Политика конфиденциальности

Редакция от «01» ноября 2026 г.

1. Общие положения

1.1. Назначение документа

Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии со ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры по обеспечению безопасности персональных данных, осуществляемые Индивидуальным предпринимателем Коновцом Олегом Викторовичем (ИНН 526200414750, адрес: 603122, г. Нижний Новгород, ул. Агрономическая, д. 17) (далее — Оператор).

Политика распространяется на отношения по обработке персональных данных (далее — ПДн), возникающие у Оператора с пользователями сайта www.galion-shop.ru (далее — Сайт), а также с клиентами Оператора.

Политика является общедоступным документом и размещена на Сайте для обеспечения неограниченного доступа к ней.

1.2. Область действия

Положениями настоящей Политики руководствуются все работники Оператора и иные лица, имеющие доступ к ПДн, обрабатываемым Оператором.

Действие Политики не распространяется на отношения, возникающие при обработке ПДн, отнесённых в установленном порядке к сведениям, составляющим государственную тайну.

2. Основные термины и определения

В настоящей Политике применяются следующие термины:

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПДн).

Обработка ПДн — любое действие (операция) или совокупность действий с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Оператор — ИП Коновец Олег Викторович, самостоятельно организующий и (или) осуществляющий обработку ПДн, а также определяющий цели и состав обрабатываемых ПДн.

Субъект ПДн — физическое лицо, ПДн которого обрабатываются Оператором (пользователь Сайта, клиент).

Автоматизированная обработка ПДн — обработка ПДн с помощью средств вычислительной техники.

Блокирование ПДн — временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн).

Уничтожение ПДн — действия, в результате которых становится невозможным восстановить содержание ПДн в информационной системе и (или) уничтожаются материальные носители ПДн.

ИСПДн — информационная система персональных данных.

Cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении Сайта.

3. Принципы обработки персональных данных

Обработка ПДн осуществляется Оператором на основе следующих принципов:

• обработка ПДн осуществляется на законной и справедливой основе;
• обработка ПДн ограничена достижением конкретных, заранее определённых и законных целей;
• не допускается обработка ПДн, не совместимая с целями сбора ПДн;
• обрабатываются только ПДн, которые отвечают целям их обработки;
• содержание и объём обрабатываемых ПДн соответствуют заявленным целям обработки, ПДн не являются избыточными;
• при обработке обеспечиваются точность, достаточность и актуальность ПДн;
• хранение ПДн осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством РФ или договором;
• ПДн уничтожаются или обезличиваются по достижении целей обработки или при утрате необходимости в их достижении.

4. Цели обработки персональных данных

Оператор обрабатывает ПДн в следующих целях:

• оформление и исполнение заказов (в том числе доставка товаров, приём оплаты, связь с клиентом по вопросам заказа);
• заключение и исполнение договора купли-продажи;
• информирование клиента о статусе заказа, а также (при наличии согласия) о новостях и акциях;
• улучшение работы Сайта и качества обслуживания, в том числе с использованием сервисов веб-аналитики;
• рассмотрение обращений и запросов пользователей.

5. Категории субъектов и категории обрабатываемых персональных данных

5.1. Категории субъектов ПДн

• клиенты Оператора (покупатели);
• посетители Сайта.

5.2. Категории обрабатываемых ПДн

Оператор обрабатывает ПДн общей категории (иные ПДн), не относящиеся к специальным категориям и биометрическим ПДн:

• фамилия, имя, отчество;
• контактный номер телефона;
• адрес электронной почты;
• адрес доставки;
• история заказов;
• файлы cookie, IP-адрес, идентификаторы устройства, сведения о посещениях Сайта (при использовании сервисов аналитики).

6. Правовые основания обработки

Обработка ПДн осуществляется на основании:

• согласия субъекта ПДн на обработку его ПДн;
• необходимости исполнения договора, стороной которого является субъект ПДн (договор купли-продажи);
• требований законодательства РФ (в том числе Гражданского кодекса РФ, Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»).

7. Порядок и условия обработки персональных данных

7.1. Общие условия

Обработка ПДн осуществляется с согласия субъекта ПДн, за исключением случаев, когда обработка необходима для исполнения договора, стороной которого является субъект ПДн, либо предусмотрена законодательством РФ.

Оператор осуществляет сбор ПДн граждан РФ с использованием баз данных, находящихся на территории РФ.

Оператор не принимает решений, порождающих юридические последствия в отношении субъекта ПДн, на основании исключительно автоматизированной обработки ПДн.

Обработка ПДн прекращается в случаях:

• достижения целей обработки;
• истечения срока обработки, предусмотренного законодательством, договором или согласием субъекта ПДн;
• отзыва субъектом ПДн согласия на обработку (при отсутствии иных законных оснований для продолжения обработки).

7.2. Передача ПДн третьим лицам

Оператор вправе передавать ПДн третьим лицам в объёме, необходимом для исполнения заказа, в том числе:

• курьерским и почтовым службам — для доставки заказов;
• платёжным агрегаторам и банкам — для приёма оплаты;
• сервисам веб-аналитики (например, Яндекс.Метрика, Google Analytics) — для анализа посещаемости Сайта.

Передача ПДн осуществляется на основании договоров с указанными лицами, которые обязуются соблюдать конфиденциальность и требования законодательства о персональных данных.

Оператор обязуется и обязывает иных лиц, получивших доступ к ПДн, не раскрывать третьим лицам и не распространять ПДн без согласия субъекта ПДн, если иное не предусмотрено законодательством РФ.

7.3. Меры по защите ПДн

Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

• определяет места хранения ПДн и перечень лиц, имеющих к ним доступ;
• обеспечивает раздельное хранение ПДн, обработка которых осуществляется в различных целях;
• применяет средства защиты информации;
• осуществляет обнаружение фактов несанкционированного доступа к ПДн и принимает необходимые меры;
• осуществляет восстановление ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа;
• устанавливает правила доступа к ПДн и обеспечивает регистрацию и учёт действий с ПДн там, где это необходимо.

7.4. Сроки обработки и хранения ПДн

ПДн хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством РФ или договором.

ПДн, обрабатываемые в целях исполнения заказа, хранятся до достижения цели обработки или до отзыва согласия субъектом ПДн.

Данные, собираемые через cookie и сервисы аналитики, хранятся не более 12 месяцев с момента последнего посещения Сайта, если иное не предусмотрено настройками соответствующих сервисов.

7.5. Порядок уничтожения ПДн

По достижении целей обработки или при отзыве согласия ПДн уничтожаются путём удаления из информационных систем Оператора и (или) уничтожения материальных носителей.

8. Права субъекта персональных данных

Субъект ПДн имеет право:

• на получение информации, касающейся обработки его ПДн, в том числе: подтверждение факта обработки, правовые основания и цели, сведения о способах обработки, перечень обрабатываемых ПДн и источник их получения, сроки обработки и хранения, порядок осуществления прав, предусмотренных 152-ФЗ, информацию о трансграничной передаче (при наличии), наименование лица, осуществляющего обработку по поручению Оператора;
• на уточнение, блокирование или уничтожение ПДн, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• на отзыв согласия на обработку ПДн;
• на обжалование действий или бездействия Оператора в Роскомнадзор или в судебном порядке.

Сведения, касающиеся обработки ПДн субъекта, предоставляются Оператором в течение 10 рабочих дней с момента обращения либо получения запроса. Срок может быть увеличен не более чем на 5 рабочих дней с уведомлением субъекта и обоснованием увеличения.

Сведения предоставляются в той форме, в которой направлено обращение или запрос, если иное не указано в обращении.

Для реализации своих прав, а также по вопросам обработки и защиты ПДн вы можете обратиться к Оператору:

• почтовый адрес: 603122, г. Нижний Новгород, ул. Богородского, д 5, к 6;
• адрес электронной почты: info@galion-shop.ru.

9. Использование файлов cookie

Сайт использует файлы cookie и сервисы веб-аналитики для обеспечения работы Сайта, анализа посещаемости и улучшения качества обслуживания.

Продолжая использовать Сайт, вы соглашаетесь с обработкой данных, собираемых через cookie, в соответствии с настоящей Политикой. Вы можете отключить cookie в настройках браузера, однако в этом случае отдельные функции Сайта могут работать некорректно.

10. Нарушение Политики и ответственность

Оператор несёт ответственность за соответствие обработки и обеспечение безопасности ПДн законодательству РФ.

Лица, признанные виновными в нарушении установленных порядка и процедур обработки и обеспечения безопасности ПДн, могут быть привлечены к дисциплинарной, материальной, гражданско-правовой, административной и уголовной ответственности в порядке, установленном законодательством РФ.

11. Заключительные положения

Настоящая Политика вступает в силу с момента её размещения на Сайте и действует бессрочно до замены её новой редакцией.

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.