Политика обработки персональных данных
Чьи и какие персональные данные обрабатывает магазин, зачем, кому передаёт, где и сколько хранит, как защищает и как отозвать согласие.
1. Общие положения
1.1. Политика определяет, как ИП Сергеев Сергей Викторович (ИНН 463212710166, ОГРНИП 319463200008650, адрес: 305021, г. Курск, пр-т Победы, д. 44, кв. 51; далее — Оператор) обрабатывает персональные данные посетителей сайта https://5dyuymov.ru и его поддоменов (далее — Сайт), покупателей и их представителей.
1.2. Обработка ведётся по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных». Политика опубликована на Сайте по части 2 статьи 18.1 этого закона и доступна каждому без регистрации.
1.3. Согласие на обработку оформлено отдельным документом — «Согласие на обработку персональных данных». Его дают отдельной галочкой под каждой формой, где вводят телефон или почту. Файлы cookie описаны на странице «Политика cookie».
1.4. Ответственный за организацию обработки персональных данных — ИП Сергеев Сергей Викторович. Вопросы — на sergeev.s@5dyuymov.ru.
1.5. Обработка ведётся законно и только для заранее определённых целей; объём данных соответствует цели; данные держатся точными и актуальными и хранятся не дольше, чем нужно для цели или требует закон (статья 5 152-ФЗ).
2. Чьи данные обрабатываются
- посетители Сайта;
- покупатели — физические лица;
- представители юридических лиц и индивидуальных предпринимателей — контактные лица, которые запрашивают счёт, коммерческое предложение или оформляют заказ;
- пользователи личного кабинета;
- подписчики напоминаний о замене расходников;
- люди, которые задают вопросы помощнику на Сайте или менеджеру.
Специальные категории персональных данных (здоровье, убеждения и другие из статьи 10 152-ФЗ) и биометрические данные Оператор не обрабатывает.
3. Цели, данные, основания и сроки
3.1. Заказ, доставка, возврат. Данные: фамилия, имя, телефон, почта, адрес доставки, состав и сумма заказа, переписка о заказе. Основания: исполнение договора, стороной которого является покупатель (пункт 5 части 1 статьи 6 152-ФЗ), согласие (пункт 1 части 1 статьи 6) и обязанности по закону — хранение документов (пункт 2 части 1 статьи 6). Срок: 5 лет после окончания года, в котором исполнен заказ, — столько хранятся документы налогового учёта (подпункт 8 пункта 1 статьи 23 Налогового кодекса РФ).
3.2. Счета, коммерческие предложения, работа с организациями. Данные: имя контактного лица, телефон, почта, должность, если указана; реквизиты организации — ИНН, КПП, наименование, адрес. Основание: согласие. Срок: 5 лет после окончания года, в котором выставлен счёт или исполнен договор.
3.3. Ответы на обращения. Вопросы помощнику на Сайте, запросы цены и спецификаций, просьбы перезвонить. Данные: имя, телефон или почта, текст обращения, приложенные файлы. Основание: согласие. Срок: 1 год после последнего обращения, если оно не стало заказом; иначе — как в пункте 3.1.
3.4. Личный кабинет. Данные: фамилия, имя, почта, телефон, пароль (хранится только в виде хеша), данные компании. Основание: согласие и исполнение договора. Срок: пока кабинет открыт; заказы из него — как в пункте 3.1.
3.5. Напоминания о замене расходников. Данные: почта, товар и дата следующей замены. Основание: согласие на обработку данных и отдельное согласие на получение писем (статья 18 Федерального закона № 38-ФЗ «О рекламе», статья 15 152-ФЗ). Срок: до отписки. Отписаться можно по ссылке в любом письме. После отписки подписка (адрес и список позиций) хранится с пометкой об отказе, чтобы письма не возобновились (пункт 7 части 1 статьи 6), — до вашего запроса на удаление.
3.6. Статистика посещений. Яндекс Метрика (счётчик 113043276) включается только после нажатия «Принять» в баннере cookie. Данные: cookie Метрики, номер браузера (ClientID), IP-адрес, сведения о браузере и устройстве, источник перехода. Вебвизор записывает действия на страницах — клики, прокрутку и ввод в поля форм, кроме паролей, то есть может записать и введённые имя, телефон или почту. Если вы этого не хотите, выберите в баннере «Только необходимые». Основание: согласие, которое дают кнопкой «Принять». Если заказ оформлен после согласия, ClientID сохраняется в заказе; когда заказ оплачен, в Метрику уходят этот номер, дата и сумма оплаты — без имени, телефона, почты и реквизитов. Срок: до отзыва согласия, но не дольше 1 года — затем баннер спросит снова; ClientID в заказе — как в пункте 3.1.
3.7. Работа и безопасность Сайта. Данные: IP-адрес, технические cookie корзины и входа, журналы сервера. Основание: исполнение договора и законный интерес Оператора в защите Сайта (пункт 7 части 1 статьи 6). Срок: срок жизни cookie по «Политике cookie»; журналы сервера удаляются автоматически.
4. Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Обработка смешанная: автоматизированная и без средств автоматизации. Решений, которые порождают юридические последствия только на основании автоматизированной обработки, Оператор не принимает.
5. Кому передаются данные
Данные получают только перечисленные ниже лица и только для указанной цели. Лица, которым Оператор поручил обработку, действуют по поручению (часть 3 статьи 6 152-ФЗ), соблюдают конфиденциальность и требования статьи 19 152-ФЗ; Telegram, OpenAI и Яндекс получают данные на условиях своих сервисов.
- хостинг-провайдер Timeweb Cloud — серверы и базы данных Сайта в России;
- ООО «Яндекс.Облако» и Timeweb Cloud — хранение резервных копий в России;
- транспортные компании через сервис ApiShip — для доставки: имя, телефон, адрес;
- сервис подсказок DaData (ООО «Дадата») — для проверки адреса и реквизитов организации;
- платёжный сервис ЮKassa (ООО НКО «ЮМани») — если заказ оплачивается по ссылке: для приёма оплаты и отправки кассового чека; почта или телефон для чека уходят оператору фискальных данных и в ФНС России (Федеральный закон № 54-ФЗ);
- почтовый сервис Яндекс 360 (ООО «Яндекс») — почта sergeev.s@5dyuymov.ru, письма о заказе и напоминания;
- мессенджер Telegram — уведомление менеджеру о заказе, запросе коммерческого предложения или обращении: имя, телефон, почта, название компании и ИНН, состав и сумма заказа, текст обращения, переписка с помощником и приложенные файлы;
- сервис языковых моделей OpenAI — для помощника на Сайте и разбора спецификаций: текст вопроса и переписки с помощником, состав корзины или заказа, о котором идёт речь (позиции, суммы, статус), строки спецификации. Телефоны, адреса почты и ИНН вырезаются из текста до отправки, а ссылки на корзину и заказ уходят без ключей доступа;
- ООО «Яндекс» (ИНН 7736207543) — данные Метрики, только с вашего согласия;
- ООО «Яндекс» — карта пунктов выдачи (Яндекс Карты) при выборе доставки: загружается, когда вы открываете карту; Яндекс получает IP-адрес и сведения о браузере и может поставить свои cookie;
- государственные органы — только по запросу, предусмотренному законом.
Оператор не продаёт персональные данные.
6. Трансграничная передача
За пределы России передаются:
- сервису OpenAI (OpenAI, L.L.C., США) — вопросы и переписка с помощником, состав корзины или заказа, о котором идёт речь, строки спецификаций; телефоны, адреса почты и ИНН вырезаются из текста до отправки;
- мессенджеру Telegram (Telegram FZ-LLC, ОАЭ) — уведомления менеджеру из раздела 5;
- на сервер Оператора в Нидерландах (Timeweb Cloud) — эти данные проходят через него и на нём не сохраняются; кроме того, там хранится последняя ежедневная резервная копия баз данных Сайта (Нидерланды — сторона Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных).
Передача ведётся по статье 12 152-ФЗ с согласия по документу «Согласие на обработку персональных данных».
7. Где хранятся данные
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся в базах данных на серверах в России (часть 5 статьи 18 152-ФЗ). Резервные копии хранятся в облачных хранилищах в России; последняя ежедневная копия баз, кроме того, — на сервере Оператора в Нидерландах (раздел 6).
8. Как защищаются данные
- соединение с Сайтом зашифровано (HTTPS);
- доступ к базам и панелям — только у Оператора и уполномоченных работников, по паролям и ключам;
- пароли покупателей хранятся только в виде хеша;
- резервное копирование и журналирование действий на серверах;
- в офлайн-конверсиях Метрики и в запросах к сервису языковых моделей Оператор не передаёт имя, телефон, почту и реквизиты покупателя;
- о неправомерной или случайной передаче (предоставлении, распространении, доступе) данных, нарушившей права людей, Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов (часть 3.1 статьи 21 152-ФЗ).
9. Ваши права
- получить сведения об обработке своих данных (часть 7 статьи 14 152-ФЗ);
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
- отозвать согласие;
- потребовать прекратить обработку — Оператор прекратит её в течение 10 рабочих дней (срок можно продлить на 5 рабочих дней, объяснив причину), кроме случаев пунктов 2–11 части 1 статьи 6 (часть 5.1 статьи 21 152-ФЗ);
- отказаться от писем-напоминаний;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Запрос отправьте на sergeev.s@5dyuymov.ru или письмом по адресу 305021, г. Курск, пр-т Победы, д. 44, кв. 51. Укажите, как вас найти: имя и почту или телефон, указанные при заказе, или номер заказа. Оператор отвечает в течение 10 рабочих дней. Срок можно продлить ещё на 5 рабочих дней, объяснив причину. Сведения отправляются только на почту, указанную в заказе или личном кабинете.
После отзыва согласия Оператор прекращает обработку и уничтожает данные не позднее 30 дней с получения отзыва (часть 5 статьи 21 152-ФЗ). Исключение — данные, которые закон обязывает хранить, например документы по заказам (пункт 3.1): они хранятся до конца установленного срока.
10. Изменение политики
Оператор может изменять политику. Новая редакция действует с момента публикации на Сайте; дата редакции указана ниже.
Реквизиты
- Индивидуальный предприниматель Сергеев Сергей Викторович
- ИНН 463212710166, ОГРНИП 319463200008650; зарегистрирован: ИФНС России по г. Курску, 2019 г.
- Юридический адрес: 305021, г. Курск, пр-т Победы, д. 44, кв. 51
- Фактический адрес (склад и самовывоз): 305023, г. Курск, ул. 1-я Кожевенная, д. 33
- Р/с 40802810133000007548, Курское отделение № 8596 ПАО Сбербанк
- БИК 043807606, к/с 30101810300000000606
- Телефон: +7 (4712) 27-01-02, +7 (4712) 27-01-03
- Сайт: https://5dyuymov.ru
- Почта: sergeev.s@5dyuymov.ru
Редакция от 2 ноября 2026 г.