Политика конфиденциальности

Политика конфиденциальности и обработки персональных данных

Редакция от 02 мая 2026 г.

Настоящая Политика конфиденциальности и обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта irotea.ru, покупателей и иных лиц, взаимодействующих с Индивидуальным предпринимателем Гусельниковым Антоном Андреевичем.

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.2. Настоящая Политика применяется ко всей информации, которую Индивидуальный предприниматель Гусельников Антон Андреевич может получить о Пользователе при использовании сайта irotea.ru, оформлении заказа, оплате товара, доставке товара, обращении за консультацией, направлении претензии или ином взаимодействии с Оператором.

1.3. Использование сайта, оформление заказа, заполнение форм обратной связи, передача контактных данных Оператору означает согласие Пользователя с условиями настоящей Политики.

1.4. Если Пользователь не согласен с условиями настоящей Политики, он должен прекратить использование сайта и воздержаться от передачи своих персональных данных Оператору.

1.5. Настоящая Политика размещается в свободном доступе на сайте irotea.ru.

2. Оператор персональных данных

2.1. Оператором персональных данных является:

Индивидуальный предприниматель:
Гусельников Антон Андреевич

ИНН: 590423255843
ОГРНИП: 322595800088208

Юридический адрес:
614025, Россия, Пермский край, г. Пермь, ул. Краснополянская, д. 12, кв. 71

Адрес магазина / самовывоза:
г. Пермь, ул. Луначарского, 62

Электронная почта:
info@irotea.ru

Телефон:
+7 (908) 255-37-73

2.2. Оператор самостоятельно организует и осуществляет обработку персональных данных, а также определяет цели обработки, состав персональных данных, действия, совершаемые с персональными данными.

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

3.2. Пользователь — лицо, посещающее сайт irotea.ru, оформляющее заказ, направляющее обращение, использующее формы сайта или иным образом взаимодействующее с Оператором.

3.3. Покупатель — Пользователь, оформивший заказ на сайте или приобретающий товары у Оператора.

3.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

3.5. Конфиденциальность персональных данных — обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать их третьим лицам и не распространять без согласия Пользователя, если иное не предусмотрено законом.

3.6. Сайт — интернет-сайт Оператора, расположенный по адресу irotea.ru.

4. Категории обрабатываемых персональных данных

4.1. Оператор может обрабатывать следующие персональные данные Пользователей:

фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
адрес доставки;
сведения о заказе;
сведения о выбранных товарах;
сведения о способе оплаты и доставки;
комментарии к заказу;
история обращений к Оператору;
данные, указанные Пользователем в формах обратной связи;
иные данные, которые Пользователь добровольно предоставляет Оператору.

4.2. При использовании сайта автоматически могут обрабатываться технические данные:

IP-адрес;
данные cookies;
сведения о браузере и устройстве;
дата и время посещения сайта;
адреса посещенных страниц;
источник перехода на сайт;
сведения о действиях Пользователя на сайте;
иные технические данные, передаваемые браузером или устройством Пользователя.

4.3. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

4.4. Оператор не осуществляет целенаправленную обработку биометрических персональных данных.

4.5. Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних. Если Оператору станет известно, что персональные данные были предоставлены несовершеннолетним без согласия законного представителя, такие данные могут быть удалены по обращению законного представителя.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:

оформление и подтверждение заказов;
продажа товаров дистанционным способом;
связь с Пользователем по вопросам заказа;
уточнение состава заказа, наличия товаров, стоимости, условий оплаты и доставки;
организация самовывоза;
организация доставки по Перми и территории Российской Федерации;
прием и обработка оплаты;
направление кассовых чеков и иных документов, связанных с заказом;
исполнение публичной оферты и договора купли-продажи;
обработка обращений, заявлений, претензий и запросов Пользователей;
возврат денежных средств при наличии оснований;
улучшение качества работы сайта;
анализ удобства использования сайта;
обеспечение безопасности сайта;
предотвращение мошеннических действий;
исполнение требований законодательства Российской Федерации.

5.2. Оператор не использует персональные данные Пользователей для целей, несовместимых с целями, указанными в настоящей Политике.

5.3. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

6. Правовые основания обработки персональных данных

6.1. Правовыми основаниями обработки персональных данных являются:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Закон Российской Федерации «О защите прав потребителей»;
Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники»;
согласие Пользователя на обработку персональных данных;
договор купли-продажи, заключаемый между Оператором и Покупателем;
иные нормативные правовые акты Российской Федерации.

6.2. Обработка персональных данных осуществляется с согласия Пользователя, а также в случаях, когда обработка необходима для заключения и исполнения договора, стороной которого является Пользователь, либо для исполнения обязанностей, возложенных на Оператора законом.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется на законной и справедливой основе.

7.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

7.3. Оператор обрабатывает только те персональные данные, которые необходимы для достижения целей, указанных в настоящей Политике.

7.4. Оператор не допускает объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

7.5. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

7.6. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств.

7.7. Оператор вправе поручить обработку персональных данных третьим лицам, если это необходимо для исполнения заказа, приема оплаты, доставки товара, работы сайта, обработки обращений Пользователей или исполнения требований законодательства.

7.8. Третьи лица, которым могут передаваться персональные данные, обязуются соблюдать конфиденциальность и обеспечивать защиту персональных данных.

8. Передача персональных данных третьим лицам

8.1. Оператор может передавать персональные данные Пользователей следующим категориям третьих лиц:

платежным сервисам и банкам — для приема и обработки оплаты;
сервису ЮKassa — для проведения онлайн-платежей;
АО «ТБанк» и иным банковским организациям — для обработки платежей и возвратов;
службам доставки и курьерским службам — для доставки заказов;
СДЭК — для доставки заказов по территории Российской Федерации;
Яндекс Доставке — для доставки заказов по городу Перми;
операторам связи и сервисам уведомлений — для связи с Пользователем;
хостинг-провайдерам, техническим подрядчикам и администраторам сайта — для обеспечения работы сайта;
сервисам веб-аналитики — для анализа посещаемости и улучшения работы сайта;
государственным органам — в случаях, предусмотренных законодательством Российской Федерации.

8.2. Передача персональных данных третьим лицам осуществляется только в объеме, необходимом для достижения целей обработки.

8.3. Оператор не продает персональные данные Пользователей третьим лицам.

8.4. Оператор не распространяет персональные данные Пользователей без их согласия, если иное не предусмотрено законодательством Российской Федерации.

9. Использование cookies и сервисов аналитики

9.1. Сайт может использовать cookies и аналогичные технологии для корректной работы сайта, сохранения пользовательских настроек, анализа посещаемости, улучшения качества сервиса и удобства использования сайта.

9.2. Cookies могут содержать техническую информацию о действиях Пользователя на сайте, устройстве, браузере, времени посещения и иных параметрах.

9.3. Пользователь может самостоятельно ограничить или отключить использование cookies в настройках своего браузера.

9.4. Отключение cookies может привести к некорректной работе отдельных функций сайта, включая корзину, оформление заказа и сохранение пользовательских настроек.

9.5. На сайте могут использоваться сервисы веб-аналитики, включая Яндекс.Метрику или аналогичные сервисы. Такие сервисы могут собирать обезличенные технические данные о посещениях сайта и действиях Пользователей.

9.6. Данные, собираемые с помощью cookies и сервисов аналитики, используются в обезличенном или агрегированном виде, если иное не требуется для обеспечения работы сайта или исполнения законодательства Российской Федерации.

10. Сроки обработки и хранения персональных данных

10.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации.

10.2. Персональные данные, связанные с оформлением и исполнением заказов, могут храниться в течение срока, необходимого для исполнения договора, обработки возможных претензий, возвратов, бухгалтерского и налогового учета.

10.3. Персональные данные, предоставленные при обращениях Пользователей, хранятся в течение срока, необходимого для рассмотрения обращения и подтверждения факта его обработки.

10.4. Персональные данные, обрабатываемые на основании согласия Пользователя, обрабатываются до момента достижения целей обработки или до момента отзыва согласия, если отсутствуют иные законные основания для продолжения обработки.

10.5. После достижения целей обработки или при утрате необходимости в обработке персональные данные подлежат удалению, уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

11. Права Пользователя

11.1. Пользователь имеет право:

получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
требовать прекращения неправомерной обработки персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

11.2. Для реализации своих прав Пользователь может направить обращение Оператору по электронной почте: info@irotea.ru.

11.3. В обращении Пользователю рекомендуется указать:

фамилию, имя, отчество;
контактный телефон;
адрес электронной почты;
суть обращения;
сведения, позволяющие Оператору идентифицировать Пользователя и найти соответствующие персональные данные.

11.4. Оператор вправе запросить у Пользователя дополнительную информацию, если это необходимо для подтверждения личности Пользователя и исполнения его запроса.

12. Отзыв согласия на обработку персональных данных

12.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных путем направления письменного обращения на электронную почту Оператора: info@irotea.ru.

12.2. После получения отзыва согласия Оператор прекращает обработку персональных данных Пользователя и уничтожает их, если сохранение персональных данных более не требуется для целей обработки и если отсутствуют иные законные основания для их дальнейшей обработки.

12.3. Отзыв согласия на обработку персональных данных может повлечь невозможность дальнейшего исполнения заказа, доставки товара, возврата денежных средств, рассмотрения обращения или предоставления отдельных функций сайта, если обработка соответствующих данных необходима для таких действий.

13. Защита персональных данных

13.1. Оператор принимает необходимые и достаточные меры для защиты персональных данных Пользователей.

13.2. К таким мерам могут относиться:

ограничение доступа к персональным данным;
назначение лиц, ответственных за организацию обработки персональных данных;
использование технических средств защиты информации;
контроль доступа к информационным системам;
использование защищенных каналов передачи данных, если это применимо;
учет и хранение документов, содержащих персональные данные;
регулярное обновление программного обеспечения сайта;
принятие мер по предотвращению несанкционированного доступа к персональным данным.

13.3. Оператор принимает меры, направленные на предотвращение утечки, неправомерного доступа, изменения, уничтожения или распространения персональных данных.

13.4. Несмотря на принимаемые меры, Пользователь понимает, что передача данных через интернет не может быть абсолютно безопасной. Пользователь самостоятельно принимает меры для защиты своих устройств, учетных записей и каналов связи.

14. Трансграничная передача персональных данных

14.1. Оператор не осуществляет целенаправленную трансграничную передачу персональных данных Пользователей.

14.2. В случае если используемые Оператором технические сервисы, платежные сервисы, сервисы аналитики, хостинг-провайдеры или иные подрядчики предполагают трансграничную передачу персональных данных, такая передача осуществляется только при наличии правовых оснований и с соблюдением требований законодательства Российской Федерации.

15. Обработка персональных данных при оплате

15.1. При оплате заказа банковской картой, через СБП или иными электронными способами платежные данные могут обрабатываться платежными сервисами, банками и иными участниками расчетов.

15.2. Оператор не хранит полные данные банковских карт Пользователей, включая полный номер карты, срок действия карты и код безопасности.

15.3. Обработка платежных данных осуществляется платежными сервисами и банками в соответствии с их правилами, политиками безопасности и требованиями законодательства Российской Федерации.

15.4. Оператор получает только сведения, необходимые для подтверждения факта оплаты, исполнения заказа, направления кассового чека и проведения возврата денежных средств при наличии оснований.

16. Обработка персональных данных при доставке

16.1. Для организации доставки Оператор может передавать службам доставки следующие данные Покупателя:

фамилию, имя, отчество;
номер телефона;
адрес доставки;
сведения о заказе;
иную информацию, необходимую для доставки товара.

16.2. Передача данных службам доставки осуществляется исключительно в целях исполнения заказа и доставки товара Покупателю.

16.3. Службы доставки самостоятельно несут ответственность за обработку персональных данных в рамках своих обязательств перед Покупателем и Оператором в соответствии с применимым законодательством.

17. Конфиденциальность

17.1. Оператор обязуется не раскрывать персональные данные Пользователей третьим лицам и не распространять их без согласия Пользователей, за исключением случаев, предусмотренных законодательством Российской Федерации и настоящей Политикой.

17.2. Доступ к персональным данным имеют только лица, которым такой доступ необходим для выполнения своих обязанностей и достижения целей обработки персональных данных.

17.3. Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность и обеспечивать защиту персональных данных.

18. Изменение Политики

18.1. Оператор вправе вносить изменения в настоящую Политику.

18.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте irotea.ru, если иной срок не указан в новой редакции Политики.

18.3. Пользователю рекомендуется периодически проверять актуальную редакцию Политики.

18.4. Продолжение использования сайта после внесения изменений означает согласие Пользователя с новой редакцией Политики.

19. Контакты Оператора