ЗАКАЖИ В СТИЛЕ СВОЕЙ КОМАНДЫ
Заполните заявку и наш менеджер с вами свяжется
УЖЕ УХОДИТЕ?
Заполните заявку и мы подарим вам скидку 20% на первый заказ!
Политика в отношении обработки персональных данных
Политика в отношении обработки персональных данных
редакция от 1 сентября 2026 г.
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных, меры по их защите и права субъектов персональных данных в связи с работой сайта https://the-sportcase.ru/ (далее – «Сайт») и продажей товаров дистанционным способом.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон № 152-ФЗ»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 22.05.2003 № 54-ФЗ, Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» и иными актами Российской Федерации.
1.3. Оператор персональных данных: индивидуальный предприниматель Подвинский Денис Юрьевич, ИНН 381601510261, ОГРНИП 314385021600163 (далее – «Оператор»).
Адрес: Российская Федерация, Иркутская область, г. Тулун, микрорайон Угольщиков, д. 17.
Телефон: +7 911 096-06-44.
E-mail для обращений по персональным данным: thesportcase@gmail.com.
1.4. Ответственным за организацию обработки персональных данных является сам Оператор – ИП ПодвинскийДенис Юрьевич. Назначение отдельного ответственного, предусмотренное пунктом 1 части 1 статьи 18.1 Закона № 152-ФЗ для юридических лиц, к индивидуальному предпринимателю без образования юридического лица не применяется.
1.5. Политика является общедоступной. Неограниченный доступ обеспечивается путём размещения по адресу https://the-sportcase.ru/privacy (часть 2 статьи 18.1 Закона № 152-ФЗ).
1.6. Использование Сайта, направление заявки через форму, обращение в мессенджеры Оператора и оплата заказа означают, что субъект ознакомился с настоящей Политикой. Согласие на обработку персональных данных даётся способами, указанными в разделе 6.
1.7. Условия продажи товаров определяются публичной офертой на Сайте. Настоящая Политика не заменяет оферту и регулирует только обработку персональных данных.
1.8. Использование файлов cookie подробно описано в Политике использования файлов cookie. Настоящая Политика задаёт общие правила обработки технических и аналитических данных.
2. Основные понятия
2.1. В Политике используются понятия, определённые статьёй 3 Закона № 152-ФЗ, в том числе:
персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
оператор – лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними;
обработка персональных данных – любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение;
трансграничная передача – передача персональных данных на территорию иностранного государства;
уничтожение – действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) уничтожаются материальные носители.
3. Принципы обработки
3.1. Обработка осуществляется на принципах, установленных статьёй 5 Закона № 152-ФЗ:
законность и справедливая основа;
ограничение обработки достижением конкретных, заранее определённых и законных целей; запрет обработки, несовместимой с целями сбора;
недопущение объединения баз, цели обработки которых несовместимы;
соответствие содержания и объёма данных заявленным целям; недопущение избыточности;
точность, достаточность, актуальность; принятие мер по удалению или уточнению неполных или неточных данных;
хранение не дольше, чем требуют цели обработки, если срок не установлен законом или договором; уничтожение либо обезличивание по достижении целей или при утрате необходимости в достижении целей, если иное не предусмотрено законом.
4. Категории субъектов и перечень персональных данных
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов.
4.1.1. Посетители Сайта – лица, открывающие страницы Сайта, в том числе без направления заявки.
Состав данных: IP-адрес; данные файлов cookie и аналогичных идентификаторов; сведения о браузере и устройстве (тип, версия, разрешение, язык); время доступа; адреса посещённых страниц (URL); источник перехода; данные о действиях на Сайте, собираемые сервисом веб-аналитики.
4.1.2. Лица, оставившие заявку через форму на Сайте. В форме указываются имя, номер телефона, адрес электронной почты. Заявитель проставляет отметку (чекбокс) об ознакомлении с настоящей Политикой и о даче согласия на обработку персональных данных. Чекбокс не является предзаполненным. В тексте отметки размещаются гиперссылки на настоящую Политику и на Согласие на обработку персональных данных.
Состав данных: имя; номер телефона; адрес электронной почты; дата и время заявки; технические данные, указанные в пункте 4.1.1.
4.1.3. Покупатели и заказчики, обратившиеся в мессенджерах и по телефону (VK, Telegram, WhatsApp, телефон Оператора), а также лица, оплатившие заказ.
Состав данных: фамилия, имя, отчество; номер телефона; адрес электронной почты (в том числе для направления кассового чека); адрес места жительства и (или) адрес доставки; сведения о заказе (состав, количество, макет, стоимость, статус); сведения о расчётах (сумма, дата, способ оплаты, факт оплаты); переписка с менеджером в объёме, необходимом для исполнения заказа.
4.2. Данные, которые Покупатель вводит на странице оплаты платёжного сервиса (реквизиты банковской карты, коды подтверждения и иные платёжные секреты), обрабатывает платёжный провайдер / банк. Оператор эти сведения не получает и не хранит. Оператору могут стать известны статус платежа, идентификатор операции, сумма, e-mail и телефон, указанные для чека.
4.3. Оператор не обрабатывает специальные категории персональных данных (статья 10 Закона № 152-ФЗ) и биометрические персональные данные (статья 11 Закона № 152-ФЗ), за исключением случая, когда субъект по собственной инициативе направил такие сведения в свободном тексте. В этом случае Оператор удаляет их, как только обнаружит, если закон не требует иного.
4.4. Оператор не проверяет дееспособность лица, направляющего данные, и исходит из того, что данные предоставлены субъектом лично либо лицом, уполномоченным действовать от его имени.
5. Цели обработки и правовые основания
5.1. Обработка ограничивается целями, указанными ниже. Для каждой цели определены категории субъектов, состав данных и правовое основание части 1 статьи 6 Закона № 152-ФЗ.
5.2. Приём и обработка заявки, обратная связь, консультация по выбору товара.
Субъекты: лица, оставившие заявку; лица, написавшие в мессенджер или позвонившие.
Данные: имя (ФИО – если названо), телефон, e-mail, содержание обращения, технические данные обращения.
Основание: пункт 1 части 1 статьи 6 Закона № 152-ФЗ – согласие субъекта.
5.3. Заключение и исполнение договора купли-продажи, согласование макета, изготовление, сопровождение заказа.
Субъекты: покупатели и заказчики.
Данные: ФИО, телефон, e-mail, сведения о заказе и макете.
Основание: пункт 5 части 1 статьи 6 Закона № 152-ФЗ – обработка необходима для исполнения договора, стороной которого является субъект, либо для заключения договора по инициативе субъекта. До заключения договора – также согласие (пункт 1 части 1 статьи 6).
5.4. Доставка товара.
Субъекты: покупатели.
Данные: ФИО получателя, телефон, адрес доставки, сведения, необходимые перевозчику для выдачи отправления.
Основание: пункт 5 части 1 статьи 6 Закона № 152-ФЗ (исполнение договора).
5.5. Осуществление расчётов и направление кассового чека.
Субъекты: покупатели.
Данные: e-mail и (или) телефон, сумма и сведения о расчёте в объёме, необходимом для фискального документа.
Основание: пункт 5 части 1 статьи 6 Закона № 152-ФЗ (исполнение договора) и пункт 2 части 1 статьи 6 Закона № 152-ФЗ (обязанность, установленная Федеральным законом № 54-ФЗ).
5.6. Ведение учёта заявок в CRM-системе amoCRM.
Субъекты: лица, оставившие заявку, и покупатели.
Данные, передаваемые в amoCRM: имя, номер телефона, адрес электронной почты, а также сведения о ходе заявки и заказа, которые менеджер вносит в карточку.
Основание: пункт 1 части 1 статьи 6 Закона № 152-ФЗ и пункт 5 части 1 статьи 6 Закона № 152-ФЗ (согласие и (или) договор). Передача осуществляется по поручению Оператора в смысле части 3 статьи 6 Закона № 152-ФЗ.
5.7. Веб-аналитика посещаемости Сайта (Яндекс.Метрика).
Субъекты: посетители Сайта.
Данные: cookie и иные идентификаторы, IP-адрес, сведения об устройстве и браузере, просмотренные страницы, источник перехода, поведение на Сайте.
Основание: пункт 1 части 1 статьи 6 Закона № 152-ФЗ – согласие. Аналитика не относится к обработке, без которой Сайт технически не может быть открыт. Подробности – в Политике использования файлов cookie.
5.8. Рассмотрение обращений субъекта персональных данных, исполнение обязанностей Оператора.
Субъекты: любые лица, направившие запрос.
Данные: указанные в обращении идентификационные и контактные сведения, существо запроса.
Основание: пункт 2 части 1 статьи 6 Закона № 152-ФЗ – исполнение обязанностей, возложенных на Оператора Законом № 152-ФЗ.
5.9. Оператор не использует персональные данные для рассылки рекламы, не передаёт их для распространения в открытом доступе и не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
6. Порядок получения согласия и иные способы выражения воли
6.1. Согласие на обработку персональных данных, указанных в заявке на Сайте, даётся путём проставления отметки в чекбоксе и последующего нажатия кнопки отправки формы. В чекбоксе размещаются гиперссылки на настоящую Политику и на текст Согласия. Отметка не устанавливается заранее.
6.2. Текст Согласия размещён по адресу: нужно вставить потом ссылку
6.3. При обращении в VK, Telegram, WhatsApp или по телефону согласие может быть дано конклюдентными действиями: направление своих данных после уведомления Оператора о Политике и целях обработки, подтверждение в переписке. Менеджер при первом сборе ФИО, адреса доставки и e-mail направляет ссылки на Политику и Согласие.
6.4. Согласие может быть отозвано в порядке раздела 11. Отзыв не влияет на законность обработки, совершённой до отзыва. Если для продолжения обработки есть иное основание статьи 6 Закона № 152-ФЗ (исполнение договора, обязанность по 54-ФЗ, хранение в сроки исковой давности), Оператор продолжает обработку только в этом объёме.
6.5. Сайт размещён на платформе Tilda. Платформа устанавливает технические файлы cookie, без которых страницы, формы и сессия браузера работают некорректно. Отдельного программного выключателя всех cookieплатформа Оператору не предоставляет. Посетитель может ограничить cookie в настройках своего браузера; при этом отдельные функции Сайта могут стать недоступны. Это не означает, что аналитические cookie Яндекс.Метрики приравниваются к строго необходимым: их правовое основание – согласие, порядок –Политика использования файлов cookie.
7. Способы и действия с персональными данными
7.1. Обработка осуществляется как с использованием средств автоматизации (Сайт, электронная почта, amoCRM, мессенджеры, сервисы оплаты и фискализации, Яндекс.Метрика), так и без них (переписка, учёт обращений).
7.2. Оператор совершает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) лицам, указанным в разделе 8, блокирование, удаление и уничтожение.
7.3. Оператор не осуществляет распространение персональных данных.
8. Передача третьим лицам. Поручение обработки
8.1. Оператор не продаёт персональные данные. Передача допускается только для целей Политики, при наличии правового основания и в необходимом объёме.
8.2. Получатели и обработчики:
8.2.1. менеджеры Оператора – доступ в объёме, нужном для обработки заявок и заказов;
8.2.2. amoCRM (сервис учёта заявок). В CRM передаются имя, телефон, e-mail и сведения о заявке (заказе). Обработка поручается Оператором на основании договора с правообладателем сервиса (часть 3 статьи 6 Закона № 152-ФЗ);
8.2.3. АО «ОРАНЖ ДАТА» (ОГРН 1167746782521, ИНН 7725327863, адрес: 115280, г. Москва, ул. Ленинская Слобода, д. 19, стр. 4) – обработчик по договору-оферте, включая приложение об условиях обработки персональных данных. Передаются e-mail и (или) номер телефона покупателя, а также сведения, необходимые для формирования кассового чека. Целью является фискализация расчёта, передача фискальных данных оператору фискальных данных и в налоговые органы, направление кассового чека. АО «ОРАНЖ ДАТА» вправе привлекать лиц, обеспечивающих исполнение этого договора, при условии конфиденциальности. Чек может быть направлен на e-mail, на абонентский номер и, при наличии технической возможности сервиса, через сервис сообщений;
8.2.4. АО «АЛЬФА-БАНК» и привлекаемые им платёжные сервисы – приём оплаты по платёжной ссылке. Оператор не получает реквизиты карты. Банк (провайдер) обрабатывает платёжные данные как самостоятельный оператор либо как лицо, оказывающее платёжную услугу, в соответствии со своими правилами и законодательством о национальной платёжной системе;
8.2.5. оператор фискальных данных (ОФД) и Федеральная налоговая служба – фискальные данные в порядке Федерального закона № 54-ФЗ;
8.2.6. ООО «ЯНДЕКС» – сервис «Яндекс.Метрика» для веб-аналитики на основании согласия посетителя и условий сервиса Яндекса;
8.2.7. хостинг / платформа Сайта (Tilda) – размещение Сайта и форм, техническая обработка обращений формы;
8.2.8. перевозчики: служба доставки СДЭК, АО «Почта России», сервис «Достависта», международные перевозчики (в том числе EMS) – ФИО получателя, телефон, адрес выдачи или доставки, сведения об отправлении – исключительно для доставки выбранным Покупателем способом;
8.2.9. VK, Telegram, WhatsApp используются как каналы поступления обращений и ведения переписки. Оператор не передаёт персональные данные в эти сервисы для публикации или рекламы. Сообщения обрабатываются на стороне соответствующего сервиса по его правилам; Оператор обрабатывает только те сведения, которые субъект направил в переписке с менеджером.
8.3. Поручение обработчику оформляется договором (офертой). Обработчик обязан соблюдать конфиденциальность, выполнять указания Оператора в рамках целей поручения и требования частей 5 статьи 18 и статьи 18.1 Закона № 152-ФЗ в части, относящейся к поручению.
8.4. Оператор вправе передать данные государственным органам по их законному запросу.
9. Место обработки. Трансграничная передача
9.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение осуществляются в базах данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).
9.2. Яндекс.Метрика является российским сервисом. Первичная запись данных заявок и заказов ведётся Оператором с использованием российских сервисов (в том числе amoCRM, АО «ОРАНЖ ДАТА»).
9.3. Трансграничная передача персональных данных Оператором не осуществляется.
9.4. Если Покупатель выбирает международную доставку, сведения, необходимые перевозчику для вручения отправления за пределами Российской Федерации, передаются выбранному Покупателем перевозчику в объёме, без которого доставка невозможна. На это имеется основание пункта 5 части 1 статьи 6 Закона № 152-ФЗ. О такой передаче Покупатель уведомляется при согласовании международной доставки.
10. Сроки хранения и уничтожение
10.1. Сроки хранения определяются целями обработки, согласием, договором и законом.
10.2. Заявка, по которой договор не заключён и заказ не оформлен: 30 (тридцать) календарных дней с даты поступления заявки, после чего данные уничтожаются, если не поступило новое обращение того же лица и нет иного законного основания.
10.3. Данные покупателя (заказчика) по заключённому договору: в течение исполнения заказа и 3 (трёх) лет после его исполнения – срок исковой давности (статья 196 ГК РФ), если более длительный срок не установлен законом.
10.4. Сведения о расчётах и кассовых чеках хранятся в сроки, установленные законодательством о применении ККТ и о бухгалтерском (налоговом) учёте, в том числе Федеральным законом № 54-ФЗ.
10.5. Обращения субъекта персональных данных и материалы ответа: 3 (три) года с даты закрытия обращения, если иной срок не установлен законом.
10.6. Файлы cookie аналитики хранятся в пределах срока жизни соответствующей cookie, но не более 2 (двух) лет, если меньший срок не задан настройками счётчика. Подробности – в Политике использования файлов cookie.
10.7. По достижении срока либо при отзыве согласия (при отсутствии иного основания) Оператор прекращает обработку и уничтожает персональные данные.
10.8. Уничтожение производит Оператор (ИП Подвинский Д. Ю.). Факт уничтожения фиксируется актом об уничтожении персональных данных. Акт хранится у Оператора. Электронные данные удаляются из информационных систем и резервных копий в пределах технически разумного цикла обновления копий. Бумажные носители (при наличии) уничтожаются способом, исключающим восстановление.
11. Права субъекта персональных данных
11.1. Субъект вправе получить информацию, касающуюся обработки его персональных данных, в составе, предусмотренном частью 7 статьи 14 Закона № 152-ФЗ, в том числе: подтверждение факта обработки; правовые основания и цели; способы; наименование и место нахождения Оператора; сведения о лицах, которые имеют доступ или которым данные могут быть раскрыты; перечень обрабатываемых данных и источник их получения; сроки обработки и хранения; порядок осуществления прав; информацию об осуществлённой или о предполагаемой трансграничной передаче; наименование (ФИО) и адрес лица, обрабатывающего данные по поручению Оператора.
11.2. Субъект вправе требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели (часть 1 статьи 14 Закона № 152-ФЗ).
11.3. Субъект вправе отозвать согласие на обработку персональных данных.
11.4. Субъект вправе требовать прекращения обработки, осуществляемой с нарушением Закона № 152-ФЗ, а также обжаловать действия или бездействие Оператора.
11.5. Субъект вправе обратиться с жалобой в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) и (или) в суд.
11.6. Для реализации прав субъект направляет запрос на e-mail thesportcase@gmail.com с темой «Персональные данные» либо письменно по адресу Оператора. В запросе желательно указать фамилию, имя, отчество (при наличии), контактный телефон и (или) e-mail, суть требования. Оператор вправе запросить сведения, позволяющие идентифицировать заявителя.
11.7. Срок ответа – 10 (десять) рабочих дней с момента получения запроса Оператором (части 1 и 4 статьи 20 Закона № 152-ФЗ). Срок может быть продлён не более чем на 5 (пять) рабочих дней при направлении в адрес субъекта мотивированного уведомления с указанием причин продления.
11.8. Оператор отказывает в выполнении требования только в случаях, предусмотренных Законом № 152-ФЗ, с указанием мотива.
12. Меры по обеспечению безопасности
12.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ, в том числе:
использование протокола HTTPS при обращении к Сайту;
ограничение доступа к amoCRM, электронной почте и иным системам, содержащим персональные данные, кругом лиц, которым доступ необходим для исполнения обязанностей;
использование усиленных паролей, недопущение передачи учётных данных третьим лицам;
поддержание используемого программного обеспечения в актуальном состоянии;
учёт лиц, допущенных к обработке: Оператор и менеджеры, действующие по его поручению;
разграничение прав доступа в CRM и почте;
контроль за действиями лиц, допущенных к данным.
12.2. Оператор обеспечивает конфиденциальность персональных данных (статья 7 Закона № 152-ФЗ) и не раскрывает их третьим лицам без правового основания.
12.3. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа), повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в порядке и сроки части 3.1 статьи 21 Закона № 152-ФЗ, а при наличии оснований – и субъектов персональных данных.
13. Cookies и аналитика
13.1. Сайт использует файлы cookie и аналогичные технологии. Виды cookie, сроки их хранения, перечень сервисов и способы управления описаны в Политике использования файлов cookie.
13.2. Технические cookie платформы Сайта нужны для открытия страниц, работы форм и сохранения сессии. Аналитические cookie Яндекс.Метрики используются для оценки посещаемости и улучшения Сайта и обрабатываются на основании согласия.
13.3. Посетитель может удалить cookie или ограничить их в настройках браузера, а также воспользоваться средствами отказа от аналитики, указанными в Политике использования файлов cookie и в справке Яндекс.Метрики.
14. Заключительные положения
14.1. Политика действует бессрочно до утверждения новой редакции. Новая редакция вступает в силу с момента размещения на Сайте, если в ней не указан иной срок.
14.2. К отношениям, возникшим до вступления новой редакции, применяется редакция, действовавшая в момент сбора данных, если иное не требуется законом или не согласовано с субъектом.
14.3. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.
15. Реквизиты Оператора
Индивидуальный предприниматель Подвинский Денис Юрьевич
ИНН 381601510261
ОГРНИП 314385021600163
Адрес: Российская Федерация, Иркутская область, г. Тулун, микрорайон Угольщиков, д. 17
Телефон: +7 911 096-06-44
E-mail: thesportcase@gmail.com
Сайт: https://the-sportcase.ru/
Настоящая Политика: https://the-sportcase.ru/privacy
Согласие на обработку персональных данных: https://the-sportcase.ru/person
Политика использования файлов cookie: https://the-sportcase.ru/cookies
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных, меры по их защите и права субъектов персональных данных в связи с работой сайта https://the-sportcase.ru/ (далее – «Сайт») и продажей товаров дистанционным способом.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон № 152-ФЗ»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 22.05.2003 № 54-ФЗ, Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» и иными актами Российской Федерации.
1.3. Оператор персональных данных: индивидуальный предприниматель Подвинский Денис Юрьевич, ИНН 381601510261, ОГРНИП 314385021600163 (далее – «Оператор»).
Адрес: Российская Федерация, Иркутская область, г. Тулун, микрорайон Угольщиков, д. 17.
Телефон: +7 911 096-06-44.
E-mail для обращений по персональным данным: thesportcase@gmail.com.
1.4. Ответственным за организацию обработки персональных данных является сам Оператор – ИП ПодвинскийДенис Юрьевич. Назначение отдельного ответственного, предусмотренное пунктом 1 части 1 статьи 18.1 Закона № 152-ФЗ для юридических лиц, к индивидуальному предпринимателю без образования юридического лица не применяется.
1.5. Политика является общедоступной. Неограниченный доступ обеспечивается путём размещения по адресу https://the-sportcase.ru/privacy (часть 2 статьи 18.1 Закона № 152-ФЗ).
1.6. Использование Сайта, направление заявки через форму, обращение в мессенджеры Оператора и оплата заказа означают, что субъект ознакомился с настоящей Политикой. Согласие на обработку персональных данных даётся способами, указанными в разделе 6.
1.7. Условия продажи товаров определяются публичной офертой на Сайте. Настоящая Политика не заменяет оферту и регулирует только обработку персональных данных.
1.8. Использование файлов cookie подробно описано в Политике использования файлов cookie. Настоящая Политика задаёт общие правила обработки технических и аналитических данных.
2. Основные понятия
2.1. В Политике используются понятия, определённые статьёй 3 Закона № 152-ФЗ, в том числе:
персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
оператор – лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними;
обработка персональных данных – любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение;
трансграничная передача – передача персональных данных на территорию иностранного государства;
уничтожение – действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) уничтожаются материальные носители.
3. Принципы обработки
3.1. Обработка осуществляется на принципах, установленных статьёй 5 Закона № 152-ФЗ:
законность и справедливая основа;
ограничение обработки достижением конкретных, заранее определённых и законных целей; запрет обработки, несовместимой с целями сбора;
недопущение объединения баз, цели обработки которых несовместимы;
соответствие содержания и объёма данных заявленным целям; недопущение избыточности;
точность, достаточность, актуальность; принятие мер по удалению или уточнению неполных или неточных данных;
хранение не дольше, чем требуют цели обработки, если срок не установлен законом или договором; уничтожение либо обезличивание по достижении целей или при утрате необходимости в достижении целей, если иное не предусмотрено законом.
4. Категории субъектов и перечень персональных данных
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов.
4.1.1. Посетители Сайта – лица, открывающие страницы Сайта, в том числе без направления заявки.
Состав данных: IP-адрес; данные файлов cookie и аналогичных идентификаторов; сведения о браузере и устройстве (тип, версия, разрешение, язык); время доступа; адреса посещённых страниц (URL); источник перехода; данные о действиях на Сайте, собираемые сервисом веб-аналитики.
4.1.2. Лица, оставившие заявку через форму на Сайте. В форме указываются имя, номер телефона, адрес электронной почты. Заявитель проставляет отметку (чекбокс) об ознакомлении с настоящей Политикой и о даче согласия на обработку персональных данных. Чекбокс не является предзаполненным. В тексте отметки размещаются гиперссылки на настоящую Политику и на Согласие на обработку персональных данных.
Состав данных: имя; номер телефона; адрес электронной почты; дата и время заявки; технические данные, указанные в пункте 4.1.1.
4.1.3. Покупатели и заказчики, обратившиеся в мессенджерах и по телефону (VK, Telegram, WhatsApp, телефон Оператора), а также лица, оплатившие заказ.
Состав данных: фамилия, имя, отчество; номер телефона; адрес электронной почты (в том числе для направления кассового чека); адрес места жительства и (или) адрес доставки; сведения о заказе (состав, количество, макет, стоимость, статус); сведения о расчётах (сумма, дата, способ оплаты, факт оплаты); переписка с менеджером в объёме, необходимом для исполнения заказа.
4.2. Данные, которые Покупатель вводит на странице оплаты платёжного сервиса (реквизиты банковской карты, коды подтверждения и иные платёжные секреты), обрабатывает платёжный провайдер / банк. Оператор эти сведения не получает и не хранит. Оператору могут стать известны статус платежа, идентификатор операции, сумма, e-mail и телефон, указанные для чека.
4.3. Оператор не обрабатывает специальные категории персональных данных (статья 10 Закона № 152-ФЗ) и биометрические персональные данные (статья 11 Закона № 152-ФЗ), за исключением случая, когда субъект по собственной инициативе направил такие сведения в свободном тексте. В этом случае Оператор удаляет их, как только обнаружит, если закон не требует иного.
4.4. Оператор не проверяет дееспособность лица, направляющего данные, и исходит из того, что данные предоставлены субъектом лично либо лицом, уполномоченным действовать от его имени.
5. Цели обработки и правовые основания
5.1. Обработка ограничивается целями, указанными ниже. Для каждой цели определены категории субъектов, состав данных и правовое основание части 1 статьи 6 Закона № 152-ФЗ.
5.2. Приём и обработка заявки, обратная связь, консультация по выбору товара.
Субъекты: лица, оставившие заявку; лица, написавшие в мессенджер или позвонившие.
Данные: имя (ФИО – если названо), телефон, e-mail, содержание обращения, технические данные обращения.
Основание: пункт 1 части 1 статьи 6 Закона № 152-ФЗ – согласие субъекта.
5.3. Заключение и исполнение договора купли-продажи, согласование макета, изготовление, сопровождение заказа.
Субъекты: покупатели и заказчики.
Данные: ФИО, телефон, e-mail, сведения о заказе и макете.
Основание: пункт 5 части 1 статьи 6 Закона № 152-ФЗ – обработка необходима для исполнения договора, стороной которого является субъект, либо для заключения договора по инициативе субъекта. До заключения договора – также согласие (пункт 1 части 1 статьи 6).
5.4. Доставка товара.
Субъекты: покупатели.
Данные: ФИО получателя, телефон, адрес доставки, сведения, необходимые перевозчику для выдачи отправления.
Основание: пункт 5 части 1 статьи 6 Закона № 152-ФЗ (исполнение договора).
5.5. Осуществление расчётов и направление кассового чека.
Субъекты: покупатели.
Данные: e-mail и (или) телефон, сумма и сведения о расчёте в объёме, необходимом для фискального документа.
Основание: пункт 5 части 1 статьи 6 Закона № 152-ФЗ (исполнение договора) и пункт 2 части 1 статьи 6 Закона № 152-ФЗ (обязанность, установленная Федеральным законом № 54-ФЗ).
5.6. Ведение учёта заявок в CRM-системе amoCRM.
Субъекты: лица, оставившие заявку, и покупатели.
Данные, передаваемые в amoCRM: имя, номер телефона, адрес электронной почты, а также сведения о ходе заявки и заказа, которые менеджер вносит в карточку.
Основание: пункт 1 части 1 статьи 6 Закона № 152-ФЗ и пункт 5 части 1 статьи 6 Закона № 152-ФЗ (согласие и (или) договор). Передача осуществляется по поручению Оператора в смысле части 3 статьи 6 Закона № 152-ФЗ.
5.7. Веб-аналитика посещаемости Сайта (Яндекс.Метрика).
Субъекты: посетители Сайта.
Данные: cookie и иные идентификаторы, IP-адрес, сведения об устройстве и браузере, просмотренные страницы, источник перехода, поведение на Сайте.
Основание: пункт 1 части 1 статьи 6 Закона № 152-ФЗ – согласие. Аналитика не относится к обработке, без которой Сайт технически не может быть открыт. Подробности – в Политике использования файлов cookie.
5.8. Рассмотрение обращений субъекта персональных данных, исполнение обязанностей Оператора.
Субъекты: любые лица, направившие запрос.
Данные: указанные в обращении идентификационные и контактные сведения, существо запроса.
Основание: пункт 2 части 1 статьи 6 Закона № 152-ФЗ – исполнение обязанностей, возложенных на Оператора Законом № 152-ФЗ.
5.9. Оператор не использует персональные данные для рассылки рекламы, не передаёт их для распространения в открытом доступе и не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
6. Порядок получения согласия и иные способы выражения воли
6.1. Согласие на обработку персональных данных, указанных в заявке на Сайте, даётся путём проставления отметки в чекбоксе и последующего нажатия кнопки отправки формы. В чекбоксе размещаются гиперссылки на настоящую Политику и на текст Согласия. Отметка не устанавливается заранее.
6.2. Текст Согласия размещён по адресу: нужно вставить потом ссылку
6.3. При обращении в VK, Telegram, WhatsApp или по телефону согласие может быть дано конклюдентными действиями: направление своих данных после уведомления Оператора о Политике и целях обработки, подтверждение в переписке. Менеджер при первом сборе ФИО, адреса доставки и e-mail направляет ссылки на Политику и Согласие.
6.4. Согласие может быть отозвано в порядке раздела 11. Отзыв не влияет на законность обработки, совершённой до отзыва. Если для продолжения обработки есть иное основание статьи 6 Закона № 152-ФЗ (исполнение договора, обязанность по 54-ФЗ, хранение в сроки исковой давности), Оператор продолжает обработку только в этом объёме.
6.5. Сайт размещён на платформе Tilda. Платформа устанавливает технические файлы cookie, без которых страницы, формы и сессия браузера работают некорректно. Отдельного программного выключателя всех cookieплатформа Оператору не предоставляет. Посетитель может ограничить cookie в настройках своего браузера; при этом отдельные функции Сайта могут стать недоступны. Это не означает, что аналитические cookie Яндекс.Метрики приравниваются к строго необходимым: их правовое основание – согласие, порядок –Политика использования файлов cookie.
7. Способы и действия с персональными данными
7.1. Обработка осуществляется как с использованием средств автоматизации (Сайт, электронная почта, amoCRM, мессенджеры, сервисы оплаты и фискализации, Яндекс.Метрика), так и без них (переписка, учёт обращений).
7.2. Оператор совершает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) лицам, указанным в разделе 8, блокирование, удаление и уничтожение.
7.3. Оператор не осуществляет распространение персональных данных.
8. Передача третьим лицам. Поручение обработки
8.1. Оператор не продаёт персональные данные. Передача допускается только для целей Политики, при наличии правового основания и в необходимом объёме.
8.2. Получатели и обработчики:
8.2.1. менеджеры Оператора – доступ в объёме, нужном для обработки заявок и заказов;
8.2.2. amoCRM (сервис учёта заявок). В CRM передаются имя, телефон, e-mail и сведения о заявке (заказе). Обработка поручается Оператором на основании договора с правообладателем сервиса (часть 3 статьи 6 Закона № 152-ФЗ);
8.2.3. АО «ОРАНЖ ДАТА» (ОГРН 1167746782521, ИНН 7725327863, адрес: 115280, г. Москва, ул. Ленинская Слобода, д. 19, стр. 4) – обработчик по договору-оферте, включая приложение об условиях обработки персональных данных. Передаются e-mail и (или) номер телефона покупателя, а также сведения, необходимые для формирования кассового чека. Целью является фискализация расчёта, передача фискальных данных оператору фискальных данных и в налоговые органы, направление кассового чека. АО «ОРАНЖ ДАТА» вправе привлекать лиц, обеспечивающих исполнение этого договора, при условии конфиденциальности. Чек может быть направлен на e-mail, на абонентский номер и, при наличии технической возможности сервиса, через сервис сообщений;
8.2.4. АО «АЛЬФА-БАНК» и привлекаемые им платёжные сервисы – приём оплаты по платёжной ссылке. Оператор не получает реквизиты карты. Банк (провайдер) обрабатывает платёжные данные как самостоятельный оператор либо как лицо, оказывающее платёжную услугу, в соответствии со своими правилами и законодательством о национальной платёжной системе;
8.2.5. оператор фискальных данных (ОФД) и Федеральная налоговая служба – фискальные данные в порядке Федерального закона № 54-ФЗ;
8.2.6. ООО «ЯНДЕКС» – сервис «Яндекс.Метрика» для веб-аналитики на основании согласия посетителя и условий сервиса Яндекса;
8.2.7. хостинг / платформа Сайта (Tilda) – размещение Сайта и форм, техническая обработка обращений формы;
8.2.8. перевозчики: служба доставки СДЭК, АО «Почта России», сервис «Достависта», международные перевозчики (в том числе EMS) – ФИО получателя, телефон, адрес выдачи или доставки, сведения об отправлении – исключительно для доставки выбранным Покупателем способом;
8.2.9. VK, Telegram, WhatsApp используются как каналы поступления обращений и ведения переписки. Оператор не передаёт персональные данные в эти сервисы для публикации или рекламы. Сообщения обрабатываются на стороне соответствующего сервиса по его правилам; Оператор обрабатывает только те сведения, которые субъект направил в переписке с менеджером.
8.3. Поручение обработчику оформляется договором (офертой). Обработчик обязан соблюдать конфиденциальность, выполнять указания Оператора в рамках целей поручения и требования частей 5 статьи 18 и статьи 18.1 Закона № 152-ФЗ в части, относящейся к поручению.
8.4. Оператор вправе передать данные государственным органам по их законному запросу.
9. Место обработки. Трансграничная передача
9.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение осуществляются в базах данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).
9.2. Яндекс.Метрика является российским сервисом. Первичная запись данных заявок и заказов ведётся Оператором с использованием российских сервисов (в том числе amoCRM, АО «ОРАНЖ ДАТА»).
9.3. Трансграничная передача персональных данных Оператором не осуществляется.
9.4. Если Покупатель выбирает международную доставку, сведения, необходимые перевозчику для вручения отправления за пределами Российской Федерации, передаются выбранному Покупателем перевозчику в объёме, без которого доставка невозможна. На это имеется основание пункта 5 части 1 статьи 6 Закона № 152-ФЗ. О такой передаче Покупатель уведомляется при согласовании международной доставки.
10. Сроки хранения и уничтожение
10.1. Сроки хранения определяются целями обработки, согласием, договором и законом.
10.2. Заявка, по которой договор не заключён и заказ не оформлен: 30 (тридцать) календарных дней с даты поступления заявки, после чего данные уничтожаются, если не поступило новое обращение того же лица и нет иного законного основания.
10.3. Данные покупателя (заказчика) по заключённому договору: в течение исполнения заказа и 3 (трёх) лет после его исполнения – срок исковой давности (статья 196 ГК РФ), если более длительный срок не установлен законом.
10.4. Сведения о расчётах и кассовых чеках хранятся в сроки, установленные законодательством о применении ККТ и о бухгалтерском (налоговом) учёте, в том числе Федеральным законом № 54-ФЗ.
10.5. Обращения субъекта персональных данных и материалы ответа: 3 (три) года с даты закрытия обращения, если иной срок не установлен законом.
10.6. Файлы cookie аналитики хранятся в пределах срока жизни соответствующей cookie, но не более 2 (двух) лет, если меньший срок не задан настройками счётчика. Подробности – в Политике использования файлов cookie.
10.7. По достижении срока либо при отзыве согласия (при отсутствии иного основания) Оператор прекращает обработку и уничтожает персональные данные.
10.8. Уничтожение производит Оператор (ИП Подвинский Д. Ю.). Факт уничтожения фиксируется актом об уничтожении персональных данных. Акт хранится у Оператора. Электронные данные удаляются из информационных систем и резервных копий в пределах технически разумного цикла обновления копий. Бумажные носители (при наличии) уничтожаются способом, исключающим восстановление.
11. Права субъекта персональных данных
11.1. Субъект вправе получить информацию, касающуюся обработки его персональных данных, в составе, предусмотренном частью 7 статьи 14 Закона № 152-ФЗ, в том числе: подтверждение факта обработки; правовые основания и цели; способы; наименование и место нахождения Оператора; сведения о лицах, которые имеют доступ или которым данные могут быть раскрыты; перечень обрабатываемых данных и источник их получения; сроки обработки и хранения; порядок осуществления прав; информацию об осуществлённой или о предполагаемой трансграничной передаче; наименование (ФИО) и адрес лица, обрабатывающего данные по поручению Оператора.
11.2. Субъект вправе требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели (часть 1 статьи 14 Закона № 152-ФЗ).
11.3. Субъект вправе отозвать согласие на обработку персональных данных.
11.4. Субъект вправе требовать прекращения обработки, осуществляемой с нарушением Закона № 152-ФЗ, а также обжаловать действия или бездействие Оператора.
11.5. Субъект вправе обратиться с жалобой в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) и (или) в суд.
11.6. Для реализации прав субъект направляет запрос на e-mail thesportcase@gmail.com с темой «Персональные данные» либо письменно по адресу Оператора. В запросе желательно указать фамилию, имя, отчество (при наличии), контактный телефон и (или) e-mail, суть требования. Оператор вправе запросить сведения, позволяющие идентифицировать заявителя.
11.7. Срок ответа – 10 (десять) рабочих дней с момента получения запроса Оператором (части 1 и 4 статьи 20 Закона № 152-ФЗ). Срок может быть продлён не более чем на 5 (пять) рабочих дней при направлении в адрес субъекта мотивированного уведомления с указанием причин продления.
11.8. Оператор отказывает в выполнении требования только в случаях, предусмотренных Законом № 152-ФЗ, с указанием мотива.
12. Меры по обеспечению безопасности
12.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ, в том числе:
использование протокола HTTPS при обращении к Сайту;
ограничение доступа к amoCRM, электронной почте и иным системам, содержащим персональные данные, кругом лиц, которым доступ необходим для исполнения обязанностей;
использование усиленных паролей, недопущение передачи учётных данных третьим лицам;
поддержание используемого программного обеспечения в актуальном состоянии;
учёт лиц, допущенных к обработке: Оператор и менеджеры, действующие по его поручению;
разграничение прав доступа в CRM и почте;
контроль за действиями лиц, допущенных к данным.
12.2. Оператор обеспечивает конфиденциальность персональных данных (статья 7 Закона № 152-ФЗ) и не раскрывает их третьим лицам без правового основания.
12.3. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа), повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в порядке и сроки части 3.1 статьи 21 Закона № 152-ФЗ, а при наличии оснований – и субъектов персональных данных.
13. Cookies и аналитика
13.1. Сайт использует файлы cookie и аналогичные технологии. Виды cookie, сроки их хранения, перечень сервисов и способы управления описаны в Политике использования файлов cookie.
13.2. Технические cookie платформы Сайта нужны для открытия страниц, работы форм и сохранения сессии. Аналитические cookie Яндекс.Метрики используются для оценки посещаемости и улучшения Сайта и обрабатываются на основании согласия.
13.3. Посетитель может удалить cookie или ограничить их в настройках браузера, а также воспользоваться средствами отказа от аналитики, указанными в Политике использования файлов cookie и в справке Яндекс.Метрики.
14. Заключительные положения
14.1. Политика действует бессрочно до утверждения новой редакции. Новая редакция вступает в силу с момента размещения на Сайте, если в ней не указан иной срок.
14.2. К отношениям, возникшим до вступления новой редакции, применяется редакция, действовавшая в момент сбора данных, если иное не требуется законом или не согласовано с субъектом.
14.3. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.
15. Реквизиты Оператора
Индивидуальный предприниматель Подвинский Денис Юрьевич
ИНН 381601510261
ОГРНИП 314385021600163
Адрес: Российская Федерация, Иркутская область, г. Тулун, микрорайон Угольщиков, д. 17
Телефон: +7 911 096-06-44
E-mail: thesportcase@gmail.com
Сайт: https://the-sportcase.ru/
Настоящая Политика: https://the-sportcase.ru/privacy
Согласие на обработку персональных данных: https://the-sportcase.ru/person
Политика использования файлов cookie: https://the-sportcase.ru/cookies
