ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

интернет-магазина «Бородатая Дверь» (ИП Порватов Максим Вячеславович)

г. Оренбург
Редакция от 09 июля 2026 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее – «Политика») определяет порядок обработки и защиты персональных данных пользователей (далее – «Пользователь»), предоставляемых при использовании сайта https://beardeddoor.ru/ (далее – «Сайт» или «Сервис»), а также при коммуникации с Администратором в любой форме.

1.2. Политика разработана в соответствии со следующими нормативными актами Российской Федерации:

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Гражданским кодексом РФ;
• Трудовым кодексом РФ (в части регулирования трудовых отношений, если применимо);
• Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах»;
• Приказом Роскомнадзора от 05.09.2013 № 996 (в части требований к содержанию согласия);
• Рекомендациями Роскомнадзора по составлению политики конфиденциальности.

1.3. Используя Сайт (осуществляя просмотр, чтение текста, отправку или загрузку информации, оформление заказа, регистрацию), Пользователь даёт своё полное и безоговорочное согласие на обработку своих персональных данных в соответствии с настоящей Политикой. Если Пользователь не согласен с условиями Политики, он обязан прекратить использование Сайта и не передавать свои персональные данные.

1.4. Настоящая Политика действует в отношении всей информации, которую Администратор может получить о Пользователе с любого устройства, в том числе с использованием файлов cookie и аналогичных технологий.

1.5. Администратор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на Сайте. Пользователь обязуется самостоятельно отслеживать изменения. Продолжение использования Сайта после внесения изменений означает согласие с новой редакцией.

1.6. В случае признания недействительным какого-либо положения Политики, остальные её положения сохраняют силу.

2. Оператор персональных данных (Администратор)

Для целей настоящей Политики под Администратором (Оператором) понимается:

Администратор является оператором персональных данных и несёт ответственность за их обработку в соответствии с законодательством РФ.

3. Определения и термины

В настоящей Политике используются следующие термины:

3.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных) – Пользователю.

3.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

3.3. Cookies (файлы cookie) – небольшие текстовые файлы, хранящиеся в браузере Пользователя и содержащие определённую техническую информацию, позволяющую идентифицировать устройство Пользователя и сохранять его настройки при повторных посещениях Сайта.

4. Какие персональные данные мы собираем и обрабатываем

Администратор осуществляет обработку следующих персональных данных Пользователя:

4.1. Данные, предоставляемые Пользователем добровольно

Платёжные данные (реквизиты банковских карт, номера счетов) не хранятся на Сайте и не обрабатываются Администратором. Все платежи осуществляются через сертифицированные платёжные агрегаторы (Озон Банк, ЮKassa, СБП и др.), которые не передают Администратору полные данные карт, а только статус оплаты и последние 4 цифры (при необходимости).

4.2. Технические данные, собираемые автоматически

При посещении Сайта автоматически собираются следующие обезличенные статистические данные с использованием файлов cookie, счётчиков аналитики и веб-серверных логов:

• IP-адрес (без возможности работы с IP-адресами в статистике, т.е. обезличенный);
• тип устройства, операционная система, версия браузера и его язык (User-Agent);
• экранное разрешение устройства;
• дата и время посещения (временная метка);
• просматриваемые страницы (URL), действия на них (клики, наведение курсора, скроллинг);
• источник перехода на Сайт (Referer – с какого сайта или рекламного объявления пришёл Пользователь);
• идентификатор браузера (ClientID) на основе файлов cookie;
• информация о просматриваемых товарах (категории, артикулы);
• тип выполненного действия (клик, наведение, заполнение формы).

Важно: Технические данные собираются в обезличенном виде и не позволяют напрямую идентифицировать личность Пользователя, однако могут быть соотнесены с ним при использовании аккаунта или при предоставлении дополнительной информации.

4.3. Специальные категории персональных данных

Администратор не собирает и не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, судимостей.

5. Цели обработки персональных данных

Администратор обрабатывает персональные данные Пользователя исключительно в следующих целях:

5.1. Заключение и исполнение договоров – оформление, подтверждение и доставка заказов, а также идентификация Пользователя при оформлении заказа, предоставление информации о статусе заказа.

5.2. Информационно-справочное обслуживание – ответы на запросы Пользователя, консультации по товарам, помощь в выборе и техническая поддержка.

5.3. Маркетинговые цели (с согласия Пользователя) – информирование о акциях, специальных предложениях, новинках, проведение опросов и исследований с целью улучшения сервиса. Пользователь может отписаться от рассылки в любой момент.

5.4. Аналитика и улучшение работы Сайта – анализ пользовательского поведения, изучение предпочтений аудитории, повышение удобства навигации, оптимизация контента и маркетинговых кампаний.

5.5. Исполнение требований законодательства – ведение бухгалтерского и налогового учёта, предоставление отчётности в государственные органы, исполнение судебных решений и запросов правоохранительных органов в установленном законом порядке.

6. Правовые основания обработки

Обработка персональных данных осуществляется на следующих законных основаниях:

6.1. Обработка необходима для исполнения договора, стороной которого является Пользователь (договора розничной купли-продажи, заключённого путём акцепта публичной оферты), – ст. 6 ч. 1 п. 5 Закона № 152-ФЗ.

6.2. Согласие Пользователя на обработку его персональных данных, выраженное путём совершения конклюдентных действий (оформление заказа, регистрация, подписка на рассылку) – ст. 6 ч. 1 п. 1 Закона № 152-ФЗ.

6.3. Обработка необходима для соблюдения требований законодательства РФ, в том числе в сфере налогообложения и защиты прав потребителей (54-ФЗ, Налоговый кодекс) – ст. 6 ч. 1 п. 2 Закона № 152-ФЗ.

7. Порядок и условия обработки персональных данных

7.1. Способы обработки. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без них (в бумажном виде). Все электронные базы данных защищены паролями и размещены на серверах, расположенных на территории Российской Федерации, с соблюдением требований о локализации персональных данных (ст. 18 Закона № 152-ФЗ).

7.2. Источники получения данных. Все персональные данные Администратор получает непосредственно от Пользователя либо от его законного представителя. В отдельных случаях (например, при оплате через платёжный агрегатор) Администратор может получать информацию о статусе платежа, но не сами платёжные реквизиты.

7.3. Сроки хранения персональных данных. Персональные данные хранятся:

• в течение срока действия договорных отношений с Пользователем и в течение сроков, установленных законодательством для налогового и бухгалтерского учёта (не менее 5 лет после исполнения обязательств);
• для маркетинговых рассылок – до момента отзыва согласия Пользователем;
• технические данные (cookie, аналитика) – не более 13 месяцев (в соответствии с политикой Яндекса и Google), после чего они обезличиваются или удаляются.

7.4. Хранение данных. Данные хранятся:

• на защищённых серверах хостинг-провайдера, который обеспечивает все необходимые меры защиты;
• в CRM-системе Администратора с ограниченным доступом;
• на бумажных носителях (при необходимости) – в запираемых сейфах и шкафах, доступ к которым имеют только уполномоченные лица.

7.5. Доступ к данным. Доступ к персональным данным имеют только сотрудники Администратора, чьи должностные обязанности непосредственно связаны с их обработкой (менеджеры, бухгалтеры, технические специалисты). Все они проходят инструктаж по защите персональных данных и подписывают соглашения о неразглашении.

7.6. Передача данных третьим лицам. Администратор не передаёт персональные данные третьим лицам, за исключением случаев, когда такая передача необходима для исполнения договора и осуществляется с согласия Пользователя или по требованию закона. Перечень основных получателей:

При передаче данных Администратор требует от всех третьих лиц обеспечения конфиденциальности и безопасности данных в соответствии с Законом № 152-ФЗ.

7.7. Международная передача данных. Администратор не осуществляет трансграничную передачу персональных данных, за исключением случаев использования зарубежных сервисов аналитики (Google Analytics), которые работают с обезличенными данными и соответствуют требованиям законодательства (при необходимости Пользователь уведомляется отдельно).

8. Использование файлов cookie и аналитических сервисов

8.1. Сайт использует файлы cookie для:

• авторизации и сохранения настроек пользовательского интерфейса (корзина, избранное, язык);
• сбора статистики посещаемости и анализа поведения Пользователей с целью улучшения работы Сайта;
• показа ретаргетированной и персонализированной рекламы (с согласия Пользователя).

8.2. Сайт использует следующие сервисы аналитики:

• Яндекс.Метрика – сбор обезличенных статистических данных о посещениях, источниках трафика, просмотрах, кликах;
• VK Retargeting – для показа персонализированных объявлений в социальной сети ВКонтакте на основе посещений Сайта;
• Google Analytics (при использовании) – аналогично.

8.3. Пользователь может управлять файлами cookie в настройках своего браузера: полностью отключить их, блокировать или ограничить по времени. Отключение cookie может привести к ограничению функциональности Сайта (например, невозможность добавить товар в корзину или сохранить данные заказа).

8.4. Администратор не использует cookie для идентификации конкретной личности без предоставления Пользователем дополнительной информации (авторизация, ввод ФИО и телефона).

9. Права Пользователя как субъекта персональных данных

В соответствии со статьёй 14 Закона № 152-ФЗ Пользователь вправе:

9.1. Получить информацию об обработке своих персональных данных, включая:

• подтверждение факта обработки данных;
• правовые основания и цели обработки;
• перечень обрабатываемых данных и источники их получения;
• сроки обработки и хранения;
• сведения о лицах, которым данные были переданы;
• иную информацию, предусмотренную законом.

9.2. Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленных целей обработки.

9.3. Отозвать своё согласие на обработку персональных данных в любой момент, направив письменное уведомление на электронную почту Администратора. В этом случае обработка данных прекращается, а данные уничтожаются в течение 30 дней, если иное не предусмотрено законом.

9.4. Отписаться от информационных (рекламных) рассылок – как по ссылке в каждом письме, так и путём прямого обращения к Администратору.

9.5. Обжаловать действия или бездействие Администратора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

10. Обязанности Администратора

10.1. Администратор обязуется:

• использовать полученную персональную информацию исключительно в целях, указанных в разделе 5 настоящей Политики;
• принимать все необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий;
• обеспечивать конфиденциальность персональных данных в соответствии с законодательством;
• прекращать обработку и уничтожать персональные данные при достижении целей обработки или при отзыве согласия Пользователя (если иное не предусмотрено законом);
• уведомлять Пользователя и/или Роскомнадзор о случаях утечки персональных данных в установленный законом срок (не позднее 24 часов с момента обнаружения).

10.2. Администратор вправе не удалять данные, необходимые для хранения в соответствии с законодательством (налоговые, бухгалтерские документы), даже при отзыве согласия, но обязуется уведомить Пользователя об этом.

11. Меры защиты персональных данных

Для обеспечения безопасности персональных данных Администратор принимает следующие меры:

11.1. Правовые меры:

• разработка и утверждение внутренних нормативных документов по защите персональных данных (положений, инструкций);
• издание приказа о назначении лиц, ответственных за защиту персональных данных;
• заключение соглашений о конфиденциальности с сотрудниками, имеющими доступ к данным.

11.2. Организационные меры:

• назначение ответственного за организацию обработки персональных данных;
• ограничение доступа к персональным данным строго по должностной необходимости;
• хранение бумажных носителей в запираемых шкафах/сейфах;
• проведение регулярного инструктажа сотрудников по требованиям 152-ФЗ.

11.3. Технические меры:

• использование шифрования соединений (HTTPS) при передаче данных;
• применение антивирусного ПО и регулярное обновление операционных систем и серверного ПО;
• регулярное резервное копирование баз данных;
• использование средств защиты информации, прошедших оценку соответствия требованиям законодательства РФ;
• организация взаимодействия с государственной системой обнаружения, предупреждения и ликвидации последствий кибератак (ГосСОПКА при необходимости).

12. Порядок обработки и сроки ответа на запросы Пользователя

12.1. Все обращения Пользователя по вопросам обработки персональных данных принимаются по электронной почте beardeddoor@yandex.ru с указанием темы «Запрос по персональным данным» и приложением документа, удостоверяющего личность (для подтверждения права на запрос).

12.2. Администратор рассматривает запрос в течение 30 календарных дней с момента его получения и даёт мотивированный ответ в той же форме, в которой поступило обращение (или по запросу Пользователя – в письменной форме).

12.3. При отзыве согласия на обработку персональных данных Администратор прекращает их обработку и уничтожает данные в срок не более 30 дней с момента получения отзыва, за исключением случаев, когда сохранение данных предусмотрено законом (налоговое, бухгалтерское законодательство).

13. Порядок изменения и прекращения действия Политики

13.1. Настоящая Политика вступает в силу с момента её публикации на Сайте и действует бессрочно до принятия новой редакции.

13.2. Новая редакция Политики публикуется на Сайте с указанием даты обновления. Пользователь обязан самостоятельно отслеживать изменения. Продолжение использования Сайта после изменения Политики означает согласие с новой редакцией.

13.3. Политика может быть прекращена (отозвана) Администратором с обязательным уведомлением Пользователей путём размещения информации на Сайте.

14. Заключительные положения

14.1. Настоящая Политика является официальным документом Администратора, и её текст хранится в электронном виде на Сайте. Пользователь может распечатать или сохранить текст Политики для ознакомления.

14.2. По всем вопросам, касающимся обработки персональных данных, Пользователь может обращаться к Администратору:

• по электронной почте: beardeddoor@yandex.ru;
• по телефону: +7 (922) 886-14-88;
• почтовым отправлением по адресу регистрации Администратора.

14.3. В случае возникновения споров по вопросам обработки персональных данных они разрешаются в претензионном порядке, а при недостижении согласия – в судебном порядке в соответствии с законодательством РФ.

14.4. Актуальная версия Политики всегда доступна по адресу:
👉 https://beardeddoor.ru/privacy/

Дата публикации: 09 июля 2026 г.
Последнее обновление: 09 июля 2026 г.