ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

в отношении обработки персональных данных пользователей сайта shop-allsanitary.ru

Редакция от 24.09.2026

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта shop-allsanitary.ru (далее — «Сайт») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), Законом РФ «О защите прав потребителей» и иными нормативными актами Российской Федерации.

1. Общие положения

1.1. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователя при использовании Сайта, регистрации в Личном кабинете, оформлении заказа, подписке на рассылку и публикации отзывов.

1.2. Обработка персональных данных осуществляется Оператором на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей (ст. 5 152-ФЗ).

1.3. Базы данных персональных данных граждан Российской Федерации размещаются на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ): Сайт размещён на хостинг-провайдере Рег.ру (серверы на территории РФ).

1.4. Оператор подаёт уведомление об обработке персональных данных в Роскомнадзор в порядке ст. 22 152-ФЗ. Реквизиты включения Оператора в Реестр операторов персональных данных - Регистационный номер 100440085.

2. Оператор персональных данных и контакты

2.1. Оператор персональных данных: Индивидуальный предприниматель Садовников Александр Дмитриевич, ОГРНИП 322508100183263, ИНН 504713553418, адрес: 141501, Московская область, г. Химки, проспект Мельникова, д. 21, помещ. 93.

2.2. Ответственным за организацию обработки персональных данных является Индивидуальный предприниматель Садовников Александр Дмитриевич.

2.3. Обращения по вопросам обработки персональных данных направляются на адрес электронной почты info@allsanitary.ru.

2.4. График работы Оператора: понедельник–пятница, 10:00–18:00 (МСК).

3. Состав обрабатываемых персональных данных

3.1. При оформлении заказа: ФИО (отчество — при наличии), номер телефона, адрес электронной почты, адрес доставки.

3.2. Данные Личного кабинета: ФИО, номер телефона, адрес электронной почты.

3.3. Данные о заказах: состав и стоимость заказа, статус исполнения, история заказов.

3.5. Данные отзывов: текст отзыва, фотографии, имя или никнейм автора, загруженные пользователем материалы.

3.6. Технические данные, автоматически получаемые при посещении Сайта: IP-адрес, сведения о браузере и устройстве (user-agent), данные о посещённых страницах и действиях на Сайте, источник перехода, файлы cookie.

3.7. Файлы cookie: необходимые (обеспечивают работу корзины, авторизацию, сессии), аналитические (Яндекс.Метрика), рекламно-аналитические (VK Pixel). Состав и назначение cookie определяются правилами соответствующих сервисов. Пользователь может ограничить или отключить cookie настройками браузера; отключение необходимых cookie может нарушить работу Сайта.

3.8. Платёжные данные (номер карты и иные реквизиты) Оператором не собираются и не хранятся: они обрабатываются платёжным сервисом Яндекс Пей в соответствии с его правилами и требованиями законодательства.

3.9. Специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические персональные данные (ст. 11 152-ФЗ) не обрабатываются.

3.1. Цели обработки персональных данных

3.1.1. Исполнение договора розничной купли-продажи: оформление, обработка, подтверждение и доставка заказов, информирование о статусе заказа, оформление возвратов.

3.1.2. Исполнение обязанностей продавца, предусмотренных Законом РФ «О защите прав потребителей» (в том числе гарантийное обслуживание, обработка претензий).

3.1.3. Маркетинг: направление email-рассылок о товарах, акциях и промокодах — только при наличии отдельного согласия пользователя (ст. 9 152-ФЗ, ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). SMS- и иные сообщения такого характера не направляются; при их появлении потребуется отдельное согласие.

3.1.4. Публикация отзывов и фотографий на Сайте — с согласия автора; публикуемый отзыв доступен неопределённому кругу лиц.

3.1.5. Анализ и улучшение работы Сайта (веб-аналитика Яндекс.Метрика, VK Pixel) на основе обезличенных статистических данных.

3.1.6. Ведение бухгалтерского и налогового учёта, оформление фискальных документов (Федеральный закон № 54-ФЗ).

4. Правовые основания обработки

4.1. Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1, ст. 9 152-ФЗ) — для маркетинговых рассылок, публикации отзывов, установки аналитических cookie.

4.2. Исполнение договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 152-ФЗ) — для обработки заказов, доставки, возвратов.

4.3. Требования законодательства РФ (ст. 6 ч. 1 п. 2 152-ФЗ) — для целей, предусмотренных ЗоЗПП, законодательством о бухгалтерском и налоговом учёте, Федеральным законом № 54-ФЗ.

4.4. Согласие даётся свободно, своей волей и в своём интересе, путём проставления отметки (чекбокса) в соответствующей форме на Сайте (регистрация, оформление заказа, подписка). Отсутствие согласия на маркетинговые сообщения не препятствует оформлению заказа.

4.5. Согласие может быть отозвано субъектом в любой момент в порядке раздела 9 Политики.

5. Порядок и способы обработки

5.1. В рамках обработки осуществляются: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

5.2. Обработка осуществляется как с использованием средств автоматизации, так и без их использования.

5.3. Обработка осуществляется на территории Российской Федерации; трансграничная передача персональных данных по состоянию на дату редакции Политики не осуществляется. В случае начала трансграничной передачи она будет осуществляться в порядке ст. 12 152-ФЗ, включая уведомление Роскомнадзора.

5.4. Решения, порождающие юридические последствия в отношении субъекта персональных данных, на основании исключительно автоматизированной обработки не принимаются (ст. 16 152-ФЗ).

6. Передача персональных данных третьим лицам

6.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки, на основании договоров поручения обработки персональных данных (ст. 6 ч. 3 152-ФЗ) и с обязательством соблюдения конфиденциальности. Персональные данные не продаются и не передаются в иных целях, кроме предусмотренных настоящей Политикой, за исключением случаев, предусмотренных законом (запросы уполномоченных органов).

6.2. Перечень третьих лиц:

–  Яндекс (технологическая платформа Сайта) — обеспечение работы интернет-магазина; передаются данные Заказа и контакты Покупателя;

–  Яндекс Пей (платёжный сервис) — проведение онлайн-платежей; платёжные данные обрабатываются сервисом, Оператор их не получает и не хранит;

–  Яндекс Доставка — доставка заказов; ФИО, номер телефона, адрес доставки;

–  СДЭК — доставка заказов; ФИО, номер телефона, адрес доставки;

–  Ozon Доставка — доставка заказов; ФИО, номер телефона, адрес доставки;

–  Яндекс.Метрика — веб-аналитика; обезличенные технические данные, файлы cookie;

–  VK Pixel — рекламная аналитика; обезличенные технические данные, файлы cookie;

–  Рег.ру (хостинг-провайдер) — хранение Сайта и баз данных на серверах в Российской Федерации; данные пользователей в объёме, необходимом для такого хранения.

6.3. Оператор обязывает третьих лиц обеспечивать уровень защиты персональных данных не ниже установленного настоящей Политикой.

7. Сроки обработки и хранения

7.1. Данные, необходимые для исполнения договора, хранятся в течение срока действия договора и 3 (трёх) лет после его исполнения (срок исковой давности), если иной срок не установлен законом.

7.2. Данные, обрабатываемые на основании согласия (маркетинг), хранятся до отзыва согласия субъектом.

7.3. Кассовые чеки и первичные учётные документы хранятся в течение 5 лет (Федеральный закон № 54-ФЗ, законодательство о бухгалтерском учёте).

7.4. Отзывы хранятся до удаления их автором или по его запросу.

7.5. Сессионные cookie удаляются по завершении сессии; аналитические cookie хранятся в течение сроков, установленных правилами соответствующих сервисов.

7.6. По достижении целей обработки либо истечении сроков хранения персональные данные уничтожаются или блокируются в порядке ст. 21 152-ФЗ.

8. Права субъектов персональных данных и порядок обращений

8.1. Субъект персональных данных вправе (ст. 14 152-ФЗ): получать сведения об обработке его персональных данных Оператором; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели; отозвать своё согласие на обработку; обжаловать действия Оператора в Роскомнадзор или в судебном порядке; на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда.

8.2. Запросы и обращения направляются на info@allsanitary.ru. В запросе указываются сведения, позволяющие идентифицировать субъекта (ФИО, телефон и (или) адрес электронной почты, номер заказа при наличии). Срок ответа — не более 10 рабочих дней со дня получения запроса (ст. 20 152-ФЗ).

8.3. Отзыв согласия на обработку персональных данных направляется на info@allsanitary.ru. Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней с даты получения отзыва, если отсутствуют иные правовые основания их хранения (например, установленные законом сроки хранения бухгалтерских документов).

8.4. Жалобы на действия Оператора могут быть направлены в Роскомнадзор: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2; форма обращений — https://rkn.gov.ru/treatments/ask-question/.

9. Меры защиты персональных данных

9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения (ст. 18.1, 19 152-ФЗ; приказ ФСТЭК России от 18.02.2013 № 21), в том числе:

–  определяет перечень лиц, допущенных к обработке персональных данных;

–  разграничивает доступ к персональным данным;

–  хранит базы данных на серверах на территории Российской Федерации (хостинг Рег.ру);

–  использует защищённые каналы передачи данных (HTTPS/TLS);

–  хранит учётные данные пользователей в виде необратимых хеш-значений паролей;

–  использует антивирусную защиту и резервное копирование;

–  заключает с третьими лицами договоры поручения обработки персональных данных;

–  выявляет и устраняет нарушения законодательства в области персональных данных.

9.2. Уровни защищённости информационных систем персональных данных определены Оператором исходя из состава обрабатываемых данных и угроз безопасности в соответствии с приказом ФСТЭК России № 21.

10. Изменение политики

10.1. Оператор вправе изменять Политику. Новая редакция размещается на Сайте и применяется с даты её публикации.

10.2. Актуальная редакция Политики всегда доступна на Сайте по адресу shop-allsanitary.ru.

11. Контактные данные для запросов и жалоб

11.1. Запросы, обращения и отзыв согласия: info@allsanitary.ru; почтовый адрес: 141501, Московская область, г. Химки, проспект Мельникова, д. 21, помещ. 93.

11.2. Контролирующий орган в сфере персональных данных: Роскомнадзор (https://rkn.gov.ru).