Политика обработки персональных данных

Редакция от 11 ноября 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет порядок и условия обработки персональных данных пользователей сайта massiv-td.ru (далее — «Сайт»), а также меры по обеспечению их безопасности.

1.2. Оператором персональных данных является Индивидуальный предприниматель Шумилов Павел Николаевич (далее — «Оператор»):

ИНН 745114743300, ОГРНИП 320745600111671;
адрес: 454048, Россия, Челябинская область, г. Челябинск, ул. Архангельская, 30;
адрес электронной почты: 2230096@mail.ru;
телефон: +7 922 700 49 33.

1.3. Политика является общедоступным документом и размещена на Сайте по адресу massiv-td.ru/policy/.

1.4. Обработка персональных данных на основании согласия осуществляется только при наличии отдельного согласия субъекта персональных данных, которое он дает, самостоятельно проставляя отметку в поле «Даю согласие на обработку персональных данных…» перед отправкой формы на Сайте. Текст согласия размещен по адресу massiv-td.ru/agreed/. Сам по себе просмотр Сайта не считается согласием на обработку персональных данных.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Пользователь — физическое лицо, посещающее Сайт и (или) направляющее Оператору сведения о себе через формы Сайта, онлайн-чат, по электронной почте или по телефону.

2.4. Cookie — небольшой фрагмент данных, который Сайт или сервисы веб-аналитики сохраняют в браузере Пользователя и используют для распознавания браузера при повторных посещениях.

3. Цели обработки, категории данных, правовые основания и сроки

3.1. Обработка обращений и заявок (формы «Заказать звонок» / «Обратная связь», онлайн-чат «Напишите нам», обращения по электронной почте и телефону) — обратная связь с Пользователем, ответы на вопросы, консультации по товарам и услугам.

Субъекты: посетители Сайта, направившие обращение.
Данные: имя, номер телефона, адрес электронной почты (если указан), текст обращения.
Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона).
Срок обработки: до достижения цели обработки (рассмотрения обращения), но не более 1 (одного) года с даты обращения, либо до отзыва согласия, если оно отозвано раньше.

3.2. Оформление и исполнение заказов (форма корзины «Оформление заказа») — заключение и исполнение договора купли-продажи, согласование оплаты и доставки, информирование о статусе заказа, рассмотрение претензий и возвратов.

Субъекты: покупатели; получатели товара, если покупатель указал иное лицо.
Данные: фамилия, имя, номер телефона, адрес электронной почты, комментарий к заказу, адрес доставки, сведения, содержащиеся в направленном файле с реквизитами (если в нем есть персональные данные, например реквизиты индивидуального предпринимателя), сведения о заказе и его оплате.
Правовые основания: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона); заключение и исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона); исполнение обязанностей, возложенных на Оператора законодательством о бухгалтерском учете и налогах (п. 2 ч. 1 ст. 6 Закона).
Срок обработки: в течение срока исполнения договора и 3 (трех) лет после его исполнения (срок исковой давности); первичные учетные документы хранятся в течение 5 (пяти) лет в соответствии с Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учете».

3.3. Веб-аналитика — сбор статистики посещений для анализа и улучшения работы Сайта с помощью сервиса «Яндекс Метрика».

Субъекты: посетители Сайта.
Данные: файлы cookie и идентификаторы, IP-адрес, сведения о браузере, операционной системе и устройстве, адреса посещенных страниц и источник перехода, дата и время посещения, действия на Сайте, сведения о местоположении, определяемые по IP-адресу.
Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона), предоставляемое через уведомление о cookie на Сайте.
Срок обработки: до отзыва согласия; в сервисе «Яндекс Метрика» данные хранятся в сроки, установленные правилами сервиса.

3.4. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные.

3.5. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

3.6. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными. Оператор не проверяет достоверность сведений, сообщаемых Пользователем, и исходит из того, что Пользователь предоставляет достоверные сведения.

4. Порядок и условия обработки

4.1. Обработка персональных данных осуществляется смешанным способом — с использованием средств автоматизации и без их использования.

4.2. При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

4.3. Оператор не продает персональные данные и не передает их третьим лицам для целей рекламы третьих лиц. Персональные данные могут передаваться третьим лицам только в объеме, необходимом для соответствующей цели:

транспортным компаниям и службам доставки (в том числе ООО «Яндекс Доставка», транспортным компаниям «Луч», «Экспресс-Авто», «Мэджик Транс», «ПЭК», «Деловые линии», «КИТ» и иным транспортным компаниям, выбранным покупателем) — имя, номер телефона и адрес получателя для доставки заказа;
ООО «Яндекс» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16) — данные веб-аналитики, указанные в п. 3.3, в связи с использованием сервиса «Яндекс Метрика»;
кредитным организациям — при оплате заказа банковской картой или через Систему быстрых платежей; платежные данные вводятся на стороне банка и Оператору не передаются;
государственным органам — в случаях, предусмотренных законодательством Российской Федерации.

4.4. Если обработка персональных данных поручается третьему лицу, такое поручение оформляется договором, в котором определяются перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных в соответствии со ст. 19 Закона.

4.5. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

5. Файлы cookie

5.1. Сайт использует файлы cookie, необходимые для его работы (например, для сохранения содержимого корзины), и файлы cookie сервиса «Яндекс Метрика» для сбора статистики.

5.2. Пользователь может отказаться от сбора статистики: запретить сохранение cookie или удалить их в настройках браузера, а также установить блокировщик «Яндекс Метрики» (https://yandex.ru/support/metrica/general/opt-out.html). При отключении cookie отдельные функции Сайта, например корзина, могут работать некорректно.

6. Права субъекта персональных данных

6.1. Субъект персональных данных имеет право:

получать сведения, касающиеся обработки его персональных данных, в объеме, предусмотренном ч. 7 ст. 14 Закона: подтверждение факта обработки, правовые основания и цели, способы обработки, наименование и адрес Оператора, сведения о лицах, имеющих доступ к персональным данным, перечень обрабатываемых данных и источник их получения, сроки обработки и хранения, порядок осуществления прав, наименование и адрес лица, осуществляющего обработку по поручению Оператора;
требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
требовать прекращения обработки персональных данных, в том числе в целях продвижения товаров, работ, услуг;
обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.

6.2. Запросы, требования и отзыв согласия направляются Оператору в свободной форме по электронной почте 2230096@mail.ru или письмом по адресу: 454048, г. Челябинск, ул. Архангельская, 30. Запрос должен содержать сведения, позволяющие идентифицировать субъекта персональных данных (например, имя и номер телефона, указанные при обращении или оформлении заказа), и суть требования.

6.3. Оператор предоставляет сведения по запросу субъекта персональных данных в течение 10 (десяти) рабочих дней с даты получения запроса. Срок может быть продлен не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления.

6.4. Уточнение неполных или неточных персональных данных производится в течение 7 (семи) рабочих дней с даты предоставления подтверждающих сведений.

6.5. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если иное не предусмотрено договором или федеральным законом. Отзыв согласия не препятствует обработке персональных данных, которая осуществляется на иных законных основаниях (например, для исполнения заключенного договора или требований законодательства о бухгалтерском учете).

6.6. Требование о прекращении обработки персональных данных в целях продвижения товаров, работ, услуг исполняется немедленно.

7. Прекращение обработки и уничтожение персональных данных

7.1. Персональные данные подлежат уничтожению или обезличиванию при достижении целей обработки, истечении сроков, указанных в разделе 3, отзыве согласия (если нет иных законных оснований для обработки) или выявлении неправомерной обработки — в сроки, установленные ст. 21 Закона.

7.2. Уничтожение персональных данных подтверждается в порядке, установленном уполномоченным органом по защите прав субъектов персональных данных.

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

назначение лица, ответственного за организацию обработки персональных данных;
издание локальных актов по вопросам обработки персональных данных и ознакомление с ними работников, допущенных к обработке;
ограничение доступа к персональным данным кругом лиц, которым он необходим для выполнения трудовых обязанностей;
использование защищенного соединения (HTTPS) при передаче данных с Сайта;
применение средств защиты информации, учет машинных носителей персональных данных, резервное копирование;
оценка вреда, который может быть причинен субъектам персональных данных, и внутренний контроль соответствия обработки требованиям Закона.

8.2. В случае выявления неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в порядке и сроки, предусмотренные ч. 3.1 ст. 21 Закона.

9. Ответственный за организацию обработки персональных данных

9.1. Ответственным за организацию обработки персональных данных является Шумилов Павел Николаевич. По вопросам обработки персональных данных можно обратиться по электронной почте 2230096@mail.ru или по адресу, указанному в п. 1.2.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по адресу massiv-td.ru/policy/.

10.2. Во всем, что не урегулировано Политикой, Оператор руководствуется законодательством Российской Федерации о персональных данных.