Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, данные которых обрабатываются Индивидуальным предпринимателем Сивковым Евгением Владимировичем (далее — Оператор), в том числе пользователей и покупателей интернет-магазина booksivkov.ru.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» и иными применимыми нормативными актами.

1.3. Политика применяется к персональным данным, получаемым через Сайт, Личный кабинет, формы регистрации и заказа, обращения по e-mail и телефону, а также в ходе исполнения договоров, возвратов, претензионной работы и исполнения обязанностей, установленных законом.

1.4. Оператор обрабатывает только те персональные данные, которые необходимы для конкретных, заранее определённых и законных целей. Объём данных не должен быть избыточным по отношению к таким целям.

1.5. Настоящая Политика не является согласием субъекта персональных данных. Когда обработка требует согласия, оно запрашивается отдельно от иных документов и подтверждений.

2. Основные понятия

Термины «персональные данные», «обработка персональных данных», «оператор», «предоставление», «распространение», «блокирование», «уничтожение», «обезличивание», «информационная система персональных данных» и «трансграничная передача» используются в значениях, установленных Федеральным законом № 152-ФЗ.

3. Принципы обработки

Оператор придерживается следующих принципов:

• законность и справедливость обработки;
• обработка только для конкретных и законных целей;
• недопущение несовместимого объединения баз данных;
• соответствие состава данных заявленным целям;
• минимизация объёма собираемых данных;
• обеспечение точности и актуальности данных;
• ограничение сроков хранения достижением целей обработки и требованиями закона;
• обеспечение конфиденциальности и безопасности персональных данных.

4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий лиц:

• посетители Сайта;
• зарегистрированные пользователи и владельцы Личного кабинета;
• покупатели и получатели заказов;
• представители юридических лиц и индивидуальных предпринимателей — покупателей;
• лица, направляющие обращения, претензии и запросы;
• лица, отдельно согласившиеся на получение рекламных или информационно-рекламных сообщений.

5. Какие персональные данные могут обрабатываться

5.1. Данные учётной записи и регистрации:

• имя или ФИО;
• логин;
• адрес электронной почты;
• номер телефона, если он предоставлен;
• служебный идентификатор пользователя и сведения о состоянии учётной записи.

5.2. Данные заказа и доставки:

• ФИО покупателя и/или получателя;
• телефон и e-mail;
• адрес доставки;
• номер и состав заказа;
• количество товаров, цена, сумма, способ и статус оплаты;
• сведения о доставке и её статусе;
• история заказов и предоставленных цифровых доступов.

5.3. Данные при обращениях, возвратах и претензиях:

• ФИО, контакты, номер заказа;
• содержание обращения и переписки;
• сведения о товаре, оплате, доставке и возврате;
• фотографии товара или недостатков, если субъект предоставляет их добровольно для рассмотрения обращения;
• иные сведения, объективно необходимые для рассмотрения конкретного требования.

5.4. Технические данные:

• IP-адрес;
• дата и время запроса;
• тип браузера и устройства, технические заголовки запроса;
• идентификатор PHP-сессии;
• технические cookie и идентификаторы авторизации;
• аналитические cookie и идентификаторы браузера/localStorage, используемые Яндекс Метрикой;
• URL и заголовки посещённых страниц, источник перехода (referrer), сведения о кликах, прокрутке и иных действиях на страницах;
• сведения серверных журналов, необходимые для работы, безопасности и диагностики Сайта.

5.5. Оператор не ставит целью обработку специальных категорий персональных данных, биометрических персональных данных, сведений о политических взглядах, религии, интимной жизни, состоянии здоровья или судимости пользователей интернет-магазина. Не следует направлять такие сведения через формы Сайта без объективной необходимости и законного основания.

6. Цели, состав данных и правовые основания обработки

7. Действия с персональными данными и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и, при необходимости, без использования таких средств.

Распространение персональных данных неопределённому кругу лиц не осуществляется без отдельного правового основания и, когда это требуется законом, отдельного согласия субъекта.

8. Получатели персональных данных и поручение обработки

8.1. В объёме, необходимом для конкретной цели, персональные данные могут предоставляться или становиться доступными:

• платёжным организациям и платёжным сервисам, включая Robokassa, — для проведения оплаты и связанных операций;
• АО «Почта России», EMS и иным фактически выбранным службам доставки — для доставки физического заказа;
• провайдерам хостинга, серверной инфраструктуры, электронной почты и технического обслуживания — в пределах, необходимых для работы Сайта и информационных систем;
• ООО «ЯНДЕКС» — при использовании сервиса Яндекс Метрика (счётчик № 111821500) и функции «Вебвизор» для веб-аналитики; в отношении данных посетителей, обрабатываемых Метрикой по поручению Оператора, условия обработки определяются также действующими условиями сервиса Яндекс Метрика;
• банкам и операторам фискальных/расчётных сервисов — в случаях, необходимых для расчётов и исполнения требований закона;
• представителям и консультантам Оператора, если доступ объективно необходим для исполнения договора, рассмотрения претензии или защиты прав и обеспечены требования конфиденциальности;
• государственным органам, судам и иным уполномоченным лицам — в случаях и порядке, предусмотренных законодательством.

8.2. Оператор стремится передавать каждому получателю только минимально необходимый для его функции объём персональных данных.

8.3. Если обработка поручается другому лицу, условия такого поручения должны определять перечень данных и операций, цели обработки, обязанность соблюдать конфиденциальность и требования к защите персональных данных.

9. Платёжные данные

9.1. При оплате банковской картой ввод её реквизитов производится на стороне платёжного сервиса или иной уполномоченной платёжной инфраструктуры. Оператор не ставит целью получение и хранение полного номера банковской карты, CVV/CVC-кода и иных реквизитов, которые не нужны ему для исполнения договора.

9.2. Оператор может получать от платёжного сервиса сведения о факте, сумме, времени и статусе платежа, идентификаторе операции и иные сведения, необходимые для сопоставления оплаты с Заказом.

10. Cookie, сессии и технические идентификаторы

10.1. Сайт использует технические cookie и серверные сессии, необходимые для корзины, входа в Личный кабинет, поддержания авторизованного состояния пользователя, безопасности и корректной работы функций Сайта.

10.2. В cookie не должен храниться открытый пароль пользователя. Если используется функция «Запомнить меня», для длительной авторизации должен применяться отдельный технический идентификатор (токен), не совпадающий с паролем пользователя.

10.3. На Сайте используется сервис веб-аналитики Яндекс Метрика, счётчик № 111821500, включая функцию «Вебвизор». Сервис применяется для оценки посещаемости, источников трафика, поведения пользователей на страницах, выявления технических и интерфейсных проблем и улучшения работы Сайта.

10.4. В зависимости от настроек сервиса Яндекс Метрика может обрабатывать техническую информацию о посещении, включая IP-адрес, cookie и идентификаторы браузера/localStorage, сведения об устройстве, браузере и операционной системе, дату и время посещения, источник перехода, адреса посещённых страниц, клики, прокрутку и иные события взаимодействия с интерфейсом.

10.5. Для функции «Вебвизор» на Сайте отключена настройка «Записывать все поля». В этой конфигурации содержимое полей форм заменяется на звёздочки. Оператор не намерен передавать в Яндекс Метрику пароли, платёжные реквизиты и иные данные, прямо идентифицирующие пользователя, через параметры визитов, цели, URL, UTM-метки или иные аналитические параметры.

10.6. ООО «ЯНДЕКС» обрабатывает данные, собираемые Яндекс Метрикой, в соответствии с применимыми условиями использования сервиса и политикой конфиденциальности Яндекса. Информация о сервисе и cookie Яндекс Метрики размещена на официальных ресурсах Яндекса.

10.7. Пользователь может ограничить или удалить cookie средствами своего браузера. Ограничение аналитических cookie может повлиять только на аналитические функции и не должно препятствовать использованию основных функций интернет-магазина.

11. Локализация и место первичной обработки данных граждан Российской Федерации

11.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает соблюдение требований законодательства о записи, систематизации, накоплении, хранении, уточнении и извлечении таких данных с использованием баз данных на территории Российской Федерации, кроме прямо предусмотренных законом исключений.

11.2. Перед подключением нового внешнего сервиса, которому могут передаваться персональные данные, Оператор оценивает место нахождения используемых баз данных и иные требования законодательства.

12. Трансграничная передача

12.1. Трансграничная передача персональных данных осуществляется только при наличии законного основания и с соблюдением специального порядка, установленного Федеральным законом № 152-ФЗ, включая выполнение обязанностей перед Роскомнадзором до начала такой передачи, когда они применимы.

12.2. Подключение внешнего иностранного сервиса само по себе не освобождает Оператора от требований к локализации первичной базы данных граждан Российской Федерации.

13. Согласие на обработку персональных данных

13.1. Если для конкретной обработки требуется согласие субъекта, такое согласие запрашивается отдельно от Оферты, пользовательского соглашения и иных документов, подтверждаемых субъектом.

13.2. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Оператор обязан иметь возможность подтвердить факт его получения.

13.3. Субъект вправе отозвать согласие способом, указанным в соответствующем согласии или направив обращение на evg@sivkov.biz. Отзыв согласия не прекращает обработку, которая может продолжаться без согласия на ином законном основании.

14. Рекламные сообщения

14.1. Отправка рекламы и обработка персональных данных в целях прямого продвижения товаров и услуг с использованием средств связи осуществляются только при наличии требуемого предварительного согласия.

14.2. Отказ от рекламной рассылки не влияет на возможность приобрести товары или пользоваться обязательными сервисными сообщениями, связанными с уже оформленным Заказом.

14.3. По требованию субъекта обработка персональных данных для прямого маркетинга прекращается.

15. Права субъекта персональных данных

Субъект персональных данных вправе в случаях и порядке, предусмотренных законом:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать ранее данное согласие;
• возражать против обработки в предусмотренных законом случаях;
• требовать прекращения обработки в целях прямого маркетинга;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
• использовать иные способы защиты, предусмотренные законодательством.

16. Как направить запрос Оператору

16.1. Запрос или отзыв согласия можно направить:

• по e-mail: evg@sivkov.biz;
• по адресу: г. Москва, ул. Шаболовка, д. 10, корп. 1, офис 1.

16.2. Для защиты данных Оператор вправе запросить сведения, позволяющие обоснованно идентифицировать заявителя и подтвердить его связь с соответствующими персональными данными, не требуя при этом избыточных сведений.

16.3. Запросы рассматриваются в сроки, установленные законодательством Российской Федерации.

17. Сроки хранения и уничтожение

17.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договорные отношения и обязательные сроки хранения документов, установленные законодательством.

17.2. После достижения цели, прекращения законного основания либо наступления иного предусмотренного законом основания данные подлежат удалению или уничтожению, если их дальнейшее хранение не требуется по закону.

17.3. Порядок уничтожения персональных данных и подтверждения такого уничтожения определяется законодательством и внутренними документами Оператора.

18. Защита персональных данных

18.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

18.2. В зависимости от фактически используемых систем такие меры включают разграничение доступа, использование защищённых каналов связи, управление учётными записями, резервное копирование, обновление программного обеспечения, контроль доступа к административным функциям, регистрацию и анализ технических событий, а также иные меры, необходимые с учётом характера обработки и угроз.

18.3. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения их функций.

19. Действия при инцидентах

При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных либо иного инцидента Оператор принимает меры по прекращению нарушения, снижению возможного вреда, выяснению причин и выполняет обязанности по уведомлению уполномоченного органа в случаях и сроки, установленные законодательством.

20. Обновление Политики

20.1. Оператор вправе актуализировать Политику при изменении законодательства, процессов обработки, используемых сервисов и технической архитектуры.

20.2. Новая редакция действует с момента её публикации на Сайте, если в самой редакции не установлен более поздний срок.

20.3. Актуальная версия размещается по адресу: https://booksivkov.ru/privacy2026.php.

Версия документа: 1.1 / 29.08.2026.