Политика конфиденциальности

ИП Файг И.А.
г. Екатеринбург
Редакция от 10.03.2026 г.

ИП Файг И.А. ИНН 661507372972 ОГРНИП 305661514500011 обеспечивает конфиденциальность информации и персональных данных, предоставленных Пользователями электронного ресурса https://chiorastore.ru/ и обязуется прилагать все усилия по их неразглашению, защите и безопасному хранению.

Персональные данные, полученные ИП Файг И.А. используются для предоставления Пользователям услуг по оформлению, доставке, обмену и возврату Заказов.

ИП Файг И.А. (далее – Оператор) придерживается принципов обеспечения конфиденциальности персональных данных в соответствии с требованиями законодательства Российской Федерации, в частности во исполнение требований ч.2 ст. 18.1 Федерального закона от 27.07.2006 года №152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Политика также объясняет, каким образом Оператор обрабатывает и защищает персональные данные субъектов и иную информацию Пользователей.

1. Сбор и использование персональных данных

1.1. Оператор собирает персональные данные, которые Пользователь предоставляет добровольно при использовании электронного ресурса https://chiorastore.ru/ и оформлении Заказа в соответствии с условиями Публичной оферты. Сбор данных осуществляется для идентификации Пользователя, обработки заказов, доставки товаров и информирования о статусе заказа. К персональным данным относятся: фамилия, имя, отчество, адрес электронной почты, контактный номер телефона, адрес доставки. Доступ к персональным данным Пользователя имеют уполномоченные сотрудники ИП Файг И.А.

1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор.

1.3. Оператор гарантирует, что конфиденциальная информация не разглашается и не передается третьим лицам (кроме случаев, установленных законодательством РФ).

1.4. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.5. Оператор оставляет за собой право на агрегацию, группировку и систематизацию исходных статистических данных для разработки инструментов и оказания услуг Пользователю. Персональные данные Пользователя получаются с его согласия.

1.6. Основные понятия, используемые в Политике:

• персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных/ Пользователю);

• оператор персональных данных (Оператор) — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

• обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:

– сбор;
– запись;
– систематизацию;
– накопление;
– хранение;
– уточнение (обновление, изменение);
– извлечение;
– использование;
– обезличивание;
– блокирование;
– удаление;
– уничтожение;
– передачу (предоставление);
– группировку.

• автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;

• распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

• предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

• блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

• уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

• обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

• информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

• передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2. Передача персональных данных третьим лицам

2.1. Оператор не продаёт и не передает персональные данные о Пользователе электронного ресурса.

2.2. Оператор вправе предоставить доступ к персональным данным Пользователя исключительно в следующих случаях:

2.2.1. Пользователь дал согласие на предоставление доступа к его персональным данным;

2.2.2. Необходимость оформления Заказа на электронном ресурсе;

2.2.3. Поступил официальный запрос от органов государственной власти в порядке, предусмотренном действующим законодательством Российской Федерации.

3. Цели сбора персональных данных Пользователя

3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

3.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

3.3. Персональные данные Пользователя Оператор может использовать в целях:

3.3.1. Идентификации Пользователя, зарегистрированного на электронном ресурсе;

3.3.2. Предоставления Пользователю доступа к персонализированным данным Сервиса;

3.3.3. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования электронного ресурса, оказания услуг и обработки запросов и заявок от Пользователя;

3.3.4. Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества;

3.3.5. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем;

3.3.6. Создания учетной записи для использования частей электронного ресурса, если Пользователь дал согласие на создание учетной записи;

3.3.7. Уведомления Пользователя по электронной почте или по телефону;

3.3.8. Предоставления Пользователю эффективной технической поддержки при возникновении проблем, связанных с использованием электронного ресурса;

3.3.9. Предоставления Пользователю с его согласия специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени Оператора.

3.10. Обработка персональных данных может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов.

3.11. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

4. Способы, сроки обработки персональных данных, порядок их уничтожения

4.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации и действует до достижения целей обработки персональных данных или в течение срока хранения персональных данных в соответствии с законодательством РФ.

4.2. Обработка (сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, агрегацию, группировку) персональных данных Пользователя осуществляется в срок 3 (Три) года любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

4.3. Пользователь соглашается с тем, что Оператор вправе передавать персональные данные третьим лицам, в частности, курьерским службам, организациям почтовой связи, операторам электросвязи исключительно в целях выполнения Заказа Пользователя, оформленного на Сервисе.

4.4. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.

4.5. При утрате или разглашении персональных данных Оператор вправе не информировать Пользователя об утрате или разглашении персональных данных.

4.6. Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

4.7. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

4.8. По истечении 3 (Трех) лет с даты получения персональных данных, Оператор уничтожает их в течение 30 (Тридцати) календарных дней без создания резервной копии.

5. Правовые основания обработки персональных данных

5.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

– Конституция Российской Федерации;

– Федеральный закон от 27 июля 2006 года №152-ФЗ «О персональных данных»;

– Постановление Правительства Российской Федерации от 15 сентября 2008 года №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

– Постановление Правительства Российской Федерации от 01 ноября 2012 года №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

– Приказ ФСТЭК России от 18 февраля 2013 г. №21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;

– Приказ Роскомнадзора от 05 сентября 2013 №996 «Об утверждении требований и методов по обезличиванию персональных данных»;

– иные нормативно-правовые акты Российской Федерации и нормативных документов уполномоченных органов государственной власти.

5.2. Правовым основанием обработки персональных данных также являются:

– договоры, заключаемые между оператором и субъектом персональных данных;

– федеральные законы, иные нормативно-правовые акты в сфере защиты персональных данных (Конституция Российской Федерации; Гражданский кодекс Российской Федерации; иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора);

– согласия Пользователей на обработку их персональных данных.

5.3. Требования к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утверждены Приказом Роскомнадзора от 24.02.2021 № 18.

6. Права и обязанности сторон

6.1. Основные права субъекта персональных данных (Пользователя):

6.1.1. Принимать свободное решение о предоставлении своих персональных данных, необходимых для использования Оператором, и давать согласие на их обработку;

6.1.2. Обновить, дополнить предоставленную информацию о персональных данных в случае изменения такой информации;

6.1.3. Пользователь имеет право на получение у Оператора информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с законодательством Российской Федерации. Пользователь вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

6.1.4. Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;

6.1.5. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

6.1.6. Выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;

6.1.7. Обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке персональных данных.

6.2. Основные права и обязанности Оператора:

Права:

6.2.1. Использовать полученную информацию исключительно для целей, указанных в разделе 3 настоящей Политики конфиденциальности;

6.2.2. Обеспечить хранение персональных данных в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением п. 2.2, п. 4.3 и п. 4.4 настоящей Политики конфиденциальности;

6.2.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте;

6.2.4. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

Обязанности:

6.2.5. Организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;

6.2.6. Отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;

6.2.7. Сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение десяти рабочих дней с даты получения такого запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес уполномоченного органа по защите прав субъектов персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации;

6.2.8. Осуществлять внутренний контроль за соблюдением Оператором и его работниками законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;

6.2.9. Доводить до сведения работников оператора положения законодательства Российской Федерации о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;

6.2.10. Организовывать прием и обработку обращений и запросов субъектов персональных данных или их представителей и (или) осуществлять контроль за приемом и обработкой таких обращений и запросов;

6.2.11. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

7. Ответственность сторон

7.1. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.

7.2. Ответственность за нарушение требований законодательства Российской Федерации и локальных актов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

7.3. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных п. 2.2, п. 4.3., п. 4.4. и п. 7.4. настоящей Политики конфиденциальности.

7.4. В случае утраты или разглашения персональных данных Пользователя Оператор не несёт ответственность, если данная конфиденциальная информация:

7.4.1. Стала публичным достоянием до её утраты или разглашения;

7.4.2. Была получена от третьей стороны до момента её получения Оператором;

7.4.3. Была разглашена с согласия Пользователя.

7.5. Пользователь несет полную ответственность за соблюдение требований законодательства Российской Федерации, в том числе законов о рекламе, о защите авторских и смежных прав, об охране товарных знаков и знаков обслуживания, но не ограничиваясь перечисленным, включая полную ответственность за содержание и форму материалов.

7.6. Пользователь признает, что ответственность за любую информацию (в том числе, но не ограничиваясь: файлы с данными, тексты и т. д.), к которой он может иметь доступ как к части электронного ресурса, несет лицо, предоставившее такую информацию.

7.7. Пользователь соглашается, что информация, предоставленная ему как часть электронного ресурса, может являться объектом интеллектуальной собственности, права на который защищены и принадлежат Оператору, другим Пользователям, партнерам или рекламодателям, которые размещают такую информацию на электронном ресурсе. Пользователь не вправе вносить изменения, передавать в аренду, передавать на условиях займа, продавать, распространять или создавать производные работы на основе такого Содержания (полностью или в части), за исключением случаев, когда такие действия были письменно прямо разрешены собственниками такого Содержания в соответствии с условиями отдельного соглашения.

7.8. Оператор не несет ответственности перед Пользователем за любой убыток или ущерб, понесенный Пользователем в результате удаления, сбоя или невозможности сохранения какого-либо Содержания и иных коммуникационных данных, содержащихся на электронном ресурсе или передаваемых через него.

7.9. Оператор не несет ответственности за любые прямые или косвенные убытки, произошедшие из-за: использования либо невозможности использования электронного ресурса, либо его отдельных частей; несанкционированного доступа к коммуникациям Пользователя; заявления или поведение любого третьего лица на электронном ресурсе.

7.10. Оператор не несет ответственность за какую-либо информацию, размещенную Пользователем на электронном ресурсе, включая, но не ограничиваясь: информацию, защищенную авторским правом, без прямого согласия владельца авторского права.

8. Разрешение споров

8.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии (письменного предложения или предложения в электронном виде о добровольном урегулировании спора).

8.2. Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно или в электронном виде уведомляет заявителя претензии о результатах рассмотрения претензии.

8.3. При недостижении соглашения, спор будет передан на рассмотрение суда г. Екатеринбурга.

8.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

9. Дополнительные условия

9.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.

9.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на электронном ресурсе, если иное не предусмотрено новой редакцией Политики конфиденциальности.

9.3. Действующая Политика конфиденциальности размещена на странице по адресу: https://chiorastore.ru/privacy-policy/