Политика обработки персональных данных

ЧЕРНОВИК — проверить юристом

1. Общие положения

Настоящая политика описывает, как интернет-магазин «РемТехСад» (далее — сайт) обрабатывает персональные данные пользователей. Она составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных). Обработка — любое действие с такими данными: сбор, запись, хранение, уточнение, использование, передача, удаление.

Пользуясь сайтом и отправляя формы, вы подтверждаете, что ознакомились с этой политикой. Общие правила конфиденциальности сайта — в документе Политика конфиденциальности. Там, где закон требует согласия, оно запрашивается отдельной отметкой в форме; текст согласия — отдельный документ: Согласие на обработку персональных данных.

2. Оператор

Оператор персональных данных:

  • Наименование: индивидуальный предприниматель Саввотин Михаил Вячеславович (ИП Саввотин М. В.)
  • ИНН: 771521674036
  • ОГРНИП: 318774600395475 (дата регистрации — 24.07.2018)
  • Место регистрации: г. Москва
  • Адрес для обращений и корреспонденции: Московская область, г. Талдом, Садовый переулок, д. 10 (магазин «РемТехСад»)
  • Электронная почта для запросов по персональным данным: remtexsad@mail.ru
  • Контактный телефон магазина: +7 916-655-06-06

3. Какие данные мы собираем

Сайт собирает только то, что вы вводите сами, и минимум технических данных, необходимых для работы.

  • Регистрация и вход: адрес электронной почты и пароль. Пароль хранится только в виде хеша, исходный пароль нам неизвестен.
  • Профиль в личном кабинете: имя, телефон, адреса доставки.
  • Заказ: имя, электронная почта, телефон, адрес доставки, комментарий к заказу, состав заказа.
  • Заявки на ремонт, обратный звонок, вопросы о товаре и обратная связь: имя, контакт для связи (телефон или почта), описание обращения.
  • Отзывы о товарах: имя, текст отзыва, оценка.
  • Технические данные: IP-адрес (используется для защиты форм и входа от злоупотреблений, например от массовой отправки и подбора пароля) и файлы cookie, описанные в разделе 10, в том числе корзина.

Собственных систем веб-аналитики и рекламных трекеров сайт не подключает, данные для рекламы и профилирования мы не собираем. Встроенные виджеты «Яндекс Карт» работают по правилам Яндекса — см. раздел 6.

Платёжные данные банковских карт сайт не собирает и не хранит. Оплата онлайн проводится на стороне платёжного провайдера после его подключения; при оплате при получении данные карты сайту не нужны.

4. Цели обработки

  • Регистрация, вход и ведение личного кабинета, избранное и сравнение.
  • Приём, подтверждение и выполнение заказов, организация доставки или самовывоза, связь по заказу.
  • Приём и обработка заявок на ремонт, обратного звонка и вопросов о товаре, ответы на обращения.
  • Публикация отзывов о товарах после проверки.
  • Отправка служебных писем по заказам, заявкам и учётной записи.
  • Защита сайта и форм от злоупотреблений, обеспечение работы сайта.
  • Выполнение требований законодательства (учёт, отчётность, ответы на запросы уполномоченных органов).

5. Правовые основания

  • Согласие субъекта персональных данных — для обращений, заявок, отзывов и регистрации; оно даётся отметкой в форме до отправки, факт и время согласия фиксируются.
  • Исполнение договора, стороной которого является субъект (оформленный заказ), и действия по его заключению.
  • Исполнение обязанностей, возложенных на оператора законодательством.

Нормативная основа: пункты 1, 2, 5 и 7 части 1 статьи 6 Федерального закона № 152-ФЗ «О персональных данных»; Гражданский кодекс РФ; Закон РФ «О защите прав потребителей»; Правила продажи товаров по договору розничной купли-продажи (постановление Правительства РФ от 31.12.2020 № 2463); Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; Налоговый кодекс РФ.

6. Порядок и условия обработки

Данные обрабатываются с использованием средств автоматизации, доступ к ним имеют только сотрудники оператора в объёме, необходимом для их задач. Оператор не продаёт персональные данные.

Данные могут передаваться третьим лицам только в объёме, нужном для выполнения заказа или работы сайта, по мере подключения соответствующих сервисов:

  • почтовый сервис для отправки писем;
  • платёжный провайдер для онлайн-оплаты;
  • служба доставки;
  • система учёта 1С (обмен данными о заказах и товарах);
  • ООО «ЯНДЕКС» — виджеты карты и отзывов (только технические данные браузера, см. ниже).

Конкретные подрядчики (хостинг-провайдер, почтовый сервис, служба доставки, платёжный провайдер) определяются по мере подключения сервисов; с каждым заключается договор с условием о конфиденциальности и защите данных. Актуальный перечень лиц, обрабатывающих данные по поручению оператора, сообщается по запросу субъекта персональных данных.

Карта магазина (главная, «Контакты», «О компании»), отзывы и рейтинг магазина на странице «Отзывы» — встроенные виджеты сервиса «Яндекс Карты» (ООО «ЯНДЕКС», серверы в России). Когда виджет загружается, браузер обращается к серверам Яндекса: Яндексу становятся известны ваш IP-адрес и сведения о браузере, а внутри виджетов Яндекс может использовать свои cookie и сервис «Яндекс Метрика». Эти данные Яндекс обрабатывает по своей политике конфиденциальности: https://yandex.ru/legal/confidential/. Данные, которые вы вводите в формах сайта, Яндексу не передаются.

Трансграничная передача персональных данных по умолчанию не осуществляется.

7. Сроки хранения

Данные хранятся не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законом или договором. По достижении целей или при отзыве согласия данные удаляются или обезличиваются, кроме случаев, когда закон требует их сохранить.

  • Учётная запись и профиль: до удаления учётной записи или отзыва согласия.
  • Заказы и сведения о них: 5 лет после окончания года, в котором заказ выполнен (бухгалтерский и налоговый учёт, ст. 29 Федерального закона № 402-ФЗ).
  • Заявки, обращения и вопросы о товарах: 3 года после завершения обращения (общий срок исковой давности, ст. 196 ГК РФ).
  • Отзывы: пока отзыв опубликован на сайте или до отзыва согласия.
  • Записи о согласиях: в течение всего срока обработки и 3 года после её прекращения.
  • Технические журналы и данные защиты от злоупотреблений: не более 1 года.

8. Права субъекта и порядок обращения

Вы вправе:

  • получить информацию об обработке своих персональных данных и доступ к ним;
  • потребовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны или не нужны для заявленной цели;
  • отозвать согласие на обработку;
  • обжаловать действия оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в суде.

Чтобы воспользоваться правами, направьте запрос на электронную почту remtexsad@mail.ru или письмом по адресу для обращений (раздел 2), указав имя и контактные данные, по которым мы найдём вашу запись. Срок ответа — не более 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (ст. 14 и 20 Федерального закона № 152-ФЗ).

Отзыв согласия не влияет на законность обработки, проведённой до отзыва.

9. Меры защиты

В сайте реализованы следующие меры; полную защищённость они не гарантируют.

  • Пароли хранятся только в виде хеша, подобранного для защиты паролей.
  • Доступ сотрудников к закрытой части разграничен по ролям.
  • Действия в закрытой части фиксируются в журнале аудита, который нельзя изменить задним числом.
  • Формы защищены от автоматической массовой отправки, проверяется происхождение запросов; количество попыток входа и отправки форм с одного IP-адреса ограничено.
  • Служебные cookie помечаются как недоступные для скриптов страницы, а в рабочем режиме передаются только по защищённому соединению HTTPS.
  • Ответственный за организацию обработки персональных данных — индивидуальный предприниматель Саввотин М. В.
  • Доступ к персональным данным получают только лица, которым он нужен для работы; они знакомятся с требованиями законодательства и этой политикой.
  • Резервные копии базы данных хранятся в месте с ограниченным доступом.

10. Файлы cookie

Сайт использует только служебные cookie, без которых он не работает:

  • rts_session — идентификатор сессии покупателя после входа в личный кабинет;
  • rts_guest — идентификатор гостя: корзина и избранное до входа;
  • rts_admin_session — сессия сотрудника в закрытой части сайта (не выдаётся посетителям магазина).

Сам сайт рекламных и аналитических cookie не устанавливает. Виджеты «Яндекс Карт» (карта, отзывы, рейтинг) могут сохранять собственные cookie Яндекса, в том числе «Яндекс Метрики»; ими управляет Яндекс (см. раздел 6). Вы можете удалить или заблокировать cookie в настройках браузера, но корзина и вход в личный кабинет тогда работать не будут.

11. Изменение политики

Оператор вправе изменять политику; действующая редакция размещена на этой странице. Существенные изменения вступают в силу с момента публикации.

Дата редакции: 11 ноября 2026 г.