Политика в отношении обработки персональных данных

Редакция от 30 августа 2026 года

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принятые индивидуальным предпринимателем Ивченко Алексеем Вячеславовичем (далее — Оператор), и разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика распространяется на все персональные данные, которые Оператор получает через сайт ortokraft.ru, в салонах сети «Ортокрафт», по телефону и электронной почте.

2. Сведения об Операторе

• Индивидуальный предприниматель Ивченко Алексей Вячеславович
• ОГРНИП: 319508100258014
• ИНН: 300103258320
• Адрес: 141076, Московская область, г. Королёв, ул. Мичурина, д. 27, корп. 3
• Телефон: 8 (495) 233-55-13
• Электронная почта: office@ortokraft.ru

Лицо, ответственное за организацию обработки персональных данных: Ивченко Алексей Вячеславович. Обращения по вопросам обработки персональных данных направляются на office@ortokraft.ru с пометкой «Персональные данные» или почтой по адресу Оператора.

3. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ);
• исполнение договора розничной купли-продажи, стороной которого является субъект персональных данных, а также заключение договора по инициативе субъекта (пункт 5 части 1 статьи 6 Закона № 152-ФЗ);
• исполнение обязанностей, возложенных на Оператора законодательством о бухгалтерском учёте, налогах и сборах, защите прав потребителей и применении контрольно-кассовой техники (пункт 2 части 1 статьи 6 Закона № 152-ФЗ);
• согласие субъекта на получение рекламных сообщений (часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе») — для рассылок.

4. Категории субъектов и обрабатываемых персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

4.1. Покупатели и посетители сайта. Обрабатываются: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки; сведения о заказах, их составе и стоимости; содержание обращений в свободной форме; IP-адрес, сведения о браузере и устройстве, данные файлов cookie, сведения о действиях на сайте.

4.2. Подписчики рассылки. Обрабатываются: имя, адрес электронной почты, номер телефона, сведения о доставке и открытии сообщений.

Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях), а также биометрические персональные данные. Оператор не просит и не требует сообщать сведения о диагнозах и состоянии здоровья. Если субъект сообщает такие сведения по своей инициативе в свободном тексте обращения, они не выделяются в отдельную категорию, не систематизируются и удаляются вместе с обращением.

5. Цели обработки

• заключение и исполнение договора розничной купли-продажи, включая оформление, комплектование и доставку заказа;
• связь с покупателем по заказу: подтверждение, уточнение состава и адреса, информирование о статусе;
• обработка обращений, заявок на консультацию, обратных звонков и заявок на заказные позиции;
• рассмотрение претензий, обмен и возврат товара;
• исполнение требований законодательства о бухгалтерском и налоговом учёте, о применении контрольно-кассовой техники, о защите прав потребителей;
• направление рекламных и информационных сообщений — только при наличии отдельного согласия;
• сбор обезличенной статистики посещаемости и улучшение работы сайта.

6. Порядок и условия обработки

Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования и включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

7. Сроки обработки и хранения

• Данные, полученные при оформлении заказа, обрабатываются в течение срока исполнения договора и далее в течение 5 лет — срока хранения первичных учётных документов, установленного законодательством о бухгалтерском учёте.
• Данные, полученные через формы обратной связи и заявки на консультацию, обрабатываются до достижения цели обращения и далее не более 1 года.
• Данные подписчиков рассылки обрабатываются до отзыва согласия на получение рекламных сообщений или до отписки.
• Данные, собираемые файлами cookie и системами веб-аналитики, обрабатываются в сроки, установленные соответствующими сервисами, но не более 2 лет с момента последнего визита.

По достижении цели обработки или при отзыве согласия персональные данные подлежат уничтожению, если иное не предусмотрено законом. Обработка прекращается в срок, не превышающий 30 дней с даты поступления соответствующего обращения.

8. Передача персональных данных третьим лицам

Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей, указанных в разделе 5, и на основании договоров, содержащих обязанность соблюдать конфиденциальность и требования Закона № 152-ФЗ. Обработка по поручению Оператора осуществляется:

• службами доставки — в объёме, необходимом для вручения заказа: имя, телефон, адрес доставки, состав отправления;
• операторами платёжных сервисов и банками — в объёме, необходимом для проведения оплаты; реквизиты банковских карт Оператору не передаются и им не хранятся;
• оператором фискальных данных — в объёме, необходимом для передачи чека, при указании покупателем адреса электронной почты или номера телефона;
• сервисом рассылок — в объёме имени и адреса электронной почты, при наличии согласия на получение рекламных сообщений;
• системами веб-аналитики (Яндекс Метрика) — в объёме обезличенных сведений о действиях на сайте, IP-адреса и данных cookie, при наличии согласия на использование аналитических cookie.
• сервисом ретаргетинга ВКонтакте (ООО «В Контакте») — в объёме обезличенных сведений о посещении сайта, IP-адреса и данных cookie, при наличии согласия на использование аналитических cookie.

Персональные данные передаются государственным органам в случаях и в объёме, предусмотренных законодательством Российской Федерации. Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях, не связанных с деятельностью Оператора.

9. Трансграничная передача

Трансграничная передача персональных данных Оператором не осуществляется. В случае необходимости такой передачи Оператор предварительно уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном статьёй 12 Закона № 152-ФЗ.

10. Файлы cookie

Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые браузером. Оператор разделяет их на две группы:

• Необходимые — обеспечивают работу корзины, авторизацию в личном кабинете, сохранение выбранного города и настроек. Без них сайт не работает, поэтому они используются на основании законного интереса и не требуют отдельного согласия.
• Аналитические — используются системой Яндекс Метрика и пикселем ретаргетинга ВКонтакте для сбора обезличенной статистики посещаемости. Устанавливаются только после получения согласия через баннер при первом визите.

Согласие на аналитические cookie можно отозвать в любой момент, очистив файлы cookie в настройках браузера — при следующем визите баннер появится снова.

11. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона № 152-ФЗ;
• требовать уточнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Запрос направляется на office@ortokraft.ru или почтой по адресу Оператора и должен содержать номер основного документа, удостоверяющего личность субъекта, сведения о дате его выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер заказа, дату обращения), либо сведения, иным образом подтверждающие факт обработки, а также подпись субъекта или его представителя.

Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением уведомления о причинах продления.

12. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе: назначение ответственного за организацию обработки; издание документов, определяющих порядок обработки; ограничение круга лиц, имеющих доступ к данным; использование защищённого соединения (HTTPS); резервное копирование; учёт машинных носителей; контроль принимаемых мер.

В случае неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган в течение 24 часов о факте инцидента и в течение 72 часов — о результатах внутреннего расследования, в порядке части 3.1 статьи 21 Закона № 152-ФЗ.

13. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция постоянно доступна по адресу ortokraft.ru. Дата последнего изменения указана в начале документа.