Политика в отношении обработки персональных данных

Шаблон для страницы политика конфиденциальности

Интернет-магазин «Арчиннос»
Сайт: https://archinnos.ru

Редакция от «1» июня 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика определяет порядок обработки персональных данных, а также реализуемые меры по обеспечению их безопасности, применяемые Оператором при обработке персональных данных Пользователей сайта https://archinnos.ru (далее — «Сайт») интернет-магазина «Арчиннос».

1.3. Реквизиты Оператора:

• Индивидуальный предприниматель Ермаченко Егор Олегович

• ИНН: 250907658215

• ОГРНИП: 326253600014519

• Адрес: Приморский край, г. Партизанск, ул. Дворцова, д. 2, кв. 15

• Адрес электронной почты для обращений: law@archinnos.ru

• Сайт: https://archinnos.ru

  1.4. Оператор, являясь индивидуальным предпринимателем без работников, лично осуществляет организацию обработки персональных данных и несёт персональную ответственность за их защиту в соответствии со статьёй 18.1 Закона № 152-ФЗ.

  1.5. Основные понятия, используемые в Политике, применяются в значениях, установленных статьёй 3 Закона № 152-ФЗ:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

• Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных.

• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без таковых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

• Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

• Пользователь — лицо, использующее Сайт и (или) оформляющее заказ на Сайте.

  1.6. Действие настоящей Политики распространяется на все процессы обработки персональных данных, осуществляемые Оператором с использованием средств автоматизации и без таковых.

  1.7. Политика подлежит обязательному размещению в сети «Интернет» в свободном доступе на Сайте в соответствии с частью 2 статьи 18.1 Закона № 152-ФЗ.

2. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих целях:

2.1. Заключение, исполнение и прекращение договора розничной купли-продажи, заключаемого с Пользователем на основании публичной оферты, размещённой на Сайте.

2.2. Регистрация Пользователя на Сайте и предоставление доступа к личному кабинету.

2.3. Обработка обращений и запросов Пользователя, направленных через формы обратной связи и встроенные чат-сервисы.

2.4. Организация доставки заказанных товаров Пользователю.

2.5. Приём и обработка платежей, формирование и направление кассовых чеков в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники».

2.6. Информирование Пользователя о статусе заказа и изменениях условий обслуживания.

2.7. Направление Пользователю информационных и рекламных сообщений (промо-рассылок) при наличии отдельного согласия.

2.8. Анализ работы Сайта, статистики посещений, улучшение качества обслуживания, в том числе с использованием обезличенных данных.

2.9. Исполнение обязанностей Оператора, установленных законодательством Российской Федерации (налоговое законодательство, законодательство о защите прав потребителей, законодательство о бухгалтерском учёте, законодательство о применении контрольно-кассовой техники).

3. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные при наличии хотя бы одного из следующих правовых оснований (статья 6 Закона № 152-ФЗ):

3.1. Согласие субъекта персональных данных на обработку его персональных данных, в том числе согласие, выраженное конклюдентно при совершении действий на Сайте (регистрация, оформление заказа, отправка сообщения через форму обратной связи, проставление отметки в соответствующем поле).

3.2. Необходимость исполнения договора, стороной которого является субъект персональных данных, в том числе договора розничной купли-продажи, заключаемого на основании публичной оферты (статья 437, статьи 492–505 Гражданского кодекса Российской Федерации; Постановление Правительства Российской Федерации от 31.12.2020 № 2463).

3.3. Необходимость исполнения возложенных на Оператора законодательством Российской Федерации обязанностей, в том числе предусмотренных:

• Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;

• Налоговым кодексом Российской Федерации (в том числе пунктом 8 части 1 статьи 23 в части хранения документов);

• Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;

• Федеральным законом от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники».

  3.4. Отдельное согласие субъекта на получение рекламных сообщений в соответствии с частью 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

4. Категории субъектов и состав обрабатываемых персональных данных

4.1. Категории субъектов персональных данных:

• Пользователи Сайта, в том числе зарегистрированные в личном кабинете;

• Покупатели, оформившие заказ на Сайте;

• Лица, направившие сообщение Оператору через форму обратной связи или чат-сервис.

  4.2. Состав обрабатываемых персональных данных.

При регистрации в личном кабинете и (или) оформлении заказа:

• фамилия, имя, отчество (при наличии);

• номер мобильного телефона;

• адрес электронной почты;

• адрес доставки;

• пароль (хранится в зашифрованном (хешированном) виде);

• история заказов.

При направлении сообщения через форму обратной связи или чат-сервис:

• имя или иное указанное Пользователем обращение;

• контактные данные (телефон и (или) адрес электронной почты);

• содержание сообщения.

При посещении Сайта (собираются автоматически):

• IP-адрес;

• информация об устройстве и браузере (User-Agent, тип и версия операционной системы, разрешение экрана);

• сведения о посещённых страницах, источниках перехода;

• идентификаторы файлов cookie;

• дата и время доступа.

  4.3. Оператор не обрабатывает специальные категории персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные.

  4.4. Обработка персональных данных несовершеннолетних. Сайт доступен Пользователям без возрастных ограничений. Регистрация на Сайте и (или) оформление заказа лицами, не достигшими возраста 18 лет, осуществляются с согласия их законных представителей (родителей, усыновителей, опекунов или попечителей). Оператор исходит из добросовестности Пользователей и предполагает, что лицо, регистрирующееся на Сайте или оформляющее заказ, обладает необходимым объёмом дееспособности либо действует с согласия законного представителя.

5. Способы и сроки обработки, локализация персональных данных

5.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без таковых.

5.2. К действиям, совершаемым Оператором с персональными данными, относятся: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.3. Локализация персональных данных. В соответствии с частью 5 статьи 18 Закона № 152-ФЗ Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

5.4. Сроки обработки и хранения.

• Персональные данные обрабатываются в течение срока, необходимого для достижения целей их обработки, но не более 5 (пяти) лет с даты последнего взаимодействия Пользователя с Оператором (последнего оформленного заказа), что соответствует требованиям пункта 8 части 1 статьи 23 Налогового кодекса Российской Федерации и части 1 статьи 29 Федерального закона «О бухгалтерском учёте» в части хранения первичных документов.

• По истечении указанного срока, а также при достижении целей обработки либо при отзыве согласия субъектом (если иное не предусмотрено законодательством) персональные данные подлежат уничтожению или обезличиванию.

  5.5. Трансграничная передача персональных данных Оператором не осуществляется. Все используемые Оператором партнёры и сервисы расположены на территории Российской Федерации и обеспечивают хранение и обработку персональных данных на серверах в Российской Федерации при условии неизменности используемых сервисов; при подключении сервисов, предполагающих трансграничную передачу, Оператор выполнит требования законодательства и обновит Политику.

6. Передача персональных данных третьим лицам

6.1. Оператор передаёт персональные данные Пользователя третьим лицам в объёме, необходимом для достижения целей, указанных в разделе 2 настоящей Политики, и только при наличии правового основания.

6.2. Категории получателей персональных данных:

6.2.1. Операторы платёжных сервисов — для приёма платежей и проведения расчётных операций (в том числе Яндекс Пэй / ООО «Яндекс Пэй»).

6.2.2. Поставщики облачных контрольно-кассовых решений — для формирования и регистрации кассовых чеков (в том числе ООО «АТОЛ Онлайн»).

6.2.3. Операторы фискальных данных — для передачи данных о расчётах в налоговые органы в соответствии с Федеральным законом № 54-ФЗ (в том числе АО «Энергетические системы и коммуникации» / Первый ОФД).

6.2.4. Поставщики хостинга и облачной инфраструктуры — для размещения и обеспечения работы Сайта (в том числе ООО «Яндекс» — сервисы Яндекс Кит, Yandex Cloud).

6.2.5. Поставщики CRM-систем и сервисов автоматизации бизнеса — для учёта заказов и взаимодействия с Пользователями (в том числе сервис Битрикс24).

6.2.6. Сервисы обратной связи и онлайн-чатов — встроенные чат-сервисы используемых платформ (в том числе Битрикс24, Яндекс Кит).

6.2.7. Системы веб-аналитики и рекламы — для анализа посещаемости Сайта, проведения и таргетирования рекламных кампаний (в том числе ООО «Яндекс» — сервисы Яндекс Метрика, Яндекс Директ; ООО «ВКонтакте» — VK Пиксель, VK Реклама).

6.2.8. Службы курьерской доставки и операторы почтовой связи — для доставки заказанных товаров Пользователю (в том числе СДЭК, ФГУП «Почта России», Яндекс Доставка и иные службы доставки, выбранные Пользователем или Оператором).

6.2.9. Сервисы рассылок и операторы связи — для направления Пользователю информационных и рекламных сообщений (операторы связи Российской Федерации — для SMS, встроенные модули Битрикс24 — для email-рассылок, ООО «ВКонтакте» — для рассылок в социальной сети «ВКонтакте», ООО «МАХ» — для рассылок в национальном мессенджере Макс).

6.2.10. Органы государственной власти и иные уполномоченные органы — в случаях, прямо предусмотренных законодательством Российской Федерации (по запросам налоговых, правоохранительных, судебных и иных уполномоченных органов).

6.3. Все организации-получатели персональных данных, указанные в пункте 6.2 настоящей Политики, расположены на территории Российской Федерации и осуществляют обработку персональных данных в соответствии с требованиями законодательства Российской Федерации.

6.4. Оператор не передаёт персональные данные третьим лицам в целях, не предусмотренных настоящей Политикой, без получения отдельного согласия субъекта, если иное прямо не предусмотрено законодательством Российской Федерации.

7. Использование файлов cookie и систем веб-аналитики

7.1. Оператор использует файлы cookie и аналогичные технологии (веб-маяки, пиксельные теги) для обеспечения работы Сайта и улучшения пользовательского опыта.

7.2. Типы файлов cookie, используемых на Сайте:

• Строго необходимые (технические) — обеспечивают базовую работоспособность Сайта, поддержание сессии Пользователя, авторизацию в личном кабинете, сохранение содержимого корзины. Использование данных файлов cookie не требует получения отдельного согласия Пользователя.

• Функциональные — позволяют сохранять предпочтения Пользователя (выбранный регион доставки, ранее введённые контактные данные и иные пользовательские настройки).

• Аналитические (статистические) — позволяют собирать обезличенные сведения о посещаемости Сайта, источниках трафика и поведении Пользователей (в том числе с использованием Яндекс Метрики).

• Рекламные (маркетинговые) — используются для показа Пользователю персонализированной рекламы, в том числе ретаргетинга на сторонних рекламных площадках (в том числе VK Пиксель, Яндекс Директ).

  7.3. При первом посещении Сайта Пользователю предоставляется возможность ознакомиться с условиями использования файлов cookie и выразить согласие или отказ от использования отдельных категорий файлов cookie (за исключением строго необходимых).

  7.4. Пользователь может в любое время изменить настройки файлов cookie в своём браузере (запретить приём, удалить ранее сохранённые файлы cookie). При отключении файлов cookie часть функций Сайта может стать недоступной.

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий в отношении них в соответствии со статьями 18.1 и 19 Закона № 152-ФЗ.

8.2. Организационные меры включают:

• утверждение настоящей Политики и её опубликование в свободном доступе на Сайте;

• ограничение круга лиц, имеющих доступ к персональным данным (доступ имеет исключительно Оператор);

• ознакомление Оператора с положениями законодательства Российской Федерации в области персональных данных и контроль за их соблюдением.

  8.3. Технические меры включают:

• использование защищённого протокола передачи данных HTTPS (SSL/TLS) на Сайте;

• хранение паролей Пользователей в зашифрованном (хешированном) виде;

• использование российской облачной инфраструктуры с встроенными средствами защиты;

• регулярное обновление программного обеспечения, используемого для обработки персональных данных;

• ограничение доступа к административной панели Сайта с использованием парольной защиты.

  8.4. Применяемые меры безопасности соответствуют требованиям, установленным Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и Приказом ФСТЭК России от 18.02.2013 № 21.

9. Права субъекта персональных данных и порядок их реализации

9.1. В соответствии со статьями 14, 20 и 21 Закона № 152-ФЗ субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в том числе содержащую: подтверждение факта обработки, правовые основания и цели обработки, сроки обработки и хранения, наименование и реквизиты Оператора, перечень обрабатываемых данных и источник их получения;

• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

• отозвать согласие на обработку персональных данных;

• требовать прекращения обработки персональных данных;

• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор) или в судебном порядке.

  9.2. Порядок реализации прав.

  9.2.1. Запрос или обращение направляются Пользователем по адресу электронной почты Оператора: law@archinnos.ru, либо по почтовому адресу, указанному в пункте 1.3 настоящей Политики.

  9.2.2. Запрос должен содержать:

• сведения, позволяющие идентифицировать субъекта персональных данных (фамилия, имя, отчество, контактные данные, сведения о взаимодействии с Оператором — например, номер заказа или адрес электронной почты, использованный при регистрации);

• сведения, подтверждающие участие субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;

• подпись субъекта или его законного представителя (для письменного запроса).

  9.2.3. Оператор предоставляет ответ в срок, не превышающий 10 (десяти) рабочих дней с даты получения запроса, в соответствии с частью 1 статьи 20 Закона № 152-ФЗ. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней с уведомлением Пользователя о причинах продления.

  9.3. Отзыв согласия на обработку персональных данных осуществляется путём направления соответствующего заявления по адресу электронной почты law@archinnos.ru либо по почтовому адресу Оператора. После получения отзыва Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда обработка персональных данных может быть продолжена Оператором в соответствии с законодательством Российской Федерации.

  9.4. Отказ от рекламных сообщений осуществляется путём перехода по ссылке «Отписаться» в полученном сообщении (где применимо) либо направления заявления по адресу law@archinnos.ru. Отказ от рекламных сообщений не влечёт прекращения обработки персональных данных в иных целях, указанных в разделе 2 настоящей Политики.

10. Порядок реагирования на инциденты в области защиты персональных данных

10.1. В случае выявления Оператором факта несанкционированной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор:

10.1.1. В течение 24 (двадцати четырёх) часов с момента выявления инцидента уведомляет Роскомнадзор о произошедшем инциденте с указанием предполагаемых причин и предполагаемого вреда субъектам персональных данных (часть 3.1 статьи 21 Закона № 152-ФЗ).

10.1.2. В течение 72 (семидесяти двух) часов с момента выявления инцидента уведомляет Роскомнадзор о результатах внутреннего расследования и сведениях о лицах, действия (бездействие) которых стали причиной инцидента.

10.1.3. Принимает меры по локализации инцидента, минимизации возможных негативных последствий и восстановлению защищённости персональных данных.

11. Заключительные положения

11.1. Настоящая Политика вступает в силу с даты её опубликования на Сайте и действует бессрочно до её замены новой редакцией.

11.2. Оператор имеет право в одностороннем порядке вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, изменением целей или способов обработки персональных данных, технологий и сервисов, используемых Оператором, либо в иных случаях, не связанных с ухудшением прав субъектов персональных данных.

11.3. Актуальная редакция Политики постоянно доступна на Сайте по адресу: https://archinnos.ru/privacy

11.4. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по адресу электронной почты: law@archinnos.ru.

11.5. К отношениям, возникающим в связи с обработкой персональных данных Оператором, применяется законодательство Российской Федерации.