Политика конфиденциальности персональных данных

Дата публикации: 14 июля 2026 г.

Дата вступления в силу: 14 июля 2026 г.

Настоящая Политика конфиденциальности (далее – Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://sfera-granita.ru/ (далее – Сайт) и его субдоменов.

Оператор персональных данных: Индивидуальный предприниматель Бордунова Наталья Вячеславовна (ОГРНИП 319500700009660), адрес: 141371, Московская обл., г. Хотьково, ул Первомайская 1/1.

1. Основные понятия

В настоящей Политике используются термины в значениях, определённых Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Согласие субъекта – добровольное, конкретное, информированное и сознательное выражение лицом согласия на обработку его персональных данных.

2. Общие положения

Настоящая Политика действует в отношении всей информации, которую Оператор может получить о Пользователе во время использования Сайта.
Использование Сайта означает, что Пользователь ознакомлен с настоящей Политикой и согласен с её условиями. Активное согласие на обработку данных даётся путём проставления галочки в соответствующем поле при заполнении форм на Сайте.
Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам с Сайта.

3. Персональные данные, обрабатываемые на Сайте

Оператор обрабатывает следующие персональные данные Пользователей:

Обязательные для оформления заказа или консультации:
- фамилия, имя, отчество (при наличии);
- контактный телефон;
- адрес электронной почты (для отправки подтверждений);
- адрес доставки (при заказе товара с доставкой).
Дополнительные (предоставляются по желанию):
- фотография (для индивидуализации заказа);
- иные данные, необходимые для исполнения договора.
Автоматически собираемые данные:
- IP-адрес;
- информация из файлов cookie;
- тип браузера и операционной системы;
- время доступа и реферер (адрес предыдущей страницы).

Обработка файлов cookie осуществляется на основе отдельного согласия Пользователя, которое запрашивается через всплывающий баннер при первом посещении Сайта. Пользователь может отключить cookie в настройках браузера, но это может ограничить функциональность Сайта.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

Предоставление Пользователю услуг (консультации, оформление заказов, доставка товаров).
Идентификация Пользователя для заключения и исполнения договоров.
Установление обратной связи, включая направление уведомлений о статусе заказа, ответов на запросы.
Обеспечение безопасности Сайта, предотвращение мошенничества, техническая поддержка.
Информирование о новостях, акциях и специальных предложениях (рассылка) – ТОЛЬКО при наличии отдельного согласия Пользователя.
Улучшение качества работы Сайта (анализ посещаемости, поведенческих факторов).

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

Согласия субъекта персональных данных, выраженного путём активного действия (проставление галочки).
Договора, заключаемого с Пользователем, либо его заключения по инициативе Пользователя.
Обязательных требований законодательства РФ (например, для налогового учёта).

6. Сроки и порядок обработки, хранения и уничтожения данных

Срок хранения персональных данных определяется целями обработки, но не может превышать 5 (пять) лет с момента последнего взаимодействия с Пользователем, если иное не предусмотрено договором или законодательством.
По истечении установленного срока или при достижении целей обработки данные подлежат уничтожению в течение 30 календарных дней.
Порядок уничтожения: данные на электронных носителях удаляются безвозвратно (стирание, затирание), бумажные документы уничтожаются путём измельчения.
При отзыве согласия Пользователем данные подлежат блокировке в течение 10 рабочих дней и уничтожению в течение 30 дней, если нет иных законных оснований для продолжения обработки.

7. Передача персональных данных третьим лицам

Оператор вправе передавать персональные данные третьим лицам только в целях исполнения заказа Пользователя (курьерским службам, почтовым операторам, платёжным системам) или по требованиям уполномоченных органов в порядке, установленном законом.
При передаче данных Оператор заключает с третьими лицами договор, в котором они обязуются обеспечивать конфиденциальность и безопасность переданных данных, использовать их только для указанных целей и не передавать далее без согласия Оператора.
Оператор не осуществляет трансграничную передачу данных (за пределы РФ).

8. Меры по защите персональных данных

Оператор принимает следующие организационные и технические меры для обеспечения безопасности данных:

Использование защищённого протокола HTTPS (SSL-сертификат) для шифрования передачи данных.
Разграничение доступа к базам данных – только уполномоченные сотрудники имеют доступ, каждый под паролем.
Использование антивирусного программного обеспечения и межсетевых экранов.
Регулярное резервное копирование и мониторинг систем на предмет несанкционированного доступа.
Проведение внутренних проверок соблюдения Политики.
Хранение бумажных носителей в запираемых шкафах, электронных – на серверах с ограниченным доступом.

9. Права Пользователей

Пользователь имеет право:

Отозвать своё согласие на обработку персональных данных в любое время, направив письменное заявление на электронную почту sgranita@yandex.ru с пометкой «Отзыв согласия».
Запросить информацию об обрабатываемых данных, их источниках, сроках обработки.
Требовать уточнения, блокирования или уничтожения своих данных, если они являются неполными, устаревшими, недостоверными или обрабатываются незаконно.
Обжаловать действия Оператора в уполномоченный орган (Роскомнадзор) или в суд.

Срок рассмотрения запросов Пользователя – 10 рабочих дней с момента получения.

10. Обязанности Оператора

Обрабатывать данные только для целей, указанных в разделе 4.
Обеспечивать конфиденциальность и безопасность данных.
При утечке данных – незамедлительно (в течение 24 часов) уведомить Роскомнадзор и Пользователя в соответствии с требованиями ст. 21 152-ФЗ.
Блокировать данные по требованию Пользователя или уполномоченного органа.

11. Ответственность сторон

Оператор несёт ответственность за убытки, причинённые Пользователю в результате неправомерной обработки данных, в соответствии с законодательством РФ.
Оператор освобождается от ответственности, если данные стали публично доступными до их получения, были получены от третьей стороны с согласия Пользователя или раскрыты с его согласия.
Пользователь несёт ответственность за достоверность предоставленных данных и за соблюдение требований законодательства при использовании Сайта.

12. Порядок разрешения споров

Все споры решаются путём переговоров, претензионный порядок обязателен (срок ответа на претензию – 30 календарных дней).
При недостижении соглашения спор передаётся в суд по месту жительства Пользователя (в соответствии с законом «О защите прав потребителей»), если иное не установлено законом.

13. Изменение Политики

Оператор оставляет за собой право вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если не указан иной срок.
О существенных изменениях (например, о новых целях обработки) Оператор уведомляет Пользователей через всплывающее окно на Сайте или по электронной почте.

14. Контактная информация

Вопросы и предложения по настоящей Политике направляйте по адресу:

Электронная почта: sgranita@yandex.ru

Почтовый адрес: 141371, Московская обл., г. Хотьково, ул Первомайская 1/1.

Оператор: ИП Бордунова Наталья Вячеславовна, ОГРНИП 319500700009660.

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и вступает в силу с 14.07.2026.