ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Индивидуальный предприниматель Бондаренко Андрей Андреевич ИНН 615421754100

1. Общие положения
1.1. Настоящая политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (с изменениями, вступившими в силу 30 мая 2025 г.) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Бондаренко Андреем Андреевичем ИНН 615421754100, ОГРНИП 319619600013461
(далее — Оператор).
1.2. Реквизиты Оператора:
— Наименование: Индивидуальный предприниматель Бондаренко Андрей Андреевич ИНН 615421754100, ОГРНИП 319619600013461;
— Электронный адрес: store@gobopro.ru;
— Веб-сайт: https://gobo-store.ru/.
1.3. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://gobo-store.ru/ (далее — Сайт), а также о покупателях и клиентах, оформляющих заказы и заключающих договоры купли-продажи с Оператором.
1.5. Ответственным за организацию обработки персональных данных у Оператора является Бондаренко Андрей Андреевич (контакт: store@gobopro.ru).

2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://gobo-store.ru/.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без таковых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.9. Пользователь — любой посетитель Сайта https://gobo-store.ru/, а также покупатель или клиент Оператора.
2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.11. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
2.13. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания.
2.14. Cookie-файлы (куки) — небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта и используемые для обеспечения работоспособности Сайта, аналитики и персонализации.

3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
  получать от субъекта персональных данных достоверные сведения и (или) документы, содержащие персональные данные;
  в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку без согласия субъекта при наличии оснований, указанных в Законе о персональных данных;
  самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения требований 152-ФЗ, если иное не предусмотрено Законом или иными федеральными законами.
3.2. Оператор обязан:
  предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
  организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
  отвечать на обращения и запросы субъектов персональных данных в соответствии с требованиями Закона о персональных данных;
  сообщать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) по запросу необходимую информацию в течение 10 рабочих дней с даты получения такого запроса;
  публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
  принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий;
  прекращать обработку и уничтожать персональные данные в порядке и случаях, предусмотренных 152-ФЗ;
  уведомлять уполномоченный орган об утечках персональных данных в сроки, установленные законодательством РФ;
  исполнять иные обязанности, предусмотренные 152-ФЗ.

4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
  получать информацию, касающуюся обработки своих персональных данных;
  требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  отозвать согласие на обработку персональных данных в любой момент;
  требовать прекращения обработки персональных данных;
  обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде;
  на осуществление иных прав, предусмотренных законодательством РФ.
4.2. Субъекты персональных данных обязаны:
  предоставлять Оператору достоверные данные о себе;
  сообщать Оператору об изменении (обновлении) своих персональных данных.
4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Обработка, несовместимая с целями сбора, не допускается.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях.
5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.5. Содержание и объём обрабатываемых данных соответствуют заявленным целям обработки. Избыточность не допускается.
5.6. При обработке обеспечивается точность, достаточность и актуальность персональных данных. Оператор принимает меры по удалению или уточнению неполных и неточных данных.
5.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. По достижении целей обработки персональные данные уничтожаются или обезличиваются.

6. Цели, правовые основания и сроки обработки персональных данных
6.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:

6.2. Обработка специальных категорий персональных данных (расовая принадлежность, политические взгляды, религиозные убеждения, состояние здоровья и т.п.) Оператором не осуществляется.

7. Условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных (ст. 6 ч. 1 п. 1, ст. 9 152-ФЗ).
7.2. Обработка персональных данных необходима для исполнения договора купли-продажи, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта (ст. 6 ч. 1 п. 5 152-ФЗ).
7.3. Обработка персональных данных необходима для достижения целей, предусмотренных законодательством РФ, для осуществления возложенных на Оператора законодательством функций и обязанностей.
7.4. Обработка персональных данных необходима для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
7.5. Обработка персональных данных необходима для выполнения требований бухгалтерского учёта и налогового законодательства.

8. Порядок использования cookie-файлов
8.1. Сайт использует cookie-файлы. Cookie — небольшой текстовый файл, сохраняемый браузером на устройстве Пользователя при посещении Сайта.
8.2. Cookie-файлы разделяются на следующие категории:
8.3. При первом посещении Сайта Пользователю отображается баннер с предложением принять или отклонить аналитические и функциональные cookie-файлы. Использование аналитических и функциональных cookie-файлов начинается только после явного согласия Пользователя.
8.4. Пользователь вправе в любой момент отозвать согласие на использование cookie-файлов, изменив настройки браузера (отключив сохранение cookie) или воспользовавшись настройками на Сайте. Отключение технических cookie может существенно ограничить функциональность Сайта.
8.5. Оператор не использует cookie-файлы для сбора сведений о состоянии здоровья, политических убеждениях или иных специальных категорий персональных данных.

9. Порядок сбора, хранения, передачи и других видов обработки персональных данных
9.1. Безопасность персональных данных обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства в области защиты персональных данных.
9.2. Персональные данные Пользователей хранятся исключительно на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18.1 и ст. 22.1 152-ФЗ о локализации персональных данных граждан Российской Федерации.
9.3. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
9.4. Персональные данные Пользователя могут быть переданы третьим лицам исключительно в следующих случаях:
  передача транспортным и логистическим компаниям (операторам доставки) в объёме, необходимом для доставки заказа (ФИО, адрес доставки, телефон);
  передача платёжным системам в объёме, необходимом для проведения оплаты;
  передача по требованию уполномоченных государственных органов в случаях и в порядке, установленных законодательством РФ;
  иные случаи, при наличии явного письменного согласия субъекта персональных данных.
9.5. При передаче персональных данных третьим лицам Оператор обязывает их соблюдать конфиденциальность персональных данных и не использовать их в целях, не предусмотренных договором с Оператором.
9.6. В случае выявления неточностей в персональных данных Пользователь вправе актуализировать их, направив уведомление на адрес электронной почты store@gobopro.ru с пометкой «Актуализация персональных данных».
9.7. Сроки обработки персональных данных для каждой цели определены в разделе 6 настоящей Политики. По истечении срока хранения персональные данные уничтожаются или обезличиваются в течение 30 дней.
9.8. Пользователь может в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору уведомление по электронной почте store@gobopro.ru с пометкой «Отзыв согласия на обработку персональных данных». После получения отзыва Оператор прекращает обработку персональных данных и уничтожает их в течение 30 дней, если иное не предусмотрено законодательством РФ.
9.9. Основные способы, которыми Оператор получает персональные данные от Пользователя:
  непосредственно от Пользователя при заполнении форм на Сайте (форма заказа, форма обратного звонка, форма подписки на рассылку, форма вопроса);
  автоматически при посещении Сайта с использованием технологии cookie при наличии соответствующего согласия Пользователя;
  от Пользователя при направлении обращений по электронной почте или телефону.

10. Перечень действий, производимых Оператором с персональными данными
10.1. Оператор осуществляет: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
10.2. Оператор осуществляет автоматизированную обработку персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям.

11. Трансграничная передача персональных данных
11.1. Оператор по умолчанию не осуществляет трансграничную передачу персональных данных. Все персональные данные обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации.
11.2. В случае необходимости осуществления трансграничной передачи персональных данных (например, при использовании иностранных сервисов по явному запросу Пользователя) Оператор обязан предварительно уведомить Роскомнадзор о намерении осуществить такую передачу и получить необходимые сведения от иностранных получателей данных (ст. 12 152-ФЗ).

12. Локализация персональных данных
12.1. В соответствии с ч. 5 ст. 18 152-ФЗ при сборе персональных данных граждан Российской Федерации Оператор обеспечивает их первичную запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение с использованием баз данных, расположенных на территории Российской Федерации.
12.2. Использование иностранных информационных сервисов (аналитика, реклама) допускается только после обеспечения первичной обработки данных на российских серверах.

13. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

14. Заключительные положения
14.1. Пользователь может получить любые разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по электронной почте store@gobopro.ru.
14.2. В данном документе отражаются любые изменения политики обработки персональных данных Оператором. При внесении изменений в Политику указывается дата последнего обновления. Действующая версия Политики всегда доступна на странице https://gobo-store.ru/privacy.
14.3. Продолжение использования Сайта после публикации обновлённой Политики означает согласие Пользователя с изменениями в части, не требующей отдельного согласия субъекта персональных данных. В части, требующей отдельного согласия (маркетинговая рассылка, аналитические cookie и иные цели, основанные на согласии), применяются соответствующие формы согласия.
14.4. Настоящая Политика вступает в силу с даты утверждения, указанной на титульной странице, и действует до принятия новой редакции.

ИП Бондаренко Андрей АндреевичИНН 615421754100, ОГРНИП 319619600013461

store@gobopro.ru

https://gobo-store.ru/