Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые ИП Приходько Владислав Владимирович (далее — «Оператор»), и разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Сведения об Операторе:
- Наименование: ИП Приходько Владислав Владимирович
- ИНН: 270398821668
- ОГРНИП: 318272400062752
- Адрес: Комсомольск-на-Амуре, Октябрьский проспект, 39
- Адрес электронной почты для обращений: Vladislav504@icloud.com
- Телефон: +7 982 644-69-08
1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://doma-mart.ru (далее — «Сайт»), а также о покупателях магазинов сети ДомаМарт.
1.4. Политика действует в отношении персональных данных, обработка которых осуществляется как с использованием средств автоматизации, так и без их использования.
1.5. Ответственным за организацию обработки персональных данных является индивидуальный предприниматель лично. Обращения по вопросам обработки персональных данных направляются на адрес Vladislav504@icloud.com.
1.6. Действующая редакция Политики размещена в свободном доступе по адресу https://doma-mart.ru/docs/privacy.
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Пользователь — физическое лицо, использующее Сайт.
Cookie — небольшой фрагмент данных, сохраняемый Сайтом на устройстве Пользователя.
3. Категории субъектов и обрабатываемых персональных данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
- пользователи Сайта, в том числе не зарегистрированные;
- покупатели, оформившие заказ на самовывоз;
- лица, обратившиеся к Оператору по каналам связи, указанным на Сайте.
3.2. Обрабатываемые персональные данные:
| Категория | Состав | Когда собираются |
|---|---|---|
| Идентификационные | номер мобильного телефона; имя, указанное Пользователем; адрес электронной почты и пароль (при регистрации; пароль хранится только в виде необратимого хэша) | при регистрации и оформлении заказа |
| Данные о заказах | состав, сумма, дата заказа, выбранный магазин, комментарий к заказу, история заказов | при оформлении заказа |
| Данные о предпочтениях | выбранный магазин, содержимое корзины, список избранных товаров | при использовании Сайта |
| Технические данные | IP-адрес, дата и время обращения, тип устройства и браузера, операционная система, источник перехода, сведения о действиях на Сайте, идентификаторы cookie | автоматически при посещении Сайта |
| Данные согласий | факт, дата и время предоставления согласий | при регистрации и изменении настроек |
3.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.
3.4. Оператор не обрабатывает персональные данные лиц, не достигших 18 лет, целенаправленно. Регистрация на Сайте предполагается для совершеннолетних. Если Оператору станет известно о получении данных несовершеннолетнего без согласия законного представителя, такие данные будут удалены.
3.5. Оператор не запрашивает и не хранит данные банковских карт: оплата производится в магазине при получении товара.
4. Цели обработки
4.1. Персональные данные обрабатываются исключительно в следующих целях:
| Цель | Правовое основание |
|---|---|
| Регистрация и идентификация Пользователя на Сайте, подтверждение номера телефона | согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) |
| Оформление, комплектование и выдача заказа на самовывоз, связь по вопросам заказа | исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Ведение истории заказов в личном кабинете | согласие субъекта |
| Сохранение выбранного магазина, корзины и избранного | согласие субъекта |
| Направление рекламных и информационных сообщений | отдельное согласие субъекта (ч. 1 ст. 18 38-ФЗ) |
| Сбор обезличенной статистики посещаемости, улучшение работы Сайта | согласие субъекта на использование аналитических cookie |
| Исполнение обязанностей, возложенных законодательством (налоговый, бухгалтерский учёт, рассмотрение обращений) | требование закона (п. 2 ч. 1 ст. 6 152-ФЗ) |
4.2. Обработка персональных данных ограничивается достижением указанных целей. Не допускается обработка данных, несовместимая с этими целями, а также избыточная по отношению к ним.
4.3. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки персональных данных.
5. Порядок и условия обработки
5.1. Обработка осуществляется с соблюдением принципов и правил, предусмотренных 152-ФЗ.
5.2. Согласие на обработку персональных данных даётся Пользователем самостоятельно, свободно, своей волей и в своём интересе — путём проставления отметки в соответствующем поле при регистрации на Сайте. Согласие на обработку персональных данных и согласие на получение рекламных сообщений даются раздельно; отказ от рекламных сообщений не препятствует оформлению заказов.
5.3. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки, и на условиях конфиденциальности:
| Кому | Что передаётся | Зачем |
|---|---|---|
| Оператор связи, направляющий SMS с кодом подтверждения | номер телефона, текст сообщения | подтверждение номера при входе, информирование о заказе |
| Хостинг-провайдер, обеспечивающий работу Сайта | технические данные, содержимое базы данных в рамках размещения | размещение и функционирование Сайта |
| ООО «Яндекс» (сервис веб-аналитики «Яндекс.Метрика») | обезличенные сведения о поведении на Сайте, идентификаторы cookie | статистика посещаемости — только при согласии на аналитические cookie |
| Сотрудники магазинов сети ДомаМарт, комплектующие заказ | имя, телефон, состав заказа | сборка и выдача заказа |
| Государственные органы | по мотивированному запросу в порядке, установленном законом | исполнение требований закона |
5.4. Оператор не осуществляет трансграничную передачу персональных данных.
5.5. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).
5.6. Оператор не осуществляет продажу персональных данных и не передаёт их третьим лицам в рекламных целях.
6. Сроки обработки и хранения
6.1. Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъектом, если иной срок не установлен законом.
6.2. Сведения о заказах хранятся в течение сроков, установленных законодательством о бухгалтерском учёте и налогами сборах, но не менее 5 лет.
6.3. При отзыве согласия и отсутствии иных законных оснований для обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва.
6.4. Персональные данные, ставшие ненужными для достижения целей обработки, подлежат уничтожению. Факт уничтожения фиксируется актом.
7. Файлы cookie и сервисы аналитики
7.1. Сайт использует файлы cookie и аналогичные технологии (локальное хранилище браузера). Полный перечень с указанием назначения и сроков хранения приведён в Политике использования файлов cookie.
7.2. Обязательные (технические) cookie обеспечивают работу авторизации, корзины и выбора магазина. Без них Сайт не функционирует, поэтому они устанавливаются на основании законного интереса обеспечения работоспособности сервиса.
7.3. Аналитические cookie сервиса «Яндекс.Метрика» (ООО «Яндекс») устанавливаются только после получения согласия Пользователя, выраженного нажатием кнопки «Принять все» в информационном баннере. При выборе «Только необходимые» счётчик аналитики не загружается.
7.4. Согласие может быть отозвано в любой момент путём очистки файлов cookie в настройках браузера.
8. Права субъекта персональных данных
8.1. Субъект имеет право:
- получать информацию, касающуюся обработки его персональных данных (ст. 14 152-ФЗ);
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- отказаться от получения рекламных сообщений;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
8.2. Запрос направляется на адрес Vladislav504@icloud.com либо в письменной форме по адресу Комсомольск-на-Амуре, Октябрьский проспект, 39. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (номер телефона, использованный при регистрации), и подпись субъекта или его представителя при направлении в письменной форме.
8.3. Оператор рассматривает обращение и предоставляет ответ в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах продления.
8.4. Часть данных Пользователь может изменить самостоятельно в личном кабинете на Сайте: имя, выбранный магазин, согласие на рекламные сообщения.
9. Меры по обеспечению безопасности
9.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе:
- назначено лицо, ответственное за организацию обработки персональных данных;
- утверждены настоящая Политика и локальные акты по вопросам обработки персональных данных;
- проведена оценка вреда, который может быть причинён субъектам персональных данных;
- определён перечень лиц, имеющих доступ к персональным данным; доступ разграничен по ролям;
- применяется защищённое соединение (протокол HTTPS) при передаче данных между Сайтом и устройством Пользователя;
- пароли и коды подтверждения не хранятся в открытом виде;
- осуществляется резервное копирование и контроль доступа к серверному оборудованию;
- работники, имеющие доступ к персональным данным, ознакомлены с требованиями законодательства.
9.2. В случае выявления неправомерной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 152-ФЗ).
10. Заключительные положения
10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
10.2. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
Редакция от 11 сентября 2026 г.