Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Кто мы

Индивидуальный предприниматель Бухарева Екатерина Ивановна (ИНН 232010203801, ОГРНИП 307232018000050) является оператором персональных данных и осуществляет обработку персональных данных в соответствии с законодательством Российской Федерации.

Более подробный перечень целей, категорий обрабатываемых данных, правовых оснований и сроков хранения персональных данных утверждён внутренним документом Оператора — Приложением № 1 «Перечень обработки персональных данных», обязательным для исполнения всеми сотрудниками ИП Бухаревой Е.И.

1.2. Согласие на обработку данных

Используя сайт https://invictus-sochi.ru/ (далее — «Сайт»), а также заключая с нами договоры и соглашения, вы даёте своё согласие на обработку ваших персональных данных в соответствии с настоящей Политикой конфиденциальности.

1.3. Основные термины и определения

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными.
• Оператор — ИП Бухарева Е.И., организующая и осуществляющая обработку персональных данных.
• Пользователь — физическое лицо, использующее Сайт и/или услуги Оператора.
• Cookie-файлы — небольшие текстовые файлы, сохраняемые на устройстве Пользователя.

2. Какие данные мы обрабатываем

2.1. Данные пользователей сайта

При использовании Сайта и наших сервисов мы можем обрабатывать следующие персональные данные:

• Фамилия, имя, отчество
• Контактные данные (телефон, адрес электронной почты)
• Данные учётной записи (логин, пароль)
• Информация о запросах и обратной связи
• Сведения о заказах и истории взаимодействий

2.2. Данные клиентов и контрагентов

При заключении договоров и соглашений мы обрабатываем:

• Паспортные данные
• Адрес регистрации и фактического проживания
• ИНН, СНИЛС
• Банковские реквизиты
• Информация о трудовой деятельности
• Должность и место работы

2.3. Данные, собираемые автоматически

При посещении сайта автоматически собирается техническая информация:

• IP-адрес устройства
• Тип браузера и операционной системы
• Данные об интернет-провайдере
• Геолокационные данные (страна, город)
• Источник перехода на сайт
• Информация о посещённых страницах и времени на сайте
• Данные о кликах и взаимодействии с элементами сайта

2.4. Иные данные

В зависимости от целей взаимодействия мы также можем обрабатывать:

• Сведения об образовании и квалификации
• Информация о семейном положении
• Иные данные, предоставляемые вами добровольно

Полный перечень обрабатываемых персональных данных, сгруппированный по категориям субъектов и целям обработки, содержится в Приложении № 1 к внутренней политике Оператора.

3. Цели и правовые основания обработки

3.1. Для чего мы используем ваши данные

• Заключение и исполнение договоров: обработка заказов, доставка товаров, оказание услуг, оформление документов.
• Коммуникация: ответы на запросы, уведомления о статусе заказов, рассылка важной информации.
• Маркетинг и реклама: информирование об акциях, специальных предложениях и новых товарах (только с вашего согласия).
• Аналитика и улучшение сервиса: анализ поведения пользователей на сайте, улучшение функциональности и пользовательского опыта.
• Безопасность: защита от мошеннических действий, обеспечение безопасности использования сайта.
• Выполнение юридических обязательств: ведение бухгалтерского и налогового учёта, исполнение требований законодательства РФ.

3.2. Законные основания обработки

• Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) — для маркетинговых рассылок и обработки cookie-файлов.
• Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) — для заключения и исполнения договоров купли-продажи.
• Законные интересы оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — для обеспечения безопасности и улучшения сервиса.
• Исполнение законодательства (п. 2, 3 ч. 1 ст. 6 152-ФЗ) — для ведения налогового и бухгалтерского учёта.

Для обработки специальных категорий персональных данных (если такая обработка потребуется) мы будем получать ваше явное согласие в соответствии с требованиями статьи 10 Федерального закона № 152-ФЗ.

4. Файлы cookie и веб-аналитика

4.1. Что такое cookie?

Cookie — это небольшие текстовые файлы, которые сайт сохраняет на вашем устройстве (компьютере, планшете, телефоне). Они помогают сайту работать корректно, запоминать ваши действия и предпочтения (например, товары в корзине, язык интерфейса), что делает использование сайта более удобным.

4.2. Правовые основания использования cookie

• Необходимые и функциональные cookie: статья 6 152-ФЗ, законные интересы оператора (п. 7 ч. 1 ст. 6) — для обеспечения технической работоспособности Сайта.
• Аналитические и рекламные cookie: статья 6 152-ФЗ, согласие субъекта (п. 1 ч. 1 ст. 6) — которое вы даёте через баннер при первом посещении Сайта.

4.3. Какие cookie мы используем?

• Необходимые (обязательные): обеспечивают работу корзины, оформление заказа и безопасную авторизацию. Не могут быть отключены.
• Аналитические: позволяют анализировать, как пользователи взаимодействуют с Сайтом. Вся собираемая информация обезличивается.
• Функциональные (предпочтения): позволяют сайту запоминать ваши выборы (язык, регион, валюта).
• Рекламные (маркетинговые): используются только с вашего прямого согласия, полученного через баннер на Сайте.

4.4. Как управлять cookie?

Вы имеете полный контроль над использованием cookie-файлов:

• Через наш Сайт: при первом посещении вы можете выбрать разрешённые категории cookie через всплывающее окно-баннер. Изменить настройки можно в любое время через значок ⚙️ на странице.
• Через настройки браузера: вы можете настроить блокировку cookie или получение уведомлений об их отправке.

Подробная информация о каждом конкретном cookie-файле, его поставщике, целях и сроках хранения содержится в Приложении № 2 к настоящей Политике.

5. Сроки хранения данных

5.1. Как долго мы храним ваши данные?

• Данные заказов — 5 лет с момента исполнения заказа (для гарантийных обязательств и налогового учёта).
• Обращения и обратная связь — 3 года с момента решения вопроса.
• Email для рассылок — до момента отписки. В каждом письме есть ссылка для немедленной отписки.
• Данные учётной записи — пока аккаунт активен. При отсутствии входа более 3 лет аккаунт удаляется.

5.2. Уничтожение персональных данных

После истечения установленных сроков ваши данные надёжно и безвозвратно удаляются:

• Электронные данные удаляются с серверов специальными средствами без возможности восстановления.
• Бумажные носители (при наличии) уничтожаются с помощью шредера.

Детальные сроки хранения для каждого типа данных указаны в Приложении № 1 «Перечень обработки персональных данных».

6. Ваши права

6.1. Право на доступ к данным

Вы можете в любой момент обратиться к нам, чтобы узнать, какие ваши персональные данные мы обрабатываем и для каких целей.

6.2. Право на исправление неточностей

Если мы обрабатываем неактуальные или неточные данные о вас (например, вы сменили телефон или фамилию), вы можете попросить нас это исправить.

6.3. Право на отзыв согласия

Вы в любой момент можете отозвать согласие на маркетинговые рассылки — нажмите «отписаться» в любом нашем письме или напишите нам на почту.

6.4. Право на удаление данных

Вы можете потребовать удаления ваших персональных данных, если они больше не нужны для заявленных целей или вы отозвали согласие. Мы выполним запрос, если сохранение данных не требуется по закону.

6.5. Как реализовать свои права?

7. Защита персональных данных

7.1. Меры безопасности

Мы принимаем все необходимые технические и организационные меры для защиты ваших данных от несанкционированного доступа, уничтожения, изменения и иных неправомерных действий:

• Регулярное обновление антивирусного программного обеспечения
• Системы контроля и разграничения доступа к информации
• Регулярное резервное копирование данных
• Мониторинг и защита от кибератак
• Обучение сотрудников правилам работы с персональными данными

7.2. Передача данных третьим лицам

Мы можем передавать ваши персональные данные следующим категориям третьих лиц:

• Курьерские службы и почтовые операторы (для доставки заказов)
• Платёжные системы и банки (для обработки платежей)
• Государственные органы (в случаях, предусмотренных законодательством РФ)
• Сервис-провайдеры, обеспечивающие работу нашего сайта

В частности, для организации обратной связи мы используем сервис «ЖивойСайт» (ООО «Живой Сайт», ИНН 7725745476). Ему могут передаваться: имя, номер телефона, адрес электронной почты, а также обезличенные данные о поведении на сайте (cookie, данные об устройстве и браузере).

Обработка данных сервисом «ЖивойСайт» осуществляется на основании его Публичной оферты и Политики конфиденциальности: https://www.jivo.ru/terms/.

Со всеми третьими лицами мы заключаем соглашения о конфиденциальности, обязывающие их обеспечивать надлежащую защиту ваших данных.

8. Контакты и обратная связь

8.1. Как с нами связаться

По любым вопросам обработки и защиты персональных данных вы можете обратиться к нам:

8.2. Жалоба в Роскомнадзор

Если вы считаете, что обработка ваших персональных данных осуществляется с нарушением законодательства, вы вправе обратиться с жалобой в Роскомнадзор — уполномоченный орган по защите прав субъектов персональных данных.

Мы рассматриваем все обращения в течение 10 рабочих дней с момента получения.