, ведение бухгалтерского и налогового учёта;
• рассмотрение обращений, претензий и заявлений покупателей;
• регистрация и ведение личного кабинета;
• обеспечение работоспособности сайта и анализ его посещаемости в обезличенном виде.

5. Правовые основания обработки

• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ);
• исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ);
• исполнение возложенных на Оператора обязанностей, предусмотренных законодательством о бухгалтерском учёте, о применении контрольно-кассовой техники и о защите прав потребителей (пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ).

6. Порядок и условия обработки

6.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без них, с соблюдением принципов и правил, установленных Федеральным законом № 152-ФЗ.

6.2. Обработка ограничивается достижением целей, названных в разделе 4. Обрабатываются только те данные, которые отвечают этим целям; избыточные по отношению к целям данные не обрабатываются.

6.3. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.

6.4. Трансграничная передача персональных данных Оператором не осуществляется.

6.5. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки персональных данных Оператором не принимаются.

7. Передача персональных данных третьим лицам

7.1. Оператор передаёт персональные данные только в объёме, необходимом для достижения целей обработки, и только следующим категориям получателей:

• транспортным компаниям и службам доставки — фамилия, имя, отчество, телефон, адрес или пункт выдачи, при необходимости паспортные данные получателя;
• операторам фискальных данных и оператору кассовых решений — сведения, необходимые для формирования кассового чека;
• банкам и платёжным сервисам — сведения, необходимые для проведения расчёта; реквизиты банковских карт Оператору не передаются и им не хранятся;
• поставщикам информационных систем, обеспечивающих работу интернет-магазина, и сервисам уведомлений — в объёме, необходимом для их функционирования.

7.2. Передача персональных данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.

7.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам в целях рекламы, не связанной с исполнением заказа.

8. Файлы cookie и сервисы статистики

8.1. Сайт использует файлы cookie — небольшие файлы, которые сохраняются в браузере посетителя. Технически необходимые файлы cookie обеспечивают работу корзины, авторизации и сохранение выбранных параметров доставки; без них сайт работать не может.

8.2. Сайт использует сервис веб-аналитики Яндекс Метрика для сбора обезличенной статистики посещений. Посетитель вправе отказаться от сбора статистики, изменив настройки браузера или воспользовавшись средствами отключения, предоставляемыми сервисом аналитики.

8.3. Продолжая пользоваться сайтом после уведомления об использовании файлов cookie, посетитель выражает согласие на их использование в объёме, описанном в настоящем разделе.

9. Сроки обработки и хранения

9.1. Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъектом персональных данных.

9.2. Сведения, содержащиеся в документах бухгалтерского и налогового учёта, хранятся в течение сроков, установленных законодательством Российской Федерации, в том числе пять лет по документам бухгалтерского учёта.

9.3. Данные личного кабинета хранятся до его удаления по обращению пользователя.

9.4. По достижении целей обработки, при отзыве согласия или по истечении сроков хранения персональные данные уничтожаются либо обезличиваются в срок, не превышающий тридцати дней, если иной срок не установлен законом.

10. Меры по обеспечению безопасности

10.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение состава лиц, имеющих доступ к персональным данным, и разграничение прав доступа;
• передача данных по сайту по защищённому протоколу HTTPS;
• резервное копирование и контроль целостности данных;
• обнаружение фактов несанкционированного доступа и принятие мер по их устранению;
• ознакомление работников, непосредственно осуществляющих обработку, с положениями законодательства о персональных данных и настоящей Политикой.

11. Права субъекта персональных данных

11.1. Субъект персональных данных вправе:

• получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Федерального закона № 152-ФЗ;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

11.2. Обращение направляется на адрес info@greenfamily.ru или по почтовому адресу Оператора и должно содержать сведения, позволяющие установить личность обратившегося, и сведения, подтверждающие его участие в отношениях с Оператором, либо иные сведения, предусмотренные частью 3 статьи 14 Федерального закона № 152-ФЗ.

11.3. Ответ на обращение направляется в срок, не превышающий тридцати дней со дня его получения.

11.4. Отзыв согласия не влечёт прекращения обработки данных, необходимых для исполнения заключённого договора и для выполнения обязанностей, возложенных на Оператора законом.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

12.2. По вопросам, связанным с обработкой персональных данных, следует обращаться по адресу info@greenfamily.ru или по телефону +7 (995) 783-63-39.