Политика в отношении обработки персональных данных

г. Москва
Редакция от 10.11.2026

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее «Политика») разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее «Закон») и определяет цели, правовые основания, порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности, принимаемые Оператором.

1.2. Политика применяется ко всем персональным данным, которые Оператор обрабатывает с использованием Сайта neboscope.ru, а также в связи с заключением и исполнением договоров розничной купли-продажи и рассмотрением обращений субъектов персональных данных.

1.3. Политика опубликована в свободном доступе в сети «Интернет» на Сайте по адресу neboscope.ru/privacy.html (ч. 2 ст. 18.1 Закона).

1.4. Обработка персональных данных осуществляется на основе принципов, установленных ст. 5 Закона: законности и справедливости обработки; ограничения обработки достижением конкретных, заранее определённых и законных целей; недопустимости обработки, несовместимой с целями сбора; соответствия содержания и объёма обрабатываемых данных заявленным целям; недопустимости избыточной обработки; обеспечения точности и актуальности данных; хранения данных не дольше, чем этого требуют цели обработки.

2. Оператор

2.1. Оператором персональных данных является индивидуальный предприниматель Сафоненков Дмитрий Александрович, ИНН 773474516001, ОГРНИП 324774600350980, адрес: 123103, г. Москва, пр-кт Маршала Жукова, д. 76, корп. 2, кв. 373 (далее «Оператор»).

2.2. Адрес электронной почты для обращений по вопросам обработки персональных данных: skandinavski.duh@gmail.com.

3. Термины и определения

3.1. Персональные данные: любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных) (п. 1 ст. 3 Закона).

3.2. Оператор: лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с ними (п. 2 ст. 3 Закона).

3.3. Обработка персональных данных: любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение (п. 3 ст. 3 Закона).

3.4. Автоматизированная обработка персональных данных: обработка персональных данных с помощью средств вычислительной техники (п. 4 ст. 3 Закона).

3.5. Предоставление персональных данных: действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц (п. 6 ст. 3 Закона).

3.6. Блокирование персональных данных: временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных) (п. 7 ст. 3 Закона).

3.7. Уничтожение персональных данных: действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных (п. 8 ст. 3 Закона).

3.8. Обезличивание персональных данных: действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных (п. 9 ст. 3 Закона).

3.9. Информационная система персональных данных: совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств (п. 10 ст. 3 Закона).

3.10. Трансграничная передача персональных данных: передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу (п. 11 ст. 3 Закона).

3.11. Сайт: сайт в сети «Интернет», расположенный по адресу neboscope.ru, включая все его страницы.

3.12. Заказ: запрос на приобретение товара, оформленный субъектом персональных данных посредством формы на Сайте.

3.13. Cookie: небольшие фрагменты данных, сохраняемые в браузере пользователя при посещении Сайта и используемые для его функционирования и сбора статистики.

4. Правовые основания обработки

4.1. Оператор обрабатывает персональные данные на основании следующих нормативных правовых актов: Гражданского кодекса Российской Федерации; Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»; Налогового кодекса Российской Федерации; Федерального закона от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации»; Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Закона.

4.2. Правовыми основаниями обработки персональных данных являются (ч. 1 ст. 6 Закона):

4.2.1. согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона);

4.2.2. необходимость осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей, в том числе по применению контрольно-кассовой техники и ведению налогового учёта (п. 2 ч. 1 ст. 6 Закона);

4.2.3. необходимость исполнения договора, стороной которого является субъект персональных данных, а также заключения договора по инициативе субъекта персональных данных (п. 5 ч. 1 ст. 6 Закона).

5. Цели обработки, категории субъектов и состав персональных данных

5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

5.1.1. покупатели: физические лица, оформившие Заказ на Сайте;

5.1.2. заявители: физические лица, направившие Оператору обращение, претензию или запрос по электронной почте или через мессенджер Telegram;

5.1.3. посетители Сайта, давшие согласие на использование аналитических cookie.

5.2. Цели обработки, состав персональных данных, правовые основания и сроки обработки по каждой цели:

5.3. Оператор не обрабатывает специальные категории персональных данных (ст. 10 Закона) и биометрические персональные данные (ст. 11 Закона).

5.4. Оператор не осуществляет рассылку рекламных и информационных сообщений по контактным данным субъектов персональных данных.

5.5. Реквизиты банковских карт вводятся субъектом на стороне платёжного сервиса. Оператор такие данные не получает и не обрабатывает.

6. Порядок и условия обработки

6.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

6.2. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств.

6.3. Распространение персональных данных (раскрытие неопределённому кругу лиц) Оператором не осуществляется.

6.4. Персональные данные получаются Оператором непосредственно от субъекта персональных данных: через форму Заказа на Сайте, по электронной почте, через мессенджер Telegram.

6.5. Обработка персональных данных осуществляется лично Оператором. Доступ к персональным данным имеет только Оператор.

6.6. Хранение персональных данных на серверах обеспечивает хостинг-провайдер ООО «Бегет», которому Оператор поручает обработку персональных данных на основании договора (ч. 3 ст. 6 Закона). Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом, и не вправе использовать персональные данные в собственных целях.

7. Cookie и Яндекс Метрика

7.1. Содержимое корзины и выбор посетителя в баннере cookie сохраняются в памяти браузера посетителя (localStorage), необходимы для функционирования Сайта и Оператору не передаются.

7.2. Сервис веб-аналитики Яндекс Метрика подключается исключительно после выражения посетителем согласия путём нажатия кнопки «Согласен» в баннере cookie. При выборе варианта «Только необходимые» счётчик Яндекс Метрики не загружается и данные посетителя в ООО «Яндекс» не передаются.

7.3. Яндекс Метрика собирает статистику посещений Сайта. Сервис Вебвизор фиксирует действия посетителя на странице (прокрутку, нажатия). Данные, вводимые в поля форм, сервисом по умолчанию не записываются.

7.4. Обработка данных, собранных Яндекс Метрикой, осуществляется ООО «Яндекс» (ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) в соответствии с Условиями использования сервиса Яндекс Метрика.

7.5. Посетитель вправе отозвать согласие на использование аналитических cookie путём удаления данных Сайта в настройках браузера (после чего баннер cookie будет показан повторно), путём запрета cookie в настройках браузера либо путём направления Оператору отзыва согласия в порядке, установленном разделом 13 Политики.

8. Передача персональных данных третьим лицам

8.1. Оператор передаёт (предоставляет) персональные данные третьим лицам исключительно в объёме, необходимом для достижения целей обработки:

8.1.1. службам доставки СДЭК и Яндекс Доставка: фамилия, имя, номер телефона, город и адрес доставки или адрес пункта выдачи, в целях доставки товара;

8.1.2. платёжному сервису, осуществляющему приём платежей (после его подключения): номер и сумма Заказа, адрес электронной почты или номер телефона для направления кассового чека, в целях проведения оплаты и направления кассового чека;

8.1.3. ООО «Бегет»: все категории данных, указанные в п. 5.2 Политики, за исключением данных Яндекс Метрики, в целях хранения по поручению Оператора;

8.1.4. ООО «Яндекс»: данные, указанные в разделе 7 Политики, исключительно при наличии согласия посетителя на использование аналитических cookie;

8.1.5. лицам, указанным в п. 8.3 Политики, в порядке трансграничной передачи.

8.2. Персональные данные предоставляются государственным органам исключительно в случаях, прямо предусмотренных законодательством Российской Федерации. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.

8.3. Трансграничная передача персональных данных (ст. 12 Закона):

8.3.1. Уведомления Оператору о поступлении Заказа, содержащие номер, состав и сумму Заказа, фамилию и имя, номер телефона, адрес электронной почты, имя пользователя в Telegram, способ и адрес доставки, способ оплаты и комментарий к Заказу, направляются с использованием сервиса Telegram. Серверы сервиса Telegram могут находиться за пределами Российской Федерации.

8.3.2. Переписка Оператора с субъектами персональных данных по электронной почте ведётся с использованием сервиса Gmail, предоставляемого Google LLC (США). Персональные данные, содержащиеся в электронных письмах, могут храниться на серверах, находящихся за пределами Российской Федерации.

8.3.3. Трансграничная передача осуществляется в целях исполнения договора и связи с субъектом персональных данных, в объёме, указанном в пп. 8.3.1 и 8.3.2 Политики.

8.3.4. Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о своём намерении осуществлять трансграничную передачу персональных данных в порядке, предусмотренном ч. 4 ст. 12 Закона, и осуществляет такую передачу с соблюдением требований ст. 12 Закона.

9. Локализация персональных данных

9.1. При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

9.2. Персональные данные, вводимые в форму Заказа на Сайте, первично записываются и хранятся в базе данных на серверах хостинг-провайдера ООО «Бегет», расположенных на территории Российской Федерации. Передача данных в порядке, указанном в п. 8.3.1 Политики, осуществляется после их первичной записи в указанную базу данных.

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом, и защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 18.1, ст. 19 Закона), в том числе:

10.1.1. издание и опубликование настоящей Политики;

10.1.2. осуществление обработки персональных данных лично Оператором без предоставления доступа иным лицам, за исключением случаев, указанных в разделе 8 Политики;

10.1.3. передача данных между браузером посетителя и Сайтом по защищённому протоколу HTTPS;

10.1.4. ограничение доступа к файлам с персональными данными на сервере средствами веб-сервера;

10.1.5. хранение учётных данных для доступа к используемым сервисам отдельно от персональных данных;

10.1.6. ограничение частоты отправки Заказов в целях противодействия автоматизированным злоупотреблениям;

10.1.7. недопущение размещения персональных данных в открытом доступе;

10.1.8. осуществление внутреннего контроля соответствия обработки персональных данных требованиям Закона.

10.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки и порядке, установленные ч. 3.1 ст. 21 Закона.

11. Сроки хранения и уничтожение персональных данных

11.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором (ч. 7 ст. 5 Закона).

11.2. Оператор устанавливает следующие сроки хранения:

11.2.1. сведения о Заказах и расчётах в составе документов налогового учёта: 5 (пять) лет (пп. 8 п. 1 ст. 23 Налогового кодекса РФ);

11.2.2. переписка и контактные данные, не входящие в состав документов учёта: в течение гарантийного срока на товар и 1 (одного) года после его окончания;

11.2.3. данные Яндекс Метрики: в пределах сроков, установленных ООО «Яндекс».

11.3. Оператор прекращает обработку и уничтожает персональные данные:

11.3.1. при достижении цели обработки: в срок, не превышающий 30 (тридцати) дней с даты её достижения (ч. 4 ст. 21 Закона);

11.3.2. при отзыве субъектом согласия, если сохранение данных более не требуется для целей обработки: в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва (ч. 5 ст. 21 Закона);

11.3.3. при выявлении неправомерной обработки, если обеспечить её правомерность невозможно: в срок, не превышающий 10 (десяти) рабочих дней с даты выявления (ч. 3 ст. 21 Закона).

11.4. При отсутствии возможности уничтожения персональных данных в указанные сроки Оператор осуществляет их блокирование и обеспечивает уничтожение в срок не более 6 (шести) месяцев, если иной срок не установлен федеральным законом (ч. 6 ст. 21 Закона).

11.5. Уничтожение персональных данных осуществляется путём удаления записей из файлов и баз данных без возможности восстановления, а также уничтожения материальных носителей. Уничтожение подтверждается в порядке, установленном уполномоченным органом по защите прав субъектов персональных данных.

11.6. Персональные данные, хранение которых обязательно в силу федерального закона, хранятся в течение установленного законом срока и для иных целей не используются.

12. Права субъекта персональных данных

12.1. Субъект персональных данных вправе (ст. 14 Закона):

12.1.1. получать информацию, касающуюся обработки его персональных данных, в том числе: подтверждение факта обработки; правовые основания и цели обработки; применяемые способы обработки; наименование и место нахождения Оператора; обрабатываемые персональные данные и источник их получения; сроки обработки и хранения; порядок осуществления прав субъекта; сведения об осуществлённой или предполагаемой трансграничной передаче; наименование лица, осуществляющего обработку по поручению Оператора (ч. 7 ст. 14 Закона);

12.1.2. требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

12.1.3. отозвать согласие на обработку персональных данных (ч. 2 ст. 9 Закона);

12.1.4. требовать прекращения обработки персональных данных (ч. 5.1 ст. 21 Закона);

12.1.5. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке, а также требовать возмещения убытков и компенсации морального вреда (ст. 17 Закона).

12.2. Право субъекта на доступ к его персональным данным может быть ограничено в случаях, предусмотренных ч. 8 ст. 14 Закона.

13. Порядок рассмотрения обращений субъектов персональных данных

13.1. Обращения и запросы субъектов персональных данных направляются Оператору по адресу электронной почты skandinavski.duh@gmail.com. Запрос должен соответствовать требованиям ст. 14 Закона и содержать, в частности, сведения, позволяющие идентифицировать субъекта (фамилию, имя, номер телефона или адрес электронной почты, указанные при оформлении Заказа), и сведения, подтверждающие участие субъекта в отношениях с Оператором (номер Заказа).

13.2. Оператор предоставляет субъекту информацию, указанную в п. 12.1.1 Политики, либо направляет мотивированный отказ в течение 10 (десяти) рабочих дней с момента обращения или получения запроса. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней в случае направления Оператором субъекту мотивированного уведомления с указанием причин продления (ч. 1, ч. 2 ст. 20 Закона).

13.3. Оператор вносит необходимые изменения в персональные данные в срок, не превышающий 7 (семи) рабочих дней со дня предоставления субъектом сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, а при подтверждении того, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, уничтожает их в тот же срок (ч. 3 ст. 20 Закона).

13.4. Требование о прекращении обработки персональных данных исполняется в срок, не превышающий 10 (десяти) рабочих дней с даты его получения. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней в случае направления Оператором субъекту мотивированного уведомления с указанием причин продления (ч. 5.1 ст. 21 Закона).

13.5. Отзыв согласия на обработку персональных данных направляется по адресу электронной почты, указанному в п. 13.1 Политики, с темой письма «Отзыв согласия» и указанием фамилии и имени, номера телефона или адреса электронной почты, указанных при оформлении Заказа, а также объёма обработки, подлежащей прекращению. Оператор прекращает обработку и уничтожает персональные данные в срок, установленный п. 11.3.2 Политики.

13.6. При отзыве согласия Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в пп. 2-11 ч. 1 ст. 6 Закона (ч. 2 ст. 9 Закона), в том числе для исполнения обязанностей, предусмотренных налоговым законодательством.

13.7. В случае отзыва согласия до исполнения Заказа, если без обработки персональных данных исполнение Заказа невозможно, Заказ подлежит отмене с возвратом субъекту уплаченных денежных средств.

14. Заключительные положения

14.1. Оператор вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте. Дата действующей редакции указывается в начале Политики.

14.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации в области персональных данных.

14.3. Неотъемлемой частью Политики является Согласие на обработку персональных данных, предоставляемое субъектом при оформлении Заказа.