Политика обработки персональных данных Интернет-магазин ИнМаг-НН в Нижнем Новгороде

Интернет-магазин «ИнМаг-НН» (ИП Ковальчук И.М.)

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки и меры обеспечения безопасности персональных данных (далее — ПДн), принимаемые Оператором.

1.2. Настоящая Политика является общедоступным документом, действует в отношении всех сайтов, принадлежащих Оператору, и распространяется на все процессы обработки ПДн, которые осуществляет Оператор.

1.3. Оператором является:
ИП Ковальчук И.М. - интернет магазин «ИнМаг-НН» (далее — Оператор)
ИНН/ОГРНИП: 343504728310 / 315525700001961
Юридический адрес: 603124 г. Нижний Новгород, ул. Декабристов 9/1 - 47
Адрес электронной почты: adm0052@inmag-nn.ru
Телефон: +7 (905) 667-95-92

1.4. Перечень сайтов Оператора, на которых действует данная Политика:

• https://inmag-nn.ru/

• https://nmir-s.ru/

• https://matras-52.ru/

• https://potolki-52.ru/

• https://nizhniy-novgorod.potolki-52.ru/

• https://xn--360-5cdey5b3bwn8g.xn--p1ai/

• https://alyonarecipes.ru/

1.5. В настоящей Политике используются термины и определения в значении, установленном ст. 3 152-ФЗ.

2. Основные права и обязанности

• Субъект ПДн имеет право на получение информации об обработке его ПДн, доступ к ним, их уточнение, блокирование, уничтожение, отзыв согласия, обжалование действий Оператора.

• Оператор обязан организовать обработку в соответствии с требованиями 152-ФЗ, отвечать на запросы субъектов, принимать меры по защите ПДн, публиковать настоящую Политику .

3. Цели, правовые основания, состав и сроки обработки ПДн

3.1. Цель: Исполнение договора (оформление и доставка заказа)

• Правовое основание: п. 5 ч. 1 ст. 6 152-ФЗ — обработка необходима для исполнения договора, стороной которого является субъект .

• Категории субъектов: Клиенты и потенциальные клиенты, оформившие заказ.

• Состав ПДн: Фамилия, Имя, Отчество; контактный телефон; адрес электронной почты; адрес доставки (фактический адрес получателя заказа) .

• Сроки обработки и хранения: В течение срока, необходимого для исполнения договора (включая гарантийный срок и возврат товара), но не более 3 лет с момента завершения исполнения договора или до момента истечения срока исковой давности (3 года). После этого данные уничтожаются .

• Действия с ПДн: Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

4. Порядок и условия обработки, в т.ч. передача третьим лицам

4.1. Обработка ПДн осуществляется как с использованием средств автоматизации, так и без их использования.

4.2. Оператор не передает персональные данные третьим лицам для целей маркетинга, рекламы или иных целей, не связанных с исполнением обязательств по договору. Вся обработка осуществляется исключительно в рамках целей, указанных в разделе 3 настоящей Политики.

4.3. С согласия Субъекта ПДн Оператор вправе поручить обработку ПДн третьим лицам (аутсорсинговым компаниям, курьерским службам, IT-подрядчикам) для исполнения заказа. При этом ответственность за их действия перед субъектом несет Оператор .

4.4. Примерный перечень третьих лиц:

• Транспортно-экспедиционные компании и курьерские службы для доставки товара (передается ФИО, адрес, телефон).

• IT-компании, обеспечивающие работу сайтов и информационных систем (доступ к базам данных ограничен).

5. Меры по обеспечению безопасности ПДн

Оператор принимает следующие меры для защиты ПДн от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения:

• Назначение лица, ответственного за организацию обработки ПДн.

• Внедрение системы разграничения прав доступа к информационным системам.

• Использование антивирусного ПО и средств защиты информации (межсетевые экраны).

• Обеспечение сохранности носителей ПДн.

• Проведение внутренних проверок соответствия обработки требованиям 152-ФЗ .

6. Взаимодействие с субъектами ПДн

6.1. Субъект ПДн может направить Оператору запрос на получение информации, уточнение, блокирование или уничтожение своих ПДн, а также отозвать согласие на обработку.

6.2. Запрос направляется в письменной форме по юридическому адресу Оператора или в форме электронного документа, подписанного простой электронной подписью, на адрес: email adm0052@inmag-nn.ru.

6.3. Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта, сведения о дате выдачи и органе, его выдавшем; сведения, подтверждающие участие субъекта в отношениях с Оператором; подпись субъекта.

6.4. Срок рассмотрения запроса — не более 10 рабочих дней с даты его получения (ст. 20 152-ФЗ) или 30 дней в случаях, установленных ст. 14 152-ФЗ.

6.5. Отзыв согласия на обработку ПДн. Субъект вправе отозвать свое согласие в любое время. При отзыве согласия, если обработка не может быть продолжена на иных законных основаниях (например, для исполнения договора), Оператор обязан прекратить обработку и уничтожить ПДн в течение 30 дней с момента получения отзыва, если иное не предусмотрено договором .

7. Порядок уничтожения ПДн

7.1. Уничтожение ПДн производится в следующих случаях:

• Достижение целей обработки или утрата необходимости в их достижении.

• Отзыв согласия субъекта (при отсутствии иных законных оснований).

• Истечение срока хранения, установленного договором или законодательством.

• Выявление неправомерной обработки.

7.2. Уничтожение осуществляется комиссией, создаваемой Оператором, с оформлением акта об уничтожении.

8. Заключительные положения

8.1. Настоящая Политика действует бессрочно и является внутренним документом Оператора.

8.2. Контроль за исполнением требований Политики возлагается на лицо, ответственное за организацию обработки ПДн.

8.3. Изменения в Политику вносятся руководителем Оператора. Новая редакция Политики вступает в силу с момента ее изменения и публикации на сайтах Оператора.

Важные дополнения в 2026 году.

1. Срок хранения. С 2026 года действуют новые правила: организаторы распространения информации в сети обязаны хранить данные о пользователях (включая факты регистрации, авторизации) 3 года.

2. Локализация баз данных. Закон требует, чтобы при сборе данных через интернет их запись, систематизация, накопление и хранение осуществлялись в базах данных, находящихся на территории РФ .

Администрация сайта

Эл. почта для обращений: adm0052@inmag-nn.ru