Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет, как индивидуальный предприниматель Смирнов Тимофей Сергеевич (далее — Оператор) обрабатывает и защищает персональные данные посетителей и покупателей сайта obdexpress.ru (далее — Сайт). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и является общедоступным документом, определяющим политику Оператора в отношении обработки персональных данных (ч. 2 ст. 18.1 Закона).

1.2. Оператор: индивидуальный предприниматель Смирнов Тимофей Сергеевич, ИНН 781150010000, адрес: 193168, Санкт-Петербург, Искровский проспект, дом 19, корпус 1. Связь по вопросам персональных данных: info@obdexpress.ru, телефон +7 (931) 242-20-09.

1.3. Политика не определяет порядок получения согласия. Согласия оформляются отдельными документами (ч. 1 ст. 9 Закона): согласие на обработку персональных данных, согласие на получение рассылки, согласие на распространение персональных данных (для публикации отзывов), согласие на обработку данных cookie и веб-аналитики.

1.4. Термины используются в значениях, установленных статьёй 3 Закона.

2. Принципы обработки

Оператор обрабатывает только те данные, которые нужны для заявленных целей, и только столько времени, сколько это нужно; не объединяет базы данных, созданные для несовместимых целей; обеспечивает точность данных и уничтожает их по достижении целей или при отзыве согласия, если иное не требует закон. Оператор не принимает решений, порождающих юридические последствия для человека, на основании исключительно автоматизированной обработки.

3. Цели, данные, основания и сроки

Цель	Какие данные	Основание	Срок хранения
Оформление и исполнение заказа, заявки «Купить в 1 клик», доставка, обмен и возврат, гарантия	Имя, телефон, адрес электронной почты, город и адрес доставки, комментарий; для организаций — наименование и ИНН; состав заказа, способ доставки и оплаты	Исполнение договора, стороной которого является покупатель (п. 5 ч. 1 ст. 6 Закона); согласие	5 лет с даты заказа — срок хранения учётных документов (ст. 29 Федерального закона № 402-ФЗ); затем имя, контакты и адрес из заказа удаляются автоматически
Личный кабинет покупателя	Адрес электронной почты, имя, телефон, город, адрес, наименование организации и ИНН (если указаны), история заказов, дата последнего входа	Исполнение договора (отслеживание заказа); согласие	До удаления кабинета покупателем или отзыва согласия; заказы — по сроку первой строки
Ответы на вопросы: чат на сайте, вопросы о товаре, «Сообщить о поступлении»	Имя, телефон или адрес электронной почты (если указаны), текст сообщения, адрес страницы	Согласие	1 год с последнего сообщения, затем переписка удаляется, а контакты в вопросах стираются автоматически
Публикация отзывов о товарах	Имя, город, род занятий (если указан), текст отзыва и оценка	Согласие на распространение (ст. 10.1 Закона)	До снятия отзыва с публикации или отзыва согласия
Рассылка новостей и акций, напоминание о сохранённой корзине, просьба оставить отзыв о покупке	Адрес электронной почты; для напоминания — состав корзины	Согласие (ст. 18 Федерального закона № 38-ФЗ «О рекламе»); после отписки — законный интерес оператора исполнить запрет на рассылку (п. 7 ч. 1 ст. 6 Закона)	До отписки; после отписки хранится только адрес с отметкой о запрете писем, чтобы не написать повторно. Сохранённая корзина удаляется через 30 дней
Защита Сайта от злоупотреблений и роботов	IP-адрес, сведения о браузере, время обращения	Законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона)	Вместе с заказом или обращением, к которому относятся
Журнал отправленных писем и уведомлений (чтобы проверить, дошло ли письмо о заказе)	Адрес электронной почты получателя, тема и текст письма, дата и результат отправки	То же основание, что у письма (договор, согласие)	180 дней, затем удаляется автоматически
Статистика посещений и улучшение Сайта	Сведения, собираемые сервисом Яндекс Метрика с помощью cookie (раздел 6)	Согласие, данное по уведомлению о cookie	До отзыва согласия; в самом сервисе — не дольше сроков его правил, оператор эти данные отдельно не выгружает и не хранит

Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные. Номера банковских карт к Оператору не поступают.

4. Чьи данные обрабатываются

Посетители Сайта; покупатели и их представители; лица, оставившие вопрос, отзыв или сообщение в чате; подписчики рассылки. Сайт не предназначен для лиц младше 14 лет.

5. Как обрабатываются данные

5.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение; для отзывов — также распространение. Обработка смешанная: автоматизированная и без средств автоматизации.

5.2. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Трансграничная передача осуществляется только тогда, когда покупатель сам выбирает доставку за пределы России: имя, телефон и адрес получателя передаются перевозчику и его партнёрам в стране получателя — в объёме, необходимом для доставки (ст. 12 Закона). В остальных случаях данные за пределы России не передаются.

5.3. Кому передаются данные — только в объёме, нужном для цели:

• транспортным компаниям и почтовой службе, выбранным покупателем, — имя, телефон, адрес доставки, чтобы доставить заказ;
• лицам, обрабатывающим данные по поручению Оператора: хостинг-провайдеру (хранение данных на сервере в Российской Федерации) и почтовому сервису (отправка писем);
• ООО «ЯНДЕКС», ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16 — сведения, собираемые Яндекс Метрикой по поручению Оператора (раздел 6);
• государственным органам — по основаниям и в порядке, установленным законом.

Данные не продаются и не передаются третьим лицам для их собственных целей, в том числе для рекламы.

5.4. Отзывы публикуются на Сайте только после проверки и только с отдельного согласия на распространение. Внутренние заметки сотрудников о заказе покупателю в личном кабинете не показываются и третьим лицам не передаются.

6. Файлы cookie и Яндекс Метрика

6.1. Сайт использует технические cookie (корзина, избранное, сравнение, вход в личный кабинет, чат, отметка об уведомлении) — без них эти функции не работают — и cookie сервиса веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС», Россия).

6.2. Яндекс Метрика загружается на всех страницах сразу при открытии и собирает: просмотренные страницы, переходы, время на странице, тип устройства и браузера, IP-адрес и примерный регион, источник перехода и рекламные метки, а также запись действий на странице (Вебвизор) — движения курсора, прокрутку, нажатия. Поля форм с контактами и текстами сообщений помечены для сервиса как закрытые: их содержимое в запись не попадает. Сведения используются для статистики и улучшения Сайта.

6.3. При первом посещении Сайт показывает уведомление о cookie со ссылкой на согласие на обработку данных cookie и веб-аналитики; продолжая пользоваться Сайтом или нажимая «Принять», посетитель даёт это согласие. Счётчик загружается при открытии страницы. Отказаться можно в любой момент: запретить cookie в настройках браузера или установить блокировщик счётчиков — сбор прекращается, Сайт продолжает работать, кроме функций, перечисленных в п. 6.1. Подробно — на странице «Использование файлов cookie».

7. Права субъекта персональных данных

Вы вправе: получить сведения об обработке ваших данных (ч. 7 ст. 14 Закона); потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.

Удалить личный кабинет и сохранённые в нём данные можно самостоятельно — в кабинете, раздел «Мои данные». Отписаться от рассылки — по ссылке в любом письме или в личном кабинете.

8. Запросы и отзыв согласия

8.1. Запрос или отзыв согласия направляется на info@obdexpress.ru или письмом по адресу Оператора. В запросе укажите имя, адрес почты или телефон, по которым вы обращались к нам, и суть требования. Чтобы не раскрыть данные постороннему, Оператор может попросить подтвердить запрос с того же адреса почты или телефона.

8.2. Сроки ответа и действий Оператора:

• сведения об обработке ваших данных — в течение 10 рабочих дней с получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (ч. 3 ст. 14, ч. 2 ст. 20 Закона);
• уточнение неполных, неточных или устаревших данных — в течение 7 рабочих дней с получения подтверждающих сведений; уничтожение незаконно полученных или ненужных для цели данных — в тот же срок (ч. 3 ст. 20);
• прекращение неправомерной обработки — не позднее 3 рабочих дней с её выявления, а если это невозможно — уничтожение данных не позднее 10 рабочих дней (ч. 3 ст. 21);
• прекращение обработки по вашему требованию — не позднее 10 рабочих дней, с продлением не более чем на 5 рабочих дней (ч. 5.1 ст. 21);
• уничтожение данных при отзыве согласия или по достижении цели — не позднее 30 дней, если для обработки нет иного законного основания: исполнения договора или хранения учётных документов (ч. 4 и 5 ст. 21).

8.3. Данные, подлежащие уничтожению, удаляются и из резервных копий — при их плановой замене, не позднее 30 дней; если копию когда-либо восстановят, такие данные уничтожаются повторно.

9. Как защищаются данные

Сайт работает только по защищённому протоколу HTTPS. База данных размещена на сервере в Российской Федерации, вне общедоступной части Сайта. Доступ к данным покупателей есть только у сотрудников, которым он нужен для работы, — по паролю, с ограничением попыток входа. Вход в личный кабинет — по одноразовому коду, который приходит на почту покупателя. Ежедневно создаются резервные копии базы; они хранятся на том же сервере и удаляются автоматически не позднее чем через 30 дней. Уведомления сотрудникам о новых заказах и сообщениях не содержат персональных данных покупателей.

При обнаружении неправомерной или случайной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о самом инциденте и в течение 72 часов — о результатах его расследования (ч. 3.1 ст. 21 Закона).

10. Изменение Политики

Оператор вправе изменять Политику. Действующая редакция всегда опубликована по адресу obdexpress.ru/politika; дата редакции указана в начале документа. Редакция от 1 ноября 2026 года.

Вернуться на главную