Политика обработки персональных данных
Редакция от 12 октября 2026 г.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые оператором при использовании сайта https://33dvery.ru (далее — Сайт).
1.2. Политика применяется ко всем персональным данным, которые оператор получает от посетителей и пользователей Сайта. Политика опубликована в свободном доступе на Сайте по адресу https://33dvery.ru/privacy.
1.3. Оператор обрабатывает персональные данные только при наличии правового основания. Если основанием является согласие, оно запрашивается отдельно — путём проставления отметки в форме на Сайте или нажатия кнопки в уведомлении о файлах cookie. Само по себе посещение Сайта согласием на обработку персональных данных не является.
2. Сведения об операторе
Оператор персональных данных: Индивидуальный предприниматель Гапон Александр Васильевич
ИНН: 616612810083
ОГРНИП: 325619600143760
Адрес: г. Ростов-на-Дону, ул. Армянская, д. 10/19
Email для обращений по вопросам персональных данных: 33dvery@mail.ru
Телефон: +7 (951) 502-20-59
3. Основные термины
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
- Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц (например, публикация имени автора отзыва).
- Файлы cookie — небольшие фрагменты данных, которые Сайт сохраняет в браузере пользователя. Порядок их использования описан в Политике использования файлов cookie.
4. Цели, состав данных, основания и сроки обработки
Оператор обрабатывает персональные данные только в объёме, необходимом для конкретной цели. Для каждой цели ниже указаны категории субъектов, перечень данных, правовое основание и срок обработки.
| Цель | Субъекты и данные | Правовое основание | Срок обработки |
|---|---|---|---|
| Регистрация и ведение личного кабинета | Пользователи Сайта: имя, email, номер телефона, адрес (если указан), пароль (хранится только в виде необратимого хеша), настройки уведомлений | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) | До удаления учётной записи или отзыва согласия |
| Оформление, исполнение и доставка заказа, связь по заказу | Покупатели: имя, номер телефона, email, город, адрес доставки, состав и сумма заказа, история заказов | Заключение и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона); исполнение требований налогового и бухгалтерского законодательства (п. 2 ч. 1 ст. 6 Закона) | Срок исполнения договора, затем — 5 лет для исполнения требований законодательства о бухгалтерском учёте и защиты прав в случае спора |
| Обработка заявок на замер и обращений через формы обратной связи | Посетители, оставившие заявку: имя, номер телефона, email и город (если указаны), текст обращения | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) | 1 год с даты обращения или до отзыва согласия |
| Публикация отзывов о магазине и товарах | Авторы отзывов: имя, оценка, текст отзыва | Согласие на обработку персональных данных, разрешённых для распространения (ст. 10.1 Закона) | До удаления отзыва или отзыва согласия |
| Уведомления об изменении статуса заказа | Пользователи: email, имя, номер и статус заказа | Исполнение договора (п. 5 ч. 1 ст. 6 Закона). Уведомления можно отключить в профиле | До отключения уведомлений или удаления учётной записи |
| Анализ посещаемости и улучшение работы Сайта (сервис «Яндекс Метрика») | Посетители Сайта: IP-адрес, идентификаторы файлов cookie, сведения о браузере и устройстве, страницы и действия на Сайте | Согласие субъекта, выраженное в уведомлении о файлах cookie (п. 1 ч. 1 ст. 6 Закона) | До отзыва согласия; файлы cookie хранятся в браузере не дольше 1 года |
| Обеспечение работоспособности и безопасности Сайта | Посетители и пользователи: IP-адрес, сведения о запросах к Сайту, служебные файлы cookie авторизации | Осуществление прав и законных интересов оператора по защите Сайта (п. 7 ч. 1 ст. 6 Закона) | Не более 1 года |
Оператор не обрабатывает специальные категории персональных данных (о здоровье, политических взглядах, религиозных убеждениях и т. п.) и биометрические персональные данные. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки.
5. Порядок и условия обработки
5.1. Обработка ведётся с использованием средств автоматизации и без них. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
5.3. Трансграничная передача персональных данных не осуществляется.
5.4. Оператор может поручить обработку или предоставить доступ к персональным данным следующим лицам — только в объёме, необходимом для соответствующей цели, и с обязательством соблюдать конфиденциальность:
- хостинг-провайдеру, на серверах которого в Российской Федерации размещён Сайт;
- ООО «ВК» (сервис Mail.ru) — для отправки писем пользователям (подтверждение email, информация о заказах);
- ООО «ЯНДЕКС» (сервис «Яндекс Метрика») — только при наличии согласия на аналитические файлы cookie;
- транспортным компаниям и службам доставки — для доставки заказа;
- государственным органам — в случаях, предусмотренных законодательством РФ.
5.5. Персональные данные, разрешённые для распространения (имя автора отзыва), публикуются только при наличии отдельного согласия, полученного в форме отзыва.
5.6. При достижении целей обработки, истечении срока обработки или отзыве согласия (если нет иного правового основания) персональные данные уничтожаются или обезличиваются в срок, не превышающий 30 дней.
6. Права субъекта персональных данных
Субъект персональных данных вправе:
- получить сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона);
- потребовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие оператора в Роскомнадзор или в судебном порядке.
7. Как направить запрос или отозвать согласие
7.1. Запрос или отзыв согласия направляется на email 33dvery@mail.ru с адреса, указанного при регистрации или оформлении заявки, либо в письменной форме по адресу: г. Ростов-на-Дону, ул. Армянская, д. 10/19. В запросе укажите ваше имя, контактные данные, которые вы использовали на Сайте, и суть требования.
Зарегистрированный пользователь может также самостоятельно скачать копию своих данных и удалить учётную запись в личном кабинете: «Профиль» → «Настройки» → «Мои персональные данные».
7.2. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
7.3. Согласие на файлы cookie можно отозвать в любой момент по ссылке «Настройки cookie» внизу любой страницы Сайта.
7.4. Отзыв согласия не влияет на законность обработки, осуществлявшейся до отзыва, и не препятствует обработке, которая ведётся на ином правовом основании (например, для исполнения оформленного заказа).
8. Меры по защите персональных данных
Оператор принимает правовые, организационные и технические меры, в том числе:
- назначение лица, ответственного за организацию обработки персональных данных;
- передача данных между браузером и Сайтом по защищённому протоколу HTTPS;
- хранение паролей только в виде необратимого криптографического хеша;
- разграничение доступа: к данным покупателей и заявкам имеют доступ только администраторы;
- ограничение числа попыток входа и защита от автоматизированного подбора паролей;
- ознакомление лиц, допущенных к обработке, с требованиями законодательства и настоящей Политикой.
9. Заключительные положения
9.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на Сайте; дата редакции указана в начале документа.
9.2. Связанные документы: Согласие на обработку персональных данных, Политика использования файлов cookie, Пользовательское соглашение.