«Политика конфиденциальности»

Политика конфиденциальности

Редакция от 13.08.2026

 

Настоящая политика конфиденциальности («Политика конфиденциальности») подготовлена, чтобы предоставить субъектам персональных данных (физическим лицам) информацию об обработке их персональных данных в связи с предоставлением сервиса интернет-магазина optommix.ru и использованием пользователями сайта https://optommix.ru/.

 

1. Оператор персональных данных

Индивидуальный предприниматель Аверина Юлия Александровна (ОГРНИП 325080000032873, ИНН 650902270250), адрес: Россия, Республика Калмыкия, Сарпинский район, с. Садовое, пер. Ворошилова, д. 18, является оператором персональных данных, обрабатываемых в соответствии с настоящей Политикой конфиденциальности. Это означает, что Оператор определяет цели и способы обработки таких персональных данных.

Субъекты персональных данных могут связаться с Оператором персональных данных по любым вопросам, касающимся обработки их персональных данных, по адресу электронной почты: optommix2026@yandex.com.

 

2. Цели и законные основания обработки персональных данных

Оператор персональных данных обрабатывает персональные данные, чтобы:

— предоставлять услуги интернет-магазина (оформление, обработка и исполнение заказов, доставка, оплата товаров);

— обрабатывать запросы и обратную связь Покупателей (в том числе претензии по качеству товара);

— улучшать сервис и проводить внутреннюю аналитику использования сайта;

— исполнять требования действующего законодательства (в том числе налогового законодательства, законодательства о применении контрольно-кассовой техники);

— защищать права и законные интересы Оператора;

— обеспечивать безопасность сервиса;

— направлять информацию о специальных предложениях, акциях и новостях (при наличии отдельного согласия субъекта персональных данных);

— организовывать приём платежей, осуществление оплаты товаров с использованием сервиса.

 

При этом Оператор персональных данных полагается на следующие законные основания обработки:

— обработка необходима для заключения или исполнения договора между субъектом персональных данных и Оператором (в том числе на условиях публичной оферты интернет-магазина);

— обработка необходима для соблюдения установленных законодательством обязательств (в частности, в области налогового учёта и применения контрольно-кассовой техники);

— для направления рассылок Оператор запрашивает отдельное согласие субъекта персональных данных на обработку персональных данных;

— обработка необходима для обеспечения законных интересов Оператора, в случае если такая обработка не оказывает существенного влияния на интересы, фундаментальные права и свободы субъекта персональных данных — в частности, чтобы лучше понимать, как субъект взаимодействует с сайтом, и совершенствовать сервис.

 

3. Перечень обрабатываемых персональных данных

Оператор персональных данных обрабатывает следующие персональные данные:

 

3.1. Оформление и исполнение заказов, доставка, оплата (Покупатели):

ФИО; номер телефона; адрес электронной почты; адрес доставки; сведения о заказе (состав, сумма, статус, история покупок); платёжные данные (обрабатываются платёжной системой при оплате).

 

3.2. Обработка обращений и обратной связи (Покупатели, посетители сайта):

ФИО; адрес электронной почты; номер телефона; содержание обращения (претензии, вопросы).

 

3.3. Улучшение сервиса, аналитика посещаемости сайта (Посетители сайта):

Идентификаторы браузера; IP-адрес; файлы cookie; дата и время доступа к сайту; сведения об активности на сайте.

 

3.4. Направление рассылок — акции, новости, специальные предложения (Покупатели, подписчики рассылки):

ФИО (при наличии); адрес электронной почты; номер телефона.

 

3.5. Исполнение требований законодательства, в т.ч. налогового и о применении ККТ (Покупатели):

ФИО; сведения о покупке; данные кассового чека.

 

4. Способы обработки персональных данных

Применительно ко всем целям обработки персональных данных Оператор персональных данных осуществляет смешанную обработку персональных данных — автоматизированную (в том числе с использованием платформы Яндекс KIT и инструмента веб-аналитики Яндекс.Метрика) и неавтоматизированную (в частности, при обработке обращений и претензий Покупателей).

 

5. Получатели персональных данных

Оператор персональных данных вправе осуществлять передачу персональных данных следующим категориям получателей:

— ООО «Яндекс Пэй» (ОГРН 1187746900428, ИНН 7703466743) — в целях приёма и обработки платежей за товар;

— ООО «Яндекс.Доставка» (ОГРН 5137746103677, ИНН 7716760301) — в целях организации доставки заказанного товара;

— оператору платформы Яндекс KIT (ООО «Яндекс», ОГРН 1027700229193, ИНН 7736207543) — в целях технического обеспечения функционирования сайта Интернет-магазина;

— лицам в целях обеспечения правовой защиты Оператора или третьих лиц при нарушении Покупателями Оферты, настоящей Политики или других условий, регулирующих использование сервиса.

Указанные организации входят в группу компаний Яндекса и привлекаются в рамках использования платформы Яндекс KIT для соответствующих функций сайта (приём оплаты, организация доставки). Перечень организаций может быть расширен в зависимости от дополнительного функционала платформы, который Оператор может подключить в дальнейшем (в частности, иные службы доставки или платёжные сервисы).

Оператор использует инструмент веб-аналитики Яндекс.Метрика, позволяющий собирать обезличенную информацию об источниках трафика, посещаемости сайта и оценивать эффективность рекламы. Для учёта посетителей сайта Яндекс.Метрика использует анонимные идентификаторы браузеров, которые сохраняются в файлах cookie. В данном случае персональные данные передаются в ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16) и обрабатываются в целях и на условиях Политики конфиденциальности Яндекса (https://yandex.ru/legal/confidential).

 

6. Передача персональных данных в третьи страны

Оператор персональных данных не передаёт персональные данные субъектов персональных данных в третьи страны.

 

7. Сроки и место хранения персональных данных, порядок уничтожения персональных данных

Оператор персональных данных осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, на технической инфраструктуре платформы Яндекс KIT (дата-центры ООО «Яндекс», в частности в г. Калуга, г. Сасово Рязанской области, г. Владимир).

При достижении целей обработки персональных данных или при наступлении иных законных оснований Оператор персональных данных уничтожает персональные данные в порядке, предполагающем совершение действий, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

 

8. Основные права субъектов персональных данных

В соответствии с законодательством о персональных данных субъекты персональных данных имеют следующие права в отношении своих персональных данных:

1. Право на доступ к персональным данным. Субъект персональных данных может попросить Оператора персональных данных подтвердить, обрабатывает ли Оператор его персональные данные. Если да, субъект персональных данных может получить доступ к этим персональным данным и попросить Оператора объяснить определённые детали их обработки.

2. Право на уточнение персональных данных. Субъект персональных данных может попросить Оператора исправить его неправильные персональные данные, а если это соответствует целям обработки — дополнить неполные персональные данные.

3. Право на уничтожение персональных данных. Субъект персональных данных может попросить Оператора уничтожить его персональные данные в случаях, предусмотренных законом (например, если персональные данные более не необходимы для достижения целей их обработки или субъект отозвал согласие на обработку и у Оператора нет иного законного основания для их обработки).

4. Право на блокирование персональных данных. Субъект персональных данных может попросить Оператора временно прекратить обработку его персональных данных в случаях, предусмотренных законом (например, если субъект оспаривает точность персональных данных).

 

9. Отзыв согласия на обработку персональных данных

В случаях, когда обработка основана на согласии субъекта персональных данных (в частности, согласие на получение рассылок), субъект персональных данных вправе в любое время отозвать своё согласие. Отзыв согласия не влияет на законность обработки, основанной на согласии и осуществлявшейся до его отзыва. Для отзыва согласия субъект персональных данных может связаться с Оператором персональных данных с использованием контактной информации, указанной в разделе 1 настоящей Политики конфиденциальности.

 

10. Право на обжалование действий или бездействия Оператора

Субъект персональных данных вправе обжаловать действия или бездействие Оператора персональных данных в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

 

11. Источники получения персональных данных

Оператор персональных данных получает персональные данные непосредственно от самих субъектов персональных данных — при оформлении заказа, обращении в службу поддержки, подписке на рассылку, а также в результате использования субъектом персональных данных сайта Интернет-магазина (в том числе посредством файлов cookie).

 

12. Защита персональных данных

В большинстве случаев персональные данные обрабатываются автоматически без доступа к ним кого-либо из лиц, привлечённых Оператором. В случае если такой доступ понадобится, он предоставляется только тем лицам, которые нуждаются в этом для выполнения своих задач. Оператор персональных данных внедрил достаточные технические и организационные меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки. Данные меры безопасности реализованы с учётом современного уровня техники, стоимости их реализации, рисков, связанных с обработкой, и характера персональных данных.

 

13. Меры, направленные на обеспечение выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных

К таким мерам, в частности, относятся:

— назначение лица, ответственного за организацию обработки персональных данных;

— определение перечня обрабатываемых персональных данных, категорий субъектов, способов, сроков обработки и хранения, а также порядка уничтожения персональных данных при достижении целей их обработки;

— применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии с требованиями законодательства Российской Федерации в области персональных данных;

— осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных.

 

14. Изменения настоящей Политики конфиденциальности

Оператор персональных данных вправе время от времени изменять настоящую Политику конфиденциальности по своему усмотрению. Актуальная редакция Политики конфиденциальности размещается на сайте Интернет-магазина по адресу: https://optommix.ru/privacy. В необходимых случаях Оператор персональных данных уведомляет субъектов персональных данных о таких изменениях наиболее подходящим способом.