г. Москва
«___» __________ 2026 г.
Настоящий документ определяет политику Индивидуального предпринимателя Зинина Вадима Валерьевича (далее — «Оператор») в отношении обработки персональных данных и является официальным уведомлением для субъектов персональных данных, которые пользуются интернет-магазином, расположенным по адресу: [вставьте URL вашего сайта] (далее — «Сайт»).
1. Общие положения
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика обработки персональных данных (далее — «Политика») применяется ко всей информации, которую Оператор может получить о посетителях и покупателях Сайта, а также о лицах, обратившихся к Оператору через любые каналы связи (телефон, электронная почта, мессенджеры, формы обратной связи).
1.3. Обработка персональных данных осуществляется Оператором на законной и справедливой основе, с соблюдением требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актов.
2. Термины и определения
2.1. В настоящей Политике используются следующие термины:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — Индивидуальный предприниматель Зинин Вадим Валерьевич, самостоятельно или совместно с другими лицами организующий обработку персональных данных, а также определяющий цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
• Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

3. Категории обрабатываемых персональных данных и цели их обработки
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• Покупатели (лица, оформившие заказ на Сайте);
• Посетители Сайта (лица, просматривающие страницы Сайта без оформления заказа);
• Клиенты, обратившиеся через формы обратной связи (в том числе по телефону, электронной почте, мессенджерам).

3.2. Цели обработки персональных данных:

3.3. Категории обрабатываемых персональных данных:

3.4. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

4. Принципы и условия обработки персональных данных

4.1. Обработка персональных данных осуществляется на основе следующих принципов:

• законности и справедливой основы;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
• точности, достаточности и актуальности персональных данных;
• хранения персональных данных не дольше, чем этого требуют цели обработки.

4.2. Правовые основания обработки:

• Согласие субъекта персональных данных (в том числе выраженное путём заполнения формы заказа, формы обратной связи, проставления галочки о согласии на сайте);
• Договор купли-продажи, стороной которого является субъект персональных данных;
• Обработка персональных данных необходима для осуществления прав и законных интересов Оператора, предусмотренных законодательством РФ.

4.3. Передача персональных данных третьим лицам:

Оператор вправе передавать персональные данные третьим лицам только в следующих случаях:

• Покупатель явно выразил своё согласие на такую передачу;
• Передача необходима для выполнения договорных обязательств перед Покупателем (например, передача ФИО, адреса и телефона службе доставки или почтовому оператору в объёме, необходимом для доставки товара);
• Передача предусмотрена российским законодательством (по требованию суда, правоохранительных органов в установленном порядке).

4.4. Трансграничная передача персональных данных Оператором не осуществляется.

5. Согласие на обработку персональных данных

5.1. При оформлении заказа на Сайте, а также при заполнении любой формы обратной связи Покупатель нажимает кнопку, подтверждающую ознакомление с настоящей Политикой и дающую согласие на обработку своих персональных данных в соответствии с её условиями.

5.2. Согласие может быть отозвано субъектом персональных данных в любое время путём направления письменного уведомления на адрес электронной почты Оператора: [вставьте ваш email] с пометкой «Отзыв согласия на обработку ПДн».

5.3. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 ФЗ-152 (в частности, для исполнения договора, стороной которого является субъект).

6. Сроки обработки и хранения персональных данных

6.1. Персональные данные обрабатываются в течение всего срока действия договора купли-продажи и в течение 5 (пяти) лет после его окончания либо до момента отзыва согласия субъектом, если иное не предусмотрено законодательством РФ.

6.2. После истечения срока хранения или при отзыве согласия персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено федеральными законами.

7. Права субъекта персональных данных

7.1. Субъект персональных данных имеет право:

• Получать информацию, касающуюся обработки его персональных данных;
• Требовать уточнения, блокирования или уничтожения своих персональных данных в случае их неполноты, устарелости, неточности или незаконности обработки;
• Отозвать согласие на обработку персональных данных;
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

7.2. Для реализации своих прав субъект персональных данных должен направить письменный запрос на электронную почту Оператора [вставьте ваш email] или по адресу: [вставьте ваш почтовый адрес]. Запрос должен содержать:

• фамилию, имя, отчество субъекта;
• номер основного документа, удостоверяющего личность;
• сведения, подтверждающие факт обработки персональных данных Оператором;
• подпись субъекта или его законного представителя (для бумажного письма).

Ответ на запрос направляется в течение 30 дней с момента его получения.

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

8.2. К таким мерам относятся:

• Назначение ответственного за обработку персональных данных;
• Применение антивирусного и межсетевого экранирования;
• Использование защищённого соединения HTTPS на Сайте;
• Регулярное резервное копирование;
• Ограничение доступа к персональным данным сотрудников Оператора (принцип «необходимого знания»).

9. Использование файлов cookie и мета-тегов

9.1. Сайт использует файлы cookie (небольшие текстовые файлы, сохраняемые на устройстве пользователя). Cookie собирают обезличенную техническую информацию (IP-адрес, тип браузера, посещённые страницы, время визита) для улучшения работы Сайта и сбора статистики.

9.2. Пользователь может отключить сохранение cookie в настройках своего браузера. Это не повлияет на возможность оформления заказа, но может ограничить отдельные функции Сайта.

9.3. Сайт может собирать статистику посещений с помощью систем аналитики (например, Яндекс.Метрика, Google Analytics), которые также используют cookie. Эти данные обрабатываются в обезличенном виде.

10. Заключительные положения

10.1. Настоящая Политика является внутренним документом Оператора, обязательным для ознакомления всеми сотрудниками, имеющими доступ к персональным данным.

10.2. Актуальная версия Политики всегда доступна на Сайте по адресу: [вставьте ссылку на страницу с политикой конфиденциальности].

10.3. В случае возникновения вопросов, связанных с обработкой персональных данных, субъекты могут обращаться к Оператору по адресу электронной почты: [вставьте ваш email].

10.4. Контроль за исполнением настоящей Политики осуществляет Оператор лично (ИП Зинин Вадим Валерьевич).

11. Реквизиты Оператора

Дата публикации: «___» __________ 2026 г.

Срок действия: до момента замены новой версией или отзыва.