Политика конфиденциальности

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 5 августа 2026 г. Адреса размещения: https://axel-home.ru/privacy

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Индивидуальным предпринимателем Котиковой Дарьей Александровной, ОГРНИП 321774600319673 (далее — «Оператор»).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.

1.3. Политика размещается в свободном доступе на Сайте Оператора по адресам https://axel-home.ru/privacy в соответствии с частью 2 статьи 18.1 Федерального закона № 152-ФЗ.

1.4. Настоящая Политика распространяется на все персональные данные, обрабатываемые Оператором как с использованием средств автоматизации, так и без их использования.

1.5. Использование Сайта и оформление заказа означает, что субъект персональных данных ознакомился с настоящей Политикой.

2. ТЕРМИНЫ

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

2.2. Оператор — лицо, указанное в пункте 1.1 настоящей Политики, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных.

2.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные: посетитель Сайта, покупатель, лицо, направившее обращение Оператору.

2.4. Сайт — интернет-магазин Оператора, размещённый по адресам https://axel-home.ru .

2.5. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.6. Обработчик — лицо, осуществляющее обработку персональных данных по поручению Оператора.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

исполнение договора, стороной которого является субъект персональных данных, а равно совершение действий по заключению договора по инициативе субъекта (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ) — при оформлении, оплате, доставке и возврате заказа;

исполнение возложенных на Оператора обязанностей, предусмотренных законодательством Российской Федерации (пункт 2 части 1 статьи 6) — при формировании кассовых чеков, ведении бухгалтерского и налогового учёта, рассмотрении обращений;

осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта (пункт 7 части 1 статьи 6) — при рассмотрении претензий, защите в судебном порядке, обеспечении технической работоспособности Сайта;

согласие субъекта персональных данных (пункт 1 части 1 статьи 6) — при направлении рекламных и информационных рассылок о товарах, акциях и специальных предложениях.

3.2. Обработка персональных данных, необходимая для исполнения договора, осуществляется без получения отдельного согласия субъекта. Отказ от предоставления таких данных влечёт невозможность оформления и исполнения заказа.

3.3. Согласие на получение рекламных и информационных рассылок предоставляется отдельно и добровольно. Отсутствие такого согласия не влияет на возможность приобретения товара.

4. КАТЕГОРИИ СУБЪЕКТОВ И СОСТАВ ОБРАБАТЫВАЕМЫХ ДАННЫХ

4.1. Покупатели и лица, оформляющие заказ:

фамилия, имя, отчество;

номер контактного телефона;

адрес электронной почты;

адрес доставки;

сведения о заказах: состав, сумма, дата, статус, история возвратов;

сведения о факте и способе оплаты без данных платёжной карты.

4.2. Лица, направившие обращение или претензию: фамилия, имя, отчество, контактные данные, содержание обращения и приложенные к нему материалы.

4.3. Посетители Сайта: сведения, автоматически передаваемые устройством при использовании Сайта, включая IP-адрес, сведения о браузере и операционной системе, дату и время обращения к Сайту, адрес предшествующей страницы, файлы cookie.

4.4. Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь), а также биометрические персональные данные.

4.5. Оператор не имеет доступа к реквизитам платёжных карт. Ввод и обработка платёжных реквизитов осуществляются платёжными сервисами на их стороне.

4.6. Оператор не осуществляет целенаправленный сбор персональных данных лиц, не достигших возраста 18 лет. При выявлении факта обработки таких данных без согласия законного представителя данные подлежат удалению.

4.7. Источники получения персональных данных: персональные данные предоставляются Оператору непосредственно субъектами персональных данных при оформлении заказа, направлении обращения или подписке на рассылку, а также автоматически передаются устройством субъекта при использовании Сайта. Оператор не получает персональные данные из общедоступных источников и не приобретает их у третьих лиц.

5. ЦЕЛИ ОБРАБОТКИ

5.1. Оформление, подтверждение и исполнение заказа, включая передачу товара и информирование о статусе заказа.

5.2. Организация доставки товара, в том числе передача необходимых сведений службам доставки и операторам складской обработки.

5.3. Приём и обработка платежей, возврат денежных средств.

5.4. Формирование и направление кассовых чеков в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ.

5.5. Связь с субъектом персональных данных по вопросам, связанным с заказом.

5.6. Приём, рассмотрение и урегулирование обращений, претензий и требований, в том числе связанных с возвратом товара.

5.7. Исполнение обязанностей по ведению бухгалтерского и налогового учёта, хранению первичных документов.

5.8. Защита прав и законных интересов Оператора, включая представление доказательств при рассмотрении споров.

5.9. Обеспечение работоспособности и безопасности Сайта, выявление технических неисправностей и попыток неправомерного доступа.

5.10. Направление рекламных и информационных рассылок о товарах, акциях и специальных предложениях — исключительно при наличии отдельного согласия субъекта.

5.11. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка данных, несовместимая с целями сбора, а также обработка данных, избыточных по отношению к заявленным целям.

6. ПОРЯДОК И СПОСОБЫ ОБРАБОТКИ

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

6.2. Персональные данные предоставляются субъектом самостоятельно при оформлении заказа, направлении обращения или подписке на рассылку. Оператор не проверяет достоверность предоставленных сведений и исходит из того, что субъект предоставляет достоверные данные.

6.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных.

6.4. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.

6.5. Трансграничная передача персональных данных Оператором не осуществляется. В случае начала трансграничной передачи Оператор направляет уведомление в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном статьёй 12 Федерального закона № 152-ФЗ, до начала такой передачи и вносит соответствующие изменения в настоящую Политику.

7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

7.1. Оператор вправе поручить обработку персональных данных третьим лицам на основании заключаемого договора. В поручении определяются перечень действий с персональными данными, цели обработки, обязанность соблюдения конфиденциальности и требования к обеспечению безопасности данных.

7.2. Персональные данные передаются следующим категориям лиц в объёме, минимально необходимом для достижения целей обработки:

организациям, обеспечивающим техническое функционирование Сайта и хранение данных о заказах;

операторам систем управления взаимоотношениями с клиентами (CRM) — в объёме, необходимом для учёта заказов, обращений и истории взаимодействия с Покупателем;

службам доставки и операторам складской обработки — в объёме, необходимом для доставки товара;

платёжным сервисам и кредитным организациям — в объёме, необходимом для проведения платежа и возврата денежных средств;

операторам фискальных данных — в объёме, необходимом для формирования и направления кассового чека;

организациям, оказывающим Оператору бухгалтерские и юридические услуги;

операторам сервисов электронных рассылок и рассылок коротких сообщений — при наличии отдельного согласия субъекта на получение рекламных и информационных рассылок, в объёме адреса электронной почты и (или) номера телефона.

7.3. Персональные данные предоставляются органам государственной власти в случаях и в порядке, установленных законодательством Российской Федерации.

7.4. Оператор не осуществляет продажу персональных данных и не передаёт их третьим лицам в целях, не предусмотренных настоящей Политикой.

7.5. Ответственность перед субъектом персональных данных за действия лиц, которым поручена обработка, несёт Оператор.

7.6. Актуальный перечень лиц, осуществляющих обработку персональных данных по поручению Оператора, ведётся Оператором и предоставляется по запросу уполномоченного органа по защите прав субъектов персональных данных.

8. ФАЙЛЫ COOKIE И СЕРВИСЫ АНАЛИТИКИ

8.1. Сайт использует файлы cookie — небольшие файлы, сохраняемые на устройстве пользователя.

8.2. Используются следующие категории файлов cookie:

технически необходимые — обеспечивают работу корзины, авторизации и оформления заказа; их использование не требует согласия, поскольку без них Сайт не функционирует;

аналитические — используются для сбора обезличенной статистики посещаемости;

8.3. Аналитические файлы cookie используются только при наличии согласия пользователя, выражаемого посредством соответствующего элемента интерфейса Сайта.

8.4. Пользователь вправе отключить сохранение файлов cookie в настройках браузера. Отключение технически необходимых файлов cookie может привести к невозможности оформления заказа.

8.5. Для аналитики обрабатываются сведения, указанные в пункте 4.3 настоящей Политики: IP-адрес, сведения о браузере и устройстве, дата и время посещения, источник перехода, просмотренные страницы и действия пользователя на Сайте.

8.6. Оператор использует Яндекс Метрику для анализа посещаемости Сайта, его работы и эффективности размещённой на нём информации.

8.7. Для учёта посетителей Яндекс Метрика использует идентификаторы браузеров, сохраняемые в файлах cookie. Указанные сведения передаются в ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16) и обрабатываются на условиях, размещённых по адресу https://yandex.ru/legal/confidential.

9. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ

9.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки.

9.2. Сведения о заказах и связанные с ними персональные данные хранятся в течение 3 (трёх) лет с даты исполнения заказа — с учётом общего срока исковой давности, установленного статьёй 196 Гражданского кодекса Российской Федерации.

9.3. Первичные учётные документы и данные, содержащиеся в них, хранятся в течение сроков, установленных законодательством о бухгалтерском учёте и налоговым законодательством, но не менее 5 (пяти) лет.

9.4. Материалы по обращениям и претензиям хранятся в течение 3 (трёх) лет с даты закрытия обращения.

9.5. Данные, обрабатываемые на основании согласия, хранятся до отзыва согласия либо до истечения срока, указанного в согласии.

9.6. По достижении целей обработки либо в случае утраты необходимости в достижении этих целей персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством. Уничтожение осуществляется в порядке, при котором становится невозможным восстановление содержания персональных данных в информационной системе персональных данных, а материальные носители персональных данных уничтожаются.

9.7. Факт уничтожения персональных данных подтверждается актом, составляемым Оператором.

10. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Федерального закона № 152-ФЗ;

требовать уточнения персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

отозвать согласие на обработку персональных данных;

отказаться от получения рекламных и информационных рассылок;

обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

10.2. Запрос субъекта персональных данных направляется на адрес электронной почты Axelhome.decor@yandex.ru.

10.3. Запрос должен содержать сведения, позволяющие идентифицировать субъекта: фамилию, имя, отчество, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер заказа, адрес электронной почты или номер телефона, указанные при оформлении заказа).

10.4. Ответ на запрос направляется в срок, не превышающий 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту уведомления о продлении и указанием причин.

10.5. Отзыв согласия на обработку персональных данных, необходимых для исполнения договора, не влечёт прекращения обработки таких данных в объёме, необходимом для исполнения обязательств Оператора и требований законодательства.

10.6. Отказ от получения рекламных и информационных рассылок осуществляется посредством ссылки для отписки, содержащейся в сообщении, либо направления заявления на адрес электронной почты Axelhome.decor@yandex.ru.

11. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ

11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

11.2. Применяемые меры включают:

назначение лица, ответственного за организацию обработки персональных данных;

издание и применение локальных актов по вопросам обработки персональных данных;

ограничение состава лиц, имеющих доступ к персональным данным, и разграничение прав доступа;

применение средств защиты информации, включая парольную защиту и двухфакторную аутентификацию учётных записей;

заключение с лицами, которым поручена обработка, договоров, содержащих условие о конфиденциальности;

осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства;

проведение оценки вреда, который может быть причинён субъектам персональных данных в случае нарушения законодательства, и соотнесение указанного вреда с принимаемыми мерами, в соответствии с частью 5 статьи 18.1 Федерального закона № 152-ФЗ и требованиями уполномоченного органа;

ознакомление лиц, осуществляющих обработку, с требованиями законодательства и локальных актов Оператора.

11.3. В случае выявления неправомерной передачи персональных данных или иного инцидента, повлёкшего нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные частью 3.1 статьи 21 Федерального закона № 152-ФЗ.

11.4. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, на основании приказа Роскомнадзора № 274 от 17.06.2025.

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

12.2. Предшествующие редакции Политики хранятся Оператором с указанием периода их действия.

12.3. Признание отдельного положения настоящей Политики недействительным не влечёт недействительности остальных её положений.

12.4. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

13. РЕКВИЗИТЫ ОПЕРАТОРА

Индивидуальный предприниматель Котикова Дарья Александровна

ОГРНИП: 321774600319673

Адрес электронной почты: Axelhome.decor@yandex.ru